浅论集团公司内部控制搭建思路

摘 要：集团公司的迅速发展离不开科学合理的内控管理体系，为了更好地构建适合集团自身发展的内控管理体系，本文结合集团公司内控体系搭建的实际情况，分析内控体系搭建过程中的原则、思路及工作步骤。

关键词：内部控制搭建原则、内部控制搭建思路、内部控制搭建步骤

Abstract： the rapid development of the company cannot do without a scientific and reasonable management system of internal control， in order to construct the group's own development of the internal management system better， combining with the actual situation of internal control system of group structures， principles， ideas and steps in the process of building the internal control system analysis.

Key words： the principle of building internal control， the idea of building internal control， and the steps of building internal control

1、引言

企业在生存、发展的过程中，会面临各种各样的风险，内部控制体系建立可以防范和化解风险。美国因为安然事件出台了《萨班斯-奥克斯利法案》，在中国由财政部、证监会等五部委最新发布的《企业内部控制基本规范》及其配套指引，最终目的均是引导并指导企业特别是集团公司建立自身行之有效的内部控制体系，明确集团风险及内控管理体系的思想、流程、方法、工具和实施技能，识别潜在的风险，并制定相关控制措施，全面强化集团公司基础管理并提升管理水平。

2、集团公司内部控制搭建原则

（1）全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖集团公司及其所属单位的各种业务和事项实现全过程、全员性控制，不存在内部控制空白点。

（2）重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。

（5）成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。

3、集团公司内部控制搭建工作思路

（1）提高认识，全员参与。实施内部控制规范是一项涉及面广、工作难度大的系统工程，要从思想上高度重视，将建立健全内部控制体系作为重要任务来抓，切实加强组织领导，加大培训宣传力度，在企业内部营造良好氛围，引导员工积极参与，为全面贯彻实施企业内部控制规范体系奠定良好的环境基础。

（2）加强领导，完善机制。按照“董事会要负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行”的要求，成立专门机构或者指定适当机构具体负责组织协调内部控制的建立实施及日常工作，建立内部控制的实施机制。

（3）统筹规划、稳步推进。按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系，结合实际、统筹规划、重视内外部沟通，着力抓好集团总部与下属各重点企业同步建设与实施工作，稳步推进全集团内部控制体系建设。

（4）实施信息化，提高内控水平。各实施企业要按照内部控制信息系统规范的要求，将企业信息化建设与内部控制建设有机结合起来，按照企业内部控制规范体系要求实施信息化建设，充分利用信息化手段，提高内部控制水平。

（5）建立评价机制，确保有效实施。每年对内部控制的有效性进行自我评价，同时聘请不为集团提供内部控制相关咨询服务的中介结构，对财务报告内部控制的有效性进行审计并出具审计报告。根据评价与审计，建立健全内部控制工作责任制，将内部控制建设与执行效果纳入绩效考核体系。

4、集团公司内部控制搭建工作步骤

（1）启动阶段（1个月时间）

启动阶段召开全集团内部控制规范体系宣传实施动员大会并制定全集团内部控制整体建设实施方案，明确总体建设目标和分阶段任务，经董事会或总经理办公会批准后，向监管机构报送实施范围和工作方案。

方案具体包括：一是集团层面成立以董事长为组长的内部控制建设工作领导小组，并明确专人负责内部控制建设工作的具体实施，领导小组设立专职机构或确定牵头部门，配备专门工作人员，具体负责内部控制体系建设与实施工作；二是建立相关部门共同参与的跨部门联动工作机制，明确分工，落实责任，共同推进，并做好对子企业内部控制建设的组织指导工作；三是按照内部控制建设与监督评价职责相分离的原则，明确内部审计或相关部门负责组织内部控制评价工作。

（2）准备阶段（6到7个月时间）

根据《企业内部控制基本规范》及配套指引的相关规定，结合经营特点和管理要求，重新评价企业治理结构和内部机构设置，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保组织架构符合现代企业制度要求。完成关键业务流程梳理，查找经营管理风险点，评估风险影响程序，编制各类风险与缺陷清单，明确关键控制节点和控制要求，实施业务流程再造。

（3）体系建立阶段（5个月时间）

在准备阶段业务流程梳理，查找经营管理风险点等工作的基础上，结合内部控制目标，梳理完善管理制度体系，完成内部控制管理手册编制工作，促进业务处理规范化和标准化，并根据业务发展要求和外部经营环境变化，持续检验和评估管理制度的有效性，建立动态调整与改进机制，防止出现制度缺失和流程缺陷。

（4）实施阶段（5个月时间）

实施企业成立的内部控制机构，确保内部控制持续有效执行，不断健全和完善内部控制体系。一是要落实内部控制执行责任制，建立主要负责人承诺制，明确责任。二是要逐级进行责任分解，将内部控制执行与管理权限配置、岗位责任落实有机结合，确保每个岗位员工熟知本岗位权限和职责，形成全员内部控制意识与氛围。三是建立重大风险信息沟通与报告路径、责任与处理机制，确保内部控制重大风险信息顺畅沟通和及时应对。四是加强内部控制日常监督检查，加强对同级部门和各级子企业内部控制执行有效性的日常监督检查，确保内部控制有效执行。五是完成首次测试，对出现内部控制缺失，认真查找原因，及时进行改进，防范各类风险。

（5）评价和经验总结阶段（持续进行）

对集团内部控制工作进行全面总结，并按照《企业内部控制评价指引》的要求完成自我评价后，持续对集团内控体系进行评估总结，不断完善集团内控体系。

参考文献：

[1]企业内部控制实施细则手册，周常发，人民邮电出版社，2017，2

[2]企业内部控制规范讲解，财政部会计司，经济科学出版社，2010，8

作者简介：

杨蛟，1980年11月，男，云南姚安，当前职务：风控审计，当前职称：注册会计师、注册造价师、中级职称，学历：硕士研究生，研究方向：風险控制，内部审计，内控设计及评价.