中天華溥楊探微：企業(yè)內(nèi)控體系的構(gòu)建方法與工具

作者：中天華溥高級項(xiàng)目經(jīng)理 楊探微

1.1 建立內(nèi)控體系的目的與意義

隨著企業(yè)規(guī)模不斷擴(kuò)大、經(jīng)營領(lǐng)域不斷拓展和政策性風(fēng)險(xiǎn)日益加劇，以及國家各部委、外部監(jiān)管機(jī)構(gòu)的監(jiān)管力度不斷加強(qiáng)，建立內(nèi)部控制體系逐漸成為企業(yè)的必然選擇。建立貼合企業(yè)實(shí)際的內(nèi)控體系有利于提升企業(yè)的風(fēng)險(xiǎn)管理水平，實(shí)現(xiàn)健康、良性發(fā)展。

建立內(nèi)控體系最有效的方法是編制《內(nèi)控手冊》，通過編制《內(nèi)控手冊》，企業(yè)可以建立起一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)的方法和規(guī)范，為內(nèi)控體系建設(shè)、運(yùn)行和維護(hù)提供指引，并作為建立、運(yùn)行及評價(jià)內(nèi)控體系的依據(jù)，從而確保各層面在思想和認(rèn)識上對內(nèi)控體系保持高度統(tǒng)一，最終實(shí)現(xiàn)行為上的統(tǒng)一。

1.2 手冊編制的依據(jù)

（1）《中華人民共和國公司法》；

（2）《中華人民共和國會計(jì)法》；

（3）《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》（國資發(fā)評價(jià)[2012]68號）；

（4）《企業(yè)內(nèi)部控制基本規(guī)范》（財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會，財(cái)會[2008]7號）；

（5）《企業(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評價(jià)指引》（財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會，財(cái)會[2010]11號）；

（6）本地區(qū)國資委、上級企業(yè)（如有）、本企業(yè)制定的相關(guān)管理制度。

1.3 手冊編制的原則

（1）全面性原則：貫穿決策、執(zhí)行和監(jiān)督的全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)，實(shí)現(xiàn)全過程、全員性控制，不存在內(nèi)部控制空白點(diǎn)。

（2）重要性原則：在兼顧全面的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，并采取更為嚴(yán)格的控制措施，確保不存在重大缺陷。

（3）制衡性原則：應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督的機(jī)制，并兼顧運(yùn)營效率。此項(xiàng)原則要求企業(yè)完成某項(xiàng)工作必須經(jīng)過互不隸屬的兩個基本點(diǎn)或兩個以上的崗位和環(huán)節(jié)；同時(shí)還要求履行內(nèi)部控制監(jiān)督職責(zé)的機(jī)構(gòu)或人員具有良好的獨(dú)立性。

（4）適應(yīng)性原則：應(yīng)當(dāng)與企業(yè)規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。要求企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時(shí)地對內(nèi)部控制系統(tǒng)進(jìn)行評估，發(fā)現(xiàn)可能存在的問題，并及時(shí)采取補(bǔ)救措施。

（5）成本效益原則：應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制，要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。

（6）可操作性原則：內(nèi)控體系要符合企業(yè)實(shí)際，業(yè)務(wù)流程控制點(diǎn)的設(shè)置和授權(quán)項(xiàng)目權(quán)限的確定都保證可操作性。

1.4 手冊結(jié)構(gòu)

描述內(nèi)控體系組織結(jié)構(gòu)與職責(zé)，較為全面地闡述內(nèi)控體系的建設(shè)目標(biāo)，并以財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》為指引，從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五個方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行較為全面、系統(tǒng)的闡述。

1.4.1 內(nèi)部環(huán)境篇

描述內(nèi)部控制環(huán)境的概念，并從描述內(nèi)部環(huán)境的概念及要素，從組織架構(gòu)、發(fā)展戰(zhàn)略、政策研究、企業(yè)黨建、內(nèi)部審計(jì)、人力資源、企業(yè)文化、社會責(zé)任等方面（根據(jù)企業(yè)實(shí)際，可適當(dāng)增減）對內(nèi)部環(huán)境各需要控制的要素關(guān)注要點(diǎn)、控制措施進(jìn)行闡述。

1.4.2 風(fēng)險(xiǎn)評估篇

風(fēng)險(xiǎn)評估是企業(yè)及時(shí)識別、系統(tǒng)分析經(jīng)營活動中與實(shí)現(xiàn)控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略的過程。對風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對提出要求，為滿足持續(xù)運(yùn)營和發(fā)展需要，考慮各利益相關(guān)方的訴求，設(shè)定業(yè)務(wù)和管理目標(biāo)并作適當(dāng)分解；合理確定風(fēng)險(xiǎn)應(yīng)對策略，制定風(fēng)險(xiǎn)應(yīng)對措施。

1.4.3 控制活動篇

控制活動是指企業(yè)針對風(fēng)險(xiǎn)點(diǎn)采取的相應(yīng)控制措施。結(jié)合企業(yè)主要業(yè)務(wù)和管理活動及流程分類，對主要活動及流程進(jìn)行描述，針對流程關(guān)鍵環(huán)節(jié)提出內(nèi)部控制標(biāo)準(zhǔn)，引導(dǎo)各級責(zé)任主體規(guī)范有序開展業(yè)務(wù)和管理活動，使業(yè)務(wù)和管理活動符合內(nèi)部控制要求，合理控制風(fēng)險(xiǎn)。流程占據(jù)了《內(nèi)控手冊》的大部分篇幅。

1.4.4 信息與溝通篇

描述信息與溝通的概念及要素，從信息采集、信息溝通、信息系統(tǒng)、反舞弊機(jī)制等方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行闡述，并根據(jù)需要匯編關(guān)鍵控制信息。

1.4.5 內(nèi)部監(jiān)督篇

描述內(nèi)部監(jiān)督的概念及要素，并從日常監(jiān)督、專項(xiàng)監(jiān)督、缺陷跟蹤和內(nèi)部控制自我評價(jià)等四個方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行闡述。

作者在過往內(nèi)控項(xiàng)目中編制的內(nèi)控手冊一般分總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督共六篇。六個篇章相對自成一體，為主要內(nèi)容并與企業(yè)文化和制度體系相輔相成，共同構(gòu)成支撐企業(yè)有效運(yùn)營的風(fēng)險(xiǎn)管理與內(nèi)部控制體系。

1.5流程與制度的關(guān)系

流程著重于業(yè)務(wù)開展的先后順序，是對業(yè)務(wù)開展的概括和精煉化總結(jié)，流程不糾纏于具體細(xì)節(jié)，而是關(guān)注重要風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)，制度是對業(yè)務(wù)活動中風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)及控制措施的詳盡描述。

1.6 內(nèi)部控制的局限性

由于內(nèi)部控制本身存在局限性，如管理層凌駕、串通舞弊、人為失誤或者疏漏、成本與效益失衡以及其他尚未識別的風(fēng)險(xiǎn)因素，《手冊》不能對企業(yè)內(nèi)部控制體系的有效性提供絕對保證。

1.7 流程的使用說明

1.7.1 流程分級及命名規(guī)則

對流程進(jìn)行縱向分級，最多分為三級，上級流程包含其下級流程，具體級數(shù)視流程復(fù)雜程度而定。原則上，末級流程通過流程圖和風(fēng)險(xiǎn)控制文檔對具體業(yè)務(wù)流程進(jìn)行描述，非末級流程僅展示為流程目錄，以體現(xiàn)業(yè)務(wù)架構(gòu)。

例如：流程命名規(guī)則為：“XXXX”+“-”+“流程編號”；

流程編號規(guī)則為：“流程分類編號”+“-”+“二級流程編號”+“-”+“三級流程編號，其中各級流程編號采用兩位數(shù)碼（01、02…）按順序編號，如：

1.7.2 業(yè)務(wù)流程圖標(biāo)識說明

具，以圖形的方式對業(yè)務(wù)操作進(jìn)行直觀的描述。例如作者編制的某企業(yè)的內(nèi)控手冊中，業(yè)務(wù)流程圖中標(biāo)識說明如下：

1.7.3 流程結(jié)構(gòu)

每一個流程大致包含：

（1）控制目的是指責(zé)任部室開展業(yè)務(wù)活動、實(shí)施內(nèi)部控制應(yīng)當(dāng)達(dá)到的目標(biāo)，如合法合規(guī)、經(jīng)營效率與效果、資產(chǎn)安全完整、財(cái)務(wù)報(bào)告真實(shí)、準(zhǔn)確與完整等。

（2）關(guān)聯(lián)制度是指流程相關(guān)的管理制度。

（3）職責(zé)分工是介紹個流程中涉及的主要部門的具體職責(zé)分工。

（4）流程圖是描述相關(guān)業(yè)務(wù)控制活動部門、人員之間的關(guān)系、作業(yè)順序、風(fēng)險(xiǎn)點(diǎn)及控制措施等信息流向的圖表。

（5）控制實(shí)施證據(jù)是指采取控制措施所留下的證據(jù)，可以是紙質(zhì)文件、業(yè)務(wù)流轉(zhuǎn)表單、會議紀(jì)要、電子文檔記錄、郵件、照片等。

（6）審核與審批，“審核”是指業(yè)務(wù)活動完成之后的一個復(fù)核過程，一般是比編制者略高一個層次的校對或核查；“審批”是指在編制校核無誤以后進(jìn)行最終審查批準(zhǔn)的過程，一般是呈請?jiān)擁?xiàng)目最高管理層做出批準(zhǔn)與否的決定。

（7）風(fēng)險(xiǎn)點(diǎn)是指開展業(yè)務(wù)活動時(shí)可能發(fā)生的諸如資產(chǎn)損失風(fēng)險(xiǎn)、財(cái)務(wù)舞弊風(fēng)險(xiǎn)等。

（8）控制點(diǎn)是指針對該風(fēng)險(xiǎn)點(diǎn)采取的相關(guān)的諸如審核審批、盤點(diǎn)、運(yùn)營分析、預(yù)算控制等控制措施。

1.8《內(nèi)控手冊》的生效及更新

《內(nèi)控手冊》經(jīng)企業(yè)最高管理層審議批準(zhǔn)后頒布。企業(yè)根據(jù)法律法規(guī)變化、上級企業(yè)（如有）的監(jiān)督檢查、內(nèi)部組織架構(gòu)及管理要求每年定期進(jìn)行更新，或可根據(jù)需要臨時(shí)修訂。

作者：楊探微 中天華溥高級項(xiàng)目經(jīng)理。河海大學(xué)應(yīng)用經(jīng)濟(jì)學(xué)碩士，4年國有銀行從業(yè)經(jīng)驗(yàn)，3年企業(yè)管理咨詢經(jīng)驗(yàn)，具有扎實(shí)的經(jīng)濟(jì)管理專業(yè)功底、豐富的國企實(shí)踐經(jīng)驗(yàn)和多家大型企業(yè)的管理咨詢經(jīng)驗(yàn)。擅長領(lǐng)域有戰(zhàn)略規(guī)劃、行業(yè)研究、人才管理、績效管理、組織架構(gòu)、內(nèi)控建設(shè)、集團(tuán)管控等。