1、1关于在企业实施开展内控体系建设的思考摘要:本文阐述了内控体系建设的背景和意义,并就企业如何实施开展内部控制体系建设进行了简述,对企业开展内控体系建设具有借鉴、参考意义。 关键词:内控 背景 意义 实施步骤 进入 21 世纪以来,完善社会主义市场经济体制,贯彻中央“走出去”战略成为时代主流。面对日益激烈的市场竞争环境,企业必须加强内部控制体系建设,苦练内功、强化内控、防范风险,适应社会经济的发展形势,只有这样才能在市场竞争中立于不败之地,实现可持续发展。 1 内控体系建设的背景 2002 年,美国在安然事件后发布的萨班斯法案强制要求所有美国的上市公司要建立所有与财务报告有关的流程并维持足够的内
2、部控制。2006 年 6 月,国资委发布的中央企业全面风险管理指引要求中央企业以对重大风险、重大事件的管理和重要流程的内部控制为重点,开展全面风险管理工作。2008 年 5 月和 2010 年 4 月,五部委联合先后发布的企业内部控制基本规范及其配套指引,要求上市公司和大中型企业集团建设企业的内部控制,防范企业的各种风险。近十年来,证监会、上海交易所、深圳交易所等先后发文对上市公司提出规范内控建设要求。在这一系列事件、措施和要求的影响下,企业实施开展内控体系建设已是大势所趋。自 2011 年以来,上市公司率先全面实施开展企业内部控制2建设,并逐步向非上市企业延伸。 2 企业内部控制的意义 企业
3、会计准则、管理制度等都属于企业内控范畴,所以,企业内部控制不是一项新课题,而是在企业原有内部管控基础上的进一步规范和提高。全面建设内部控制体系是提升企业现代化管理水平、增强市场竞争力的内在需要,有助于企业建立权力制衡、相互制约的内部关系,有助于企业形成各司其职、各负其责、相互协调的工作机制,有助于公司内部形成横向配合、纵向联动的有机整体,有助于全面提升企业风险防范能力和经营管理水平,也为企业转型升级、接轨国际市场指明了方向、凝聚了发展动力。 3 企业内部控制的具体实施步骤 对如何开展内控建设,下面做一下简单介绍,供各企业参考。 3.1 准备阶段。充分的准备是成功的一半,企业应从以下几个方面做好
4、准备工作。 3.1.1 人员及知识的准备。企业内部控制建设是一把手工程,企业负责人必须牵头负责,亲自抓落实,只有这样才能强力推进,避免“两张皮”现象。应成立相应工作组,由一把手直接领导,选配内部控制相关人员及后备力量加入工作组。成立组织机构后,应安排相关人员到有经验的企业调研,汲取经验和教训,督促学习相关理论知识,熟悉内控建设的背景、目的、意义、原则以及运行、审计、评价的方式方法等,对内控建设成果要有全面、准确和清晰的认识。 3.1.2 组织准备。内部控制对大多数企业来说都比较陌生,目前,3很多企业采取与咨询公司合作或全权委托的形式进行内控建设。不论是合作还是委托,都应与咨询公司签订合同,明确
5、双方的权利和义务。此外,组织构架是企业实施内控建设的前提和基础,所以确定咨询公司后要做的第一件事就是在咨询公司的帮助和指导下,对公司的内部组织机构进行优化完善,明确各部门、各岗位的名称、权限和职责,这是内控工作的基础,也是难点之一。 3.1.3 计划及措施的制定。制定详细的计划和措施是准备工作的重要环节,企业应在咨询公司的参与、指导下,结合自身实际特点,编制内控体系建设计划和措施,计划和措施要符合企业内控体系建设相关文件要求,符合企业自身实际。同时建立内控建设文档交接制度、周例会制度、每周通报制度等。 3.1.4 舆论准备。企业内控建设是一项领导干部带头、全员参与的系统工作,而非某一个部门能够
6、独立完成的,因此必须加强宣传、广泛动员、正确引导,使全体干部职工思想上重视、行动上积极,主动参与到内控体系建设中来。 3.2 实施建设阶段。通过此阶段工作,建立内控体系长效机制,规范内控管理工作,是企业内控体系建设最为关键和最具实质性的阶段。 3.2.1 充分调研,全面了解。按照调研计划对企业内控情况进行调查研究,包括经营管理的各个方面,查找存在的各类风险和管理缺陷,了解企业领导人员对风险的偏好,并按照相关管理知识对风险和缺陷进行评价。 3.2.2 针对问题,积极应对。根据企业内部控制风险和缺陷,制定4控制措施,采取控制手段,一般包括规范企业内部控制流程、绘制流程图,编制、修改和完善各类管理制
7、度等,特别是要注重应用风险管理的手段,把风险降至最低。 3.2.3 认真总结,编制成果。在查找问题和提出解决方法的同时,一是要对如何建立、实施和运行内部控制体系,如何运用内控管理手段,如何进行内控审计和编制内控评价报告形成指导性管理办法。二是就内控体系建设调研、分析结果等按规定和要求形成文字记录,例如建立风险管理手册、控制手册等。三是根据内部控制应用指引,就如何防范风险所采取的措施绘制流程图,编制、完善管理制度。四是对所有形成的成果进行审核、修改和完善。期间需要企业内部有关人员填报相关表单、资料,审核有关材料,修改有关流程和制度。五是对所有资料进行妥善保管。 3.3 试运行阶段。在咨询工作的牵
8、头下,严格按照内控操作手册中的业务流程执行相关操作程序,并保留相关证据、文档,根据内控体系的试运行情况对企业内控体系的相应文件进行修改完善。 3.4 完善优化阶段。充分收集被评价单位内部控制设计和试运行是否有效的证据,研究分析内控缺陷的原因及造成的后果,与被评价部门(单位)一起讨论并完善措施。 3.5 运行维护阶段。企业内部控制是一项常态化工作,因此要形成班子负责、全员参与、齐抓共管的氛围,严格执行。要设立专门机构或岗位,强化内控日常运行管理工作,特别是要抓好例行测试评价工作和对风险管理措施落实情况的监控工作,形成工作成果,提出持续改进完5善的意见或建议,提交决策层决策。要按照规定编制内部控制
9、评价报告、风险管理报告等,上市公司还须编制并披露财务报告。 在企业实施开展内控体系建设,就必须对中央企业全面风险管理指引 、 企业内部控制基本规范及其配套指引等进行研究学习,按要求运用正确的理论知识和科学的方法编制成果,建立内控体系监督运行长效机制;特别是在各阶段工作中,一定要实事求是地进行内部控制规范化、科学化建设,为企业今后内控管理工作奠定坚实基础。 参考文献: 1刘玉廷,朱海林,王宏.中国内部控制改革与发展M.经济科学出版社,2010. 2财政部会计司.企业内部控制规范讲解M.经济科学出版社,2010. 3高立法,虞旭清.企业全面风险管理实务M.经济管理出版社,2009. 作者简介:万文(1981-) ,男,宁夏中宁人,助理工程师,大学本科,政工。