中天華溥楊探微：企業(yè)內(nèi)控體系的構(gòu)建方法與工具

作者：中天華溥高級(jí)項(xiàng)目經(jīng)理 楊探微

1.1 建立內(nèi)控體系的目的與意義

隨著企業(yè)規(guī)模不斷擴(kuò)大、經(jīng)營(yíng)領(lǐng)域不斷拓展和政策性風(fēng)險(xiǎn)日益加劇，以及國(guó)家各部委、外部監(jiān)管機(jī)構(gòu)的監(jiān)管力度不斷加強(qiáng)，建立內(nèi)部控制體系逐漸成為企業(yè)的必然選擇。建立貼合企業(yè)實(shí)際的內(nèi)控體系有利于提升企業(yè)的風(fēng)險(xiǎn)管理水平，實(shí)現(xiàn)健康、良性發(fā)展。

建立內(nèi)控體系最有效的方法是編制《內(nèi)控手冊(cè)》，通過(guò)編制《內(nèi)控手冊(cè)》，企業(yè)可以建立起一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)的方法和規(guī)范，為內(nèi)控體系建設(shè)、運(yùn)行和維護(hù)提供指引，并作為建立、運(yùn)行及評(píng)價(jià)內(nèi)控體系的依據(jù)，從而確保各層面在思想和認(rèn)識(shí)上對(duì)內(nèi)控體系保持高度統(tǒng)一，最終實(shí)現(xiàn)行為上的統(tǒng)一。

1.2 手冊(cè)編制的依據(jù)

（1）《中華人民共和國(guó)公司法》；

（2）《中華人民共和國(guó)會(huì)計(jì)法》；

（3）《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項(xiàng)的通知》（國(guó)資發(fā)評(píng)價(jià)[2012]68號(hào)）；

（4）《企業(yè)內(nèi)部控制基本規(guī)范》（財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)，財(cái)會(huì)[2008]7號(hào)）；

（5）《企業(yè)內(nèi)部控制應(yīng)用指引》和《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)，財(cái)會(huì)[2010]11號(hào)）；

（6）本地區(qū)國(guó)資委、上級(jí)企業(yè)（如有）、本企業(yè)制定的相關(guān)管理制度。

1.3 手冊(cè)編制的原則

（1）全面性原則：貫穿決策、執(zhí)行和監(jiān)督的全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)，實(shí)現(xiàn)全過(guò)程、全員性控制，不存在內(nèi)部控制空白點(diǎn)。

（2）重要性原則：在兼顧全面的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，并采取更為嚴(yán)格的控制措施，確保不存在重大缺陷。

（3）制衡性原則：應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督的機(jī)制，并兼顧運(yùn)營(yíng)效率。此項(xiàng)原則要求企業(yè)完成某項(xiàng)工作必須經(jīng)過(guò)互不隸屬的兩個(gè)基本點(diǎn)或兩個(gè)以上的崗位和環(huán)節(jié)；同時(shí)還要求履行內(nèi)部控制監(jiān)督職責(zé)的機(jī)構(gòu)或人員具有良好的獨(dú)立性。

（4）適應(yīng)性原則：應(yīng)當(dāng)與企業(yè)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。要求企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時(shí)地對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，發(fā)現(xiàn)可能存在的問(wèn)題，并及時(shí)采取補(bǔ)救措施。

（5）成本效益原則：應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制，要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。

（6）可操作性原則：內(nèi)控體系要符合企業(yè)實(shí)際，業(yè)務(wù)流程控制點(diǎn)的設(shè)置和授權(quán)項(xiàng)目權(quán)限的確定都保證可操作性。

1.4 手冊(cè)結(jié)構(gòu)

描述內(nèi)控體系組織結(jié)構(gòu)與職責(zé)，較為全面地闡述內(nèi)控體系的建設(shè)目標(biāo)，并以財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》為指引，從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督五個(gè)方面對(duì)內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行較為全面、系統(tǒng)的闡述。

1.4.1 內(nèi)部環(huán)境篇

描述內(nèi)部控制環(huán)境的概念，并從描述內(nèi)部環(huán)境的概念及要素，從組織架構(gòu)、發(fā)展戰(zhàn)略、政策研究、企業(yè)黨建、內(nèi)部審計(jì)、人力資源、企業(yè)文化、社會(huì)責(zé)任等方面（根據(jù)企業(yè)實(shí)際，可適當(dāng)增減）對(duì)內(nèi)部環(huán)境各需要控制的要素關(guān)注要點(diǎn)、控制措施進(jìn)行闡述。

1.4.2 風(fēng)險(xiǎn)評(píng)估篇

風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略的過(guò)程。對(duì)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)提出要求，為滿足持續(xù)運(yùn)營(yíng)和發(fā)展需要，考慮各利益相關(guān)方的訴求，設(shè)定業(yè)務(wù)和管理目標(biāo)并作適當(dāng)分解；合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，制定風(fēng)險(xiǎn)應(yīng)對(duì)措施。

1.4.3 控制活動(dòng)篇

控制活動(dòng)是指企業(yè)針對(duì)風(fēng)險(xiǎn)點(diǎn)采取的相應(yīng)控制措施。結(jié)合企業(yè)主要業(yè)務(wù)和管理活動(dòng)及流程分類，對(duì)主要活動(dòng)及流程進(jìn)行描述，針對(duì)流程關(guān)鍵環(huán)節(jié)提出內(nèi)部控制標(biāo)準(zhǔn)，引導(dǎo)各級(jí)責(zé)任主體規(guī)范有序開(kāi)展業(yè)務(wù)和管理活動(dòng)，使業(yè)務(wù)和管理活動(dòng)符合內(nèi)部控制要求，合理控制風(fēng)險(xiǎn)。流程占據(jù)了《內(nèi)控手冊(cè)》的大部分篇幅。

1.4.4 信息與溝通篇

描述信息與溝通的概念及要素，從信息采集、信息溝通、信息系統(tǒng)、反舞弊機(jī)制等方面對(duì)內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行闡述，并根據(jù)需要匯編關(guān)鍵控制信息。

1.4.5 內(nèi)部監(jiān)督篇

描述內(nèi)部監(jiān)督的概念及要素，并從日常監(jiān)督、專項(xiàng)監(jiān)督、缺陷跟蹤和內(nèi)部控制自我評(píng)價(jià)等四個(gè)方面對(duì)內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行闡述。

作者在過(guò)往內(nèi)控項(xiàng)目中編制的內(nèi)控手冊(cè)一般分總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督共六篇。六個(gè)篇章相對(duì)自成一體，為主要內(nèi)容并與企業(yè)文化和制度體系相輔相成，共同構(gòu)成支撐企業(yè)有效運(yùn)營(yíng)的風(fēng)險(xiǎn)管理與內(nèi)部控制體系。

1.5流程與制度的關(guān)系

流程著重于業(yè)務(wù)開(kāi)展的先后順序，是對(duì)業(yè)務(wù)開(kāi)展的概括和精煉化總結(jié)，流程不糾纏于具體細(xì)節(jié)，而是關(guān)注重要風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)，制度是對(duì)業(yè)務(wù)活動(dòng)中風(fēng)險(xiǎn)點(diǎn)、控制點(diǎn)及控制措施的詳盡描述。

1.6 內(nèi)部控制的局限性

由于內(nèi)部控制本身存在局限性，如管理層凌駕、串通舞弊、人為失誤或者疏漏、成本與效益失衡以及其他尚未識(shí)別的風(fēng)險(xiǎn)因素，《手冊(cè)》不能對(duì)企業(yè)內(nèi)部控制體系的有效性提供絕對(duì)保證。

1.7 流程的使用說(shuō)明

1.7.1 流程分級(jí)及命名規(guī)則

對(duì)流程進(jìn)行縱向分級(jí)，最多分為三級(jí)，上級(jí)流程包含其下級(jí)流程，具體級(jí)數(shù)視流程復(fù)雜程度而定。原則上，末級(jí)流程通過(guò)流程圖和風(fēng)險(xiǎn)控制文檔對(duì)具體業(yè)務(wù)流程進(jìn)行描述，非末級(jí)流程僅展示為流程目錄，以體現(xiàn)業(yè)務(wù)架構(gòu)。

例如：流程命名規(guī)則為：“XXXX” “-” “流程編號(hào)”；

流程編號(hào)規(guī)則為：“流程分類編號(hào)” “-” “二級(jí)流程編號(hào)” “-” “三級(jí)流程編號(hào)，其中各級(jí)流程編號(hào)采用兩位數(shù)碼（01、02…）按順序編號(hào)，如：

1.7.2 業(yè)務(wù)流程圖標(biāo)識(shí)說(shuō)明

具，以圖形的方式對(duì)業(yè)務(wù)操作進(jìn)行直觀的描述。例如作者編制的某企業(yè)的內(nèi)控手冊(cè)中，業(yè)務(wù)流程圖中標(biāo)識(shí)說(shuō)明如下：

1.7.3 流程結(jié)構(gòu)

每一個(gè)流程大致包含：

（1）控制目的是指責(zé)任部室開(kāi)展業(yè)務(wù)活動(dòng)、實(shí)施內(nèi)部控制應(yīng)當(dāng)達(dá)到的目標(biāo)，如合法合規(guī)、經(jīng)營(yíng)效率與效果、資產(chǎn)安全完整、財(cái)務(wù)報(bào)告真實(shí)、準(zhǔn)確與完整等。

（2）關(guān)聯(lián)制度是指流程相關(guān)的管理制度。

（3）職責(zé)分工是介紹個(gè)流程中涉及的主要部門的具體職責(zé)分工。

（4）流程圖是描述相關(guān)業(yè)務(wù)控制活動(dòng)部門、人員之間的關(guān)系、作業(yè)順序、風(fēng)險(xiǎn)點(diǎn)及控制措施等信息流向的圖表。

（5）控制實(shí)施證據(jù)是指采取控制措施所留下的證據(jù)，可以是紙質(zhì)文件、業(yè)務(wù)流轉(zhuǎn)表單、會(huì)議紀(jì)要、電子文檔記錄、郵件、照片等。

（6）審核與審批，“審核”是指業(yè)務(wù)活動(dòng)完成之后的一個(gè)復(fù)核過(guò)程，一般是比編制者略高一個(gè)層次的校對(duì)或核查；“審批”是指在編制校核無(wú)誤以后進(jìn)行最終審查批準(zhǔn)的過(guò)程，一般是呈請(qǐng)?jiān)擁?xiàng)目最高管理層做出批準(zhǔn)與否的決定。

（7）風(fēng)險(xiǎn)點(diǎn)是指開(kāi)展業(yè)務(wù)活動(dòng)時(shí)可能發(fā)生的諸如資產(chǎn)損失風(fēng)險(xiǎn)、財(cái)務(wù)舞弊風(fēng)險(xiǎn)等。

（8）控制點(diǎn)是指針對(duì)該風(fēng)險(xiǎn)點(diǎn)采取的相關(guān)的諸如審核審批、盤點(diǎn)、運(yùn)營(yíng)分析、預(yù)算控制等控制措施。

1.8《內(nèi)控手冊(cè)》的生效及更新

《內(nèi)控手冊(cè)》經(jīng)企業(yè)最高管理層審議批準(zhǔn)后頒布。企業(yè)根據(jù)法律法規(guī)變化、上級(jí)企業(yè)（如有）的監(jiān)督檢查、內(nèi)部組織架構(gòu)及管理要求每年定期進(jìn)行更新，或可根據(jù)需要臨時(shí)修訂。

作者：楊探微 中天華溥高級(jí)項(xiàng)目經(jīng)理。河海大學(xué)應(yīng)用經(jīng)濟(jì)學(xué)碩士，4年國(guó)有銀行從業(yè)經(jīng)驗(yàn)，3年企業(yè)管理咨詢經(jīng)驗(yàn)，具有扎實(shí)的經(jīng)濟(jì)管理專業(yè)功底、豐富的國(guó)企實(shí)踐經(jīng)驗(yàn)和多家大型企業(yè)的管理咨詢經(jīng)驗(yàn)。擅長(zhǎng)領(lǐng)域有戰(zhàn)略規(guī)劃、行業(yè)研究、人才管理、績(jī)效管理、組織架構(gòu)、內(nèi)控建設(shè)、集團(tuán)管控等。