企业贯彻实施内部控制规范体系的思考

《企业内部控制基本规范》和《企业内部控制配套指引》的发布标志着我国企业内部控制规范体系的基本建立。但对于绝大部分企业（包括大量的国有企业）来说，其内部控制建设还处于刚刚起步或探索阶段，笔者认为，企业要想顺利贯彻实施内部控制规范体系，目前必须解决好以下几个关键问题：　　1．建立实施内部控制体系的目的必须明确　　近年来，直接推动企业重视内部控制的核心力量是有关政府部门所作的制度性安排，因此现阶段探讨企业内部控制的建立实施大多是站在外部监管的角度，关注的主要是财务报告包含相关信息方面的内部控制。在这种外部环境下，有些企业迷失了方向，认为建立实施企业内部控制仅仅是外部监管机构对自己的强制性要求，而忽视了内部控制首先是企业内生性管理活动的实质，这是导致企业内部控制效率低下的根源所在。实际上，外部监管机构的强制性要求在很大程度上并不是整个内部控制的内涵，战略目标才是内部控制的最终目的和最根本的目标。实施战略目标、实现价值创造是企业发展的根本动力和最终追求，而内部控制正是企业改善经营方法、提高工作效率、提升抗风险能力和竞争能力、最终实现企业战略目标所必须的手段和工具。如何通过内控的实施优化流程、提升管理、降低风险、增加效益，进而形成良性循环,将内控的建立实施转化为实实在在的效益,是未来每个企业都应认真思考的问题。　　2．内部控制的建立实施由谁负责必须清晰　　内部控制的主体涵盖了企业董事会、监事会、管理层以及企业全体员工。那么内部控制最终由谁负责？这是关系到内部控制能否发挥作用的根本问题。《企业内部控制基本规范》明确规定：董事会负责企业内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。《企业内部控制评价指引》要求：企业在评价报告中，董事会对内部控制报告的真实性进行声明，实质就是董事会全体成员对内部控制的有效性负责。《企业内部控制审计指引》也明确指出，建立健全和有效实施内部控制、评价内部控制的有效性是董事会的责任。由此可见，内部控制建设和执行的关键在领导，为保证内部控制的有效贯彻实施，董事长（或单位一把手）要真正担当起建立健全和有效实施内部控制规范体系的责任。为了配合董事长（或单位一把手）内部控制责任的履行，企业应当在董事会（或类似权力机构）下设立审计委员会，负责审查企业内部控制、监督内部控制的有效实施和内部控制自我评价情况、协调内部控制审计及其他相关事宜等。　　3．建立实施内部控制要从战略、系统的角度出发在实践中，大多数企业都建立了相应的管理制度，如财务制度、内部审计制度、资产管理制度、人力资源管理制度等。这样，企业在建立实施内部控制体系的过程中，就不可避免地会面临内部控制制度与已有管理制度之间到底是什么关系的问题。实际上，内部控制体系并不是一个独立于企业现有管理体系之外的新东西，更不意味着对企业现有管理体系的否定，它应扮演的是现有管理体系的“整合者”角色。企业要以战略为导向，立足于系统思考的角度，从组织最根本的目标即价值创造出发，全面考虑企业的内外部环境及其存在的风险，进一步以内部控制的实施为契机对现有的内部管理体系进行梳理与整合，将内部控制嵌入公司业务流程的各环节和程序，以实现其与企业现有管理制度间的有效融合。　　4．不仅要注重“硬控制”，还要着眼于“软控制”　　回顾内部控制的演进过程，可以看出在内部控制产生的早期，主要通过授权审批、职责分离、资产接触控制、核对记录等强制约束手段达到防止差错和舞弊的目的，其基于的人性假设是消极的X理论。随着管理理论和内部控制的不断发展和完善，人们开始认识到人是内部控制的主体和主导力量，企业中的每一个员工既是内部控制的主体又是内部控制的客体，因此提倡充分发挥人的积极性和主观能动性。尤其21世纪是以知识和信息为基础和直接驱动力的知识经济时代，而知识又不同于企业的其他有形资产，其价值和占有程度难以量化，而且知识资产的信息不对称性很强，过度依赖制度方式实施控制将会扼杀人的个性发展，不利于激发其积极性和创造性。因此，企业内部控制规范体系不仅应该包括各种刚性意味浓厚的“硬控制”活动，而且应该包括诱导人的主动性、创造性的激励机制和企业文化等“软控制”。为了最大限度地发挥人的主观能动性，企业要把激励和约束机制引入到内部控制运行机制中来，把内部控制的相关工作明确责任、落实到人，按照管理层次进行层层分解落实，并且和公司的经营目标、岗位责任联系起来，进行必要的奖罚和考核，以达到进一步强化内部控制有效执行的目的。　　5．企业内部控制的建立实施是一个长期优化的过程内部控制体系的实施是一个包含制度设计、制度执行和制度评价三个阶段的动态过程。内部控制的设计是静态的，是建立在抽象理性假设基础之上的，而实际执行时，其情形是复杂多变的、动态的，受瞬息万变的外部风险因素影响以及内部经济资源约束，各因素间相互作用、相互影响，构成一个开放、动态的复杂系统。为此企业需要设置或指定专门机构对内部控制的设计与运行情况进行持续监督，尽早识别和纠正控制缺陷，以便督促内部控制的有效运转，并有效利用持续监督所提供的有用信息提高内部控制实施的效果和效率。因此企业建立实施内部控制要做好打“持久战”的思想准备，它需要随着时间的推移和其他内外部环境等因素的变化而不断地进行修订、完善，是一个发现问题、解决问题、再发现问题、再解决问题的持续优化、循环往复的过程。