内部控制的多维视角

　　（福建龙溪轴承（集团）股份有限公司，福建漳州363000）
　　【摘要】本文主要从多个维度介绍内部控制实质、内部控制建设、内部控制实施主体，更好的理解内控、实施内控，实现确保在合法、安全的前提下保证企业的正常运营，从而达到提高经营效率的目的，最终实现企业终极战略目标，对促进长远发展具有至关重要的作用和意义。
　　【关键词】目标；风险；控制
　　一、实施内部控制得必要性
　　财政部五部委发布《内部控制基本规范》以及《内部控制应用指引》等相关条例规范对企业内部控制做出重点强调，规范中要求上海和深圳证券交易所主管的上市公司必须被动、强制性接受内部控制条例。为了公司自身防范风险，提升管理的需求，公司实施内部控制是非常必要与迫切的。
　　二、内部控制实质的三维
　　内部控制实质就是目标、风险、控制，三者存在以下关系：必须先有目标，再识别影响主体目标实现的内部和外部风险，区分风险和机会，然后制订一系列的控制措施控制风险。目标分为企业内部控制、战略、营运和报告目标等，有助于促进市场稳定和谐发展；风险控制中需要采取一系列行动把风险控制在主题容限和容量以内；控制分为职责控制、授权控制、审核批准控制等，各方面控制关系如图1所示。
　　三、内部控制建设的三维
　　（一）内部控制建设
　　第一，对公司内部控制体系的构成主要包括内部环境、信息沟通、风险评估等，将对于内部环境影响的各种因素综合考虑建设全面的内部控制体系，应当从组织机构、发展战略、人力资源、企业文化、社会责任等方面重新梳理完善公司内部环境；其次应当建立有效的风险确认和评估程序，对公司可能遇到的经营风险、环境风险、财务风险、法律风险等及时发现并采取应对措施；另外还应当做好信息与沟通工作，借助信息技术，建立健全内部信息沟通机制；最后还应当建立健全公司内部监督和评价机制，建立有效的激励体系，同时组间质量监督管理小组，以便及时发现工作过程中存在的缺陷，为公司后续内部控制建设工作指引方向。
　　第二，业务层面的内部控制建设，包括：业务流程调研与风险评估；內控的有效性测试；内控缺陷整改等方面。首先，按照内部控制和风险管理理念，结果公司实际情况，借助相关咨询部门的帮助，首先了解企业内部的资料，并注意与实地考察相结合，充分考虑公司的行业特点、管理方式等内容，并通过实施有效的完善、整合措施，了解并熟知业务流程，确定公司的流程内控框架和重要业务流程；其次，在业务层面的内部控制工作成效需要考虑到对详细业务流程的控制目标，并根据目标的引导细致考虑固有风险，评价风险等级；最后将当前应用的政策以及相关规范要求对与其中风险结合考虑，以《企业内部控制基本规范》为基础，建立缺陷清单。
　　（二）内部控制实施
　　内部控制体系建立并经审批后生效，按照不同的实施主体在公司总部所有部门及子公司运行，公司成立专门的内控体系运行管理部门。培训公司相关部门（子公司）人员风险管理意识，协助企业内部控制的实施，相关公司相关部门（子公司）负责评价本单位（子公司）涉及业务流程的内部控制运行的有效性，并对内部控制和流程提出建议，并及时反馈。
　　（三）内控控制自我评价
　　内部审计部对整个内部控制体系的运行质量及有效性进行综合评价，注意重点对内部控制体系的自我评价。具体措施如下：首先，确定评价范围、时间及分工，对公司内部控制有效性进行测试编，制内部控制测试表等内控评价底稿，根据确定的样本量，对重要业务领域、流程进行测试，找出实际执行情况的偏差；其次，对发现的缺陷进行评价，编制缺陷评价汇总表，提出整改建议，编制整改任务单，并限期整改；再次，督促内控缺陷整改情况，整改完成后，进行整改有效性测试，评价整改结果，并形成整改报告；最后，编制自我评价报告，经董事会或类似权力机构批准后，披露内控自我评价报告。
　　四、内部控制实施主体的四维
　　股东、管理者、经营者以及员工等均是企业的经济主体，不同经济主体在公司运营过程中均具有不同的目标和需求，并且都有各自的可控因素，所以企业内部控制实施主体也由这四个层次组成。以股东为主体的实施主体内部控制是以股东为控制主体，通过公司治理结构、战略控制、基本政策、CPA审计、市场机制、经营者业绩评价、经营者报酬结构等控制手段来实现财富最大化、财产安全、能获得如实报告等控制目标。以经营者为实施主体的内部控制是以经营者为控制主体，通过组织控制、人事控制、财务成本控制、会计控制与统计控制、内部审计、内部经济责任制、管理者业绩评价、管理者激励方案等控制手段来实现经营目标、财产安全、能获得如实报告等控制目标。以管理者为实施主体的内部控制是以经营者为控制主体，通过岗位设计、管理程序与方法、工作轮换和强制休假、员工业绩评价、员工激励和员工报酬等控制手段来实现责任目标、资产安全、获得业务运行的真实报告等控制目标。以员工为实施主体的内部控制是以普通员工为控制主体，通过限制接近、技术手段、申诉和举报等控制手段来实现完成岗位责任等控制目标。
　　五、结束语
　　内部控制体系是一套科学、系统的管理规范，是有效规避经营风险、法律法规风险、财务报告失真风险、资产安全风险以及营私舞弊风险的重要手段之一。科学健全的内控体系有利于公司防范上述风险、提高经营管理水平、树立良好的企业形象。
　　【参考文献】
　　〔1〕《企业内部控制配套指引》。立信会计出版社。2010。5；
　　〔2〕《企业内部控制规范解读及案例精析》。立信会计出版社。2010。6；
　　〔3〕《企业内部控制流程设计与运行》。经济科学出版社。2010。9；
　　〔4〕《企业内部控制制度设计》。大连出版社。2011。1