试述内控对企业内控初探

论文导读：
1009-4202(2013)07-000-01
摘要2010年4月财政部发布《企业内部控制配套指引》，该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。很多企业很重视内控管理并对相关工作大力支持和推进；制定了全面的管理制度文件，为提高执行力特意设置了督查办，但内部管理仍然存在严重问题。
关键词企业内部控制上市公司 风险评估

一、国内上市公司内控制度相关内容

2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（以下简称配套指引）。 该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系。
内部控制体系范围主要包括三部分：
1）内部环境类控制包括：组织架构、发展战略、人力资源、企业文化和社会责任；
2）控制活动类：包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等九个指引；
3）控制手段类指引包括：全面预算、合同管理、内部信息传递、信息系统四项。

二、上市企业普遍存在的内控问题举例及相关对策分析

很多企业很重视内控管理并对相关工作大力支持和推进；制定了全面的管理制度文件，为提高执行力而特意设置了督查办，但内部管理仍然存在严重问题。
笔者查阅了15家上市公司2010年和2011年的年报，注意到以下内控问题具有普遍性，在年报中重点描述为“完善”和“提高”，也说明这些事项具有重大管控风险，是企业完善提高内控制度的关键点：

1.泰达股份

年报中有关内控描述摘要如下：由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差。对此公司将在今后的工作中，不断完善内部控制体系，提高公司规范运作水平，增强公司透明度，提高公司董事、监事、高级管理人员规范化运作和风险意识，切实提高公司科学决策能力，促使公司在规范运作下获得持续、健康、稳定发展，为财务报告的真实性、完整性，以及公司战略、经营等目标的实现提供合理保障。
评论：年报中重点提出“提高公司董事、监事、高级管理人员规范化运作和风险意识”。说明不重视甚至不遵守内部制度主要是高管，或者高管的不作为将正常事项拖延成高风险事项。
这也是很多企业普遍存在的问题，董事、高管们是公司制度的制定者和推行者，他们的经营决策和管理源于：大学毕业论文范文www.7ctime.com
态度对企业影响巨大。他们是本部门的权威和管理专家，整个公司的运营是需要相互配合和协调的，但往往是他们对其他部门的建议、要求、检查监督不作为，如果这些“不作为”长期得不到解决必然演变成不规范化运作导致高风险。

2.南海发展

年报中有关内控描述摘要如下：建立内控责任追究机制：公司现行的内部控制制度中未制定相应责任追究条款，责任追究措施难以落实。公司今后一方面将继续完善有关内控制度，明确有关责任人，另一方面将建立内控责任追究机制，以保障内控工作的有效实施和责任落实。
评论：年报中重点提出“建立内控责任追究机制”，说明该公司管理存在执行力很差的问题，可能工作计划和责任都很明确，但各种内外部因素导致没有有效实施。能自觉遵守制度人不多，不遵守制度人的往往会找借口抱怨制度太复杂。各部门如评估有关制度是完善的，就应该认真实施，并建立持续的、有效的监督机制，其中最有效的、力度最大的就是建立内控责任追究机制。

3.新疆城建

年报中有关内控描述摘要如下：公司依据内控制度，采取业务部门自查，内审人员复查的形式对公司及控股子公司的经营活动、财务收支等进行内部跟踪监督，并将引进外部专业机构进行全面风险评估，形成三者有机结合的内部控制检查监督体系。通过风险辨识，查找公司重要经营活动、重要业务流程存在的风险，以及这些风险对企业经营目标的影响程度。针对具体问题督促相关部门进行整改，保障内控制度执行的有效性，巩固内控执行成果。
评论：年报中重点提出业务部门自查、内审复查、引进外部专业机构全面风险评估。其实很多企业都知道这个道理，但因各种所谓的“机密”而不便于请外部人员监督，其实这些所谓的“机密”往往都是一些不阳光的论文导读：
经营理念，这本身就是最大的管理风险，因为这些不阳光的事情，使得公司内部的监督受到很多限制，很多管理环节不能有效监督造成“很多无法言明的原因”导致的损失，舞弊现象逐步演变成常态化，无形的管理损失将远大于计划的截留利润，所以规范化是最好的内控制度。
其实外部机构不一定比内部人员专业，只是外部机构不受内部各种人事影响，对事不对人，可以更好的推进工作。有些管理制度本身就相互矛盾，人、时间、资金等各种资源都是有限的，董事、高管、特别是监督部门应该关注重要风险和重要事项。

三、建议企业加强以下管控力度

1.辩识、评估现阶段重要经营活动、重要业务流程的风险，并及时重点监督。

2.重点风险人员为董事、高级管理人员和重要岗位的中层领导。他们的管理行为将对公司产生重大影响，需重点培训、督促、考核、监督这些人员对管理风险的认识。
3.及时建立内控责任追究制度，并加大内审部等监察部门对内控制度和各业务活动的审计，加强监督各项重点工作落实情况。