內(nèi)部控制――企業(yè)可持續(xù)發(fā)展的基石(文件)
【正文】 ，為企業(yè)內(nèi)部控制體系塑造了靈魂。內(nèi)控體系建設(shè)，不能一味地求全責備，而是要結(jié)合企業(yè)的實際情況。內(nèi)控體系建設(shè)，是一個全新的市場，但不是一個全新的專業(yè)領(lǐng)域，只不過國內(nèi)企業(yè)還缺少相應(yīng)的經(jīng)驗。筆者從2006年財政部著手起草《企業(yè)內(nèi)部控制基本規(guī)范》時，就開始關(guān)注內(nèi)部控制的經(jīng)驗積累和方法論形成。當前中國企業(yè)大多數(shù)都還沒有建立起內(nèi)部控制體系，通過對企業(yè)戰(zhàn)略的梳理，包括集團管控、業(yè)務(wù)特點以及業(yè)務(wù)環(huán)境等的識別，可以明確企業(yè)戰(zhàn)略對內(nèi)部控制體系建設(shè)的要求是什么。例如，在COSO框架的控制環(huán)境要素中，重點關(guān)注的包括道德準則、企業(yè)文化、人力資源等。把通過戰(zhàn)略梳理確定的關(guān)鍵風險區(qū)域歸結(jié)成流程地圖，對現(xiàn)有的流程進行描述，并找到這些流程中的風險點、現(xiàn)有的控制措施以及控制的缺失，從而制定內(nèi)部控制措施、風險控制目標等。但是我們發(fā)現(xiàn)，有很多企業(yè)所面臨的風險不是由于設(shè)計缺陷造成的。二是對之前提到的公司級內(nèi)控、流程級內(nèi)控以及IT級內(nèi)控進行跟單測試，通過測試發(fā)現(xiàn)運行缺陷，并針對內(nèi)控建設(shè)的基本要求提出整改意見?！ 〉谝粋€階段通過戰(zhàn)略梳理明確內(nèi)控的要求，第二、第三個階段是內(nèi)控建設(shè)的核心，通過公司級、流程級和IT級的內(nèi)部控制，完成對公司內(nèi)部控制風險的識別和完善。但是一定不能機械地照搬，要在建設(shè)過程中體現(xiàn)出中國公司自己的關(guān)注要點。 企業(yè)必須盡快建立與企業(yè)戰(zhàn)略目標相適應(yīng)的企業(yè)內(nèi)部控制管理理念；制定并推行高級管理人員職業(yè)道德規(guī)范；制定并推行員工職業(yè)道德規(guī)范和行為準則；建立暢通無阻的向上信息溝通渠道；通過績效管理等方法，鼓勵正確的行為和態(tài)度；加強內(nèi)控建設(shè)的培訓(xùn)和溝通。 當今中國企業(yè)已步入了全面風險管理的時代。注冊企業(yè)風險管理師(CERM)也將成為風險管理行業(yè)內(nèi)評定職稱的新標桿。從2006年6月6日國資委《中央企業(yè)全面風險管理指引》的頒布，到2008年5月22日五部委的《企業(yè)內(nèi)部控制基本規(guī)范》及2010年4月26日頒布的《企業(yè)內(nèi)部控制配套指引》，再到國務(wù)院國資委關(guān)于2012年中央企業(yè)開展全面風險管理工作有關(guān)事項的通知(國資廳發(fā)改革[2011]74號)等，這足以說明中國的風險管理工作已經(jīng)步入實操階段?！ ∪绻f我最想對企業(yè)家說的一句話是什么？那就是：“中國企業(yè)推進內(nèi)部控制體系建設(shè)是一場“中長跑”，一定不能取巧！要明確內(nèi)控體系是保障公司整體運行績效的重要環(huán)節(jié)，也是基本手段。另外，內(nèi)控是一個持續(xù)的過程，企業(yè)一定要學(xué)會對內(nèi)控體系進行持續(xù)優(yōu)化，每年都對內(nèi)控建設(shè)的狀況進行適當?shù)摹⒖茖W(xué)的評估?！ ?六、推進企業(yè)內(nèi)控建設(shè)是一場“中長跑” 內(nèi)部控制發(fā)源于美國，中國的《企業(yè)內(nèi)部控制基礎(chǔ)規(guī)范》設(shè)立的原則也是參照了COSO的內(nèi)部控制框架。通過一到兩次的測試，彌補內(nèi)控體系運行的缺陷。所以需要進行第四個階段。通過流程級和IT級內(nèi)部控制體系的建設(shè)，要形成企業(yè)的風險控制矩陣，系統(tǒng)性地發(fā)現(xiàn)風險并制訂相應(yīng)的控制措施。通過對風險的識別，發(fā)現(xiàn)上述幾個方面存在的問題，并通過對公司內(nèi)部控制管理的測試，全面解決這些問題。然后進行針對性地規(guī)劃，確定內(nèi)部控制體系建設(shè)的重心。在我看來，企業(yè)推進內(nèi)部控制最好分四個階段進行。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1