内部控制框架体系的构建

内部控制框架体系的构建

[摘 要] 英国公司治理财务事务委员会主席Adrian Cadbury曾说过：“公司的败绩都是由内部控制失败引起的”。这充分体现了有效的内部控制体系对公司的良好发展起到举足轻重的作用。本文主要介绍企业内部控制发展过程及内部控制体系构建内容，提出构建内部控制体系过程中应当关注的问题。

[关键词] 内部控制；框架；体系；构建

1 内部控制概述

内部控制观念经历了从萌芽期、发展期到成熟期的演变。

萌芽期的内部控制观念就是内部牵制，其基本原理是：两个或两个以上的人或部门，无意识地犯同样错误的可能性，低于单独一个人或一个部门犯错误的可能性。它以不相容职务分离和授权批准控制为代表，如记账与审核相分离。

发展期的内部控制突破了原有的仅在会计领域控制的局限，将内部控制理念延伸到管理领域，由于其将内部控制分为内部会计控制和内部管理控制两部分，因此被称为两要素内部控制。

成熟期的内部控制制度经历了3个阶段：内部控制结构阶段、内部控制整体框架阶段、风险管理框架阶段。内部控制结构阶段将内部控制分为控制环境、会计制度和控制程序三要素；内部控制整体框架阶段的代表COSO报告提出的内部控制五大要素：控制环境、风险评估、控制活动、信息与沟通、监控标志着内部控制进入成熟期。风险管理框架阶段的内部控制称为八要素内部控制。《萨班斯—奥克斯利法案》、《企业风险管理整体框架》（ERM）就是在这一时期推出的，ERM将内部控制要素扩展为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控八要素。

2 我国企业内部控制各要素分析

首先，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，它是“人为”的，需要全员参与，其设计和执行效果受制于“人”的因素。内部控制的各个要素都需要人员参与，员工的职业道德在内部控制中发挥了重要作用，因此，建立行之有效的内部控制体系首要因素是提高员工的道德修养与职业操守，这也需要管理人员发挥模范带头作用。在我国大多数企业认为内部控制是高级管理人员的工作，并没有深入到每个员工，员工内部控制意识薄弱。

其次，在控制环境方面，企业应当设计高效的组织架构，塑造积极的企业文化，清晰划分职务的权利与责任，建立行之有效的人力资源政策并保证其有效执行。然而，在我国，大多数职能部门并没有发挥其应有的监督职能，许多制度流

于形式，内部控制并没有得到充分的重视。

在风险评估方面，企业应采用恰当的程序去设定目标，并分析和辨认实现所定目标可能发生的风险，例如经营环境、政府政策发生变化等，通过这个过程识别风险并对已识别的风险进行分析、评价，这是确定如何对风险进行管理的重要依据，通过识别、评价可能的风险找出恰当的应对措施，主要包括：回避、承担、降低和分担风险，使风险与主体的风险容量相适应。这个过程可以概括为：设定目标—识别风险—风险评价—风险应对。我国企业风险意识薄弱，很多公司并没有事先识别风险，并且没有完善的风险评价体系及风险应对措施，因此当风险来临时，许多企业只能坐以待毙，无法及时做出反应。

在控制活动方面，控制活动是保证公司制定的内部控制政策得以有效实施的关键，公司制定政策，通过一定的程序使得政策产生相应的效果，政策是程序的基础，程序是政策得以实施的保证。控制活动是针对关键控制点而制定的，如业绩评价、信息处理控制、实物控制、职务分离、授权与批准。虽然绝大多数企业已经建立了与授权审批、业绩评价等相关的控制制度，但是其运行情况仍不理想，导致内部控制的约束力下降。

在信息与沟通方面，公司所有职员必须可以从最高管理层清楚地获取承担控制责任的信息，有与上级部门沟通重要信息的方法，并与企业外部的顾客、供应商、政府主管机关和股东等实现有效沟通。

在监控方面，应由专职人员对控制的设计和运作情况进行评估，确保企业内部控制持续有效运作。企业可以设立内部审计部门，内部审计是内部控制的最高层次，是控制中的控制。另外，企业应每年对内部控制进行自我评价并对外披露，内部控制自我评价要求时刻关注企业内部经济业务事项的进展情况及内部控制的成效，由全体人员共同参与实施，利用目标管理方法开展评价管理活动。在我国，大多数企业的内部控制审计报告仍不完善，很多公司将上一年的内审报告稍加改动作为今年的内审报告，这样企业很难及时发现错误并及时改正，长此以往将给企业带来无法弥补的隐患。另外，对于内审报告，很多企业不重视，无视其提出的问题，使其流于形式。

3 构建行之有效的内部控制体系

首先，企业要完善公司治理结构，明确各组织权责，建立合理的规章制度。公司治理结构是内部控制体系得以构建的基础，企业首先要明确自己的目标，根据这个目标来规范治理结构，对组织机构、部门权责进行全面梳理，从而保证各项业务能够有条不紊地高效完成。这也是企业走向繁荣的重要条件。

其次，企业要完善风险评估体系，根据自己所处的社会环境、自然环境、人文环境、行业特点，利用专业的风险评估工具对风险进行评估，随后采取有效的应对措施，规避风险，减少损失。

另外，要保证内部控制制度有效执行，不仅仅将其悬于高墙之上，而要时刻

印在每个人的脑海里，时刻提醒每位员工，融入到每位员工的实际行动之中。

最后，内部控制审计至关重要，企业应当完善内部控制审计体系，对内部控制进行合理的自我评价，将内部控制审计落到实处，并及时对审计结果进行处理，查漏补缺，从而提升企业的管理水平。