陳穎　盧立紅

摘 要：內(nèi)部控制理論一直受到理論界的廣泛重視，也是指導(dǎo)企業(yè)科學(xué)管理的一項(xiàng)重要理論。1992年，美國反欺詐財(cái)務(wù)報(bào)告委員會(huì)發(fā)布《企業(yè)內(nèi)部控制整體框架》，該框架成為了世界內(nèi)控標(biāo)準(zhǔn)制定機(jī)構(gòu)一致認(rèn)可的指導(dǎo)性理論。我國于2008年發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》，要求上市公司并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。通過對(duì)兩個(gè)理論的對(duì)比分析，提出從制度建設(shè)、信息技術(shù)建設(shè)和文化建設(shè)三個(gè)方面構(gòu)建科學(xué)的企業(yè)內(nèi)控體系，并對(duì)企業(yè)如何做好三個(gè)方面的工作，切實(shí)加強(qiáng)內(nèi)控體系建設(shè)提出了有效的建議。

關(guān)鍵詞：內(nèi)部控制 企業(yè)管理 制度建設(shè) 信息技術(shù)建設(shè) 文化建設(shè)

中圖分類號(hào)：F272 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-3973（2013）006-158-02

1 引言

在20世紀(jì)90年代前，內(nèi)部控制理論就得到了廣泛關(guān)注和重視，但由于理論者、監(jiān)管者和實(shí)踐者的不同地位和利益決定了各自不同的立場(chǎng)，他們對(duì)內(nèi)部控制的理解也產(chǎn)生了分歧。1992年，美國反欺詐性財(cái)務(wù)報(bào)告委員會(huì)（即COSO委員會(huì)）開創(chuàng)性地發(fā)布了《企業(yè)內(nèi)部控制整體框架》（以下簡COSO《內(nèi)控框架》），COSO《內(nèi)控框架》明確了內(nèi)部控制的定義、目標(biāo)和要素，超越了以往的內(nèi)部牽制、內(nèi)控結(jié)構(gòu)等內(nèi)控思想和理論，得到了世界各國內(nèi)控標(biāo)準(zhǔn)制定機(jī)構(gòu)的一致認(rèn)可。為遵循美國《薩班斯法案》中有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制的要求，在美上市的公司都以COSO《內(nèi)控框架》為標(biāo)準(zhǔn)開展企業(yè)內(nèi)部控制體系建設(shè)，進(jìn)一步推動(dòng)了COSO《內(nèi)控框架》在世界范圍的廣泛應(yīng)用。我國于2008年發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《基本規(guī)范》），要求上市公司并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行，《基本規(guī)范》正是在借鑒COSO《內(nèi)控框架》的基礎(chǔ)上，結(jié)合我國內(nèi)控實(shí)踐制定而成的。但以上規(guī)范或較為抽象或較為復(fù)雜，對(duì)于企業(yè)如何搭建科學(xué)的內(nèi)控體系提出了挑戰(zhàn)。本文就將通過對(duì)兩個(gè)理論的對(duì)比分析，提出從制度建設(shè)、信息技術(shù)建設(shè)和文化建設(shè)三個(gè)方面構(gòu)建科學(xué)的企業(yè)內(nèi)控體系，并對(duì)企業(yè)如何做好三個(gè)方面的工作，切實(shí)加強(qiáng)內(nèi)控體系建設(shè)提出了有效的建議。

2 從加強(qiáng)制度建設(shè)、信息技術(shù)建設(shè)和文化建設(shè)著手，構(gòu)建科學(xué)的企業(yè)內(nèi)控體系

2.1 三個(gè)方面的建設(shè)使得內(nèi)控體系建設(shè)清晰明了

COSO《內(nèi)控框架》的五要素較為概括，是對(duì)經(jīng)營管理事項(xiàng)進(jìn)行控制較為抽象的表達(dá)，《基本規(guī)范》則較為具體，操作性較強(qiáng)，但《基本規(guī)范》內(nèi)容豐富、體系完善，對(duì)于搭建科學(xué)內(nèi)控體系，尤其是初期搭建顯得較為復(fù)雜。其實(shí)，透過現(xiàn)象看本質(zhì)，我們從企業(yè)管理的角度來看待內(nèi)部控制體系建設(shè)，它就在我們的身邊，從加強(qiáng)制度建設(shè)、信息技術(shù)建設(shè)和文化建設(shè)著手，構(gòu)建科學(xué)的企業(yè)內(nèi)控體系就顯得一目了然。

2.2 三個(gè)方面的建設(shè)與規(guī)范是統(tǒng)一的，是從另一個(gè)側(cè)面來看待內(nèi)控體系

為實(shí)現(xiàn)內(nèi)部控制的有效性，《內(nèi)控框架》和《基本規(guī)范》都提出需要五個(gè)方面的要素支持，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控。從三個(gè)方面的建設(shè)來看，制度建設(shè)是對(duì)各類工作流程和員工行為進(jìn)行規(guī)范，覆蓋到風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)以及監(jiān)控工作，突出了法規(guī)制度在內(nèi)部控制上的作用；信息技術(shù)建設(shè)是推動(dòng)風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)及監(jiān)控工作的信息化，強(qiáng)調(diào)利用信息手段進(jìn)行溝通交流，突出了信息技術(shù)在內(nèi)部控制上的作用；文化建設(shè)是對(duì)控制環(huán)境的最好闡述，包括道德觀念、管理哲學(xué)、經(jīng)營風(fēng)格等，突出了意識(shí)形態(tài)在內(nèi)部控制上的作用。因此，這三個(gè)方面的建設(shè)可較大范圍涵蓋內(nèi)控建設(shè)的主要內(nèi)容。

2.3 加強(qiáng)三個(gè)方面的建設(shè)，可極大地提高內(nèi)部控制的有效性

制度建設(shè)是內(nèi)部控制的基礎(chǔ)，它把工作流程、辦事規(guī)則及具體行為等以一定的方式進(jìn)行科學(xué)合理的總結(jié)完善，形成公司全體人員共同遵守的、具有指導(dǎo)性和約束力的文件，實(shí)現(xiàn)人定制度、制度管人、制度面前、人人平等，各類工作流程和工作行為的開展以共同的制度為依據(jù)，而不以人的意志為轉(zhuǎn)移，確保公司戰(zhàn)略的順利執(zhí)行和各項(xiàng)工作的正常開展。信息技術(shù)建設(shè)是內(nèi)部控制的手段，它在信息技術(shù)飛速發(fā)展的環(huán)境下，通過引入計(jì)算機(jī)硬件軟件、網(wǎng)絡(luò)及通訊技術(shù)等現(xiàn)代技術(shù)手段，把原有的工作流程和紙質(zhì)文字行為轉(zhuǎn)變?yōu)楝F(xiàn)代信息技術(shù)下的電子流和信息流，使信息技術(shù)成為工作的有效載體，倒逼公司全體人員經(jīng)營管理理念和行為產(chǎn)生轉(zhuǎn)變，在提高經(jīng)營效率和效果的同時(shí)更好地規(guī)避了風(fēng)險(xiǎn)。文化建設(shè)是內(nèi)部控制的靈魂，文化是企業(yè)長期培育形成的價(jià)值觀念、經(jīng)營理念、道德規(guī)范和行為標(biāo)準(zhǔn)等，它把員工自身價(jià)值的體現(xiàn)和企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)有機(jī)結(jié)合起來，形成公司全體人員的內(nèi)控自覺。無論多么完善的制度和多么先進(jìn)的技術(shù)，都會(huì)由于公司人員不誠實(shí)、不規(guī)范的行為，而使內(nèi)部控制流于形式，巴林銀行倒閉、美國安然公司和世通公司的財(cái)務(wù)舞弊、中航油新加坡公司巨虧都說明了文化環(huán)境的重要。因此，加強(qiáng)以上三個(gè)方面的建設(shè)將極大地提高內(nèi)部控制的有效性。

3 企業(yè)應(yīng)因地制宜，做好三個(gè)方面的工作，切實(shí)加強(qiáng)內(nèi)控體系建設(shè)

企業(yè)構(gòu)建內(nèi)控體系可從加強(qiáng)制度建設(shè)、信息技術(shù)建設(shè)和文化建設(shè)入手，但仍需深入分析研究，在全面分析總結(jié)公司內(nèi)部控制現(xiàn)狀的基礎(chǔ)上，制定出符合工作實(shí)際、融合創(chuàng)新理論、有針對(duì)性和可操作性的舉措，并統(tǒng)籌謀劃、精心安排，才能確保內(nèi)控建設(shè)工作取得實(shí)效。

3.1 系統(tǒng)梳理，構(gòu)筑起科學(xué)有效的內(nèi)部控制制度體系

（1）推動(dòng)現(xiàn)有制度的梳理、完善和創(chuàng)新。企業(yè)上下各領(lǐng)域、各層級(jí)、各條線要主動(dòng)學(xué)習(xí)和認(rèn)知工作職責(zé)及相關(guān)內(nèi)部控制制度，特別是對(duì)行業(yè)監(jiān)管要求和企業(yè)內(nèi)部控制文件的學(xué)習(xí)，要清晰認(rèn)識(shí)到自身的工作內(nèi)容和工作流程，分析工作中的風(fēng)險(xiǎn)并提出規(guī)避措施，同時(shí)要結(jié)合外部環(huán)境、組織架構(gòu)、崗位職責(zé)、工作流程等變化，借鑒先進(jìn)理論及經(jīng)驗(yàn)，定期對(duì)現(xiàn)有制度體系進(jìn)行排查梳理，查找出欠缺的制度、需要修訂改進(jìn)的制度以及需要廢止的制度，不斷推進(jìn)內(nèi)部控制制度體系的建設(shè)和完善。

（2）抓好制度的細(xì)化分解和落實(shí)。企業(yè)各個(gè)部門和崗位要把涉及到自身工作的監(jiān)管規(guī)定及公司規(guī)章制度進(jìn)行匯總、分析、整理，對(duì)上級(jí)公司較為原則性的規(guī)定可作進(jìn)一步的細(xì)化分解，最終形成以崗位為中心的制度規(guī)定和條款細(xì)則，推動(dòng)崗位員工對(duì)工作制度的接受、學(xué)習(xí)和理解。在制度體系化繁為簡、化整為零的基礎(chǔ)上，各崗位員工特別是基層公司員工，必須能夠熟練掌握涉及本崗位工作的各項(xiàng)制度規(guī)定，確保制度在崗位上的深入理解和準(zhǔn)確執(zhí)行，進(jìn)一步提高制度的使用效率和效果。

（3）強(qiáng)化制度建設(shè)和執(zhí)行的監(jiān)督檢查。各個(gè)崗位要認(rèn)真把“不相容職務(wù)相分離控制”、“授權(quán)審批控制”等控制措施運(yùn)用到實(shí)際工作中，加強(qiáng)上下級(jí)之間和同級(jí)之間對(duì)制度建設(shè)和執(zhí)行的監(jiān)督，充分發(fā)揮各層級(jí)、各條線、各崗位相互制約的作用，把錯(cuò)誤和舞弊控制在最低限度。內(nèi)控職能部門和審計(jì)部門要對(duì)制度的建設(shè)、執(zhí)行及落實(shí)情況進(jìn)行監(jiān)督檢查，并根據(jù)檢查結(jié)果進(jìn)行獎(jiǎng)勵(lì)和責(zé)任追究，不斷強(qiáng)化制度事前建設(shè)、事中控制和事后檢查的功能，持續(xù)提升公司的內(nèi)控管理水平。

3.2 將風(fēng)險(xiǎn)控制進(jìn)行固化，建立起先進(jìn)實(shí)用的內(nèi)部控制信息系統(tǒng)

（1）建立起與工作實(shí)際相匹配的信息系統(tǒng)。企業(yè)要結(jié)合自身工作實(shí)際，按照成本效益原則，以科學(xué)、先進(jìn)、實(shí)用為標(biāo)準(zhǔn)，以提高工作質(zhì)量效率和防范風(fēng)險(xiǎn)為目的，搭建起信息系統(tǒng)來承載原有人工作業(yè)，用自動(dòng)控制代替人工控制。同時(shí)，要根據(jù)組織架構(gòu)、經(jīng)營模式、管理方式等的發(fā)展變化，推動(dòng)業(yè)務(wù)、財(cái)務(wù)、資產(chǎn)管理等各類專業(yè)信息系統(tǒng)的不斷更新和完善，促進(jìn)信息流程與業(yè)務(wù)流程的充分融合，確保信息系統(tǒng)適用于當(dāng)前的工作實(shí)際并能夠滿足更新、更高的管理需求，不斷發(fā)揮信息技術(shù)在經(jīng)營管理中的支撐和保障作用。

（2）持續(xù)不斷地完善信息技術(shù)控制。企業(yè)要充分利用信息技術(shù)來推動(dòng)控制手段的不斷更新，要把傳統(tǒng)的權(quán)限控制、審批控制等控制措施嵌入到信息系統(tǒng)中，發(fā)揮信息技術(shù)剛性制約的作用。要根據(jù)信息技術(shù)的特點(diǎn)，建立起系統(tǒng)設(shè)立和維護(hù)控制、軟件和操作控制、數(shù)據(jù)和程序控制、存取安全控制、網(wǎng)絡(luò)安全控制等控制手段，推動(dòng)信息系統(tǒng)編碼、運(yùn)行和維護(hù)職責(zé)的分離，強(qiáng)化信息技術(shù)功能，增強(qiáng)信息技術(shù)在預(yù)防、檢查和糾正錯(cuò)誤與舞弊方面的機(jī)會(huì)，完善事前預(yù)防和事中控制，進(jìn)一步提升內(nèi)部控制的效率和效果。

（3）強(qiáng)化信息的采集、分析和交流。企業(yè)應(yīng)利用信息技術(shù)手段，不斷充實(shí)和完善信息交流和溝通的渠道，不斷增強(qiáng)信息數(shù)據(jù)采集、分析和整理的能力，特別是加強(qiáng)對(duì)不同區(qū)域、不同產(chǎn)品、不同渠道銷售發(fā)展情況的分析，加強(qiáng)對(duì)業(yè)務(wù)、財(cái)務(wù)等數(shù)據(jù)的分析，及時(shí)發(fā)現(xiàn)可能存在的經(jīng)營錯(cuò)誤或舞弊，并在此基礎(chǔ)上作進(jìn)一步篩選檢查，確保各類違法違規(guī)經(jīng)營問題的及時(shí)發(fā)現(xiàn)和嚴(yán)肅查處，保障公司及分支機(jī)構(gòu)安全運(yùn)營。

3.3 積極倡導(dǎo)合規(guī)文化，培育起優(yōu)秀穩(wěn)定的內(nèi)部控制文化氛圍

（1）加強(qiáng)內(nèi)部控制理念和文化的培訓(xùn)。根據(jù)內(nèi)部控制的理論知識(shí)、制度辦法、經(jīng)驗(yàn)材料以及道德規(guī)范等，設(shè)計(jì)出有針對(duì)性和實(shí)用性的企業(yè)內(nèi)控培訓(xùn)課程體系，定期組織員工的學(xué)習(xí)培訓(xùn)，不斷提升風(fēng)險(xiǎn)防范意識(shí)，培育合規(guī)文化，增強(qiáng)內(nèi)控執(zhí)行力。內(nèi)控職能部門要統(tǒng)籌建設(shè)公司的內(nèi)部控制文化和標(biāo)準(zhǔn)，可以采取培訓(xùn)、評(píng)估、測(cè)試等方法，推動(dòng)各部門、各崗位員工定期開展內(nèi)部控制的自我檢查評(píng)估工作，各部門、各崗位要深入分析內(nèi)控工作現(xiàn)狀并加以改進(jìn)，形成自我檢查、自我整改、自我提升的內(nèi)控工作局面，營造出人人有責(zé)的內(nèi)部控制文化氛圍。

（2）加強(qiáng)對(duì)外內(nèi)控良好形象的宣傳。嚴(yán)格規(guī)范企業(yè)柜面和工作人員的形象及行為，統(tǒng)一品牌形象、工作標(biāo)識(shí)和業(yè)務(wù)流程，防范工作中的各類錯(cuò)誤和舞弊，提升客戶對(duì)業(yè)務(wù)工作及相關(guān)內(nèi)控流程的滿意度。同時(shí)，企業(yè)要做好媒體輿情監(jiān)測(cè)工作，及時(shí)監(jiān)測(cè)關(guān)于公司的各類負(fù)面報(bào)道，最大限度減少造成的不良影響，同時(shí)大力宣傳公司的正面形象，不斷維護(hù)和提升社會(huì)公眾對(duì)企業(yè)的認(rèn)可度。

（3）發(fā)揮內(nèi)控文化在目標(biāo)引領(lǐng)和價(jià)值形成上的作用。企業(yè)應(yīng)把內(nèi)控文化建設(shè)作為文化建設(shè)的一個(gè)重要組成部分，充分利用內(nèi)部控制在防范風(fēng)險(xiǎn)和提升效率上的功能，引領(lǐng)員工的工作目標(biāo)和價(jià)值追求，積極培育起穩(wěn)健的經(jīng)營理念、規(guī)范的行為準(zhǔn)則和良好的道德觀念，推動(dòng)內(nèi)部控制執(zhí)行的自覺性和有效性，促進(jìn)形成一支目標(biāo)明確、行為規(guī)范、執(zhí)行高效并能夠不斷反省和提高的員工隊(duì)伍，推動(dòng)公司上下眾志成城、團(tuán)結(jié)奮斗，為公司的戰(zhàn)略發(fā)展和持續(xù)經(jīng)營創(chuàng)造良好的環(huán)境氛圍。

參考文獻(xiàn)：

[1] 閻達(dá)五，楊有紅.內(nèi)部控制框架的構(gòu)建[J].會(huì)計(jì)研究，2001（2）.

[2] 楊雄勝.內(nèi)部控制理論面臨的困境及其出路[J].會(huì)計(jì)研究，2006（2）.

[3] 孟焰，孫麗虹.從內(nèi)部控制理論的發(fā)展看如何加強(qiáng)證券公司的內(nèi)部控制[J].審計(jì)研究，2004（3）.