企業(yè)在發(fā)展的過程中往往會(huì)面臨各種風(fēng)險(xiǎn)，包括決策管理風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)、制度缺陷風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)等等。完善內(nèi)控體系建設(shè)可以有效防范和化解風(fēng)險(xiǎn)，可以有效約束企業(yè)的主要經(jīng)濟(jì)行為和關(guān)鍵崗位人員，確保企業(yè)經(jīng)營(yíng)管理運(yùn)行良好。
——編者語
祝賀求是咨詢董事長(zhǎng)安林博士總經(jīng)理陳慶博士獲聘中企研高級(jí)研究員
安林董事長(zhǎng)受邀參加民盟北京市委“優(yōu)化營(yíng)商環(huán)境條例”修正案征求意見座談會(huì)并做專家發(fā)言
求是咨詢董事長(zhǎng)安林受國(guó)務(wù)院國(guó)資委改革局邀請(qǐng)對(duì)“控股不控權(quán)”提供指導(dǎo)
求是咨詢受邀參加中企研“學(xué)習(xí)貫徹落實(shí)全國(guó)兩會(huì)精神 建設(shè)世界一流企業(yè)”座談會(huì)
2008年6月，在借鑒和吸收國(guó)際監(jiān)管新理念的背景下，我國(guó)財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)和保監(jiān)會(huì)五部委聯(lián)合印發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》。2010年4月26日，財(cái)政部等五部委又聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》。這標(biāo)志著適應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本建成。我國(guó)已成為繼美國(guó)和日本之后第三個(gè)要求對(duì)本國(guó)企業(yè)實(shí)施全面內(nèi)控審計(jì)的國(guó)家。
用好內(nèi)控“三板斧”——揪錯(cuò)、整改、建制，可以幫助企業(yè)在五部委的內(nèi)控要求指引之下，結(jié)合企業(yè)實(shí)際，化繁為簡(jiǎn)，實(shí)現(xiàn)內(nèi)控體系建設(shè)合規(guī)并卓有成效。
第一板斧：揪錯(cuò)
操作要點(diǎn)：對(duì)照五部委內(nèi)控指引要求，分析內(nèi)控體系問題所在。
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的要求，企業(yè)需要從環(huán)境風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)、審計(jì)風(fēng)險(xiǎn)4個(gè)層面，組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源等26個(gè)類別，制度設(shè)計(jì)完整性和執(zhí)行有效性兩個(gè)維度，分析企業(yè)內(nèi)控體系可能存在的問題。
以組織架構(gòu)為例，企業(yè)內(nèi)控體系常見問題通常集中在董事會(huì)、監(jiān)事會(huì)、經(jīng)理層等議事規(guī)則不健全，會(huì)議決策事項(xiàng)不能得到很好地落實(shí)；部分“三重一大”事項(xiàng)未能體現(xiàn)集體決策程序；未能充分體現(xiàn)不相容職務(wù)相互分離的要求；未能定期對(duì)組織架構(gòu)設(shè)計(jì)與運(yùn)行的效率和效果進(jìn)行全面評(píng)估以及優(yōu)化調(diào)整等。
.png)
內(nèi)控風(fēng)險(xiǎn)類別圖
第二板斧：整改
操作要點(diǎn)：細(xì)化整改計(jì)劃，確保整改措施得以落實(shí)
內(nèi)控整改要落實(shí)到位，必須制定嚴(yán)密的整改計(jì)劃。企業(yè)需要基于對(duì)照內(nèi)控指引發(fā)現(xiàn)的問題，制定內(nèi)控整改計(jì)劃，具體包括：明確整改完成事項(xiàng)、完成標(biāo)準(zhǔn)、完成時(shí)間、主要負(fù)責(zé)人、具體執(zhí)行人等。
制度建設(shè)層面的整改重點(diǎn)在于“查缺補(bǔ)漏”，系統(tǒng)梳理企業(yè)內(nèi)控制度體系，根據(jù)內(nèi)控指引的要求修改完善現(xiàn)有制度或制定新的制度。制度建設(shè)整改成功的關(guān)鍵在于制度既能夠滿足合規(guī)要求，又具有較強(qiáng)的可執(zhí)行性。
制度執(zhí)行層面的整改重點(diǎn)在于“書面留痕”，一旦制度正式發(fā)布，相關(guān)部門就應(yīng)該嚴(yán)格按照制度執(zhí)行，并做好相關(guān)書面憑證的保存。有制度不執(zhí)行給企業(yè)帶來的危害比缺少制度更嚴(yán)重。
制度建設(shè)整改完成標(biāo)準(zhǔn)需要根據(jù)制度的審批層級(jí)，確定整改后的制度需要上級(jí)單位（股東會(huì)）、董事會(huì)、總經(jīng)理辦公會(huì)、黨委會(huì)等公司治理主體中的哪一主體審批通過。制度執(zhí)行整改完成標(biāo)準(zhǔn)在于能夠提供制度執(zhí)行的書面憑證等。
.png)
第三板斧：建制
操作要點(diǎn)：完善內(nèi)控制度體系，推動(dòng)內(nèi)控建設(shè)常態(tài)化。
內(nèi)控體系建設(shè)是一項(xiàng)系統(tǒng)、動(dòng)態(tài)工程，既不會(huì)一蹴而就，也無法一勞永逸，企業(yè)發(fā)展到哪里，內(nèi)控就要跟進(jìn)到哪里，需要持續(xù)改進(jìn)、不斷優(yōu)化。實(shí)現(xiàn)內(nèi)控體系建設(shè)常態(tài)化必須明確內(nèi)控歸口管理機(jī)構(gòu)，完善內(nèi)控制度體系，并推動(dòng)內(nèi)控審計(jì)工作定期開展。
除了企業(yè)日常經(jīng)營(yíng)管理制度需要進(jìn)行補(bǔ)充完善，企業(yè)《內(nèi)控手冊(cè)》、《內(nèi)控流程手冊(cè)》、《內(nèi)控評(píng)價(jià)辦法》等內(nèi)控制度文件的建立，是企業(yè)內(nèi)控建設(shè)工作長(zhǎng)期、持續(xù)、有效推進(jìn)的保障。
《內(nèi)控手冊(cè)》編寫要點(diǎn)：梳理組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源等26個(gè)類別中企業(yè)適用的風(fēng)險(xiǎn)事項(xiàng)、相關(guān)監(jiān)管要求、控制標(biāo)準(zhǔn)、主責(zé)部門/崗位、制度索引（證據(jù)索引）、控制方式、控制頻率等。
示意圖：董事會(huì)工作流程圖
.png)
《內(nèi)控評(píng)價(jià)辦法》編寫要點(diǎn)：明確內(nèi)部控制評(píng)價(jià)工作流程、內(nèi)部控制評(píng)價(jià)內(nèi)容及要求、內(nèi)部控制評(píng)價(jià)測(cè)試方法（訪談、穿行測(cè)試、控制測(cè)試等）、內(nèi)部控制缺陷（一般缺陷、重要缺陷和重大缺陷）的認(rèn)定及整改等。