浅谈《企业内部控制配套指引》的实施

[摘要]2008年5月22日，我国颁布了《企业内部控制基本规范》，弥补了我国企业内部控制框架的空白。为了促进企业建立、实施和评价内部控制，2010年4月15日，财政部、证监会、审计署、银监会、保监会五部委联合了《企业内部控制配套指引》。如何贯彻实施《企业内部控制配套指引》显得尤为必要。

[关键词]内部控制的重要性企业内部控制配套指引的实施

内部控制理论的发展大致经过了内部牵制、内部牵制制度、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架六个阶段。内部控制的建立和完善是一项长期的工作。我国自20世纪90年代起政府开始加大对内部控制的推动作用，现有的法律法规和行政规范中多项涉及到内部控制的内容。针对我国企业内部控制的现状，以及我国基本国情和企业的特点，借鉴国外先进理论和管理经验，20082#5月22日，财政部会同证监会、审计署、银监会、保监会联合了《企业内部控制基本规范》(简称基本规范)。2010年4月15日，五部委联合了《企业内部控制配套指引》(简称配套指引)，标志羞“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本实现。下面就企业如何贯彻实施配套指引，发表一些见解。

一、加大宣传培训力度，营造良好的内控环境

1.强化对内控制度的宣传。企业应当以配套指引为契机，重视和加强内控宣传。宣传对象方面，既要注重向企业内控管理人员、内部审计和其他经营管理人员宣传，更要注重向企业管理层人员宣传，同时也要注重向广大职工群众宣传。宣传方式方面，充分利用电视、报纸、会议等媒体。宣传内容方面，既要注重企业内部控制规范框架体系、重要内容和风险管控措施等内容的宣传，同时还要结合正反两方面的内控典型案例，加强对企业的正确引导。通过立体、持续的内部控制宣传，在企业营造一种注重风险防范、强化责任意识、崇尚诚实守信的内控文化，为全面贯彻实施企业内部控制规范体系奠定良好的环境基础。

2.不断深化内控培训工作。强化培训是确保企业内部控制规范有

效实施的关键环节。培训范围要做到全覆盖，从企业管理层到执行层，从企业领导到普通职工。都要接受内控培训。培训工作可以视培训对象的层次，分别由企业的内控管理人员、企业高层人员甚至企业主要领导授课。培训方案尽可能具体细致，并依培训对象不同而有所调整，对管理层的培训，要注重内控的理念、权利与责任等内容；对操作人员的培训，要注重业务操作技能；对广大职工的培训，要注重基本知识的普及。同时，将内控培训纳入企业新提拔干部、新聘员工的必修课程。

二、加强企业领导的重视，健全内控管理组织机构

1.企业领导对内控工作应予高度重视。企业领导层应真正担当起建立健全和有效实施内部控制规范体系的责任，成立由企业主要负责人担任组长的内控领导小组，加强对内控工作的指导。企业主要负责人要亲自领导和组织内控规范实施工作，以身作则，带动企业上下全员参与到此项工作中。

2.成立专门机构或指定适当机构，负责内控制度的日常工作。有条件的企业应当成立专门机构，具体负责组织协调内部控制的建立实施及日常工作。比如，中石油成立内部控制部，中石化在企业改革与管理部设立了内控制度处，具体牵头组织内部控制相关工作。

三、结合实际，健全规章制度，形成完善的内控制度体系

企业应当统筹规划，缜密安排，根据基本规范及配套指引的规定，结合经营特点和管理要求，对现行内控制度和管理要求进行梳理优化，健全适合本单位实际的内部控制制度。

1.制定本企业的内控手册。企业可以成立由内控专门机构牵头、各专业部门参加的内控手册制定小组，对企业的各项业务流程进行梳理，找出关键控制环节和风险点，结合基本规范及配套指引的规定，制定相应控制措施，形成每项业务的控制流程。同时，按照“授权有度、风险受控、程序规范、操作透明”的原则，对企业相关业务权限进行合理划分，形成企业的权限指引。业务控制流程和权限指引构成企业的内控手册。

2.完善与内控手册相关的配套规章制度。对企业现行的规章制度进行梳理，与内控手册进行对照，与内控手册不一致的，要进行重新修订。需要补充制定的制度，则要重新起草、制定相关制度。

四、强化监督手段，完善内部监督评价与考核体系

内部监督是企业对内部控制建立与实施情况进行监督检查。评价内部控制的有效性，发现和整改内部控制设计和运行中存在的问题，以便及时加以改进，是实施内部控制的重要保证。

1.强化日常监督。日常监督是指企业对建立与实施内部控制的情况进行常规的、持续的监督检查。按照监督的主体，一般分为管理层(董事会、经理层)监督、单位(部门)监督、内部控制机构监督、内部审计监督等。从监督形式上，分为月度专门会议、季度业务流程穿行测试、半年自查和年度综合检查等。

2.适时开展专项监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位等发生较大调整或变化的情况下，对内部控制的某一或某些方面进行有针对性的监督检查。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。

3.建立内部控制检查评价与考核办法。企业应当建立内部控制检查评价与考核办法，将企业下属单位(部门)的内部控制执行情况与本单位(部门)领导班子及员工的绩效考核挂钩，严考核、应兑现。

完善和实施内部控制，是企业在市场经济下，必然而且必需的选择。在现实的国情下，内部控制建设不是单靠企业自身的努力就可以达到的，完善和实施企业内部控制，需要政府、企业、社会各方面共同努力。内部控制体系的建立并非一朝一夕能够完成，要在摸索中不断完善，要将内控制度与企业管理相融合，使其成为企业健康发展的长效保障。