推进内控体系建设防范企业经营风险

摘要：推行企业内部控制制度是适应企业发展经营环境、提升企业防范经营风险能力的的客观要求。分析了建立企业内部控制制度的必要性，并从建立规范的切合企业实际的内控制度、建立风险评估机制、建立信息与沟通机制、建立财会管理为核心的内控机制、建立内部监督机制、建立内控制度评价机制等方面探讨了推进企业内控体系建设的策略。

关键词：内部控制；建立；风险评估；监督；评价

中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）010-000-01

一、内控体系建立的背景与必要性

随着经济全球化的发展，我国企业经营环境日趋复杂，市场竞争不断增加，企业面临经营风险威胁日益增加，建立健全企业内部控制体系建设，有效防范企业经营风险，对于企业健康可持续发展具有更为现实的意义。2004年coso委员会借鉴以往有关内部控制研究报告的基础上，结合《萨班斯--奥克斯法案》，发表了《企业风险管理框架》。Coso委员会首次将对待内部控制认识态度从重视内部控制本身转向了重视风险管理，更加倾向于在风险管理的背景下研究内部控制问题。2006年6月6日，国资委公布了《中央企业全面风险管理指引》，一时间，风险管理成为央企及地方国企关注的重点，内控体系建设无疑是其中的重要着力点。2008年6月28日，财政部、证监会、审计署、银监会、保监会联合了国内首部《企业内部控制基本规范》，该规范将于2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。。

二、推进内控体系建立的策略

1.建立规范的、切合企业实际的内部控制制度

建立健全企业内控制度，要按照严格、详细、具体的原则，结合本行业、本企业的特点和实际，制定实施细则。以公司章程和现行的各项规章制度为基础，全面总结企业管理经验，使内部控制制度尽可能地包容现行的各项规章制度，在传承优良传统和管理经验基础上，建立符合企业生产经营现状、与国际先进管理方法相融合、被员工广泛认可的内部控制体系。

2.建立风险评估机制

风险评估是及时识别、科学分析和评价影响企业内部目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。 风险评估主要包括风险辨识、风险分析、风险评价三个步骤。要科学合理设定控制目标，目标要符合企业自身实际情况，对所对应的具体目标要逐级分解落实，要将细化指标细分至有关负责人，使其了解指标内容。要对目标进行风险评估。企业生产经营总是处于不断变化发展之中，企业应对风险信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估，研究制定重大风险防范和解决方案。

3.建立财会管理为核心的内控机制

从2001年开始，国家财政部就逐步制定了《内部会计控制规范》，以财会控制为核心的内部控制机制的建设将有了可操作性的依据，具体体现在以下几个方面：

（1）职责控制。明确各职能部门、各岗位职责和权限，规定处理各种经济业务的职责分工和程序方法。不得超越职权办理相关事项，对货币资金、物质采购、成本控制等岗位应实行不相容的分离措施，形成各施其责，各负其责相互制约机制，杜绝舞弊行为。

（2）权限控制。明确授权人、审核人、批准人，明确授权范围及审核批准方式、权限、程序与责任，对越权事项，经办人有权拒绝并及时上报，形成相互牵制、监督的内控机制。

（3）财产保全控制。建立财产保全内部控制，不定期进行财产清查，落实责任人，严禁未经授权人员对财产直接接触与处置，对财产处置要建立相应处置程序，确保财产安全。

（4）会计系统控制。根据《会计法》等法律法规，制订适合企业特点的会计制度，确保企业及其内部机构及人员全面落实和实现财务预算的过程，保证财务报告真实、可靠、完整。

4.建立信息与沟通机制

信息及沟通是及时、准确、完整的收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层积之间进行及时传递，有效沟通和正确应用的过。对在内控中发现的问题，及时听取相关人员的意见，加以沟通、协调，在一定范围内批露并修改控制目标，确保控制目标的实现。收集符合企业发展的先进管理信息，结合特点加以修改、完善。加强同外部审计等部门的联系、沟通和协调，查找差距，弥补不足。

5.建立内部监督机制

内部监督是企业对内部控制的分健全性、合理性和有效性进行监督检查评估形成书面报告，并作出相应处理的过程。目前内部监督主要为企业内审机构。主要包括：建立并执行内部控制的整体情况进行持续性监督检查，企业内审机构是在企业主要负责人领导之下开展工作，是对企业的生产、采购、成本等实施有效监督，是一项持续性的控制。实行专项监督检查，并提交相应的检查报告，提出有针对性的改进措施。企业内审机构是相对独立的，它可以利用对企业内部经营比较熟悉的优势，发挥参谋咨询作用，进一步规范企业治理行为，对检查出的问题要认真剖析，提出改进措施，堵塞漏洞，促进企业发展。

6.建立内控制度评价机制

企业应当结合内部控制制度建立与实施运行的情况，定期对内部控制的有效性进行评价，形成内部控制自我评价报告。根据企业经营业务调整、经营环境变化、业务发展状况、实际风险水平等确定内部控制制度评价的内容和评价程序，逐步完善适合本企业的内控评价体系。内部控制制度的检查评价主要内容为：内部控制的健全性、充分性，内部控制的合理性，内部控制的有效性。

总之，推进企业内部控制是企业发展内在需要，但不能操之过急，不能一蹴而就。需要借鉴相关理论和成功经验，结合企业的实际情况，深入调查研究和探索，构建适合企业特点的、涵盖各领域的内控体系，并实现有效运行，加强业务流程管理，突出特殊风险领域风险防控，通过日常运行监督，不断改进体系运行的有效性，为企业防范经营风险，健康持续发展提供有力保障，提升企业管理水平。

作者简介：况 会（1973-），男，江苏丰县人，毕业于中国矿业大学经济管理专业，江苏省徐州华美坑口环保热电公司综合管理部经济师。