关键词：建筑企业内控规范体系实施方法
近年来，政府和各个监督机构对企业内控提出了相关要求。我国的财政部等部门联合了《企业内部控制基础规范》，《企业内部控制基础规范》的制定与在很大程度上为各个领域的企业加强内控建设提供了基础性、权威性的规范，对企业的经营管理水平和风险防范能力的提升十分有利，同时对企业内控规范体系的实施有很大的推动作用。
1.企业内控规范体系的构成要素
内控即内部控制，所谓内部控制就是一组联系企业内部各相关利益主体的正式和非正式关系的制度安排和结构关系网络。企业内控的根本目的在于通过内部的控制和协调，正确的对制度进行安排，最终使企业内部的相关利益主体之间的权利、责任和利益得到相互的制约和平衡，从而实现效率和公平的合理统一。
企业内控规范体系的构成要素很多，主要有控制环境评估指标、风险控制评估指标、控制活动的评估指标、信息和沟通的评估指标、监督控制的评价指标。建筑企业正确有效的实施企业内控规范体系，必须要了解并掌握企业内控规范体系的构成要素，这样才能找出实施内控规范体系的有效方法。
第一，企业内控规范体系的构成要素有控制环境评估指标。企业内控环境的评价是在企业的内部控制建立的基础上进行评价，从而进行内部控制的。具体包含了企业的治理结构、企业的文化、企业的经营目标以及企业的奖惩制度等方方面面。控制环境能够体现出企业员工的价值观、人生观、道德观以及企业员工的文化程度以及人文理念，正因为此，企业环境控制评估直接影响了企业所有员工的控制意识，对企业内控规范体系的实施起到了促进作用。企业内控体系的环境可以反映出企业高层的管理理念以及对内部控制的重要性所持有的态度，在很大程度上甚至决定了整个企业内部控制体系的完善程度与实施程度。
第二，企业内控规范体系的构成要素有风险控制评估指标。企业内控体系离不开风险控制评估，因为企业风险控制评估指标直接关系着企业的发展战略是否合理以及业务流程是否存在着潜在的风险。通过风险控制评估，企业可以在很大程度上得到准确的评估结果。这样不仅能够让企业在风险出现之前，采取有效的措施降低风险发生的可能性。如果风险产生，企业也可以将损失减少到最低。风险控制评估体系可以通过对比和比较的方式找出企业的关键控制点，
第三，企业内控规范体系的构成要素有控制活动的评估指标。企业的控制活动评价体系直接关系着企业风险评估的结果，只有经过手工控制、自动控制以及预防性的控制、发现性的控制相结合的途径，才能够更好的实施企业内控体系，采取一系列措施规范企业内控体系。企业内部控制活动包括对企业里不相容的职务进行分离、授权和审批，对企业的财产进行保护，对企业的运营进行有效的分析，对企业员工进行定期的业绩考评等，这些活动都是进行内部控制的一系列活动。这些活动可以避免企业中不应该发生的事情产生，促进企业内部控制体系的完善。
第四，企业内控规范体系的构成要素有信息和沟通的评估指标。现如今是一个信息化的社会，企业的信息和沟通评价体系便显得尤为重要。企业进行内部控制离不开信息和沟通的控制，包括企业获得信息的充分程度、企业获得信息的途中传导的顺畅程度以及企业获得信息的及时程度以及准确程度。评价一个企业的内部控制工作是否完善，很大程度上可以从信息和沟通方面的控制得出结论。企业的内部沟通控制包括企业员工反馈的意见是否得到了充分的重视，管理高层是否采纳了员工的意见等。这些均是企业内部控制规范体系中的重要部分。
第五，企业内控规范体系的构成要素有监督控制的评价指标。企业的监督控制主要是针对企业的预算控制以及企业的内部审计进行的，企业的预算控制和内部审计关系着企业的整体发展。
2.建筑企业内控规范体系难以实施的原因
虽然建筑企业的内控体系十分规范，但是在有效实施方面却存在着很多不足之处。下面将重点探讨建筑企业内控规范体系难以实施的原因。
第一，建筑企业关于内部控制的理论研究不够深入。尽管建筑企业的内控体系在不断的得到完善，但是理论研究仍然不够深入。正所谓理论源于实践，同时理论也指导实践。判断理论研究是否深入，理论是否成熟，不仅需要看理论本身的逻辑性与统一性、理论结构的完整性、理论思维的创新性，还要着重考察理论对实践的促进作用。考察一些建筑企业的内控体系可以发现，很多企业的内控体系实际操作性不强，内控活动的实施与广泛普及并不是来源于理论的推动，更多的是来自法律的强制实施与管理。如果建筑企业内控没有得到法律的制约，很可能还处于十分混乱的状态。所以，建筑企业内控规范体系的理论必须要符合实际操作。
第二，建筑企业的内控法规建设不够完善。由于建筑企业的内控法规建设不够完善，导致建筑企业的内控体系难以得到有效实施。制定并且形成一整套企业内部控制规范体系是一向非常艰巨且复杂的任务，但更难的是将企业内部控制的理论及应用有效的融入到企业管理的各个层面，融入到企业管理的实际工作中去。目前，建筑企业的内控规范在很大程度上是一些原则性的理论，非常的笼统，根本难以对企业内部控制的工作起到关键性的指导作用。
第三，建筑企业缺乏对内部控制规范的执行效力。首先，部分建筑企业的内部环境比较混乱，主要可以通过部分建筑企业内部的责任不明、信用缺失等方面可以看出。另外，虽然建筑企业有很严格的风险评估体系，但是形同虚设，在实际操作中根本没能得到体现。部分建筑企业在活动的控制上也存在着很多问题，如企业不遵守业务流程，工程施工的质量上控制的不够严格，出现突发事件后的处理方式不当等。这些都是建筑企业内部控制规范的执行效力缺乏的具体体现。
3.促进建筑企业内控规范体系得以实施的方法
首先，必须要转变内控理论研究的思路。建筑企业的内控理论主要沿着两条主线展开，即审计和管理。建筑企业的审计在很大程度上直接关系着企业的发展。另外，审计在也直接关系着建筑企业管理者的利益。所以，必须要转变内控理论研究的视角，同时必须要深层次的展开对内部控制的研究，因为这种研究的背后实际上是一场残酷的利益之战。建筑企业的内部控制主要包括内在和外在两个方面。内在的控制就是指企业对内的控制与监督等，随着外部环境的变化，内在的控制更多的在因为外部因素的影响而变化。换言之，建筑企业内在的控制是企业进行外部控制的有效突破口。
其次，必须要不断强化政府对建筑企业内部控制的监管力度。政府出台的相关法律法规对建筑企业的内部控制有着很强的约束作用，建立一套结构十分合理、内容非常完整、方法很科学的企业内部控制体系对企业内部控制体系的实施有很积极的促进作用。强化政府对建筑企业内部控制的监管力度，不仅能够推动建筑企业更好的完善企业内部治理环境和内部约束机制，而且还能使建筑企业的内控规范体系得到有效实施。
最后，建筑企业必须要自我完善和实施内部控制体系。企业依靠外界的影响很难真正完善内部控制体系，必须要建立起自己独特的企业文化。根据本企业的实际情况克服企业内部控制的难处以及找出限制企业内控体系建设的因素，然后提出有效方法进行解决。这样不仅能够让企业形成内部控制的一套完整体系，还能增强建筑企业的内部凝聚力。另外，建筑企业还必须要完善自身的治理结构。企业内的各个机构必须要各负其责、协调运转、相互制约和平衡，如企业里的股东大会、董事会、监事会等部门。只有这样，才能形成对建筑企业进行内控的规范体系。
4.总结
总而言之，建筑企业内控规范体系的实施十分必要。建筑企业内控体系的不断完善，能够不断的提升企业的价值，使企业更有竞争力。同时，还能够在很大程度上增强企业抵御风险的能力，提高建筑企业经营效益，从而最终促进我国建筑企业内控整体水平的提高。
参考文献：
[1]于小镭.企业内部控制基本规范实务指南与讲解.北京：机械工业出版社，2009，5-12.
[2]王一浩，李若兰.企业内控建设的困惑与难题.财务与会计，2008，1：17-19.
一项多年的市场调查研究表明，一个企业要想在激烈的竞争中挣得一席之地，企业经营管理者必须重视内部控制与风险管理两个方面。随着经济的快速发展，企业面临的风险日益增多，企业管理者对内部控制体系的认识也在不断的变化，内部控制的重点就是对企业风险的控制，这是根据企业内部控制理论发展的历程来看的。风险管理若离开了良好的内部控制体系，风险管理也就失去了基本支撑点，只能是空谈，所以风险管理是建立在内部控制的基础上的，是一个更高层次意义上的控制活动，因此建立一个全面的内部控制系统对于一个企业来说是必要的。
（一）推动企业目标的实现企业为获得竞争优势，就必须要具有自己公司特色的核心竞争力，但从核心竞争力战略的角度来看，企业只有制定正确的战略目标才能在长期的市场竞争中保持自己的竞争优势，并培养核心竞争力，使得企业在未来的市场中占据有利的地位。但战略目标是否能实施，取决于公司是否具备一套完善的内部控制体系来保证整个业务流程的有效执行。全面的内部控制体系使得企业能够识别与管理各种风险，减少了企业的不确定性，增强了企业的核心竞争力，保障了企业战略目标得以落实。
（二）企业制度与发展的要求企业内部控制体系的健全支撑着规范的企业法人制度、有限责任制度、科学的企业管理制度等的实施，而企业制度的核心内容包括了以上所说的这些制度，所以说企业制度的实施离不开健全的内部控制体系，与内部控制体系是相辅相成的。另外对于目前相关公司所发生的巨额亏损事件，一个公司如果在内部控制体系上存在欠缺，那么公司的生存与发展面临着巨大的威胁。
（三）有利于在国际市场上取得竞争优势对公司的管理主要是对风险的管理，国外企业自从提出建立完善的内部控制体系以来，风险管理体系得到进一步的完善，更加拉大了国内与国外的经营环境。但参与国际竞争的前提是与国际企业处在同一经营环境中，所以为了缩短国内国外的风险管理环境的差距，我国必须建立健全适合公司发展的内部控制体系，加大我国企业在国际竞争中的竞争能力。
（四）相关法规的要求国内国外制定了一系列的法律法规来约束企业通过控制内部控制体系来管理企业存在的风险，为了遵循相关的法规，企业必须构建完善的内部控制体系。另外，企业实现目标收益必须依靠有效率的经营，并遵守法规保护企业的财产安全，这也是投资者进行投资，实现投资者预期收益的基本保证，因此建立完善的内部控制体系也是法律法规、投资者等的要求。
二、内部控制体系基本认识
经过长时间的探索，我国企业内部控制一系列的管理已取得较大的进步，企业也越来越意识到加强内部控制管理给企业带来了巨大的利益，如提高企业经营效率，增加防范风险措施等，这些均使得内部控制管理受到管理者的重视与青睐。因此了解企业内部控制体系的基本概念对企业重视经营和管理，提升公司财务报告的信息质量，发现问题的机制建设，处理外部监管与内部管理的关系等问题有着重要作用。
（一）内部控制概念内部控制指企业为实现战略目标，以最少的成本获得最大利润，保护资产的完整，使得企业相关信息资料真实可靠与经营方针得到贯彻执行，确保企业高效经济的运行，在管理过程中采取的一系列规章制度、控制评价体系等方法、措施的总称。
（二）内部控制构建规则在进行内部控制时，系统必须遵守的规则之一是全面性与重要性原则，全面性指在企业与各单位业务间实施全面控制、监督、执行的过程。重要性则强调在进行全面控制的基础上，分清重要业务及风险率较高的领域，对他们实施不同的管理方法。除了以上两种原则，还必须遵守适应性与成本效益原则。企业外部的环境时刻在变化，若不能使企业内部的环境如业务范围、企业规模等与外界环境相适应，随着外部的环境及时作出策略上的变化，公司跟不上时展的脚步，必会被社会淘汰。当然。若仅仅满足公司各方面的需求，不考虑成本效益原则，公司资金周转不过来，失去投资机会，公司也不能发展壮大。
（三）内部控制构建的关键因素企业若要建立健全内部控制体系，必要考虑企业内部环境、内部监督，合理的风险评估及良好的信息沟通体系。内部环境的稳定包括机构设置、人力资源、企业文化等，是实施内部控制的基础。其次在处理业务过程时，内部的有效监督有助于发现内部控制存在的缺陷，及早发现问题与改进问题。企业最重要的管理问题是对风险的管理，有效的信息沟通体系，能准确及时收集到所需信息，高效的信息传递能及时识别企业业务存在风险，实现有关目标的风险控制，并确定合理的风险应对策略，降低风险发生的概率。
三、内部控制体系构建存在的问题
近年来，在完善企业制度、法人治理结构时，企业把治理的重点都转向到了建立健全的企业内部控制体系上，以便增加企业自身的免疫能力。在内部控制体系发展的历史进程中，虽然从传统的“二分法”到三要素，最后统一为先进的管理五要素上，然而在进行操作时，对内部控制的工作范围理解依旧狭窄，对控制环境、风险评估和信息与沟通的实施仍考虑得不够充分。还有部分人认为内部控制仅指会计控制，这种以偏代全的理解是一种普遍现象，因此应充分认识现行企业内部控制体系的局限性，以便企业提出更好的改进方案，提高企业的经济效率。
（一）监事设立不规范现行企业内部控制体系中委托权在所有者与经营着间分配不均的原因在于监事会的来源不规范。大部分企业的监事会由企业内部组成，导致监督的底气不足。其次监事会的权利小，责任不明确，缺乏约束企业规范的机制，其下设置的办事机构大都处于空虚状态，这样设置的监事会有名无实，使得企业处在被内部人控制的状态下，不能作为约束领导者的监督机构，信息的真实性受到质疑，还能为内部人员进行信息造假作掩护。
（二）法人控制结构不平衡在我国，国有企业占据着重要的比率，这样的结构使得公司间难以实现责权明确，产权分明，进行科学的管理，虽然这些问题得到改善，但企业独立的法人控制还未得到落实，相应的监督机制没有形成。其次，人的责权也不明确，未对监督者与人监督的范围加以确认及认识。虽然人在处理公司业务问题等内部控制上取得了好的成绩，但在委托人对人实施的控制上却没有明显的效果，出现了内部控制只能掌管下级人员，领导人员则无法管理的问题。
（三）内部控制时机与动力欠缺人没有制定相关的规定来约束自己的言行，因为他们认为这样束缚了自己，无法让自己发挥最大的功效，加上委托人没有对人实施任何的激励约束机制，内部控制的收益隐性化、长期化，边际收益低于边际管理成本时，导致企业的内部控制缺乏动力。内部控制时机缺乏在于没能形成内部控制外部化，实施外部化可以降低信息的不真实性的概率，降低成本。但由于外部力量已被收买，使得行使监督的外部机构难以保持健康的体制，导致外部控制手段落后、成本较高。
（四）缺乏控制的环境实施内部控制的重要前提是具备一个健康的控制环境。资本市场、经理人市场及企业产品供销市场等外在体系组成了企业内部控制的外部环境，在法人治理环境不成熟的情况下，内部控制体系缺乏约束力。因此必须促进我国市场经济环境的成熟化，加大人才市场对经营层的约束力，才能缩短市场需要的企业内部控制环境出现的时间。
四、内部控制体系评价标准
企业在实际工作中对内部进行控制时，还必须有一套客观的评价标准，这套标准不仅可以评估企业一段时间的工作成绩，改进内部控制体系的不足之处，为管理者提供制定战略目标的依据。内部控制体系的评价标准不仅可以从企业管理方面着手，也可以从上面所讲的内部控制因素入手。控制体系评价的标准可以分为一般标准即应遵循和达到的目标的体系与具体标准，两者相辅相成，共同促进内部控制体系的完善。
（一）内部控制体系的完整性完整性是其它控制体系评价标准的基础，也是评价标准中最重要的一条。完整性指对企业经营活动的过程进行整体控制，另外内部控制用不同方法进行评价时，每一环节都须呈现出一种系统性，如从资源角度来讲，应建立人力资源控制系统、物力资源控制系统等。内部控制体系的完整性实质上是一个发现问题，分析问题，解决问题的循环过程，这就必须理解内部控制本身是个单独管理活动，并不是个综合的管理制度。企业规模越大越复杂，对内部控制的完整性的要求就越高。最后不管评价什么，都要把评价指标放在一个具体的环境中进行评价。
（二）内部控制体系的合理性内部控制的合理性指内部控制的适用性与经济性。若企业不考虑内部控制的合理性，会脱离内部控制的根本目标，严重的将给企业的日常生活带来巨大的损失，给公司造成负面的影响。适用性表明企业建立的各种规章制度必须符合企业的要求，由于每个企业的规模大小、经济技术、文化环境不同，所需的内部控制制度也不同，必须依据自己企业的特点，制定适合自己企业运营的工作内部控制体系。经济性主要指提高企业的经济效益，减少浪费，增加物质的循环利用，所以企业应以成本效益为原则，使得内部控制花费的成本与产生的经济效益间的比例保持在适当范围内，这样企业才能盈利，维持企业的正常运转。
（三）内部控制体系的有效性内部控制的有效性指企业颁布的措施与国家法律法规相适应，在日常生产经营过程中能发挥作用，若不考虑内部控制系统的有效性，则其他的合理性与完整性也就失去了存在的意义。评价内部控制系统的有效性的第一条标准是不与国家的法律法规相抵触，这是企业运作的基本条件，只有满足了这一条，才能考虑企业所追求的目标。有效性要求企业内部控制体系防止错误的发生，提高产业效率与效益。另外有效性还表明企业内部各控制机制必须相互协调发展，不能自相矛盾，不顾此失彼，要使得公司机制在整体上发挥最大效用。
（四）内部控制体系的目标性在实际工作中，企业管理者考察绩效，评价管理者是否进行了有效管理，都是依据是否完成了制定的目标。其次，目标能否实现，必须通过设置相应的控制因素来实现目标，控制因素则是根据易发生错误环节的特点进行控制来发挥作用的。最后，不同的目标及控制因素需要采取不同的控制方法，才能有效预防问题的发生。因此内部控制体系的评价标准除了以上所说的合理、完整、有效性，还需关注目标性，若一个企业的内部控制体系满足了以上三个要求，却达不到企业规划的目标，也不能算作健全的内部控制体系。
五、内部控制体系构建建议
企业建立的最终目的是为了盈利，但能否盈利的关键在于企业是否建立了一个健全的内部控制体系，好的内部控制体系能给企业带来巨大效益，企业只有在盈利的前提下，才有资本周转，更好地调节企业其它业务协调运转，有动力进行其它的事情，履行社会赋予的责任，为社会的发展贡献自己的一份力量。以上对企业内部控制体系建设的意义，存在的问题，对内部控制体系的认识做了基本的介绍及衡量内部控制体系的建立是否完善的标准讨论，都是为了改善企业内部控制体系的不足，构建一个完善的企业内部控制系统。
（一）决策权、经营权与监督权的平衡股东大会决定了公司的战略目标与经营方针，但由于股东大会召开的次数少，大部分成员也极少参加股东大会，因此对公司的实际操作有着很大的困难，也就委派给公司重要的人物进行管理。监事会则起到检查公司账务，对公司的违法行为起着监督作用，当经理的行为影响到公司的利益时给予揭发，并监督相应部门给予惩罚。在决策权与监督权和经营权平衡下，可以提高公司部门的合作效率，防止相关部门过分专权损害股东和员工的利益，或者使得有关部门处在虚空状态，不仅没起到任何作用，还可能增加企业的消费，使企业资源得不到合理利用。
（二）审计部门的完善公司内部审计部门的建立是企业内部控制体系得以发挥作用的有力屏障。审计部门大致可分为隶属于经理层、隶属于董事会、隶属于监事会，分由公司经理直接分管与董事会管理与监事长分管。第一种由于效果差，现基本上已不用，第二种只能适用于公司各部门，第三种能深入到公司的各层管理，是目前运用较广的一种方法。审计委员会的主要责任是监督公司内部制度是否落实，更换外部审计机构及保持与外部审计的信息沟通，更重要的是审查公司的内部控制体系是否适应公司的发展，但是此种机构要防止董事会损害公司的利益。
（三）建立健全的规章制度内部控制体系的重要组成部分是建立一个健全的规章制度，主要是加强规章的完整性与统一性，防止经济犯罪找到可寻路径，走上不法之路。它的统一可保证不同的人进行不同的操作，对同一笔业务可有相同的结果，不会造成决策由于信息的可比性差带来的失误等问题。其次，公司具备完备的内部控制制度，可以让工作人员有法可依，有章必循，更不会让公司相关的部门形同虚设。内部控制规章制度的建立，使得各岗位的操作流程做到科学与规范化，不仅可以防范风险，还可以堵塞漏洞。
（四）完善的财务控制体制财务控制制度的完善可以预防公司日常经营活动中所发生的风险，遏制经理层乱用职权，贯彻落实管理层经营方针。由于财务这个特殊的职位，必须由董事会聘任与解散，公司经理聘任，在公司重组时，财务人员是最先被替换的。财务人员与经理相互制约，使得相关财务信息更透明与准确，避免经理与财务人员合谋，使得信息不准确，损害公司与投资者的利益。当公司财务存在重大隐患时，财务人员能及时制止，阻止风险的发生，投资者也能从公司的财务报告中知晓公司的财务状况，决定是否进行投资等问题。
总而言之，企业应知晓企业内部控制体系存在的问题，结合相关的体系评价标准，对企业内部控制有效性的评价提供参考指标。除此之外，我国企业应按照国家规定的法规体系，参考先进公司控制体系指标，加强企业审计部门的监管，完善企业内部控制系统。完善企业内部控制体系不仅依靠公司管理者制定相关制度，还得依赖政府监管部门对企业实施的规章制度进行检查。企业只有完善自己的内部控制体系，抓住企业的核心竞争力，才能在国际竞争中站稳脚步。
参考文献：
［1］刘明辉、张宜霞：《内部控制的经济学思考》，《会计研究》2002年第8期。
【关键词】意义;效益;建设;内部控制体系
实践证明,内部控制与风险管理是现代企业经营管理的必备“武器”。近几年,企业面临的风险日益增多,美国的《2002年萨班斯―奥克斯利法案》(简称SOX法案)、COSO2004年的《企业风险管理――整合框架》、我国国资委2006年的《中央企业全面风险管理指引》以及财政部2008年的《企业内部控制基本规范》等一系列法律法规紧锣密鼓的制定,企业也在不断地认识、建设并有效地利用内部控制体系和风险管理体系。
从内部控制理论的发展历程看,内部控制的控制重点就是企业风险,对风险的管理主要是通过内部控制体系控制关键风险点来实现的。风险管理是建立在内部控制基础之上的、具有更高层次和综合意义的控制活动。如果离开良好的内部控制系统,所谓的风险管理只能是一句空话而已。因此,鉴于中国目前大多数企业内部控制体系尚未构建或构建不完善,笔者主张中国企业应先构建基于风险管理的行之有效的内部控制体系,并通过对该体系的有效执行,实现对企业主要风险的管理。
一、中国企业内部控制体系建设的意义
企业内部控制体系建设的意义来自于企业面临的挑战和机遇,是企业自身发展的迫切要求,主要体现在以下几个方面。
(一)实现企业战略目标的要求
学术界不同学派关于战略的观点和假设等不尽相同,但都承认“核心竞争力”是企业竞争优势的所在。核心竞争力战略理论认为,企业要想长期稳定地保持其竞争优势,必须通过制定正确的战略目标,培养和发展能使企业在未来市场居于有利地位的核心竞争力。而制定的战略能否最终实施,取决于企业各个业务流程的有效执行。有效执行的内部控制体系不但对企业战略目标起到了强劲的科学支撑与持续保障作用,还使企业具备识别和管理整个企业多种风险的综合能力,这有助于减少企业的不确定性与盈利的波动性,进而增强企业的核心竞争力。
(二)建立现代企业制度的要求
现代企业制度的核心内容包括规范和完善的企业法人制度、严格而清晰的有限责任制度、科学的企业组织制度、科学的企业管理制度以及企业破产制度和外部保障制度等。构建并执行这些现代企业制度内容,都需要切实可行的内部控制体系建设,因为现代企业制度和内部控制体系建设之间是相辅相成的。
(三)企业生存发展的要求
自2004年年底以来,“中航油事件”5.54亿美元的亏损、中储棉10亿元的亏损等国有资产接连不断的巨亏噩梦,在国内外引起了巨大震动。由于这一系列事件的主要原因是企业内部控制体系方面存在严重缺陷,使人们意识到切实加强企业的风险控制已到了危及企业生存的刻不容缓的地步。
(四)参与国际竞争的要求
参与国际竞争的前提是要和国际上大多数企业处于基本相同的经营环境中。但从国外企业的风险管理实施进展看,自美国SOX法案对在纽约上市的公司提出建立内部控制体系的要求后,许多国际大公司对内部控制体系的建设进行了完善和改进,并在此基础上进一步建立了全面风险管理体系。中国企业要参与国际竞争,就必须逐步建设内部控制和风险管理体系,不断缩短与国外企业风险管理的差距,在国际竞争中不断加大投资并购等业务的成功率。
(五)投资者对企业预期的要求
投资者包括现实投资者和潜在投资者,他们的目的基本都是取得预期的收益。而内部控制的目标在于有效率和有效益的经营、循规守法进而保护企业财产安全,这正是实现企业收益的保证。循规守法主要通过完善的内部控制流程来保证。内部控制体系有利于保证企业的保值、增值,最终实现投资者的利益预期。
(六)国内外法律法规的要求
首先是国内法律法规的要求。我国政府有关部门制定了一系列法律法规,要求企业通过内部控制体系建设来管理风险。法律法规是需要企业遵循的,所以,企业必须构建完善的内部控制体系。其次是中国企业到国外上市的法规要求。比如中国企业到美国上市,必须遵循SOX法案,该法案中最难操作、最复杂、耗费成本最高的404条款要求所有到美国上市的企业建立风险内部控制机制。
二、企业建设内部控制体系将获得的效益
企业建立的目的是盈利,内部控制体系也必须为企业带来效益,企业才有动力愿意去实施这项工作。在构建有效的内部控制体系过程中,企业至少可以从以下几个方面获得效益。
(一)通过理顺关系来解决企业现存的管理问题
为了建立行之有效的内部控制体系,企业必须对本企业内部的业务流程进行梳理。企业在梳理各业务流程时,首先要对业务流程中可能存在的风险进行识别,通过分析识别,将企业历年累积的管理问题挖掘出来,并通过风险清单的方式进行明示;其次要对这些风险进行有效的评估,通过评估来判断风险的大小及风险的特性等;最后要对症下药,对识别出的管理问题进行有效的解决,解决问题的关键是通过业务流程梳理明确权责关系,进而提高企业的管理能力。可见,这个过程主要是通过业务流程的梳理,发现和解决现存的管理问题,并对构建行之有效的企业内部控制体系做好铺垫。
(二)通过提升企业整体管理水平来提高企业经营效率与效果
如果企业通过对业务流程的梳理构建了行之有效的内部控制体系,该体系毫无疑问会有效防范和抵御风险,并将风险控制在萌芽状态或控制在企业可承受的能力范围之内。内部控制体系的有效执行,最终会提升企业整体管理水平,而企业整体管理水平的提升就意味着企业经营效率和效果的提升。
(三)通过企业增值来更好地回报投资者
实践证明,完善的内部控制体系及其有效实施能最大限度地保护投资者的权益,内部控制的缺失则可能给投资者带来无法挽回的损失。安然、世通等的破产都是由于内部控制体系不完善造成的,给投资人造成了巨大损失。企业经营与管理的最终目的都是为了增加企业价值,最大化投资者利益。内部控制执行的好坏将直接影响企业价值最大化目标的实现,而执行有效的内部控制体系能够在促进企业发展的同时给投资者带来更高的价值回报。
三、中国企业成功建设内部控制体系的关键因素
企业内部控制体系建设主要包括具体构建阶段和长期实施阶段。由于企业各种环境因素会发生变动,内部控制体系的制定就不可能一劳永逸,而需要根据环境的变化和企业发展的要求进行不断的完善和修订。但不管是在具体构建阶段还是长期实施阶段,企业要想成功建设内部控制体系,必须把握以下关键因素,并尽可能做到。
(一)力求管理层高度重视,并将高管的重视制度化
内部控制体系是一项庞大的系统工程,需要公司各级领导的支持和大力配合。例如,董事会的承诺与投入能极大地推动企业内部控制体系的构建与实施;经理的素质、品行关乎企业的发展,进而影响到内部控制的效率和效果。实践证明,企业有效的管理是从高层开始的,所以,企业应该在相应的规章制度中将高管的重视和参与制度化,以有效推进内部控制体系的执行。
在内部控制建设过程中,将高管的重视和参与制度化,至少应体现在以下几个方面,以保证高管能够积极支持风险内部控制的构建与实施:
1.成立内部控制领导小组和工作组,并由董事长及CEO等高层管理人员任组长;
2.协调风险管理部门与业务部门之间的关系;
3.强化业务操作的合规观念,结合内控要求,明确部门职责,优化部门设置;
4.通过全员会议提升全员风险管理意识,形成完整的内部控制制度体系,将风险理念融入企业文化;
5.形成强有力的监督考核机制,并对内部控制工作的设计和执行给予有力的监督和指导;
6.由CEO等高级管理人员亲自听取内部控制和风险报告。
(二)构建严密的组织保障,落实内部控制职责
内部控制体系的构建和实施需要相应的组织保障,即企业应成立各级内控机构,落实内控职责。一般而言,内部控制机构至少应该包括:规范的公司法人治理结构和各层级的风险管理职能部门。
规范的公司法人治理结构是促使内部控制体系有效运行,保证内部控制功能发挥的前提和基础,是实行内部控制的体系环境。各层级的风险管理职能部门应涵盖企业决策和管理者(如董事会、CEO、CFO等)、风险管理职能部门、经营系统、内部审计、外部审计等部门。由于不同企业的组织结构、经营特点、管理风格等也不同,具体设置时,风险管理的机构和职责也不同。例如,《企业内部控制基本规范》明确规定内部控制机构必须有专门或指定机构,并将内部控制最高决策机构设在董事会。图1为董事会控制下的风险管理各部门的职责分工。
从图1可以把企业风险管理的职能部门和职责归为风险管理的四道防线:第一道防线――各相关部门和业务单位;第二道防线――风险管理部门;第三道防线――内部审计部门;第四道防线――外部审计和公共监督。这四道防线构成严密的内部控制组织保障,各司其职,真正的落实内部控制职责。
(三)整章建制,构建体系化的制度保障
在大力倡导企业内部控制体系之前,中国大部分企业的内部控制体系都没有完善的制度保障,都是按照经验和习惯行事。大凡成功的企业都有一套系统、科学、严密、规范的内部控制体系。因此,要构建和实施完善的内部控制体系,必须要有体系化的制度保障。当内部控制体系构建后,企业一般应从两个方面考虑制度建设的问题。
1.固化建设期已经规定的规章制度。在构建期,企业会有许多规章制度,例如《沟通访谈管理办法》、《工作纪律管理办法》、《培训管理办法》、《文档管理办法》等,其中有许多是适用于企业长期实施阶段的。所以,在内部控制体系构建成功后,就应着手对建设期的许多规章制度进行重新审视,按照长效机制的要求对其进行修订,并将其固化,使其在今后的内部控制工作中继续发挥应有的作用。但要注意的是,在内部控制执行过程中,这些制度并非不变,需要在此基础上随着环境的变化随时对其进行评价和修订,进而有效地指导企业解决长期实施过程中出现的问题。
2.及时形成长期实施阶段的规章制度。长期实施阶段的规章制度是一个有机的体系,主要应包括:建立科学、有效的激励约束机制;建立涵盖所有业务的全面、系统、成文的政策、制度和程序;建立风险控制的责任制度;建立严格的问责制度;建立长期的检查制度;重新规定企业的培训制度;建设风险管理报告制度等。在内部控制体系构建成功后,企业必须着手对这些规章制度进行定制和完善,以保证构建的内部控制体系有效执行。
(四)形成科学的项目管理
由于内部控制体系涉及到多个学科、多个领域的知识,需要精心设计,管理好内部控制体系中的各个环节。在内部控制实践中,企业一般会把各个环节称之为一个项目进行管理。美国项目管理学会认为一个有效的专业项目管理者必须具备范围管理、人力资源管理、沟通管理、时间管理、风险管理、采购管理、费用管理、质量管理及综合管理能力。将内部控制看作一个项目进行管理,可以从系统的角度优化内部控制体系。例如通过范围管理,使内部控制覆盖公司可能遭受风险的所有层面;项目的时间管理是为了确保项目最终按时完成的一系列管理过程;人员管理的宗旨就是要使企业的所有员工(从最高层到最低层)都各得其所,各尽其才,全部朝着有利于达成企业目标的方向发展等等。
(五)坚持持续的培训宣传
内部控制体系是靠人去执行的,再好的制度如果没有高素质的人去执行也不会产生好的效果。所以,加强对员工的培训,应是内部控制建设中的重要内容。同时,管理者还应创造适宜的工作环境、工作条件以便满足职工的尊重需求和自我实现的需要,采用适当的激励手段调动职工工作的积极性和创造性。
在内部控制体系的建设期,内部控制项目组一般会采取集中培训、会议交流、内部网页、问题解答、电话热线、信息简报等形式多样的宣传贯彻方法,使大家在思想上、组织上、行动上达成共识。进入长效机制后,培训工作仍然不能放松,因为一方面企业的经营环境在不断的变化中;另一方面,对现有流程的维护等工作也需要不断进行培训。可见培训在内部控制设计、实施和长效机制中自始至终应贯穿于企业的管理中。
(六)保持定期的内外部沟通
需要注意的是,以上几点的有效运作都离不开沟通的配合。沟通包括内部沟通与外部沟通。内部沟通的内容主要是:各部门定期向董事会、审计委员会和高级管理层汇报工作;加强集团内部各专业部门及各层级之间的协调沟通;加强项目组内各专业流程组之间的沟通。外部沟通主要是:定期向国资委等国家监管机构汇报公司的基本情况;与国外知名企业多进行经验交流;与外部审计师及咨询机构定期沟通。
可以用图2来显示内部控制体系建设成功的关键因素及其沟通在内部控制体系建设中的作用。需要注意的是,制度健全并不等同于制度有效,“行”之有效才是真正的有效。这些关键因素才有利于内部控制体系的有效执行。
【主要参考文献】
[1]杨雄胜.内部控制理论研究新视野[J].会计研究,2005(7).
[2]谢志华.内部控制、公司治理、风险管理:关系与整合[J].会计研究,2007(10).
[3]贾永嘉.《索克斯法案》实施对中国在美上市公司的挑战[J].石家庄职业技术学院学报,2005(10).
[4]王海峰.对萨班斯-奥克斯利法案及COSO框架下内控的思考[J].合作经济与科技,2005(7).