淺談我國企業(yè)如何成功構建內(nèi)部控制體系

淺談我國企業(yè)如何成功構建內(nèi)部控制體系Name:William【摘要】2008年財政部等部委頒布的《企業(yè)內(nèi)部控制基本規(guī)范》要求中國企業(yè)構建并有效執(zhí)行內(nèi)部控制體系。所以本文試圖從內(nèi)部控制體系構建的意義、效益和成功構建內(nèi)部控制體系的關鍵因素等方面，對我國企業(yè)內(nèi)部控制體系的構建進行嘗試性的分析?！娟P鍵詞】意義

效益

構建

內(nèi)部控制體系

實踐證明，內(nèi)部控制與風險管理是現(xiàn)代企業(yè)經(jīng)營管理的必備“武器”。近幾年，隨著企業(yè)面臨的風險日益增多，美國的《2002年薩班斯—奧克斯利法案》（簡稱SOX法案）、COSO2004年的《企業(yè)風險管理——整合框架》、我國國資委2006年的《中央企業(yè)全面風險管理指引》以及財政部2008年的《企業(yè)內(nèi)部控制基本規(guī)范》等一系列緊鑼密鼓的法律法規(guī)的制定，企業(yè)也在不斷的認識、構建并有效的利用內(nèi)部控制體系和風險管理體系。從內(nèi)部控制理論的發(fā)展歷程看，內(nèi)部控制的控制重點就是企業(yè)風險，對風險的管理主要是通過內(nèi)部控制體系控制關鍵風險點來實現(xiàn)的。風險管理是建立在內(nèi)部控制基礎之上的、具有更高層次和更具有綜合意義的控制活動。如果離開良好的內(nèi)部控制系統(tǒng)，所謂的風險管理只能是一句空話而已。所以，鑒于中國目前大多數(shù)企業(yè)內(nèi)部控制體系尚未構建或構建不完善，作者主張中國企業(yè)應先構建基于風險管理的行之有效的內(nèi)部控制體系，并通過對該體系的有效執(zhí)行，實現(xiàn)對企業(yè)主要風險的管理。因此，本文主要從內(nèi)部控制體系構建的意義、效益和成功構建內(nèi)部控制體系的關鍵因素等方面，對我國內(nèi)部控制體系的構建進行嘗試性的分析。一、中國企業(yè)構建內(nèi)部控制體系的意義企業(yè)內(nèi)部控制體系構建的意義來自于企業(yè)面臨的挑戰(zhàn)和機遇，是企業(yè)自身發(fā)展的迫切要求，主要體現(xiàn)在以下幾個方面。（一）實現(xiàn)企業(yè)戰(zhàn)略目標的要求學術界不同學派關于戰(zhàn)略的觀點和假設等不盡相同，但都承認“核心競爭力”是企業(yè)競爭優(yōu)勢的所在。核心競爭力戰(zhàn)略理論認為，企業(yè)要想長期穩(wěn)定地保持其競爭優(yōu)勢，必須通過制定正確的戰(zhàn)略目標，培養(yǎng)和發(fā)展能使企業(yè)在未來市場居于有利地位的核心競爭力。而制定的戰(zhàn)略能否最終實施，取決于企業(yè)各個業(yè)務流程的有效執(zhí)行。有效執(zhí)行的內(nèi)部控制體系不但對企業(yè)戰(zhàn)略目標起到了強勁的科學支撐與持續(xù)保障作用，還使企業(yè)具備識別和管理整個企業(yè)多種風險的綜合能力，這有助于減少企業(yè)的不確定性與盈利的波動性，進而增強企業(yè)的核心競爭力。（二）建立現(xiàn)代企業(yè)制度的要求現(xiàn)代企業(yè)制度的核心內(nèi)容包括規(guī)范和完善的企業(yè)法人制度、嚴格而清晰的有限責任制度、科學的企業(yè)組織制度、科學的企業(yè)管理制度以及企業(yè)破產(chǎn)制度和外部保障制度等。構建并執(zhí)行這些現(xiàn)代企業(yè)制度內(nèi)容，都需要切實可行的內(nèi)部控制體系構建，因為現(xiàn)代企業(yè)制度和內(nèi)部控制體系構建之間是相輔相成的。

（三）企業(yè)生存發(fā)展的要求自2004年年底以來，“中航油事件”5.54億美元的虧損、中儲棉緊隨其后10億元的虧損等國有資產(chǎn)接連不斷的巨虧噩夢，在國內(nèi)外引起了巨大震動。由于這一系列事件的主要原因是企業(yè)內(nèi)部控制體系方面存在嚴重的缺陷，使人們意識到切實加強企業(yè)的風險控制已到了危及企業(yè)生存的刻不容緩的地步。（四）參與國際競爭的要求參與國際競爭的前提是和國際上大多數(shù)企業(yè)處于基本相同的經(jīng)營環(huán)境中。但從國外企業(yè)的風險管理實施進展看，自從美國SOX法案對在紐約上市的公司提出建立內(nèi)部控制體系的要求后，許多國際大公司對內(nèi)部控制體系的構建進行了完善和改進，并在此基礎上進一步建立了全面風險管理體系。中國企業(yè)要參與國際競爭，就必須逐步構建內(nèi)部控制和風險管理體系，不斷縮短與國外企業(yè)風險管理的差距，在國際競爭中不斷加大投資并購等業(yè)務的成功率。

（五）投資者對企業(yè)預期的要求投資者包括現(xiàn)實投資者和潛在投資者，他們的目的基本都是取得預期的收益。而內(nèi)部控制的目標在于有效率和有效益的經(jīng)營、循規(guī)守法進而保護企業(yè)財產(chǎn)安全，這正是實現(xiàn)企業(yè)收益的保證。循規(guī)守法主要通過完善的內(nèi)部控制流程來保證。內(nèi)部控制體系有利于保證企業(yè)的保值、增值，最終實現(xiàn)投資者的利益預期。（六）國內(nèi)外法律法規(guī)的要求首先是國內(nèi)法律法規(guī)的要求。我國政府有關部門制定了一系列法律法規(guī)，要求企業(yè)通過內(nèi)部控制體系構建來管理風險。法律法規(guī)是需要企業(yè)遵循的，所以，企業(yè)必須構建完善的內(nèi)部控制體系。其次是中國企業(yè)到國外上市的法規(guī)要求。比如中國企業(yè)到美國上市，必須遵循SOX法案，該法案中最難操作、最復雜、耗費成本最高的404條款要求所有到美國上市的企業(yè)建立風險內(nèi)部控制機制。二、企業(yè)構建內(nèi)部控制體系將獲得的效益企業(yè)建立的目的是盈利，內(nèi)部控制體系也必須為企業(yè)帶來效益，企業(yè)才有動力愿意去實施這項工作。在構建有效的內(nèi)部控制體系過程中，企業(yè)至少可以從以下幾個方面獲得效益。（一）通過理順關系來解決企業(yè)現(xiàn)存的管理問題為了建立行之有效的內(nèi)部控制體系，企業(yè)必須首先對本企業(yè)內(nèi)部的業(yè)務流程進行梳理。企業(yè)在梳理各業(yè)務流程時，首先要對業(yè)務流程中可能存在的風險進行識別，通過分析識別，將企業(yè)歷年累積的管理問題挖掘出來，并通過風險清單的方式進行明示。其次要對這些風險進行有效的評估，通過評估來判斷風險的大小及風險的特性等。最后要對癥下藥，對識別出的管理問題進行有效的解決。解決問題的關鍵是通過業(yè)務流程梳理明確權責關系，進而提高企業(yè)的管理能力?？梢?，這個過程主要是通過業(yè)務流程的梳理發(fā)現(xiàn)和解決現(xiàn)存的管理問題，并對構建行之有效的企業(yè)內(nèi)部控制體系做好鋪墊。（二）通過提升企業(yè)整體管理水平來提高企業(yè)經(jīng)營效率與效果如果企業(yè)通過對業(yè)務流程的梳理構建了行之有效的內(nèi)部控制體系，該體系毫無疑問會有效防范和抵御風險，并將風險控制在萌芽狀態(tài)或控制在企業(yè)可承受的能力范圍之內(nèi)。內(nèi)部控制體系的有效執(zhí)行，最終會提升企業(yè)整體管理水平，而企業(yè)整體管理水平的提升就意味著企業(yè)經(jīng)營效率和效果的提升。（三）通過企業(yè)增值來更好的回報投資者實踐證明，完善的內(nèi)部控制體系及其有效實施能最大限度地保護投資權益，內(nèi)部控制的缺失則可能給投資者帶來無法挽回的損失。安然、世通等的破產(chǎn)都是由于內(nèi)部控制體系不完善造成的，給投資人造成了巨大損失。企業(yè)經(jīng)營與管理的最終目的都是為了增加企業(yè)價值，最大化投資者利益。內(nèi)部控制執(zhí)行的好壞將直接影響企業(yè)價值最大化目標的實現(xiàn)。而執(zhí)行有效的內(nèi)部控制體系能夠在促進企業(yè)發(fā)展的同時給投資者帶來更高的價值回報。三、中國企業(yè)成功構建內(nèi)部控制體系的關鍵因素企業(yè)內(nèi)部控制體系構建主要包括具體構建階段和長期實施階段。由于企業(yè)各種環(huán)境因素會發(fā)生變動，內(nèi)部控制體系的制定就不可能一勞永逸，而需要根據(jù)環(huán)境的變化和企業(yè)發(fā)展的要求進行不斷的完善和修訂。但不管是在具體構建階段還是長期實施階段，企業(yè)要想成功的構建內(nèi)部控制體系，必須把握以下幾個促使內(nèi)部控制體系成功構建的關鍵因素，并盡可能的做到。（一）力求管理層高度重視，并將高管的重視制度化內(nèi)部控制體系是一項龐大的系統(tǒng)工程，需要公司各級領導的支持和大力配合。例如，董事會的承諾與投入能極大地推動企業(yè)內(nèi)部控制體系的構建與實施；經(jīng)理的素質(zhì)、品行關乎企業(yè)的發(fā)展，進而影響到內(nèi)部控制的效率和效果。實踐證明，企業(yè)有效的管理是從高層開始的，所以，企業(yè)應該在相應