廣東風(fēng)華高新科技股份有限公司 彭蔚嫻

隨著經(jīng)濟的快速發(fā)展企業(yè)經(jīng)營規(guī)模日益擴大，企業(yè)加強內(nèi)部控制制度建設(shè)是企業(yè)在經(jīng)濟活動中提升管理，加強風(fēng)險防范工作主要手段。企業(yè)只有建立完善的內(nèi)部控制制度，確保其有效運行，才能提升公司風(fēng)險防范能力，才能滿足公司持續(xù)發(fā)展的管理需求，才能完善內(nèi)部管理工作、扎實管理基礎(chǔ)和管理能力，保證企業(yè)能在激烈的市場競爭中健康平穩(wěn)發(fā)展。

1 企業(yè)內(nèi)部控制制度建設(shè)存在的問題

1.1 對內(nèi)部控制制度建設(shè)的認識不足，風(fēng)險管控意識薄弱

盡管我國已發(fā)布《企業(yè)內(nèi)部控制應(yīng)用指引》，但企業(yè)對于內(nèi)部控制建設(shè)仍處于探索階段。企業(yè)領(lǐng)導(dǎo)者對于企業(yè)管理仍然是重點圍繞如何盈利，對內(nèi)部控制管理意識和風(fēng)險管理是缺失的，對建立內(nèi)部控制制度加強和對業(yè)務(wù)流程風(fēng)險環(huán)節(jié)和決策環(huán)節(jié)控制的不認同，甚至認為內(nèi)部控制制度是繁瑣的，束縛業(yè)務(wù)活動拓展，影響企業(yè)發(fā)展。有些企業(yè)管理層對建設(shè)內(nèi)部控制制度完全沒有意識，沒有制定與企業(yè)業(yè)務(wù)相適應(yīng)的內(nèi)部控制制度；有些企業(yè)為應(yīng)付監(jiān)管部門的檢查，制定了內(nèi)部控制制度，但未對存在風(fēng)險的業(yè)務(wù)加強風(fēng)險管理，進行風(fēng)險評估，不能將風(fēng)險管理有效落實形同虛設(shè)，內(nèi)部控制工作流于表面，導(dǎo)致內(nèi)部控制制度和內(nèi)部控制工作難以得到有效的保障。

1.2 企業(yè)內(nèi)部治理機制建設(shè)不完善，影響內(nèi)部控制制度的實施效果

內(nèi)控制度建設(shè)是一項系統(tǒng)工程，需要完善的治理結(jié)構(gòu)才能保證企業(yè)內(nèi)部控制功能發(fā)揮，才能促進企業(yè)內(nèi)部控制制度的有效運行。如果企業(yè)沒有建立與公司情況相適應(yīng)的治理結(jié)構(gòu)、公司各層級職責權(quán)限的制定不明確、公司的權(quán)力制衡存在缺陷，就會影響內(nèi)部控制制度實施的效果。但企業(yè)經(jīng)營者往往注重企業(yè)經(jīng)濟效益，而忽視對企業(yè)內(nèi)部治理機制的建立和完善，企業(yè)內(nèi)部董事會、總經(jīng)理和監(jiān)事會之間職責劃分不清晰、定位不準確，特別是企業(yè)董事會作為內(nèi)部控制和風(fēng)險管理的核心，董事會沒有在內(nèi)部控制建立完善的內(nèi)部監(jiān)控體系中負起總體責任，導(dǎo)致各級部門與各層級對自己的工作任務(wù)難以形成一個清晰而完整的認識，所制定的內(nèi)部控制制度難以執(zhí)行，阻礙了企業(yè)內(nèi)部治理機制的建立和完善。

1.3 內(nèi)部控制制度發(fā)展滯后，與業(yè)務(wù)流程脫節(jié)

企業(yè)內(nèi)部控制制度設(shè)計應(yīng)要結(jié)合與公司的經(jīng)營情況以及長遠發(fā)展戰(zhàn)略目標。有些公司在制定內(nèi)控制度時，沒有對公司架構(gòu)、部門職責、業(yè)務(wù)流程進行梳理，未能按照內(nèi)控指引要求制定相關(guān)管理制度，制度內(nèi)容不完善、不具體，控制風(fēng)險的措施未有落實，高風(fēng)險業(yè)務(wù)制度缺失等，導(dǎo)致制度不能滿足企業(yè)的管控要求。

企業(yè)內(nèi)部控制制度管理方法簡單和手段落后，公司的業(yè)務(wù)部門職責不合理，各業(yè)務(wù)環(huán)節(jié)和流程步驟未能全面納入到內(nèi)控制度體系中，職務(wù)或崗位的設(shè)置未能起到相互分離和監(jiān)督，造成實際業(yè)務(wù)操作未能按制度規(guī)定流程執(zhí)行、審核審批手續(xù)不完善等執(zhí)行風(fēng)險。

企業(yè)內(nèi)控制度是需要隨著公司的發(fā)展，定期進行制度完善及修訂。有些企業(yè)未能結(jié)合公司的發(fā)展和實際情況對制度進行完善及修訂，造成制度業(yè)務(wù)流程與實際業(yè)務(wù)流程脫節(jié)，導(dǎo)致制度建設(shè)落后于實際操作，難以有效指導(dǎo)開展工作。

1.4 內(nèi)部控制監(jiān)督機制不健全，內(nèi)部審計未能發(fā)揮作用

企業(yè)在內(nèi)部控制制度生效執(zhí)行過程中，需要對制度設(shè)計和執(zhí)行的有效性進行定期監(jiān)督和評估，防止內(nèi)控制度出現(xiàn)因客觀原因改變而不符合實際操作情況。但實際操作中企業(yè)內(nèi)部缺少對內(nèi)控制度的監(jiān)督，企業(yè)內(nèi)部審計人員和審計委員會對內(nèi)控的監(jiān)督不到位或獨立性不夠，對于發(fā)現(xiàn)的內(nèi)控問題，未能及時責令相關(guān)責任部門采取整改措施或整改不力，未能對存在風(fēng)險的業(yè)務(wù)進行監(jiān)督和上報企業(yè)董事會，未能對存在的內(nèi)控風(fēng)險進行控制防范內(nèi)部控制失控造成公司重大的損失。

2 完善企業(yè)內(nèi)控制度的建議

2.1 加強全員風(fēng)險管控意識，提高風(fēng)險管理水平

首先，企業(yè)的管理層要強化風(fēng)險意識，在內(nèi)部控制制度活動中起著帶頭的作用。企業(yè)在生產(chǎn)經(jīng)營活動過程中，就會面對各類風(fēng)險的出現(xiàn)。加強內(nèi)部控制管理是防范風(fēng)險的有效手段，通過風(fēng)險識別進行風(fēng)險評估，采取風(fēng)險控制措施，將企業(yè)生產(chǎn)經(jīng)營風(fēng)險有效在遏制，使公司業(yè)務(wù)活動規(guī)范化，才能確保企業(yè)可持續(xù)發(fā)展。

其次，為提高企業(yè)的風(fēng)險管理水，便于企業(yè)管理層對戰(zhàn)略經(jīng)營管理過程中的風(fēng)險進行辨識、分析、評估以及應(yīng)對，企業(yè)應(yīng)編制風(fēng)險清單。企業(yè)參照內(nèi)控法規(guī)，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通及內(nèi)部監(jiān)督五項要素，從內(nèi)部控制目標設(shè)定出發(fā)，對公司每一業(yè)務(wù)循環(huán)中所涉及的業(yè)務(wù)流程中的潛在風(fēng)險進行辨識、分析、分類、評估和應(yīng)對，形成與企業(yè)業(yè)務(wù)相適應(yīng)的一套風(fēng)險管理機制體系；便于公司管理層對業(yè)務(wù)循環(huán)中面臨的可能對經(jīng)營管理目標造成影響的潛在風(fēng)險進行辨識后形成的基本判斷，讓公司管理層對風(fēng)險對應(yīng)事件的發(fā)生頻率和產(chǎn)生的后果損失進行量化評估；讓公司管理層對風(fēng)險如何進行控制有明確的選擇策略。

最后，應(yīng)對企業(yè)廣大員工尤其關(guān)鍵崗位業(yè)務(wù)人員加強內(nèi)部控制制度規(guī)范宣傳，提高員工對企業(yè)風(fēng)險管理的認識，使員工認識只有降低企業(yè)風(fēng)險，才能確保企業(yè)生產(chǎn)經(jīng)營的安全性。

2.2 設(shè)立公司治理結(jié)構(gòu)，完善公司治理機制

企業(yè)只有優(yōu)化內(nèi)部環(huán)境，才能確保內(nèi)部控制度的制定和有效實施，明確企業(yè)內(nèi)部董事會、總經(jīng)理和監(jiān)事會之間職責劃分、定位，特別是企業(yè)董事會作為內(nèi)部控制和風(fēng)險管理的核心責任。企業(yè)應(yīng)當根據(jù)依據(jù)《內(nèi)部控制基本規(guī)范》規(guī)定設(shè)立公司治理結(jié)構(gòu)，制定治理結(jié)構(gòu)的相應(yīng)制度，明確治理機構(gòu)議事規(guī)則，各機構(gòu)嚴格按照規(guī)則執(zhí)行相關(guān)職能，明確董事會在內(nèi)部控制制度建立的主體責任，明確公司各部門對內(nèi)部控制制度的責職，如：明確公司人力資源部門制定并不定期優(yōu)化公司的組織結(jié)構(gòu)圖；公司辦公室負責業(yè)務(wù)流程的梳理，各部門負責崗(職)位說明書和權(quán)限指引的編制等，使各部門、崗位之間、上下級之間的工作關(guān)系更加清晰、順暢、協(xié)調(diào)，明確工作程序，努辦構(gòu)建部門之間、崗位之間、各工作環(huán)節(jié)之間的橫向制約和上下級之間的縱向監(jiān)督機制。

2.3 完善內(nèi)部控制制度，規(guī)范業(yè)務(wù)操作

企業(yè)需要建立適合公司經(jīng)營發(fā)展情況及長遠發(fā)展目標的內(nèi)部控制制度，通過制度來規(guī)范公司各項業(yè)務(wù)的操作，努力避免或降低公司在經(jīng)營過程中存在的風(fēng)險。

企業(yè)要完善制度體系建設(shè)，首先要組建內(nèi)控項目組，需要從各業(yè)務(wù)部門調(diào)配公司業(yè)務(wù)熟悉且富有管理經(jīng)的人員參與制定與企業(yè)結(jié)構(gòu)符合的內(nèi)部控制制度。明確內(nèi)控制度要適合企業(yè)長期戰(zhàn)略與長遠發(fā)展目標，制度要長久、有延續(xù)性，對照五部委發(fā)布的《企業(yè)內(nèi)部控制應(yīng)用指引》的18個應(yīng)用指引制定與公司現(xiàn)狀相適應(yīng)，能提升內(nèi)部控制活動管理制度，包括：(1)編制公司各業(yè)務(wù)編制業(yè)務(wù)流程圖，明確主要業(yè)務(wù)環(huán)節(jié)的節(jié)點，對業(yè)務(wù)流程中潛在的風(fēng)險制定控制措施；(2)制定授權(quán)審批制度和授權(quán)權(quán)限指引，明確崗位權(quán)限范圍、程序和責任，規(guī)范授權(quán)管理；(3)系統(tǒng)分析梳理業(yè)務(wù)流程中的不相容職務(wù)，列示業(yè)務(wù)管理中不相容職責表，形成相互制約的工作機制。

企業(yè)在完善制度建設(shè)中要審查公司現(xiàn)有管理制度與內(nèi)控流程，對公司層面和業(yè)務(wù)層面的內(nèi)控現(xiàn)狀，參照內(nèi)控應(yīng)用指引，開展內(nèi)控合規(guī)性的分析，根據(jù)內(nèi)控評估和流程梳理環(huán)節(jié)發(fā)現(xiàn)的設(shè)計問題，提出修改意見，下發(fā)確認核對后，形成“內(nèi)部缺陷與整改方案”然后將現(xiàn)有內(nèi)控措施和整改方案有機整合后，按照內(nèi)部控制對標情況，編制與業(yè)務(wù)流程相對接風(fēng)險控制手冊，作為公司規(guī)范業(yè)務(wù)操作，防范業(yè)務(wù)風(fēng)險的依據(jù)。

2.4 加強內(nèi)控監(jiān)督機制，確保制度有效實施

企業(yè)除了制定適用的內(nèi)部控制制度來規(guī)范業(yè)務(wù)操作，還需要建立與實施內(nèi)部控制情況的內(nèi)部控制監(jiān)督機制，對內(nèi)部控制進行日常監(jiān)督與專項監(jiān)督，對企業(yè)關(guān)鍵控制活動等發(fā)生調(diào)整或變化情況進行的持續(xù)性的監(jiān)督檢查，確保事后監(jiān)督和事前監(jiān)督的有機結(jié)合。企業(yè)應(yīng)建立內(nèi)部控制監(jiān)督制度，對內(nèi)部控制的活動進行檢查、監(jiān)督、考核機制，把內(nèi)部執(zhí)行切實落實到實處。包括：(1)確定企業(yè)內(nèi)部控制監(jiān)督的范圍，明確對企業(yè)在關(guān)鍵控制活動發(fā)生調(diào)整和變化時如何進行監(jiān)督；(2)確定對內(nèi)部控制缺陷認定標準，明確對監(jiān)督過程中的發(fā)現(xiàn)的內(nèi)部控制缺陷應(yīng)如何提出整改方案，明確對重大控制缺陷的上報流程；(3)制定與企業(yè)經(jīng)營業(yè)務(wù)、環(huán)境和發(fā)展相適應(yīng)的內(nèi)部自我評價的流程和次數(shù)等。

企業(yè)應(yīng)明確內(nèi)部審計部門作為內(nèi)部控制的監(jiān)督機構(gòu)，負責監(jiān)督內(nèi)部控制活動的有效實施，內(nèi)部審計部門對內(nèi)部控制制度的合理性、有效性進行全方位跟蹤審計，對內(nèi)部控制制度在具體執(zhí)行過程中的可行性作判斷，包括：(1)加強對內(nèi)控控制度的檢查，對內(nèi)控制度運行過程中存在的缺陷提出整改建議，并形成內(nèi)控缺陷整改報告；(2)對內(nèi)控監(jiān)督過程中發(fā)現(xiàn)的內(nèi)控缺陷，特別是重大缺陷直接向管理層提出整改，防止風(fēng)險發(fā)生，保護公司資產(chǎn)；(3)對公司內(nèi)控體系運行情況進行定期有效性評價，形成內(nèi)控自我評價報告，持續(xù)推動內(nèi)控體系建設(shè)實施工作，把內(nèi)控制度建設(shè)作為一項重要的日常工作。