內(nèi)部控制是衡量現(xiàn)代企業(yè)管理的重要標(biāo)志。在經(jīng)濟(jì)全球化市場(chǎng)競(jìng)爭(zhēng)日趨激烈的今天，企業(yè)發(fā)展與企業(yè)改革面臨著前所未有的挑戰(zhàn)，如會(huì)計(jì)信息失真、國(guó)有資產(chǎn)流失、違法經(jīng)營(yíng)、舞弊等問(wèn)題都與內(nèi)部控制制度嚴(yán)重失控有著密切的聯(lián)系。因此，建設(shè)一套合理、完善、有效的內(nèi)部控制體系，規(guī)范企業(yè)的日常經(jīng)營(yíng)活動(dòng)，對(duì)不斷提高企業(yè)的運(yùn)營(yíng)能力、盈利能力和發(fā)展具有重要的意義。內(nèi)部控制是指單位為了提高經(jīng)營(yíng)管理效率、保證信息質(zhì)量真實(shí)可靠、保護(hù)資產(chǎn)安全完整、促進(jìn)法律法規(guī)有效遵循和發(fā)展戰(zhàn)略得以實(shí)現(xiàn)等而由單位管理層及其員工共同實(shí)施的一個(gè)權(quán)責(zé)分明、制衡有力、動(dòng)態(tài)改進(jìn)的管理過(guò)程。內(nèi)部控制是一種科學(xué)管理的手段，它的基本理念、原則、方法等不僅適用于企業(yè)等營(yíng)利組織，而且也適用于非營(yíng)利組織。

內(nèi)部控制體系在建設(shè)和執(zhí)行應(yīng)當(dāng)注意以下兩個(gè)方面的問(wèn)題：

建設(shè)過(guò)程控制

１． 有組織的開(kāi)展建設(shè)工作。內(nèi)部控制體系是一個(gè)涵蓋企業(yè)生產(chǎn)、經(jīng)營(yíng)全方位的管理系統(tǒng)，集中的體現(xiàn)了企業(yè)的總體管理理念、思想和具體運(yùn)行模式，而非個(gè)別設(shè)計(jì)人員的局限性思維，因此，企業(yè)應(yīng)當(dāng)成立內(nèi)部控制體系建設(shè)領(lǐng)導(dǎo)小組，由主要領(lǐng)導(dǎo)、各部門(mén)負(fù)責(zé)人、掌握和熟悉內(nèi)部控制體系建設(shè)的專業(yè)技術(shù)人員參加，明確建設(shè)目標(biāo)，確定建設(shè)思路，制訂建設(shè)方案，協(xié)調(diào)各部門(mén)的配合，有組織的開(kāi)展建設(shè)工作。

２． 選擇適合本企的體系框架。內(nèi)部控制體系應(yīng)當(dāng)具有科學(xué)性，應(yīng)當(dāng)經(jīng)歷過(guò)實(shí)踐的檢驗(yàn)，同時(shí)還應(yīng)當(dāng)具有前瞻意識(shí)。企業(yè)建立內(nèi)部控制體系不能僅憑本企業(yè)的經(jīng)驗(yàn)和管理模式設(shè)計(jì)體系，應(yīng)當(dāng)借鑒和采用國(guó)際、國(guó)內(nèi)成熟的理論體系，建立適應(yīng)國(guó)際和國(guó)內(nèi)經(jīng)濟(jì)發(fā)展、科學(xué)、完善、先進(jìn)的控制體系。一般認(rèn)為，內(nèi)部控制至今經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制五個(gè)階段，每個(gè)階段的體系架構(gòu)各有其特點(diǎn)，以后兩個(gè)階段的框架理論比較適應(yīng)現(xiàn)代企業(yè)發(fā)展的要求和方向。企業(yè)應(yīng)當(dāng)結(jié)合自己的實(shí)際情況，選擇適合本企業(yè)的體系框架，建立內(nèi)部控制體系。目前，世界范圍內(nèi)廣泛認(rèn)可的方案為內(nèi)部控制整體框架，并以該理論為基礎(chǔ)建立和評(píng)價(jià)內(nèi)部控制體系。內(nèi)部控制整體框架是美國(guó)科所委員會(huì)(Committee of Sponsoring Organizations of The Commission，簡(jiǎn)稱COSO委員會(huì)) 1992年提交的《內(nèi)部控制——整體框架》(簡(jiǎn)稱COSO框架）報(bào)告形成的理論。該理論認(rèn)為，內(nèi)部控制是一個(gè)由企業(yè)董事會(huì)、管理當(dāng)局和其他員工共同實(shí)現(xiàn)的過(guò)程，旨在合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效果和效率以及現(xiàn)行法規(guī)的遵循。其整體架構(gòu)主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督五項(xiàng)要素構(gòu)成。

３． 要有企業(yè)各業(yè)務(wù)方面的專業(yè)人員參與。COSO框架理論的五個(gè)要素覆蓋了企業(yè)從最高管理層到每一位員工、從生產(chǎn)到經(jīng)營(yíng)、從道德規(guī)范到法規(guī)制度的全部?jī)?nèi)容，業(yè)務(wù)范圍廣、專業(yè)跨度大。因此，如果僅靠幾個(gè)內(nèi)控人員進(jìn)行體系的設(shè)計(jì)和建設(shè)工作，勢(shì)必形成脫離實(shí)際、閉門(mén)造車、難以適用的結(jié)果。企業(yè)應(yīng)當(dāng)組織融合各專業(yè)部門(mén)的業(yè)務(wù)全面的管理人員，組成建設(shè)項(xiàng)目組，集中開(kāi)展項(xiàng)目的建設(shè)工作。

４． 必須遵循國(guó)家有關(guān)的法律法規(guī)。企業(yè)的運(yùn)營(yíng)必須是在遵循國(guó)家的各項(xiàng)法律法規(guī)的前提下進(jìn)行，同時(shí)還應(yīng)該遵守行業(yè)、上級(jí)主管機(jī)關(guān)的相關(guān)規(guī)定。內(nèi)部控制體系一旦建成并發(fā)布實(shí)施，企業(yè)就必須按照體系的規(guī)定執(zhí)行。因此，體系在業(yè)務(wù)流程、風(fēng)險(xiǎn)評(píng)估等環(huán)節(jié)的設(shè)計(jì)上必須符合國(guó)家會(huì)計(jì)、稅務(wù)以及國(guó)家、行業(yè)、上級(jí)主管機(jī)關(guān)的審批等相關(guān)法律和規(guī)定。

５． 要結(jié)合本企業(yè)的實(shí)際情況。內(nèi)部控制體系是在一定的理論框架下，遵循國(guó)家的法律法規(guī)和相關(guān)規(guī)定，建立的加強(qiáng)企業(yè)管理、規(guī)范企業(yè)行為、提高管理效率的管理系統(tǒng)。不同的企業(yè)有不同的特點(diǎn)，沒(méi)有完全相同的內(nèi)部控制體系，因此，內(nèi)部體系的建設(shè)必須與本企業(yè)的生產(chǎn)、經(jīng)營(yíng)和管理的實(shí)際相結(jié)合，而不應(yīng)該凌駕于企業(yè)的基本活動(dòng)之上，也不得生搬硬套和照抄照搬，必須適合本企業(yè)的經(jīng)營(yíng)和發(fā)展，否則將會(huì)束縛企業(yè)各項(xiàng)活動(dòng)的開(kāi)展。

６． 應(yīng)當(dāng)全面規(guī)范企業(yè)各項(xiàng)經(jīng)營(yíng)活動(dòng)。ＣＯＳＯ框架理論下的內(nèi)部控制是全方位的控制，包括員工的誠(chéng)信與道德、勝任能力、管理層的經(jīng)營(yíng)理念與風(fēng)格、組織結(jié)構(gòu)、信息溝通、舞弊監(jiān)督、生產(chǎn)與經(jīng)營(yíng)控制等各個(gè)方面。因此，內(nèi)部控制體系建設(shè)應(yīng)當(dāng)覆蓋企業(yè)文化、人力資源、生產(chǎn)組織、經(jīng)營(yíng)管理等各個(gè)方面，達(dá)到人、財(cái)、物的全方位管理。不能建立只涉及和考慮生產(chǎn)、經(jīng)營(yíng)等部分重要業(yè)務(wù)環(huán)節(jié)，忽視其他方面的不完整的控制體系。

７． 要簡(jiǎn)便易行，便于實(shí)際操作和運(yùn)行。內(nèi)部控制體系是用于規(guī)范企業(yè)日常經(jīng)營(yíng)各項(xiàng)活動(dòng)的管理體系，在符合國(guó)家法律法規(guī)和相關(guān)規(guī)定的前提下，以達(dá)到規(guī)范管理、防范風(fēng)險(xiǎn)、有效控制為目的。因此，建立的控制體系應(yīng)當(dāng)簡(jiǎn)便易行、便于操作和運(yùn)行，而不應(yīng)該增加不必要的程序和過(guò)程或與管理控制無(wú)關(guān)的內(nèi)容。

８． 要提高全體員工的內(nèi)部控制意識(shí)。內(nèi)部控制體系的概念明確指出，內(nèi)部控制是由單位管理層及其員工共同實(shí)施的一個(gè)權(quán)責(zé)分明、制衡有力、動(dòng)態(tài)改進(jìn)的管理過(guò)程。企業(yè)中的每一個(gè)員工都對(duì)內(nèi)部控制負(fù)有責(zé)任并受到內(nèi)部控制的影響，因此，應(yīng)當(dāng)讓每一位員工都了解企業(yè)內(nèi)部控制的管理理念，知道其擁有的權(quán)利、應(yīng)負(fù)的責(zé)任和應(yīng)當(dāng)受到的約束，達(dá)到有效控制和體系正常運(yùn)行的目的，應(yīng)當(dāng)消除內(nèi)部控制體系建設(shè)和執(zhí)行只是落腳在管理層面的片面認(rèn)識(shí)。

執(zhí)行過(guò)程控制

１． 應(yīng)當(dāng)成立內(nèi)部控制管理機(jī)構(gòu)。內(nèi)部控制體系只有得到正常的運(yùn)行，才能起到管理企業(yè)的各項(xiàng)經(jīng)營(yíng)活動(dòng)作用，達(dá)到建設(shè)控制體系的目的。如果將其當(dāng)作一紙經(jīng)書(shū)而束之高閣，將會(huì)失去建設(shè)它的意義，保證內(nèi)部控制體系的正常運(yùn)行，如同其他業(yè)務(wù)一樣，同樣需要管理。同時(shí)，企業(yè)的運(yùn)行和管理、以及內(nèi)外部環(huán)境是不斷發(fā)展和變化的，內(nèi)部控制體系也需要不斷的修訂和完善。因此，企業(yè)應(yīng)當(dāng)成立內(nèi)部控制管理職能部門(mén)，負(fù)責(zé)內(nèi)部控制相關(guān)問(wèn)題的調(diào)研、管理措施的制定、以及業(yè)務(wù)的協(xié)調(diào)工作，負(fù)責(zé)體系本身的維護(hù)、修訂和優(yōu)化工作。

２． 要建立內(nèi)部控制體系執(zhí)行的監(jiān)督機(jī)制。內(nèi)部控制體系的執(zhí)行如同其他法規(guī)制度的執(zhí)行一樣，應(yīng)當(dāng)進(jìn)行監(jiān)督。企業(yè)應(yīng)當(dāng)制定關(guān)于內(nèi)部控制體系執(zhí)行情況的監(jiān)督考核辦法，定期對(duì)各部門(mén)的體系執(zhí)行情況進(jìn)行測(cè)試，將測(cè)試結(jié)果納入企業(yè)經(jīng)濟(jì)責(zé)任制或其他管理模式的考核范圍，以促進(jìn)體系的有效、正常運(yùn)行。

３．要充分發(fā)揮相關(guān)業(yè)務(wù)部門(mén)的作用。內(nèi)部控制體系的建設(shè)、執(zhí)行、監(jiān)督和優(yōu)化不只是內(nèi)部控制管理部門(mén)的工作，與其他相關(guān)業(yè)務(wù)部門(mén)有著密切的邏輯聯(lián)系，企業(yè)應(yīng)當(dāng)充分發(fā)揮各相關(guān)部門(mén)的作用，才能達(dá)到體系有效管理企業(yè)各項(xiàng)經(jīng)營(yíng)活動(dòng)的目的。內(nèi)部控制管理部門(mén)主要負(fù)責(zé)體系的維護(hù)管理、管理辦法和考核制度的制定、以及企業(yè)內(nèi)部控制整體工作的協(xié)調(diào)。內(nèi)部審計(jì)部門(mén)應(yīng)當(dāng)負(fù)責(zé)企業(yè)所屬各單位、部門(mén)內(nèi)部控制體系的執(zhí)行情況的檢查測(cè)試，并對(duì)檢查測(cè)試過(guò)程中發(fā)現(xiàn)的控制體系的系統(tǒng)問(wèn)題及時(shí)向內(nèi)部控制管理部門(mén)反饋信息。其他各業(yè)務(wù)部門(mén)在系統(tǒng)的完善和優(yōu)化過(guò)程中，應(yīng)當(dāng)從專業(yè)的角度提出調(diào)整方案，提交內(nèi)部控制管理部門(mén)審定，以保證體系維護(hù)優(yōu)化的合法合規(guī)、科學(xué)合理、客觀適用。

４． 要不斷對(duì)體系進(jìn)行優(yōu)化和完善。內(nèi)部控制是發(fā)展和變化的。正如COSO框架理論所述，內(nèi)部控制是一個(gè)“過(guò)程”，而且是一個(gè)不斷發(fā)展、變化、完善的動(dòng)態(tài)過(guò)程，它持續(xù)的流動(dòng)于單位之中，并隨著單位經(jīng)營(yíng)管理的新情況、新要求適時(shí)改變。企業(yè)的經(jīng)營(yíng)活動(dòng)是永不停止的，企業(yè)的內(nèi)部控制過(guò)程也因此不會(huì)停止，內(nèi)部控制應(yīng)當(dāng)隨著企業(yè)經(jīng)營(yíng)管理戰(zhàn)略、方針、理念等內(nèi)部環(huán)境的變化和國(guó)家法律法規(guī)、政策制度等外部環(huán)境的改變而優(yōu)化和完善，保證體系的合理、有效運(yùn)行。

應(yīng)當(dāng)說(shuō)明的是，內(nèi)部控制本身具有局限性，無(wú)論體系設(shè)計(jì)和運(yùn)行的多么完善，也不能絕對(duì)保證企業(yè)的經(jīng)營(yíng)效率效果、財(cái)務(wù)報(bào)告的完全可靠，以及相關(guān)法律的遵循，它只能為企業(yè)的管理層提供合理的保證。判讀失誤、執(zhí)行偏差、管理層越權(quán)和串通舞弊等情況的發(fā)生，可能會(huì)導(dǎo)致個(gè)別內(nèi)部控制失效。

（作者單位：中國(guó)石油長(zhǎng)慶油田分公司甲醇廠）