摘 要：企業(yè)內(nèi)部控制對提高企業(yè)信息質(zhì)量、防范經(jīng)營管理風險具有非常重要的意義，但在國內(nèi)內(nèi)控體系建設過程中尚存在諸多問題。本文通過業(yè)務流程管理及其信息化的視角來淺析內(nèi)控體系建設的最新路徑。

關鍵詞：內(nèi)部控制；業(yè)務流程管理；信息化

一、引言

企業(yè)內(nèi)部控制是指為了實現(xiàn)其經(jīng)營目標，保護資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。

雖然企業(yè)內(nèi)部控制越來越受到人們的重視與關注，有關企業(yè)內(nèi)部控制的實踐和理論研究都在不斷尋求深入，但從國內(nèi)企業(yè)內(nèi)部控制的實踐看，因內(nèi)部控制失效而導致企業(yè)倒閉或面臨危機的事件卻時有發(fā)生，如何建立健全完善的內(nèi)部控制體系并保證其有效執(zhí)行仍是重要的研究課題，需要不斷的探索和實踐。隨著管理思想、手段以及信息化技術的不斷發(fā)展，企業(yè)內(nèi)部控制體系的建設方式方法也應與時俱進，充分應用新思想、新技術、新手段來解決內(nèi)控體系無法有效落地實施等問題。

本文將將從業(yè)務流程管理（Business Process Management，簡稱BPM）及其信息化應用的角度來淺析企業(yè)內(nèi)部控制體系建設的最新途徑。

二、內(nèi)部控制建設實踐分析

為降低商業(yè)欺詐、提高財務信息可靠性、全面提升企業(yè)經(jīng)營管理水平，我國財政部等五部委在2008年6月聯(lián)合頒布了《企業(yè)內(nèi)部控制基本規(guī)范》，2010年4月又聯(lián)合頒布了《企業(yè)內(nèi)部控制配套指引》，標志著適應我國企業(yè)實際情況、融合國際先進經(jīng)驗的中國企業(yè)內(nèi)部控制規(guī)范體系基本建成。

為確保企業(yè)內(nèi)控規(guī)范體系平穩(wěn)順利實施，財政部等五部門制定了實施時間表：自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。

但在實踐過程中，大型集團內(nèi)控建設尚存在諸多問題，即使被普遍認為管理更為規(guī)范的上市公司的內(nèi)部控制仍處于較低水平。內(nèi)控體系建設存在的問題主要體現(xiàn)在以下幾個方面：

第一、部分企業(yè)對內(nèi)部控制作用的認識僅局限于理論層面，與落實到企業(yè)經(jīng)營管理實際還有較大差距；

第二、許多企業(yè)還沒有建立完善的內(nèi)部控制體系，或雖有建立，但與企業(yè)的戰(zhàn)略和經(jīng)營管理活動契合度不高，內(nèi)部控制建設成果被束之高閣，這也是當前企業(yè)內(nèi)部控制建設中的一個極為突出的問題；

第三、企業(yè)的內(nèi)部治理結(jié)構(gòu)還有待完善。內(nèi)部控制建設與落地實施更多地維系在企業(yè)管理層的覺悟上，而沒有建立在制度安排的基礎上，從而導致一些企業(yè)的內(nèi)部人或控股股東集控制權(quán)、執(zhí)行權(quán)和監(jiān)督權(quán)于一身，自覺不自覺地凌駕于內(nèi)部控制之上，進而企業(yè)內(nèi)部建設內(nèi)部控制的動力不足，主動執(zhí)行、維護及改善內(nèi)部控制的熱情缺乏，控制執(zhí)行效果不佳。

第四、內(nèi)控體系成果的應用情況不佳。很多企業(yè)，尤其是國有企業(yè)，沿襲了政府的做法，通過檢查規(guī)章制度等執(zhí)行情況進行內(nèi)部控制。但在企業(yè)管理角度，流程永遠比制度重要。

為解決上述問題，確保企業(yè)內(nèi)部控制體系完善、有效、可落地實施，已經(jīng)成為置身于日益開放的市場和激烈競爭中的企業(yè)的迫切需要。而業(yè)務流程管理及其信息化是解決企業(yè)內(nèi)部控制體系落地實施的關鍵途徑。

三、業(yè)務流程管理及其信息化是內(nèi)控體系建設成功的重要保障

按照邁克爾·哈默與詹姆斯·錢皮教授的理解，業(yè)務流程是某一組活動，這組活動有一個或多個輸入，輸出一個或多個結(jié)果，這些結(jié)果對客戶來說是一種增值，簡言之，業(yè)務流程是企業(yè)中一系列創(chuàng)造價值的活動的組合。業(yè)務流程管理是企業(yè)最基礎的管理行為，是企業(yè)戰(zhàn)略、理念、策略和有效內(nèi)部控制的載體。即內(nèi)部控制解決方案的研究和設計過程中應以流程管理為基礎，做到規(guī)范流程、優(yōu)化流程和再造流程，使企業(yè)內(nèi)部控制體系更加有效和便于實施。因此，內(nèi)控體系建設必須通過業(yè)務流程管理來落地實施。

隨著信息技術的發(fā)展，信息化與企業(yè)的經(jīng)營管理耦合程度日趨緊密，脫離信息化完成流程管理幾乎是不可能的。業(yè)務流程管理將打破企業(yè)內(nèi)部甚至企業(yè)與企業(yè)之間的組織邊界，將多層次的縱向傳遞模式轉(zhuǎn)化成一種少層次的扁平組織結(jié)構(gòu)，業(yè)務流程管理系統(tǒng)（Business Process Management System，簡稱BPMS）等信息技術的發(fā)展則又促進了業(yè)務流程管理的形成。因此，信息化已經(jīng)成為業(yè)務流程管理不可分割的一個重要組成部分，合理運用信息技術是確保業(yè)務流程管理真正落地實施的難點和要點所在。

BPMS是一套達成企業(yè)各種業(yè)務環(huán)節(jié)整合的全面管理系統(tǒng)，從流程管理作為切入點去改善企業(yè)的管理，其目標為改善靈活性和運營績效。完整的BPMS覆蓋企業(yè)戰(zhàn)略管理、戰(zhàn)略流程定義、業(yè)務構(gòu)建、業(yè)務流程定義、業(yè)務服務定義和編排、業(yè)務執(zhí)行和監(jiān)控、業(yè)務流程優(yōu)化改進以及戰(zhàn)略調(diào)整等等企業(yè)管理的方方面面。

從信息化角度說，BPMS所集成的一系列軟件和專業(yè)技術將實現(xiàn)業(yè)務生命周期的落地。最重要的是，這些軟件和專業(yè)技術必須是面向業(yè)務人員的。BPMS的實施將由業(yè)務來驅(qū)動，由業(yè)務人員來主導整個業(yè)務流程管理體系的建立，而不是由IT來驅(qū)動。

四、結(jié)論

實現(xiàn)完善、有效的企業(yè)內(nèi)部控制體系，企業(yè)需要從最關鍵的兩個方面入手，第一、貫徹業(yè)務流程管理思想，提高業(yè)務流程的規(guī)范化程度和控制；第二、確保業(yè)務流程管理成果落地實施，提高企業(yè)業(yè)務運作的透明度，即要靠BPMS等信息化系統(tǒng)來實現(xiàn)。（作者單位：1.廣州南沙信息港有限公司；2.廣東粵?？毓捎邢薰荆?/p>

參考文獻：

［1］ 《COSO框架下的內(nèi)部控制》，牛成喆著，經(jīng)濟科學出版社，2005年12月版

［2］ 《內(nèi)部控制——整體框架》（Interna Control－Integrated Framework）（中文版）

［3］ 《國有企業(yè)內(nèi)部控制指南》，國資委統(tǒng)計評價局課題組，2008年

［4］ 對內(nèi)部控制若干問題的思考，潘秀麗，2001，會計研究，6

［5］ 企業(yè)內(nèi)部控制理論的發(fā)展與啟示，吳水澎、陳漢文、邵賢弟，2000，會計研究，5

［6］ 內(nèi)部控制的經(jīng)濟學思考，劉明輝、張宜霞，2002，會計研究.

［7］ 業(yè)務流程與企業(yè)信息化的關系，田安意，2007，中國信息界