■ 王 娟

當(dāng)前，中國電子科技集團公司正全面實施“一二五四三”中長期改革發(fā)展總體規(guī)劃，但自上而下都存在一些管理還未形成制度、某些重要業(yè)務(wù)流程還不規(guī)范，信息化流程管理的手段有待加強等問題，這些不足在某種程度上影響了戰(zhàn)略目標(biāo)實現(xiàn)的步伐，只有管理制度化、制度流程化、流程信息化，形成一套設(shè)計科學(xué)、簡潔實用、運行高效的內(nèi)部控制體系，才能安全、健康和可持續(xù)發(fā)展，才能為打造“國內(nèi)卓越、世界一流”企業(yè)奠定堅實的基礎(chǔ)。

內(nèi)部控制是指在一個單位內(nèi)部，為了保證業(yè)務(wù)活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤，保證會計資料的真實完整而制定和實施的政策與程序。內(nèi)部控制包括必要的制度和措施，旨在為實現(xiàn)該組織的某種目標(biāo)而提供合理保障。內(nèi)部控制的目標(biāo)：一是合理保證企業(yè)經(jīng)營管理合法合規(guī)；二是維護資產(chǎn)安全；三是保證財務(wù)報告及相關(guān)信息真實完整；四是提高經(jīng)營效率和效果，五是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。五十四所從2012年開始按照集團公司要求，探索建立和完善內(nèi)控體系，規(guī)范管理制度，要通過持續(xù)優(yōu)化，使內(nèi)控制度趨于結(jié)構(gòu)更加合理，執(zhí)行更加有效，并從風(fēng)險控制角度出發(fā)，優(yōu)化梳理，去繁就簡，逐步健全內(nèi)控制度體系。

加強頂層設(shè)計、形成上下一致、各有特色的內(nèi)控模式。根據(jù)全所管理框架，將內(nèi)控制度體系框架設(shè)計為：橫向劃分成多個子體系，覆蓋所有業(yè)務(wù)領(lǐng)域的各個環(huán)節(jié)，縱向劃分為基本制度、管理辦法和操作細(xì)則三個層級，覆蓋所有業(yè)務(wù)流程和關(guān)鍵控制點，落實所有關(guān)鍵控制點的責(zé)任崗位。其中，基本制度是內(nèi)控制度體系的第一層級文件，是制定管理辦法層級、操作細(xì)則層級文件的基礎(chǔ)和依據(jù)。管理辦法是內(nèi)控制度體系的第二層級文件，是依據(jù)基本制度建立的管理文件，是基本制度的細(xì)化和展開。操作細(xì)則是內(nèi)控制度體系的第三層級文件，是依據(jù)管理辦法編制的，指導(dǎo)具體操作的制度文件，由文字描述、業(yè)務(wù)流程圖、內(nèi)控活動列表組成。各所屬單位按照所里的統(tǒng)一部署，建立本單位的內(nèi)控制度體系，總體要求上與所里保持一致。

整體設(shè)計、全面梳理、整版發(fā)布。制度建設(shè)打破部門界限，由制度體系管理部門按體系要求統(tǒng)一組織梳理，改變各部門各自出臺制度的“政出多門”的管理習(xí)慣。從內(nèi)控整體角度系統(tǒng)梳理、分析、整合原有各項管理制度，對制度文件統(tǒng)一設(shè)計、統(tǒng)一編號、統(tǒng)一發(fā)文，規(guī)范同類同質(zhì)業(yè)務(wù)流程，避免產(chǎn)生涉及同類業(yè)務(wù)的相關(guān)規(guī)定存在銜接不暢、有歧義等問題。

專職管理、克服“短板”效應(yīng)的內(nèi)控職能。設(shè)置內(nèi)控制度的專職管理機構(gòu)，負(fù)責(zé)統(tǒng)一涉及制度框架，組織起草、發(fā)布、貫徹、檢查、修訂內(nèi)控制度。專職管理加快了推進內(nèi)控制度體系化的步伐，避免了業(yè)務(wù)部門獨立制定制度、獨立解釋制度的“球員兼任裁判”現(xiàn)象，同時便于推行風(fēng)險管理理念、復(fù)制經(jīng)驗、克服“短板”效應(yīng)。

把握好制度建設(shè)的思路和原則。繼承性，在制度建設(shè)的過程中，不是推倒重來，而是在原有基礎(chǔ)上整合完善，同時將原來好的做法沉淀下來，加以發(fā)揚。

系統(tǒng)性，即內(nèi)控制度必須涵蓋所有業(yè)務(wù)領(lǐng)域。制度出臺前做到系統(tǒng)規(guī)劃，既重視制度系統(tǒng)本身的規(guī)律，又注意各特定業(yè)務(wù)間的關(guān)聯(lián)，既構(gòu)建企業(yè)層級的管理制度，又為各單位建立相應(yīng)的操作細(xì)則預(yù)留空間。

合規(guī)性，必須符合國家法律法規(guī)的要求，滿足政府、監(jiān)管機構(gòu)和行業(yè)的管理要求。結(jié)合企業(yè)特點、管理發(fā)展趨勢量身定制。

先進性。充分借鑒ISO9000成熟的經(jīng)驗，吸收其他先進的管理經(jīng)驗，保持制度的先進性。

可操作性。執(zhí)行時必須留下證據(jù)（表格、報告等），易于追溯，體系文件做到分級管理，出臺政策性的管理辦法（規(guī)定、程序）及對下級單位具有約束力的實施細(xì)則，各單位根據(jù)要求制定與之配套的細(xì)則。