江蘇省電力公司連云港供電公司 張貴芹

一、企業(yè)內(nèi)部控制現(xiàn)狀

較之西方發(fā)達(dá)國家，內(nèi)控理論與實踐在我國發(fā)展的時間較晚。1995年以后，國內(nèi)學(xué)術(shù)界與實務(wù)界才逐漸開始對內(nèi)控以及風(fēng)險管理進(jìn)行研究，主要原因在于：首先，當(dāng)時改革開放已經(jīng)開展了一段時間，我國企業(yè)的運營規(guī)模不斷擴(kuò)大，因此需要建立完善的內(nèi)部管理體系；其次，政府不斷加大監(jiān)管力度，企業(yè)必須按照要求建立內(nèi)控機(jī)制。但從大量文獻(xiàn)資料來看，目前我國企業(yè)在內(nèi)部控制實施方面主要存在以下問題：

（一）沒有建立完善的內(nèi)控體系 由于我國對內(nèi)部控制的研究起步較晚，目前并沒有太多成功的案例可以借鑒，企業(yè)只能在實際工作中邊摸索邊學(xué)習(xí)，尚沒有建立起完善的內(nèi)控體系。企業(yè)的內(nèi)控管理存在很多盲點，而且對問題的控制都是事后的。我國大型企業(yè)集團(tuán)有很多都有跨國經(jīng)營業(yè)務(wù)，這些分支機(jī)構(gòu)在海外需要接受當(dāng)?shù)卣谋O(jiān)管，從而建立起了相對完善的內(nèi)控體系，但這種完善也只是僅僅達(dá)到了當(dāng)?shù)卣淖畹鸵蠖?，企業(yè)本身并沒有將提升內(nèi)控體系的完善性作為一項重點工作來抓。另外，企業(yè)并不是基于發(fā)展戰(zhàn)略建立的內(nèi)控體系，風(fēng)險管控意識非常薄弱。按照內(nèi)控監(jiān)管的運作原理，企業(yè)只有將內(nèi)控體系與自身的管理體系有機(jī)融合在一起，才能全面提升自身的管理水平，進(jìn)而提升內(nèi)控的有效性。但研究表明，當(dāng)前只有約27%的企業(yè)將內(nèi)控體系與管理體系有效對接在一起，很多企業(yè)的內(nèi)控體系都是獨立于管理體系之外的。

（二）沒有建立全員參與內(nèi)控的氛圍 很多企業(yè)都認(rèn)為內(nèi)控是管理層的工作，沒有認(rèn)識到基層員工參與內(nèi)控的重要性，沒有建立起全員參與內(nèi)控的氛圍。筆者調(diào)研發(fā)現(xiàn)，很多企業(yè)的管理層本身也不重視內(nèi)控工作，在實際工作中沒有將內(nèi)控作為一項工作要求，而只是將其作為工作指引與參考，這無疑會使基層員工忽視內(nèi)控的重要性，從而降低其參與內(nèi)控的積極性；另外，企業(yè)對內(nèi)控管理的定位存在問題，認(rèn)為內(nèi)控只是為了滿足監(jiān)督機(jī)構(gòu)的要求，對企業(yè)運營并沒有太大的幫助作用，因此，基層員工在工作過程中也只是應(yīng)付性地完成企業(yè)下達(dá)的內(nèi)控任務(wù)。

（三）沒有建立完善的治理結(jié)構(gòu) 現(xiàn)代企業(yè)雖然按照公司法的要求設(shè)置了治理結(jié)構(gòu)，但對結(jié)構(gòu)中不同組織以及管理者的職能與權(quán)限并沒有進(jìn)行明確的限定，導(dǎo)致很多管理崗位都是同一人兼任，而這些崗位本身可能存在一定的工作銜接性或者審批性，這無疑會導(dǎo)致嚴(yán)重的權(quán)力失衡，令企業(yè)的管理體系陷入癱瘓。對于內(nèi)控而言，部分人員擁有了過大的權(quán)限，而且工作中也沒有有效的監(jiān)督機(jī)制，這為部分員工創(chuàng)造了舞弊與瀆職機(jī)會，不僅會大大降低企業(yè)的運營效率，還會嚴(yán)重浪費企業(yè)的資源，甚至損害企業(yè)的聲譽(yù)。

（四）沒有正確認(rèn)識基于信息化環(huán)境的內(nèi)控管理 一是沒有明確的指引。很多企業(yè)都了解信息技術(shù)對運營的重要幫助作用，也樂于在信息化改造方面投入資源，但卻由于沒有明確的指引而不知道具體的實施措施。實際上，很多企業(yè)的CIO都由于沒有相關(guān)的經(jīng)驗而無法開展內(nèi)控改革工作，盡管當(dāng)前信息化內(nèi)控的相關(guān)理論已經(jīng)逐步完善，但發(fā)展的時間并不長，很多國內(nèi)的企業(yè)管理者對其了解并不深刻，工作中采取的改造措施也就難免存在不合理之處。二是沒有強(qiáng)烈的信息化內(nèi)控意識。很多企業(yè)的高管層都沒有強(qiáng)烈的信息化內(nèi)控意識，認(rèn)為這些應(yīng)該是屬于IT部門或者CIO的工作，因此，在實際工作中也不會主動去了解與學(xué)習(xí)關(guān)于信息化內(nèi)控的知識。有調(diào)查顯示：僅有約23%的企業(yè)高管層認(rèn)識到了信息化內(nèi)控的重要性，并對相關(guān)知識與理論有所了解。有些企業(yè)雖然基于信息化環(huán)境建立了內(nèi)控體系，但卻只將其作為運營過程中的一個項目，體系建設(shè)完成之后就按照預(yù)先設(shè)定的標(biāo)準(zhǔn)運行，并沒有建立完善的后續(xù)跟蹤管理機(jī)制，導(dǎo)致體系無法及時更新，逐漸與企業(yè)的運營實際脫節(jié)，喪失了應(yīng)有的作用。

二、基于信息化環(huán)境下的企業(yè)內(nèi)部控制框架與流程設(shè)計

筆者結(jié)合相關(guān)理論與業(yè)內(nèi)專家的內(nèi)控管理研究成果，構(gòu)建了基于信息化環(huán)境下的企業(yè)內(nèi)控總框架，見圖1。

（一）確定內(nèi)控目標(biāo) 結(jié)合COSO內(nèi)控框架，筆者整合了基于信息化環(huán)境下企業(yè)的內(nèi)控目標(biāo)：實現(xiàn)企業(yè)的運營目標(biāo)。而企業(yè)的運營目標(biāo)實際上就是戰(zhàn)略目標(biāo)的分解與細(xì)化，因此，內(nèi)控目標(biāo)實際上是立足于發(fā)展戰(zhàn)略的。COBIT框架則認(rèn)為信息化管理的目標(biāo)是要保證企業(yè)業(yè)務(wù)的流暢性與效率性，同時將各項業(yè)務(wù)的風(fēng)險控制在企業(yè)可以接受的水平。綜合以上分析，企業(yè)的內(nèi)控目標(biāo)可以描繪為圖2的形式。

（二）整合內(nèi)控環(huán)境 企業(yè)在完成了信息化改造之后，就需要整合內(nèi)控環(huán)境。傳統(tǒng)的辦公都是由人工手動完成的，而信息化環(huán)境下的辦公很多工作都是由信息系統(tǒng)自動完成的。COSO內(nèi)控框架將信息的傳遞與反饋作為一項重要的內(nèi)容，而這其實應(yīng)納入內(nèi)控環(huán)境的范圍之中。因此，建議企業(yè)做好以下幾方面工作：強(qiáng)化企業(yè)全體員工對信息化重要性的認(rèn)識，并做好其對內(nèi)控體系有效性的理解的培訓(xùn)工作；完善企業(yè)的組織結(jié)構(gòu)；完善企業(yè)的制度體系；建立內(nèi)控管理責(zé)任制。

圖1 基于信息化環(huán)境下企業(yè)內(nèi)控的總框架

圖2 企業(yè)的內(nèi)控目標(biāo)

（三）建立內(nèi)控風(fēng)險管理機(jī)制 無論是傳統(tǒng)的管理環(huán)境還是信息化管理環(huán)境，企業(yè)所面對的風(fēng)險基本上是一致的，只是信息化管理環(huán)境下，企業(yè)還需要注意由管理系統(tǒng)導(dǎo)致的風(fēng)險。可將風(fēng)險管理機(jī)制劃分為四大塊：識別風(fēng)險、評估風(fēng)險、應(yīng)對風(fēng)險以及監(jiān)控風(fēng)險。具體的內(nèi)控風(fēng)險管理機(jī)制結(jié)構(gòu)如圖3。

（四）實施內(nèi)控活動 結(jié)合企業(yè)實施內(nèi)控活動的要求與原則，并基于信息化環(huán)境可將活動實施層面劃分為業(yè)務(wù)層面和信息系統(tǒng)層面。具體的關(guān)鍵控制點分布如圖4。

（五）建立信息傳遞與反饋機(jī)制 一是不斷優(yōu)化業(yè)務(wù)流程。企業(yè)想要提升信息傳遞與反饋的效率就必須不斷優(yōu)化業(yè)務(wù)流程，只有這樣才能提升各部門、各崗位員工工作的協(xié)調(diào)程度，進(jìn)而提升運營效率。進(jìn)行信息化改造的過程中，企業(yè)原有的工作流程會出現(xiàn)一些無效或者負(fù)效用環(huán)節(jié)，如果不將這些環(huán)節(jié)剔除將會嚴(yán)重降低整個流程的運行效率。需要說明的是，優(yōu)化業(yè)務(wù)流程并不是隨意進(jìn)行的，而是由信息部與內(nèi)審人員在分析企業(yè)原有流程的基礎(chǔ)上，共同制定優(yōu)化方案。二是做好信息搜集與處理工作。企業(yè)應(yīng)做好信息的搜集與處理工作，從而保證信息傳遞與反饋的有效性。實際工作過程中，企業(yè)應(yīng)多方面搜集關(guān)于市場競爭以及內(nèi)部管理的各方面信息，并對這些信息進(jìn)行科學(xué)的處理，將處理結(jié)果及時傳遞至相關(guān)的部門與崗位。另外，獲得信息的部門與崗位在完成了工作職責(zé)范圍內(nèi)的業(yè)務(wù)操作之后，也需要及時將信息傳遞出去，只有這樣才能避免因為信息不對稱性而導(dǎo)致的決策與操作失誤。結(jié)合當(dāng)前企業(yè)信息搜集與處理工作存在的問題，建議企業(yè)從以下兩方面改進(jìn)：首先，建立科學(xué)的財務(wù)分析機(jī)制。企業(yè)作為營利組織運營的目的就是希望獲得最大的經(jīng)濟(jì)利益，財務(wù)數(shù)據(jù)能夠直接反映企業(yè)實際經(jīng)濟(jì)效益，只要準(zhǔn)確分析并處理了這些信息，企業(yè)的管理者以及相關(guān)崗位責(zé)任人就能夠做出正確的決策；其次，信息部應(yīng)保證信息傳遞與反饋的高效性。

（六）建立內(nèi)控監(jiān)督體系 一是完善治理結(jié)構(gòu)。企業(yè)應(yīng)完善結(jié)構(gòu)，從而在源頭上處理好內(nèi)控體系各組成部分之間的協(xié)調(diào)性。建議企業(yè)從以下兩個方面入手：首先，實行獨立董事制，通過獨立董事監(jiān)督董事會各項決策以及管理工作的合理性與有效性，從而保證小股東的利益；其次，提升監(jiān)事會的權(quán)威性，借此增強(qiáng)企業(yè)內(nèi)部的監(jiān)管力度。二是強(qiáng)化內(nèi)審職能的發(fā)揮。（1）組建審計委員會。企業(yè)應(yīng)組建審計委員會并將其直接劃歸到董事會的領(lǐng)導(dǎo)之下，全權(quán)負(fù)責(zé)整個企業(yè)的審計工作，向董事會匯報工作。審計委員會作為企業(yè)內(nèi)審的最高管理機(jī)構(gòu)，不但要貫徹并落實董事會下達(dá)的審計任務(wù)，還要做好對內(nèi)審部門以及CIO的監(jiān)督工作。實際工作中，審計委員會作為董事會與內(nèi)審部門之間的緩沖機(jī)構(gòu)，起著承上啟下的作用。（2）組建專門的內(nèi)審部門。企業(yè)需要了解內(nèi)控體系運作的實際效率，因此，應(yīng)組建專門的內(nèi)審部門，由其評價各項內(nèi)控工作的實際效果。內(nèi)審工作的主要職能除了評價內(nèi)控體系的有效性之外，還能及時發(fā)現(xiàn)當(dāng)前企業(yè)內(nèi)控體系中存在的問題，并進(jìn)行相應(yīng)的整改，從而不斷提升內(nèi)控體系的完善程度，進(jìn)而不斷提升企業(yè)的運營效率。當(dāng)然，內(nèi)審是一項非常專業(yè)而復(fù)雜的工作，要求內(nèi)審人員不但要具有很高的專業(yè)素質(zhì)，同時還要擁有良好的計算機(jī)操作能力，只有這樣才能保證其工作的客觀性與公平性。需要強(qiáng)調(diào)的是，由于內(nèi)審工作是在企業(yè)內(nèi)部進(jìn)行的，負(fù)責(zé)內(nèi)審的工作人員與被審計的人員之間往往存在這樣或那樣的聯(lián)系，特別是在審計較高層領(lǐng)導(dǎo)時，很有可能會受到來自多方面的壓力與阻力，因此，企業(yè)應(yīng)注意保護(hù)內(nèi)審部門工作的獨立性與權(quán)威性，即便是內(nèi)審委員會也不能要求內(nèi)審部門改變內(nèi)審流程或者內(nèi)審結(jié)果。而信息化環(huán)境下的審計則能夠有效避免內(nèi)審工作受到過多的干擾，系統(tǒng)會自動處理內(nèi)審數(shù)據(jù)，人為因素很難影響內(nèi)審結(jié)果。三是借助信息化條件開展持續(xù)監(jiān)督工作。（1）企業(yè)董事會與高管層需要認(rèn)識到對內(nèi)控體系監(jiān)督的重要性，并借助信息化條件開展持續(xù)監(jiān)督工作。董事會與高管層是企業(yè)內(nèi)控體系建設(shè)的主要負(fù)責(zé)人，因而承擔(dān)著主要的內(nèi)控責(zé)任。實際工作中，企業(yè)應(yīng)基于信息化環(huán)境設(shè)置內(nèi)控持續(xù)監(jiān)督管理模塊，從而方便董事會成員以及高管層及時了解當(dāng)前內(nèi)控體系的運行情況，并對存在的問題進(jìn)行及時整改。（2）實時監(jiān)督信息系統(tǒng)中數(shù)據(jù)的異常變化。企業(yè)應(yīng)實時監(jiān)督內(nèi)控信息管理系統(tǒng)中的各項數(shù)據(jù)變化，一旦出現(xiàn)異常提示就需要及時分析其原因，并進(jìn)行相應(yīng)的處理。實際工作中，建議企業(yè)組織內(nèi)審部與IT部一起負(fù)責(zé)相關(guān)管理模塊的開發(fā)工作，根據(jù)企業(yè)的運營實際與業(yè)務(wù)特點設(shè)置相應(yīng)的模塊功能并定期檢查模塊的有效性與實操性，如果模塊中存在與企業(yè)運營實際不符的地方，必須及時進(jìn)行修正，從而不斷提升持續(xù)監(jiān)督機(jī)制的有效性。（3）實施ERP內(nèi)審。ERP系統(tǒng)也是企業(yè)信息化建設(shè)的重要組成部分之一，ERP內(nèi)審的主要工作包括信息系統(tǒng)審計和基于信息系統(tǒng)進(jìn)行內(nèi)審。既然是信息化環(huán)境下的內(nèi)審，就必須將企業(yè)的業(yè)務(wù)集成到信息管理系統(tǒng)之中，并在系統(tǒng)內(nèi)對相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行審計。實際工作中，企業(yè)可以將信息系統(tǒng)作為內(nèi)審工作的輔助工具，這樣能夠大幅提升內(nèi)審工作的準(zhǔn)確性與效率。如，內(nèi)審人員可以通過信息系統(tǒng)審計整個業(yè)務(wù)流程中各項具體操作的合規(guī)性與合理性；判斷業(yè)務(wù)流程風(fēng)險控制點選擇的合理性等?？傊珽RP內(nèi)審的核心仍是企業(yè)的內(nèi)控體系與業(yè)務(wù)數(shù)據(jù)，信息系統(tǒng)只是數(shù)據(jù)傳遞的媒介。

圖3 內(nèi)控風(fēng)險管理機(jī)制結(jié)構(gòu)圖

圖4 信息化環(huán)境下內(nèi)控框架的關(guān)鍵控制點分布圖

［1］李心合：《內(nèi)部控制：從財務(wù)報告導(dǎo)向到價值創(chuàng)造導(dǎo)向》，《會計研究》2012年第4期。

［2］薛劍虹：《基于信息技術(shù)的會計信息系統(tǒng)內(nèi)部控制問題研究》，《中國管理信息化》（會計版）2011年第8期。