范昕暉 朱成鋼

[摘 要]對于企業(yè)來說，在不斷變化的經濟形勢下，為避免發(fā)生嚴重損失而防范風險，完善內部控制顯得格外重要。建立起一套能夠幫助企業(yè)有效地以內部控制形式對各類風險予以管理和控制的體系，是未來一個重要的研究方向。構建基于風險管理的企業(yè)內部控制體系并進行評價，以期為眾多企業(yè)的內部控制發(fā)展提供相應的思路和指導。

[關鍵詞]內部控制；企業(yè)管理；機制設計

[中圖分類號]F27

[文獻標識碼]A

[文章編號]2095-3283（2018）05-0131-03

Abstract： For enterprises， how to take the initiative to prevent risks in order to avoid serious losses under the ever-changing and ever-changing market economy and international economic situation，it is particularly important to improve internal control.How to establish a system that can help companies effectively manage and control all kinds of risks in the form of internal control is an important research direction in the future. This article builds a companys internal control system based on risk management and evaluates it， hoping to provide corresponding ideas and guiding significance for the development of internal control of many companies.

Keywords： Internal Control； Business Management； Mechanism Design

[作者簡介]范昕暉（1993-），男，廣東清遠人，碩士研究生在讀，研究方向：審計與內部控制；朱成鋼（1994-），江蘇連云港人，碩士研究生在讀，研究方向：審計與內部控制。

[基金項目]廣東省外語外貿大學研究生科研創(chuàng)新基金資助，項目名稱“內部控制缺陷制定的同群效應”（項目編號：17GWCXXM-02）。

一、內部控制的設計步驟

（一）控制目標

確保財務報告的可靠性、效果性以及法規(guī)的遵循性和經營的效率是內部控制總目標。包括以下六方面：維護財產物資的完整性；保證會計信息的準確性；保證財務活動的合法性；保證經營決策的貫徹執(zhí)行；保證生產經營活動的效率性、經濟性和效果性；保證國家法律法規(guī)的遵守執(zhí)行。以上為基本目標，在這些基本控制目標下，企業(yè)還可細化具體控制目標。

（二）篩選出與控制目標相關的業(yè)務流程并整合

內部控制流程的基本控制步驟及相應環(huán)節(jié)，依次貫穿于某項業(yè)務活動始終。由于控制流程通常同業(yè)務流程相吻合，因此應該先尋找與內控相關的業(yè)務流程然后設置相應的控制點。當控制缺陷存在于企業(yè)的業(yè)務流程當中時，需要整合控制目標和控制原則

（三）確定關鍵控制點

要想實現控制目標，則需要在容易發(fā)生舞弊、錯誤的業(yè)務環(huán)節(jié)加以把控。之所以稱為控制點和控制環(huán)節(jié)是因為在這些地方可能發(fā)生錯誤，因此需要控制?？刂泣c根據重要性程度分為關鍵控制點和一般控制點。關鍵控制點指的是那些在業(yè)務處理過程中作用影響大、范圍廣，甚至可能決定全局的控制點，對于保證業(yè)務活動的控制目標有重大的影響。而一般控制點則是那些在業(yè)務處理過程中作用影響小、范圍小的控制點。

（四）確定控制措施

通過建立一些控制措施可以提前預防并且發(fā)現舞弊。例如，在企業(yè)的現金控制系統當中，主管進行授權讓他人辦理現金收支，經辦人員負責在該原始憑證上蓋章簽字，其他審核人負責審核簽字。

（五）描述內部控制

采用流程圖或調查表兩種方式對于內部控制進行闡述，需要從兩方面把控描述要點。一方面把握關鍵控制要點與核心控制流程，加強對重要流程的把握，實現內控流程圖表化，更加清晰地傳達思想；另一方面，對內控的具體措施、辦法制度化反映，通過制定詳細章程規(guī)范企業(yè)操作流程，讓員工工作有據可循，并在實踐過程中結合內控評價不斷調整和完善公司章程。

二、以F公司為例的內部控制設計

F公司是一家醫(yī)藥企業(yè)，主要生產注射劑和藥品等。在其內控當中，根據管理需求的目標，主要環(huán)節(jié)包括運營管理、人力資源管理、生產管理、財務管理、營銷管理、關聯交易管理、質量管理、信息披露管理等。通過對這些環(huán)節(jié)的控制明確了各部門各崗位的職責和權限，規(guī)范日常操作流程，并在內控設計與實踐中實現崗位職責分離，形成內部制衡與監(jiān)督機制，減少工作中舞弊行為的發(fā)生，保證公司正常有序的進行。其中，對于每個生產運營環(huán)節(jié)都應制定相關規(guī)范與計劃目標，并實現內部稽核制度，將其納入績效考核體系當中，增強內部控制的運營有效性，在年度總結中對相應的經驗進行歸納總結與進一步完善。

（一）內部控制目標維度指標

（二）內部控制責任主體維度評價指標

（三）內部控制過程維度評價指標

三、 F公司內部控制指標評價

對F公司內部控制目標、責任主體和控制過程三個方面的指標給予一定的權重并賦值，其中包括定量分析和定性分析，通過權重與賦值的乘積得到各個層次的得分，再予以加總得到企業(yè)整體的分值，通過收集行業(yè)數據，競爭對手數據進行分析。表現出色的企業(yè)會相對于行業(yè)而言高出行業(yè)的平均值20%，表現一般的企業(yè)在行業(yè)的平均值正負20%以內波動，表現不理想的企業(yè)低于行業(yè)平均值20%以上，這三種情況分別賦值1分、0.5分、0分。對于定性分析的指標，主要將答案分為五種，分別為肯定不是、可能不是、不確定、可能是、肯定是，請高管及相關管理人員進行打分，主要有0分、0.25分、0.5分、0.75分、1分五個檔次。表4、5、6為F公司在內部控制過程評價方面的情況。

通過專家的技術分析，基于企業(yè)的自身情況賦予的相關權重，內部控制目標、責任主體、控制過程三個維度評價分值分別占40%、30%、30%的權重。在內部控制過程維度中，營運活動是最重要的活動，體現出企業(yè)的運行狀況，因此權重較高；資金管理活動和輔助活動賦予的權重為0.16和0.28；資產管理活動權重為0.09。F公司主要經營醫(yī)藥的生產，長期的經營使得它在該行業(yè)擁有較為豐富的經驗，同時在采購和生產等業(yè)務流程體系上面也特別完善，所以營運活動評價結果較好。在資金管理活動方面，F公司近幾年對能源公司和傳媒公司進行了投資，但在不久之后都相繼地虧損，投資過多導致F公司在投資項目上存在一定的問題，但卻通過了投資授權、審批等流程，因此斷定F公司在投資活動內部控制方面存在一定的問題，判定F公司在投資方面得分為零分。同時，從F公司發(fā)生的重大訴訟案件也可以看出在無形資產管理流程上面存在重大的問題，即使 F公司在財務報告中說明了相關的情況，但是大部分利益相關者對此并不接受，管理層所提供的內部控制評價報告中也沒有提及此事。與此同時，F公司將一項還沒有通過專利申請的專利技術進行了高價值的非貨幣性資產交換，F公司將自己的優(yōu)質資產進行股權轉讓，這說明在無形資產內部控制方面的不完善，也可以判斷出不能獲得相應的分值。

四、結論與建議

各企業(yè)在構建內部控制體系時，要根據自身的需要，基于自身的情況，選擇關鍵的領域來進行構建。應該把重點放在業(yè)務循環(huán)和規(guī)范交易內容上面，還是糾正錯誤和防止舞弊上面，還是財務報告可靠性上面，或者是從企業(yè)管理角度出發(fā)來審視，各種需求都要進行考慮。在構建指標時可以從多個方面考慮，例如可以從內部控制責任主體維度、內部控制目標維度以及內部控制過程維度等維度進行評價，每個維度下面又可以設置各個子指標，讓各種指標反映出企業(yè)真實的內部控制評價水平。在評價方面，主要根據每項活動對于企業(yè)自身的重要性程度、影響程度，以及對這項活動的表現給予相應的比重和標準分值，可根據自身過去的表現，或是同行業(yè)平均水平等賦予相對應的分值。

內部控制的構建評價是巨大的系統工程，過程較為復雜，仍然存在許多問題亟待進一步研究，這些問題是未來的研究方向。如果內部控制系統從構建到評價的過程能很好地把控，企業(yè)的利益相關者，如股東、管理層、員工和債權人等都可以從中獲益，政府的監(jiān)督管理部門也可以更加順利地進行監(jiān)管。

（責任編輯：喬虹 劉茜）