企業(yè)內(nèi)控管理制度建設(shè)路徑

內(nèi)部控制目標(biāo)的確定 其一，遵循 COSO框架。參考COSO的定義，將內(nèi)部控 制目標(biāo)劃分為五個(gè)組件，即控制環(huán)境、風(fēng) 險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督。 在每個(gè)組件中，明確定義與業(yè)務(wù)目標(biāo)、財(cái) 務(wù)報(bào)告準(zhǔn)確性以及風(fēng)險(xiǎn)管理相關(guān)的具體目 標(biāo)。其二，確保業(yè)務(wù)目標(biāo)與企業(yè)戰(zhàn)略保持 一致，助力并促進(jìn)企業(yè)長(zhǎng)期戰(zhàn)略的實(shí)現(xiàn)。 其三，強(qiáng)化風(fēng)險(xiǎn)識(shí)別與評(píng)估，明確哪些方 面需要加強(qiáng)內(nèi)控以降低風(fēng)險(xiǎn)，并確保內(nèi)部 控制目標(biāo)與這些風(fēng)險(xiǎn)相契合。其四，體現(xiàn) 合規(guī)性和法規(guī)要求，確保財(cái)務(wù)報(bào)告符合相 關(guān)法規(guī)、法律和行業(yè)標(biāo)準(zhǔn)，保證交易記錄 的正確性、報(bào)表的完整性和真實(shí)性。其 五，確保企業(yè)關(guān)鍵業(yè)務(wù)流程能夠高效、有 效地運(yùn)行，并得到適當(dāng)?shù)墓芾砗捅O(jiān)督。

內(nèi)控流程的設(shè)計(jì) 其一，流程識(shí)別與界 定。確定關(guān)鍵業(yè)務(wù)流程，即明確直接與組 織戰(zhàn)略和目標(biāo)相聯(lián)系的關(guān)鍵業(yè)務(wù)流程，涵 蓋財(cái)務(wù)報(bào)告流程、采購(gòu)流程、銷(xiāo)售流程、 庫(kù)存管理等。其二，風(fēng)險(xiǎn)評(píng)估。識(shí)別流程 風(fēng)險(xiǎn)，對(duì)所有業(yè)務(wù)流程實(shí)施風(fēng)險(xiǎn)評(píng)價(jià)，確 定業(yè)務(wù)流程中存在的內(nèi)部及外部風(fēng)險(xiǎn)。其 三，內(nèi)部控制活動(dòng)的設(shè)計(jì)。為業(yè)務(wù)流程設(shè) 計(jì)相應(yīng)的內(nèi)部控制活動(dòng)，確保業(yè)務(wù)流程按 照組織政策和標(biāo)準(zhǔn)予以執(zhí)行。

其四，監(jiān)督與審計(jì)。建立健全監(jiān)督機(jī)制，設(shè)計(jì)包括內(nèi)部審 計(jì)、經(jīng)理級(jí)監(jiān)督和監(jiān)督報(bào)告等在內(nèi)的監(jiān)督機(jī)制，以保證業(yè)務(wù)流程穩(wěn) 定可靠、符合規(guī)范要求。同時(shí)，定期對(duì)業(yè)務(wù)流程進(jìn)行監(jiān)督審計(jì)，檢 驗(yàn)內(nèi)部控制的有效性和合規(guī)性。

內(nèi)控政策與程序的制定 其一，設(shè)計(jì)系統(tǒng)化內(nèi)控政策。在編制 內(nèi)控政策時(shí)，首先需要界定內(nèi)部控制總體目標(biāo)及原則，例如財(cái)務(wù)報(bào) 告的準(zhǔn)確性、資產(chǎn)保護(hù)、合規(guī)性等。其二，設(shè)計(jì)內(nèi)控程序。針對(duì)內(nèi) 部控制相關(guān)的業(yè)務(wù)流程，設(shè)計(jì)具體的內(nèi)控程序，包括審批、核對(duì)、 驗(yàn)證等環(huán)節(jié)均要有控制措施，將內(nèi)控政策落地。其三，設(shè)計(jì)內(nèi)部審 計(jì)程序。在設(shè)計(jì)內(nèi)部審計(jì)程序時(shí)，需要考慮業(yè)務(wù)流程的重點(diǎn)風(fēng)險(xiǎn)點(diǎn) 和重點(diǎn)控制點(diǎn)，確保對(duì)重點(diǎn)業(yè)務(wù)流程和內(nèi)部控制進(jìn)行全面審計(jì)。其 四，符合法規(guī)和標(biāo)準(zhǔn)的要求。保證內(nèi)部控制政策及程序完整，即 符合財(cái)務(wù)報(bào)告準(zhǔn)則、信息安全的標(biāo)準(zhǔn)等與相關(guān)法規(guī)、法律以及行業(yè) 要求一致，并定期審視內(nèi)控政策，使其與法規(guī)、標(biāo)準(zhǔn)保持一致。其 五，進(jìn)行持續(xù)的監(jiān)控和改進(jìn)，設(shè)計(jì)實(shí)時(shí)監(jiān)控和定期審核等監(jiān)控機(jī) 制。

內(nèi)控意識(shí)的培養(yǎng) 在企業(yè)內(nèi)控制度的實(shí)施與執(zhí)行過(guò)程中，培養(yǎng) 內(nèi)控意識(shí)至關(guān)重要。員工的參與和理解是確保內(nèi)控系統(tǒng)有效運(yùn)作的 關(guān)鍵。

其一，融入內(nèi)控文化。樹(shù)立內(nèi)控如企業(yè)文化這一觀(guān)念，使其 契合企業(yè)當(dāng)前已形成的價(jià)值文化。同時(shí)，在內(nèi)部控制政策和流程中 明確每個(gè)員工在內(nèi)控中的角色和職責(zé)，促進(jìn)員工就企業(yè)內(nèi)控進(jìn)行團(tuán) 隊(duì)式交流與溝通。

其二，提高溝通程度及參與水平。建立明確的內(nèi)控溝通計(jì) 劃，保證員工了解企業(yè)內(nèi)控系統(tǒng)的意義、目標(biāo)及發(fā)展情況。定期召 開(kāi)內(nèi)控會(huì)議，分享經(jīng)驗(yàn)，并為內(nèi)部審計(jì)改進(jìn)和發(fā)展提供建議。

其三，開(kāi)展定期的培訓(xùn)和教育。提供定期的內(nèi)控培訓(xùn)課程， 培訓(xùn)內(nèi)容包括內(nèi)部控制的一般含義、公司的內(nèi)部控制政策和程序，以及員工在內(nèi)部控制中的角色和職責(zé)。 另外，需要通過(guò)分享真實(shí)案例的方式， 幫助員工更好地理解內(nèi)部控制的重要性 和實(shí)務(wù)應(yīng)用。

內(nèi)控流程的執(zhí)行 在內(nèi)控制度的實(shí) 施中，內(nèi)控流程的執(zhí)行是確保內(nèi)控措施 有效運(yùn)作的關(guān)鍵環(huán)節(jié)。

其一，落實(shí)責(zé)任和權(quán)限。編寫(xiě)詳細(xì) 的內(nèi)控流程手冊(cè)，細(xì)化到步驟、繪制成 流程圖，涉及相關(guān)政策程序并附有操作 指南，定期檢查更新內(nèi)控流程手冊(cè)。同 時(shí)，確定參與內(nèi)控流程的每個(gè)人員的具 體角色和職責(zé)，落實(shí)權(quán)限。

其二，強(qiáng)化內(nèi)部審計(jì)。定期開(kāi)展內(nèi) 部審計(jì)，檢查內(nèi)控流程的有效性和合規(guī) 性，設(shè)立自查機(jī)制，使各個(gè)部門(mén)自行檢 查內(nèi)控流程是否落實(shí)到位。同時(shí)，通過(guò) 技術(shù)手段建立實(shí)時(shí)監(jiān)控系統(tǒng)，及時(shí)發(fā)現(xiàn) 問(wèn)題。

其三，開(kāi)展培訓(xùn)以及改良。員工要 做好必要的培訓(xùn)，了解內(nèi)控流程的操作 步驟。同時(shí)，要聽(tīng)取員工以及管理層的 意見(jiàn)，建立持續(xù)改良機(jī)制。

內(nèi)控監(jiān)督與審計(jì) 內(nèi)控監(jiān)督審計(jì)是 保證內(nèi)控制度執(zhí)行的階段，需要執(zhí)行對(duì) 內(nèi)控制度的監(jiān)督、測(cè)試和審計(jì)，確保其 合規(guī)合理。

其一，加強(qiáng)制度體系。內(nèi)部審計(jì)部 門(mén)通過(guò)獨(dú)立地對(duì)內(nèi)控系統(tǒng)的有效性與合 規(guī)性進(jìn)行審計(jì)，確保審計(jì)結(jié)果的客觀(guān)性 和可靠性。同時(shí)，根據(jù)風(fēng)險(xiǎn)評(píng)價(jià)和重要 的業(yè)務(wù)流程，制訂年度審計(jì)計(jì)劃。

其二，健全審計(jì)過(guò)程。按照內(nèi)部審 計(jì)流程步驟要求，如規(guī)劃、風(fēng)險(xiǎn)評(píng)估、 測(cè)試等，對(duì)內(nèi)控制度進(jìn)行全面審計(jì)，并 將審計(jì)過(guò)程的數(shù)據(jù)、證據(jù)、結(jié)論記載下 來(lái)，定期向管理層和董事會(huì)提交審計(jì)報(bào)告，總結(jié)審計(jì)結(jié)果、問(wèn)題發(fā)現(xiàn) 和改進(jìn)結(jié)果等情況。

其三，監(jiān)督執(zhí)行情況。對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題建立改進(jìn)行動(dòng)方案，明 確審計(jì)部門(mén)應(yīng)不斷對(duì)改進(jìn)工作情況進(jìn)行持續(xù)監(jiān)督。并且引入外部審計(jì) 服務(wù)，定期對(duì)內(nèi)控制度進(jìn)行獨(dú)立審計(jì)，參與合規(guī)審查，確保內(nèi)控制度 符合法律、行業(yè)慣例的要求。

企業(yè)內(nèi)控管理制度建設(shè)中面臨的挑戰(zhàn)

市場(chǎng)的復(fù)雜性和業(yè)務(wù)的變動(dòng)性 建設(shè)內(nèi)控管理制度時(shí)，市場(chǎng)競(jìng)爭(zhēng) 因素的復(fù)雜多變以及業(yè)務(wù)變化是普遍存在的問(wèn)題。一方面，市場(chǎng)環(huán)境 的不確定性和復(fù)雜性，會(huì)使企業(yè)難以準(zhǔn)確判斷和預(yù)判未來(lái)市場(chǎng)的變化 及趨勢(shì)，進(jìn)而加大內(nèi)控難度；另一方面，由于技術(shù)、市場(chǎng)的變化以及 相關(guān)行業(yè)的演變，企業(yè)的業(yè)務(wù)模式也會(huì)相應(yīng)發(fā)生變化，這可能導(dǎo)致企 業(yè)現(xiàn)行的內(nèi)控制度不再適用，需要進(jìn)行相應(yīng)調(diào)整。

有限的資源限制 在企業(yè)內(nèi)控管理制度建設(shè)中，資源有限是一個(gè) 常見(jiàn)且嚴(yán)重的問(wèn)題。就財(cái)務(wù)資源而言，建設(shè)內(nèi)控體系需要耗費(fèi)一定量 的資金，而有限的財(cái)務(wù)資源會(huì)對(duì)內(nèi)控體系的完善性和有效性產(chǎn)生影 響。例如，在內(nèi)控專(zhuān)業(yè)人才方面，企業(yè)內(nèi)控制度建設(shè)需要高水平的專(zhuān) 業(yè)人才，但由于市場(chǎng)需求較高，企業(yè)往往難以引進(jìn)合格的人才。

存在技術(shù)挑戰(zhàn) 企業(yè)在內(nèi)控管理制度建設(shè)過(guò)程中會(huì)面臨許多常見(jiàn) 的技術(shù)難題。例如，在系統(tǒng)整合方面，企業(yè)通常需要多個(gè)系統(tǒng)來(lái)支撐 不同的業(yè)務(wù)板塊，這些系統(tǒng)來(lái)自不同的供應(yīng)商、基于不同的技術(shù)標(biāo) 準(zhǔn)。若要將這些系統(tǒng)整合到一起，實(shí)現(xiàn)企業(yè)各系統(tǒng)間的數(shù)據(jù)同步和順 暢的信息傳輸，可能會(huì)面臨較大挑戰(zhàn)。又如，在數(shù)據(jù)方面，內(nèi)控中會(huì) 涉及很多敏感數(shù)據(jù)，如財(cái)務(wù)數(shù)據(jù)、客戶(hù)數(shù)據(jù)等，對(duì)這些敏感數(shù)據(jù)的安 全性和隱私保護(hù)，是內(nèi)控面臨的一個(gè)重要技術(shù)難題。

監(jiān)督存在缺失"監(jiān)督出現(xiàn)空白是企業(yè)內(nèi)控管理制度建設(shè)面臨的重 大難點(diǎn)。一方面，企業(yè)內(nèi)控監(jiān)督缺乏獨(dú)立性和客觀(guān)性。企業(yè)內(nèi)控監(jiān)督 若不具有獨(dú)立性，可能導(dǎo)致對(duì)企業(yè)內(nèi)控流程、內(nèi)控方案的檢查不夠客 觀(guān)。同時(shí)，企業(yè)缺乏外部監(jiān)督。如果企業(yè)沒(méi)有開(kāi)展外部審計(jì)、外部獨(dú) 立檢查，那么引入外部檢查的獨(dú)立性后，檢查能夠更加公正、客觀(guān)地 對(duì)企業(yè)內(nèi)部控制進(jìn)行審核檢查，發(fā)現(xiàn)內(nèi)控制度存在的問(wèn)題。此外，企 業(yè)沒(méi)有運(yùn)用現(xiàn)代化的監(jiān)督技術(shù)與工具，也缺乏專(zhuān)業(yè)信息技術(shù)人才對(duì)企 業(yè)內(nèi)控方案進(jìn)行全面檢查。

法規(guī)合規(guī)性存疑 企業(yè)在法規(guī)、法律和行業(yè)規(guī)范的合規(guī)性方面存在疑問(wèn)。法規(guī)、法律、行業(yè)標(biāo)準(zhǔn)及規(guī)范處于動(dòng)態(tài)變化過(guò)程中，企業(yè) 發(fā)展需要跟上其更新節(jié)奏。政府及監(jiān)管機(jī)構(gòu)的政策制度及執(zhí)法環(huán)境 也可能發(fā)生改變，企業(yè)需要時(shí)刻適應(yīng)這些變化，以滿(mǎn)足企業(yè)內(nèi)控體 系在監(jiān)管更新方面的合規(guī)要求。

加強(qiáng)企業(yè)內(nèi)控管理制度建設(shè)的建議

在企業(yè)內(nèi)控管理制度建設(shè)中，面對(duì)各種挑戰(zhàn)，企業(yè)采取相應(yīng)的 對(duì)策是確保內(nèi)控系統(tǒng)有效運(yùn)作的關(guān)鍵。可以從以下幾個(gè)方面入手： 提高內(nèi)控體系的靈活性 內(nèi)控制度和流程應(yīng)具有一定的彈性和 靈活性，以適應(yīng)企業(yè)結(jié)構(gòu)和業(yè)務(wù)模式的發(fā)展變化。一是提供具有適 當(dāng)彈性的關(guān)鍵績(jī)效指標(biāo)和報(bào)告機(jī)制，為決策人員提供實(shí)時(shí)、可靠的 相關(guān)信息。二是制定具有適當(dāng)柔性的制度和流程，避免過(guò)于剛性的 規(guī)定，采用基于風(fēng)險(xiǎn)、變化的差異化控制。三是建立支持變化和學(xué) 習(xí)型的組織文化，鼓勵(lì)員工更積極地參與變化并予以反饋，以促進(jìn) 內(nèi)控體系的改進(jìn)。

強(qiáng)化資源投入 合理配置資源是內(nèi)控建設(shè)的保障環(huán)節(jié)，通過(guò)合 理的資源投入保障風(fēng)險(xiǎn)管控和運(yùn)營(yíng)效率。一是做好整體的風(fēng)險(xiǎn)評(píng)估 工作，將有限資源集中在可能性和影響性最高的風(fēng)險(xiǎn)領(lǐng)域，使內(nèi)控 能夠有針對(duì)性地應(yīng)對(duì)風(fēng)險(xiǎn)。二是制定合理的內(nèi)控策略和目標(biāo)，確立 內(nèi)控優(yōu)先重點(diǎn)，將更多資源投放在風(fēng)險(xiǎn)可能性高、有可能導(dǎo)致財(cái)務(wù) 損失或違規(guī)違法的區(qū)域，包括財(cái)務(wù)報(bào)告、資金支出、合規(guī)性風(fēng)險(xiǎn) 等。三是制訂合理的預(yù)算計(jì)劃，通過(guò)足夠的費(fèi)用保障內(nèi)控活動(dòng)的開(kāi) 展。其中，預(yù)算計(jì)劃涉及培訓(xùn)、技術(shù)投資、人員薪酬、第三方審計(jì) 等方面。

提高技術(shù)水平 動(dòng)態(tài)維護(hù)技術(shù)系統(tǒng)、構(gòu)建專(zhuān)業(yè)化的信息技術(shù)團(tuán) 隊(duì)是實(shí)現(xiàn)內(nèi)控系統(tǒng)的有效維護(hù)、升級(jí)改造與安全防護(hù)的重要步驟。 一是定期開(kāi)展漏洞掃描、安全測(cè)評(píng)工作，及時(shí)更新應(yīng)用程序、操 作系統(tǒng)、應(yīng)用系統(tǒng)、關(guān)鍵組件系統(tǒng)等；二是做好針對(duì)關(guān)鍵技術(shù)系統(tǒng) 安全團(tuán)隊(duì)成員的招聘工作，確保其具備必要的技術(shù)技能和經(jīng)驗(yàn)。同 時(shí)，要招募網(wǎng)絡(luò)安全專(zhuān)家、系統(tǒng)管理人員、數(shù)據(jù)庫(kù)管理人員等相關(guān) 成員，并確保每位技術(shù)成員明確職責(zé)和工作角色；三是提供技能培 訓(xùn)、人員發(fā)展等相關(guān)培訓(xùn)機(jī)會(huì)，保證技術(shù)人員掌握最前沿的技術(shù)發(fā) 展趨勢(shì)、內(nèi)控最佳實(shí)踐等，并鼓勵(lì)他們獲得相關(guān)認(rèn)證證書(shū)，如網(wǎng)絡(luò) 安全認(rèn)證、數(shù)據(jù)庫(kù)管理認(rèn)證等。

加強(qiáng)各類(lèi)監(jiān)督 構(gòu)建獨(dú)立的監(jiān)督機(jī)制并開(kāi)展定期的外部審 計(jì)，是保持內(nèi)控系統(tǒng)客觀(guān)性與獨(dú)立性的 重要舉措。

第一，獨(dú)立設(shè)立內(nèi)控內(nèi)部審計(jì)機(jī)構(gòu)， 確保內(nèi)部審計(jì)人員具備較高的專(zhuān)業(yè)水準(zhǔn)和 能力，能夠?qū)?nèi)控系統(tǒng)進(jìn)行全面監(jiān)督，實(shí) 現(xiàn)全覆蓋的內(nèi)控審計(jì)。同時(shí)，建立獨(dú)立的 審計(jì)委員會(huì)，其審計(jì)人員與內(nèi)控系統(tǒng)的管 理人員不存在直接利益關(guān)系，以保證審計(jì) 工作的公正性。

第二，制訂詳細(xì)的審計(jì)計(jì)劃，重點(diǎn)關(guān) 注內(nèi)控系統(tǒng)的全部范圍，做到審計(jì)工作具 有針對(duì)性和有效性。同時(shí)，獨(dú)立的審計(jì)機(jī) 構(gòu)應(yīng)定期向企業(yè)管理層和審計(jì)委員會(huì)提交 審計(jì)報(bào)告。

第三，定期聘請(qǐng)獨(dú)立的第三方審計(jì)機(jī) 構(gòu)對(duì)企業(yè)的內(nèi)控系統(tǒng)開(kāi)展外部審計(jì)工作。 審計(jì)機(jī)構(gòu)應(yīng)具備專(zhuān)業(yè)的審計(jì)經(jīng)驗(yàn)，并保持 獨(dú)立性。外部審計(jì)工作要著重關(guān)注內(nèi)控系 統(tǒng)的合規(guī)性，從而確保內(nèi)控體系符合相關(guān) 法規(guī)、標(biāo)準(zhǔn)以及組織內(nèi)部政策。

關(guān)注合法合規(guī) 一是建立專(zhuān)業(yè)的法規(guī) 與合規(guī)團(tuán)隊(duì)，成員應(yīng)具備法規(guī)與合規(guī)性方 面的專(zhuān)業(yè)知識(shí)?；诜ㄒ?guī)變化的評(píng)估結(jié) 果，制定與內(nèi)控系統(tǒng)目標(biāo)戰(zhàn)略相匹配的法 規(guī)合規(guī)策略。二是構(gòu)建有效的法規(guī)跟蹤系 統(tǒng)，及時(shí)獲取和評(píng)估與組織業(yè)務(wù)相關(guān)的法 規(guī)變化，并對(duì)新法規(guī)變化進(jìn)行充分的影響 評(píng)估。同時(shí)，持續(xù)監(jiān)控制度法規(guī)環(huán)境，訂 閱法規(guī)信息更新服務(wù)，以便及時(shí)掌握法規(guī) 變化，實(shí)現(xiàn)內(nèi)控系統(tǒng)的持續(xù)合規(guī)性。三是 與法務(wù)團(tuán)隊(duì)保持密切合作，確保法務(wù)團(tuán)隊(duì) 能夠提供有效的法規(guī)和合規(guī)性信息。通過(guò) 定期召開(kāi)協(xié)調(diào)會(huì)議，實(shí)現(xiàn)有效的溝通，進(jìn) 而促進(jìn)相關(guān)信息和見(jiàn)解的共享。

作者單位：蘭州生態(tài)創(chuàng)新城發(fā)展集團(tuán)有限公司