一、內部控制的含義
內部控制，俗稱內控，可能很多人對這個詞還十分陌生，并不知道內控為何物，他是怎么產生的。的確，由于內控產生的時間較晚，專業(yè)性較強，所以從社會認知層面不及會計、財務、企業(yè)管理，甚至審計等專業(yè)領域讓大家已經熟悉和了解。內控在中國應該算是個舶來品，最早產生在美國，現(xiàn)在已經在世界各國扎根發(fā)芽，快速成長，并且逐漸本地化。
內部控制的含義是什么呢？
根據(jù)美國COSO委員會的定義，內部控制是為達到目標提供合理保證而設計的過程。具體來說，是為了達到提供可靠財務報告、遵循法律法規(guī)和提高經營效率效果等目標，受到企業(yè)董事會、管理層和其他人員的影響，旨在為實現(xiàn)下列分類目標提供合理保證：經營的效果和效率；財務報告的可靠性；遵從適用的法規(guī)。
在中國由財政部等五部委頒布的《企業(yè)內部控制基本規(guī)范》中定義內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。
二、內部控制產生的背景
應該說，內控的產生是由一系列風險事件的爆發(fā)，并由政府監(jiān)管部門頒布法令和政策強制企事業(yè)單位規(guī)范執(zhí)行的管理體系。
首先，讓我們回顧一下這些事件和歷程。
2001年12月，美國最大的能源公司——安然公司因財務欺詐事件申請破產保護，2002年6月美國世界通信公司因會計丑聞事件申請破產保護。一系列的重大事件徹底打擊了美國投資者對美國資本市場的信心，而且在世界范圍掀起軒然大波。為了改變這一局面，督促企業(yè)加強內部控制，以保證財務報告的真實性，美國國會和政府于2002年7月加速通過了《薩班斯—奧克斯利法案》（簡稱《薩班斯法案》），該法案的另一個名稱是“公眾公司會計改革與投資者保護法案”，要求美國本土及海外企業(yè)執(zhí)行。從此，內控在美國率先登上歷史舞臺。
本世紀初，在中國也出現(xiàn)了銀廣廈、藍田股份等虛假財務報告事件。2008年財政部、證監(jiān)會、國資委、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布了《企業(yè)內部控制基本規(guī)范》。2010年以上五部委又發(fā)布了《企業(yè)內部控制配套指引》。至此，標志著適應中國企業(yè)實際情況、融合國際先進經驗的中國企業(yè)內部控制規(guī)范體系建成。中國企業(yè)開始從單一的財務報告內部控制步入規(guī)范的全面內部控制階段。這套體系要求2011年國內外同時上市的企業(yè)率先執(zhí)行，2012年國內上市公司執(zhí)行，并鼓勵其他大中型企業(yè)提前執(zhí)行。
無論是安然、世通還是銀廣廈、藍田股份，這些企業(yè)的失敗全部源于虛假財務報告事件，但值得我們深思的是，企業(yè)的運營是一個循環(huán)互動的完整體系，前端決定后端，虛假財務報告只是表象，內部控制的失效才是根本。
在過去，人們通常認為企業(yè)內部控制屬于財務管理范疇，其實不然，企業(yè)內部控制就像一張網，覆蓋著企業(yè)的全部，包括全方位、全時段，是以全面風險管理為導向的內部控制。良好的公司治理是內部控制的必要條件，董事會代表廣大股東的利益，對內部控制負全責。相對于企業(yè)管理和運營，內部控制又是一條線，串起各項管理制度，打通各項業(yè)務流程，內部控制能夠讓管理和運營更加有效。
三、企業(yè)內部控制基本規(guī)范及指引的核心內容
在我國，關于內部控制最權威的政策文件是由財政部、證監(jiān)會、國資委、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》和《企業(yè)內部控制配套指引》。
《企業(yè)內部控制基本規(guī)范》的核心內容是五個目標、五個原則和五個要素。
五個目標：（1）企業(yè)經營管理合法合規(guī)。（2）資產安全。（3）財務報告及相關信息真實完整。（4）提高經營效率和效果。（5）促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，這是內部控制的最高目標。
五個原則：（1）全面性原則。（2）重要性原則。（3）制衡性原則。（4）適應性原則。（5）成本效益原則。其中，全面性是指內部控制涵蓋企業(yè)經營管理所有方面，不能出現(xiàn)空缺和盲區(qū)，是全員的內部控制，而非領導和某些部門的事。
五個要素：（1）內部環(huán)境。（2）風險評估。（3）控制活動。（4）信息與溝通。（5）內部監(jiān)督。其中，內部環(huán)境主要涉及治理結構、組織機構設置及權責分配、發(fā)展戰(zhàn)略、內部審計、人力資源、社會責任、企業(yè)文化等，是企業(yè)實施內部控制的重要基礎。
《企業(yè)內部控制配套指引》包含三大類18項應用指引和評價指引、審計指引。應用指引包含由組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化五項組成的內部環(huán)境類；由資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告九項組成的控制活動類；由全面預算、合同管理、內部信息傳遞、信息系統(tǒng)四項組成的控制手段類，為企業(yè)建立內部控制體系提供了必要的指導。
四、內控管理體系建設的必要性
內控源于風險，風險之于企業(yè)，是與生俱來的。在當今復雜的商業(yè)環(huán)境中，每個企業(yè)都面臨眾多的風險因素，不僅是火災、財產損害、業(yè)務中斷、盜竊及產品責任等傳統(tǒng)風險，還包括市場風險、運營風險、人力資源風險、恐怖主義和影響企業(yè)創(chuàng)新的規(guī)則等不斷涌現(xiàn)的風險因素，企業(yè)的聲譽也受到不同風險因素的威脅。
企業(yè)就像一條船，需要一個載體支撐這條船，這個載體就是企業(yè)的全面風險管理。風險管理已經成為企業(yè)管理中的重要內容，風險管理機制更是企業(yè)管理體系的關鍵組成部分，而風險管理最有效的手段是如何更好的控制風險。因此，風險和內控的正在不斷整合，這種整合現(xiàn)在已經形成一個新的名詞和領域：風險管控，簡稱風控。
隨著企業(yè)的成長，規(guī)避風險，提高綜合管控能力的自身要求已經逐漸取代外部監(jiān)管的壓力，成為企業(yè)快速發(fā)展過程中的迫切需求。為了順利實施企業(yè)發(fā)展戰(zhàn)略，高效安全完成戰(zhàn)略目標，在復雜多變的市場競爭中立于不敗之地，企業(yè)需要推進全面風險管控體系建設。
風險及內控管理體系建設不僅是響應財政部、國資委等監(jiān)管機構的要求，同時是資本市場的要求，更是企業(yè)自身發(fā)展的要求，其必要性主要體現(xiàn)在以下幾個方面：
第一、企業(yè)面對持續(xù)強化的國內外監(jiān)管要求
早在2002年薩班斯法案頒布，中國在美上市的企業(yè)就開始面臨國際資本市場對上市企業(yè)內部控制和風險管理水平的嚴格要求。
國資委2006年6月發(fā)布了《中央企業(yè)全面風險管理指引》，明確要求央企建立全面風險管理體系。2008年11月國資委又印發(fā)了《關于2009年中央企業(yè)開展全面風險管理工作有關事項的通知》，指出在當前國際金融危機不斷蔓延加劇的形勢下，央企應當充分認識當前和今后一段時間內市場環(huán)境變化對企業(yè)經營管理的持續(xù)影響，積極主動應對各種風險；要把各種風險管理工作擺在日常經營管理的重要位置，主要負責人親自抓；組織集團及所屬企業(yè)深入開展全面風險管理工作，層層落實，確保企業(yè)持續(xù)穩(wěn)定健康發(fā)展。
2008年5月，財政部、證監(jiān)會、國資委、審計署、銀監(jiān)會、保監(jiān)會五部委又聯(lián)合印發(fā)了《企業(yè)內部控制基本規(guī)范》，要求上市公司2009年7月率先執(zhí)行，并鼓勵非上市的大中型企業(yè)執(zhí)行。
2010年4月26日，上述五部委又聯(lián)合發(fā)布了《企業(yè)內部控制基本規(guī)范》的18項配套指引，同時要求發(fā)行有境外股票的上市公司自2011年1月1日起、發(fā)行有國內A股的上市公司自2012年1月1日起正式執(zhí)行。
2010年9月20日，國資委副主任孟建民在中央企業(yè)內部審計工作會議上透露，結合當前形勢以及企業(yè)內部審計發(fā)展趨勢，在認真總結分析中央企業(yè)內部控制機制建設經驗與存在問題的基礎上，國資委將制定下發(fā)《中央企業(yè)內部控制建設指導意見》。這是自財政部等五部委聯(lián)合下發(fā)內控指引后，國務院國資委出臺多項舉措加強央企內控制度建設。
一系列政策法規(guī)緊鑼密鼓的出臺，標志著在中國上市的企業(yè)也全面進入風險與內控體系建設階段。如今，無論在美或在國內上市的企業(yè)，都需要通過各級監(jiān)管機構對內控能力的全面評估檢查，不能通過審查的企業(yè)將在公司價值、融資成本等方面蒙受重大損失，甚至遭到資本市場無情的淘汰。
第二、推進全面風險管控是國內外資本市場的共同要求
風險管控能力越來越成為國內外資本市場衡量企業(yè)公司治理水平的重要依據(jù)，對企業(yè)的舉債能力和融資成本有很大的影響。
據(jù)某國際調查機構的數(shù)據(jù)，三個利潤率相同的企業(yè)由于其報告在SEC通過的情況不同，其在股票市場上的表現(xiàn)也有較大差異。兩年都通過的企業(yè)其股票價格有27％的上漲可能；第一年沒過但第二年通過的企業(yè)其股票價格有25％的上漲可能；兩年都沒通過的企業(yè)其股票價格有5％的下降可能。
第三、推進全面風險管控是企業(yè)自身生存發(fā)展的需要
經營管理和風險防范是“一個硬幣的兩個側面”，企業(yè)的戰(zhàn)略決策就是在決策風險，企業(yè)的經營管理就是在管理風險。在企業(yè)發(fā)展過程中，隨著規(guī)模的擴大、地域的延伸、子公司數(shù)量增加，企業(yè)需要應對的風險將呈現(xiàn)指數(shù)倍增加，要做到“基業(yè)常青”，就必須懷著危機感和緊迫感，推進全面風險管控體系建設。
全面風險管控體系建設是一項系統(tǒng)工程，是用系統(tǒng)的、動態(tài)的方法進行風險控制。按照風險管理基本流程，通過風險識別、風險評估、風險應對、風險運行監(jiān)控、風險報告、持續(xù)改進等環(huán)節(jié)，形成體系化、閉環(huán)的風險管理。并通過內部控制體系的建設可以鞏固已有內控成果，保護已有投資；提高內控執(zhí)行力，推動公司精細化管理水平；增強工作透明度和信息反饋速度，提升各級領導的管控能力；提升內控工作效率和質量，降低總體內控成本；全面應對監(jiān)管要求，提升內控工作與全面風險管理水平。加強信息披露，提升公司的形象和加強投資者的信心。企業(yè)在進行全面風險管理體系建設的同時，要切實考慮體系落實和重點突出等相關問題，并在風險管理體系運營的過程中進行全時監(jiān)控和持續(xù)改進。
國際通用的COSO理論框架的不斷完善恰恰詮釋了以上由內控到風控的演變過程。
圖示：由COSO內控框架到COSO風險管理整合框架
五、內控體系建設給企業(yè)帶來的價值分析
內控體系建設會給企業(yè)帶來的全面提升，因為通過內控及管理體系的鞏固與實施可以推動企業(yè)的風險管理及內控管理工作更加規(guī)范、高效，對業(yè)務的指導意義更加明顯，進而推動整個企業(yè)的管理水平不斷提升，為企業(yè)創(chuàng)造更好的內部經營環(huán)境。風險及內控體系建設現(xiàn)在一般是通過專業(yè)的咨詢公司經過管理咨詢后幫助企業(yè)完成，應該說，內控體系建設對企業(yè)帶來的價值還是蠻大的。
內控體系建設給企業(yè)帶來的價值具體體現(xiàn)在以下幾個方面。
第一、鞏固內控工作的已有成果，保護已有投資
經過咨詢公司管理咨詢后的內控管理體系可以提供成熟的風險及內控管理方法論，可以將公司花費大量投資梳理出來的風險要素、內控規(guī)范、業(yè)務流程、控制活動等系統(tǒng)化，通過內控落地和流程優(yōu)化可以強制內控規(guī)范的執(zhí)行，并保證風險與內控體系的落實，避免由于制度與執(zhí)行的脫節(jié)導致內控工作流于形式、風險意識逐漸淡化、內控成果無疾而終，保護已有工作成果和投資。
第二、提高風險及內控執(zhí)行力，推動公司精細化管理水平
通過內控及管理體系的建設可以更好地明確風險及內控目標，分解和落實風險控制責任，突出工作重點，強化監(jiān)督考核，從而更好地貫徹領導的管理思路，提高風險及內控的執(zhí)行力。通過明確每一個部門、每一個員工的工作目標，將責任明確到具體崗位和責任人，實現(xiàn)各級機構在執(zhí)行風險及內控工作上的規(guī)范和統(tǒng)一，以及控制責任的具體落實，從而可以最大程度地激發(fā)員工的工作動力和積極性，又可以實現(xiàn)風險、內控與日常業(yè)務管理緊密結合，缺陷實時整改。通過將風險活動落實到日常管理工作上，以潛移默化的方式實現(xiàn)公司治理的長效改善。這些功能對于進一步落實日?；芾砉ぷ?，乃至提升全員的風險意識，促進公司的精細化管理水平有重要的推動作用。
第三、增強工作透明度和信息反饋速度，提升各級領導的管控能力
內控及管理體系的建設能實現(xiàn)對風險管理及內控管理的計劃、任務分派、執(zhí)行、反饋、整改等工作的全過程管理，能夠全面、準確、一致地反映風險及內控工作的實際情況。如果再借助信息化的支撐可以改變傳統(tǒng)方式的人工中轉、統(tǒng)計、匯報，各級領導能夠實時監(jiān)控風險工作進度，實時查看全公司以及各單位風險評估及內控檢查結果，實時了解各單位各類缺陷情況，從而迅速做出指示與決策，極大地提升了管控能力。
第四、加強信息披露，提升公司的形象和加強投資者的信心
通過內控及管理體系的建設，可以更好地支持企業(yè)內控，實現(xiàn)更及時準確的信息披露，提升公司的形象和加強投資者的信心，從而使企業(yè)在股票市場上的表現(xiàn)更好。
第五、全面應對監(jiān)管要求，提升內控工作與全面風險管理水平
作為一家上市的企業(yè)，面臨多種監(jiān)管與披露要求。截至目前，監(jiān)管機構都對上市公司內部控制提出了具體規(guī)定，其中美國《薩班斯法案》404條款以及上海、深圳聯(lián)交所《上市公司內控指引》均要求公司出具內部控制評估報告，外部審計師出具內部控制審核報告。通過內控及管理體系建設的管理咨詢成果，可將滿足不同監(jiān)管要求的控制點分別進行標識，輔助公司有效、按時、保質的完成有關披露工作，全面應對監(jiān)管要求。
聯(lián)系客服
