企业内部控制建设探讨
发布时间：2015-07-16 11:04
Z公司为2012年新上市的公司，主要从事建材、矿山、冶金、电力以及节能环保等行业的大型设备、大型成套技术装备及大型铸锻件的开发、研制及销售，并提供相关配套服务和整体解决方案。Z公司也是目前国内最大的重型机械制造企业之一、国内最大的矿山机械制造企业和水泥设备制造企业。
在Z公司庆祝上市成功的同时，该公司同时注意到接下来除了以优异的经营业绩回报股民之外，下一步的重大考验就是建立健全公司的内部控制体系。财政部会同证监会、审计署、银监会和保监会于2008年6月28日，联合制定并颁布了《企业内部控制本规范》，并于2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。
虽然作为2012年度上市的企业，Z公司不需要在2012年度获得外部审计师出具对2012年12月31日的内部控制有效性的审计报告。但是Z公司管理层清楚地认识到推行内部控制制度意义重大，既是适应资本市场监管的需要，又是企业提升自身经营发展水平的要求。有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效，诸如我国巨人集团的倒塌，郑州亚细亚的衰败，震惊中外的琼民源、银广厦事件的发生，乃至美国安然公司的破产等等这些案例，无不与企业内部控制制度有着一定的关系。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。
结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。
在2012年度Z公司全面建设内部控制体系的过程中，Z公司作了一些有深度、有价值的探索，以内控体系建设为契机，在深入掌握理解《企业内部控制基本规范》及其配套指引要求的基础上，总结大型机械制造企业开发管理实践经验的基础上，将内控体系建设与Z公司制度体系管理工作紧密结合起来，以制度建设完善内控体系，以内控体系推动制度建设，逐步建立起完善高效严密的内部控制体系。实践中结合自身实际施行了一些新颖、客观、有针对性的举措，注重执行过程中反馈的各种信息，举一反三主动发现问题并解决问题，使企业体系建设取得较好成效。笔者认为应结合相关内控控制规范中的规定，增强内部控制的观念，优化内控控制环境以提升内部会计监督的效用，进而降低内部会计监督成本，提高企业会计信息质量。Z公司在内控体系建设和推进过程中，主要的经验和启示有：
一、公司董事会和最高管理层的重视与亲自参与
在Z公司董事会，无论是大股东委派董事、非执行董事还是独立董事，都非常重视和关心内部控制体系的建设工作。作为公司的大股东，集团对股份公司的内控建设给予了极大的理解和支持，有力的推动了产业公司的内控建设的进程。董事会的定期会议都将内部控制进展情况作为重要议题沟通，对于内部控制推进中出现的任何问题，董事会层面时刻给予相应和支持。
在管理层方面，Z公司成立了内控领导小组，投入了大量的人力和财力，带领企业员工共同进行内部控制建设，为内部控制的推进提供了良好的内部环境，同时也激发员工的积极性和主动性，推动企业内部控制朝更顺利、更完善的方向发展。
二、加强企业文化建设
Z公司的企业文化“诚信文化”是公司及其员工在生产经营和变革的实践中逐渐形成的共同价值观念和行为准则。Z公司的企业文化是一个完整的体系，在这个体系中，打造百年基业是使命，岗位诚信是核心，核心发展理念是灵魂，经营理念是基础，焦裕禄精神是精髓，岗位诚信体系是特色，岗位行为规范是支点，提升人力资本是目标。
Z公司通过各种媒体进行企业文化宣传，努力在企业内培养出一种视诚信为立身之本，以诚信打造百年基业的企业文化氛围。结合内控体系关于职业道德建设的要求，打造了“焦裕禄精神，拼搏精神，开拓创新”的精神体系，力求将员工的思想观念、思维方式、行为方式进行统一和融合，使员工自身价值的体现和企业发展目标的实现达到有机的结合，从而建立一种制度之外的激励约束体系，解决制度之外的约束问题。
三、实施科学严密的制度体系
Z公司管理层聘请专业的内控咨询公司来完成内部控制的建立工作，内控咨询公司根据公司需求及实际情况，成立内控项目组。在2012年8月至10月间，内控项目组针对五部委的内控基本规范和应用指引要求，识别并记录公司现有控制活动，针对控制活动执行穿行测试，建立风险控制矩阵。控制矩阵包括风险描述、控制目标、关键控制活动及其相关编号、对应的部门规章等。
项目组根据Z公司目前内控现状撰写了内控设计缺陷评估报告，在其中详细阐述内部控制薄弱环节的情况、根源分析、备选整改建议、涉及部门等。内控设计缺陷评估报告帮助管理层清晰地了解内控合规的差距，以及整改的难易程度等内控建设的关键信息;内控设计缺陷评估报告也是调整后续工作计划的有力依据。
在2012年10月中旬的内控项目进度会议中，Z公司管理层、各部门负责人员以及各子公司负责人员都参加会议并对内控设计缺陷报告进行了讨论，对项目组建议的内控缺陷整改方案进行了详细的讨论。对于Z公司层面及交易层面共计50余个的内控设计缺陷，如公司尚未形成不相容职责清单，ERP权限设计的缺陷，审计部对股份公司的资金使用情况、筹资活动以及反舞弊审批流程进行内部控制监督职能的缺失，库存现金缺少明确的限额规定，缺少定期与供应商、客户核对目的规定等，公司管理层最后明确解决方案，根据重要性原则先急后缓地加以解决。
随后的几个月内，Z公司根据内控缺陷报告以及整改方案，出具了《Z公司关于保护检举、控告人的暂行规定》、《用户及权限管理制度》、《信息系統运行维护管理办法》《现金限额规定》等等十多个制度规定，解决了大部分的内控设计缺陷，从而使内控制度不仅满足内控规范的要求，而且能够使内控体系从制度建设中充分体现合理科学，结合实际，注重实施效果反馈与监督，充分保障有效的约束力。同时认真细致地做好流程描述和不相容权限清单等多个控制文件内容与现行制度的有效衔接工作，确保内控体系制度设计合理和科学。
四、重视企业内部审计的作用
内部审计本身既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。其工作主要是对企业各种经营活动与控制系统进行独立的评价，以及为改进内部控制提供建设性的意见。应该说，在企业不断健全、完善内部控制制度的过程中，强化内部审计是不可或缺的组成部分，其作用正显
上一篇：对公司内部资金结算中心的探讨
下一篇：怎样建立完善的内控制度