前篇主要對(duì)上市公司內(nèi)控體系建設(shè)的組織模式、建設(shè)范圍、設(shè)計(jì)思路、內(nèi)控管理診斷的依據(jù)和維度進(jìn)行簡(jiǎn)要闡述;本篇主要對(duì)內(nèi)控體系落地實(shí)施管理、與其他管理體系的融合(IT、風(fēng)控體系、三標(biāo)體系等)等方面策略進(jìn)行闡述，為企業(yè)內(nèi)控體系建設(shè)及實(shí)施提供一定的指導(dǎo)。
一、內(nèi)控體系建設(shè)步驟
內(nèi)控體系建設(shè)從內(nèi)部控制梳理、優(yōu)化到內(nèi)部控制的評(píng)價(jià)及審計(jì)四個(gè)主要步驟，如圖1所示：
圖1:內(nèi)部控制體系建設(shè)步驟
內(nèi)控體系建設(shè)歸納即為：搭框架、找風(fēng)險(xiǎn)、建規(guī)則、持續(xù)評(píng)價(jià)與提升。
二、企業(yè)內(nèi)控體系落地及持續(xù)改進(jìn)
企業(yè)在完成內(nèi)控體系初步建設(shè)完成后具體推行過(guò)程中，由于企業(yè)內(nèi)部部門和員工或因?qū)π碌膬?nèi)控制度理解不夠，或因由于長(zhǎng)期工作習(xí)慣難以改變，或因內(nèi)控制度變革觸及自身利益而不愿遵循，使得內(nèi)控制度在一段時(shí)期內(nèi)不能落到實(shí)處。如何真正將內(nèi)控體系有效執(zhí)行下去，并保持內(nèi)控體系的持續(xù)完善和提高，是很多企業(yè)管理層迫切需要解決的難題。
從多家企業(yè)內(nèi)控建設(shè)經(jīng)驗(yàn)來(lái)看，為了切實(shí)將內(nèi)控制度體系真正“落地”，企業(yè)應(yīng)通過(guò)全方位內(nèi)控培訓(xùn)、加強(qiáng)內(nèi)控檢查與監(jiān)督、完善考核及激勵(lì)機(jī)制、加強(qiáng)人才培養(yǎng)以及借助第三方專業(yè)機(jī)構(gòu)的持續(xù)輔導(dǎo)等措施，來(lái)有力地保證了內(nèi)控建設(shè)的落地及持續(xù)完善，從而使內(nèi)控體系建設(shè)取得了良好的成效。
(一)注重內(nèi)控環(huán)境建設(shè)，進(jìn)行全方位內(nèi)控培訓(xùn)
第一，加強(qiáng)組織環(huán)境建設(shè)。由管理高層成立了內(nèi)控工作領(lǐng)導(dǎo)小組，各子公司管理層對(duì)應(yīng)的成立內(nèi)控管理小組;在部門設(shè)置上，需要有內(nèi)控部門，如有下屬子公司，還需要根據(jù)其規(guī)模大小設(shè)立內(nèi)控部或內(nèi)控負(fù)責(zé)崗，負(fù)責(zé)內(nèi)控建設(shè)工作;在內(nèi)控監(jiān)督上，加強(qiáng)審計(jì)部門內(nèi)控評(píng)價(jià)和檢查的功能，并由企業(yè)董事會(huì)的審計(jì)委員會(huì)直接領(lǐng)導(dǎo)，在規(guī)模較大的子公司同時(shí)設(shè)立內(nèi)部審計(jì)專員，負(fù)責(zé)子公司的內(nèi)控自查。
第二，通過(guò)一系列的培訓(xùn)和輔導(dǎo)，提高各層級(jí)管理人員和基礎(chǔ)員工對(duì)內(nèi)控理念的認(rèn)識(shí)，營(yíng)造有利的內(nèi)控工作開(kāi)展的文化環(huán)境。
第三，抓好以普及內(nèi)控基本知識(shí)、營(yíng)造內(nèi)控實(shí)施環(huán)境的宣傳工作。比如有些公司內(nèi)控部組織編制了《內(nèi)控宣傳手冊(cè)》，在股份公司各職能部門和下屬公司主要管理人員范圍內(nèi)發(fā)放學(xué)習(xí)。
第四，根據(jù)內(nèi)控規(guī)范實(shí)施的進(jìn)度，圍繞內(nèi)部控制的各個(gè)方面，開(kāi)展了包括基礎(chǔ)理念、管理制度、風(fēng)險(xiǎn)評(píng)估、內(nèi)控評(píng)價(jià)、內(nèi)控考核在內(nèi)的各類集中的專題培訓(xùn)，推進(jìn)對(duì)內(nèi)控制度的編制和實(shí)施。
(二)建立內(nèi)控推進(jìn)的溝通機(jī)制，保證內(nèi)控建設(shè)持續(xù)性和問(wèn)題解決的及時(shí)性。
為了保證推進(jìn)的執(zhí)行力，企業(yè)需要開(kāi)展了全方位的信息溝通機(jī)制，實(shí)現(xiàn)了信息的實(shí)時(shí)傳遞，和通暢的上傳下達(dá)。比如某公司建立周例會(huì)制度、進(jìn)行內(nèi)控體系的月度工作總結(jié)等，同時(shí)建立了重大項(xiàng)目的單獨(dú)匯報(bào)機(jī)制，即各子公司的內(nèi)控負(fù)責(zé)人對(duì)于子公司內(nèi)控建設(shè)中發(fā)現(xiàn)的重大問(wèn)題要求及時(shí)向內(nèi)控領(lǐng)導(dǎo)小組和公司內(nèi)控部門進(jìn)行匯報(bào)，以實(shí)時(shí)處理可能的重大風(fēng)險(xiǎn)。
(三)完善內(nèi)控評(píng)價(jià)檢查機(jī)制，建立了多層次的內(nèi)控檢查體系。
為了保證內(nèi)控制度的落地和真正有效的執(zhí)行，某公司從各子公司到股份公司的內(nèi)控部門和審計(jì)部門，再到外部獨(dú)立的第三方中介，建立了全方位的內(nèi)控評(píng)價(jià)和檢查體系。股份公司內(nèi)控部門對(duì)各業(yè)務(wù)循環(huán)定期開(kāi)展內(nèi)控檢查，通過(guò)發(fā)放內(nèi)控調(diào)查清單以及內(nèi)控專員的現(xiàn)場(chǎng)檢查，發(fā)現(xiàn)子公司在內(nèi)控建設(shè)中的不足，并及時(shí)下發(fā)工作聯(lián)系函。
股份公司審計(jì)部門對(duì)各子公司每年開(kāi)展兩次的內(nèi)控評(píng)價(jià)。為了實(shí)現(xiàn)評(píng)價(jià)的量化和標(biāo)準(zhǔn)化，審計(jì)部門編制了內(nèi)控評(píng)價(jià)底稿通過(guò)檢查，對(duì)子公司形成內(nèi)控建設(shè)的量化評(píng)價(jià)，針對(duì)檢查中發(fā)現(xiàn)的問(wèn)題出具改進(jìn)建議，并要求各子公司在規(guī)定的時(shí)間內(nèi)予以整改，總部?jī)?nèi)控部對(duì)子公司整改措施和整改質(zhì)量進(jìn)行全程的監(jiān)督，整改完成后，審計(jì)部門及時(shí)予以復(fù)查，確保審計(jì)中發(fā)現(xiàn)的問(wèn)題能及時(shí)整改。
(四)將內(nèi)控建設(shè)納入績(jī)效考核，通過(guò)獎(jiǎng)懲機(jī)制實(shí)現(xiàn)內(nèi)控的有效性。
為有效發(fā)揮各下屬子公司的管理者在內(nèi)控推進(jìn)中的作用和積極性，有些公司將審計(jì)部對(duì)各子公司的內(nèi)控評(píng)價(jià)結(jié)果納入其管理班子的績(jī)效考核的指標(biāo)中，明確管理班子對(duì)于內(nèi)部控制建設(shè)的責(zé)任和關(guān)鍵任務(wù)。對(duì)于股份公司向各子公司委派的重要人員績(jī)效考核也直接與內(nèi)控建設(shè)掛鉤。
(五)加強(qiáng)內(nèi)控隊(duì)伍建設(shè)，促進(jìn)持續(xù)發(fā)展
隨著內(nèi)控工作的不斷深入，內(nèi)控隊(duì)伍更加需要理論精、業(yè)務(wù)強(qiáng)、視野廣、思想新的高素質(zhì)人才，因此，要思考構(gòu)建多渠道、多層次的內(nèi)控人員培養(yǎng)管理模式。加強(qiáng)對(duì)內(nèi)控工作人員的綜合素質(zhì)培養(yǎng)，不僅要關(guān)注行業(yè)先進(jìn)理念和趨勢(shì)，還要關(guān)注公司發(fā)展，學(xué)習(xí)了解公司各版塊的業(yè)務(wù)制度流程，加強(qiáng)理論學(xué)習(xí)與公司實(shí)際相結(jié)合，加強(qiáng)學(xué)習(xí)培訓(xùn)與實(shí)踐相結(jié)合。要通過(guò)理論培訓(xùn)、業(yè)務(wù)培訓(xùn)等方式，建立多層次、多元化的培訓(xùn)體系，要通過(guò)外部招聘、內(nèi)部引入等模式構(gòu)多渠道的人才儲(chǔ)備機(jī)制，形成結(jié)構(gòu)多元、梯次合理的人才隊(duì)伍，為內(nèi)控工作的持續(xù)深入開(kāi)展提供強(qiáng)有力的保障。
(六)充分發(fā)揮專業(yè)中介機(jī)構(gòu)力量
很多企業(yè)在開(kāi)始建立內(nèi)控體系時(shí)聘請(qǐng)的專業(yè)咨詢公司提供咨詢服務(wù)，在整個(gè)體系建立過(guò)程中，充分發(fā)揮咨詢公司專業(yè)力量，并聘請(qǐng)專業(yè)顧問(wèn)對(duì)公司人員進(jìn)行培訓(xùn)，提高公司人員內(nèi)控理念和技能。在內(nèi)控體系初步建立之后，仍繼續(xù)與咨詢公司保持合作，借助咨詢公司在專業(yè)及獨(dú)立性方面優(yōu)勢(shì)，共同推進(jìn)公司內(nèi)控持續(xù)建設(shè)工作，在內(nèi)控持續(xù)建設(shè)工作中，專業(yè)咨詢公司提供了大量了專業(yè)意見(jiàn)和培訓(xùn)輔導(dǎo)服務(wù)，幫助公司完善各項(xiàng)成果，使得公司的內(nèi)控持續(xù)建設(shè)得到有效推行。
三、內(nèi)控體系融合其他體系，發(fā)揮作用
內(nèi)控體系作為管理體系一部分，必須與企業(yè)的風(fēng)控體系、IT體系、三標(biāo)體系進(jìn)行融合，發(fā)揮應(yīng)有的作用。
(一)內(nèi)控體系與風(fēng)控體系的關(guān)系及融合
第一，風(fēng)險(xiǎn)管理體系是內(nèi)控體系風(fēng)險(xiǎn)評(píng)估的前提。
風(fēng)險(xiǎn)管理中制定企業(yè)戰(zhàn)略、設(shè)定風(fēng)險(xiǎn)管理目標(biāo)和圍繞戰(zhàn)略目標(biāo)進(jìn)行風(fēng)險(xiǎn)評(píng)估，相比內(nèi)部控制體的風(fēng)險(xiǎn)評(píng)估，是更高層次的管理活動(dòng)，只有在設(shè)定風(fēng)險(xiǎn)管理目標(biāo)后，才能根據(jù)這一目標(biāo)進(jìn)行內(nèi)部控制的風(fēng)險(xiǎn)識(shí)別和評(píng)估。同時(shí)，內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段，風(fēng)險(xiǎn)管理體系下制定戰(zhàn)略目標(biāo)、圍繞戰(zhàn)略目標(biāo)進(jìn)行風(fēng)險(xiǎn)評(píng)估，是內(nèi)部控制體系進(jìn)行風(fēng)險(xiǎn)評(píng)估的前提。
第二，內(nèi)部控制體系依賴于風(fēng)險(xiǎn)管理體系。
由于內(nèi)控體系的側(cè)重點(diǎn)主要集中在財(cái)務(wù)方面，雖然對(duì)公司戰(zhàn)略、人力資源等企業(yè)管理的其他層面有所覆蓋，但是實(shí)際操作中仍然有所被疏忽，其自身的風(fēng)險(xiǎn)需要其他的管理體系加以識(shí)別和評(píng)估。而全面風(fēng)險(xiǎn)管理除關(guān)注財(cái)務(wù)外，還強(qiáng)調(diào)其他方面的管理， 并對(duì)內(nèi)部控制體系的自身風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估，建立相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制。
第三，風(fēng)險(xiǎn)管理體系是內(nèi)部控制體系的拓展和升華
對(duì)比內(nèi)部控制體系，風(fēng)險(xiǎn)管理具有全局觀、整體觀。內(nèi)部控制多從單項(xiàng)業(yè)務(wù)、單項(xiàng)風(fēng)險(xiǎn)、個(gè)別部門出發(fā)，對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估，而風(fēng)險(xiǎn)管理體系提出了“風(fēng)險(xiǎn)組合管理”新概念，根據(jù)資產(chǎn)組合理論，多元化的資產(chǎn)組合可以降低投資風(fēng)險(xiǎn)，應(yīng)用于企業(yè)風(fēng)險(xiǎn)管理體系，一個(gè)企業(yè)的不同風(fēng)險(xiǎn)可能互相增強(qiáng)，也可能互相抵減，或者單個(gè)部門的風(fēng)險(xiǎn)在各部門自身的風(fēng)險(xiǎn)容忍度范圍之內(nèi)，但整體來(lái)看可能超出企業(yè)的風(fēng)險(xiǎn)容忍度，因而要從全局來(lái)看風(fēng)險(xiǎn)對(duì)企業(yè)的整體影響。
風(fēng)險(xiǎn)管理的整體觀建立在對(duì)單項(xiàng)業(yè)務(wù)、單項(xiàng)風(fēng)險(xiǎn)的分析基礎(chǔ)上，是對(duì)企業(yè)各部門局部風(fēng)險(xiǎn)的整合和提升，且根據(jù)企業(yè)戰(zhàn)略目標(biāo)提供了一個(gè)整體的解決框架，確保各部門的活動(dòng)符合企業(yè)整體利益。因此，風(fēng)險(xiǎn)管理體系是內(nèi)部控制提的拓展和升華。
(二)內(nèi)控體系與IT體系的融合
企業(yè)內(nèi)控體系建設(shè)需要將企業(yè)內(nèi)部控制管理與企業(yè)的各個(gè)業(yè)務(wù)線條進(jìn)行融合。在大多數(shù)企業(yè)已經(jīng)建立了業(yè)務(wù)信息系統(tǒng)的基礎(chǔ)上，可以應(yīng)用信息化手段作為建立內(nèi)部控制體系的工具，充分利用信息系統(tǒng)之間的可集成性，把企業(yè)的內(nèi)部控制管理工作融合在企業(yè)的業(yè)務(wù)流程中。
在內(nèi)部控制梳理階段，企業(yè)可以借助信息化手段完成對(duì)業(yè)務(wù)流程的梳理工作，并將梳理的成果以信息化的方式進(jìn)行展示和管理。
在內(nèi)部控制優(yōu)化階段，企業(yè)可以對(duì)內(nèi)部控制的優(yōu)化工作進(jìn)行統(tǒng)一的規(guī)劃和管理，控制優(yōu)化整改工作的進(jìn)度。
在內(nèi)部控制評(píng)價(jià)階段，利用信息化手段可以解決企業(yè)分散所帶來(lái)的跨空間作業(yè)的問(wèn)題，以更高的效率來(lái)完成內(nèi)部控制的評(píng)價(jià)工作。企業(yè)發(fā)現(xiàn)在內(nèi)控評(píng)價(jià)中發(fā)現(xiàn)的控制缺陷可以利用信息系統(tǒng)進(jìn)行集中分析和整改，對(duì)整改任務(wù)、整改進(jìn)度、整改結(jié)果進(jìn)行有效的管理和跟蹤，加強(qiáng)整改進(jìn)度力度，提高工作效率。
在內(nèi)部控制評(píng)價(jià)報(bào)告的編制及披露階段，信息系統(tǒng)可以將企業(yè)標(biāo)準(zhǔn)的內(nèi)部控制管理報(bào)告模板進(jìn)行固化，在此模板下，企業(yè)的內(nèi)部控制管理人員將通過(guò)信息對(duì)以往的內(nèi)部控制管理工作進(jìn)行總結(jié)，搜集報(bào)告需要的素材。
在企業(yè)接受內(nèi)部控制審計(jì)時(shí)，企業(yè)可以依托信息系統(tǒng)強(qiáng)大的數(shù)據(jù)收集、整理、匯總、分析能力，向外部審計(jì)師提供所需的樣本和材料，從而能夠保證樣本、材料的真實(shí)性和時(shí)效性，業(yè)務(wù)審計(jì)師和企業(yè)節(jié)省時(shí)間和人力成本。
(三)內(nèi)控體系與“三標(biāo)”體系的融合
一般企業(yè)在建立“ISO質(zhì)量(QMS)、環(huán)境(EMS)、職業(yè)健康安全(OHSAS)三個(gè)管理體系(以下簡(jiǎn)稱“三標(biāo)”體系)和內(nèi)部控制體系時(shí)，會(huì)出現(xiàn)一定的疑惑，體系之間如何更好的融合，發(fā)揮體系應(yīng)有的作用。
“三標(biāo)”體系重點(diǎn)活動(dòng)是涉及為顧客提供產(chǎn)品或服務(wù)的相關(guān)活動(dòng)，是從滿足顧客角度、從業(yè)者健康安全角度和社會(huì)環(huán)境角度，審視企業(yè)管理，較少涉及預(yù)算管理、戰(zhàn)略管理、資金管理，并側(cè)重于質(zhì)量風(fēng)險(xiǎn)及控制措施的紀(jì)錄情況，內(nèi)控體系重點(diǎn)活動(dòng)涉及戰(zhàn)略管理、資金管理、預(yù)算管理、資產(chǎn)管理、研發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、合同管理、信息系統(tǒng)、內(nèi)部信息傳遞，并側(cè)重于運(yùn)營(yíng)效率的提高，從管理目標(biāo)來(lái)看，內(nèi)控體系更加完整。
內(nèi)控體系全面、系統(tǒng)的識(shí)別出影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，強(qiáng)調(diào)明晰的控制步驟和控制措施，通過(guò)流程化管理對(duì)風(fēng)險(xiǎn)進(jìn)行防控;“三標(biāo)”一體化體系將風(fēng)險(xiǎn)防控隱含在活動(dòng)過(guò)程中，未將風(fēng)險(xiǎn)系統(tǒng)的、明確的識(shí)別出，容易出現(xiàn)管理漏洞。
目前，“三標(biāo)”體系不斷根據(jù)企業(yè)運(yùn)行環(huán)境進(jìn)行更新升級(jí)，由早期的質(zhì)量管理體系，擴(kuò)展到健康、環(huán)境、安全管理體系，是與時(shí)俱進(jìn)，適應(yīng)環(huán)境不斷變化的結(jié)果，也是質(zhì)量管理體系內(nèi)在要求。隨著“三標(biāo)”體系的發(fā)展，“三標(biāo)”體系目前已經(jīng)逐漸覆蓋企業(yè)的資產(chǎn)管理、預(yù)算管理、資金管理活動(dòng)，向真正全面的管理體系演變。
內(nèi)部控制與一體化體系是全面與局部的關(guān)系，一體化體系是實(shí)現(xiàn)內(nèi)部控制三個(gè)具體目標(biāo)中(經(jīng)營(yíng)效率與效果、財(cái)務(wù)報(bào)告可靠和遵紀(jì)守法)中的經(jīng)營(yíng)效率與效果目標(biāo)的很好的實(shí)施工具。
無(wú)論是“三標(biāo)”管理體系，還是內(nèi)控體系，都是企業(yè)經(jīng)營(yíng)管理運(yùn)行中必不可少的管理手段，也是為滿足并獲得和保持某種資格或監(jiān)管部門強(qiáng)制性要求而開(kāi)展的管理活動(dòng)，都要依據(jù)有關(guān)法律、法規(guī)、標(biāo)準(zhǔn)，結(jié)合行業(yè)和企業(yè)特點(diǎn)，建立并實(shí)施一整套企業(yè)內(nèi)部管理制度?！叭龢?biāo)”管理體系文件中大部分可以作為內(nèi)控體系文件的組成部分，是企業(yè)經(jīng)營(yíng)管理中的基礎(chǔ)，是一個(gè)企業(yè)長(zhǎng)期穩(wěn)定發(fā)展必不可少的基本元素。所以，在建立企業(yè)管理制度時(shí)，應(yīng)統(tǒng)籌考慮管理體系和內(nèi)控體系，建立一套同時(shí)滿足二者要求的統(tǒng)一的管理制度。對(duì)二者重合部分，應(yīng)順次依照要求較高的條款建立制度，實(shí)施管理，以同時(shí)滿足二者的要求，這部分的管理制度二者共用。對(duì)非重合部分，應(yīng)根據(jù)兩個(gè)體系的要求單獨(dú)建立控制制度并實(shí)施監(jiān)督。
總之，企業(yè)內(nèi)控體系的建設(shè)不是推倒重來(lái)，而是結(jié)合企業(yè)的實(shí)際情況，將散布于企業(yè)管理各個(gè)方面的相關(guān)元素按照框架的要求和標(biāo)準(zhǔn)進(jìn)行補(bǔ)充、修正和組合。使企業(yè)的內(nèi)控體系更具系統(tǒng)性和科學(xué)性。內(nèi)控咨詢產(chǎn)品的形成，一是能保證工作的有序推進(jìn)，二是對(duì)開(kāi)展內(nèi)部控制體系建設(shè)工作進(jìn)行了整體策劃，明確了建設(shè)目標(biāo)、建設(shè)思路、建設(shè)方法，確定了項(xiàng)目建設(shè)階段，并為企業(yè)提出明確的實(shí)施工作計(jì)劃。企業(yè)建立內(nèi)控體系就應(yīng)該真正把內(nèi)控作為強(qiáng)化企業(yè)管理的抓手，緊密結(jié)合企業(yè)實(shí)際，總結(jié)管理經(jīng)驗(yàn)，優(yōu)化控制環(huán)境，不斷創(chuàng)新，推進(jìn)管理水平提升。
文/劉必強(qiáng)(高級(jí)顧問(wèn))
