內控綜合體系建設的五個環(huán)節(jié)

內控體系建設五個步驟一、戰(zhàn)略制訂作為內控管理第一站，內控戰(zhàn)略計劃關鍵地位在于其對以后實施內控系統(tǒng)建設全部方面影響。合理戰(zhàn)略計劃能夠使企業(yè)內控管理效率大幅度提升，確保企業(yè)治理水平快速達成全部者和管理層預期目標。制訂企業(yè)內控戰(zhàn)略計劃具體應該注意掌握以下多個方面：1．和企業(yè)戰(zhàn)略目標保持嚴格一致企業(yè)戰(zhàn)略目標是制訂企業(yè)全部具體業(yè)務目標基礎，內控戰(zhàn)略目標也必需符合企業(yè)總體戰(zhàn)略目標確定方向。目前，相關企業(yè)戰(zhàn)略目標、原景、關鍵價值觀等主流見解基礎上全部是圍繞著怎樣發(fā)展成為一個有社會責任感企業(yè)來確定。內控戰(zhàn)略目標通常能夠根據(jù)企業(yè)期望達成發(fā)展水平來確定。假如某企業(yè)戰(zhàn)略目標是在一定期限內成為本行業(yè)領導者并期望基業(yè)常青，那么其內控體系戰(zhàn)略目標就必需為符合這一要求提供有力支撐；既不能高于這個目標，也不能低于這個目標。惟此，才能被企業(yè)內全部利益相關者和運行管理全部參與者所接收。另外，內控戰(zhàn)略目標能夠依據(jù)企業(yè)發(fā)展情況分階段確定。比如在某個階段達成行業(yè)優(yōu)異水平；某階段達成中國同行業(yè)優(yōu)異水平；某階段達成國際優(yōu)異水平等。2．明確實現(xiàn)目標具體標志事先確定內控戰(zhàn)略實現(xiàn)具體標志，既能夠為企業(yè)制訂年度內控工作計劃或績效考評目標提供具體依據(jù)，也能夠為以后評價本企業(yè)內控戰(zhàn)略目標實現(xiàn)情況提供評價依據(jù)。比如:某企業(yè)內控戰(zhàn)略目標是達成本省同行業(yè)優(yōu)異水平。那么，企業(yè)就必需對本省同行業(yè)內控管理基礎情況有所了解。然后確定自己評價標準或實現(xiàn)標志。評價標準能夠具體設置為：企業(yè)內控管理程序建設情況；內控組織系統(tǒng)建設情況；內控審計手段優(yōu)異和有效程度；舞弊案件損失指標；企業(yè)風險指標；全體職員對內控管理了解情況等等。3．基于企業(yè)實際需要正確定位所謂“正確”定位標準就是目標必需和本企業(yè)實際情況相符合，并清楚明了。比如一家小型企業(yè)集團內控戰(zhàn)略目標沒必需定太高；實現(xiàn)標志能夠比較簡單；業(yè)務范圍能夠合適縮小。這么，就能夠以較低成本投入達成預定控制目標。4．明確內控工作理念這是開展企業(yè)內控工作基礎準則，不然不僅內控體系起不到應有主動作用，反而會成為企業(yè)發(fā)展掣肘之物。比如建立“寓監(jiān)督于服務”之中工作理念，就能夠避免單純監(jiān)督審計輕易引發(fā)抵觸缺點；根據(jù)內控五要素，建立全方面預防風險標準，就能夠為開展內控工作提供具體評價依據(jù)。5．認同內控戰(zhàn)略目標確定過程必需經(jīng)過全部者或最高管理層同意和確定。能夠在取得高層同意前，先征求下屬分、子企業(yè)管理層意見并取得一致意見也是很必需。這些舉措能夠為以后推行內控管理降低阻力。二、機構設置內控機構設置關鍵工作包含：確定機構名稱、層級、匯報對象、專業(yè)人員具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作具體標準等。以下將關鍵討論組織機構設置、內控工作具體內容和崗位確定。1．組織機構設置現(xiàn)在中國規(guī)模較大國有或上市企業(yè)，通常全部會在監(jiān)督?jīng)Q議層設置監(jiān)事或獨立董事、董事會下審計委員會；在運行管理層則設置內部審計部或監(jiān)察部等職能部門。應該說已經(jīng)建立了內控組織機構。但關鍵是這些機構存在很多缺點，這些問題組成了目前企業(yè)治理關鍵障礙之一。具體表現(xiàn)以下：*具體實施機構缺失比如，企業(yè)中通常沒有具體實施機構為監(jiān)事或獨立董事實現(xiàn)監(jiān)督職能提供“硬件”條件；這使得監(jiān)事或獨立董事職務常常“淪為”一個對外形象功效，在人員安排上以安排退休前資深領導為主。審計委員會通常也處于相同情況，其取得信息起源關鍵是董事長和總經(jīng)理等高層管理者，無法真正推行其監(jiān)督職能。*內部審計部通常在工作范圍和匯報對象上處境尷尬通常企業(yè)審計范圍僅限于財務審計；其工作匯報對象通常只是其監(jiān)督對象財務總監(jiān)或總經(jīng)理。筆者認為，比較理想內控管理組織機構，應該在一定獨立性條件下，能夠具體介入企業(yè)日常運行管理工作。這一點應該和外部審計有所區(qū)分。部分像BP這么國際化大企業(yè)在其業(yè)務組織機構中就使用了內控部替換內部審計部。表面看，只是名稱不一樣，但實際上卻有著很大區(qū)分。關鍵表現(xiàn)在：A.獨立性程度不一樣內部審計部通常根據(jù)審計規(guī)則要求，為保持完全獨立性不得介入企業(yè)日常經(jīng)營活動。而內控部則能夠較深入地介入企業(yè)日常經(jīng)營活動，了解更多情況并提供管理咨詢服務，從而達成“寓監(jiān)督于服務之中”效果。B.審計檢驗范圍不一樣即使目前內部審計部在審計范圍上也在努力爭取突破傳統(tǒng)財務審計，向運行管理審計方面發(fā)展，但畢竟受到從業(yè)人員資格和工作背景限制，無法真正實現(xiàn)其對運行管理有效監(jiān)督檢驗。而內控部因為在雇傭人員方面沒有不足（非財務和審計資格人員也能夠參與內控審計檢驗工作），所以，能夠做到對企業(yè)全方面運行管理實施更有效監(jiān)督檢驗。C.匯報對象不一樣內部審計部通常只是向企業(yè)CEO匯報工作，向CEO負責。所以，很多包含CEO本人利益問題通常無法得到根本處理，甚至根本無法處理。而內控部則能夠在向企業(yè)CEO匯報工作同時，還能直接向審計委員會、甚至監(jiān)事或獨立董事匯報工作。這在一定程度上確保了審計匯報真實可靠性。三、系統(tǒng)培訓任何企業(yè)在推行某個新管理方法前，最大問題就是怎樣快速、有效地轉變大家已經(jīng)習慣了多種傳統(tǒng)工作方法和思緒。因為采取現(xiàn)代企業(yè)內控管理具體操作方法將直接影響到企業(yè)現(xiàn)有權力結構，這就意味著會碰到巨大阻力。為此，企業(yè)內控管理人員必需要對全部相關利益者進行系統(tǒng)內控培訓，在系統(tǒng)運行之前，把阻力減到最小。培訓內容關鍵有：編制培訓資料、確定培訓計劃和實施培訓。1．編制培訓資料*經(jīng)過多種渠道搜集內控管理資料和多種案例。內控案例應該以本企業(yè)已經(jīng)發(fā)生事件為主，合適選擇社會案例；*依據(jù)本企業(yè)實際情況，篩選資料；*使用多種演示手段，組織編排演示文本，電子版本和紙質版本；*培訓資料應盡可能使用多種案例解釋多種概念。2.確定培訓計劃*確定培訓對象內控培訓對象應該包含企業(yè)董（監(jiān)）事、CEO、CFO等全體高層管理人員和一般管理人員。一般管理人員中應該包含庫房保管、司磅人員、質量檢驗人員、保衛(wèi)干事等敏感崗位操作人員。*培訓方法脫產專門培訓和現(xiàn)場在崗培訓，單獨溝通交流培訓和工作交流培訓等多個形式。*確定培訓目標和具體實施時間和考評評價培訓效果。內控培訓應該和企業(yè)其它培訓計劃相結合。3．實施培訓對于董（監(jiān)）事、CEO或CFO、企業(yè)總經(jīng)理等高級管理人員，通常采取單獨交流方法介紹內控管理關鍵點；對于專業(yè)內控管理人員則需要進行全方面脫產專門培訓并結合其它在崗和工作交流培訓；對于其它一般管理人員則以短期脫產集中培訓結合現(xiàn)場其它在崗培訓。在整個受訓人群中，對高級管理人員培訓是整個培訓關鍵。鑒于財務總監(jiān)在內控體系中關鍵性，企業(yè)在考慮選聘財務總監(jiān)時，應該盡可能選擇含有內控工作背景財務人員。國際上部分著名企業(yè)如GE企業(yè)，其選拔財務總監(jiān)通常是來自從事過內部控制（內部審計）工作人員。含有從事內控（內部審計）工作背景人員將成為未來財務總監(jiān)關鍵起源。相關內控培訓方面工作，假如企業(yè)限于本身培訓力量和其它考慮，通常能夠委托其它專業(yè)管理企業(yè)教授來幫助進行。這種培訓通常限于集中脫產培訓。但日常培訓關鍵還得依靠企業(yè)內部力量完成。四、作業(yè)實施嚴格地說，自從企業(yè)策劃內控戰(zhàn)略開始，就能夠看作是進入了內控作業(yè)實施階段，這里指是具體實施內控作業(yè)階段。內控作業(yè)內容關鍵包含：1．制訂企業(yè)內控管理程序，或運行管理程序內控實質就是法制化、程序化管理。內控管理程序和傳統(tǒng)企業(yè)管理程序最大區(qū)分是以系統(tǒng)方法設計業(yè)務步驟而且事前就充足考慮規(guī)避多種潛在管理風險。所以，內控部門在組織各職能部門編制內控管理程序時應該首先對全部業(yè)務步驟中存在多種潛在風險進行評定而且在程序設計中給予規(guī)避。這里包含組織牽制、授權系統(tǒng)確定、政策要求等等。制訂企業(yè)內控管理程序應該充足考慮和企業(yè)現(xiàn)有質量管理體系兼容問題。2．評定檢驗企業(yè)授權管理系統(tǒng)任何一家企業(yè)不管是否有內控管理，一定存在一套授權管理系統(tǒng)。但問題是這些存在授權管理系統(tǒng)是否科學、清楚合理，是否存在越權和越級潛在風險。這就需要內控專業(yè)人員對系統(tǒng)進行評定并提出修改調整意見。內控人員需要和企業(yè)CEO、CFO和人力資源部和各業(yè)務部門共同合作，對現(xiàn)有崗位職責進行調整。崗位職責在內控管理中屬于通常授權管理。建立臨時尤其授權管理制度。3．潛在利益沖突調查為確保內控管理組織牽制標準得到有效實施，目前主流非家族經(jīng)營管理企業(yè)通常需要在處理日常業(yè)務中避免產生雇員和企業(yè)發(fā)生利益沖突情況。為此，企業(yè)內控管理人員應該依據(jù)企業(yè)實際情況設計一套利益沖突調查文件并提出規(guī)避潛在利益沖突發(fā)生具體方法。然后組織下屬企業(yè)開展全方面利益沖突調查，最終依據(jù)調查結果提出處理意見，包含替換控制方法。4．編制年度內控審計指導，實施內控審計不管是內部審計還是內控審計，全部應該在審計前制訂審計指導。編制審計指導應該依據(jù)通常內部審計準則要求結合本企業(yè)實際情況和需要編制。具體審計項目應該根據(jù)內控五要素（內控框架）進行分類。這里需要再次強調，內控審計和傳統(tǒng)內部審計在審計范圍上不一樣，包含了財務之外其它運行管理工作，如職員安全和環(huán)境保護，質量管理和生產現(xiàn)場管理，6S管理，6西格瑪管理、精益生產等內容，所以，在設計內控審計指導時應該和相關業(yè)務部門進行充足合作，確保審計項目和審計資源配置合理性。為便于對各下屬企業(yè)內控管理進行客觀橫向比較，內控審計指導能夠同時附帶建立評分系統(tǒng)。這么，內控審計人員在審計檢驗過程中能夠提出客觀科學評價結果。在完成對全部下屬企業(yè)年度審計后，內控管理人員就能夠對各企業(yè)實際情況進行量化分析比較，為分析企業(yè)管理風險提供客觀依據(jù)。內控審計指導應該依據(jù)企業(yè)管理風險改變情況，定時進行調整更新。實施年度內控審計，通常能夠要求下屬企業(yè)內控人員參與，經(jīng)過交叉審計對下屬企業(yè)內控人員進行業(yè)務培訓。5．組織風險評定控制管理風險是內控根本目標。所以，企業(yè)內控部應該定時對各下屬企業(yè)管理風險進行評定。管理風險評定應該事優(yōu)異行全方面計劃。包含確定風險評定對象（多種業(yè)務程序和處理步驟），風險種類確實定，風險等級評定，評定人員組成，評定表格設計，評定結果分析等。風險評定是開展內控工作基礎，也是制訂內控管理程序關鍵依據(jù)。各個企業(yè)因為所處行業(yè)不一樣，地域不一樣，競爭程度不一樣，產品種類不一樣，其管理風險也有很大不一樣。突出關鍵，抓住高風險項目，是平衡企業(yè)控制風險和投入成本關鍵手段。6．內控問題調查（ICRQ）為確保企業(yè)內控管理得到有效實施，各企業(yè)下屬機構除了要接收總部內控審計和外部審計外，還應該定時或不定時舉行自我檢驗。自我檢驗主體是各分、子企業(yè)總經(jīng)理和各業(yè)務部門責任人。分、子企業(yè)內控管理人員牽頭組織實施?？偛績瓤夭客ǔ撘罁?jù)上年度審計發(fā)覺問題，結合最新企業(yè)風險改變情況等，編制企業(yè)年度內控問題調查提要發(fā)給各分、子企業(yè)供其參考。分、子企業(yè)內控人員能夠依據(jù)本企業(yè)實際情況和需要，對自查內容進行補充。企業(yè)內控問題調查表，應該依據(jù)企業(yè)管理風險改變情況和以前年度審計發(fā)覺普遍弱點進行調整。7．舞弊案件調查舞弊問題對企業(yè)造成損失是造成企業(yè)效益下降甚至造成企業(yè)破產關鍵原因。所以，預防舞弊風險當然也就成為企業(yè)內控管理關鍵內容。舞弊問題產生后果，通常能夠用貨幣數(shù)量來反應。舞弊損失數(shù)量是企業(yè)內控管理工作績效考評關鍵指標。內控人員應該定時或不定時對企業(yè)發(fā)生舞弊案件進行調查并分析匯總舞弊發(fā)生原因，為管理者采取預防方法提供依據(jù)。對于中國企業(yè)，尤其是國有企業(yè)來說，舞弊案件通常由監(jiān)察部或紀檢委負責調查。不過，對于沒有這些機構外資企業(yè)或上市企業(yè)來說，就需要由內控部和內控人員介入調查。內控部每十二個月應該對企業(yè)發(fā)生舞弊情況進行匯總分析并為管理層提出對應預防方法。8．評價考評內控工作評價考評企業(yè)內控人員工作包含兩部分。首先是內控人員績效完成情況。依據(jù)每十二個月和內控人員簽定績效協(xié)議，對其工作進行考評評價；其次，對內控管理完成好企業(yè)內控人員進行表彰。為確保內控人職員作相對獨立性和權威性，內控部將對下屬分、子機構內控人員招聘和解聘提出意見。9．參與企業(yè)董事會會議，對下屬企業(yè)總經(jīng)理、財務總監(jiān)在實施內控政策和遵照授權管理方面情況提出獎懲提議。參與企業(yè)關鍵決議會議，對重大項目實施提出管理風險控制方案。比如內控先行概念。眾所周知，萬丈高樓平地起，無數(shù)失敗案例表明，造成一個好項目以后失敗眾多原因中，沒有預先建立嚴格內控體系并根據(jù)程序要求操作是其中最關鍵原因。10.組織保險業(yè)務購置企業(yè)保險，除了能夠填補多種突發(fā)事件給企業(yè)造成損失外，同時也含有預防管理風險作用。要做好企業(yè)內控工作，除了利用內部資源外，保險業(yè)務也能夠成為促進企業(yè)內控管理有效工具。怎樣選擇購置保險項目，怎樣事先準備預防保險事故發(fā)生和怎樣準備保險索賠資料等，全部和企業(yè)內控管理相關鍵關系。11.培訓企業(yè)高級管理人員內控工作一個關鍵內容就是培訓企業(yè)高級管理人員，尤其是財務總監(jiān)。實踐表明，有財務背景專業(yè)人員在得到內控審計培訓后，通常能夠很好地勝任企業(yè)財務總監(jiān)工作。從事過一定時期內控審計工作后，通常就有機會得到作為一名合格財務總監(jiān)所需要含有很多條件。比如良好職業(yè)道德、敏銳風險意識、出色溝通技巧、較多處理疑難問題經(jīng)驗等等。12.內控工作匯報企業(yè)內控部工作匯報對象將包含董（監(jiān)）事、CEO和總經(jīng)理等人。內控工作匯報有定時和非定時兩種。定時匯報關鍵是定時分析企業(yè)總體內控情況，目前存在高風險問題，多種審計結果，和針對微弱問題提出改善意見和提議。好內控人員能夠成為企業(yè)董事長、CEO安全事務助理。因為打破了內部審計師工作范圍，能夠列入實施內控作業(yè)項目還能夠增加。這里尤其要提出是“內控服務”觀念。我們通常所說“寓監(jiān)督于服務之中”就是為了表現(xiàn)這一觀念。它從本質上改變了傳統(tǒng)內部審計觀念。從實踐經(jīng)驗來看，假如要想使企業(yè)內控管理體系真正發(fā)揮作用，就必需拋棄單純監(jiān)督審計觀念，代之以監(jiān)督審計和服務并重。內控服務內容關鍵應該以提供管理咨詢意見和提議為主。五、檢驗評定依據(jù)內控五要素解釋，檢驗和評定是內控框架體系一部分。這里檢驗評定除了日常對企業(yè)各個業(yè)務操作檢驗評定外，也包含對正在實施內控系統(tǒng)檢驗評定。內控部和外部審計師（也包含未來社會上成立獨立內控體系評定機構）將組成檢驗評定主體。進入本站關鍵工作內容有：1．內部自我檢驗評定由集團內控部負責，對企業(yè)已經(jīng)實施各項內控工作進行全方面檢驗和評定。從戰(zhàn)略計劃和年度內控工作計劃開始，到組織機構設置和運行情況，再到培訓工作和實施內控作業(yè)，進行全方位檢驗評定，然后提出改善方法。2．外部審計師評定依據(jù)《企業(yè)法》要求，全部企業(yè)全部應該經(jīng)過外部審計機構年度審計。外部審計師在實施審計時，為規(guī)避其審計風險，通常要對被審計對象內控體系進行檢驗評定。所以，取得外部審計師評價意見和提議，將從另外角度為企業(yè)改善內控管理體系提供關鍵依據(jù)。3．企業(yè)為取得更為專業(yè)內控評價意見，也能夠邀請含有一定資格其它獨立第三方對企業(yè)進行檢驗評定。編輯本段內控體系建設培訓綱領一、內部控制實踐什么是真正“內部”？什么是真正“控制”？企業(yè)發(fā)展基石——內控體系和企業(yè)目標內部人控制陷阱內控不足——成本和效益二、COSO內控框架角色和職責可為和不可為三、內部環(huán)境內控基礎——控制環(huán)境權責分配和內部環(huán)境內部審計和內部環(huán)境人力資源政策和內部壞境企業(yè)文化和內部環(huán)境案例：三鹿事件四、風險評定發(fā)覺千里之堤蟻穴應對改變評定案例：諾基亞和西門子之爭五、內控建立量體裁衣——內控設置業(yè)務活動內部控制設計它山之石六、控制活動控制活動類型防范于未然控制活動和風險評定相結合IT控制具體問題具體分析評定案例：商業(yè)巨星隕落——再論安然事件七、信息溝通信息——可能你從未留心溝通——一定要知道內容案例：部門間資源共享八、內部監(jiān)督和內部審計連續(xù)性監(jiān)督活動角色和定位獨立評定匯報缺點案例：訂報單引出一起私分國有資產案編輯本段內控體系建設專業(yè)機構因為內控體系建設這一課題比較宏觀，對研究人員學術功底和實戰(zhàn)技能要求很高，所以在中國極少有研究機構和培訓機構涉足這一領域。但少并不代表沒有，中國第一培訓機構——中商國際管理研究院就是這一領域專業(yè)研究和培訓機構，其在內控體系建設，內控制度建設，內控機制建設等方面全部有建樹，在市場上頗有著名度和影響力，南方建材，深圳發(fā)展銀行，廣核電等企業(yè)全部曾引進它研究結果，也取得了很好成效收益。編輯本段內控體系建設應避免盲區(qū)1.把制度建設了解成重新制訂規(guī)章制度。進行制度梳理目標是讓企業(yè)在現(xiàn)有制度基礎上對照市場現(xiàn)實狀況及未來走勢加以完善，而不是推倒重來；另外在梳理步驟過程中也要對風險進行識別和排序，將風險分成不相同級，再制訂對應應對方法，不可一擁而上，不然只能適得其反。2.將內控制度建設當成花瓶式“擺設”。企業(yè)內部內控制度指導下發(fā)了，學習活動也召開了，然后，就此過后，內部控制一切照舊。實在是表面光鮮內里糟。要避免這些問題，企業(yè)就要變被動內控為主動內控。要能看到內控產生長遠效益，自覺地做好內控，最好方法是領導人帶頭做起，重視實施監(jiān)督稽查獎懲機制，以制治人。3.追求完美。盲目追求部分和局部最優(yōu)可能會造成整體或系統(tǒng)變壞。對于內控，要追求一個對整體或系統(tǒng)而言穩(wěn)定連續(xù)控制，這才是整體和