持續推動內控體系建設

『壹』 內控體系的內控體系建設原則

一個企業在生存、發展的過程中，必定會面臨各種各樣的風險，如決策管理風險、政策法規風險、制度缺陷風險、流動性風險、市場風險、信用風險和操作風險等。在風險面前，企業並不是無能為力的，可以通過建立內控體系來防範和化解風險。內部控制體系的建設一直是國內外一些管理先驅公司的重點內容，對於集團全方位強化基礎管理和提升管理水平都有積極的意義。如何從傳統的復核、牽制等控制手段到以財務會計活動為中心的會計控制，再經內控整體框架理念而至目前的企業全面風險管理，都是現今集團企業最為關注的問題。
2002年美國因為安然事件出台了《薩班斯-奧克斯利法案》，而中國亦有五部委最新發布的《企業內部控制基本規范》及其配套指引，顯然企業只有建立了行之有效的內部控制體系，才能獲得穩定且持續的發展。在介紹企業全面風險管理體系框架和構建方法的基礎上，列舉大量生動案例，了解集團風險及內控管理體系的思想、流程、方法、工具和實施技能，識別潛在的風險，並針對潛在的風險研究對策。
全面風險管理體系與全面風險管控體系 風險管理體系和風險管控體系
全面風險管理體系的五大模塊是一個經營循環
全面風險管理的五大步驟
寶鋼集團風險管理實踐 戰略目標
運營目標
經營的效率、經營的效果
報告目標
財務的報告、非財務的報告
合法性目標
符合法律、符合法規、符合上級企業的規定
其他目標 外部因素包括經濟、商業、自然環境、政治、社會和技術因素等
內部因素包括企業的基礎設施、人員、生產過程和技術等事項。
事項識別
潛在的事項
企業事項識別的方法

『貳』 怎樣做企業內部控制體系建設

企業內部控制體系建設應從以下五方面進行建設：

一、戰略制定

作為內控管理的第一站，內控戰略規劃的重要地位在於其對以後實施內控系統建設的所有方面的影響。合理的戰略規劃可以使企業的內控管理效率大幅度提高，確保企業的治理水平迅速達到所有者和管理層的預期目標。

二、機構設置

內控機構設置的主要工作包括：確定機構名稱、層級、匯報對象、專業人員的具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作的具體原則等。以下將主要討論組織機構的設置、內控工作的具體內容和崗位確定。

三、系統培訓

任何企業在推行某個新的管理方法前，最大的問題就是如何快速、有效地轉變人們已經習慣了的各種傳統工作方法和思路。由於採用現代企業內控管理的具體操作方法將直接影響到企業現有的權力結構，這就意味著會遇到巨大的阻力。

為此，企業內控管理人員必須要對所有相關利益者進行系統的內控培訓，在系統運行之前，把阻力減到最小。培訓的內容主要有：編制培訓資料、確定培訓計劃以及實施培訓。

四、作業實施

嚴格地說，自從企業策劃內控戰略開始，就可以看作是進入了內控作業的實施階段，這里指的是具體實施內控作業階段。內控作業的內容主要包括：

1、制定企業內控管理程序，或者運營管理程序

2、評估檢查企業的授權管理系統

3、潛在利益沖突調查

4、編制年度內控審計指導，實施內控審計

5、組織風險評估

6、內控問題調查（ICRQ）

7、舞弊案件調查

8、評價考核內控工作

9、參加公司董事會會議，對下屬企業總經理、財務總監在執行內控政策和遵循授權管理方面的情況提出獎懲建議

10、組織保險業務

11、培訓企業高級管理人員

12、內控工作報告

五、檢查評估

根據內控五要素的解釋，檢查和評估是內控框架體系的一部分。這里的檢查評估除了日常對企業各個業務操作的檢查評估外，也包括對正在實施的內控系統的檢查評估。內控部和外部審計師（也包括將來社會上成立的獨立的內控體系評估機構）將構成檢查評估的主體。

(2)持續推動內控體系建設擴展閱讀

企業內部控制體系建設的對象是財務總監及其他相關的高級管理人員、負責內部控制和內部審計部門的經理、主管和其他管理人員以及財務與其他職能部門的經理和管理人員

『叄』 企業如何加強建立健全的內部控制制度

企業內部控制應當遵循全面性、重要性、制衡性、適應性和成本效益原則制定。對企業的所有業務重新樹立，優化內部環境，搞好風險評估，加強控制活動，確保信息暢通，強化內部監督，促進企業實現發展戰略。
1、完善制度建設、實施內部控制。以《企業內部控制規范-基本規范》、《企業內部控制基本規范》、《企業內部控制配套指引》等文件為依據，結合企業實際情況，全面梳理原有管理制度，在符合內部控制要求的前提下，著眼於管理創新、建立適合本企業的內部控制管理體系，明確相關部門人員的指責和許可權，推行全面管理，提倡全員參與，建立彼此牽制、彼此連接、彼此制約的內控制度。
2、明確控制目標，優化內部控制環境。內部控制制度重點是圍繞會計核算和會計監督環節來設置的。一般說來，健全的內部控制制度應能有效預防錯誤和舞弊的發生。即使發生了，也容易及時發覺和糾正。因此，在設計時必須明確控制目標，充分考慮各項內部控制制度是否符合內部控制基本原則，認真檢查關鍵控制點是否進行了控制，所有的控制目標是否已達到。控制環境是指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動。企業內部控制應當建立在共同的道德規范的基礎上，強調溝通和感情的交流，消除管理者和被管理者之間的隔膜，強調每一個人的積極性，形成真正意義上的團隊精神。只有當企業凝聚起來一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式，才能為內部控製程序的執行創造良好的人文環境，也只有企業中的每一個員工目標明確，觀念相同，內部控制才能更有效。
3、提高會計人員素質。會計人員素質是加強內部控制的關鍵，企業要通過科學合理的聘用、培訓、輪崗、考核、獎勵、晉升、淘汰等辦法，提高財會人員整體素質。在聘用會計人員上，要制定嚴格的招聘程序，不僅要選擇業務能力強的人，更要注意選擇那些具有良好的道德觀、價值觀的人才。在會計人員安排上，要實行工作崗位輪換制，通過輪換及時發現存在的問題，抑制部分人員的不良動機。要建立考核、獎勵、晉升、淘汰機制，定期對會計人員進行業績、道德品質、思想操守等綜合考核，獎優罰劣，充分激發會計人員的積極性和責任感。在培養人才上，不僅要定期進行業務培訓，不斷提升業務水平，更要注意其職業道德及法制觀念的培養。
4、加強內部監督。企業內部控制是一個過程，這個過程是通過納入管理制度及活動實現的。因此，要確保內部控制制度被切實地執行，且執行效果良好，其必須被監督。企業應設置內部審計機構或建立內部控制自我評估系統，加強對本企業內部會計控制的監督和評估，及時發現漏洞和隱患，並針對出現的新問題和新情況及內部控制執行中的薄弱環節，及時修正或改進。做到有章可循，違章必究，違規必罰，以罰促糾。
5、實施預算控制，提高內控水平。實行全面預算，搞好各業務事項的事前預測、事中控制、事後分析，將企業的經營目標轉化為各生產廠、各部門、各崗位以至個人的具體行為目標。預算控制內容應涵蓋企業經營活動的全過程，強化預算控制，通過預算的編制和考核預算的執行情況，動態分析執行結果，及時糾正偏差，確保預算執行到位。並與管理者的績效工資掛鉤，節將超罰，充分發揮預算的靈魂作用。
6、加強內外部信息交流與溝通，加強反舞弊機制。企業應建立建立上傳下達的有效機制。通過建立組織機構制定崗位責任制來實現。還應注意信息溝通的有效性和及時性。重視和加強反舞弊機制建，通過各種方式，鼓勵員工及企業利益方舉報和投訴企業內部的違法違紀行為。企業還應注意於外部關系人以適當的形式進行及時溝通與反饋。比如於注冊會計師、客戶、供應商等。
7、會計電算化。會計電算化是現代會計發展的必然，因此我們要加快會計電算化建設，有效地加強會計內部控制與防範計算機風險。部分企業已實施ERP工程，在工作中要運用既定程序對各項會計業務進行檢查，建立一套先進的會計內部控制信息系統，用現代化手段對會計數據進行整理分析。在應用軟體開發中，設計會計業務處理程序時要將制約、監督等風險控制防範功能融人其中，使操作人員必須按照職責許可權和有制約的操作程序才能進人系統處理會計業務，以達到防範技術風險和計算機犯罪。
總之，加強實施內部控制能夠規范社會主義市場經濟秩序，確保國民經濟穩定、持續、健康地向前發展。有活力的內部控制制度應該是推動企業創新的制度，只有企業全體職工齊心協力，相互支持，相互激勵，企業內部會計控制才能發揮應有的作用，才能促進企業健康有序發展。

為了進一步推動企業內控工作的深入發展，探索企業如何通過內控體系建設提升管理水平的思路與方法，幫助企業和金融機構解決內控專業人才匱乏的現實問題，提高內控人員和內部審計人員業務素質，中審網校與國際內控協會（The Internal Control Institute ,英文簡稱ICI）強強聯合，將於2013年6月開展國際注冊內部控制師資格認證考試。
國際注冊內部控制師CICS/CICP現在火熱報名中，詳情請登錄：www.auditcn.com/cics

『肆』 如何加強企業內部管理，建立健全內控制度

加強企業內部管理，建立健全內控制度：

1、授權批准控制

授權批準是指單位在處理經濟業務的過程中必須經授權批准以進行控制。企業每一層的管理人員既是上級管理人員的授權客體，又是對下級管理人員授權的主體。內部控制要求明確一般授權和特別授權的責任和許可權，以及每筆經濟業務的授權批准程序。

2、組織結構控制

實行和完善內部控制，首先要從本單位的組織結構開始，主要包括：確定單位的組織形式，明確相關的管理職能和報告關系，以及為每個組織單位內部劃分責任許可權。

3、會計記錄控制

會計記錄控制的要求是保證會計信息反映及時、完整、准確、合法。一個單位的會計機構實行會計記錄控制，要建立會計人員崗位責任制，對會計人員進行科學的分工，使之形成相互分離和制約的關系。

經濟業務一經發生，就應對記載經濟業務的所有憑證進行連續編號，通過復式記賬，在兩個或兩個以上相關帳戶中進行登記，以防止經濟業務的遺漏、重復，揭示某些弊端問題。

4、資產保護控制

資產保護控制主要包括接近控制、盤點控制，廣義上說，資產保護控制，可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。

5、職工素質控制

職工素質控制包括企業在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節。單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、試用，以確保受聘人員能夠適應工作要求。

如果管理層重視對單位內職工的投資、管理和使用，合理配置組織內的人力資源，職工所創造的價值必然會增加；反之，就會造成人力資源價值的不充分發揮，甚至損失和浪費。

6、預算控制

預算控制是內部控制的一個重要方面。經過批準的預算就是單位的法令，單位內部的各部門都必須嚴格履行，完不成預算，將要受到處罰。

預算控制也是一個系統，該系統的組織由預算編制、預算執行、預算考核等構成。預算控制的內容可以涵蓋單位經營活動的全過程，包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面，也可以就某些方面實行預算控制。

7、風險控制

企業所面臨的風險按形成的原因一般可分為經營風險和財務風險兩大類。

經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性。財務風險又稱籌資風險，是指由於舉債而給企業財務成果帶來的不確定性。

8、編制業績報告

業績報告也稱責任報告，是單位內部各級管理層掌握信息，加強內部控制的報告性文件，也是內部控制的重要組成部分。業績報告是為單位內部控制服務的，屬於管理會計的范疇。

因此，編制業績報告必須與單位內部的組織結構和其他控制方式相結合，明確反映各級管理層負責人的責任。業績報告可以有日報、周報、月報、季報、年報等，並通過文件的形式予以規定。

(4)持續推動內控體系建設擴展閱讀：

企業內部控制主要有以下幾方面的作用：

1、保證會計信息的真實性和准確性

健全的內部控制，可以保證會計信息的採集、歸類、記錄和匯總過程，從而真實地反映企業的生產經營活動的實際情況，並及時發現和糾正各種錯誤，從而保證會計信息的真實性和准確性。

2、有效地防範企業經營風險

在企業的生產經營活動中，企業要達到生存發展的目標，就必須對各類風險進行有效的預防和控制，內部控製作為企業管理的中樞環節，是防範企業風險最為行之有效的一種手段。

它通過對企業風險的有效評估，不斷加強對企業經營薄弱環節的控制，把企業的各種風險消滅在萌芽之中，是企業風險防範的一種最佳方法。

3、維護財產和資源的安全完整

健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產物資的安全完整，並能有效地糾正各種損失浪費現象。

4、促進企業的有效經營

健全有效的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。

同時，由於嚴密的監督與考核，能真實地反映工作實績，再配合合理的獎懲制度，便能激發員工的工作熱情及潛能，從而促進整個企業經營效率的提高。

『伍』 淺談如何加強內控制度建設

（一）內控體系建設注重持續提升完善
（二）內控理念要融入企業文化
（三）完善用人制度，提高業務素質
（四）強化內控監督職能

『陸』 如何理解內部控制建設是一個持續優化的過程

一個集體一個企業一個單位的內部控制建設並不是一蹴而就的。
它必須有一個持續優化的過程。
發現問題解決問題，不斷改善，不斷優化。

『柒』 如何建立與完善企業內控制度，提升企業整體管理水平

善內控制度建設的幾點做法
（一）以「三個加強」為基礎，營造內控良好環境
1、加強組織領導，完善內控工作體系
健全完善的組織體系是關系內控制度推行成敗的關鍵因素。各企業需將內控制度工作作為「一把手」工程來抓，同時需健全完善組織機構，設立專門的內控辦公室，有利於協調布置內控工作，組織內控制度編訂，以及開展內控檢查、跟蹤整改等。
2、加強內控培訓，提升全員內控素質
全體員工內控素質的持續提高，決定了內控工作的執行力。作為內控制度的建設者和執行者，廣大幹部職工是內控管理的基礎，只有提高他們的內控素質，充分發揮他們的能動性，才能激勵其自覺實現內控管理目標。根據內控制度實施的不同階段特點，需充分利用會議、網路、報刊、培訓班等形式，加強對內控知識的宣貫，把內控理念滲透到經營管理的各個環節和各個層次，培育內控環境，營造內控氛圍。
3、加強宣傳引導，營造良好內控環境
需充分利用電視、報紙、網路等媒體對內控工作進行大力宣傳；充分利用各種會議和講座，對內部控制的目的、意義、背景、業務流程和權責指引進行講解，澄清模糊認識，有效提高了全體員工對內控工作的理解和認識，增強參與內控工作的積極性和主動性。
（二）以「五個規范」為主線，健全內控工作體系
1、規范流程再造，貼近工作實際
為進一步增強內控制度的可操作性、風險的可控性和結果的實效性，做到內控制度與生產經營管理，與創收增效，與管理創新、機制創新相結合，需根據執行單元反映的意見和建議，結合檢查中發現的問題，對采購管理、投資管理、資金管理等流程的控制點進行刪減、優化和增補，對控製作用不大的部分控制點進行調整優化；對一些風險較大、管理相對薄弱、容易出現舞弊的環節加強控制和監管；對制度中存在死角或缺陷的關鍵環節進行補充，細化優化《權責指引》。
2、規范審批許可權，嚴格授權管理
根據企業組織規程和工作規程，需將風險較小、審批意義不大的許可權適當下放，將風險較大的許可權適當收緊，將行權范圍、審批項目、額度、執行和會審部門等進行進一步明確。同時，對不允許向下授權的控制點，統一由企業層面審批，允許向下授權的控制點，如合同簽署、資金支付、費用審批等採取金字塔式的管理方式；按照「歸口管理，部門審核報批」的程序，對各單位許可權以上、需要上級審簽的項目，一律由主管部門審查後報有關領導審批，確保許可權設置有序、授權有度。
3、規范責任分工，明確管理職責
按照「誰主管、誰控制，誰把關、誰負責」的原則，制定《內控責任落實表》，逐一落實牽頭責任部門、責任人及監管部門，將所有控制點明確具體崗位，確保內控工作「權有所屬、責有所歸」，確保內控工作「不流於形式、不留下死角」，能夠覆蓋生產經營全過程、覆蓋黨政工團全方位，並使內部控制真正融入到了日常工作之中，形成了主要領導親自抓，分管領導重點抓，職能部門具體抓，相關部門配合抓的良好局面。
4、規范制度管理，確保符合內控
只有深刻理解內部控制的設計思想，將內部控制與現行管理制度進行有機融合，才有可能達到寓控制於管理，從而為企業戰略目標的實現提供有效的制度基礎。為加強內控制度體系的建設，需組織力量對現行各項與內控相關的專業管理制度進行了梳理、補充和完善，供各部門、各單位執行、學習借鑒。對那些不適應新情況的規定和辦法，及時廢止、補充、修訂，保證專業管理制度與內控制度的一致性，逐步建立一套以內控制度為核心、專業管理制度和標准為支撐的制度體系。 5、規范資料格式，統一資料標准
針對執行單元規模大小不等、管理模式不一、控制點資料不同的實際情況，需組織專業人員進行收集、整理、完善，將控制點的內控要件資料進行規范化和格式化，制訂統一的表樣和文本，下發執行單元統一執行，通過內控要件的規范化和標准化，夯實內控工作基礎。
（三）以「三個強化」為重點，提高內控執行力
1、強化檢查機制，優化檢查方案
檢評工作對於推動內控制度有效實施至關重要，而內控檢查涉及生產經營的方方面面，為確保檢查的廣度、深度和評價結果的客觀、公正，需擬定方案反復進行討論，確定檢查依據及檢查范圍，制訂檢查評價方法、檢查標准和檢查內容，設計檢查工作底稿，規定檢查評價具體組織程序，並組成責任心強、經驗豐富、業務精通的專業檢評組。
2、強化整改落實，提高檢查效果
檢查與評價的目的是為了改善和提高。在內控檢查中，需堅持做好檢查結束後的現場講評工作，將檢查中發現的問題列出整改表。並根據實際情況，組織問題整改督導小組，對整改落實情況逐一進行了現場核實督導，出具意見反饋表，責令不符合要求的單位再次組織整改，提高了內控檢查質量。
3、強化獎罰兌現，促進深入開展
為確保內部控制各項活動的落實，需建立了內部控制執行情況的考核制度，將檢查評價結果與考評對象的經濟利益掛鉤，如在「中層管理人員業績獎金考核」和「經營目標考核」體系中，設立「內部控制執行情況」指標權重。同時需加強精神獎勵，對做得好的執行單元戴大紅花，較好地起到鼓勵先進、鞭策落後的作用。
三、內控制度建設的幾點體會
1、領導高度重視是首要前提
內部控制是一項系統工程，涉及決策層、管理層、操作層，覆蓋生產經營的各個業務環節，是一個全方位、全過程的控制，須單位領導班子思想高度統一，主要領導高度重視。
2、組織機構健全是重要保證
任何一項工作的開展都需要強力的組織保證，實施內部控制必須建立健全內控組織機構和完善內部運行機制，各司其職、各負其責。
3、完善的內控制度是根本依據
內部控制制度是內部控制體系中最核心的內容，是實施內控管理最關鍵的依據，是執行和評判內部控制是否有效的根本標准，必須完善、健全和科學。
4、嚴格的檢查評價是必要手段
對內部控制進行檢查評價，是強化內控執行力，保證內控效果的必要手段，必須「嚴考核，硬兌現」。在檢評過程中，必須做到兩個「嚴格」：一是嚴格檢查，二是嚴格考核。
5、經營風險管理是關注重點
資金管理、計劃投資、物資采購、成本控制、合同管理和財務預算等環節都可能存在隱患，甚至形成潛在的風險，必須高度關注，重點從基礎規范、流程執行、許可權管理、嚴格檢評入手強化監管。
綜上所述，內部控制是企業在市場經濟體制中建立起來現代企業制度，是提高管理和規避風險的必要手段，是企業管理工作的基礎和持續健康發展的保證。持之以恆地完善內控制度，扎實提高內控執行力，提升企業經營管理水平，確保企業持續、健康發展。