持续推动内控体系建设

『壹』 内控体系的内控体系建设原则

一个企业在生存、发展的过程中，必定会面临各种各样的风险，如决策管理风险、政策法规风险、制度缺陷风险、流动性风险、市场风险、信用风险和操作风险等。在风险面前，企业并不是无能为力的，可以通过建立内控体系来防范和化解风险。内部控制体系的建设一直是国内外一些管理先驱公司的重点内容，对于集团全方位强化基础管理和提升管理水平都有积极的意义。如何从传统的复核、牵制等控制手段到以财务会计活动为中心的会计控制，再经内控整体框架理念而至目前的企业全面风险管理，都是现今集团企业最为关注的问题。
2002年美国因为安然事件出台了《萨班斯-奥克斯利法案》，而中国亦有五部委最新发布的《企业内部控制基本规范》及其配套指引，显然企业只有建立了行之有效的内部控制体系，才能获得稳定且持续的发展。在介绍企业全面风险管理体系框架和构建方法的基础上，列举大量生动案例，了解集团风险及内控管理体系的思想、流程、方法、工具和实施技能，识别潜在的风险，并针对潜在的风险研究对策。
全面风险管理体系与全面风险管控体系 风险管理体系和风险管控体系
全面风险管理体系的五大模块是一个经营循环
全面风险管理的五大步骤
宝钢集团风险管理实践 战略目标
运营目标
经营的效率、经营的效果
报告目标
财务的报告、非财务的报告
合法性目标
符合法律、符合法规、符合上级企业的规定
其他目标 外部因素包括经济、商业、自然环境、政治、社会和技术因素等
内部因素包括企业的基础设施、人员、生产过程和技术等事项。
事项识别
潜在的事项
企业事项识别的方法

『贰』 怎样做企业内部控制体系建设

企业内部控制体系建设应从以下五方面进行建设：

一、战略制定

作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。

二、机构设置

内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等。以下将主要讨论组织机构的设置、内控工作的具体内容和岗位确定。

三、系统培训

任何企业在推行某个新的管理方法前，最大的问题就是如何快速、有效地转变人们已经习惯了的各种传统工作方法和思路。由于采用现代企业内控管理的具体操作方法将直接影响到企业现有的权力结构，这就意味着会遇到巨大的阻力。

为此，企业内控管理人员必须要对所有相关利益者进行系统的内控培训，在系统运行之前，把阻力减到最小。培训的内容主要有：编制培训资料、确定培训计划以及实施培训。

四、作业实施

严格地说，自从企业策划内控战略开始，就可以看作是进入了内控作业的实施阶段，这里指的是具体实施内控作业阶段。内控作业的内容主要包括：

1、制定企业内控管理程序，或者运营管理程序

2、评估检查企业的授权管理系统

3、潜在利益冲突调查

4、编制年度内控审计指导，实施内控审计

5、组织风险评估

6、内控问题调查（ICRQ）

7、舞弊案件调查

8、评价考核内控工作

9、参加公司董事会会议，对下属企业总经理、财务总监在执行内控政策和遵循授权管理方面的情况提出奖惩建议

10、组织保险业务

11、培训企业高级管理人员

12、内控工作报告

五、检查评估

根据内控五要素的解释，检查和评估是内控框架体系的一部分。这里的检查评估除了日常对企业各个业务操作的检查评估外，也包括对正在实施的内控系统的检查评估。内控部和外部审计师（也包括将来社会上成立的独立的内控体系评估机构）将构成检查评估的主体。

(2)持续推动内控体系建设扩展阅读

企业内部控制体系建设的对象是财务总监及其他相关的高级管理人员、负责内部控制和内部审计部门的经理、主管和其他管理人员以及财务与其他职能部门的经理和管理人员

『叁』 企业如何加强建立健全的内部控制制度

企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。

为了进一步推动企业内控工作的深入发展，探索企业如何通过内控体系建设提升管理水平的思路与方法，帮助企业和金融机构解决内控专业人才匮乏的现实问题，提高内控人员和内部审计人员业务素质，中审网校与国际内控协会（The Internal Control Institute ,英文简称ICI）强强联合，将于2013年6月开展国际注册内部控制师资格认证考试。
国际注册内部控制师CICS/CICP现在火热报名中，详情请登录：www.auditcn.com/cics

『肆』 如何加强企业内部管理，建立健全内控制度

加强企业内部管理，建立健全内控制度：

1、授权批准控制

授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。

2、组织结构控制

实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。

3、会计记录控制

会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。

经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。

4、资产保护控制

资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。

5、职工素质控制

职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。

如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。

6、预算控制

预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。

预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。

7、风险控制

企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。

经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。

8、编制业绩报告

业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴。

因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。

(4)持续推动内控体系建设扩展阅读：

企业内部控制主要有以下几方面的作用：

1、保证会计信息的真实性和准确性

健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实地反映企业的生产经营活动的实际情况，并及时发现和纠正各种错误，从而保证会计信息的真实性和准确性。

2、有效地防范企业经营风险

在企业的生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制，内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。

它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，把企业的各种风险消灭在萌芽之中，是企业风险防范的一种最佳方法。

3、维护财产和资源的安全完整

健全完善的内部控制能够科学有效地监督和制约财产物资的采购、计量、验收等各个环节，从而确保财产物资的安全完整，并能有效地纠正各种损失浪费现象。

4、促进企业的有效经营

健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。

同时，由于严密的监督与考核，能真实地反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，从而促进整个企业经营效率的提高。

『伍』 浅谈如何加强内控制度建设

（一）内控体系建设注重持续提升完善
（二）内控理念要融入企业文化
（三）完善用人制度，提高业务素质
（四）强化内控监督职能

『陆』 如何理解内部控制建设是一个持续优化的过程

一个集体一个企业一个单位的内部控制建设并不是一蹴而就的。
它必须有一个持续优化的过程。
发现问题解决问题，不断改善，不断优化。

『柒』 如何建立与完善企业内控制度，提升企业整体管理水平

善内控制度建设的几点做法
（一）以“三个加强”为基础，营造内控良好环境
1、加强组织领导，完善内控工作体系
健全完善的组织体系是关系内控制度推行成败的关键因素。各企业需将内控制度工作作为“一把手”工程来抓，同时需健全完善组织机构，设立专门的内控办公室，有利于协调布置内控工作，组织内控制度编订，以及开展内控检查、跟踪整改等。
2、加强内控培训，提升全员内控素质
全体员工内控素质的持续提高，决定了内控工作的执行力。作为内控制度的建设者和执行者，广大干部职工是内控管理的基础，只有提高他们的内控素质，充分发挥他们的能动性，才能激励其自觉实现内控管理目标。根据内控制度实施的不同阶段特点，需充分利用会议、网络、报刊、培训班等形式，加强对内控知识的宣贯，把内控理念渗透到经营管理的各个环节和各个层次，培育内控环境，营造内控氛围。
3、加强宣传引导，营造良好内控环境
需充分利用电视、报纸、网络等媒体对内控工作进行大力宣传；充分利用各种会议和讲座，对内部控制的目的、意义、背景、业务流程和权责指引进行讲解，澄清模糊认识，有效提高了全体员工对内控工作的理解和认识，增强参与内控工作的积极性和主动性。
（二）以“五个规范”为主线，健全内控工作体系
1、规范流程再造，贴近工作实际
为进一步增强内控制度的可操作性、风险的可控性和结果的实效性，做到内控制度与生产经营管理，与创收增效，与管理创新、机制创新相结合，需根据执行单元反映的意见和建议，结合检查中发现的问题，对采购管理、投资管理、资金管理等流程的控制点进行删减、优化和增补，对控制作用不大的部分控制点进行调整优化；对一些风险较大、管理相对薄弱、容易出现舞弊的环节加强控制和监管；对制度中存在死角或缺陷的关键环节进行补充，细化优化《权责指引》。
2、规范审批权限，严格授权管理
根据企业组织规程和工作规程，需将风险较小、审批意义不大的权限适当下放，将风险较大的权限适当收紧，将行权范围、审批项目、额度、执行和会审部门等进行进一步明确。同时，对不允许向下授权的控制点，统一由企业层面审批，允许向下授权的控制点，如合同签署、资金支付、费用审批等采取金字塔式的管理方式；按照“归口管理，部门审核报批”的程序，对各单位权限以上、需要上级审签的项目，一律由主管部门审查后报有关领导审批，确保权限设置有序、授权有度。
3、规范责任分工，明确管理职责
按照“谁主管、谁控制，谁把关、谁负责”的原则，制定《内控责任落实表》，逐一落实牵头责任部门、责任人及监管部门，将所有控制点明确具体岗位，确保内控工作“权有所属、责有所归”，确保内控工作“不流于形式、不留下死角”，能够覆盖生产经营全过程、覆盖党政工团全方位，并使内部控制真正融入到了日常工作之中，形成了主要领导亲自抓，分管领导重点抓，职能部门具体抓，相关部门配合抓的良好局面。
4、规范制度管理，确保符合内控
只有深刻理解内部控制的设计思想，将内部控制与现行管理制度进行有机融合，才有可能达到寓控制于管理，从而为企业战略目标的实现提供有效的制度基础。为加强内控制度体系的建设，需组织力量对现行各项与内控相关的专业管理制度进行了梳理、补充和完善，供各部门、各单位执行、学习借鉴。对那些不适应新情况的规定和办法，及时废止、补充、修订，保证专业管理制度与内控制度的一致性，逐步建立一套以内控制度为核心、专业管理制度和标准为支撑的制度体系。 5、规范资料格式，统一资料标准
针对执行单元规模大小不等、管理模式不一、控制点资料不同的实际情况，需组织专业人员进行收集、整理、完善，将控制点的内控要件资料进行规范化和格式化，制订统一的表样和文本，下发执行单元统一执行，通过内控要件的规范化和标准化，夯实内控工作基础。
（三）以“三个强化”为重点，提高内控执行力
1、强化检查机制，优化检查方案
检评工作对于推动内控制度有效实施至关重要，而内控检查涉及生产经营的方方面面，为确保检查的广度、深度和评价结果的客观、公正，需拟定方案反复进行讨论，确定检查依据及检查范围，制订检查评价方法、检查标准和检查内容，设计检查工作底稿，规定检查评价具体组织程序，并组成责任心强、经验丰富、业务精通的专业检评组。
2、强化整改落实，提高检查效果
检查与评价的目的是为了改善和提高。在内控检查中，需坚持做好检查结束后的现场讲评工作，将检查中发现的问题列出整改表。并根据实际情况，组织问题整改督导小组，对整改落实情况逐一进行了现场核实督导，出具意见反馈表，责令不符合要求的单位再次组织整改，提高了内控检查质量。
3、强化奖罚兑现，促进深入开展
为确保内部控制各项活动的落实，需建立了内部控制执行情况的考核制度，将检查评价结果与考评对象的经济利益挂钩，如在“中层管理人员业绩奖金考核”和“经营目标考核”体系中，设立“内部控制执行情况”指标权重。同时需加强精神奖励，对做得好的执行单元戴大红花，较好地起到鼓励先进、鞭策落后的作用。
三、内控制度建设的几点体会
1、领导高度重视是首要前提
内部控制是一项系统工程，涉及决策层、管理层、操作层，覆盖生产经营的各个业务环节，是一个全方位、全过程的控制，须单位领导班子思想高度统一，主要领导高度重视。
2、组织机构健全是重要保证
任何一项工作的开展都需要强力的组织保证，实施内部控制必须建立健全内控组织机构和完善内部运行机制，各司其职、各负其责。
3、完善的内控制度是根本依据
内部控制制度是内部控制体系中最核心的内容，是实施内控管理最关键的依据，是执行和评判内部控制是否有效的根本标准，必须完善、健全和科学。
4、严格的检查评价是必要手段
对内部控制进行检查评价，是强化内控执行力，保证内控效果的必要手段，必须“严考核，硬兑现”。在检评过程中，必须做到两个“严格”：一是严格检查，二是严格考核。
5、经营风险管理是关注重点
资金管理、计划投资、物资采购、成本控制、合同管理和财务预算等环节都可能存在隐患，甚至形成潜在的风险，必须高度关注，重点从基础规范、流程执行、权限管理、严格检评入手强化监管。
综上所述，内部控制是企业在市场经济体制中建立起来现代企业制度，是提高管理和规避风险的必要手段，是企业管理工作的基础和持续健康发展的保证。持之以恒地完善内控制度，扎实提高内控执行力，提升企业经营管理水平，确保企业持续、健康发展。