一、內(nèi)控體系概述
1.內(nèi)控體系建立的背景與必要性
推行內(nèi)控體系建設(shè)，既是適應(yīng)國內(nèi)外資本市場監(jiān)管的需要，又是企業(yè)提升自身經(jīng)營發(fā)展水平的要求。財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會繼2008年6月28日發(fā)布國內(nèi)首部《企業(yè)內(nèi)部控制基本規(guī)范》之后，于2010年4月26日發(fā)布了《企業(yè)內(nèi)部控制配套指引》，該指引自2011年1月1日起首先在境內(nèi)外同時上市的公司施行。華菱鋼鐵作為湖南省執(zhí)行該指引的試點(diǎn)企業(yè)之一，于2011年強(qiáng)化了內(nèi)控體系建設(shè)和內(nèi)控執(zhí)行情況自我評價及外審年度評價體系。
2.內(nèi)控體系的內(nèi)容
（1）制定內(nèi)控戰(zhàn)略
內(nèi)控戰(zhàn)略規(guī)劃作為內(nèi)控管理的第一站，其重要地位取決于其對以后實(shí)施內(nèi)控系統(tǒng)建設(shè)的所有方面的影響。合理的戰(zhàn)略規(guī)劃可以使企業(yè)的內(nèi)控管理效率大幅度提高，確保企業(yè)的治理水平迅速達(dá)到管理層的預(yù)期目標(biāo)。因此內(nèi)控戰(zhàn)略目標(biāo)應(yīng)與企業(yè)戰(zhàn)略目標(biāo)嚴(yán)格保持一致；目標(biāo)實(shí)現(xiàn)標(biāo)志應(yīng)該明確而具體；目標(biāo)必須與本企業(yè)的實(shí)際情況相符合，并清晰明了；內(nèi)控工作理念應(yīng)當(dāng)明確；目標(biāo)確定過程必須得到最高管理層的批準(zhǔn)和確認(rèn)。
（2）機(jī)構(gòu)設(shè)置
內(nèi)控機(jī)構(gòu)設(shè)置的主要工作包括：確定機(jī)構(gòu)名稱、層級、匯報對象、專業(yè)人員的具體名稱、工作崗位設(shè)置、工作內(nèi)容確定、人員選拔和素質(zhì)要求、工作的具體原則等。目前國內(nèi)大型的國有或上市公司，通常在監(jiān)督?jīng)Q策層設(shè)置監(jiān)事、獨(dú)立董事、董事會下的審計(jì)委員會；在運(yùn)營管理層設(shè)置內(nèi)部審計(jì)部或監(jiān)察部等職能部門。在BP這樣的國際化大公司，設(shè)立了專門的內(nèi)控部，可以雇傭非財(cái)務(wù)、非審計(jì)資格的人員參加內(nèi)控審計(jì)檢查工作。
（3）系統(tǒng)培訓(xùn)
由于采用現(xiàn)代企業(yè)內(nèi)控管理的具體操作方法將直接影響到企業(yè)現(xiàn)有的權(quán)力結(jié)構(gòu)，因此，企業(yè)內(nèi)控管理人員必須要對所有相關(guān)利益者進(jìn)行系統(tǒng)的內(nèi)控培訓(xùn)，在系統(tǒng)運(yùn)行之前，把阻力減到最小。實(shí)施培訓(xùn)前要編制培訓(xùn)資料、確定培訓(xùn)計(jì)劃。培訓(xùn)資料應(yīng)盡量使用案例解釋各種概念。內(nèi)控案例應(yīng)當(dāng)以本企業(yè)已經(jīng)發(fā)生的事件為主，適當(dāng)選用社會案例。
（4）作業(yè)實(shí)施
實(shí)施內(nèi)控作業(yè)的項(xiàng)目主要包括：制定企業(yè)內(nèi)控管理程序或者運(yùn)營管理程序；評估檢查企業(yè)的授權(quán)管理系統(tǒng)是否科學(xué)、清晰合理，是否存在越權(quán)和越級的潛在風(fēng)險；潛在利益沖突調(diào)查；依據(jù)內(nèi)控審計(jì)指導(dǎo)實(shí)施內(nèi)控審計(jì)；組織風(fēng)險評估；內(nèi)控問題調(diào)查（ICRQ），調(diào)查內(nèi)容應(yīng)當(dāng)根據(jù)企業(yè)管理風(fēng)險變化情況和以前年度審計(jì)發(fā)現(xiàn)的普遍弱點(diǎn)進(jìn)行調(diào)整；評價考核內(nèi)控工作；內(nèi)控工作報告，報告的內(nèi)容應(yīng)當(dāng)以提供管理咨詢意見和建議為主。
（5）檢查評估
檢查評估主要包括兩方面：一是對企業(yè)各個業(yè)務(wù)操作的日常檢查評估，二是對正在實(shí)施的內(nèi)控系統(tǒng)的檢查評估。評估的方式可以是企業(yè)內(nèi)部自我檢查評估，可以聘請外部審計(jì)師進(jìn)行評估，也可以邀請具有一定資格的獨(dú)立第三方對企業(yè)進(jìn)行檢查評估。
二、內(nèi)控體系有效性的內(nèi)涵及評價標(biāo)準(zhǔn)
就內(nèi)控體系有效性的內(nèi)涵而言，COSO報告（1992）認(rèn)為，如果公司的董事會和管理層能夠合理地保證經(jīng)濟(jì)實(shí)體的經(jīng)營目標(biāo)得到實(shí)現(xiàn)、財(cái)務(wù)報表可靠、遵守相關(guān)法律和規(guī)章制度，則內(nèi)部控制系統(tǒng)是效的。內(nèi)部控制的判斷思路如下圖所示(附圖)：
對內(nèi)控體系有效性的評價是通過對內(nèi)部控制有效性的評價來實(shí)現(xiàn)的。內(nèi)控有效性的評價指標(biāo)，華菱鋼鐵采用德勤會計(jì)師事務(wù)所的評價模板，分為24個流程，其中公司層面8個，操作層面16個，435個控制點(diǎn)，華菱鋼鐵總部、三個鋼廠及財(cái)務(wù)公司根據(jù)各自的業(yè)務(wù)情況選擇了適用的控制流程，具體列表如下。
三、影響內(nèi)控體系有效性的因素
1.管理層對風(fēng)險的態(tài)度。一個企業(yè)處在市場經(jīng)濟(jì)環(huán)境中，面臨著市場風(fēng)險、運(yùn)營風(fēng)險、財(cái)務(wù)風(fēng)險等各種各樣的風(fēng)險，在市場不景氣的情況下，管理層可能會為保生產(chǎn)順行、降低運(yùn)營風(fēng)險的同時，采取了賒銷等降庫存手段，從而加大了財(cái)務(wù)風(fēng)險。如果不賒銷，財(cái)務(wù)風(fēng)險是不存在，但企業(yè)可能會陷入限產(chǎn)或停產(chǎn)的經(jīng)營困境。對財(cái)務(wù)風(fēng)險或謹(jǐn)慎或冒險兩種不同的態(tài)度，在華菱鋼鐵三個鋼廠的取舍不盡一致，管理層對風(fēng)險的冒險態(tài)度，勢必削弱了內(nèi)控體系的有效性。
2.對內(nèi)部控制的認(rèn)識。有的可能被內(nèi)控評價等表象所迷惑，把內(nèi)控當(dāng)成測試組、審計(jì)組等少數(shù)人的事情，只要能應(yīng)付測試和審計(jì)就可以了，內(nèi)控10月份到來，來年2月份就走了，像一陣風(fēng)，刮刮就無影無蹤了。其實(shí)內(nèi)控有無外部評價，本質(zhì)上早就存在，如申請、審核、審批流程本身就體現(xiàn)了內(nèi)控的不相融職務(wù)要分離的精神，華菱鋼鐵很多業(yè)務(wù)也是這么做的。存在并不表示沒有缺陷，華菱鋼鐵應(yīng)該借內(nèi)控外評的機(jī)會，系統(tǒng)地審視內(nèi)部控制有哪些不完善的地方，找出差距，防范控制風(fēng)險。內(nèi)控也不僅僅是梳理完善管理制度、編寫內(nèi)控手冊，而是要通過合理授權(quán)，明確各級人員職責(zé)，增強(qiáng)控制能力，使財(cái)務(wù)預(yù)算、資金結(jié)算、項(xiàng)目投資、物資采購和產(chǎn)品銷售等關(guān)鍵環(huán)節(jié)始終處于受控狀態(tài)，達(dá)到體系可靠、風(fēng)險可控的目標(biāo)。
3.內(nèi)控交叉測試的模板不能一成不變。之所以成為了模板，首先強(qiáng)調(diào)的是通用性。我們在引用模板時，應(yīng)考慮鋼廠的具體情況，有主有次，有輕有重地進(jìn)行個性化設(shè)計(jì)，使測試更具有針對性，避免交叉測試流于形式，有助于提高測試效率和效果。2011年在華菱鋼鐵某鋼廠做交叉測試時，華菱鋼鐵高層對測試組沒能深入地揭示關(guān)鍵流程的問題提出批評。其實(shí)2011年作為測試工作的頭一年，測試組要在規(guī)定的時間內(nèi)完成模板所設(shè)置的程序化的工作已經(jīng)在加班加點(diǎn)的趕進(jìn)度了，對關(guān)鍵流程的重點(diǎn)測試實(shí)在無暇顧及。目前華菱鋼鐵已把交叉測試固定為每年進(jìn)行一次，結(jié)合自己的實(shí)際情況，考慮管理層的具體要求，華菱鋼鐵在通用模板的基礎(chǔ)上設(shè)計(jì)具有本單位特色的內(nèi)控交叉測試工作顯得尤為關(guān)鍵。
4.管理層對內(nèi)控測試及內(nèi)控審計(jì)發(fā)現(xiàn)缺陷的重視程度。盡管外部審計(jì)師和交叉測試組可能存在人員素質(zhì)良莠不齊、評價標(biāo)準(zhǔn)不規(guī)范等問題，但他們作為受過專業(yè)訓(xùn)練的評價人員，相對獨(dú)立的立場，對于他們提出的內(nèi)控缺陷，無論是交流層面的還是報告披露的，企業(yè)管理者應(yīng)本著“有則改之”的虛心態(tài)度和實(shí)際行動，整改內(nèi)控缺陷，強(qiáng)化內(nèi)控管理。
5.內(nèi)控體系建設(shè)的實(shí)用性。由于內(nèi)控體系建設(shè)所聘請的外部專業(yè)服務(wù)機(jī)構(gòu)多為會計(jì)師事務(wù)所，其控制活動多從財(cái)務(wù)報表的角度出發(fā)，可能無法與公司戰(zhàn)略、具體業(yè)務(wù)特點(diǎn)、客戶需求等相結(jié)合。同時，會計(jì)師事務(wù)所評估企業(yè)存在的風(fēng)險時所秉承的謹(jǐn)慎性原則，也可能從根本上造成對風(fēng)險控制的環(huán)節(jié)較多、力度過大，一定程度上降低了企業(yè)的運(yùn)營效率，同時可能使執(zhí)行人員誤認(rèn)為公司對其信任度降低從而挫傷了其積極性。另外，內(nèi)控體系建設(shè)可能與企業(yè)遵循的其他管理體系融合度不足，甚至可能存在較大沖突。特別是運(yùn)營多年的優(yōu)秀企業(yè)，建立了很多的管理體系，如ISO9000、ISO14000、ERP、績效考核體系、質(zhì)量健康安全環(huán)境體系等，內(nèi)控體系建設(shè)必須與這些管理體系相融合，才能充分發(fā)揮其服務(wù)企業(yè)戰(zhàn)略目標(biāo)的職能。
四、實(shí)現(xiàn)內(nèi)控體系有效性的努力方向
1.管理層對風(fēng)險應(yīng)持合理的謹(jǐn)慎態(tài)度。盡管高風(fēng)險的領(lǐng)域報酬也高，一旦風(fēng)險失控，損失也大。因此在各種風(fēng)險不可同時兼顧而控制的情況下，首先將各類風(fēng)險按影響的大小、性質(zhì)排序，然后對主要風(fēng)險、關(guān)鍵風(fēng)險采取措施加以控制，切勿盲目地顧此失彼，像華菱鋼鐵某鋼廠表面上避免了限產(chǎn)之類的運(yùn)營風(fēng)險，卻陷入了庫存積壓或壞賬之類的更嚴(yán)重的財(cái)務(wù)風(fēng)險。
2.加大內(nèi)控體系的宣傳與培訓(xùn)力度，強(qiáng)化員工內(nèi)控體系建設(shè)觀念。
為使內(nèi)控意識在廣大員工的腦海中扎根，要采取靈活多樣的方式，繼續(xù)加強(qiáng)內(nèi)控體系建設(shè)的宣傳培訓(xùn)工作，要充分利用有線電視、網(wǎng)頁、工作簡報等媒體加大宣傳力度。同時，要經(jīng)常通過舉辦內(nèi)控專業(yè)知識培訓(xùn)，特別對主要管理人員進(jìn)行培訓(xùn)，使內(nèi)控氛圍更加濃厚。其中華菱鋼鐵某鋼廠適當(dāng)?shù)貙⒁恍┬率旨尤氲絻?nèi)控測試組，采取以老帶新、邊測試邊培訓(xùn)，起到了較好的培訓(xùn)效果。
3.加強(qiáng)內(nèi)控交叉測試工作的組織與管理。特別是對測試底稿等模板的優(yōu)化，使測試工作在考慮本單位工作實(shí)際情況和管理層的具體要求情況下更具有針對性，一方面可以充分發(fā)揮測試組熟悉經(jīng)營管理業(yè)務(wù)的優(yōu)勢，另一方面可以集中力量深入揭露關(guān)鍵流程的控制問題，提高工作效率，促進(jìn)內(nèi)控工作有效性的加強(qiáng)。
4.管理層應(yīng)深入分析內(nèi)控缺陷的產(chǎn)生原因及影響程度，采取切實(shí)有效的措施加以整改，降低控制風(fēng)險。有些內(nèi)控缺陷，確實(shí)不是某一部門、某一中層管理人員所能整改的，最高管理層應(yīng)牽頭加以整改，不能讓缺陷一個個堆積起來，使內(nèi)控工作面臨的阻力加大，影響內(nèi)控有效性。
湘潭鋼鐵公司/李巧云
