《基本規(guī)范》規(guī)定了內(nèi)部控制的目標(biāo)，要素，原則和總體要求，是內(nèi)部控制的總體框架。如若把內(nèi)部控制體系的各種要求和規(guī)范性文件（例如十八個(gè)模塊等）比作梁山一百零八條好漢，則《基本規(guī)范》妥妥的排第一把交椅，其統(tǒng)帥的江湖地位無可撼動(dòng)。
江湖一哥，不只是傳說
《基本規(guī)范》是企業(yè)內(nèi)部控制的綱領(lǐng)性文件，有助于企業(yè)加深對(duì)內(nèi)部控制體系的理解，重視、規(guī)范企業(yè)內(nèi)部控制，從而提高企業(yè)經(jīng)營(yíng)管理能力和抗風(fēng)險(xiǎn)能力。其制定依據(jù)主要有《中華人民共和國(guó)公司法》、《中華人民共和國(guó)證券法》、《中華人民共和國(guó)會(huì)計(jì)法》及其他相關(guān)法律法規(guī)。
《基本規(guī)范》對(duì)內(nèi)部控制的定義為：內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)控是全員參與，以實(shí)現(xiàn)科學(xué)、規(guī)范化管理的工具之一：內(nèi)控不是企業(yè)管理的最終目標(biāo)，也無法取代經(jīng)營(yíng)管理。
一套設(shè)計(jì)合理且具有可操作性的內(nèi)控體系，可以合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
如何設(shè)計(jì)一套合理且具有可操作性的內(nèi)控體系呢？具體戰(zhàn)術(shù)當(dāng)然重要，但理解《基本規(guī)范》中“原則”和“五要素”的要求和內(nèi)容，是保證戰(zhàn)術(shù)不劍走偏鋒的防線。
建立及實(shí)施內(nèi)部控制的原則
全面系統(tǒng)原則
內(nèi)部控制貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。即企業(yè)的各項(xiàng)經(jīng)營(yíng)管理活動(dòng)都納入內(nèi)控管理的范疇，且需從系統(tǒng)論的觀點(diǎn)出發(fā)，將企業(yè)看作一個(gè)普遍聯(lián)系的有機(jī)整體，將各部門和各崗位設(shè)計(jì)成相互制約、縱橫交錯(cuò)的控制網(wǎng)絡(luò)點(diǎn)與面結(jié)合的控制體系。
重要性原則
內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，重點(diǎn)關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。所謂凡事有輕重緩急，內(nèi)控管理也如此，應(yīng)抓住主要矛盾，優(yōu)先、重點(diǎn)解決主要問題。
制衡性原則
所謂制衡原則就是內(nèi)部控制制度設(shè)計(jì)及執(zhí)行時(shí)，在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)分配及業(yè)務(wù)流程等方面須形成相互制約、相互監(jiān)督的機(jī)制，不能出現(xiàn)一權(quán)獨(dú)大、一職包辦，沒有監(jiān)督約束的情形。內(nèi)控設(shè)計(jì)及執(zhí)行時(shí)若未充分考慮制衡性原則，缺乏相互制約、相互監(jiān)督的機(jī)制，很可能出現(xiàn)舞弊、內(nèi)控失控。
適應(yīng)性原則
內(nèi)部控制應(yīng)與企業(yè)所處行業(yè)、產(chǎn)品生命周期階段、業(yè)務(wù)特征、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。
每一個(gè)企業(yè)都應(yīng)建立適用于自己企業(yè)的內(nèi)控體系，內(nèi)控配套指引，它山之石，可以攻玉，但絕不是生搬硬套，畢竟，世界上依舊沒有兩片一樣的葉子。
在企業(yè)所處產(chǎn)品生命周期發(fā)生變化、戰(zhàn)略進(jìn)行調(diào)整，原有的內(nèi)控措施可能不合理或不匹配。此種情況下，企業(yè)應(yīng)及時(shí)調(diào)整、修正具體的內(nèi)控措施，更新、補(bǔ)充、完善內(nèi)控體系，以及時(shí)匹配企業(yè)成長(zhǎng)的步伐，讓內(nèi)控措施緊貼企業(yè)實(shí)際情況，真正發(fā)揮作用。
成本效益原則
內(nèi)部控制設(shè)計(jì)及實(shí)施過程中應(yīng)當(dāng)權(quán)衡內(nèi)控措施的實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。
企業(yè)追求利潤(rùn)、效益，內(nèi)部控制作為企業(yè)全過程管理的手段、措施也必須講求成本效益，結(jié)合企業(yè)自身實(shí)際情況及內(nèi)控其他原則的前提下，采取較為科學(xué)、合理、有效的控制措施達(dá)到控制目的，不做無用功，不必為了達(dá)到管理的高標(biāo)準(zhǔn)而犧牲、影響了業(yè)務(wù)部門的發(fā)展。
話說“基本規(guī)范及配套指引”發(fā)布了十多年，但很多企業(yè)的內(nèi)控其實(shí)做得還不夠好，內(nèi)控體系搭建起來困難，實(shí)施起來更困難，真正落到實(shí)處的、與原來設(shè)想的還有不少差距。一部分原因就是內(nèi)控體系設(shè)計(jì)及執(zhí)行不合理，尤其是內(nèi)控體系設(shè)計(jì)方面，沒有完全遵照上述“五大原則”來設(shè)計(jì)，比如：
① 覆蓋不夠，該重點(diǎn)抓的地方?jīng)]抓住、沒管理到位，由此容易給人內(nèi)控不得力的印象；
② 花太多精力在非重要事項(xiàng)上，對(duì)“非主要、重要事項(xiàng)及高風(fēng)險(xiǎn)領(lǐng)域”又管得太多，容易造成內(nèi)控就愛管無聊之事的印象；
③ 由于疏忽或礙于壓力及其他原因，制衡原則沒把握好，造成內(nèi)控約束不到位、關(guān)鍵崗位和人員存在控制缺失的漏洞；
④ 內(nèi)控制度文件過時(shí)沒及時(shí)更新修正或不符合公司實(shí)際情況，脫離實(shí)際談制度、談管理，違背適應(yīng)性原則，根本沒法執(zhí)行下去；
⑤ 管控措施過于繁雜，變更過于頻繁，讓執(zhí)行人花費(fèi)了太多時(shí)間和精力，實(shí)施成本太大，嚴(yán)重違背成本效益原則。
建立與實(shí)施內(nèi)部控制的五要素
（1）控制環(huán)境
控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識(shí)。一般包括治理結(jié)構(gòu)、管理哲學(xué)和經(jīng)營(yíng)風(fēng)格、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化、員工誠(chéng)信度和職業(yè)道德等。
控制環(huán)境可謂公司開展業(yè)務(wù)的“根基”、“土壤”，土壤養(yǎng)得好不好，決定了后面的植被的生長(zhǎng)。如果治理結(jié)構(gòu)不清，決策治理層、經(jīng)營(yíng)管理層、監(jiān)督層存在交叉、重疊或糾扯不清，經(jīng)營(yíng)、決策、監(jiān)管程序不規(guī)范，相關(guān)人員無法各司其職，相應(yīng)的權(quán)責(zé)無法有效履行，必造成舞弊或者公司運(yùn)轉(zhuǎn)效率低下，甚至影響公司正常運(yùn)營(yíng)；
機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配不合理，崗位人員缺失或重疊交叉，很可能會(huì)造成相互推諉、運(yùn)轉(zhuǎn)效率低下，或舞弊及其他情形；
內(nèi)部審計(jì)缺失，缺乏有效的監(jiān)督措施，無法獨(dú)立運(yùn)作，無法糾錯(cuò)查弊，內(nèi)控將無法得到監(jiān)督保障，也無法促使內(nèi)控不斷完善、企業(yè)管理水平得不到提升；
人力資源政策不合理，沒做好人才的規(guī)劃及選、用、育、留，造成人才短缺和流失；
企業(yè)文化建設(shè)不力、企業(yè)文化荒蕪，會(huì)造成企業(yè)員工認(rèn)同感弱、凝聚力不夠。
以上任何一個(gè)環(huán)境要素，控制薄弱，無法得到良好的發(fā)展，企業(yè)業(yè)務(wù)的開展及企業(yè)的持續(xù)發(fā)展都將受到嚴(yán)重的影響。內(nèi)部環(huán)境這個(gè)基礎(chǔ)沒打好，內(nèi)部控后續(xù)建設(shè)工作也根本無法進(jìn)一步開展。
（2）風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。
企業(yè)經(jīng)營(yíng)過程中會(huì)遇到各種各樣的風(fēng)險(xiǎn)（一般風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)和重大風(fēng)險(xiǎn)）事項(xiàng)，有的風(fēng)險(xiǎn)經(jīng)常發(fā)生，但預(yù)計(jì)損失比較小；有的風(fēng)險(xiǎn)不經(jīng)常發(fā)生，但帶來的損失可能比較大。內(nèi)控離不開對(duì)相關(guān)業(yè)務(wù)及管理環(huán)節(jié)的風(fēng)險(xiǎn)的評(píng)估及應(yīng)對(duì)，如果內(nèi)控管理脫離了風(fēng)險(xiǎn)評(píng)估及應(yīng)對(duì)，也就無從談重要性原則和成本效益原則。
風(fēng)險(xiǎn)評(píng)估可從以下方面入手：
1、企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：
① 董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。
② 組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。
③ 研究開發(fā)、技術(shù)投入、信息技術(shù)適用等自主創(chuàng)新因素。
④ 財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素。
⑤ 營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素。
⑥ 其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。
2、企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素：
① 經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供給等經(jīng)濟(jì)因素。
② 法律法規(guī)、監(jiān)管要求等法律因素。
③ 安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素。
④ 技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素。
⑤ 自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。
⑥ 其他有關(guān)外部風(fēng)險(xiǎn)因素。
上述應(yīng)關(guān)注的因素，就是遵循重要性原則、重點(diǎn)關(guān)注內(nèi)控的關(guān)鍵領(lǐng)域；只有對(duì)這些須重點(diǎn)關(guān)注的內(nèi)控領(lǐng)域進(jìn)行風(fēng)險(xiǎn)識(shí)別、全面的評(píng)估以及制定合適的應(yīng)對(duì)策略，才能抓住內(nèi)部控制的關(guān)鍵控制點(diǎn)，制定合理的控制措施。
（3）控制活動(dòng)
控制活動(dòng)的定義：企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。
控制活動(dòng)是內(nèi)控實(shí)施的關(guān)鍵，內(nèi)控實(shí)施結(jié)果最終是否有效，就取決控制活動(dòng)是否恰當(dāng)、充分。內(nèi)控控制措施包括但不限于：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。
不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。
授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。企業(yè)各級(jí)管理人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)和承擔(dān)責(zé)任。
企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。
授權(quán)審批控制措施應(yīng)圍繞“效率”與“效果”上下功夫，對(duì)于非重大事項(xiàng)和非關(guān)鍵領(lǐng)域適當(dāng)?shù)氖跈?quán)、放權(quán)以提高組織運(yùn)轉(zhuǎn)效率，對(duì)于重大事項(xiàng)和關(guān)鍵領(lǐng)域應(yīng)確保決策的“效果”，而不能為了加快決策過程而簡(jiǎn)化了審批控制程序。
不相容職務(wù)分離控制及授權(quán)審批控制都是各項(xiàng)業(yè)務(wù)和各個(gè)管理環(huán)節(jié)應(yīng)貫徹實(shí)施的控制措施。企業(yè)在建立各項(xiàng)內(nèi)控制度時(shí)，應(yīng)首先考慮該制度涉及的不相容職務(wù)是否采取了有效的分離控制措施；是否有明確、清晰的授權(quán)審批控制措施。
（4）信息與溝通
基本規(guī)范對(duì)信息與溝通的定義是，企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。
企業(yè)應(yīng)當(dāng)建立信息與溝通制度，明確內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時(shí)溝通，促進(jìn)內(nèi)部控制有效運(yùn)行。
隨著社會(huì)經(jīng)濟(jì)的發(fā)展，信息與溝通越來越重要，企業(yè)信息與溝通，包括企業(yè)內(nèi)部信息的流轉(zhuǎn)、傳遞以及與外部信息的互通都顯得非常重要，
根據(jù)基本規(guī)范的相關(guān)要求，企業(yè)在信息與溝通中應(yīng)做到：
① 加強(qiáng)信息搜集、過濾、分析整理工作，快速的獲取有用信息；
② 對(duì)內(nèi)部信息傳遞、溝通反饋機(jī)制建立有效的內(nèi)部控制措施，以確保信息（數(shù)據(jù)）的有用性、真實(shí)性、完整性、安全性和傳遞的及時(shí)性；
③ 加強(qiáng)信息化管理及信息系統(tǒng)開發(fā)與維護(hù)，建立有效的內(nèi)控措施，以確保信息的合規(guī)、高效采集，安全存儲(chǔ)、及時(shí)傳遞、授權(quán)使用等方面的得到有效控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。
④ 重視反舞弊工作，建立良好的反舞弊內(nèi)控措施，確保反舞弊信息能及時(shí)有效傳遞，有效實(shí)施反舞弊工作。
（5）內(nèi)部監(jiān)督
內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。
內(nèi)部監(jiān)督分為日常監(jiān)督和專項(xiàng)監(jiān)督。日常監(jiān)督是指企業(yè)對(duì)建立與實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查；專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對(duì)內(nèi)部控制的某一或者某些方面進(jìn)行有針對(duì)性的監(jiān)督檢查。
內(nèi)部監(jiān)督是內(nèi)控良好運(yùn)行的保障機(jī)制，內(nèi)控管理工作需要監(jiān)督才能確保內(nèi)控的建立及實(shí)施不偏離預(yù)期目標(biāo)。
NEWS
聯(lián)系客服
