健全内部控制体系　提升公司治理水平

学习《企业内部控制基本规范》
沙　石

   2008年6月，财政部、国资委、证监会、审计署、银监会等五部委联合发布了我国第一部《企业内部控制基本规范》，从2009年7月1日起首先在上市公司范围施行。这是我国继实施与国际接轨的企业会计准则和审计准则之后，在会计、审计领域推出的又一与国际接轨的重大改革，也使我国企业内部控制规范工作跨入新的发展阶段。认真学习和实践《企业内部控制基本规范》对于加强中心控、参股企业管理，推动与国内、外资本市场接轨具有重要意义。
　　一、《企业内部控制基本规范》的框架结构及主要内容
　　企业内部控制是一个体系，包括基本规范和指引两个层次，其中指引又分为应用指引、评价指引和鉴证指引。整个内部控制体系，以基本规范为统领，以评价指引、应用指引和鉴证指引等配套办法为补充，以法治为推动，以企业为实施主体，以政府监管和社会评价为保障，以各方面积极参与为促进，共同构成了企业内部控制的标准及实施体系。《企业内部控制基本规范》共7章50条，主要内容包括：
　　1、内部控制的目标
　　基本规范将内部控制定义为“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”对企业内部控制目标归纳为五个方面：①合理保证企业经营管理合法合规；②合理保证企业资产安全；③合理保证企业财务报告及相关信息真实完整；④提高经营效率和效果；⑤促进企业实现发展战略。
　　2、内部控制的原则和实施体系
　　基本规范提出，建立与实施内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益等五项原则。同时规定了内部控制的实施体系：①以法治为推动；②以企业为实施主体；③以政府监管和社会评价为保障。
　　3、内部控制的要素
    基本规范将内部控制的要素归纳为五个方面：①内部环境。即公司治理结构、内部机构设置与职责分工、内部报告、人力资源、企业文化和法制环境。同时明确，企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。②风险评估。企业应当根据设定的控制目标，全面系统、持续地收集相关信息，结合实际情况，及时进行风险评估。③控制活动。基本规范将控制活动或控制措施概括为七个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。同时规定企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。④信息与沟通。基本规范主要围绕内部和外部信息的收集、信息在内部和对外部相关者之间的传递、信息技术平台、反舞弊机制等展开。⑤内部监督。基本规范主要针对内部监督的类型和方式、内控自我评价和缺陷认定机制、内控记录制度等进行了规定。
　　二、《企业内部控制基本规范》的作用和意义
　　基本规范坚持立足我国国情，借鉴国际惯例，确立了我国企业建立和实施内部控制的基本框架，并取得了重大突破。其作用和意义主要有以下几点：
　　1、科学界定内部控制的内涵，强调内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有利于树立全面、全员、全过程控制的理念。
　　2、准确定位内部控制的目标，要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。
　　3、合理确定内部控制的原则，要求企业在建立和实施内部控制全过程中贯彻全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。
　　4、统筹构建内部控制的要素，有机融合世界主要经济体加强内部控制的经验做法，构建了以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。
　　5、开创性建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制，要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。
　　三、《企业内部控制基本规范》的实际运用
　　《企业内部控制基本规范》科学地构建了一套内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力的内部控制标准框架。理解掌握《企业内部控制基本规范》，结合应用指引，设计和建立一套适合中心和相关企业实际情况的内部控制体系，成为中心提升管理的一项重要任务和有效抓手。
　　一是要深刻认识抓好内控对中心及相关企业的重要意义和作用，不断强化管理者的内控意识及公司高层的控制职能。做好内部控制，一方面是政府监管部门对上市公司的基本要求，更重要的是通过内控体系的建立和有效运行，使企业风险可知、可控、可承受，保障企业持续、稳健发展。大量事实证明，内部控制是企业管理的重中之重，要做好管理首先得做好内部控制，为企业大厦奠定坚实的根基，使公司法人治理结构形备而实至。
　　二是要下力气做好内部控制体系的设计和建设。在进行内部控制设计时，要按照政策性、经济性和有效性原则的要求，通过评估优化控制环境，合理确定企业组织结构，确定业务循环流程及各流程之间的关系，切实找准关键风险控制点。从而建立有效的内部控制机制和制度规范，对资金流动、成本开支和权力使用等重要节点进行严格监控，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护企业资产的安全完整。同时还要建立内控后评估机制，使内控制度不断完善。
　　三是要强化内控制度的硬约束。内控手册确定后，关键是落实和执行。提高执行力首先是各级领导要做表率，保证内控制度的有效实施。内部控制的成败，取决于企业全员的控制意识和行为。其中会计控制是企业内控的中心环节，要不断提高财会人员的业务素质，真正担当起内部控制的责任。要重视加强内部审计控制，通过内部审计对各级管理层的财务活动和管理活动进行评价。要将内控制度执行情况纳入企业绩效考核体系，促进内控制度的有效实施。

[党委办公室编辑整理]