一、內(nèi)控體系概述
1.內(nèi)控體系建立的背景與必要性
推行內(nèi)控體系建設(shè)，既是適應(yīng)國(guó)內(nèi)外資本市場(chǎng)監(jiān)管的需要，又是企業(yè)提升自身經(jīng)營(yíng)發(fā)展水平的要求。財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)繼2008年6月28日發(fā)布國(guó)內(nèi)首部《企業(yè)內(nèi)部控制基本規(guī)范》之后，于2010年4月26日發(fā)布了《企業(yè)內(nèi)部控制配套指引》，該指引自2011年1月1日起首先在境內(nèi)外同時(shí)上市的公司施行。華菱鋼鐵作為湖南省執(zhí)行該指引的試點(diǎn)企業(yè)之一，于2011年強(qiáng)化了內(nèi)控體系建設(shè)和內(nèi)控執(zhí)行情況自我評(píng)價(jià)及外審年度評(píng)價(jià)體系。
2.內(nèi)控體系的內(nèi)容
（1）制定內(nèi)控戰(zhàn)略
內(nèi)控戰(zhàn)略規(guī)劃作為內(nèi)控管理的第一站，其重要地位取決于其對(duì)以后實(shí)施內(nèi)控系統(tǒng)建設(shè)的所有方面的影響。合理的戰(zhàn)略規(guī)劃可以使企業(yè)的內(nèi)控管理效率大幅度提高，確保企業(yè)的治理水平迅速達(dá)到管理層的預(yù)期目標(biāo)。因此內(nèi)控戰(zhàn)略目標(biāo)應(yīng)與企業(yè)戰(zhàn)略目標(biāo)嚴(yán)格保持一致；目標(biāo)實(shí)現(xiàn)標(biāo)志應(yīng)該明確而具體；目標(biāo)必須與本企業(yè)的實(shí)際情況相符合，并清晰明了；內(nèi)控工作理念應(yīng)當(dāng)明確；目標(biāo)確定過(guò)程必須得到最高管理層的批準(zhǔn)和確認(rèn)。
（2）機(jī)構(gòu)設(shè)置
內(nèi)控機(jī)構(gòu)設(shè)置的主要工作包括：確定機(jī)構(gòu)名稱、層級(jí)、匯報(bào)對(duì)象、專業(yè)人員的具體名稱、工作崗位設(shè)置、工作內(nèi)容確定、人員選拔和素質(zhì)要求、工作的具體原則等。目前國(guó)內(nèi)大型的國(guó)有或上市公司，通常在監(jiān)督?jīng)Q策層設(shè)置監(jiān)事、獨(dú)立董事、董事會(huì)下的審計(jì)委員會(huì)；在運(yùn)營(yíng)管理層設(shè)置內(nèi)部審計(jì)部或監(jiān)察部等職能部門。在BP這樣的國(guó)際化大公司，設(shè)立了專門的內(nèi)控部，可以雇傭非財(cái)務(wù)、非審計(jì)資格的人員參加內(nèi)控審計(jì)檢查工作。
（3）系統(tǒng)培訓(xùn)
由于采用現(xiàn)代企業(yè)內(nèi)控管理的具體操作方法將直接影響到企業(yè)現(xiàn)有的權(quán)力結(jié)構(gòu)，因此，企業(yè)內(nèi)控管理人員必須要對(duì)所有相關(guān)利益者進(jìn)行系統(tǒng)的內(nèi)控培訓(xùn)，在系統(tǒng)運(yùn)行之前，把阻力減到最小。實(shí)施培訓(xùn)前要編制培訓(xùn)資料、確定培訓(xùn)計(jì)劃。培訓(xùn)資料應(yīng)盡量使用案例解釋各種概念。內(nèi)控案例應(yīng)當(dāng)以本企業(yè)已經(jīng)發(fā)生的事件為主，適當(dāng)選用社會(huì)案例。
（4）作業(yè)實(shí)施
實(shí)施內(nèi)控作業(yè)的項(xiàng)目主要包括：制定企業(yè)內(nèi)控管理程序或者運(yùn)營(yíng)管理程序；評(píng)估檢查企業(yè)的授權(quán)管理系統(tǒng)是否科學(xué)、清晰合理，是否存在越權(quán)和越級(jí)的潛在風(fēng)險(xiǎn)；潛在利益沖突調(diào)查；依據(jù)內(nèi)控審計(jì)指導(dǎo)實(shí)施內(nèi)控審計(jì)；組織風(fēng)險(xiǎn)評(píng)估；內(nèi)控問(wèn)題調(diào)查（ICRQ），調(diào)查內(nèi)容應(yīng)當(dāng)根據(jù)企業(yè)管理風(fēng)險(xiǎn)變化情況和以前年度審計(jì)發(fā)現(xiàn)的普遍弱點(diǎn)進(jìn)行調(diào)整；評(píng)價(jià)考核內(nèi)控工作；內(nèi)控工作報(bào)告，報(bào)告的內(nèi)容應(yīng)當(dāng)以提供管理咨詢意見(jiàn)和建議為主。
（5）檢查評(píng)估
檢查評(píng)估主要包括兩方面：一是對(duì)企業(yè)各個(gè)業(yè)務(wù)操作的日常檢查評(píng)估，二是對(duì)正在實(shí)施的內(nèi)控系統(tǒng)的檢查評(píng)估。評(píng)估的方式可以是企業(yè)內(nèi)部自我檢查評(píng)估，可以聘請(qǐng)外部審計(jì)師進(jìn)行評(píng)估，也可以邀請(qǐng)具有一定資格的獨(dú)立第三方對(duì)企業(yè)進(jìn)行檢查評(píng)估。
二、內(nèi)控體系有效性的內(nèi)涵及評(píng)價(jià)標(biāo)準(zhǔn)
就內(nèi)控體系有效性的內(nèi)涵而言，COSO報(bào)告（1992）認(rèn)為，如果公司的董事會(huì)和管理層能夠合理地保證經(jīng)濟(jì)實(shí)體的經(jīng)營(yíng)目標(biāo)得到實(shí)現(xiàn)、財(cái)務(wù)報(bào)表可靠、遵守相關(guān)法律和規(guī)章制度，則內(nèi)部控制系統(tǒng)是效的。內(nèi)部控制的判斷思路如下圖所示(附圖)：
對(duì)內(nèi)控體系有效性的評(píng)價(jià)是通過(guò)對(duì)內(nèi)部控制有效性的評(píng)價(jià)來(lái)實(shí)現(xiàn)的。內(nèi)控有效性的評(píng)價(jià)指標(biāo)，華菱鋼鐵采用德勤會(huì)計(jì)師事務(wù)所的評(píng)價(jià)模板，分為24個(gè)流程，其中公司層面8個(gè)，操作層面16個(gè)，435個(gè)控制點(diǎn)，華菱鋼鐵總部、三個(gè)鋼廠及財(cái)務(wù)公司根據(jù)各自的業(yè)務(wù)情況選擇了適用的控制流程，具體列表如下。
三、影響內(nèi)控體系有效性的因素
1.管理層對(duì)風(fēng)險(xiǎn)的態(tài)度。一個(gè)企業(yè)處在市場(chǎng)經(jīng)濟(jì)環(huán)境中，面臨著市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等各種各樣的風(fēng)險(xiǎn)，在市場(chǎng)不景氣的情況下，管理層可能會(huì)為保生產(chǎn)順行、降低運(yùn)營(yíng)風(fēng)險(xiǎn)的同時(shí)，采取了賒銷等降庫(kù)存手段，從而加大了財(cái)務(wù)風(fēng)險(xiǎn)。如果不賒銷，財(cái)務(wù)風(fēng)險(xiǎn)是不存在，但企業(yè)可能會(huì)陷入限產(chǎn)或停產(chǎn)的經(jīng)營(yíng)困境。對(duì)財(cái)務(wù)風(fēng)險(xiǎn)或謹(jǐn)慎或冒險(xiǎn)兩種不同的態(tài)度，在華菱鋼鐵三個(gè)鋼廠的取舍不盡一致，管理層對(duì)風(fēng)險(xiǎn)的冒險(xiǎn)態(tài)度，勢(shì)必削弱了內(nèi)控體系的有效性。
2.對(duì)內(nèi)部控制的認(rèn)識(shí)。有的可能被內(nèi)控評(píng)價(jià)等表象所迷惑，把內(nèi)控當(dāng)成測(cè)試組、審計(jì)組等少數(shù)人的事情，只要能應(yīng)付測(cè)試和審計(jì)就可以了，內(nèi)控10月份到來(lái)，來(lái)年2月份就走了，像一陣風(fēng)，刮刮就無(wú)影無(wú)蹤了。其實(shí)內(nèi)控有無(wú)外部評(píng)價(jià)，本質(zhì)上早就存在，如申請(qǐng)、審核、審批流程本身就體現(xiàn)了內(nèi)控的不相融職務(wù)要分離的精神，華菱鋼鐵很多業(yè)務(wù)也是這么做的。存在并不表示沒(méi)有缺陷，華菱鋼鐵應(yīng)該借內(nèi)控外評(píng)的機(jī)會(huì)，系統(tǒng)地審視內(nèi)部控制有哪些不完善的地方，找出差距，防范控制風(fēng)險(xiǎn)。內(nèi)控也不僅僅是梳理完善管理制度、編寫內(nèi)控手冊(cè)，而是要通過(guò)合理授權(quán)，明確各級(jí)人員職責(zé)，增強(qiáng)控制能力，使財(cái)務(wù)預(yù)算、資金結(jié)算、項(xiàng)目投資、物資采購(gòu)和產(chǎn)品銷售等關(guān)鍵環(huán)節(jié)始終處于受控狀態(tài)，達(dá)到體系可靠、風(fēng)險(xiǎn)可控的目標(biāo)。
3.內(nèi)控交叉測(cè)試的模板不能一成不變。之所以成為了模板，首先強(qiáng)調(diào)的是通用性。我們?cè)谝媚０鍟r(shí)，應(yīng)考慮鋼廠的具體情況，有主有次，有輕有重地進(jìn)行個(gè)性化設(shè)計(jì)，使測(cè)試更具有針對(duì)性，避免交叉測(cè)試流于形式，有助于提高測(cè)試效率和效果。2011年在華菱鋼鐵某鋼廠做交叉測(cè)試時(shí)，華菱鋼鐵高層對(duì)測(cè)試組沒(méi)能深入地揭示關(guān)鍵流程的問(wèn)題提出批評(píng)。其實(shí)2011年作為測(cè)試工作的頭一年，測(cè)試組要在規(guī)定的時(shí)間內(nèi)完成模板所設(shè)置的程序化的工作已經(jīng)在加班加點(diǎn)的趕進(jìn)度了，對(duì)關(guān)鍵流程的重點(diǎn)測(cè)試實(shí)在無(wú)暇顧及。目前華菱鋼鐵已把交叉測(cè)試固定為每年進(jìn)行一次，結(jié)合自己的實(shí)際情況，考慮管理層的具體要求，華菱鋼鐵在通用模板的基礎(chǔ)上設(shè)計(jì)具有本單位特色的內(nèi)控交叉測(cè)試工作顯得尤為關(guān)鍵。
4.管理層對(duì)內(nèi)控測(cè)試及內(nèi)控審計(jì)發(fā)現(xiàn)缺陷的重視程度。盡管外部審計(jì)師和交叉測(cè)試組可能存在人員素質(zhì)良莠不齊、評(píng)價(jià)標(biāo)準(zhǔn)不規(guī)范等問(wèn)題，但他們作為受過(guò)專業(yè)訓(xùn)練的評(píng)價(jià)人員，相對(duì)獨(dú)立的立場(chǎng)，對(duì)于他們提出的內(nèi)控缺陷，無(wú)論是交流層面的還是報(bào)告披露的，企業(yè)管理者應(yīng)本著“有則改之”的虛心態(tài)度和實(shí)際行動(dòng)，整改內(nèi)控缺陷，強(qiáng)化內(nèi)控管理。
5.內(nèi)控體系建設(shè)的實(shí)用性。由于內(nèi)控體系建設(shè)所聘請(qǐng)的外部專業(yè)服務(wù)機(jī)構(gòu)多為會(huì)計(jì)師事務(wù)所，其控制活動(dòng)多從財(cái)務(wù)報(bào)表的角度出發(fā)，可能無(wú)法與公司戰(zhàn)略、具體業(yè)務(wù)特點(diǎn)、客戶需求等相結(jié)合。同時(shí)，會(huì)計(jì)師事務(wù)所評(píng)估企業(yè)存在的風(fēng)險(xiǎn)時(shí)所秉承的謹(jǐn)慎性原則，也可能從根本上造成對(duì)風(fēng)險(xiǎn)控制的環(huán)節(jié)較多、力度過(guò)大，一定程度上降低了企業(yè)的運(yùn)營(yíng)效率，同時(shí)可能使執(zhí)行人員誤認(rèn)為公司對(duì)其信任度降低從而挫傷了其積極性。另外，內(nèi)控體系建設(shè)可能與企業(yè)遵循的其他管理體系融合度不足，甚至可能存在較大沖突。特別是運(yùn)營(yíng)多年的優(yōu)秀企業(yè)，建立了很多的管理體系，如ISO9000、ISO14000、ERP、績(jī)效考核體系、質(zhì)量健康安全環(huán)境體系等，內(nèi)控體系建設(shè)必須與這些管理體系相融合，才能充分發(fā)揮其服務(wù)企業(yè)戰(zhàn)略目標(biāo)的職能。
四、實(shí)現(xiàn)內(nèi)控體系有效性的努力方向
1.管理層對(duì)風(fēng)險(xiǎn)應(yīng)持合理的謹(jǐn)慎態(tài)度。盡管高風(fēng)險(xiǎn)的領(lǐng)域報(bào)酬也高，一旦風(fēng)險(xiǎn)失控，損失也大。因此在各種風(fēng)險(xiǎn)不可同時(shí)兼顧而控制的情況下，首先將各類風(fēng)險(xiǎn)按影響的大小、性質(zhì)排序，然后對(duì)主要風(fēng)險(xiǎn)、關(guān)鍵風(fēng)險(xiǎn)采取措施加以控制，切勿盲目地顧此失彼，像華菱鋼鐵某鋼廠表面上避免了限產(chǎn)之類的運(yùn)營(yíng)風(fēng)險(xiǎn)，卻陷入了庫(kù)存積壓或壞賬之類的更嚴(yán)重的財(cái)務(wù)風(fēng)險(xiǎn)。
2.加大內(nèi)控體系的宣傳與培訓(xùn)力度，強(qiáng)化員工內(nèi)控體系建設(shè)觀念。
為使內(nèi)控意識(shí)在廣大員工的腦海中扎根，要采取靈活多樣的方式，繼續(xù)加強(qiáng)內(nèi)控體系建設(shè)的宣傳培訓(xùn)工作，要充分利用有線電視、網(wǎng)頁(yè)、工作簡(jiǎn)報(bào)等媒體加大宣傳力度。同時(shí)，要經(jīng)常通過(guò)舉辦內(nèi)控專業(yè)知識(shí)培訓(xùn)，特別對(duì)主要管理人員進(jìn)行培訓(xùn)，使內(nèi)控氛圍更加濃厚。其中華菱鋼鐵某鋼廠適當(dāng)?shù)貙⒁恍┬率旨尤氲絻?nèi)控測(cè)試組，采取以老帶新、邊測(cè)試邊培訓(xùn)，起到了較好的培訓(xùn)效果。
3.加強(qiáng)內(nèi)控交叉測(cè)試工作的組織與管理。特別是對(duì)測(cè)試底稿等模板的優(yōu)化，使測(cè)試工作在考慮本單位工作實(shí)際情況和管理層的具體要求情況下更具有針對(duì)性，一方面可以充分發(fā)揮測(cè)試組熟悉經(jīng)營(yíng)管理業(yè)務(wù)的優(yōu)勢(shì)，另一方面可以集中力量深入揭露關(guān)鍵流程的控制問(wèn)題，提高工作效率，促進(jìn)內(nèi)控工作有效性的加強(qiáng)。
4.管理層應(yīng)深入分析內(nèi)控缺陷的產(chǎn)生原因及影響程度，采取切實(shí)有效的措施加以整改，降低控制風(fēng)險(xiǎn)。有些內(nèi)控缺陷，確實(shí)不是某一部門、某一中層管理人員所能整改的，最高管理層應(yīng)牽頭加以整改，不能讓缺陷一個(gè)個(gè)堆積起來(lái)，使內(nèi)控工作面臨的阻力加大，影響內(nèi)控有效性。
湘潭鋼鐵公司/李巧云
