對內部控制的再認識
今天我們聽了王志成老師講授的《基于風險的內部控制體系的構建與實施》這堂課，老師深入淺出、風趣幽默的講解，讓我們對本來嚴肅的內控問題有了更加生動形象而又清新的一些新認識。
一、首先對于內控形成的背景及實質有了概括的了解。
從國際上看，首次提出內控是1992年COSO發布內部框架，2002年美國頒布薩班斯法案，2003年在美國上市的中國企業開始做內控。但其實在我國遙遠的西周時期已經開始有內控思想的萌芽，秦漢時期內控思想得到了較大發展，如秦朝中央的行政制度主要是三公九卿制，三公主要指三公為丞相、御史大夫和太尉，分掌行政、監察和軍事，體現了職責分離、相互牽制的內控管理模式。 在地方上主要是郡縣制，主要是為了消除封建割據勢力； 漢代沿襲秦朝的制度，但在這基礎上也有所發展。隋唐時期制定了許多相當于內控的制度，如三省六部制。可見，我們的古代就對內控有不同的制度表現。通俗地講，內控就是指立規，構建內控就是立規的過程。
二、對于內控與公司治理的關系有了明確的認識
內控與公司治理有交叉但不存在包含關系，企業的內控應建立在基本的公司治理關系之上，但構建內控不應從零開始，應是在企業現有相關制度規定基礎上梳理與完善，切忌從零制定內控。內部控制的基本目標是確保單位經營活動的效率性和效果性、資產的安全性、經營信息和財務報告的可靠性。撇開企業原有的控制環境重新制定內控，其適應性及執行效率會受到很大影響。
三、內控是過程的管理不是結果
內部控制的目標基于風險管理的要求，內部控制應以風險為導向，重點在于兩個方面：建章建制，強化執行。內控是過程的管理不是結果，不能用結果證明過程，要用過程保證結果。不能用沒有出過事來作為管理完善的措辭。損失可能存在缺陷的跡象，但不是內控存在缺陷的必然結果。只要證明過程合規合法，可以不對結果負責。這點使得我們想到注冊會計師對于審計責任的承擔問題，審計程序執行到位在一定程度上可以使得CPA免責。
四、內控是可以提高效率而不是降低效率
人們往往認為規矩多了、流程復雜了辦事會多耗費時間影響效率，如果僅從某一時點靜態地看似乎是降低了效率；殊不知企業的內部控制如果有效，各個部門都按規矩辦事，是會大大減少舞弊，減少問題及事故處理耽誤的時間，會大大提高工作效率的，就如同高速公路上如果人人都遵守交通規則就會減少事故率，使得路面暢通從而提高車速一樣道理。我們要從長期動態的角度看待這個問題，內控是可以提高效率而不是降低效率。
五、內部控制幾大要素之間的密切關系
內部控制包括內部控制環境、風險評估、控制活動、信息和溝通及內部監督五大因素。
1．內部環境包括公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化等。內部控制環境本身不是內控的程序，但卻是內控賴以存在的基礎。
2.風險評估是在企業風險控制目標設置的的基礎上先對影響目標的風險進行識別，再開展風險評估，根據風險評估結果制定風險應對策略。
3.在風險應對的基礎上考慮控制活動；控制活動是幫助執行管理指令的政策和程序。它貫穿整個組織、各種層次和功能，包括各種活動如批準、授權、證實、調整、經營績效評價、資產保護和職責分離等。
4.在風險控制的環境中建立內部控制信息和溝通的機制，即建立企業內部控制相關信息在收集、處理和傳遞的程序，實際是內控執行情況的軌跡，因為如果沒有記錄意味著沒有執行；
5.內部監督就是對內控環境的監控。監控在經營過程中進行，通過對正常的管理和控制活動以及員工執行職責過程中的活動進行監控，來評價系統運作的質量。不同評價的范圍和步驟取決于風險的評估和執行中的監控程序的有效性。對于內部控制的缺陷要及時向上級報告，嚴重的問題要報告到管理層高層和董事會。
可以看出，內部控制五大要素之間是密切聯系、層層遞進的關系，既相互獨立又相互聯系，形成一個有機統一體，對不斷變化的環境自動作出反應。
總之，通過這次內控學習，對于內部控制有了較為明晰的認識，不再覺得內控那么抽象遙遠了，而是我們日常生活、工作過程看得見、摸得著的東西，對于我們在今后工作中幫助企業構建內控，評價內控執行情況、提供管理水平有重要意義。（ 魏月梅）
