服務熱線
400 180 8892
近年來，我國國有企業內控制度 不完善、業務流程混亂等問題基本得 到解決，但也有部分企業存在盲目兼 并重組、投融資混亂等亂象。這其中 既有隨著經營環境變化而新出現的問 題，也有一些多年來積壓的根深蒂固 的問題迫切需要解決。針對新形勢、 新問題，結合《企業內部控制基本規 范》（下稱《規范》），企業很有必要培養 一批熟悉內控、熟練運用內控規則并 緊盯內控“高壓線”的專家，推動內控 提質升級。
是否存在優秀的內部控制
判斷企業是否優秀的標準有許 多。例如，能否為股東創造更高的回 報，能否為員工提供更好的福利，能否 為社會做出更多的貢獻等，雖然沒有公 認的統一標準，但仍然可以根據某個標 準判斷某個企業是否優秀。以中央企 業為例，國資委為中央企業制定了許多 關鍵業績指標，可以根據這些指標的 實現程度評判其是否優秀。 但是企業的內部控制是否優秀卻 很難判斷。企業的核心工作是制定運 營目標并設法保證其實現，為此管理 層必須設計和實施內部控制以有效地 管控風險，保證目標實現。即便企業 的運營目標實現了，也不說明企業的 內部控制優秀，充其量只能說其內部 控制在重大方面有效。所謂有效也是 針對某個時點而言，現在有效未必將 來持續有效。在內部控制審計報告 中，會特別強調內部控制具有固有局 限性，存在不能防止和發現錯報的可 能性。此外，情況的變化可能導致內 部控制變得不恰當或者對控制政策和 程序遵循的程度降低，根據內部控制 的審計結果推測未來內部控制的有效 性具有一定風險。 越是優秀的企業，越應該認真對 待內部控制。有內部控制作為保障， 企業才能不斷做大做強，而“大”和 “強”又會派生出新的風險：規模大的 企業更難把高層基調貫徹到基層，業 務強的企業必須更多地進入陌生的領 域。因此，內部控制永遠在路上。
如何保證內部控制持續有效
企業必須持續、系統、全面地收集 相關信息，根據企業規模和經營環境 的變化不斷調整機構設置、業務流程 和控制政策，保證內部控制和業務現 狀持續匹配。近年來，境外投資成為 風險頻發的重災區，就是內部控制未 能與業務狀況匹配產生的嚴重后果。 響應“一帶一路”倡議，中央企業 紛紛投資境外各種經濟實體或承接重 大工程，但有的央企卻沒有同步建立 與之匹配的內部控制機制，因而不能 很好地管控政治、經濟、社會、文化等 因素帶來的風險。 內部控制的固有缺陷之一就是其 設置往往只針對常規的業務，對新出 現或偶發業務缺乏成熟的控制措施。 這就需要企業針對重大變化及時進行 風險評估，根據發生的可能性和影響 程度對識別出的風險進行分析和排 序，綜合利用風險規避、風險分擔、風 險降低和風險承受等應對措施將風險 控制在可承受度之內。
培養自己的“專家庫”
面對新的風險，許多企業都希望 能夠借鑒優秀企業成熟的控制措施， 即所謂的最佳實務。但實際情況是， 許 多企業盲目照搬其他企業的做法，不僅 沒有達到預期效果，反而弄巧成拙。 有些企業模仿其他企業專門成立 了風險管理部，但其職能與內審部和 合規部未能很好地協調，不僅未能發 揮其功能，反而降低了管理效率，增加 了控制成本。有些企業為了加強對供 應商的監控，要求供應商按照要求報 送財務數據和相關信息，結果由于信 息失真造成決策失誤。內部控制沒有 標準答案，也沒有所謂的最佳實務，每 個企業都應該結合自身實際選擇適合 自己的控制方案。 隨著《規范》的實施，在采購、生 產、銷售、資金管理等常規業務流程中 的低級缺陷已經大幅度減少，這說明 多年來的內控建設已經能夠為企業安 全運營提供保障。但是內控工作沒有 終點，每個企業都應該善于總結經驗 和教訓，整理自己的“案例庫”，培養自 己的“專家庫” ， 推動內控提質升級。
宋德亮/文
