姚剛/文
當前，“內部控制”一詞非常熱，在一定程度上反映了對內部控制本身的重視，但也反映出一些過度的期望和曲解。
內部控制不是簡單的制度匯編，更不是照搬別人現存的制度。內部控制也不能包治百病。內部控制作為一種管理方法或管理工具，目標從保證資產的安全、完整，過度到保證財務報告的可靠性、法律法規的遵循性，再到提高企業經營的效率和效果。同時，良好的內部控制能增進把握外部機會的能力。
企業需要什么樣的內部控制
監管機構通過發布指引的方式為企業內部控制建設指明方向。企業需要的內部控制應該首先符合自身特點，滿足自身管理需求，同時又能滿足監管需求。
前者是終極目標，如果一個企業的內部控制不能滿足自身管理的需要，而僅僅去迎合監管要求，這是一種枷鎖；后者是監管者的最低要求，一般企業都會考慮到這方面，同時結合自身特點設計內部控制制度。
因此，公司的內部控制建設要做好3大功課，一是分析企業本身，二是熟悉相關法規，三是在此基礎上選擇和設計適合公司自身的內控體系框架。
如何開展內部控制建設
《上海證券交易所上市公司內部控制指引》和《深圳證券交易所上市公司內部控制指引》（以下簡稱《上證指引》、《深證指引》）基本上都采用了COSO內部控制框架，我們認為這也是目前適合我國公司內部控制建設的較好模式。
如何應用COSO內部控制框架？根據我們為中國石油天然氣股份有限公司進行的管理層內部控制測試經驗，主要包含以下4大要素的內部控制體系基本能夠滿足企業要求，主要包括：
——公司控制層面：包括控制環境（含組織機構圖、權限指引表）、風險評估過程、經營活動分析、信息與溝通、信息披露、內部審計、反舞弊7個方面，共17個主題；
——業務活動控制層面：包括風險數據庫、基本業務流程目錄、以及業務操作中重要業務流程的業務流程圖、風險控制文檔、控制程序文件及其相關文件；
——信息系統總體控制和應用系統控制；
——補充和完善規章制度，包括企業管理和經營活動各環節的各項管理制度。
在具體開展方面，首先，應聘請有專業經驗、熟悉該公司業務流程、具有審計基礎的會計師事務所參與內部控制建設。
其次，需要領導的高度支持，指定專門的機構和專人負責，同時全公司各部門及全體人員要配合和參與。并且需要一個相對較長的周期，分階段進行。
在實踐中，首先應該在分析和確立本公司經營目標的基礎上，對公司的風險進行全面分析，并按照風險的優先順序劃分不同控制特點的業務活動，在此過程中遵守相互牽制、協調配合、崗位匹配、成本效益、整體結構5大原則，為職責分工、實物接觸控制、內部核查、充分的書面記錄、恰當的授權提供有效合理的保證。
一般按照 “5步法”為企業設計內控體系，即：診斷與評估、制度收集——業務流程重組、風險控制——試運行——符合性測試——修訂整改正式發布，并保持日常維護與更新
如何進行內部控制評價
建設了一個良好的內部控制體系之后，要定期對企業內部控制進行評價，即“以評促建”，因此從廣義上說，內控評價也屬于企業內部控制建設的范疇。
做好企業內控評價工作，應做好以下幾個方面的工作：
首先，建立完善的評價體系和模型。一般來說，主要有用打分來評價的定量方法，以及缺陷描述并進行披露的定性方法。從《上證指引》、《深證指引》來看，采用了缺陷描述的方法。但央企業其上市公司正在醞釀打分的評價模型。
其次，建立缺陷認定和分類、測試范圍、抽樣頻率、例外事項分類等技術標準。這些技術標準的建立需要和外部審計時共同討論，這也是注冊會計師最后發表內部控制核實評價意見的標準。
第三，設計、完善工作底稿和評價工具。這是企業、會計師事務所共同開發完成的工作，以保證測試的規范性。從《上證指引》、《深證指引》來看，都要求按照檔案管理要求保留內控評價的工作底稿，上海規定10年。
第四，制定完善的評價工作方案。包括評價總體方案、技術方案、組織方案（工作組織、人員安排、時間進度）、具體工作計劃等。
第五，進行人員培訓，開展評價工作，撰寫評價報告。
此外，內控建設過程中還應注意一些具體問題：
——處理好現有管理制度和新的內控體系之間的關系。上市公司內控體系建設不是全盤否定現有的管理制度，更多補充和完善，使其更加體系化。
——內部控制是全體員工的共同責任，而不僅僅是財務部門的事。從COSO框架、《上證指引》、《深證指引》中關于內控的定義我們可以看出，內控是公司董事會、管理層和全體員工共同參與的一項活動；從內控涉及的業務層面看，內控涉及到公司各業務環節層面。
——內部控制重點是對業務流程和重要風險進行控制。內控制度出現繁瑣、形式化的傾向，就違背了內控建設提高經營效率和效果的目標要求。設計者應對重要業務流程和重要風險進行控制，區分企業風險順序和重要程度進行設計。
——充分利用外部智慧。企業是內部控制的主體，而中介機構作可以充分發揮其專業經驗和作為內部控制評估機構的優勢，可以保證內部控制建設的專業標準。因此建立外部專家和企業內部專家共同工作的聯合團隊，是建設有效的內部控制的必經之路。
作者單位：天職國際會計師事務所管理咨詢部
