基于管理提升的内部控制体系构建

作者:未知

  摘要:本文通过对企业内部控制工作背景、理论、过程和成果的描述,发现制度设计缺陷,从降低管理成本的角度对内控评价之外的内控设计和内控执行环节进行探索,从企业角度促进内控工作与风险管理工作和制度建设工作的高效融合,对内控结合信息化手段管理的程序严谨性和效率效果进行分析,并提出更有利于企业管理提升的观点和建议。
  关键词:内部控制;体系建设;管理建议
  1 实施背景
  1.1 政策背景。为推动中央企业提升管理水平,扎实推进内部控制体系建设,国资委于2013年4月25日召开中央企业内控工作会议上,对内控体系的构建工作提出要求,要求中央企业按照《企业内部控制规范》和配套指引要求,建立符合企业实际的规范的内控体系。
  1.2 企业内控工作开展背景。企业在开展内部控制工作的基础编制《内控手册》,建立一套科学、系统的符合企业实际的内控体系建设的方法和规范,进而确保企业上下从思想上、行动上与内控体系保持统一。
  2 Z企业内控体系建设的现状
  2.1 制定内控实施方案。通过方案的制定,建立内控制度框架,明确工作组织与职责,设定工作任务和进度安排,使企业内控工作有保障、有计划、有方法的稳步进行,为扎实推动开展精益管理活动,夯实基础管理工作,达成企业内部控制管理目标做好宏观设计方案,提供有利前提。
  2.1.1 确定指导原则。企业内控建设遵循的指导原则包括:全面性、重要性、适应性、制衡性、成本效益的基本原则。
  2.1.2工作任务与进度安排。(1)内部控制体系建设(2015年)。2015年是企业内控体系建设的元年,完成了内控组织机构的建立;制定了内部控制实施方案和内部控制建设制度;系统、全面梳理了企业的业务流程、管理制度和相关标准,编制《内控手册(上册)》和《内部控制手册(下册)》,用于指导和规范实际工作;完成企业内控规范从无到有的过程。(2)内部控制体系推广(2016年)。在2015年基础上继续深入开展内部控制体系建设工作,组织内部控制体系开展实施与运行,补充健全企业《内部控制手册》。对内控各环节进行全面梳理,对内控结合信息化手段管理的程序严谨性和效率效果进行分析,并提出更有利于企业管理提升的观点和建议。(3)内部控制体系提升(2017年)。全面完成企业内部控制体系建设,深化内部控制流程框架,定期优化业务层面的内部控制要求,使内部控制融入组织和流程。(4)内部控制体系持续改进(2018年及以后)。内控建设工作是一个持续不断的过程,需要随着管理工作不断完善,定期更新内部控制管理手册和相关制度,建立内部体系改进机制,逐步完成内部控制体系的信息化覆盖,健全内部控制报告和沟通机制,全面实施内部控制手册,并对实施效果进行评价,逐步实现“建设、评价、优化、改进”的闭环管理,建立内部控制持续提升的长效机制。
  2.2 内控具体工作的开展。企业内部控制体系建设工作,秉持标准化、系统化的工作流程有序进行,并针对企业实际情况制定了符合需求的工作模式、方法,并通过工作开展得到了有效成果,企业以提高经营效率和效果为目标,以风险管理为导向,以流程梳理为基础,以关键控制活动为重点,开展内部控制体系建设与实施工作,逐步实现管理制度化、制度流程化、流程信息化。
  2.2.1 工作模式。采用“以我为主,中介为辅”的工作模式,工作小组主要成员与各相关部门共同参与完成内部控制建设工作。
  2.2.2 工作程序。工作程序包括梳理业务流程;查阅现有制度、了解程序,记录要点;访谈核心业务人员实际工作情况发现对标差异;根据抽查核心业务人员准备留痕资料记录,了解实际执行情况;进行穿行测试,用来编制风险管理关键流程描述和流程图、根据监管要求、关键控制和实际执行,识别缺陷,查找差距并进行缺陷跟踪;通过与部门负责人讨论提出管理建议。
  3 关于内控体系建设工作中发现问题的思考
  内控工作开展以来,企业完成内部控制体系从无到有的建立,取得的管理成果不但完成了集团企业JYK工作任务的考核,并对企业管理提升起到了实际作用,成果显而易见。但基于国内内控制度发展基础较为薄弱、企业个性化程度较高,内控工作仍存在很大的提升空间,在此提出关于现有内控制度的观点和认识,及优化建议。
  3.1 从内控缺陷看管理。通过两年来的内控体系工作梳理,发现制度缺失或不完善将导致相关业务的开展缺乏明确的制度规定和操作指引,造成职责不清、业务运行不畅、管理效率低下。建议建立制度定期更新机制。加强对制度的系统性、全面性、合理性等综合把关,保证制度内容的完整性、科学性和有效指導性。
  内控体系以合规为基础,以企业的内在管理提升为根本目标,除了对合规问题进行识别外,还对业务或管理活动中可能存在的不足暨管理提升点进行专业判断和风险提示,旨在挖掘管理提升机会,帮助企业优化管理,实现“价值创造型内控”。
  3.2 通过工作开展树人才。内部控制工作是一项全新的工作,需要企业加快内控建设人才队伍的培养,积极组织内控关键人才参加各类培训,培养一批既懂业务、又懂管理、又精内部控制的复合型人才队伍,通过加强学习、不断钻研、敢于创新,不断提高专业能力和综合素质,为企业内控建设和发展发挥自身的作用。
  3.3 内控、风险管理、制度建设多角度融合。一方面,与全面风险管理工作相融合,促进跨职能协作,提高工作质量,优化经营管理效率效果。另一方面,内控与制度建设工作相促进。内控体系建设通过既有制度了解现有经营管理情况,为控制活动设计提供信息支持;其次通过控制活动设计检验制度有效性,固化制度管理要求;最后完善制度体系,实现与控制活动体系的协同,共同作为内部控制体系的组成部分。
  3.4 信息化手段为保障。内控工作的有效执行离不开信息化手段,充分利用信息化手段,对内控体系流程进行标准化、程序化、数据化,有利于内部控制手段的落地。
  参考文献
  [1]娄权.企业内部控制精要[M].广州:暨南大学出版社,2014.
  [2]美国、加拿大企业内部控制[R].财政部国际司,2014.
转载注明来源:https://www.xzbu.com/1/view-14836776.htm

服务推荐