2010年4月26日，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、國(guó)資委、銀監(jiān)會(huì)、保監(jiān)會(huì)等部門發(fā)布的《企業(yè)內(nèi)部控制配套指引》連同2008年5月發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，共同構(gòu)建了中國(guó)企業(yè)內(nèi)部控制規(guī)范體系。這是全面提升上市公司和非上市大中型企業(yè)經(jīng)營(yíng)管理水平的重要舉措，也是我國(guó)應(yīng)對(duì)國(guó)際金融危機(jī)的重要制度安排。在這里，根據(jù)多年來(lái)給企業(yè)提供內(nèi)控建設(shè)咨詢的經(jīng)驗(yàn)，我們將就企業(yè)內(nèi)控建設(shè)狀況、實(shí)施重點(diǎn)難點(diǎn)等進(jìn)行總結(jié)分析，并提出相應(yīng)建議。

　　大多企業(yè)未能建立有效的內(nèi)控監(jiān)督和評(píng)價(jià)體系

　　對(duì)于我國(guó)企業(yè)而言，內(nèi)部控制制度及內(nèi)部控制評(píng)價(jià)是近年來(lái)才正式提出的一個(gè)概念。大部分企業(yè)內(nèi)控制度的建設(shè)和評(píng)價(jià)是從五部委頒布《企業(yè)內(nèi)部控制規(guī)范》和證券交易所《上市公司內(nèi)部控制指引》的要求開始的。企業(yè)的內(nèi)控制度還處于建設(shè)的初步階段，企業(yè)內(nèi)控大多還不夠系統(tǒng)、全面和規(guī)范，內(nèi)控建設(shè)還停留在從局部業(yè)務(wù)管理的需求而自發(fā)衍生出來(lái)的階段。

　　我國(guó)企業(yè)對(duì)于內(nèi)控內(nèi)涵和范圍的理解還較為狹窄，大多還局限于財(cái)務(wù)相關(guān)的循環(huán)和業(yè)務(wù)上，沒有樹立內(nèi)控的全局觀和全員觀。這必然會(huì)導(dǎo)致企業(yè)在內(nèi)控建設(shè)過程所投入的人、財(cái)、物大打折扣。更為可怕的是，由于無(wú)法從業(yè)務(wù)流程的根源上進(jìn)行內(nèi)控建設(shè)和監(jiān)督，僅從財(cái)務(wù)流程加以控制，不論是控制效率還是控制效果都會(huì)大打折扣，更不用說(shuō)要把內(nèi)控提到提升企業(yè)經(jīng)營(yíng)管理水平的層面上。

　　大多企業(yè)未能建立有效的內(nèi)控監(jiān)督和評(píng)價(jià)體系。我國(guó)大部分企業(yè)在內(nèi)控系統(tǒng)建設(shè)和實(shí)施評(píng)價(jià)過程的銜接部分還未到位，還未建立有效的內(nèi)控監(jiān)督體系，更不用說(shuō)定期向董事會(huì)提交內(nèi)控評(píng)價(jià)報(bào)告的制度，這是上市公司內(nèi)控監(jiān)管需要重點(diǎn)關(guān)注的問題。這樣一來(lái)，企業(yè)內(nèi)控評(píng)價(jià)和信息溝通基本無(wú)從談起，內(nèi)控實(shí)施也無(wú)法落到實(shí)處。

　　內(nèi)控建設(shè)的難點(diǎn)何在

　　集團(tuán)公司管控體系薄弱。隨著全球經(jīng)濟(jì)一體化進(jìn)程的加快，企業(yè)在激烈的市場(chǎng)競(jìng)爭(zhēng)中所面臨的不確定性越來(lái)越大，企業(yè)間的并購(gòu)、重組日益頻繁，許多企業(yè)為了生存和發(fā)展紛紛組建企業(yè)集團(tuán)。在集團(tuán)化過程中，隨著資產(chǎn)規(guī)模急劇膨脹，如果集團(tuán)公司的管理資源和管控體系無(wú)法跟上，將導(dǎo)致集團(tuán)公司出現(xiàn)嚴(yán)重的失控問題，比如業(yè)務(wù)失控、財(cái)務(wù)失控、投資失控、人員失控。有些集團(tuán)公司甚至不清楚究竟有多少孫子公司，有多少有負(fù)債。在這類分支機(jī)構(gòu)失控情況下，企業(yè)家多年創(chuàng)立和發(fā)展的集團(tuán)公司極有可能在短時(shí)間內(nèi)陷入崩塌的漩渦，甚至解體。

　　企業(yè)信息系統(tǒng)控制基本處于空白狀態(tài)。上世紀(jì)90年代興起的企業(yè)信息系統(tǒng)建設(shè)，至今仍方興未艾。然而，與之形成鮮明對(duì)比的是，企業(yè)內(nèi)控信息系統(tǒng)建設(shè)基本處于空白狀態(tài)。市場(chǎng)中暴露出來(lái)的企業(yè)信息系統(tǒng)舞弊，不斷沖擊著企業(yè)信息系統(tǒng)的安全性和控制有效性。

　　信息系統(tǒng)控制對(duì)于企業(yè)來(lái)說(shuō)是一個(gè)難上加難，卻不得不解決的問題。信息系統(tǒng)控制建設(shè)的困難來(lái)自于兩個(gè)方面：一是企業(yè)信息系統(tǒng)作為一個(gè)信息集成系統(tǒng)，對(duì)其理解需要較高的專業(yè)知識(shí)和能力，而這恰恰是很多企業(yè)缺失的；二是企業(yè)在進(jìn)行信息系統(tǒng)建設(shè)規(guī)劃時(shí)，由于信息系統(tǒng)服務(wù)供應(yīng)商本身是IT技術(shù)出身，沒有內(nèi)控知識(shí)，在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)沒有把內(nèi)控要求考慮進(jìn)去，進(jìn)而導(dǎo)致企業(yè)信息系統(tǒng)成為一個(gè)沒有系統(tǒng)控制的黑箱子，使得企業(yè)陷入可怕的信息系統(tǒng)失控狀況，導(dǎo)致巨額的經(jīng)濟(jì)損失。

　　內(nèi)控與企業(yè)其他管理體系銜接混亂。在企業(yè)內(nèi)控建設(shè)中，經(jīng)常要面對(duì)的是企業(yè)內(nèi)控體系與企業(yè)其他管理體系的銜接問題。在內(nèi)控體系建立之前，很多企業(yè)由于內(nèi)部經(jīng)營(yíng)管理或行業(yè)監(jiān)管的需要都已經(jīng)建立了相關(guān)的管理體系。在企業(yè)實(shí)務(wù)中較為常見的是質(zhì)量控制體系和安全生產(chǎn)體系。質(zhì)量控制體系為ISO認(rèn)證體系，而安全生產(chǎn)體系則主要是基于行業(yè)監(jiān)管的要求。如何實(shí)現(xiàn)內(nèi)控體系與已有管理體系之間的有效銜接，這就成為企業(yè)內(nèi)控建設(shè)的難點(diǎn)。

　　對(duì)于這個(gè)問題，企業(yè)首先應(yīng)對(duì)內(nèi)控體系與其他管理體系的定位和功能在公司內(nèi)部進(jìn)行充分的討論和培訓(xùn)，讓員工明確內(nèi)控體系在公司整個(gè)管理體系中的位置及與其他管理體系的關(guān)系。從大的層面來(lái)說(shuō)，企業(yè)內(nèi)控體系、質(zhì)量管理體系和安全生產(chǎn)體系，各有側(cè)重分工又相互聯(lián)系。企業(yè)內(nèi)控側(cè)重于企業(yè)內(nèi)部流程和風(fēng)險(xiǎn)控制、側(cè)重于經(jīng)濟(jì)管理上，質(zhì)量管理體系側(cè)重于產(chǎn)品質(zhì)量的監(jiān)督，而安全生產(chǎn)體系則著重于企業(yè)生產(chǎn)流程和操作的規(guī)范化。當(dāng)然，內(nèi)控體系和其他管理體系很多時(shí)候在管理的流程和業(yè)務(wù)上也會(huì)存在重疊，必須保證幾個(gè)管理系統(tǒng)的一致性和包容性。

　　提升內(nèi)控水平可從四點(diǎn)著手

　　結(jié)合上述情況，我認(rèn)為，我國(guó)企業(yè)內(nèi)控建設(shè)應(yīng)該分階段分類型、有計(jì)劃、有步驟的推進(jìn)，以不斷提升企業(yè)內(nèi)控水平。

　　出臺(tái)更為詳盡的應(yīng)用指南?！镀髽I(yè)內(nèi)部控制基本規(guī)范》及《企業(yè)內(nèi)部控制配套指引》的發(fā)布代表著我國(guó)企業(yè)內(nèi)部控制監(jiān)管法規(guī)的基本確定，然而，《企業(yè)內(nèi)部控制配套指引》其中的條款還是原則導(dǎo)向較強(qiáng)。考慮到我國(guó)公司內(nèi)控制度的薄弱，沒有太多的內(nèi)控制度執(zhí)行的經(jīng)驗(yàn)，很多公司面對(duì)內(nèi)控評(píng)價(jià)工作還是會(huì)出現(xiàn)無(wú)從著手的困境。因此，設(shè)計(jì)一套詳盡、操作性強(qiáng)的內(nèi)控應(yīng)用指南，對(duì)公司內(nèi)控建設(shè)有較大的幫助。

　　加強(qiáng)企業(yè)內(nèi)控體系培訓(xùn)。內(nèi)控制度的建設(shè)和評(píng)估對(duì)于我國(guó)上市公司來(lái)說(shuō)是一個(gè)相對(duì)陌生的概念，因而在公司內(nèi)部進(jìn)行全面的內(nèi)控培訓(xùn)成為了公司內(nèi)控建設(shè)和評(píng)估的起點(diǎn)。只有先在公司內(nèi)部推廣和普及內(nèi)控的理念和意識(shí)，公司內(nèi)控的建設(shè)和評(píng)價(jià)才有扎實(shí)的基礎(chǔ)。公司在進(jìn)行內(nèi)控培訓(xùn)時(shí)，可借用國(guó)家會(huì)計(jì)學(xué)院和權(quán)威中介機(jī)構(gòu)的專業(yè)知識(shí)能夠?yàn)楣就茝V、普及內(nèi)控理念和意識(shí)，甚至做好內(nèi)控制度建設(shè)和評(píng)價(jià)工作。

　　建立企業(yè)內(nèi)部控制委員會(huì)與工作小組。對(duì)于公司內(nèi)控制度建設(shè)，企業(yè)應(yīng)從兩種情況來(lái)分析：首次執(zhí)行和后續(xù)執(zhí)行。對(duì)于首次執(zhí)行公司內(nèi)控建設(shè)的，在項(xiàng)目執(zhí)行之前，公司應(yīng)成立內(nèi)部控制委員會(huì)，對(duì)公司內(nèi)控的建設(shè)進(jìn)行統(tǒng)籌安排，并在委員會(huì)下確立專門的項(xiàng)目執(zhí)行小組以保證公司內(nèi)控建設(shè)的有效執(zhí)行。而在后續(xù)公司內(nèi)控評(píng)價(jià)中，公司內(nèi)控的評(píng)價(jià)已經(jīng)成為公司的常規(guī)工作，則可以考慮淡化公司內(nèi)控委員會(huì)和項(xiàng)目小組的職能，并將公司內(nèi)控評(píng)價(jià)的工作安排給相關(guān)部門，如由公司內(nèi)部審計(jì)部門、風(fēng)險(xiǎn)管理部門或財(cái)務(wù)等部門負(fù)責(zé)具體執(zhí)行。

　　加大中介機(jī)構(gòu)在企業(yè)內(nèi)控建設(shè)過程的參與度。企業(yè)內(nèi)控的復(fù)雜性及中介機(jī)構(gòu)專業(yè)性都決定了在我國(guó)企業(yè)內(nèi)控建設(shè)的龐大工程中，中介機(jī)構(gòu)應(yīng)加大參與力度，以自身的專業(yè)知識(shí)為這份內(nèi)控工程添磚加瓦。同時(shí)，考慮到我國(guó)企業(yè)內(nèi)部控制規(guī)范體系有悖于美國(guó)《薩班斯法案》要求的財(cái)務(wù)報(bào)告內(nèi)部控制范圍，在中介機(jī)構(gòu)參與過程中，應(yīng)著重考慮我國(guó)企業(yè)經(jīng)營(yíng)管理的中國(guó)特色及重要央企的信息安全問題。