基于流程的内控制度建设与实现

第第页基于流程的内控制度建设与实现摘要：在当今市场经济发展的新常态下，日益激烈的市场竞争对企业管理提出了更高的要求，而内部控制作为现代企业管理中的重要组成部分，对提高企业竞争力有着不小的促进作用。本文阐述了内部控制在企业管理中的重要性，通过对内部控制流程的建设与实现方法的探究，提出了一些内部控制风险的防范策略。

关键词：流程内控制度建设实现

为什么要做内控？谁来牵头做内控？谁是内控的建设单位？怎么做内控？这些都是现代企业管理者不得不面对的问题。在当下反腐倡廉的高压态势下，国有企业的内控制度建设怎样才能有其独特的视角？怎样才能有其独特的方式？这也是政府及其监管部门所着重考虑的方面。

一、内部控制的位置

所谓内部控制，是指一个单位为了实现其经营目标，保护其资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段的总称。

从定义上来讲，内部控制的范围很宽泛，是一个大内控的概念。然而内部控制的位置在哪里？是很值得管理者思索的问题。第一代企业可能比的是商业模式，第二代企业则比的是管理，而管理的重要环节是内部控制的设计与运行，不能做好这一环，企业就不能健康持续的运行。供电公司作为大型公用事业型企业，面临着内外部压力持续加大、经济挫折、技术变革、客户挑剔、电改重新启动等诸多挑战，原本靠“进销差价”两头独占的盈利模式将受到强力冲击，供电公司管理层必须运用灵活的方式和手段来迎接挑战，寻找利益最大化的突围之路。要最大限度地根据公司经营战略需求和目标，强化社会责任意识，尽量削减舆论压力，并要提高服务质量，增加客户满意度，使成本合理化并为社会所接受。而在这个过程当中，内部控制的影子也是随处可见，无所不在。

二、内部控制流程建设与实现

简单形象地讲，内部控制就是企业管理中所运用与执行的所有政策程序、文件、单据和表格。内部控制涵盖了公司业务的全部流程，所以企业应该按照业务设计内部控制，而不是按照部门设计内部控制，应该把内部控制设计的起点和终点当做业务的起点和终点。由于这样一来，内部控制会超出财务会计的核算范围，所以内部控制设计时，应坚持系统守恒的观点，避免局部看问题。同时，内部控制的设计必须兼顾效率和成本，既不能控制乏力，也不能过度控制。

制度建设总体来讲就是解放管理者，解决个别判断的麻烦。通常地讲，授权与代理是制度建设和运营的两条腿，依法授权和合法代理是保持平衡的关键。制度建设的有效途径是流程化，所谓制度流程化，即将制度设计融合到流程中去。一般地，一个企业的制度流程建设要经过先僵化、后优化、再固化的过程，从而在一段时期内建立相对固化的标准流程。比如供应审核，每个控制点都应说明，审核人、审核时限、审核对象、审核的标准、用于审核的基础数据来源等，审核后的轨迹都应做到标准化。但流程标准化也不是万能的，也会形成一种利益常态。制度与流程是两层皮，而好的制度能不断适应公司经济发展新常态的流程。流程再造并不容易，因为内控设计和流程再造是利益的梳理和再分配，是冲破企业内部的“藩篱”、“山头”等等的枷锁，所以实施困难。

那么，怎样来进行控制流程建设？首先是摸清现状。在流程的描述方面：第一，对公司主要业务进行梳理分类。第二，按照业务流程走向描述到具体岗位。第三，描述的内容包括什么，多维度信息的收集与整理。其次，是评价现状。在流程管理中避免重复和无效劳动，应有的制约是否存在，比如不相容职务分离。风险点的分析与寻找、纠错与整改。最后，是完善现状。经济发展的新常态，如经济增速、发展方式、经济结构、发展动力等的改变，势必会导致内部控制建设的深刻变革。因此，内部控制建设要主动适应企业发展新常态，不断修正现状、完善现状，甚至颠覆现状。

在企业管理的实践中，企业内控流程建设与实施中的关键方面：

（一）对企业外部环境进行深入了解

从某种程度上讲，外部环境对企业的运营有着一定的影响，尤其是大型公用事业型企业，关注度更高、影响更大。为此，内部控制流程建设实施之前，要对企业的外部环境进行梳理和分析，这对内控流程建设和实现起到了一定的辅助作用，能够对企业现阶段和未来运行阶段可能面临的风险做出准确的评估和判断。此外，在对企业外部环境有了充分了解的基础上，还需要明确企业内控流程的建设目标，从而保障了内部控制的实施效果，提高内控管理效率。

（二）对现有内控制度进行充分评估

俗话说“无规矩，不成方圆。”站在企业管理的角度来理解，在企业的发展运营中，为了确保企业的生存和发展，就必须有一定程度的制度进行约束，制度的完善与否，决定了企业现阶段以及未来阶段的发展。因此，在内部控制流程建设和实施过程中，首先要对原有的内控制度进行研究和分析，对设计合理的条款加以完善就可以直接使用，而对漏洞较大的相关条款措施，要对其进行分析，找出可能存在的管理风险和漏洞，并对其加以改进，这样既节约了内控流程建设的工作量，同时又能以这些存在漏洞的条款措施为线索，对其可能产生的风险做出评估。

（三）确定合理的风险点

能否合理确定风险点以及控制点，是企业内部控制流程建设与实施中的关键所在，对企业内部控制工作的实施效果有着直接的影响，如果在内控流程建设和实施过程中疏漏了重要风险点和控制点，不仅会对企业的内控效果造成影响，而且会使企业面临较大风险。因而，充分考虑到业务活动对企业经营效率的影响和对企业战略目标实现的促进作用，必须将风险点和控制点的合理确定纳入到内控流程建设和实施中去。三、内部控制的风险与防范

在内部控制设计时就考虑风险与防范。诺贝尔经济学奖获得者、奥地利经济学家哈耶克提出制度设计的关键在于假定，从“好人”的假设出发，必然设计出坏制度，导出坏结果；从“坏人”的假设出发，则能设计出好制度，得出好结果。所以，经济学必须把人假设为“经济人”，把人看作是追求利益的，甚至是自私的。他认为真正的问题不在于人类是否由自私的动机所左右，而在于要找到一套制度，使人们决定自己的动机，也尽可能地为满足所有他人的需要而贡献力量。

（一）树立基于风险管理的内控理念

企业所有人员对风险框架理论的认同感，是决定企业内控成果的重要因素。内控制度不仅要依靠企业管理者的决策，而且与员工的支持是分不开的。因此，要树立良好的内控理念。首先，针对企业的管理者，必须对基于风险管理的内控制度有充分的了解和认识，对企业运营中可能面临的风险能够做出准确分析，通过采取一些措施，建造良好的企业氛围，在风险管理意识和企业文化建设之间进行有机融合，建立起相应的文化意识体系。在日常管理实践中，引入一些实际案例，让员工树立主人翁意识，明白自己在企业管理中的重要性，并通过一些物质奖励等手段，激发培养员工的风险意识和内部控制意识，核对企业的认同感，从而加快企业内部控制制度建设。

（二）内部控制的风险与防范的重要内容是防范舞弊

内部控制的风险与防范的一项重要内容是防范舞弊。所谓舞弊就是故意错报或谎报经济事项的不诚实行为，具有欺诈性和隐弊性，对企业或单位造成的危害巨大。识别舞弊需采取加强内部控制、完善法人治理结构等措施。简单地讲，识别舞弊还是差错要从造成的后果来看，是无意后果还是恶意后果。防范舞弊一直是内部控制最基本的功能。事实上，内部控制的重要性受到外界的关注，尤其是各国政府及其监管部门的关注。通常情况下，舞弊产生的三因素是压力（动机）、机会和借口（道德取向），阻断三因素重合的机会是防范舞弊的最有效的方法和途径。比如四眼原则、不相容职务分离、道德讲堂、警示教育等等都是实践中行之有效的手段。但是近年来窝案、串案现象的频频发生，即利益共同体导致制衡失效现象频发，鉴于此，实行强制岗位轮换便成了解决和防范舞弊的有效途径。

（三）内部控制的风险与防范的后续处理也应得到重视

风险与防范的后续处理即风险发生后的处置手段。笔者以为主要有三种，一是基础数据的普查及系统库多地重置建设，风险发生后可迅速锁定损失价值，同时进行迅速恢复。二是以问题为导向的弥补性内控建设，采取措施，亡羊补牢。风险点、空白点、盲点、模糊地带的补强与特殊控制。三是内部控制的度量、考核、责罚等措施。

参考文献：

[1]黄京菁.企业内部控制培训[R].厦门国家会计学院，2014（11）.

[2]赵元杰，胡亦玺，邹伟.国网浙江省电力公司会计核算手册[M].杭州：浙江人民出版社，20