内部控制
企业内控建设需要坚持八大原则
添加日期：2017年09月02日
内部控制建设需要秉承全面性、重要性、制衡性、适应性和成本效益性原则，这些基本原则构成建设企业内部控制的重要指导思想。但由于基本原则比较抽象，操作层面难以贯彻落地。对此，本文提出企业内部控制建设的八个具体原则，为企业内部控制建设工作提供方法和指引。
人本导向原则
人本导向是一种综合制度导向机制，企业发展人本导向的内部控制制度需要从物质资本、人力资本、关系资本和环境资本进行综合管理，建立健全各类资本的风险控制机制。资本与人本在本质中存在勾稽联系，物质资本、人力资本、关系资本、环境资本与企业股东、员工、外部利益者、社会公众均通过内部控制制度实现彼此合作共赢。与此同时，人本导向内控强调关注员工个人利益，通过整合企业战略目标和个人目标，培养员工与企业之间的相互依存关系，同时提升外部利益相关者的满意度和支持度，树立企业和利益相关者共生的企业社会责任文化，推动企业内部控制从“监督控制”发展为“合作共生”的管理模式。企业秉承人本导向的内部控制建设原则能够推动企业战略目标的实现，有助于企业履行社会责任义务，促进企业经济与社会发展实现可持续性增长。
战略引领原则
战略是基于环境分析和企业自身情况而制定，战略引领下的内部控制是对适应性基本原则的贯彻落实。战略性内部控制体系能够推动企业的内部治理工作向更高层次发展，与此同时其能够积极引导企业内部控制制度向核心领域进行改革创新，战略性内部控制体系的构建决定企业能否有效树立正确价值观、形成超前的品牌效应、赢得市场竞争份额。战略引领可以渗透到内部控制要素中，通过内部控制要素与战略相结合，实现企业内部控制制度战略化。就风险评估要素而言，战略引领原则决定企业各项运营风险的高低，是风险评估要素的首要出发点。例如，美国安然公司的财务造假均证实，企业采取偏激的发展战略会增加企业营运风险，从而迫使企业通过财务舞弊妄图度过难关，因此企业在确定风险评估前需要制定最合理的战略目标。战略引领原则同样能决定内部控制活动要素。又比如企业选择扩张型战略政策与内涵型战略政策所采用的预算控制就截然不同，扩张型战略政策主张企业采用销售预算为核心的控制指标，内涵型战略政策主张企业采用成本预算为核心的控制指标，不同的战略政策决定企业不同的关键评价指标(KPI)。
风险驱动原则
风险是对战略目标的偏移，在企业战略目标引领下，内部控制要“闻风(险)而动”。目前，企业面临的竞争压力不断增强，风险呈现多样化、复杂化的趋势。科学的风险管理理念既是企业进行内部控制的重要环境要素，也是企业风险管理存在的重要基础条件。风险管理理念要求企业在内部各部门、岗位、员工之间必须对风险管理有正确的认识，通过会议报告、网上宣传、媒体传播等形式培育员工的风险意识观。同时，内部控制的设计人员通过将风险控制导入到内部控制体系中，结合企业的战略规划和风险的承载能力，制定适合企业的风险控制管理体系，旨在识别企业中可能影响战略主体的潜在事项。企业的风险驱动需要从以往传统的财务风险、经营风险扩展到企业的声誉风险、社会责任风险、人本资本风险、环境风险、战略风险等，企业要将风险控制的范围面进行扩充，提高识别各类风险的技术能力，通过审计交流与沟通的形式改善风险识别的处理机制，全面提升风险的综合管理控制能力。
流程管控原则
企业在设置内部控制流程时需要做到：(1)界定企业内部控制流程范围。首先企业需明确业务流程是构建内部控制流程体系的基础，在此基础上确定经营业务流程中风险易发点，对可能出现重大风险的领域设置控制活动，最终确定内部控制流程的主要覆盖面，获悉企业内部控制流程体系结构。(2)设置企业内部控制流程活动。企业在明确内部控制流程主要覆盖面的基础上，通过将企业的运营流程与内部控制要素进行对应，设置各要素的内部控制流程体系，例如企业人力资源部门与控制活动的权责分离、岗位授权进行联系，企业内部审计部门与内部控制监督环节进行综合。(3)测试内部控制流程运行。测试是对内部控制流程管控效果的检验，通过测试使企业确定内部控制是否达到完备的监管职能，企业需要在流程体系中的每一个重要的经营节点进行风险评估和内部控制效果检测，可以采用穿行测试来检查高风险领域，提高内部控制流程的完整性和有效性。与此同时，企业可以通过运用“互联网+”技术来实现业务流程与内部控制的双向联系，减轻业务流程与内部控制的交流成本，提升业务流程对内部控制制度的嵌入度和支持度。
权责适配原则
企业在构建组织框架时，应注意部门和权力的特性，实施“扁平化”的管理模式。所谓“扁平化”即是减少企业的管理层层级，适当减少冗余的管理人员，将“扩伸型”组织框架改造成“压缩型”组织框架。这种“压缩型”组织框架不仅可以缩减信息传递所耗费的时间和成本，同时能确保现金流、信息流、物资流的快速运转，提高企业的综合管理效率。企业在实施“扁平化”管理模式时，还需要重视权力和责任的合理分配和均衡匹配，在业务流程、职责分工、部门管理等方面构建相互监督和制约的机制。通过建立权力制衡实现内部控制体系制衡有效、管理科学、执行有力、运行通畅，从而有效提升企业内部工作的整体效率和质量水平。
技术支持原则
COBIT(Control Objectives for Information and Related Tech?鄄nology)即信息及相关应用控制目标，是目前国际上公认的最先进、最权威的安全与信息技术管理和控制标准。技术支持原则强调我国企业在构建信息化内部控制时可以引入COBIT技术，为衡量、审核、控制内部控制体系提供普遍通用的控制模型，指导企业如何运用内部控制信息技术有效利用各项资源，提升企业信息系统的风险管控能力。与此同时，企业不仅要重视在控制设计环节的技术投入，还需重点关注控制审计环节的技术水平。企业实施内部控制审计信息化顺应了经济全球化和国际化的发展趋势，企业内部控制审计信息化是完善审计体系的内在要求，是企业适应新形势下外部竞争的必然选择。企业对内部控制进行信息化审计，重点是对内部控制信息系统环节进行全面审计。通常企业运用通讯技术和计算机技术对内部控制进行集成和转化，最终形成企业内部控制信息化管理平台，内部控制审计信息化正是对信息化环境下内部控制的设计和实施的有效性进行审计，保障内部控制信息系统的完善度和安全度。企业在构建内部控制体系时要重视与社会背景相接轨，不仅要求内部控制设计人员拥有相应的信息化知识，同时构建内部控制体系时还需大力引入“云会计”、“云审计”、“互联网+”、“物联网”等先进理念，拓宽内部控制体系的技术标准和服务范围。
法律嵌入原则
合法合规性不仅是内部控制的目标，也应构成内部控制的原则。《企业内部控制基本规范》是直接指导企业内部控制建设的法律规范。此外，内部控制还要和其他法律法规对接，例如公司法、会计法、审计法、税法、经济法、证券法、环境保护法、消费者权益保护法、劳动法等。《公司法》是企业运行的根本大法，对公司财务和会计均有规定，但没有直接提及“内部控制”，因此笔者认为。应在《公司法》中嵌入“内部控制”的有关条款，提高企业对内部控制的重视程度。
文化协同原则
内部控制文化机制是多层次、多维度的立体结构，该机制由内至外分为四个构成部分：内部控制精神文化、内部控制制度文化、内部控制行为文化和内部控制物质文化。企业建设以人为本的内部控制精神文化，做到企业经济效益和社会效益的统一，培育员工正确的价值导向、提高员工的凝聚力，强调企业员工树立责任、创新、廉洁、风险、人本等思想理念，树立正确的职业道德观。内部控制制度文化是以国家有关法律法规为行为载体，同时嵌入运行机制、约束机制和激励机制，将管理制度化、制度流程化、流程信息化注入内部控制制度建设中。内部控制制度文化强调国家法律制度与企业内部规章制度相结合，在制度的基础上充分发挥人本在内部控制文化建设中的作用。内部控制行为文化要求企业不仅要重视员工层面的行为，同时还要重点关注领导层面的行为，通常管理层舞弊对企业产生的危害远高于员工舞弊。内部控制行为文化要鼓励企业员工本着“以人为本”的思想准则，通过激励措施鼓励员工从事对企业战略发展有益的行为。内部控制物质文化是文化的可视化的表层，具有客观性、形象性和感染性，行为文化、制度文化、精神文化都可以转化为物质文化。
人本导向原则
人本导向是一种综合制度导向机制，企业发展人本导向的内部控制制度需要从物质资本、人力资本、关系资本和环境资本进行综合管理，建立健全各类资本的风险控制机制。资本与人本在本质中存在勾稽联系，物质资本、人力资本、关系资本、环境资本与企业股东、员工、外部利益者、社会公众均通过内部控制制度实现彼此合作共赢。与此同时，人本导向内控强调关注员工个人利益，通过整合企业战略目标和个人目标，培养员工与企业之间的相互依存关系，同时提升外部利益相关者的满意度和支持度，树立企业和利益相关者共生的企业社会责任文化，推动企业内部控制从“监督控制”发展为“合作共生”的管理模式。企业秉承人本导向的内部控制建设原则能够推动企业战略目标的实现，有助于企业履行社会责任义务，促进企业经济与社会发展实现可持续性增长。
战略引领原则
战略是基于环境分析和企业自身情况而制定，战略引领下的内部控制是对适应性基本原则的贯彻落实。战略性内部控制体系能够推动企业的内部治理工作向更高层次发展，与此同时其能够积极引导企业内部控制制度向核心领域进行改革创新，战略性内部控制体系的构建决定企业能否有效树立正确价值观、形成超前的品牌效应、赢得市场竞争份额。战略引领可以渗透到内部控制要素中，通过内部控制要素与战略相结合，实现企业内部控制制度战略化。就风险评估要素而言，战略引领原则决定企业各项运营风险的高低，是风险评估要素的首要出发点。例如，美国安然公司的财务造假均证实，企业采取偏激的发展战略会增加企业营运风险，从而迫使企业通过财务舞弊妄图度过难关，因此企业在确定风险评估前需要制定最合理的战略目标。战略引领原则同样能决定内部控制活动要素。又比如企业选择扩张型战略政策与内涵型战略政策所采用的预算控制就截然不同，扩张型战略政策主张企业采用销售预算为核心的控制指标，内涵型战略政策主张企业采用成本预算为核心的控制指标，不同的战略政策决定企业不同的关键评价指标(KPI)。
风险驱动原则
风险是对战略目标的偏移，在企业战略目标引领下，内部控制要“闻风(险)而动”。目前，企业面临的竞争压力不断增强，风险呈现多样化、复杂化的趋势。科学的风险管理理念既是企业进行内部控制的重要环境要素，也是企业风险管理存在的重要基础条件。风险管理理念要求企业在内部各部门、岗位、员工之间必须对风险管理有正确的认识，通过会议报告、网上宣传、媒体传播等形式培育员工的风险意识观。同时，内部控制的设计人员通过将风险控制导入到内部控制体系中，结合企业的战略规划和风险的承载能力，制定适合企业的风险控制管理体系，旨在识别企业中可能影响战略主体的潜在事项。企业的风险驱动需要从以往传统的财务风险、经营风险扩展到企业的声誉风险、社会责任风险、人本资本风险、环境风险、战略风险等，企业要将风险控制的范围面进行扩充，提高识别各类风险的技术能力，通过审计交流与沟通的形式改善风险识别的处理机制，全面提升风险的综合管理控制能力。
流程管控原则
企业在设置内部控制流程时需要做到：(1)界定企业内部控制流程范围。首先企业需明确业务流程是构建内部控制流程体系的基础，在此基础上确定经营业务流程中风险易发点，对可能出现重大风险的领域设置控制活动，最终确定内部控制流程的主要覆盖面，获悉企业内部控制流程体系结构。(2)设置企业内部控制流程活动。企业在明确内部控制流程主要覆盖面的基础上，通过将企业的运营流程与内部控制要素进行对应，设置各要素的内部控制流程体系，例如企业人力资源部门与控制活动的权责分离、岗位授权进行联系，企业内部审计部门与内部控制监督环节进行综合。(3)测试内部控制流程运行。测试是对内部控制流程管控效果的检验，通过测试使企业确定内部控制是否达到完备的监管职能，企业需要在流程体系中的每一个重要的经营节点进行风险评估和内部控制效果检测，可以采用穿行测试来检查高风险领域，提高内部控制流程的完整性和有效性。与此同时，企业可以通过运用“互联网+”技术来实现业务流程与内部控制的双向联系，减轻业务流程与内部控制的交流成本，提升业务流程对内部控制制度的嵌入度和支持度。
权责适配原则
企业在构建组织框架时，应注意部门和权力的特性，实施“扁平化”的管理模式。所谓“扁平化”即是减少企业的管理层层级，适当减少冗余的管理人员，将“扩伸型”组织框架改造成“压缩型”组织框架。这种“压缩型”组织框架不仅可以缩减信息传递所耗费的时间和成本，同时能确保现金流、信息流、物资流的快速运转，提高企业的综合管理效率。企业在实施“扁平化”管理模式时，还需要重视权力和责任的合理分配和均衡匹配，在业务流程、职责分工、部门管理等方面构建相互监督和制约的机制。通过建立权力制衡实现内部控制体系制衡有效、管理科学、执行有力、运行通畅，从而有效提升企业内部工作的整体效率和质量水平。
技术支持原则
COBIT(Control Objectives for Information and Related Tech?鄄nology)即信息及相关应用控制目标，是目前国际上公认的最先进、最权威的安全与信息技术管理和控制标准。技术支持原则强调我国企业在构建信息化内部控制时可以引入COBIT技术，为衡量、审核、控制内部控制体系提供普遍通用的控制模型，指导企业如何运用内部控制信息技术有效利用各项资源，提升企业信息系统的风险管控能力。与此同时，企业不仅要重视在控制设计环节的技术投入，还需重点关注控制审计环节的技术水平。企业实施内部控制审计信息化顺应了经济全球化和国际化的发展趋势，企业内部控制审计信息化是完善审计体系的内在要求，是企业适应新形势下外部竞争的必然选择。企业对内部控制进行信息化审计，重点是对内部控制信息系统环节进行全面审计。通常企业运用通讯技术和计算机技术对内部控制进行集成和转化，最终形成企业内部控制信息化管理平台，内部控制审计信息化正是对信息化环境下内部控制的设计和实施的有效性进行审计，保障内部控制信息系统的完善度和安全度。企业在构建内部控制体系时要重视与社会背景相接轨，不仅要求内部控制设计人员拥有相应的信息化知识，同时构建内部控制体系时还需大力引入“云会计”、“云审计”、“互联网+”、“物联网”等先进理念，拓宽内部控制体系的技术标准和服务范围。
法律嵌入原则
合法合规性不仅是内部控制的目标，也应构成内部控制的原则。《企业内部控制基本规范》是直接指导企业内部控制建设的法律规范。此外，内部控制还要和其他法律法规对接，例如公司法、会计法、审计法、税法、经济法、证券法、环境保护法、消费者权益保护法、劳动法等。《公司法》是企业运行的根本大法，对公司财务和会计均有规定，但没有直接提及“内部控制”，因此笔者认为。应在《公司法》中嵌入“内部控制”的有关条款，提高企业对内部控制的重视程度。
文化协同原则
内部控制文化机制是多层次、多维度的立体结构，该机制由内至外分为四个构成部分：内部控制精神文化、内部控制制度文化、内部控制行为文化和内部控制物质文化。企业建设以人为本的内部控制精神文化，做到企业经济效益和社会效益的统一，培育员工正确的价值导向、提高员工的凝聚力，强调企业员工树立责任、创新、廉洁、风险、人本等思想理念，树立正确的职业道德观。内部控制制度文化是以国家有关法律法规为行为载体，同时嵌入运行机制、约束机制和激励机制，将管理制度化、制度流程化、流程信息化注入内部控制制度建设中。内部控制制度文化强调国家法律制度与企业内部规章制度相结合，在制度的基础上充分发挥人本在内部控制文化建设中的作用。内部控制行为文化要求企业不仅要重视员工层面的行为，同时还要重点关注领导层面的行为，通常管理层舞弊对企业产生的危害远高于员工舞弊。内部控制行为文化要鼓励企业员工本着“以人为本”的思想准则，通过激励措施鼓励员工从事对企业战略发展有益的行为。内部控制物质文化是文化的可视化的表层，具有客观性、形象性和感染性，行为文化、制度文化、精神文化都可以转化为物质文化。
关注东审公众微信号"bjds4006505616"及时获取最有价值的信息微信二微码
