企业要如何进行内控体系建设？

  企业内控体系建设是在一定环境下，企业为了提升经营效率，确保资源的充分利用和有效配置，实现既定的管理目标，而在组织内部实施的一系列制约和调节机制。这些机制包括组织结构、计划制定、程序设计和方法应用。除了预防舞弊行为、确保企业资产安全，以及会计监督控制、岗位分离与相互牵制等传统功能外，内控体系还涵盖了规范业务流程以提升企业经营效率、监督各部门的运营活动、预防企业风险，以及确保企业合法合规经营等多重深远意义。今天将深入探讨企业内控建设的五大要素与六大环节，为企业提供详尽的内控建设指南。

  内控建设的五大要素

  1、内部环境

  内部环境是内控建设的根基，包含了治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化和法律环境等要素。

  2、风险评估

  风险评估是内部控制的关键环节和手段。它要求企业精确地识别并管理与既定目标相关的内部及外部风险，并明确企业的风险容忍度。企业面对风险时，可采取四种策略：风险规避、风险降低、风险分摊和风险接受。在这些策略中，风险降低通常是企业最常采用的方法。

  3、控制活动

  控制活动也是内控的重要环节和手段。企业为了保证政令通畅会制定一系列的政策和程序，这些措施要么是预防性的控制，要么是检查性的控制，其目的都是为了控制风险。

  4、信息与沟通

  决策是管理工作的本质，而决策的下达需要及时准确的信息支持。企业的信息传递与沟通是确保有效内控的必要条件。

  5、内部监督

  内部监督是内控的重要保证。企业监督部门对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制的缺陷，并及时加以改进。监督部门一般为审计部，其次为财务部或其他经授权的监督机构。

  内控建设的六大环节

  1、全面诊断

  企业内控体系建设一般委托外部专业机构来辅助，通过选择知名度高、专业实力强、经验丰富的咨询公司，提供全程咨询、技术辅导及成果检核服务，具备专业人才的企业也可自行诊断。那么首先，是对国家颁布的规范和指引予以深度学习研究，掌握具体要求、明确重点难点、理解逻辑顺序;其次，对照规范与指引来检视企业自身各方面内控建设情况，罗列内控建设问题清单，对于大面积缺失内控体系的企业需要整体规划、统筹推进。

  2、统筹规划

  基于企业现状和内控建设要求，形成企业内控体系建设的框架：

  1)谁来推动?

  2)如何推动?

  3)各部门、各级业务单位如何高效配合执行?奖惩手段如何运用?

  4)与企业现行经营管理如何有效协同而不至于被各级管理者认为是麻烦制造者?

  5)某些重大问题如何快速补救?

  6)某些重大难题如何分阶段解决?

  3、机构设置

  内控机构设置的主要工作包括：确定机构名称、层级、汇报对象、专业人员的具体名称、工作岗位设置、工作内容确定、人员选拔和素质要求、工作的具体原则等。这里切忌与企业现行经营管理条线形成两张皮，最佳办法是将主要的部门负责人及公司高层纳入内控机构作为内控项目成员，让内控建设的执行者同时成为推动者。一般由董事长、总经理分别担任组长、副组长，各副总为成员;下设项目工作小组，成员由各部门负责人担任，其中审计部门的负责人作为组织者，协调各项工作。邀请外部机构作为指导。

  4、系统培训

  企业内控管理人员必须编制培训资料、制定培训计划，对所有相关利益者进行内控培训，在内控体系全面推进之前，把阻力减到最小。同时，由于大部分管理者都是内控体系的推动者，需要他们掌握内控建设的意义、内涵、方式、方法，这对内控机构后续工作开展形成便利。其中对财务部门的培训是重中之重。

  5、作业实施

  ①制定企业内控管理程序或运营管理程序：内控的实质就是法制化、程序化管理，以系统的方法设计业务流程、制度表单，并且事前就充分考虑规避各种潜在的管理风险。

  ②评估检查企业的授权管理系统：检验现存的授权管理系统是否科学、清晰、合理，是否存在越权和越级的潜在风险。

  ③潜在利益冲突调查：为保证内控管理的组织牵制原则得到有效地实施，当前的主流非家族经营管理的企业通常需要在处理日常业务中避免产生雇员与企业发生利益冲突的情况。

  ④编制年度内控审计指导并实施内控审计：包括财务管理、职工安全与环境保护、质量管理和生产现场管理、6S管理、6西格玛管理、精益生产等内容。

  ⑤组织风险评估：控制管理风险是内控的根本目的。

  ⑥内控问题调查：定期或不定期举行自我检查，以各分、子公司总经理和各业务部门负责人为自我检查的主体。

  ⑦舞弊案件调查：舞弊问题对企业造成的损失是造成企业效益下降甚至导致企业破产的重要原因。舞弊损失数量是企业内控管理工作绩效考核的重要指标。

  ⑧参加公司董事会会议：对下属企业总经理、财务总监在执行内控政策和遵循授权管理方面的情况提出奖惩建议。

  ⑨组织保险业务：购买企业保险是促进企业内控管理的有效工具，除了能够弥补各种突发事件给企业造成的损失外，同时也具有预防管理风险的作用。

  ⑩汇编《内控手册》并再次展开系统培训：综合上述各方面制度、流程、表单、控制程序、审计要点、风控要点等内容汇编成《内控手册》，并再次组织大规模的培训和指导，对特殊、重要、敏感岗位需要单独培训强化。

  ⑪内控工作报告：企业内控部工作报告对象包括董(监)事、CEO和总经理等人。定期内控工作报告，须定期分析企业总体内控状况，当前存在的高风险问题，各种审计结果，以及针对薄弱问题提出改进意见和建议。

  ⑫评价考核内控工作：检查内控人员绩效完成情况，对内控管理完成好的企业内控人员进行表彰。

  6、检查评估

  通过上述作业实施之后，有必要请外部审计师或其他具有一定资格的其他独立第三方对企业进行检查评估，以确保企业内控体系建设真正符合相关要求。

  企业内控体系建设是一个系统的工程，需要企业从五大要素和六大环节出发，进行全面而细致的规划和实施。只有深入了解内控建设的各个方面，并结合企业实际情况，才能构建出符合企业需求的内控体系，为企业的稳健运营和长远发展提供坚实保障。