内部控制的构成要素内部控制要素大 工商管理企业研究
邹峰
[摘 要]销售公司根据自身实际，在内部控制手册这个平台上，用精细化管理的方法，对内部控制管理的职责、规章制度、风险、控制措施和关键环节等5要素进行精、准、细、实、严的持续梳理完善的探索与实践，构建了统一的管理规范平台，提高工作效率，提升企业管理水平，为公司快速发展提供了有力保障。
[关键词]内部控制 管理要素 探索与实践
中图分类号：F275；F279.2 文献标识码：A 文章编号：1009-914X（2017）24-0065-01
一、实施背景
营销公司从2004年开始，公司按照中国石油天然气集团公司统一的、以风险管理为核心的内部控制体系建设目标，全面建立了内部控制体系。近年来，公司以科学发展观统领全局，紧紧围绕建设国内领先的化工专业营销公司的战略目标，在精细内部控制管理要素上进行了有益的探索和实践，进一步优化、完善了公司内部控制体系，有力地促进了公司经营管理水平的提升。
二、精细梳理内部控制管理要素的理论依据
公司内部控制的载体是《内部控制管理手册》，包括控制环境、风险评估、控制活动、信息与沟通及监督等五个部分，其中控制活动部分是编制和实施《内部控制手册》的核心内容。在多年的内控管理工作中，为进一步提升管理水平，我们探索地对控制活动的内容做了分解，提炼出5个要素：一是职责，即从事授权、批准、查证、核对、报告、内部审计、重大风险预警、企业法律顾问、经营业绩评价和资产保全措施等活动；二是规章制度，即公司根据风险管理策略，针对各类风险或每一项重大风险制定相关的控制政策和控制措施，确保风险控制在风险承受度的范围内；三是风险，即未来的不确定性对公司实现其目标的影响；四是控制措施，即为满足合规要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程而制定的工作方法；五是关键环节，即按照各有关部门和岗位的职责分工，可能涉及风险的操作步骤。
“要知真放在精微”。精细内部控制管理要素的内涵是用精细化管理的方法，在内部控制手册这个平台上，对控制活动的职责、规章制度、风险、控制措施和关键环节5要素进行“精、准、细、实、严”的持续梳理完善，通过流程化、数据化，最终构建一个具有较强使用性、延展性和包容性的内部控制要素平台。
三、精细内部控制管理要素的做法
（一）持续优化组织机构职能，精确制定职责，是提高组织效率有效手段
“合抱之木，生于毫末；九层之台，起于累土”。精细内部控制管理要素的关键是做好顶层设计，以公司“区域化、专业化、一体化”为目标，构建结构合理的组织机构统领全局，以准确清晰的岗位职责规范各项工作，持续优化完善，在源头上及时解决职能缺失、职责打架等问题，提高组织效率。
（二）创新思维，持续完善制度体系，是规范管理的首要保障
“不以规矩，不能成方圆”。规章制度是企业的法律、规则，是企业的文化和软实力，更是企业生命力的源泉。紧密结合公司跨越式发展和内部控制管理的总体要求，着力强化制度的集中、统一、规范管理，坚持用“缺陷思维”的态度来审视现有的各项制度，扎实推进管理创新，以不断梳理、持续完善为抓手，将企业的核心价值观、控制要求有机结合，用制度来规范流程，以流程运行来检验制度，以制度的形式灌输到广大员工的思想意识之中，建立一套科学、规范、动态的制度体系。
（三）细化流程及步骤，是提升流程执行力的重要条件
业务流程是企业的经络，也是内部控制的基础和主要内容。稳定、规范的流程有利于促进提升员工理解内部控制体系、运用体系的能力和意识，有利于流程得到遵照执行。对业务流程的梳理和进一步细化，疏通流程各处滞淤之处，是精细内部控制管理要素的重要内容。梳理流程时抓住三个关键：一是要准确界定责任部门、参与部门和适用部门；二是要明确落实各项业务活动关键步骤的责任岗位，按照制度或工作规范描述工作内容；三是要根据上级部门要求、公司制度和规范收集整理各岗位使用的实施证据，剔除管理冗余表格内容或不必要的表格。通过持续梳理，使流程管理职责清晰、工作内容清晰、管理权限清晰、业务衔接清晰和监督标准清晰。
（四）准确评估和落实各项风险，是提高管控能力的基础
风险评估是风险管理的基础。及时识别、系统分析公司经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略和防范措施，才能起到有效防范风险、实现公司战略目标、促进公司规范运作的保障作用。我们把识别出的风险按层级分为公司层面风险和业务活动层面风险两类进行管理。对公司层面的风险，开展年度风险管理报告编制，建立统一的风险语言和标准，采取定性和定量相结合的方法分析评价确定公司层面重大风险，针对重大风险依据管理实际制定各项应对措施。对业务层面的风险以流程为载体进行评估，建立起风险的防范措施，根据业务变化，结合检查、流程梳理等工作，动态评估更新相关风险及控制措施。
（五）嚴格监督检查，动态修订，是内部控制体系新陈代谢的有效途径
布置不等于完成，过去的经验成为不了今后成功的拐杖。为评价内部控制管理要素的有效性、完整性和准确性，必须对内部控制建立与实施情况进行监督检查，发现并弥补管理缺陷，完善内部控制体系的新陈代谢功能。公司每年都要根据自身经营管理需要，考虑经营管理的薄弱环节，将财务报告的内控有效性和提升企业经营管理水平结合起来，考虑业务特点、风险变化因素，组织对相关业务领域的内控管理要素建设、执行情况进行测试，对发现的问题进行分析改进，以此动态修订相关流程、制度和控制的相关措施，提升企业管理水平。
（六）强化培训，提高员工的能力，是提升内部控制管理要素执行力的核心工作
人是生产力中最积极、最活跃的因素。事业因人而兴、企业因人而发展。内部控制管理要从理念、能力培养、机制三个方面，提升每个人的能力，最终提升整个组织的能力。在理念建设方面，充分认识到，打铁还需自身硬，只有不断加强员工的能力建设，使他们正确认识内部控制体系，不断提升自身水平，找准定位、敢于管理、勇于担当，才能发挥其在内部控制管理工作的应有作用；在能力培养方面，通过“走出去”、“请进来”、“问卷答题”、“参与测试”等各种途径和方式，不断强化全体员工的内部控制管理的能力和素质培训，提高主动风险的意识和能力；在机制建设方面，完善评价考核，建立末尾淘汰，将内部控制管理工作作为各单位综合评价指标，增强开展工作的责任感和使命感，提高内部控制管理要素执行力。
（七）管理流程化、数据化，构建内部控制管理要素规范平台
通过实施内部控制管理要素精细管理，将公司财务管理、化工产品销售管理等17类业务领域的240个管理业务进行了流程化建设和梳理完善，对业务所涉及的职责、规章制度、风险、控制措施和关键环节5要素以流程为载体进行了数字化建模，构建规范的管理文件。
四、取得的成果
通过精细内部控制管理要素的探索与实施，初步实现了公司组织架构、制度、流程和控制协同，持续完善、相互匹配，使每一个经营管理过程内部、过程与过程之间的管理要素协调配套、紧密衔接，达到公司系统效益、整体效益最优，提升了企业管理水平。取得的成果如下：①内部控制管理要素平台有效提升管理水平，具有较广泛的推广价值；②保障了年报报告顺利通过；③保障了公司业绩快速增长。
参考文献
[1] 张军.精细内控制管理重要性[J].管理观察.2015，12（3）：112-113.
