内部控制―ㄈ企业可持续发展的基石.doc

内部控制――企业可持续发展的基石 （内部控制开启中国企业的“中长跑”） 　　　　　　　　　　　作者：崔自力（北京正略钧策企业管理咨询公司合伙人、副总裁） 对于中国企业来说，2009年是一个值得谨记的年份：中国经济经历了高速发展的“黄金六年”之后，遇到了经济大周期的拐点。在和很多企业家交流的过程中，笔者深刻地感受到，经济环境的变化的确给很多企业敲响了警钟：没有能够一直长盛不衰的市场环境，任何企业都可能遇到来自宏观大环境和微观小环境的挑战。而中国企业在面对这些挑战的时候，缺少的不仅仅是勇气，还有战胜困难的机制和能力。 从2004年中航油投资金融衍生品失败，到去年的三鹿奶粉事件。近年来，中国企业的经营风险越来越多地暴露出来。企业内部控制已经越来越受到中国企业家的重视，同时也成为监管部门的重要管控手段之一。 一、内控体系建设会成为必需品吗？ 几年前，企业家们遇到最多的困惑是如何才能快速地发展，“快一点、再快一点”是很多企业面对各种增长诱惑时的唯一可行选择。 增长既需要速度，更需要质量。如果说企业战略可以保障企业有正确的发展方向，那么内部控制则可以保障企业在前行的道路上不摔跟头。随着市场经济各项建设渐趋完备，新的游戏规则正在确立，其中最为重要的一点便是对企业风险与内控的要求在逐步加强，而企业市场竞争环境的日益复杂化，客观上也要求企业及其决策者能够关注风险管理。 的确，中国需要在发展中解决经济结构优化的问题，但是这种增长一定不再是粗放的无序增长，无论是中国经济发展到今天这个特定阶段还是中国企业发展到今天这个特定水平，都会更加关注增长所代表的质量。因此，加强企业内部控制体系建设可以说是应运而生！ 我们有理由关注，内部控制体系建设究竟会成为企业经营的奢侈品还是必需品呢？ 事实上，很少有企业会把体系作为企业核心的竞争力重庆开县川东钻探公司井喷特大事故事故夺走243人的生命总裁陈久霖 二是公司治理结构存在缺陷。因为公司治理结构不规范，不能有效制衡管理层的强大权力，董事会没有或者不能负起监督管理层的责任。 三是管控模式不合理。企业管控模式不合理，便无法有效控制企业风险。组织结构设计不合理，便不能建立有效的内控和相互制衡的机制。 四是风险管理组织不健全。缺乏包含决策、管理和具体执行层在内的完整的风险管理组织。内部审计限于财务报表审计和经济责任审计，缺乏对风险管理情况的检查和监督。 五是风险管理体制不健全。缺乏系统的套风险管理体制，识别影响企业达标的风险进行监控及管理。没有将风险管理的手段和内控程序融入到管理与业务的制度与流程中。 因此，做好内控首先需要有一个正确的内部控制理念。企业对内控的重视程度和主动程度决定了风险管理、内部控制的水平。其次，还要有具体的步骤和措施来进行内控建设，包括内控组织的建设、公司级内控风险的识别、流程风险识别、控制活动、措施等，要形成一个体系。制定工作规划，并扎实推进。 四、推进企业内控建设的“四项基本原则” 企业推进内部控制体系建设，必须从始至终贯彻四项基本原则： 第一，一定要建立“战略导向”的内部控制体系。传统的内控建设高度关注风险，战略导向的内控建设则关注企业战略导向与风险控制的平衡。 图一：战略导向的内控体系建设示意图 首先，是战略上“做什么、不做什么？ ”，对于企业来说，结合环境的动态业务规划可以帮助企业准确把握内控建设的核心环节；其次，是战略实施的路径，明确企业在未来3-5年内采取的分阶段战略措施，对于企业正确地规划内控建设的节拍至关重要；其三，在内部环境方面，从运营能力、成长能力、无形资产和重要资源四个方面分析和总结企业的竞争力状况，有助于明确企业核心竞争力的提升方向。关注战略的指引，就像为企业内部控制体系找到了方向，为企业内部控制体系塑造了灵魂。 第二，一定要明确重点建立“核心导向”的内部控制体系。内控体系建设，既要严格按照财政部《基础规范》的要求进行，在实施中又要抓准重点，关注核心模块的建设。 第三，一定要建立“深浅适度”的内部控制体系。内控体系建设，不能一味地求全责备，而是要结合企业的实际情况。在不同的阶段，根据企业的资源与能力，进行阶段性的安排。力争把企业的内控精力用在最为关键的地方。 第四，一定要“内外结合”建立企业内部控制体系。内控体系建设，是一个全新的市场，但不是一个全新的专业领域，只不过国内企业还缺少相应的经验。因此，企业在首次建设企业内部控制体系的过程中，要善于借力，充分发挥专业化知识的优势，先学习，再提高，最后的目标是形成企业自身的内部控制管理和持续优化能力。 四项基本原则，既是企业推进内部控制建设的出发点，也是重要的指导思想和实践原则。 五、推进企业内控建设必须“求真务实” 从央企和上市公司开始强制性要求加强内控到在更大范围内逐步展开，内部控制体系建设正在成为一个大的市场。笔者从200