关于《企业内部控制基本规范》及其指引在广西应用的研究
2022-06-09
[作者简介]刘蓉，广西财经学院会计与审计学院审计系副教授、注册会计师、注册资产评估师，研究生，研究方向：审计理论与审计信息化，广西南宁，530003；王文刚，南宁住房公积金管理中心区直分中心科长，硕士，经济师，研究方向：住房公积金风险防范，广西南宁，530000
[中图分类号]F275[文献标识码]A[文章编号]1007-7723（2013）06-0036-0003
健全有效的内部控制可以加速实现企业战略目标、完善企业治理结构、提高企业竞争力、实现投资者预期收益。为此，我国财政部、证监会、审计署、银监会、保监会等五部委于2008年和2010年先后联合发布了《企业内部控制基本规范》（以下简称《规范》）及其配套指引，构成了既适合我国国情又融合了国际先进经验的企业内部控制规范体系，并要求自2011年1月1日起在我国上市公司和大中型企业分步实施。因此，加强研究《企业内部控制基本规范》及其配套指引在广西的具体应用情况，对推动广西企业内部控制的建设具有重大的现实意义。
一、《规范》及指引在广西应用取得的成效
（一）加强了企业领导建立完善内控的意识
企业高层领导的重视与支持，为项目顺利启航和后续推进提供了持续的推动力，也促进了各部门和下属单位的配合程度。广西各企业领导通过形式多样的培训，学习和了解《规范》及配套指引，初步形成内控意识。在与咨询机构合作中，依据企业自身的特点，建立相应的内控制度，并在基本规范的指引下，通过严格的治理结构，形成了合理的资源配置机制。在实施《规范》及配套指引后，资金的安全完整程度、财务信息的可靠性和完整性程度、经营的合规性和效率效果性程度、遵守法律法规以及监管部门要求程度、促进企业实现发展战略保证程度等都有提高。这些有形与无形的影响，增强了领导建立和完善内控体制并坚持实施内控规范及指引的意识。
（二）重视宣传与培训，形成有效经验方法
企业内部控制的流程设计、持续实施与后期维护需要企业全体员工的参与。因此，为了增强员工对内部控制规范及配套指引理念的了解，提高员工的内控意识，以促进内控基本规范及配套指引的推广应用，广西各企业都非常重视培训和宣传工作，通过借助专业机构、网络和期刊、举办座谈与讲座、组织内控征文比赛及知识竞赛以及组织人员到先进企业进行交流学习等有效方法，宣传企业内控知识，促进全体员工提高对内部控制规范及配套指引的认识，构建一个良好的内控环境使全体员工都能积极参与到内控工作中。
（三）促使企业进一步优化资源，逐步构建有效的风险管理机制
《规范》及配套指引，是全面风险管理概念和实务方法的集中体现，凸显了内部控制与风险管理一致的特点。在实践过程中，部分企业对相关职能机构和业务活动从工作计划、内容以及执行方式、业务流程等方面进行重组，有机结合风险管理和内控规范，促进资源进一步优化，既避免了由于重复劳动、职能交叉而造成的资源浪费，又能合理降低企业管理成本，增强员工积极性，从而提高工作效率。如广西交投集团各试点单位开展了公司层面重大风险评估，并结合实际构建内部控制体系流程框架，除考虑业务的全面性之外，还强调了核心业务和高风险领域，各公司流程框架有层次地展示了公司内部控制在各业务中贯穿的思想，并制定了明确的防范和降低风险的举措；而中信大锰公司则是结合各分公司的实际情况，因地制宜，针对不同的阶段和业务拓展情况制定不同的风险评估程序与应对措施以达到有效控制重大风险的目的。
二、《规范》及指引在广西应用存在的问题及原因分析
（一）员工内控意识不足，内控文化尚需进一步加强
在许多企业中，由于起点低、员工素质参差不齐以及不完善的内控环境等因素的制约，员工对于内控概念还只是停留在简单的表层，在培训中只学习内控的理念而并不理解内控所产生的作用和效果，员工内控意识相对薄弱。在对内部控制的认识和推进内控体制建设的过程中，往往总是领导层积极性高，员工较为冷淡。在咨询机构与监管单位进行检查和实施活动时，全体员工态度较为积极，对内部控制比较上心，一旦活动结束，态度又转为冷淡。这与企业长期以来"重收益，轻内控；重发展，轻管理；重营销，轻风管"有着密切关系。在这种不健康的发展理念的指导下，容易使企业产生业务发展重于内部控制和风险管理，从而忽视内部控制和风险管理的发展，致使内控措施难以有效执行，内控失效也难以避免。
[中图分类号]F275[文献标识码]A[文章编号]1007-7723（2013）06-0036-0003
健全有效的内部控制可以加速实现企业战略目标、完善企业治理结构、提高企业竞争力、实现投资者预期收益。为此，我国财政部、证监会、审计署、银监会、保监会等五部委于2008年和2010年先后联合发布了《企业内部控制基本规范》（以下简称《规范》）及其配套指引，构成了既适合我国国情又融合了国际先进经验的企业内部控制规范体系，并要求自2011年1月1日起在我国上市公司和大中型企业分步实施。因此，加强研究《企业内部控制基本规范》及其配套指引在广西的具体应用情况，对推动广西企业内部控制的建设具有重大的现实意义。
一、《规范》及指引在广西应用取得的成效
（一）加强了企业领导建立完善内控的意识
企业高层领导的重视与支持，为项目顺利启航和后续推进提供了持续的推动力，也促进了各部门和下属单位的配合程度。广西各企业领导通过形式多样的培训，学习和了解《规范》及配套指引，初步形成内控意识。在与咨询机构合作中，依据企业自身的特点，建立相应的内控制度，并在基本规范的指引下，通过严格的治理结构，形成了合理的资源配置机制。在实施《规范》及配套指引后，资金的安全完整程度、财务信息的可靠性和完整性程度、经营的合规性和效率效果性程度、遵守法律法规以及监管部门要求程度、促进企业实现发展战略保证程度等都有提高。这些有形与无形的影响，增强了领导建立和完善内控体制并坚持实施内控规范及指引的意识。
（二）重视宣传与培训，形成有效经验方法
企业内部控制的流程设计、持续实施与后期维护需要企业全体员工的参与。因此，为了增强员工对内部控制规范及配套指引理念的了解，提高员工的内控意识，以促进内控基本规范及配套指引的推广应用，广西各企业都非常重视培训和宣传工作，通过借助专业机构、网络和期刊、举办座谈与讲座、组织内控征文比赛及知识竞赛以及组织人员到先进企业进行交流学习等有效方法，宣传企业内控知识，促进全体员工提高对内部控制规范及配套指引的认识，构建一个良好的内控环境使全体员工都能积极参与到内控工作中。
（三）促使企业进一步优化资源，逐步构建有效的风险管理机制
《规范》及配套指引，是全面风险管理概念和实务方法的集中体现，凸显了内部控制与风险管理一致的特点。在实践过程中，部分企业对相关职能机构和业务活动从工作计划、内容以及执行方式、业务流程等方面进行重组，有机结合风险管理和内控规范，促进资源进一步优化，既避免了由于重复劳动、职能交叉而造成的资源浪费，又能合理降低企业管理成本，增强员工积极性，从而提高工作效率。如广西交投集团各试点单位开展了公司层面重大风险评估，并结合实际构建内部控制体系流程框架，除考虑业务的全面性之外，还强调了核心业务和高风险领域，各公司流程框架有层次地展示了公司内部控制在各业务中贯穿的思想，并制定了明确的防范和降低风险的举措；而中信大锰公司则是结合各分公司的实际情况，因地制宜，针对不同的阶段和业务拓展情况制定不同的风险评估程序与应对措施以达到有效控制重大风险的目的。
二、《规范》及指引在广西应用存在的问题及原因分析
（一）员工内控意识不足，内控文化尚需进一步加强
在许多企业中，由于起点低、员工素质参差不齐以及不完善的内控环境等因素的制约，员工对于内控概念还只是停留在简单的表层，在培训中只学习内控的理念而并不理解内控所产生的作用和效果，员工内控意识相对薄弱。在对内部控制的认识和推进内控体制建设的过程中，往往总是领导层积极性高，员工较为冷淡。在咨询机构与监管单位进行检查和实施活动时，全体员工态度较为积极，对内部控制比较上心，一旦活动结束，态度又转为冷淡。这与企业长期以来"重收益，轻内控；重发展，轻管理；重营销，轻风管"有着密切关系。在这种不健康的发展理念的指导下，容易使企业产生业务发展重于内部控制和风险管理，从而忽视内部控制和风险管理的发展，致使内控措施难以有效执行，内控失效也难以避免。