一、内部控制的概念及作用

内部控制，是指由企业董事会(或者由企业章程规定的经理办公会等类似的决策、治理机构)、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。

内部控制的作用，指内部控制的固有功能在实际工作中对企业的生产经营活动及外部社会经济活动所产生的积极影响和良好效果。在社会化大生产中，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，其处于企业中枢神经系统的重要位置。企业规模越大，其重要性越显著。

二、企业内部控制重在识别和防范风险

一个企业在生存、发展的过程中，必定会面临各种各样的风险，如决策管理风险、政策法规风险、制度缺陷风险、流动性风险、市场风险、信用风险和操作风险等。在风险面前，企业并不是无能为力，可以通过建立内控体系来防范和化解风险。

但企业最大的风险在于对风险的无知和无视，对已知的风险企业一定有相应的控制措施，而对未知的风险，往往是防不胜防。企业有时候发现不了自己存在的风险，一方面是由于外部时刻在变化的复杂环境造成的，另一方面是“不识庐山真面目，只缘身在此山中”的缘故而不知道风险在哪儿，当然不可能建立应对风险的控制措施。

三、内部控制体系建立的四大关键步骤

关键步骤一：搭框架

企业内部控制体系的框架搭建依据四层分法，也可以称为两横两纵。

第一层分法(横向)：按行业划分，分传统制造类、化工类、金融投资类、房地产类、建筑施工类、物流类、商业流通类、服务类、移动互联类等;

第二层分法(横向)：按企业所处阶段划分，培育期企业、成长期企业、成熟期企业、衰退期企业;

第三层分法(纵向)：按企业类型划分，分为多元化集团、专业化集团、单体企业、分支机构;

第四层分法(纵向)：按专业划分，企业的内部控制包括公司层面的控制、业务层面的控制和信息层面的控制。公司层面的内部控制包括组织架构、人力资源、社会责任、企业文化;业务活动层面的内部控制包括战略、人力资源、资金、采购、资产、销售、研发、工程、担保、业务外包、财务报告、全面预算、合同管理;信息层面的内部控制包括内部信息传递和信息系统。

关键步骤二：找风险

企业所处的发展阶段差异非常大，不同成长阶段，不同规模，不同所有制的企业，企业的风险不一样，集团企业更多关心战略风险、管控风险，投资风险，资金风险等等；单体企业更关心市场风险、生产风险、质量安全风险等等。风险类型不一样，内部控制上存在的缺陷表现形式不一样，控制的方式也存在很大的差异。

发现一个企业的内部控制缺陷不是看他有没有制度建设和审批流程，如果没有那是内部控制设计上的缺陷；如果有了，但企业风险仍然存在，那是执行缺陷。企业多数的问题就是在设计上有，执行上不能执行，或设计上没有，执行上往往形成了约定俗成的不成文规定。那么有经验与没有经验的人来判断这个缺陷就会有很大差异，当一个缺陷被认定时，设计内部控制体系时就会按照原定的逻辑来梳理流程，加强关键点、风险点控制，并通过制度来固化。

关键三：建规则

企业存在风险，存在内部控制管理上的缺陷，就需要加强内部控制文化建设，通过完善一系列的制度、流程形成共同遵守的规则。

内部控制规则最重要的成果是针对内部控制形成的各项内部控制管理手册。内部控制要解决的不仅仅是控制的问题，更多是要解决企业发展与风险控制的协同问题。

关键四：持续评价与提升

内部控制规范体系是一个企业内部控制应有的基本管理要求，在规范的基础上进行控制才具有高效率和良好效果。内部控制体系的改进是规范体系运行和完善运行机制的保障，只有通过监督改进机制，一个规范的体系才能很好地完善和运行。

企业内部控制体系的建设是结合企业的实际情况，将散布于企业管理各个方面的相关元素按照框架的要求与标准进行补充、修正和组合。使企业的内部控制体系更具系统性和科学性。内部控制管理制度的形成，一是能保证工作的有序推进，二是对开展内部控制体系建设工作进行了整体策划，明确了建设目标、建设思路、建设方法，确定了项目建设阶段，并为企业提出明确的实施工作计划。企业建立内部控制体系应该真正把内部控制作为强化企业管理的抓手，紧密结合企业实际，总结管理经验，优化控制环境，不断创新，推进管理水平提升。

来源：转载《豆瓣网》,审计监察处  宋凯（整理）