阀门企业内部控制的建设
介绍了内部控制理论的演变与我国内部控制规范体系的建立，论述了阀门企业建立内部控制制度的目标和原则，通过分析阀门企业内部控制存在的不足，提出了阀门企业建立完善内部控制的措施。
1、概述
随着经济全球化、信息化的不断加深，企业面临的发展环境日益复杂。建设内部控制有助于增强投资者信心，提升企业形象，增加企业价值。有利于企业对与实现企业目标有关的重大业务、经营、财务、法规及其他风险作出适当反应。确保企业遵守法律法规、规避市场风险、安全运行。内部控制的过程是通过纳入管理的大量制度及活动实现的。阀门企业制定、完善和有效实施阀门企业内部控制更加必要和迫切。
2、企业内部控制理论的演变
内部控制是企业治理结构的精髓，其经历了一个不断发展和逐渐完善的历史进程( 图1) 。最初的内部控制定义就是内部牵制，基本是以差错防弊为目的，以岗位分离和账目核对为手段，以钱、帐和物等会计事项为主要控制对象，其核心主要关注于会计领域。经过20 世纪50 年代～ 70 年代和20 世纪80 年代～ 90 年代初两次修订确立了内部控制由内部控制环境、会计制度和控制程序三个要素组成。1992 年9 月，美国反虚假财务报告委员会的发起组织会( COSO) 发布了一份报告《内部控制- 整合框架》，提出了内部控制的三项目标和五大要素( 图2) 。三项目标包括取得经营的效率和有效性、确保财务报告的可靠性和遵循适用的法律法规。五大要素包括控制环境、风险评估、控制活动、信息与沟通和监督。2004 年9 月COSO 发布了《企业风险管理———整合框架》( 图3) ，该风险管理整合框架将内部控制整合框架涵盖在其中，标志着内部控制进入了一个新的发展阶段。
3、我国内部控制规范体系的建立
2008 年6 月我国财政部、证监会、审计署、银监会和保监会五部委( 简称五部委) 联合发布了财会7- 2008《企业内部控制基本规范》( 以下简称《规范》) ，该《规范》提出了企业建立内部控制体系时的目标。①合理保证企业经营管理合法合规。②合理保证企业资产安全。③合理保证企业财务报告及相关信息真实完整。④提高经营效率和效果。⑤促进企业实现发展战略。《规范》将内部控制的要素归纳为控制环境、风险评估、控制活动、信息与沟通和监督等五大方面，这些要素从企业管理运营中衍生出来，并整合在业务管理过程当中( 图4) 。《规范》在形式上借鉴了COSO 内部控制整合框架的5个要素框架，在内容上体现COSO 风险管理整合框架的8 个要素的实质。
图1 内部控制的发展
2010 年4 月五部委联合发布了财会11 - 2010《企业内部控制配套指引》( 简称《配套指引》) ，其中包括《企业内部控制应用指引》( 简称《应用指引》) 、《企业内部控制评价指引》( 简称《评价指引》) 和《企业内部控制审计指引》( 简称《审计指引》) 。在《应用指引》中涵盖了企业组织结构、人力资源、企业文化、资金活动、采购业务、销售业务、财务报告和信息系统等业务及事项。
图2 内部控制框架
《配套指引》是对《规范》的进一步细化，标志着以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学和体系完备的企业内部控制规范体系建设目标的基本建成。
图3 风险管理框架
从内部控制的历史发展来看，每一个阶段性的成果，都与企业组织形式的变化和利益相关者的价值目标相一致。内部控制正在逐步突破审计行业或者专业的限制，开始向企业管理和公司治理拓展和回归。
图4 《规范》的主体结构
4、阀门企业内部控制建设原则
阀门企业内部控制是企业管理和公司治理的重要组成部分。在产品的研究、开发、设计、生产和销售等各个环节里，要按照控制环境、风险评估、控制活动、信息与沟通和监督的五大要素合理设计内部控制。使阀门企业内部控制嵌入企业各业务流程的具体业务活动中，融合在企业的各项规章制度之中。阀门企业的内部控制面临着外部环境、文化理念、管理层经营哲学和各种竞争等多方面因素的影响，内部控制体系也需要将众多的因素与风险纳入控制范围予以考虑。
(1) 全面原则。内部控制是一种机制，是一个制度安排，包含了上至企业文化和治理结构，下至政策制度和内部审计，都需要强有力的管理子系统作支撑。使内部控制成为一个有机体协同合作，更充分的发挥内部控制体系作用。
(2) 重要性原则。企业内部控制过程中要仔细甄别，应关注重要业务事项和高风险领域。
(3) 制衡性原则。企业内部控制中在治理结构、权责分配、业务流程等方面形成相互制约相互监督机制，同时兼顾运营效率。
(4) 适应性原则。企业的内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
(5) 成本效益原则。内部控制对防范企业活动的错弊和风险只能起到合理保证作用，应当权衡实施成本与预期收益，所有设置控制点应达到控制收益大于控制成本。当有些意外可以不断增加控制点来达到较高的控制层序，就应考虑采用多少控制点能使控制收益减去控制成本的值最大化。当控制收益难以确定时，应考虑在满足既定控制的前提下，使控制成本最小。
5、存在的问题
现阶段我国阀门企业多数还是中小企业。中小企业由于规模较小，一般都缺乏系统性的内部控制制度和流程，没有独立的内审机构，对内部控制问题，缺欠独立及系统的监督和评价。
(1) 建制不完善。内部控制缺乏控制主体，缺乏相互制衡，监督，约束和激励机制。内部控制得不到重视，没有严格的监督体制只会降低企业的办事效率，阻碍企业发展。阀门企业要想长久发展需要一套行之有效的管理制度和健全的内部控制体系来支撑，否则将会给企业的长期发展带来了巨大的隐患。
(2) 人才匮乏。企业缺乏专门的风险管理人员，因而不能建立起科学的流程化管理。企业应遵循德才兼备、以德为先，公开、公平和公正的原则，通过招聘和竞争上岗等多种方式选聘优秀人才。
(3) 执行力度不够。企业面临诸多风险，且形成风险的因素很多，既有内部原因也有外部原因，由于内控框架很多停留在理论层面，因此企业在制定内控制度中缺乏指导，缺乏科学性，没有建立必要的风险预警和评估机制，对突如其来的风险往往手足无措，只能被动接受，由此给企业带来巨大损失。因此很难真正履行其内部控制职能，外部监管不到位。
(4) 信息平台能力较弱。企业信息平台建设滞后。各个职能部门使用的软件各不相同，严重影响了信息的及时性和有用性。信息很难在不同部门间共享，信息资源未达到集成。同时与外部利益相关者信息沟通难以迅捷化。信息系统总体控制能力较弱。制约了内控管理的效率和效益。
6、改进措施
内部控制贯穿于企业经营活动的各个方面，只要存在企业经济活动和经营管理，就需要有相应的内部控制。企业只有完善内部控制体系建设，才能在错综复杂的市场环境中谋求稳定战略发展。针对目前我国阀门企业在内部控制方面存在的问题，从几方面提出解决办法。
(1) 提高思想认识，强化执行理念阀门企业全体员工首先要在思想上重视内部控制工作，行动上严格执行内控制度。其次应了解每个人的职责及绩效的评价和考核方式，并能主动配合企业的内部控制建设。强化全员法制理念，贯彻依法、守法的意识，为内部控制的有效运行，提供法制基础。在内部控制中强调沟通与交流，可以减少各控制主体与受控制对象之间的摩擦，加速企业健康发展。
(2) 完善内部控制体系
建立和完善内部控制制度。应以法制为推动，以企业实施为主体，以政府监管和社会评价为保障。企业要用战略的眼光，中观内部控制发展趋势，结合企业的实际和未来发展需要，清楚积弊，合理划分权责，形成各司其职、各负其责、相互制约的工作机制。完善工作流程，采取有效措施，将关键业务的内部控制作为重点，保持制度执行的稳定性，同时辅以严格的监督检查，提升检查的执行力。确保内控制度的真正落实。
(3) 优化控制环境
内部环境是企业实施内部控制的基础。企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续发展的动力。阀门企业要培养一批具有高素质、掌握先进的管理方法的人才队伍，要为人才创造平等竞争和施展才华的机会。要积极创造条件，解决人才的后顾之忧，以加强其归属感。提升企业文化，增加员工对企业信心和认同感，增加企业的凝聚力和竞争力。解决了人的问题，发挥了人的积极性、主动性和创造性，内部控制制度的制定将会在全体员工中贯彻和执行。在所有的经营管理活动中，都要牢固树立法制念，为内部控制的有效运行，提供法制基础，科学保障。
(4) 建立健全风险管理机制
控制环境中包括的要素很多，但考虑成本效益原则，需要对那些会影响有关控制目标实现的要素风险程度进行合理的评估，对那些风险水平较高的可控因素实施控制。同时要建立一套行之有效的信息控制系统。使企业能及时准确地收集、传递与内部控制相关信息，确保信息在企业内部及企业外部之间有效沟通。在信息系统的日常使用中，由于信息系统产生的舞弊现象更具隐蔽性，所以企业应通过采取权限控制、数据录入及输出控制和手工凭证的控制等方式，规范对数据的查阅或修改，强化监督检查机制。防止信息系统产生舞弊现象。
(5) 加强监督与评审
首先，应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。其次，对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。最后，不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理，实现组织预期达到的内控水平。
7、结语
内部控制不仅仅是企业内部审计人员的责任，最重要的是要得到企业全体员工的重视。治理企业内部控制薄弱必须从制度建设、道德建设等多方面综合着手，才能彻底改善内控环境。基于我国阀门企业现有的内部控制水平，它必将经历一个较长的完善过程。建立完善的内部控制体系，逐步构建内部控制框架，使阀门企业在内部控制的保护之下获得持续的健康发展。
