第第頁基于流程的內控制度建設與實現摘要：在當今市場經濟發展的新常態下，日益激烈的市場競爭對企業管理提出了更高的要求，而內部控制作為現代企業管理中的重要組成部分，對提高企業競爭力有著不小的促進作用。本文闡述了內部控制在企業管理中的重要性，通過對內部控制流程的建設與實現方法的探究，提出了一些內部控制風險的防范策略。

關鍵詞：流程內控制度建設實現

為什么要做內控？誰來牽頭做內控？誰是內控的建設單位？怎么做內控？這些都是現代企業管理者不得不面對的問題。在當下反腐倡廉的高壓態勢下，國有企業的內控制度建設怎樣才能有其獨特的視角？怎樣才能有其獨特的方式？這也是政府及其監管部門所著重考慮的方面。

一、內部控制的位置

所謂內部控制，是指一個單位為了實現其經營目標，保護其資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段的總稱。

從定義上來講，內部控制的范圍很寬泛，是一個大內控的概念。然而內部控制的位置在哪里？是很值得管理者思索的問題。第一代企業可能比的是商業模式，第二代企業則比的是管理，而管理的重要環節是內部控制的設計與運行，不能做好這一環，企業就不能健康持續的運行。供電公司作為大型公用事業型企業，面臨著內外部壓力持續加大、經濟挫折、技術變革、客戶挑剔、電改重新啟動等諸多挑戰，原本靠“進銷差價”兩頭獨占的盈利模式將受到強力沖擊，供電公司管理層必須運用靈活的方式和手段來迎接挑戰，尋找利益最大化的突圍之路。要最大限度地根據公司經營戰略需求和目標，強化社會責任意識，盡量削減輿論壓力，并要提高服務質量，增加客戶滿意度，使成本合理化并為社會所接受。而在這個過程當中，內部控制的影子也是隨處可見，無所不在。

二、內部控制流程建設與實現

簡單形象地講，內部控制就是企業管理中所運用與執行的所有政策程序、文件、單據和表格。內部控制涵蓋了公司業務的全部流程，所以企業應該按照業務設計內部控制，而不是按照部門設計內部控制，應該把內部控制設計的起點和終點當做業務的起點和終點。由于這樣一來，內部控制會超出財務會計的核算范圍，所以內部控制設計時，應堅持系統守恒的觀點，避免局部看問題。同時，內部控制的設計必須兼顧效率和成本，既不能控制乏力，也不能過度控制。

制度建設總體來講就是解放管理者，解決個別判斷的麻煩。通常地講，授權與代理是制度建設和運營的兩條腿，依法授權和合法代理是保持平衡的關鍵。制度建設的有效途徑是流程化，所謂制度流程化，即將制度設計融合到流程中去。一般地，一個企業的制度流程建設要經過先僵化、后優化、再固化的過程，從而在一段時期內建立相對固化的標準流程。比如供應審核，每個控制點都應說明，審核人、審核時限、審核對象、審核的標準、用于審核的基礎數據來源等，審核后的軌跡都應做到標準化。但流程標準化也不是萬能的，也會形成一種利益常態。制度與流程是兩層皮，而好的制度能不斷適應公司經濟發展新常態的流程。流程再造并不容易，因為內控設計和流程再造是利益的梳理和再分配，是沖破企業內部的“藩籬”、“山頭”等等的枷鎖，所以實施困難。

那么，怎樣來進行控制流程建設？首先是摸清現狀。在流程的描述方面：第一，對公司主要業務進行梳理分類。第二，按照業務流程走向描述到具體崗位。第三，描述的內容包括什么，多維度信息的收集與整理。其次，是評價現狀。在流程管理中避免重復和無效勞動，應有的制約是否存在，比如不相容職務分離。風險點的分析與尋找、糾錯與整改。最后，是完善現狀。經濟發展的新常態，如經濟增速、發展方式、經濟結構、發展動力等的改變，勢必會導致內部控制建設的深刻變革。因此，內部控制建設要主動適應企業發展新常態，不斷修正現狀、完善現狀，甚至顛覆現狀。

在企業管理的實踐中，企業內控流程建設與實施中的關鍵方面：

（一）對企業外部環境進行深入了解

從某種程度上講，外部環境對企業的運營有著一定的影響，尤其是大型公用事業型企業，關注度更高、影響更大。為此，內部控制流程建設實施之前，要對企業的外部環境進行梳理和分析，這對內控流程建設和實現起到了一定的輔助作用，能夠對企業現階段和未來運行階段可能面臨的風險做出準確的評估和判斷。此外，在對企業外部環境有了充分了解的基礎上，還需要明確企業內控流程的建設目標，從而保障了內部控制的實施效果，提高內控管理效率。

（二）對現有內控制度進行充分評估

俗話說“無規矩，不成方圓。”站在企業管理的角度來理解，在企業的發展運營中，為了確保企業的生存和發展，就必須有一定程度的制度進行約束，制度的完善與否，決定了企業現階段以及未來階段的發展。因此，在內部控制流程建設和實施過程中，首先要對原有的內控制度進行研究和分析，對設計合理的條款加以完善就可以直接使用，而對漏洞較大的相關條款措施，要對其進行分析，找出可能存在的管理風險和漏洞，并對其加以改進，這樣既節約了內控流程建設的工作量，同時又能以這些存在漏洞的條款措施為線索，對其可能產生的風險做出評估。

（三）確定合理的風險點

能否合理確定風險點以及控制點，是企業內部控制流程建設與實施中的關鍵所在，對企業內部控制工作的實施效果有著直接的影響，如果在內控流程建設和實施過程中疏漏了重要風險點和控制點，不僅會對企業的內控效果造成影響，而且會使企業面臨較大風險。因而，充分考慮到業務活動對企業經營效率的影響和對企業戰略目標實現的促進作用，必須將風險點和控制點的合理確定納入到內控流程建設和實施中去。三、內部控制的風險與防范

在內部控制設計時就考慮風險與防范。諾貝爾經濟學獎獲得者、奧地利經濟學家哈耶克提出制度設計的關鍵在于假定，從“好人”的假設出發，必然設計出壞制度，導出壞結果；從“壞人”的假設出發，則能設計出好制度，得出好結果。所以，經濟學必須把人假設為“經濟人”，把人看作是追求利益的，甚至是自私的。他認為真正的問題不在于人類是否由自私的動機所左右，而在于要找到一套制度，使人們決定自己的動機，也盡可能地為滿足所有他人的需要而貢獻力量。

（一）樹立基于風險管理的內控理念

企業所有人員對風險框架理論的認同感，是決定企業內控成果的重要因素。內控制度不僅要依靠企業管理者的決策，而且與員工的支持是分不開的。因此，要樹立良好的內控理念。首先，針對企業的管理者，必須對基于風險管理的內控制度有充分的了解和認識，對企業運營中可能面臨的風險能夠做出準確分析，通過采取一些措施，建造良好的企業氛圍，在風險管理意識和企業文化建設之間進行有機融合，建立起相應的文化意識體系。在日常管理實踐中，引入一些實際案例，讓員工樹立主人翁意識，明白自己在企業管理中的重要性，并通過一些物質獎勵等手段，激發培養員工的風險意識和內部控制意識，核對企業的認同感，從而加快企業內部控制制度建設。

（二）內部控制的風險與防范的重要內容是防范舞弊

內部控制的風險與防范的一項重要內容是防范舞弊。所謂舞弊就是故意錯報或謊報經濟事項的不誠實行為，具有欺詐性和隱弊性，對企業或單位造成的危害巨大。識別舞弊需采取加強內部控制、完善法人治理結構等措施。簡單地講，識別舞弊還是差錯要從造成的后果來看，是無意后果還是惡意后果。防范舞弊一直是內部控制最基本的功能。事實上，內部控制的重要性受到外界的關注，尤其是各國政府及其監管部門的關注。通常情況下，舞弊產生的三因素是壓力（動機）、機會和借口（道德取向），阻斷三因素重合的機會是防范舞弊的最有效的方法和途徑。比如四眼原則、不相容職務分離、道德講堂、警示教育等等都是實踐中行之有效的手段。但是近年來窩案、串案現象的頻頻發生，即利益共同體導致制衡失效現象頻發，鑒于此，實行強制崗位輪換便成了解決和防范舞弊的有效途徑。

（三）內部控制的風險與防范的后續處理也應得到重視

風險與防范的后續處理即風險發生后的處置手段。筆者以為主要有三種，一是基礎數據的普查及系統庫多地重置建設，風險發生后可迅速鎖定損失價值，同時進行迅速恢復。二是以問題為導向的彌補性內控建設，采取措施，亡羊補牢。風險點、空白點、盲點、模糊地帶的補強與特殊控制。三是內部控制的度量、考核、責罰等措施。

參考文獻：

[1]黃京菁.企業內部控制培訓[R].廈門國家會計學院，2014（11）.

[2]趙元杰，胡亦璽，鄒偉.國網浙江省電力公司會計核算手冊[M].杭州：浙江人民出版社，20