企业内部控制体系(企业内部控制体系建设的难题与推进)
亚普汽车零部件有限公司是一家汽车零部件制造企业。由于中国汽车市场近年来发展迅速，目前正处于企业快速扩张时期。它在中国设立了几个生产分公司和控股公司，并在海外设立了四个全资子公司。从2008年开始，基于股东和企业的管理需要，亚普公司开始了内部控制制度的建设。亚普公司内部控制体系的构建遵循现有的梳理、编制内部控制框架、维护和更新自我评估、监督内部控制评价实施的流程。
一、内控体系建设部门和内控工作组的定位和人员构成
根据企业内部控制的基本规范，内部控制是由董事会、监事会、经理和全体员工实施的旨在实现控制目标的过程。董事会负责内部控制的建立和有效实施。企业应设立专门机构或指定适当的机构负责组织和协调内部控制的建立、实施和日常工作。
具体到亚普公司，公司章程规定董事会负责制定公司的各项基本管理制度；董事会秘书工作制度明确：董事会秘书应协助董事会加强公司治理机制建设，包括建立和完善公司内部控制制度。在内部控制制度建设之初，内部控制建设的领导部门有两种不同的意见：亚普控股股东更倾向于选择公司的财务部门，而公司的另一位股东在宣传内部控制推广的经验时，认为担任总经理职务， 战略规划部等综合部门作为开展内部控制推进的牵头部门，比财务部门等具体业务部门更加协调，更好地体现了内部控制体系建设覆盖全公司，不仅限于与财务报告相关的风险防范。
最后，基于公司的实际情况，亚普公司管理层认为公司财务部门在建立财务内部控制制度方面具有成熟的经验，财务内部控制制度是公司内部控制制度的重要组成部分。公司内部控制制度建设的牵头部门确定为财务部，负责编制财务内部控制大纲的财务部副主任是推进内部控制建设的具体负责人。同时，成立了内部控制建设领导小组和工作小组，领导小组成员由公司管理层和秘书组成，以确保内部控制促进工作的权威性。该工作组由各业务部门的主管和各部门的业务骨干组成，作为其成员，以确保内部控制促进工作的实施。各部门业务骨干的加入使工作组有能力梳理和构建公司的整体内部控制结构，内部控制工作组是作为一个跨部门的项目团队而成立的。
二、公司内部控制工作组与外部服务机构聘用的关系
企业内部控制制度的构建离不开外部中介机构的帮助，但如何处理内部控制工作组与中介机构的关系是一个难题。在许多企业实施内部控制系统方面，中介机构拥有全球理念、广阔视野和丰富经验。然而，由于内部控制制度建设中的外部专业服务机构大多来自会计师事务所，其控制活动的基本出发点是财务
考虑到内部控制制度的建设必须适应业务，所有员工的内部控制都应注重培养员工的内部控制意识和技能，亚普公司决定内部控制工作组成员作为内部控制手册各业务周期的具体编写者。根据公司实际经营情况，《企业内部控制基本规范》及配套指引涉及的关键业务控制点，以及《股东内部控制手册》中对下属企业的控制点，财务部牵头统一了草案，并根据对《对内部控制指引》的理解，组织工作组进行了第一次修订，然后根据内部控制自我评估和外部中介评估的结果进行了再次修订。
在编制内部控制手册之前，亚普公司介绍了对公司现有的组织结构和重要业务流程，分析了对亚普公司目前的管控特点，明确了对管理的深度和范围。根据亚普公司目前的经营情况，中介机构认为公司的集中管理特征明显，采购、销售、研发、重大投融资的决策权集中在母公司总部，生产分厂作为生产基地存在，子公司的财务由总部直接管理。集中化企业意味着企业内部控制主要集中在总部管理。
三.如何使内部控制要求与现有的业务流程和管理系统高度兼容
内部控制手册的编写为梳理和构建企业整体内部控制框架提供了契机，企业可以借此机会全面梳理内部控制环境和具体业务控制，从而推动内部控制建设。
在编制内部控制手册的过程中，内部控制的建设者首先应该认识到，脱离实际业务的内部控制只能阻碍业务的发展，不仅不能达到控制风险的目的，还可能降低企业的效率。其次，我们应该认识到，内部控制制度与企业现有的其他管理制度是对企业从不同角度对同一业务的认知和控制，两者之间存在交叉。要建立内部控制制度，在对有管理基础的企业不需要重新开始。
亚普公司成立多年，拥有良好的管理基础和多方面的管理体系。但是，根据内部控制要求，对未能满足流程顺畅和强有力制衡的要求。当企业建立内部控制制度时(续第26页)(续第18页)，对根据内部控制要点和规范要求，对对采购、销售、库存、招投标、基建、风险管理、重大事件授权等关键业务流程进行详细讨论，形成修订意见并上报管理层讨论。在梳理业务流程时，充分尊重当前的业务操作。例如，在原来的采购支付业务内部控制标准中，要求采购人检查对订单、入库单和发票的一致性，然后将这三个订单发送给财务部，经财务核实后进行支付。在实际业务操作中，亚普公司采用以下方式：买方批准发出供应商采购订单，仓库管理员负责在对系统中验证订单与入库数量的一致性，供应商发货后直接将发票(附入库单)发送给财务部。财务部负责核实对的发票与入库单的一致性，检查对的发票价格与订单价格是否一致，然后将应付款项记入应付账款，并在贷后直接付款
如何避免内部控制制度建设成为一种体育行为，除了上述领导重视外，提高内部控制建设的权威性；除了内部控制建设适应经营活动外，还应坚持内部控制制度的自我评价和内部控制评价监督，将内部控制缺陷和缺陷整改作为内部控制制度更新、维护和绩效评价的重要依据。
自2009年以来，亚普公司连续五年由财务部牵头开展内部控制自我评估，由审计部牵头开展对重大业务活动的内部控制审计评估，在此基础上开展了一系列管理整改，优化了管理流程，修订了管理制度，确保了内部控制制度建设的良性循环。外部中介机构连续五年对对公司内部控制出具无保留的鉴证意见。近年来，内部控制制度已成为亚普公司风险管理的重要防线和公司跨越式发展的制度保障。
亚普公司经过几年的内部控制制度建设的探索和实践，在内部控制制度建设和内部控制自我评价方面积累了一些实践经验，今后将在内部控制流程信息化、内部控制措施预定位、内部控制建设绩效考核等内部控制制度运行优化方面进行进一步探索，以构建信息化、风险导向的内部控制制度。
黑曼巴 