企業(yè)研究論文-對內部控制運行機制的思考隨著國內外企業(yè)風險事件的不斷發(fā)生，內部控制問題開始受到普遍的重視。內部控制是風險管理的基礎，只有建立起良好的內部控制體系，確保內部控制設計的健全性、合理性以及運行的有效性，才能不斷增強企業(yè)的風險控制能力。內部控制在企業(yè)運營過程中形成了自身的運行機制，隨著內、外部環(huán)境的變化，企業(yè)不斷優(yōu)化這種運行機制，從而達到防范風險事件發(fā)生的目的，確保企業(yè)目標實現(xiàn)。內部控制“過程”的特征體現(xiàn)了內部控制自始至終都在為企業(yè)目標的實現(xiàn)服務，具有一貫性和連續(xù)性；內部控制“合理保證”的特征要求在企業(yè)內部與外部環(huán)境變化的同時，內部控制要做出適當調整從而確保企業(yè)目標的實現(xiàn)。但內部控制運行機制通過怎樣的環(huán)節(jié)運行，運行過程中應注意什么問題，以往的研究表述不多，本文做些初步的探討。一、建立內部控制運行機制內部控制應當是企業(yè)為保證各項活動按計劃進行并糾正各種重大偏差的一種內部監(jiān)督行為，加強內部控制的原動力應當來源于企業(yè)自身。在企業(yè)運營的同時內部控制也有自身的運行機制，企業(yè)運營不停止，內部控制運行也不會停止。內部控制運行機制就是指內部控制從起始環(huán)節(jié)到結束環(huán)節(jié)的整個過程，它由明確目標、確定標準、強化執(zhí)行、監(jiān)督檢查、完善提高五個環(huán)節(jié)組成，缺一不可。內部控制的運行是一個持續(xù)、上升的過程，內部控制運行機制正是通過納入企業(yè)的運營過程中得以實現(xiàn)，最終為企業(yè)目標的實現(xiàn)提供合理保證。（一）明確目標明確目標是內部控制得以運行的首要環(huán)節(jié)。內部控制運行同企業(yè)生產運營一樣，只有明確應該達到的目標，才有開展的必要性。在COSO內部控制報告中提到了三個目標：營運的效率和效果、財務報告的可靠性、相關法律法規(guī)的遵循性，其中第一個是為了企業(yè)本身服務，后兩個是為了投資者和政府服務。從企業(yè)本身而言，第一個目標的重要性遠大于后兩個目標，企業(yè)設立的根本目的是實現(xiàn)企業(yè)價值最大化，而營運效率和效果的提高更可以促進企業(yè)實現(xiàn)價值最大化。隨著市場經濟體制的建立以及內部控制理論不斷成熟完善，內部控制的目標已經由查錯防弊，確保會計信息的準確、真實、完整和資產的有效保護轉變發(fā)展到經濟業(yè)務的正常運作、管理方針的順利實現(xiàn)、提高企業(yè)的經營效率和經濟效益，進而實現(xiàn)企業(yè)價值最大化。因此，企業(yè)內部控制運行機制目標的設計應與企業(yè)整體目標相聯(lián)系，內部控制是企業(yè)運營系統(tǒng)中的控制要素，只有從企業(yè)的整體利益出發(fā)，建立起直接與企業(yè)整體目標相關的內部控制目標，才能使內部控制具備不斷加強與改善的動力。（二）確定標準內部控制標準是內部控制運行所要遵循的各類規(guī)定和制度。在確定了內部控制所要達到的目標后，就應該根據(jù)目標確立一系列與企業(yè)實際相適應的、科學的控制流程、控制制度和控制措施，其具體表現(xiàn)為企業(yè)的業(yè)務制度、規(guī)范、程序和計劃指標或技術定額等，作為衡量實際控制效果的標準和尺度。目前，政府部門及其監(jiān)管部門都發(fā)布了相關的內部控制標準。對于企業(yè)而言，內部控制標準就是在法律法規(guī)的框架內結合自身的實際情況，設計出本企業(yè)適用的、以內部控制指引為基礎的制度、流程和措施。企業(yè)的控制標準設計應關注兩點：其一，要保證控制標準的合理性和科學性。由于控制標準是進行內部控制評估的基礎，直接關系到內部控制評估的具體結果，而且在內部控制評估與績效考核相掛鉤的情況下，更關系到對相關責任人的獎罰；其二，要保證控制標準與時俱進、不斷創(chuàng)新。由于外部環(huán)境及企業(yè)自身條件都在不斷的變化中，因此企業(yè)的控制標準也不是一成不變的，而是要不斷創(chuàng)新，更好地適應企業(yè)的內外部環(huán)境的變化，以達到為企業(yè)目標更好服務的目的。中國人壽保險集團公司根據(jù)集團公司各部門的工作制度、工作流程以及措施制定出中國人壽保險（集團）公司內部控制指引，該指引實現(xiàn)了風險控制目標、風險控制點、控制制度、控制流程和控制措施的統(tǒng)一，并計劃對其定期進行修改完善，不斷改進。（三）強化執(zhí)行強化執(zhí)行是內部控制運行的第三個環(huán)節(jié)。在根據(jù)企業(yè)目標制定了內部控制標準之后，最為關鍵的是采取相應措施將內部控制標準融入到企業(yè)的運營過程中，使內部控制標準得到嚴格遵循以得出真實的內部控制效果，保證企業(yè)目標的實現(xiàn)。相應措施主要體現(xiàn)在以下幾個方面：1、要提高認識。董事會和管理層應堅持把內部控制置于戰(zhàn)略高度，并努力提高普通員工對內部控制重要性、迫切性的認識。通過內部控制標準確定一系列制度、程序和方法，把內部控制落實到每一個部門、每一位員工，并滲透到決策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。保證內部控制的全員參與、全過程控制以及全方位管理，達到對風險的事前防范、事中控制、事后監(jiān)督。2、要全員參與。COSO的內部控制概念中強調內部控制是由企業(yè)董事會、經理層和其他員工共同實施的，可見企業(yè)內的任何一名員工都應參與到內部控制管理中，也應被納入到內部控制運行過程中，實現(xiàn)內部控制運行過程中的全員參與。明確個人在事前、事中、事后不同的風險控制責任，明確各部門、各崗位的具體職責。只有從上至下的全員重視，并嚴格按照內部控制指引的規(guī)定進行操作，才有可能避免風險事件的發(fā)生。3、與績效考核相掛鉤。根據(jù)行為科學理論，為了最大限度地發(fā)揮人的主觀能動性，只有根據(jù)行為效果進行獎罰才能實現(xiàn)人的行為效果的最大化，因此必須要把激勵和約束機制引入到內部控制運行機制中來，完善管理層上下級之間的委托代理關系。把內部控制的相關工作明確責任，落實到人，按照管理層次進行層層分解落實，并且和公司的經營目標、崗位責任聯(lián)系起來，進行必要的獎罰和考核。通過內部控制運行效掛鉤，達到進一步強化內部控制執(zhí)行的目的。（四）監(jiān)督檢查監(jiān)督檢查是作用于內部控制運行機制的控制手段，是保證內部控制有效運行的根本措施。內部控制運行機制通過融入企業(yè)運營過程中的大量制度及活動予以實現(xiàn)，要確定既定政策和程序是否切實執(zhí)行且效果良好，建立的標準是否遵循資源的優(yōu)化配置、是否合理有效，以及組織目標是否達到，就必須持續(xù)不斷、定期地對內部控制運行進行檢查和評估。同時，由于企業(yè)的經營環(huán)境和內部管理的變化，或者員工疏忽大意、舞弊等情況的出現(xiàn)，可能會導致某些內部控制環(huán)節(jié)的失效，也只有不斷監(jiān)督檢查內部控制的運行情況，才能及時發(fā)現(xiàn)問題和加以解決。因此，只有通過在一個組織內部對內部控制進行獨立監(jiān)督檢查，才能不斷提高內部控制運行的有效性和可靠性。監(jiān)督檢查是指由特定主體對內部控制設計的健全性與合理性，以及實施的有效性進行的檢查、測試與評價。其基本職能是通過定期的監(jiān)督、檢查和評估，促使企業(yè)內部控制運行機制持續(xù)而有效地運轉。內部控制監(jiān)督檢查的作業(yè)方式有當事人自查自評和接受他人監(jiān)督檢查與評估兩種方式。監(jiān)督檢查與評估的依據(jù)應是企業(yè)章程和各類內部管理與控制規(guī)定，即控制標準。作業(yè)對象可以是整個企業(yè)，也可以根據(jù)情況選定某些部門、某些業(yè)務或某些流程。對于企業(yè)而言，對內部控制進行監(jiān)督檢查的目的不僅僅在于獨立評價，它應在幫助管理層實現(xiàn)企業(yè)最終目標的過程中發(fā)揮更大的作用。通過對內部控制的監(jiān)督檢查，針對內部控制的缺陷、管理的漏洞，提出切實可行的、富有建設性的建議和措施，促進管理層進一步改善經營管理，提高企業(yè)綜合能力。因此，在開展內部控制監(jiān)督檢查的過程中，企業(yè)需要不斷探索適合自身的內部控制監(jiān)督檢查的方式。中國人壽保險集團公司已經開始試點內部控制檢查，在各部門自查的基礎上，再由集團公司審計部牽頭組成聯(lián)合檢查小組，對內部控制運行情況進行評價。內部控制試點檢查工作依據(jù)中國人壽保險（集團）公司內部控制指引進行，并根據(jù)中國人壽保險（集團）公司內部控制評級辦法進行評價，在對評價結果進行量化的基礎上，確保評價的客觀、公正。（五）完善提高內部控制的根本目的是保證單位既定目標的實現(xiàn)，而內部控制在運行過程中由于各種因素的影響常會出現(xiàn)偏差。如果這種偏差是由于執(zhí)行不力造成的，要消除偏差就必須對內部控制執(zhí)行措施進行完善提高；如果這種偏差是由于內部控制標準本身制定不嚴謹、不完善造成的，就必須對內部控制標準