內(nèi)部控制作為公司治理的關(guān)鍵環(huán)節(jié)和經(jīng)營(yíng)管理的重要舉措，在企業(yè)發(fā)展壯大中具有舉足輕重的作用。為此，許多國(guó)家通過立法強(qiáng)化企業(yè)內(nèi)部控制。我國(guó)財(cái)政部、審計(jì)署、國(guó)資委、證監(jiān)會(huì)等部門和機(jī)構(gòu)也陸續(xù)出臺(tái)了相關(guān)法律法規(guī)，規(guī)范和加強(qiáng)公司內(nèi)部控制建設(shè)，為企業(yè)加強(qiáng)內(nèi)部控制建設(shè)提供了基礎(chǔ)性、權(quán)威性的指引。

　　上海大眾充分吸收和借鑒了COSO內(nèi)控框架，內(nèi)控體系建設(shè)嚴(yán)格按照控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和監(jiān)督控制等五大要素進(jìn)行，并將完整的內(nèi)部控制體系提交董事會(huì)批準(zhǔn)，由管理層和有關(guān)人員負(fù)責(zé)實(shí)施，為達(dá)到“經(jīng)營(yíng)效率和效果、財(cái)務(wù)報(bào)告的可靠性以及相關(guān)法令的遵守性”三大目的提供合理保證。

　　一、上海大眾構(gòu)建全面風(fēng)險(xiǎn)管理內(nèi)控體系介紹

　　（一）內(nèi)容構(gòu)成

　　上海大眾內(nèi)控建設(shè)項(xiàng)目工作小組經(jīng)過反復(fù)調(diào)研和論證，按照COSO的五大要素，將企業(yè)內(nèi)控活動(dòng)劃分為各個(gè)獨(dú)立的單元：1.“控制環(huán)境”要素，覆蓋了企業(yè)的員工道德準(zhǔn)則、企業(yè)文化、組織結(jié)構(gòu)、職責(zé)分工、公司議事機(jī)制、人力資源政策、內(nèi)部審計(jì)工作機(jī)制和反舞弊機(jī)制等相關(guān)領(lǐng)域和內(nèi)容；2.“風(fēng)險(xiǎn)評(píng)估”要素，納入并發(fā)展了企業(yè)組織體系風(fēng)險(xiǎn)評(píng)估、持續(xù)性風(fēng)險(xiǎn)評(píng)估和專項(xiàng)風(fēng)險(xiǎn)評(píng)估等內(nèi)容；3.“控制活動(dòng)”要素，涵蓋了企業(yè)生產(chǎn)、財(cái)務(wù)、銷售等管理領(lǐng)域的業(yè)務(wù)活動(dòng)，諸如貨幣資金管理、存貨管理、固定資產(chǎn)管理、無形資產(chǎn)管理、采購(gòu)與付款、銷售與收款、研究與開發(fā)、投資管理、項(xiàng)目子公司管理、籌資管理、擔(dān)保管理、預(yù)算管理、成本費(fèi)用管理、財(cái)務(wù)管理、人事薪酬管理、行政管理、信息系統(tǒng)管理、企業(yè)文化形象及危機(jī)管理；4.“信息溝通”要素，匯集了整個(gè)企業(yè)的多個(gè)信息溝通渠道，包括行政會(huì)議、內(nèi)部報(bào)告、信息披露、投資者接待、公共信息管理；5.“監(jiān)督檢查”要素，對(duì)整個(gè)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督體系進(jìn)行了梳理，確定為組織體系職能確定及改進(jìn)、持續(xù)性監(jiān)督檢查、專項(xiàng)監(jiān)督檢查、計(jì)劃與報(bào)告流轉(zhuǎn)以及跟蹤與改進(jìn)。

　　在內(nèi)控體系構(gòu)建中，上海大眾將每個(gè)內(nèi)控活動(dòng)單元進(jìn)行書面體系化，規(guī)范表達(dá)，說明主要描述對(duì)象及要求，每個(gè)單元包括流程綜述、適用范圍、控制目標(biāo)與關(guān)鍵控制點(diǎn)、工作流程、相關(guān)參考政策及文件、職責(zé)安排及分工、流程附件等要點(diǎn)。

　　（二）構(gòu)建方法論

　　首先，成立專項(xiàng)小組?？偨?jīng)理掛帥，審計(jì)部、財(cái)務(wù)部、總經(jīng)理辦公室等部門高級(jí)經(jīng)理組成了上海大眾內(nèi)控建設(shè)項(xiàng)目領(lǐng)導(dǎo)小組，對(duì)項(xiàng)目中重大問題進(jìn)行定期決策和推動(dòng)；并從相關(guān)部門中選取了人員專職從事內(nèi)控建設(shè)，成立上海大眾內(nèi)控建設(shè)項(xiàng)目工作小組（以下簡(jiǎn)稱項(xiàng)目組），負(fù)責(zé)內(nèi)控建設(shè)的具體實(shí)施工作。其次，確定項(xiàng)目藍(lán)圖。將整項(xiàng)工作劃分為項(xiàng)目啟動(dòng)和前期培訓(xùn)、業(yè)務(wù)流程描述和程序文件匯集、風(fēng)險(xiǎn)分析評(píng)估和確認(rèn)、完善內(nèi)控體系、內(nèi)控體系內(nèi)部測(cè)試以及維護(hù)改進(jìn)等若干階段。同時(shí)，將每個(gè)階段的具體任務(wù)進(jìn)行列示，落實(shí)具體責(zé)任部門和責(zé)任人。

　　二、自我評(píng)估在構(gòu)建內(nèi)控體系中的運(yùn)用

　　內(nèi)部控制自我評(píng)估（CSA），是指由對(duì)內(nèi)部控制的制定與執(zhí)行負(fù)有責(zé)任的組織和人員對(duì)內(nèi)部控制進(jìn)行定期或不定期評(píng)價(jià)的過程。CSA在歐美一些發(fā)達(dá)國(guó)家得到積極的推廣，也得到國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)的大力推薦，成為內(nèi)控發(fā)展的一個(gè)新趨勢(shì)。上海大眾在內(nèi)控體系建設(shè)過程中，積極引進(jìn)了內(nèi)部控制自我評(píng)估方法，先由總部各職能部門以及分支機(jī)構(gòu)實(shí)施自我評(píng)估，在此基礎(chǔ)上項(xiàng)目組進(jìn)行內(nèi)部控制的獨(dú)立測(cè)評(píng)。

　　1. 關(guān)鍵控制活動(dòng)選擇。項(xiàng)目組于內(nèi)部控制自我評(píng)估活動(dòng)開始前，從內(nèi)控體系中選擇要進(jìn)行評(píng)估的關(guān)鍵控制活動(dòng)，關(guān)鍵控制活動(dòng)的選擇必須以風(fēng)險(xiǎn)為導(dǎo)向，重點(diǎn)關(guān)注影響財(cái)務(wù)報(bào)告信息真實(shí)、可靠的相關(guān)控制活動(dòng)，同時(shí)兼顧一定的全面性，力求覆蓋公司所有的業(yè)務(wù)領(lǐng)域及環(huán)節(jié)。

　　2. 設(shè)計(jì)、發(fā)放自我評(píng)估問卷進(jìn)行部門自我評(píng)估。在選定關(guān)鍵控制活動(dòng)后，項(xiàng)目組負(fù)責(zé)設(shè)計(jì)《內(nèi)控關(guān)鍵控制點(diǎn)自評(píng)問卷》，并發(fā)送內(nèi)部控制自我評(píng)估通知。各部門接到內(nèi)部控制自我評(píng)估問卷后，在規(guī)定的期限內(nèi)，根據(jù)要求填列并上報(bào)，開展對(duì)與本部門相關(guān)的內(nèi)部控制的自我評(píng)估。

　　3. 內(nèi)部控制測(cè)評(píng)。首先，項(xiàng)目組根據(jù)時(shí)間進(jìn)度收集各職能部門、分支機(jī)構(gòu)的問卷及其附表，進(jìn)行匯總、分析，確定測(cè)評(píng)范圍。測(cè)評(píng)范圍的確定必須以風(fēng)險(xiǎn)為導(dǎo)向，同時(shí)依賴于項(xiàng)目組人員的職業(yè)判斷。其次，設(shè)計(jì)并確定測(cè)評(píng)程序及測(cè)評(píng)工作底稿。在正式開展測(cè)評(píng)工作之前，項(xiàng)目組人員必須事先設(shè)計(jì)并確定各項(xiàng)關(guān)鍵控制活動(dòng)的測(cè)試程序及工作底稿，用以規(guī)范內(nèi)控審計(jì)工作，降低審計(jì)風(fēng)險(xiǎn)。最后，在下發(fā)內(nèi)部控制測(cè)評(píng)通知后，項(xiàng)目組根據(jù)審計(jì)程序開展現(xiàn)場(chǎng)審計(jì)工作。

　　4. 測(cè)評(píng)報(bào)告和后期跟蹤。項(xiàng)目組根據(jù)各職能部門自我評(píng)估以及獨(dú)立測(cè)評(píng)的結(jié)果，向管理層和董事會(huì)提交內(nèi)部控制測(cè)評(píng)報(bào)告。針對(duì)內(nèi)部控制自我評(píng)估及獨(dú)立測(cè)評(píng)過程中所發(fā)現(xiàn)的內(nèi)部控制缺陷，相關(guān)職能部門、分支機(jī)構(gòu)必須擬定整改計(jì)劃，并實(shí)施整改，項(xiàng)目組負(fù)責(zé)整改事項(xiàng)的監(jiān)督，必要時(shí)實(shí)施后續(xù)審計(jì)。

　　三、啟示和思考

　　全面風(fēng)險(xiǎn)管理的內(nèi)控體系建設(shè)在我國(guó)尚處于發(fā)展階段，上海大眾在整個(gè)項(xiàng)目的執(zhí)行過程中，留給我們?cè)S多啟示和思考：

　　1.治理效果問題。每一家企業(yè)都有自己的內(nèi)控體系，只是水平層次不齊。構(gòu)建全面風(fēng)險(xiǎn)管理內(nèi)控體系，不是否定原來存在的一切內(nèi)部控制制度、重新樹立一套新的控制體系，而應(yīng)該在梳理已有內(nèi)控體系的基礎(chǔ)上，根據(jù)企業(yè)自身治理水平的長(zhǎng)處和短處進(jìn)行完善和提高，整個(gè)建設(shè)過程應(yīng)平穩(wěn)積極，避免過多的震動(dòng)，同時(shí)又能積極提升公司治理水平。

　　2.建設(shè)支持問題。上海大眾在內(nèi)控建設(shè)上的成功，在很大程度上歸功于董事會(huì)、高管層對(duì)內(nèi)控建設(shè)的高度重視。內(nèi)控體系是公司風(fēng)險(xiǎn)管理的重要抓手，是公司健康運(yùn)行的“神經(jīng)系統(tǒng)”。在公司內(nèi)部進(jìn)行充分宣傳，取得公司各個(gè)層面的理解和支持，在思想上取得認(rèn)同，是企業(yè)建立真正行之有效的內(nèi)控體系的關(guān)鍵。

　　3.收益成本問題。內(nèi)控體系的成本不僅在于制定的過程需要大量的投入，耗費(fèi)企業(yè)一定的財(cái)力和人力，內(nèi)控體系的日常執(zhí)行，在一定程度上也會(huì)提高公司的運(yùn)行成本。所以，在內(nèi)控體系的設(shè)計(jì)上，對(duì)任何企業(yè)控制點(diǎn)的設(shè)立，必須科學(xué)地進(jìn)行分析，根據(jù)企業(yè)管理水平進(jìn)行最為恰當(dāng)?shù)脑O(shè)計(jì)和建立，而不是簡(jiǎn)單地照照搬其他企業(yè)的控制體系。

　　4.持續(xù)改善問題。應(yīng)該說，內(nèi)控體系的建設(shè)只有起點(diǎn)，沒有終點(diǎn)。內(nèi)控體系的不斷完善，實(shí)質(zhì)上也是公司管理水平、治理水平不斷提升的過程。上海大眾對(duì)內(nèi)控建設(shè)提出了“不斷完善，追求卓越”的口號(hào)，實(shí)際上正是出于這一考慮，內(nèi)控體系建設(shè)是一場(chǎng)真正的從普通到優(yōu)秀、從優(yōu)秀到卓越的持久戰(zhàn)。