企業內控體系建設是在一定環境下，企業為了提升經營效率，確保資源的充分利用和有效配置，實現既定的管理目標，而在組織內部實施的一系列制約和調節機制。這些機制包括組織結構、計劃制定、程序設計和方法應用。除了預防舞弊行為、確保企業資產安全，以及會計監督控制、崗位分離與相互牽制等傳統功能外，內控體系還涵蓋了規范業務流程以提升企業經營效率、監督各部門的運營活動、預防企業風險，以及確保企業合法合規經營等多重深遠意義。今天將深入探討企業內控建設的五大要素與六大環節，為企業提供詳盡的內控建設指南。

  內控建設的五大要素

  1、內部環境

  內部環境是內控建設的根基，包含了治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化和法律環境等要素。

  2、風險評估

  風險評估是內部控制的關鍵環節和手段。它要求企業精確地識別并管理與既定目標相關的內部及外部風險，并明確企業的風險容忍度。企業面對風險時，可采取四種策略：風險規避、風險降低、風險分攤和風險接受。在這些策略中，風險降低通常是企業最常采用的方法。

  3、控制活動

  控制活動也是內控的重要環節和手段。企業為了保證政令通暢會制定一系列的政策和程序，這些措施要么是預防性的控制，要么是檢查性的控制，其目的都是為了控制風險。

  4、信息與溝通

  決策是管理工作的本質，而決策的下達需要及時準確的信息支持。企業的信息傳遞與溝通是確保有效內控的必要條件。

  5、內部監督

  內部監督是內控的重要保證。企業監督部門對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制的缺陷，并及時加以改進。監督部門一般為審計部，其次為財務部或其他經授權的監督機構。

  內控建設的六大環節

  1、全面診斷

  企業內控體系建設一般委托外部專業機構來輔助，通過選擇知名度高、專業實力強、經驗豐富的咨詢公司，提供全程咨詢、技術輔導及成果檢核服務，具備專業人才的企業也可自行診斷。那么首先，是對國家頒布的規范和指引予以深度學習研究，掌握具體要求、明確重點難點、理解邏輯順序;其次，對照規范與指引來檢視企業自身各方面內控建設情況，羅列內控建設問題清單，對于大面積缺失內控體系的企業需要整體規劃、統籌推進。

  2、統籌規劃

  基于企業現狀和內控建設要求，形成企業內控體系建設的框架：

  1)誰來推動?

  2)如何推動?

  3)各部門、各級業務單位如何高效配合執行?獎懲手段如何運用?

  4)與企業現行經營管理如何有效協同而不至于被各級管理者認為是麻煩制造者?

  5)某些重大問題如何快速補救?

  6)某些重大難題如何分階段解決?

  3、機構設置

  內控機構設置的主要工作包括：確定機構名稱、層級、匯報對象、專業人員的具體名稱、工作崗位設置、工作內容確定、人員選拔和素質要求、工作的具體原則等。這里切忌與企業現行經營管理條線形成兩張皮，最佳辦法是將主要的部門負責人及公司高層納入內控機構作為內控項目成員，讓內控建設的執行者同時成為推動者。一般由董事長、總經理分別擔任組長、副組長，各副總為成員;下設項目工作小組，成員由各部門負責人擔任，其中審計部門的負責人作為組織者，協調各項工作。邀請外部機構作為指導。

  4、系統培訓

  企業內控管理人員必須編制培訓資料、制定培訓計劃，對所有相關利益者進行內控培訓，在內控體系全面推進之前，把阻力減到最小。同時，由于大部分管理者都是內控體系的推動者，需要他們掌握內控建設的意義、內涵、方式、方法，這對內控機構后續工作開展形成便利。其中對財務部門的培訓是重中之重。

  5、作業實施

  ①制定企業內控管理程序或運營管理程序：內控的實質就是法制化、程序化管理，以系統的方法設計業務流程、制度表單，并且事前就充分考慮規避各種潛在的管理風險。

  ②評估檢查企業的授權管理系統：檢驗現存的授權管理系統是否科學、清晰、合理，是否存在越權和越級的潛在風險。

  ③潛在利益沖突調查：為保證內控管理的組織牽制原則得到有效地實施，當前的主流非家族經營管理的企業通常需要在處理日常業務中避免產生雇員與企業發生利益沖突的情況。

  ④編制年度內控審計指導并實施內控審計：包括財務管理、職工安全與環境保護、質量管理和生產現場管理、6S管理、6西格瑪管理、精益生產等內容。

  ⑤組織風險評估：控制管理風險是內控的根本目的。

  ⑥內控問題調查：定期或不定期舉行自我檢查，以各分、子公司總經理和各業務部門負責人為自我檢查的主體。

  ⑦舞弊案件調查：舞弊問題對企業造成的損失是造成企業效益下降甚至導致企業破產的重要原因。舞弊損失數量是企業內控管理工作績效考核的重要指標。

  ⑧參加公司董事會會議：對下屬企業總經理、財務總監在執行內控政策和遵循授權管理方面的情況提出獎懲建議。

  ⑨組織保險業務：購買企業保險是促進企業內控管理的有效工具，除了能夠彌補各種突發事件給企業造成的損失外，同時也具有預防管理風險的作用。

  ⑩匯編《內控手冊》并再次展開系統培訓：綜合上述各方面制度、流程、表單、控制程序、審計要點、風控要點等內容匯編成《內控手冊》，并再次組織大規模的培訓和指導，對特殊、重要、敏感崗位需要單獨培訓強化。

  ?內控工作報告：企業內控部工作報告對象包括董(監)事、CEO和總經理等人。定期內控工作報告，須定期分析企業總體內控狀況，當前存在的高風險問題，各種審計結果，以及針對薄弱問題提出改進意見和建議。

  ?評價考核內控工作：檢查內控人員績效完成情況，對內控管理完成好的企業內控人員進行表彰。

  6、檢查評估

  通過上述作業實施之后，有必要請外部審計師或其他具有一定資格的其他獨立第三方對企業進行檢查評估，以確保企業內控體系建設真正符合相關要求。

  企業內控體系建設是一個系統的工程，需要企業從五大要素和六大環節出發，進行全面而細致的規劃和實施。只有深入了解內控建設的各個方面，并結合企業實際情況，才能構建出符合企業需求的內控體系，為企業的穩健運營和長遠發展提供堅實保障。