・设计分析 企业内部控制制度设计与运行的思考 张 达（厦门立林科技有限公司，福建厦门３６１０２１） 摘 要：绝大数多数大中小企业，尤其是上市公司都比较重视企业内部控制制度建设，并按照五部委内控基本规范及其配套指引要求，将 内部控制作为企业管理的主要手段，企业在内部控制制度设计与运行取得成效。对此，笔者谈一下企业内部控制设计与运行实务思路。 关键词：企业内部控制制度；企业管理；设计与运行 近年来，企业越来重视内部控制制度建设，企业或已经聘 企业内部控制目标进行分解，满足内部控制目标的层次性要 请中介机构来协助梳理制度流程，或白行梳理制度流程，编制 求，做到目标明确、分而治之。同时，还要在制度上体现对内部 内控手册实施。 １理顺企业内部管理制度与内部控制制度的关系 内部控制体系建设不是全盘否定现有的管理制度，是对现 有制度的补充和完善，使其更加体系化、流程化。切忌将内部管 理制度为内部管理制度简单相加。 企业内部控制制度就是企业内部各种内部管理制度的集 合体，以防范风险、有效监管为目的，通过全方位建立过程体 系，描述关键控制点和以流程形式直观表达生产经营过程面形 成的管理规范。企业内部控制是过程控制，过程控制基于流程 来实现，流程以内部控制制度为依据并以流程图描述，控制流 程要识别流程关键控制点，对关键控制点采取控制措施，同时 控制措施要明确职责权限并能有效实施。 ２设计企业内部控制制度的思路 企业内部控制制度要根据企业类型、规模和性质方面的差 异，针对内部特点、重点及要求进行设计，以确保企业内部控制 制度的科学合理。 ２．１改善企业内部控制环境 真正落实权力分立、相互制衡的企业法人治理结构，董事 会、监事会、经理层各负其责，协调运行、有效制衡，为内部控 制创立良好环境。企业应当成立专门机构或者指定适当的机构 具体负责组织协调内部控制的建设实施及日常工作。保证专门 机构设置、人员配置和工作的独立性。在内部控制的建设实施 中通过全员培训、启动会、内部制度流程优化调研或讨论等形 式，全面深入宣传学习和发动，实现全员参与实施实现控制目 标。 ２ ２控制目标设计 企业内部控制制度首先对企业需求的理解，有明确的控制 目标。简单来说，设置企业内部控制目标是解决了企业为什么要 进行控制的问题，为内部控制指明了努力的方向。在企业内部控 制制度的设计中，企业内部控制目标的定位应该与企业的发展 战略相结合，应该把握控制目标的动态性、层次性和全面性的 特征进行设计。 众所周知，处于不同发展阶段的企业，由于发展战略各 异，其内部控制的侧重点有所不同，因此，企业内部控制目标具 有动态性，进行内部控制目标设计应该随企业的发展而变化， 实行跟踪控制；还应该针对企业的不同治理结构层次、内容对 作者简介：张达，学历：本科，职称：会计师，工作单位：厦门立 林科技有限公司。 控制多个目标间的协调，使整体控制效果达到最佳状态。 ２．３企业内部控制流程的梳理和优化 内部控制流程是内部控制制度的核心。控制流程是依次贯 穿于某项业务活动始终的基本控制步骤及相应环节，控制流程 往往是与业务流程相吻合的。在企业内部控制制度设计中，控 制流程的设计应该是与企业控制目标相适应的。重点关注企业 主要风险，每个企业、每种业务的主要风险不同，需对每一关键 控制点，明确业务目标、业务风险、控制点、控制措施、控制活 动负责部门及岗位、不相容岗位、控制点分值、控制频率、控制 手段等。确保制度设计的科学合理，在进行流程设计之前应该 对企业现有经济业务进行分类、整合和提炼，避免重复设计流 程。 另外，在进行控制流程设计时，需要全员培训，通过员工参 与梳理制度优化流程。对流程是否完整、是否可再优化、关键 控制点是否恰当，是否抓住关键、关健点的控制措施是否到位、 可行讨论分析修改，否则将影响其科学性与客观性。 ２．４企业内部控制信息与沟通的改善 良好的住处沟通系统可以使企业及时、准确地收集、传递 与内部控制相关的信息，确保住处在企业内部、外部机构部门 之间有效沟通，是实现内部控制的重要条件。信息与沟通制度 包括企业内部各种形式的信息沟通制度，如：例会、内部文件、 报告和内部审计等，以及内部控制相关信息的收集、处理和传 递程序。重点关注可能出现的重大风险相关信息与沟通（三重 一大事项、现金流、串通舞弊、内部人控制等）。企业充分要发 挥现代信息技术在信息与沟通中的作用，将业务控制流程嵌入 企业信息系统，使企业能够多方面及时掌握内部控制运行情 况，实现控制目标。 ２．５控制权限设计 内部控制权限的设计是企业建立内部控制制度的精髓之 一，控制权限是否设置合理，直接决定了内部控制制度的客观 性和有效性。内部控制要求企业必须建立合理的授权机制，对 内部控制的控制权限进行合理配置。笔者认为，对内部控制权 限进行设计要遵循重要性原则、责任明确原则，既要满足控制 目标的需要，又要兼顾工作效率。明确内部控制的控制权限应 从授权阶段就开始进行控制。管理层在进行授权时，应该统筹 考虑授权的范围、层次与责任，将所有的经营活动都纳入授权 范围，把经济活动的重要性列为权限划分的重要依据，防止出 现权力重叠或责任真空的现象，做到权责明晰，为各中间管理 层和全体员工以所授权限开展工作提供依据。管理者通过合理 授权以保证经营决策得以有效运行、管理制度有效贯彻，实现 设计分析・ 权力制衡。在设计中实现相互牵制也非常重要，若同一项经济 和纠错的建议的作用。同时，畅通监督信息反馈渠道可以使管 业务由一个人（或一个部门）包办，则难以实现管理控制的目标， 同样需要考虑这方面的问题。 理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈 理。 必须要有相互牵制、相互制约和相互监督，进行控制权限设计 或提供建设性建议，使企业内部控制的缺陷得以及时、果断处 ２．６企业内部控制的监督 ２．７企业内部控制运行机制 内部控制监督是经营管理部门对内部控制的管理监督及内 企业建立一整套的相应的内部运行机制是控制目标及控制 审监察部门对内部控制的再 制度的有效保证，控制运行机制要确保从制定、执行、检查和总 监督活动的总称，是随着时间的推移而评估制度执行质量 结的不断循环、不断提升优化。企业内部控制机制就是要规范 的过程。在我国，很多企业并非没有建立内部控制制度，困扰 企业内部各组成成员的行为，这就要树立以人为本，以人为核 企业的主要问题是所建立的内部控制制度的执行效果不佳，某 心的管理理念。一项再好的制度如果没有人自觉执行，也发挥不 些参与制定内部控制制度的负责人内部控制意识薄弱，致使内 了作用。而要人去执行，就必须要有明确的规范程序和激励机 部控制制度形同虚设或出现“对上不对下”的尴尬局面。造成 制。这种规范人行为的程序和相应的激励机制需要标准化、规 这种不良现象出现的主要原因就是企业忽视了对内部控制监督 范化和制度化并具有较强的可操作性。 的设计，监督机制不完善。因此，要确保企业所建立的内部控 ３结语 制制度被切实执行并获得良好的执行效果，就必须对内部控制 总之，企业内部控制制度不可能十全十美，企业的内部控 过程施以恰当的监督，内部控制监督设计的重要性可见一斑。 制制度设计的有效性与企业文化、全员的重视和认可并具有可 在进行内部控制设计时，应该关注监督评审程序的合理性、对 操作性相关。企业的内部控制制度设计的有效性要充分考虑成 内部控制缺陷的报告和对政策程序的调整。要将内部控制监督 本效益，优化、简化控制流程，务必使其简便易行，利于制度的 工作列为企业日常工作之一，将内部审计列为重点监督手段，使 实际操作和运行，企业内部控制制度建设是一项动态的全员的 内部审计充分发挥监督企业经营业务、提供完善内部控制制度 长期性工程，不可能一劳永逸。 （上接第６６页） 表１ ＡＴ命令及解释 Ｔａｂ．１ Ｔｈｅ ＡＴ ｃｏｍｍａｎｄ ａｎｄ ｉｎｔｅｒｐｒｅｔａｔｉｏｎ 小区对水温水位的远程测控问题。在软／硬件设计中均采用了 模块化的结构，灵活性高和适用性好。在太ＩＩｉｉ热水工程快速 普及居民小区的今天，该系统具有良好的应用前景。 命令解释 ＧＰＲＳ移动台类型，Ｂ代表终端支持 ＡＴ指令 ｒ＋ＣＧＡＬＡＳＳ＝”Ｂ” 包交换和数据交换 ＡＴ＋ＣＧＣＬＡＳＳ＝Ｉ。 ＩＰ ．、 ＣＭＮＥＴ ＡＴ＋ＣＧＡＴＴ＝１ ＡＴ＋ＣＩＰＣＳＧＰ＝１，”ＣＭＮＥＴ” 端口号“ ＡＴ＋ＣＩＰＳＥＮＤ ［参考文献］ ［１］张修太，马金元，翟亚芳，等．基于ＲＳ４８５的温度采集系统设计［Ｊ］．微计 算机信息，２０１０，２６（１０）：１０２—１０４．ＺＨＡＮＧ Ｘｉｕ－Ｔａｉ，ＭＡ Ｊｉｎ－Ｙｕａｎ，ＺＨＡＩ Ｙａ— Ｆａｎｇ，ｅｔ，ａ１．Ｔｈｅ ｄｅｓｉｇｎ ｏｆ ｔｅｍｐｅｒａｔｕｒｅ ａｃｑｕｉｓｉｔｉｏｎ ｓｙｓｔｅｍ ｂａｓｅｄ 定义ＰＤＰ上下文，设置互联网协议， 接入点 将终端附着ＧＰＲＳ业务 设置为ＧＰＲＳ连接模式 端口号 发送数据 ｏｎ ＲＳ４８５［Ｊ］．Ｍｏｃｒｏｃｏｍｐｕｔｅｒ Ｉｎｆｏｒｍａｔｉｏｎ，２０１０，２６（１０）：１０２—１０４． ［２］［美］Ｒ．Ｊ．Ｂａｔｅｓ．朱洪波，沈越泓，等，译．通用分组无线业务（ＧＰＲＳ）技术 ＡＴ＋ＣＩＰＳＴＡＲＴ＝”ＴＣＰ’：”对方ＩＰ“，” 建立ＴＣＰ连接，参数为对方ＩＰ与 与应用［Ｍ］．北京：人民邮电出版社，２００４． ［３］夏华．无线通信模块设计与物联网应用开发［Ｍ］．北京：电子工业出版 社，２０１１． ［４］［英］Ｊｏｓｅｐｈ Ｙｉｕ．宋岩，译．ＡＲＭ Ｃｏｒｔｅｘ－Ｍ３权威指南［Ｍ］．北京：北京航 空航天大学出版社，２００９． ５］翟顺，王卫红，张衍，等．基于ＳＩＭ９００Ａ的物联网短信报警系统［Ｊ］．现 端设备ＤＴＥ和数据电路终端设备之间的接口标准。２０世纪９０年 ［代初，ＡＴ指令仅被用于Ｍｏｄｅｍ的操作，在经历了一系列演后指 代电子技术，２０１２，３５（５）：８６—８９．ＺＨＡＩ Ｓｈｕｎ，ＷＡＮＧ Ｗｅｉ—Ｈｏｎｇ，ＺＨＡＮＧ Ｙａｈ，ｅｔ，ａ１．ＩＯＴ ＳＭＳ ａｌａｒｍ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ＳＩＭ９ＯＯＡ［Ｊ］．Ｍｏｄｅｒｎ ５）：８６—８９． 令被加入ＧＳＭ０７．０５标准。ＳＩＭ９００Ａ的ＡＴ命令接口默认使用ＩＲＡ字 Ｅｌｅｃｔｒｏｎｉｃ Ｔｅｃｈｎｉｑｕｅ，２０１２，３５（符集，除此之外还支持ＧＳＭ０７．０７格式，ＵＣＳ２，ＨＥＸ，ＰｃｃＰ，ＰＣＤＮ字符 动化，２０１０，３２（４）：８０—８２．ＬＩＵ Ｌｉ—ｘｉａ．Ｒｅｓｅａｒｃｈ ｏｎ ｇｒｏｕｎｄ Ｗａｔｅｒ ｌｅｖｅｌ ａｎｄ ｔｅｍｐｅｒａｔｕｒｅ ｍｏｎｉｔｏｒｉｎｇ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ＧＰＲＳ［￣． 集。 （３）当监听端收￣ＩＧＰＲＳ模块端发来的连接请求，进行连接， 址。 Ｍａｎｕｆａｃｔｕｒｉｎｇ Ａｕｔｏｍａｔｉｏｎ，２０１０，３２（４）：８０—８２． ［６］刘丽霞．基于ＧＰＲＳ的地下水水位水温监测系统研究［Ｊ］．制造业自 ［７］王公堂，于国栋．基于ＣＡＮ总线的远程水温水位测控系统的研究［Ｊ］．电 Ｒｅｓｅａｒｃｈ ｏｆ ｒｅｍｏｔｅ ｍｏｎｉｔｏｒｉｎｇ ａｎｄ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ ｆｏｒ ｗａｔｅｒ ９２—９４．ＷＡＮＧ Ｇｏｎｇ—ｔａｎｇ，ＹＵ Ｇｕｏ—ｄａｎｇ．Ｔｈｅ 连接成功后可以在监听端观察￣ＵＧＰＲＳ模块所获得的临时ＩＰ地 子设计工程，２０１１，１９（５）：ｔｅｍｐｅｒａｔｕｒｅ ａｎｄ ｗａｔｅｒ ｌｅｖｅｌ ｂａｓｅｄ ｏｎ ＣＡＮ ｂｕｓ［Ｊ］．Ｅｌｅｃｔｒｏｎｉｃ ５）：９２—９４． （４）发送数据。若在接收端可以看见该数据，就说明收到了 Ｄｅｓｉｇｎ Ｅｎｇｉｎｅｅｒｉｎｇ，２０１１，１９（［８］李楠，李建义，张红亮，等．基于ＳＴＭ３２的环境监控终端的设计 该数据，从而实现了ＴＣＰ数据传输。 与实现［Ｊ］．北华航天工业学院学报，２０１３，２３（１）：１５—１８．Ｌｉ Ｎａｎ， ４结束语 ＬＩ Ｊｉａｎ—Ｙｉ，ＺＨＡＮＧ Ｈ０ｎｇ－Ｌｉａｎｇ。ｅｔ，ａ１．Ｔｈｅ ｄｅ ｓｉ ｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ Ｏｆ ｅｎｖｉｒｏｎｍｅｎｔａｌ ｍｏｎｉｔｏｒｉｎｇ ｔｅｒｍｉｎａｌ ｂａｓｅｄ 基于ＧＰＲＳ的远程水温水位测控系统以ＳＴＭ３２为主控制芯 ｏｎ ＳＴＭ３２［￣．Ｊｏｕｒｎａｌ ｏｆ Ｎｏｒｔｈ Ｃｈｉｎａ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ａｅｒｏｓｐａｃｅ １５—１８． 片，采用无线通信技术。此技术通讯稳定，较好地解决了现代化 Ｅｎｇｉｎｅｅｒｉｎｇ．２０１３，２３（１）：