一、戰(zhàn)略制定

作為內(nèi)控管理的第一站，內(nèi)控戰(zhàn)略規(guī)劃的重要地位在于其對(duì)以后實(shí)施內(nèi)控系統(tǒng)建設(shè)的所有方面的影響。合理的戰(zhàn)略規(guī)劃可以使企業(yè)的內(nèi)控管理效率大幅度提高，確保企業(yè)的治理水平迅速達(dá)到所有者和管理層的預(yù)期目標(biāo)。

制定企業(yè)內(nèi)控戰(zhàn)略規(guī)劃具體應(yīng)該注意掌握以下幾個(gè)方面：

1.與企業(yè)戰(zhàn)略目標(biāo)保持嚴(yán)格一致

企業(yè)戰(zhàn)略目標(biāo)是制定企業(yè)所有具體業(yè)務(wù)目標(biāo)的基礎(chǔ)，內(nèi)控戰(zhàn)略目標(biāo)也必須符合企業(yè)總體戰(zhàn)略目標(biāo)確定的方向。當(dāng)前，關(guān)于企業(yè)的戰(zhàn)略目標(biāo)、原景、核心價(jià)值觀等的主流觀點(diǎn)基本上都是圍繞著如何發(fā)展成為一個(gè)有社會(huì)責(zé)任感的企業(yè)來確定的。

內(nèi)控戰(zhàn)略目標(biāo)通?？梢园凑掌髽I(yè)希望達(dá)到的發(fā)展水平來確定。假如某企業(yè)的戰(zhàn)略目標(biāo)是在一定的期限內(nèi)成為本行業(yè)的領(lǐng)導(dǎo)者并希望基業(yè)常青，那么其內(nèi)控體系的戰(zhàn)略目標(biāo)就必須為符合這一要求提供有力的支撐；既不能高于這個(gè)目標(biāo)，也不能低于這個(gè)目標(biāo)。惟此，才能被企業(yè)內(nèi)所有利益相關(guān)者和運(yùn)營管理的所有參與者所接受。

此外，內(nèi)控戰(zhàn)略目標(biāo)可以根據(jù)企業(yè)的發(fā)展?fàn)顩r分階段確定。例如在某個(gè)階段達(dá)到行業(yè)先進(jìn)水平；某階段達(dá)到國內(nèi)同行業(yè)先進(jìn)水平；某階段達(dá)到國際先進(jìn)水平等。

2.明確實(shí)現(xiàn)目標(biāo)的具體標(biāo)志

事先確定內(nèi)控戰(zhàn)略實(shí)現(xiàn)的具體標(biāo)志，既可以為企業(yè)制訂年度內(nèi)控工作計(jì)劃或績(jī)效考核目標(biāo)提供具體的依據(jù)，也可以為日后評(píng)價(jià)本企業(yè)內(nèi)控戰(zhàn)略目標(biāo)的實(shí)現(xiàn)狀況提供評(píng)價(jià)依據(jù)。

例如:某企業(yè)的內(nèi)控戰(zhàn)略目標(biāo)是達(dá)到本省同行業(yè)先進(jìn)水平。那么，企業(yè)就必須對(duì)本省的同行業(yè)內(nèi)控管理的基本情況有所了解。然后確定自己的評(píng)價(jià)標(biāo)準(zhǔn)或?qū)崿F(xiàn)標(biāo)志。評(píng)價(jià)標(biāo)準(zhǔn)可以具體設(shè)置為：企業(yè)內(nèi)控管理程序建設(shè)情況；內(nèi)控組織系統(tǒng)建設(shè)情況；內(nèi)控審計(jì)手段的先進(jìn)和有效程度；舞弊案件的損失指標(biāo)；企業(yè)的風(fēng)險(xiǎn)指標(biāo)；全體員工對(duì)內(nèi)控管理的理解情況等等。

3.基于企業(yè)實(shí)際需要的準(zhǔn)確定位

所謂“準(zhǔn)確”定位的標(biāo)準(zhǔn)就是目標(biāo)必須與本企業(yè)的實(shí)際情況相符合，并清晰明了。例如一家小型企業(yè)集團(tuán)的內(nèi)控戰(zhàn)略目標(biāo)沒必要定的太高；實(shí)現(xiàn)標(biāo)志可以比較簡(jiǎn)單；業(yè)務(wù)范圍可以適當(dāng)縮小。這樣，就可以以較低的成本投入達(dá)到預(yù)定的控制目標(biāo)。

4.明確內(nèi)控工作理念

這是開展企業(yè)內(nèi)控工作的基本準(zhǔn)則，否則不但內(nèi)控體系起不到應(yīng)有的積極作用，反而會(huì)成為企業(yè)發(fā)展的掣肘之物。例如建立“寓監(jiān)督于服務(wù)”之中的工作理念，就可以避免單純的監(jiān)督審計(jì)容易引起抵觸的缺陷；按照內(nèi)控五要素，建立全面預(yù)防風(fēng)險(xiǎn)的原則，就可以為開展內(nèi)控工作提供具體的評(píng)價(jià)依據(jù)。

5.認(rèn)同

內(nèi)控戰(zhàn)略目標(biāo)確定過程必須經(jīng)過所有者或最高管理層的批準(zhǔn)和確認(rèn)。能夠在獲得高層批準(zhǔn)前，先征求下屬分、子公司管理層的意見并取得一致意見也是非常必要的。這些舉措可以為日后推行內(nèi)控管理減少阻力。

二、機(jī)構(gòu)設(shè)置

內(nèi)控機(jī)構(gòu)設(shè)置的主要工作包括：確定機(jī)構(gòu)名稱、層級(jí)、匯報(bào)對(duì)象、專業(yè)人員的具體名稱、工作崗位設(shè)置、工作內(nèi)容確定、人員選拔和素質(zhì)要求、工作的具體原則等。以下將主要討論組織機(jī)構(gòu)的設(shè)置、內(nèi)控工作的具體內(nèi)容和崗位確定。

1.組織機(jī)構(gòu)設(shè)置

目前中國規(guī)模較大的國有或上市公司，通常都會(huì)在監(jiān)督?jīng)Q策層設(shè)置監(jiān)事或獨(dú)立董事、董事會(huì)下的審計(jì)委員會(huì)；在運(yùn)營管理層則設(shè)置內(nèi)部審計(jì)部或監(jiān)察部等職能部門。應(yīng)該說已經(jīng)建立了內(nèi)控組織機(jī)構(gòu)。但關(guān)鍵是這些機(jī)構(gòu)存在許多缺陷，這些問題構(gòu)成了當(dāng)前公司治理的主要障礙之一。具體表現(xiàn)如下：

*具體執(zhí)行機(jī)構(gòu)缺失

比如，企業(yè)中通常沒有具體的執(zhí)行機(jī)構(gòu)為監(jiān)事或獨(dú)立董事的實(shí)現(xiàn)監(jiān)督職能提供“硬件”條件；這使得監(jiān)事或獨(dú)立董事的職務(wù)常?！皽S為”一種對(duì)外形象功能，在人員安排上以安排退休前的資深領(lǐng)導(dǎo)為主。審計(jì)委員會(huì)通常也處于相同的情況，其獲得信息的來源主要是董事長(zhǎng)和總經(jīng)理等高層管理者，無法真正履行其監(jiān)督職能。

*內(nèi)部審計(jì)部通常在工作范圍以及報(bào)告對(duì)象上處境尷尬

一般企業(yè)的審計(jì)范圍僅限于財(cái)務(wù)審計(jì)；其工作報(bào)告對(duì)象通常只是其監(jiān)督對(duì)象的財(cái)務(wù)總監(jiān)或總經(jīng)理。筆者認(rèn)為，比較理想的內(nèi)控管理組織機(jī)構(gòu)，應(yīng)當(dāng)在一定獨(dú)立性的條件下，能夠具體介入企業(yè)日常運(yùn)營管理工作。這一點(diǎn)應(yīng)當(dāng)和外部審計(jì)有所區(qū)別。一些像BP這樣的國際化大公司在其業(yè)務(wù)組織機(jī)構(gòu)中就使用了內(nèi)控部代替內(nèi)部審計(jì)部。表面看，只是名稱不同，但實(shí)際上卻有著非常大的區(qū)別。主要表現(xiàn)在：

A.獨(dú)立性程度不同

內(nèi)部審計(jì)部通常按照審計(jì)規(guī)則要求，為保持完全的獨(dú)立性不得介入企業(yè)的日常經(jīng)營活動(dòng)。而內(nèi)控部則可以較深入地介入企業(yè)的日常經(jīng)營活動(dòng)，了解更多的情況并提供管理咨詢服務(wù)，從而達(dá)到“寓監(jiān)督于服務(wù)之中”的效果。

B.審計(jì)檢查范圍不同

雖然當(dāng)前的內(nèi)部審計(jì)部在審計(jì)范圍上也在力求突破傳統(tǒng)的財(cái)務(wù)審計(jì)，向運(yùn)營管理審計(jì)方面發(fā)展，但畢竟受到從業(yè)人員資格和工作背景的限制，無法真正實(shí)現(xiàn)其對(duì)運(yùn)營管理的有效監(jiān)督檢查。而內(nèi)控部由于在雇傭人員方面沒有局限性（非財(cái)務(wù)和審計(jì)資格的人員也可以參加內(nèi)控審計(jì)檢查工作），因此，可以做到對(duì)企業(yè)的全面運(yùn)營管理實(shí)行更有效的監(jiān)督檢查。

C.報(bào)告對(duì)象不同

內(nèi)部審計(jì)部通常只是向企業(yè)的CEO報(bào)告工作，向CEO負(fù)責(zé)。因此，許多涉及CEO本人利益的問題通常無法得到徹底解決，甚至根本無法解決。而內(nèi)控部則可以在向企業(yè)CEO報(bào)告工作的同時(shí)，還能直接向?qū)徲?jì)委員會(huì)、甚至監(jiān)事或獨(dú)立董事報(bào)告工作。這在一定程度上保證了審計(jì)報(bào)告的真實(shí)可靠性。

三、系統(tǒng)培訓(xùn)

任何企業(yè)在推行某個(gè)新的管理方法前，最大的問題就是如何快速、有效地轉(zhuǎn)變?nèi)藗円呀?jīng)習(xí)慣了的各種傳統(tǒng)工作方法和思路。由于采用現(xiàn)代企業(yè)內(nèi)控管理的具體操作方法將直接影響到企業(yè)現(xiàn)有的權(quán)力結(jié)構(gòu)，這就意味著會(huì)遇到巨大的阻力。為此，企業(yè)內(nèi)控管理人員必須要對(duì)所有相關(guān)利益者進(jìn)行系統(tǒng)的內(nèi)控培訓(xùn)，在系統(tǒng)運(yùn)行之前，把阻力減到最小。培訓(xùn)的內(nèi)容主要有：編制培訓(xùn)資料、確定培訓(xùn)計(jì)劃以及實(shí)施培訓(xùn)。

1.編制培訓(xùn)資料

*通過各種渠道收集內(nèi)控管理資料和各種案例。內(nèi)控案例應(yīng)當(dāng)以本企業(yè)已經(jīng)發(fā)生的事件為主，適當(dāng)選用社會(huì)案例；

*根據(jù)本企業(yè)實(shí)際情況，篩選資料；

*使用各種演示手段，組織編排演示文本，電子版本和紙質(zhì)版本；

*培訓(xùn)資料應(yīng)盡量使用各種案例解釋各種概念。

2.確定培訓(xùn)計(jì)劃

*確定培訓(xùn)對(duì)象

內(nèi)控培訓(xùn)對(duì)象應(yīng)該包括企業(yè)董（監(jiān)）事、CEO、CFO等全體高層管理人員和普通管理人員。普通管理人員中應(yīng)當(dāng)包括庫房保管、司磅人員、質(zhì)量檢驗(yàn)人員、保衛(wèi)干事等敏感崗位的操作人員。

*培訓(xùn)方法

脫產(chǎn)專門培訓(xùn)和現(xiàn)場(chǎng)在崗培訓(xùn)，單獨(dú)溝通交流培訓(xùn)以及工作交流培訓(xùn)等多種形式。

*確定培訓(xùn)的目標(biāo)和具體實(shí)施的時(shí)間以及考核評(píng)價(jià)培訓(xùn)效果。內(nèi)控培訓(xùn)應(yīng)該和企業(yè)的其他培訓(xùn)計(jì)劃相結(jié)合。

3.實(shí)施培訓(xùn)

對(duì)于董（監(jiān)）事、CEO或CFO、公司總經(jīng)理等高級(jí)管理人員，通常采用單獨(dú)交流的方式介紹內(nèi)控管理的要點(diǎn)；

對(duì)于專業(yè)內(nèi)控管理人員則需要進(jìn)行全面的脫產(chǎn)專門培訓(xùn)并結(jié)合其他在崗和工作交流培訓(xùn)；

對(duì)于其他普通管理人員則以短期脫產(chǎn)集中培訓(xùn)結(jié)合現(xiàn)場(chǎng)其他在崗培訓(xùn)。

在整個(gè)受訓(xùn)的人群中，對(duì)高級(jí)管理人員的培訓(xùn)是整個(gè)培訓(xùn)的重點(diǎn)。鑒于財(cái)務(wù)總監(jiān)在內(nèi)控體系中的重要性，企業(yè)在考慮選聘財(cái)務(wù)總監(jiān)時(shí)，應(yīng)當(dāng)盡可能選擇具有內(nèi)控工作背景的財(cái)務(wù)人員。國際上的一些著名企業(yè)如GE公司，其選拔的財(cái)務(wù)總監(jiān)通常是來自從事過內(nèi)部控制（內(nèi)部審計(jì)）工作的人員。具有從事內(nèi)控（內(nèi)部審計(jì)）工作背景的人員將成為未來財(cái)務(wù)總監(jiān)的重要來源。

有關(guān)內(nèi)控培訓(xùn)方面的工作，如果企業(yè)限于自身培訓(xùn)力量和其他考慮，通?？梢晕衅渌麑I(yè)管理公司的專家來協(xié)助進(jìn)行。這種培訓(xùn)通常限于集中的脫產(chǎn)培訓(xùn)。但日常培訓(xùn)主要還得依靠企業(yè)內(nèi)部力量完成。

四、作業(yè)實(shí)施

嚴(yán)格地說，自從企業(yè)策劃內(nèi)控戰(zhàn)略開始，就可以看作是進(jìn)入了內(nèi)控作業(yè)的實(shí)施階段，這里指的是具體實(shí)施內(nèi)控作業(yè)階段。內(nèi)控作業(yè)的內(nèi)容主要包括：

1.制定企業(yè)內(nèi)控管理程序，或者運(yùn)營管理程序

內(nèi)控的實(shí)質(zhì)就是法制化、程序化管理。內(nèi)控管理程序與傳統(tǒng)的企業(yè)管理程序的最大區(qū)別是以系統(tǒng)的方法設(shè)計(jì)業(yè)務(wù)流程并且事前就充分考慮規(guī)避各種潛在的管理風(fēng)險(xiǎn)。因此，內(nèi)控部門在組織各職能部門編制內(nèi)控管理程序時(shí)應(yīng)當(dāng)首先對(duì)所有的業(yè)務(wù)流程中存在的各種潛在的風(fēng)險(xiǎn)進(jìn)行評(píng)估并且在程序設(shè)計(jì)中予以規(guī)避。這里包括組織牽制、授權(quán)系統(tǒng)確定、政策規(guī)定等等。制定企業(yè)內(nèi)控管理程序應(yīng)當(dāng)充分考慮與企業(yè)現(xiàn)有的質(zhì)量管理體系的兼容問題。

2.評(píng)估檢查企業(yè)的授權(quán)管理系統(tǒng)

任何一家企業(yè)無論是否有內(nèi)控管理，一定存在一套授權(quán)管理系統(tǒng)。但問題是這些存在的授權(quán)管理系統(tǒng)是否科學(xué)、清晰合理，是否存在越權(quán)和越級(jí)的潛在風(fēng)險(xiǎn)。這就需要內(nèi)控專業(yè)人員對(duì)系統(tǒng)進(jìn)行評(píng)估并提出修改調(diào)整意見。內(nèi)控人員需要與公司的CEO、CFO以及人力資源部和各業(yè)務(wù)部門共同合作，對(duì)現(xiàn)有的崗位職責(zé)進(jìn)行調(diào)整。崗位職責(zé)在內(nèi)控管理中屬于一般授權(quán)管理。建立臨時(shí)特別授權(quán)管理制度。

3.潛在利益沖突調(diào)查

為保證內(nèi)控管理的組織牽制原則得到有效的實(shí)施，當(dāng)前的主流非家族經(jīng)營管理的企業(yè)通常需要在處理日常業(yè)務(wù)中避免產(chǎn)生雇員與企業(yè)發(fā)生利益沖突的情況。為此，企業(yè)內(nèi)控管理人員應(yīng)當(dāng)根據(jù)企業(yè)實(shí)際情況設(shè)計(jì)一套利益沖突調(diào)查文件并提出規(guī)避潛在利益沖突發(fā)生的具體措施。然后組織下屬企業(yè)開展全面的利益沖突調(diào)查，最后根據(jù)調(diào)查結(jié)果提出處理意見，包括替代控制措施。

4.編制年度內(nèi)控審計(jì)指導(dǎo)，實(shí)施內(nèi)控審計(jì)

無論是內(nèi)部審計(jì)還是內(nèi)控審計(jì)，都應(yīng)當(dāng)在審計(jì)前制定審計(jì)指導(dǎo)。編制審計(jì)指導(dǎo)應(yīng)當(dāng)依據(jù)一般內(nèi)部審計(jì)準(zhǔn)則要求結(jié)合本企業(yè)實(shí)際情況和需要編制。具體的審計(jì)項(xiàng)目應(yīng)當(dāng)按照內(nèi)控五要素（內(nèi)控框架）進(jìn)行分類。這里需要再次強(qiáng)調(diào)，內(nèi)控審計(jì)和傳統(tǒng)的內(nèi)部審計(jì)在審計(jì)范圍上不同，包括了財(cái)務(wù)之外的其他運(yùn)營管理工作，如職工安全與環(huán)境保護(hù)，質(zhì)量管理和生產(chǎn)現(xiàn)場(chǎng)管理，6S管理，6西格瑪管理、精益生產(chǎn)等內(nèi)容，因此，在設(shè)計(jì)內(nèi)控審計(jì)指導(dǎo)時(shí)應(yīng)當(dāng)和相關(guān)業(yè)務(wù)部門進(jìn)行充分的合作，保證審計(jì)項(xiàng)目和審計(jì)資源配置的合理性。為便于對(duì)各下屬企業(yè)的內(nèi)控管理進(jìn)行客觀橫向比較，內(nèi)控審計(jì)指導(dǎo)可以同時(shí)附帶建立評(píng)分系統(tǒng)。這樣，內(nèi)控審計(jì)人員在審計(jì)檢查過程中可以提出客觀科學(xué)的評(píng)價(jià)結(jié)果。

在完成對(duì)所有下屬公司的年度審計(jì)后，內(nèi)控管理人員就可以對(duì)各企業(yè)的實(shí)際情況進(jìn)行量化分析比較，為分析企業(yè)的管理風(fēng)險(xiǎn)提供客觀依據(jù)。內(nèi)控審計(jì)指導(dǎo)應(yīng)當(dāng)根據(jù)企業(yè)管理風(fēng)險(xiǎn)變化情況，定期進(jìn)行調(diào)整更新。實(shí)施年度內(nèi)控審計(jì)，通常可以要求下屬企業(yè)內(nèi)控人員參加，通過交叉審計(jì)對(duì)下屬企業(yè)內(nèi)控人員進(jìn)行業(yè)務(wù)培訓(xùn)。

5.組織風(fēng)險(xiǎn)評(píng)估

控制管理風(fēng)險(xiǎn)是內(nèi)控的根本目的。因此，企業(yè)內(nèi)控部應(yīng)當(dāng)定期對(duì)各下屬企業(yè)的管理風(fēng)險(xiǎn)進(jìn)行評(píng)估。管理風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)事先進(jìn)行全面的規(guī)劃。包括確定風(fēng)險(xiǎn)評(píng)估的對(duì)象（各種業(yè)務(wù)程序和處理環(huán)節(jié)），風(fēng)險(xiǎn)種類的確定，風(fēng)險(xiǎn)等級(jí)的評(píng)定，評(píng)估人員的組成，評(píng)估表格的設(shè)計(jì)，評(píng)估結(jié)果分析等。風(fēng)險(xiǎn)評(píng)估是開展內(nèi)控工作的基礎(chǔ)，也是制訂內(nèi)控管理程序的重要依據(jù)。各個(gè)企業(yè)由于所處行業(yè)不同，地域不同，競(jìng)爭(zhēng)程度不同，產(chǎn)品種類不同，其管理風(fēng)險(xiǎn)也有很大的不同。突出重點(diǎn)，抓住高風(fēng)險(xiǎn)項(xiàng)目，是平衡企業(yè)控制風(fēng)險(xiǎn)和投入成本的重要手段。

6.內(nèi)控問題調(diào)查（ICRQ）

為保證企業(yè)內(nèi)控管理得到有效執(zhí)行，各企業(yè)的下屬機(jī)構(gòu)除了要接受總部的內(nèi)控審計(jì)和外部審計(jì)外，還應(yīng)當(dāng)定期或不定期舉行自我檢查。自我檢查的主體是各分、子公司總經(jīng)理和各業(yè)務(wù)部門負(fù)責(zé)人。分、子公司的內(nèi)控管理人員牽頭組織實(shí)施?？偛?jī)?nèi)控部通常應(yīng)當(dāng)根據(jù)上年度審計(jì)發(fā)現(xiàn)的問題，結(jié)合最新企業(yè)風(fēng)險(xiǎn)變化情況等，編制企業(yè)年度內(nèi)控問題調(diào)查提綱發(fā)給各分、子公司供其參考。分、子公司內(nèi)控人員可以根據(jù)本企業(yè)實(shí)際情況和需要，對(duì)自查內(nèi)容進(jìn)行補(bǔ)充。企業(yè)內(nèi)控問題調(diào)查表，應(yīng)當(dāng)根據(jù)企業(yè)管理風(fēng)險(xiǎn)變化情況和以前年度審計(jì)發(fā)現(xiàn)的普遍弱點(diǎn)進(jìn)行調(diào)整。 7.舞弊案件調(diào)查

舞弊問題對(duì)企業(yè)造成的損失是造成企業(yè)效益下降甚至導(dǎo)致企業(yè)破產(chǎn)的重要原因。因此，預(yù)防舞弊風(fēng)險(xiǎn)當(dāng)然也就成為企業(yè)內(nèi)控管理的主要內(nèi)容。舞弊問題產(chǎn)生的后果，通常可以用貨幣數(shù)量來反映。舞弊損失數(shù)量是企業(yè)內(nèi)控管理工作績(jī)效考核的重要指標(biāo)。內(nèi)控人員應(yīng)當(dāng)定期或不定期對(duì)企業(yè)發(fā)生的舞弊案件進(jìn)行調(diào)查并分析匯總舞弊發(fā)生的原因，為管理者采取預(yù)防措施提供依據(jù)。對(duì)于國內(nèi)企業(yè)，特別是國有企業(yè)來說，舞弊案件通常由監(jiān)察部或紀(jì)檢委負(fù)責(zé)調(diào)查。但是，對(duì)于沒有這些機(jī)構(gòu)的外資企業(yè)或上市公司來說，就需要由內(nèi)控部和內(nèi)控人員介入調(diào)查。內(nèi)控部每年應(yīng)當(dāng)對(duì)企業(yè)發(fā)生的舞弊情況進(jìn)行匯總分析并為管理層提出相應(yīng)的預(yù)防措施。

8.評(píng)價(jià)考核內(nèi)控工作

評(píng)價(jià)考核企業(yè)內(nèi)控人員的工作包括兩部分。首先是內(nèi)控人員績(jī)效完成情況。根據(jù)每年與內(nèi)控人員簽定的績(jī)效協(xié)議，對(duì)其工作進(jìn)行考核評(píng)價(jià)；其次，對(duì)內(nèi)控管理完成好的企業(yè)內(nèi)控人員進(jìn)行表彰。為保證內(nèi)控人員工作的相對(duì)獨(dú)立性和權(quán)威性，內(nèi)控部將對(duì)下屬分、子機(jī)構(gòu)的內(nèi)控人員招聘和解雇提出意見。

9.參加公司董事會(huì)會(huì)議，對(duì)下屬企業(yè)總經(jīng)理、財(cái)務(wù)總監(jiān)在執(zhí)行內(nèi)控政策和遵循授權(quán)管理方面的情況提出獎(jiǎng)懲建議 。

參加公司的重要決策會(huì)議，對(duì)重大項(xiàng)目實(shí)施提出管理風(fēng)險(xiǎn)控制方案。例如內(nèi)控先行的概念。眾所周知，萬丈高樓平地起，無數(shù)失敗的案例表明，造成一個(gè)好項(xiàng)目日后失敗的眾多原因中，沒有預(yù)先建立嚴(yán)格的內(nèi)控體系并按照程序規(guī)定操作是其中最重要的原因。

10.組織保險(xiǎn)業(yè)務(wù)

購買企業(yè)保險(xiǎn)，除了能夠彌補(bǔ)各種突發(fā)事件給企業(yè)造成的損失外，同時(shí)也具有預(yù)防管理風(fēng)險(xiǎn)的作用。要做好企業(yè)內(nèi)控工作，除了利用內(nèi)部資源外，保險(xiǎn)業(yè)務(wù)也可以成為促進(jìn)企業(yè)內(nèi)控管理的有效工具。如何選擇購買保險(xiǎn)項(xiàng)目，如何事先準(zhǔn)備預(yù)防保險(xiǎn)事故發(fā)生以及如何準(zhǔn)備保險(xiǎn)索賠資料等，都和企業(yè)內(nèi)控管理有重要的關(guān)系。

11.培訓(xùn)企業(yè)高級(jí)管理人員

內(nèi)控工作的一個(gè)重要內(nèi)容就是培訓(xùn)企業(yè)高級(jí)管理人員，特別是財(cái)務(wù)總監(jiān)。實(shí)踐表明，有財(cái)務(wù)背景的專業(yè)人員在得到內(nèi)控審計(jì)培訓(xùn)后，通?？梢院芎玫貏偃纹髽I(yè)財(cái)務(wù)總監(jiān)的工作。從事過一定時(shí)期的內(nèi)控審計(jì)工作后，通常就有機(jī)會(huì)得到作為一名合格財(cái)務(wù)總監(jiān)所需要具備的許多條件。比如良好的職業(yè)道德、敏銳的風(fēng)險(xiǎn)意識(shí)、出色的溝通技巧、較多的處理疑難問題的經(jīng)驗(yàn)等等。

12.內(nèi)控工作報(bào)告

企業(yè)內(nèi)控部工作報(bào)告對(duì)象將包括董（監(jiān)）事、CEO和總經(jīng)理等人。內(nèi)控工作報(bào)告有定期和非定期兩種。定期報(bào)告主要是定期分析企業(yè)總體內(nèi)控狀況，當(dāng)前存在的高風(fēng)險(xiǎn)問題，各種審計(jì)結(jié)果，以及針對(duì)薄弱問題提出的改進(jìn)意見和建議。好的內(nèi)控人員可以成為企業(yè)董事長(zhǎng)、CEO的安全事務(wù)助理。

由于打破了內(nèi)部審計(jì)師的工作范圍，可以列入實(shí)施內(nèi)控作業(yè)的項(xiàng)目還可以增加。這里特別要提出的是“內(nèi)控服務(wù)”的觀念。我們通常所說的“寓監(jiān)督于服務(wù)之中”就是為了體現(xiàn)這一觀念。它從本質(zhì)上改變了傳統(tǒng)的內(nèi)部審計(jì)觀念。從實(shí)踐經(jīng)驗(yàn)來看，如果要想使企業(yè)的內(nèi)控管理體系真正發(fā)揮作用，就必須拋棄單純監(jiān)督審計(jì)的觀念，代之以監(jiān)督審計(jì)與服務(wù)并重。內(nèi)控服務(wù)的內(nèi)容主要應(yīng)當(dāng)以提供管理咨詢意見和建議為主。

五、檢查評(píng)估

根據(jù)內(nèi)控五要素的解釋，檢查和評(píng)估是內(nèi)控框架體系的一部分。這里的檢查評(píng)估除了日常對(duì)企業(yè)各個(gè)業(yè)務(wù)操作的檢查評(píng)估外，也包括對(duì)正在實(shí)施的內(nèi)控系統(tǒng)的檢查評(píng)估。內(nèi)控部和外部審計(jì)師（也包括將來社會(huì)上成立的獨(dú)立的內(nèi)控體系評(píng)估機(jī)構(gòu)）將構(gòu)成檢查評(píng)估的主體。進(jìn)入本站的主要工作內(nèi)容有：

1.內(nèi)部自我檢查評(píng)估

由集團(tuán)內(nèi)控部負(fù)責(zé)，對(duì)企業(yè)已經(jīng)實(shí)施的各項(xiàng)內(nèi)控工作進(jìn)行全面的檢查和評(píng)估。從戰(zhàn)略規(guī)劃和年度內(nèi)控工作計(jì)劃開始，到組織機(jī)構(gòu)設(shè)置和運(yùn)營情況，再到培訓(xùn)工作和實(shí)施內(nèi)控作業(yè)，進(jìn)行全方位的檢查評(píng)估，然后提出改進(jìn)措施。 2.外部審計(jì)師的評(píng)估

根據(jù)《公司法》規(guī)定，所有企業(yè)都應(yīng)當(dāng)通過外部審計(jì)機(jī)構(gòu)的年度審計(jì)。外部審計(jì)師在實(shí)施審計(jì)時(shí)，為規(guī)避其審計(jì)風(fēng)險(xiǎn)，通常要對(duì)被審計(jì)對(duì)象的內(nèi)控體系進(jìn)行檢查評(píng)估。因此，獲得外部審計(jì)師的評(píng)價(jià)意見和建議，將從另外的角度為企業(yè)改進(jìn)內(nèi)控管理體系提供重要的依據(jù)。

3.企業(yè)為獲得更為專業(yè)的內(nèi)控評(píng)價(jià)意見，也可以邀請(qǐng)具有一定資格的其他獨(dú)立第三方對(duì)企業(yè)進(jìn)行檢查評(píng)估。

編輯本段內(nèi)控體系建設(shè)培訓(xùn)大綱

一、內(nèi)部控制的實(shí)踐

什么是真正的“內(nèi)部”？什么是真正的“控制”？

企業(yè)發(fā)展的基石——內(nèi)控體系和企業(yè)目標(biāo)

內(nèi)部人控制的陷阱

內(nèi)控的局限性——成本與效益

二、COSO內(nèi)控框架

角色與職責(zé)

可為與不可為

三、內(nèi)部環(huán)境

內(nèi)控的基礎(chǔ)——控制環(huán)境

權(quán)責(zé)分配與內(nèi)部環(huán)境

內(nèi)部審計(jì)與內(nèi)部環(huán)境

人力資源政策與內(nèi)部壞境

企業(yè)文化與內(nèi)部環(huán)境

案例：三鹿事件

四、風(fēng)險(xiǎn)評(píng)估

發(fā)現(xiàn)千里之堤的蟻穴

應(yīng)對(duì)變化

評(píng)估

案例：諾基亞與西門子之爭(zhēng)

五、內(nèi)控的建立

量體裁衣——內(nèi)控的設(shè)置

業(yè)務(wù)活動(dòng)內(nèi)部控制設(shè)計(jì)

它山之石

六、控制活動(dòng)

控制活動(dòng)的類型

防范于未然

控制活動(dòng)與風(fēng)險(xiǎn)評(píng)估相結(jié)合

IT控制

具體問題具體分析

評(píng)估

案例：商業(yè)巨星的隕落——再論安然事件

七、信息溝通

信息——也許你從未留意

溝通——一定要知道的內(nèi)容

案例：部門間的資源共享

八、內(nèi)部監(jiān)督與內(nèi)部審計(jì)

持續(xù)性監(jiān)督活動(dòng)

角色與定位

獨(dú)立評(píng)估

報(bào)告缺陷

案例：訂報(bào)單引出一起私分國有資產(chǎn)案

編輯本段內(nèi)控體系建設(shè)專業(yè)機(jī)構(gòu)

由于內(nèi)控體系建設(shè)這一課題比較宏觀，對(duì)研究人員的學(xué)術(shù)功底和實(shí)戰(zhàn)技能要求非常高，所以在國內(nèi)很少有研究機(jī)構(gòu)和培訓(xùn)機(jī)構(gòu)涉足這一領(lǐng)域。但少并不代表沒有，國內(nèi)第一培訓(xùn)機(jī)構(gòu)——中商國際管理研究院就是這一領(lǐng)域的專業(yè)研究和培訓(xùn)機(jī)構(gòu)，其在內(nèi)控體系建設(shè)，內(nèi)控制度建設(shè)，內(nèi)控機(jī)制建設(shè)等方面都有建樹，在市場(chǎng)上頗有知名度和影響力，南方建材，深圳發(fā)展銀行，廣核電等企業(yè)都曾引進(jìn)它的研究成果，也取得了很好的成效收益。

編輯本段內(nèi)控體系建設(shè)應(yīng)避免的盲區(qū)

1.把制度建設(shè)理解成重新制定規(guī)章制度。進(jìn)行制度梳理的目的是讓企業(yè)在現(xiàn)有制度的基礎(chǔ)上對(duì)照市場(chǎng)現(xiàn)狀及未來走勢(shì)加以完善，而不是推倒重來；另外在梳理流程的過程中也要對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別和排序，將風(fēng)險(xiǎn)分成不同等級(jí)，再制定相應(yīng)的應(yīng)對(duì)措施，不可一擁而上，否則只能適得其反。 2.將內(nèi)控制度建設(shè)當(dāng)成花瓶式的“擺設(shè)”。企業(yè)內(nèi)部的內(nèi)控制度指引下發(fā)了，學(xué)習(xí)活動(dòng)也召開了，然后，就此過后，內(nèi)部控制一切照舊。實(shí)在是表面光鮮內(nèi)里糟。要避免這些問題，企業(yè)就要變被動(dòng)內(nèi)控為主動(dòng)內(nèi)控。要能看到內(nèi)控產(chǎn)生的長(zhǎng)遠(yuǎn)效益，自覺地做好內(nèi)控，最好的方法是領(lǐng)導(dǎo)人帶頭做起，重視執(zhí)行監(jiān)督稽查獎(jiǎng)懲機(jī)制，以制治人。

3.追求完美。盲目追求個(gè)別和局部的最優(yōu)可能會(huì)導(dǎo)致整體或系統(tǒng)變壞。對(duì)于內(nèi)控，要追求一種對(duì)整體或系統(tǒng)而言的穩(wěn)定持續(xù)控制，這才是整體和系統(tǒng)的勝利。

編輯本段集團(tuán)風(fēng)險(xiǎn)與內(nèi)控體系建設(shè)

一個(gè)企業(yè)在生存、發(fā)展的過程中，必定會(huì)面臨各種各樣的風(fēng)險(xiǎn)，如決策管理風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)、制度缺陷風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)等。在風(fēng)險(xiǎn)面前，企業(yè)并不是無能為力的，可以通過建立內(nèi)控體系來防范和化解風(fēng)險(xiǎn)。內(nèi)部控制體系的建設(shè)一直是國內(nèi)外一些管理先驅(qū)公司的重點(diǎn)內(nèi)容，對(duì)于集團(tuán)全方位強(qiáng)化基礎(chǔ)管理和提升管理水平都有積極的意義。如何從傳統(tǒng)的復(fù)核、牽制等控制手段到以財(cái)務(wù)會(huì)計(jì)活動(dòng)為中心的會(huì)計(jì)控制，再經(jīng)內(nèi)控整體框架理念而至目前的企業(yè)全面風(fēng)險(xiǎn)管理，都是現(xiàn)今集團(tuán)企業(yè)最為關(guān)注的問題。

2002年美國因?yàn)榘踩皇录雠_(tái)了《薩班斯-奧克斯利法案》，而中國亦有五部委最新發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引，顯然企業(yè)只有建立了行之有效的內(nèi)部控制體系，才能獲得穩(wěn)定且持續(xù)的發(fā)展。在了解企業(yè)全面風(fēng)險(xiǎn)管理體系框架和構(gòu)建方法的基礎(chǔ)上，通過大量生動(dòng)案例，來了解集團(tuán)風(fēng)險(xiǎn)及內(nèi)控管理體系的思想、流程、方法、工具和實(shí)施技能，識(shí)別潛在的風(fēng)險(xiǎn)，并針對(duì)潛在的風(fēng)險(xiǎn)研究對(duì)策。

風(fēng)險(xiǎn)管理首先必須基于管控

集團(tuán)企業(yè)發(fā)展面臨較多風(fēng)險(xiǎn)

關(guān)于集團(tuán)型公司及其風(fēng)險(xiǎn)

集團(tuán)管控體系的建立

集團(tuán)管控的運(yùn)作

集團(tuán)管控的誤區(qū)

集團(tuán)管控與風(fēng)險(xiǎn)管控

如何正確理解全面風(fēng)險(xiǎn)管理體系

多元化集團(tuán)必須基于戰(zhàn)略和戰(zhàn)略性運(yùn)營層面進(jìn)行管控

專業(yè)化企業(yè)通過核心能力和協(xié)作機(jī)制來控制風(fēng)險(xiǎn)

全面風(fēng)險(xiǎn)管理體系與全面風(fēng)險(xiǎn)管控體系

風(fēng)險(xiǎn)管理體系和風(fēng)險(xiǎn)管控體系

全面風(fēng)險(xiǎn)管理體系的五大模塊是一個(gè)經(jīng)營循環(huán)

全面風(fēng)險(xiǎn)管理的五大步驟

寶鋼集團(tuán)風(fēng)險(xiǎn)管理實(shí)踐

內(nèi)外部風(fēng)險(xiǎn)識(shí)別

外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等

內(nèi)部因素包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過程和技術(shù)等事項(xiàng)。

事項(xiàng)識(shí)別

潛在的事項(xiàng)

企業(yè)事項(xiàng)識(shí)別的方法