資質(zhì)認證已通過
內(nèi)控網(wǎng)2020年新年致辭：尋找企業(yè)強化內(nèi)部控制體系的突破口
2020年是新的“20年代”的開啟之年，這注定是充滿挑戰(zhàn)的一年，企業(yè)內(nèi)部控制體系建設(shè)也進入攻堅階段。
一、回望過去的經(jīng)驗
回望2019年，在經(jīng)濟下行和資本擠泡沫的環(huán)境下，企業(yè)發(fā)展面臨諸多不確定性因素。無論是制造業(yè)、房地產(chǎn)、互聯(lián)網(wǎng)、進出口貿(mào)易，還是貨幣信用、電商平臺都在充滿風險和危機的環(huán)境中前行，P2P網(wǎng)貸平臺更是“爆雷”頻出，各大企業(yè)紛紛裁員準備過冬。管理層如何有效應(yīng)對和處理這些不確定性，直接決定著企業(yè)的生死成敗。
有數(shù)據(jù)顯示，國內(nèi)能存活五年以上的中小企業(yè)不到7%，十年以上的不到2%。企業(yè)平均壽命短，固然有實力不強、缺乏人才和效益不佳等諸多原因，但歷史的經(jīng)驗已經(jīng)證明，內(nèi)部控制失效是企業(yè)破產(chǎn)倒閉的最主要原因。時至今日，一些企業(yè)的內(nèi)部控制體系建設(shè)依然停留在簡單移植內(nèi)部控制的一些做法，僅滿足技術(shù)層面解決財務(wù)系統(tǒng)與程序的要求，而忽略強化公司的控制環(huán)境建設(shè)，未能識別潛在的各種風險，未建立規(guī)范的內(nèi)部控制標準，并且沒有下大氣力予以貫徹實施。其結(jié)果是一些企業(yè)雖然建立了內(nèi)部控制機制，但仍然無法滿足監(jiān)管機構(gòu)的合規(guī)要求，更不用說提升運營效率和經(jīng)營效果。
二、未來發(fā)展的展望
10多年不斷探索的實踐經(jīng)驗表明，企業(yè)內(nèi)部控制體系建設(shè)從來不是任人隨意佩戴的裝飾品。首先，董事會和管理層必須嚴格完成監(jiān)管機構(gòu)合規(guī)要求的“規(guī)定動作”，然后才能運用判斷，選擇適合本企業(yè)的“自選動作”，而不能本末倒置。其次，既然內(nèi)部控制體系建設(shè)是一項系統(tǒng)工程，就必須聘用專業(yè)人士精心設(shè)計，明確執(zhí)行主體和監(jiān)督機構(gòu)各自的責任，并認真整改內(nèi)部控制缺陷。泛泛空談內(nèi)部控制的重要性，不注重培養(yǎng)內(nèi)控團隊，僅僅要求企業(yè)上下人人都有內(nèi)控的責任，其結(jié)果勢必像“安然”和“世通”，董事會和管理層無人對內(nèi)控的設(shè)計和實施情況負責，最終落得個倒閉消亡的結(jié)局。
在未來的發(fā)展中，隨著大數(shù)據(jù)，人工智能，5G，云計算，量子計算等技術(shù)的不斷涌現(xiàn)，內(nèi)部控制的發(fā)展將會出現(xiàn)幾個新的趨勢：（1）信息與溝通的重要性將得到提升，5G通信、云計算將提高信息溝通的速度，這也為內(nèi)部控制信息與溝通的環(huán)節(jié)帶來了新的機遇和挑戰(zhàn)。（2）內(nèi)控環(huán)境的作用和效果得到增強，隨著內(nèi)部控制環(huán)境越來越深入地影響企業(yè)文化，高層管理人員的表率，企業(yè)創(chuàng)新文化的培育都將為企業(yè)自身發(fā)展帶來深遠的影響。（3）各行各業(yè)將學習借鑒杰出企業(yè)的內(nèi)部控制經(jīng)驗。經(jīng)過貿(mào)易戰(zhàn)一段時間的考驗，以及面對市場變化的壓力，各行業(yè)都將注意力放到了更務(wù)實的發(fā)展上，將企業(yè)資源重新投入到研發(fā)、技術(shù)等實力提升的務(wù)實領(lǐng)域。杰出企業(yè)的表率作用將成為各行各業(yè)學習與借鑒的榜樣。
三、強化內(nèi)控的突破口
進入2020年，回歸理性的時代，企業(yè)都要考慮如何賺錢養(yǎng)活自己，實現(xiàn)企業(yè)的永續(xù)經(jīng)營。為了規(guī)避各種風險，使企業(yè)能夠更長久地存活下去，企業(yè)需要尋找強化內(nèi)部控制體系建設(shè)的突破口。
突破口的方向預(yù)期可以有以下兩種選擇：
一是按照國內(nèi)監(jiān)管機構(gòu)的要求，企業(yè)應(yīng)當明確內(nèi)部控制建設(shè)的三條主線，即治理結(jié)構(gòu)、財務(wù)控制和業(yè)務(wù)控制。
二是按照2013年COSO內(nèi)部控制新框架的要求，企業(yè)應(yīng)當突出治理、風險與合規(guī)（Governance, Risk, Compliance, GRC）的理念，因為這一理念暗含在COSO內(nèi)部控制框架之中，并且至今沒有得到應(yīng)有的重視。相較于以往COSO內(nèi)控框架僅僅強調(diào)保證對外財務(wù)報告準確性的內(nèi)部控制，GRC理念涵蓋的范圍和內(nèi)容更加廣泛，它將公司治理、風險管理和法律合規(guī)的原則緊密結(jié)合成為一個相互聯(lián)系的統(tǒng)一整體。
無論是選擇一，還是選擇二，其共性要求都強調(diào)了“治理”的重要性。治理意味著認真經(jīng)營企業(yè)，確保企業(yè)的各項經(jīng)營活動按照政府法規(guī)、企業(yè)章程、內(nèi)部標準和董事會決議來完成。治理結(jié)構(gòu)是內(nèi)部控制建設(shè)和實施的基礎(chǔ)，主要包括董事會構(gòu)成及運行規(guī)則、內(nèi)部組織結(jié)構(gòu)設(shè)置及責權(quán)分配等。
由此可見，只有企業(yè)高級管理層重視內(nèi)部控制體系建設(shè)，董事會發(fā)揮關(guān)鍵性的監(jiān)督作用，全體員工才能認真履行各自的崗位職責，確保內(nèi)部控制體系執(zhí)行的有效性。只有這樣，才能解決企業(yè)普遍存在制度建設(shè)與實際操作“兩張皮”的現(xiàn)象，實現(xiàn)營運控制、報告控制和合規(guī)性控制的三大目標。
目前，合規(guī)風險已日益成為企業(yè)面對的主要風險，企業(yè)提高風險管理能力也就是要提高識別、評估和控制風險的能力，支持企業(yè)使命、愿景和核心價值的實現(xiàn)。
結(jié)語：
在新的一年里，內(nèi)控體系建設(shè)將會更強調(diào)實施落地和更注重實效。無論是企業(yè)建立并實施強有力控制環(huán)境，提高重大風險防控能力，還是以標準化的方式規(guī)范業(yè)務(wù)流程和控制活動，提升內(nèi)控體系信息化水平，都需要專業(yè)人才。有了內(nèi)控專業(yè)人才，才能按照“高層基調(diào)”和內(nèi)部控制的政策與標準，建立治理原則和完善治理結(jié)構(gòu)，將所有的控制活動和應(yīng)用程序都嵌入到各項業(yè)務(wù)流程中，并融合在企業(yè)各項規(guī)章制度之中，使之成為生產(chǎn)與經(jīng)營管理不可缺少的組成部分。這預(yù)示著新的一年也將是國際注冊內(nèi)部控制師事業(yè)更加興旺的一年，可以在內(nèi)部控制領(lǐng)域大展宏圖。
祝愿廣大國際注冊內(nèi)部控制師在新的一年里家庭美滿幸福，事業(yè)蒸蒸日上，夢想成真，收獲成功！
內(nèi)控網(wǎng)www.neikong.com
國際注冊內(nèi)部控制師官方網(wǎng)站
2019年12月31日
