企业开展内控工作-我们应该做些什么.doc

企业开展内控工作，我们应该做些什么

有鉴于美国安然事件造成的严重影响，近年来，国家财政部、证监会、审计署、银监会、保监会及国务院国资委等相关部委相继出台企业内控相关规范、指引，种种迹象表明，在企业特别是大型企业中开展内部控制已经是大势所趋、势在必行。“内控工作只有开始没有结束。”
随着国家对企业内部控制工作的重视，财政部等相关部委陆续出台了相关内控规范和指引，国家大环境和企业内部控制环境不断改善，上级部委对企业开展内控的要求和各公司对内控开展的需求与日俱增。
随着企业内控工作的深入开展，一个很现实的问题摆在企业广大领导和员工面前：“企业开展内控工作，我们应该做些什么?”

在回答这个问题之前，首先要普及两点知识：
一、什么是内控
所谓内控，即内部控制，是由公司董事会、监事会、管理层和全体员工实施的、旨在合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略的过程。
内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项基本要素。
内部环境是公司实施内部控制的基础，是公司建设内部控制的土壤，是一切内控制度、流程、控制节点得以实施的根本条件，支配着全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。
风险评估、控制活动、信息沟通是内控体系核心的三个环节。风险评估是内控建设的方向，非重大风险可以适当简化控制，提高效率和降低控制成本;重大风险则需要加强控制，并建立起相应的制度与流程予以保证。控制活动是内控体系的核心环节，嵌入在业务流程中，将风险控制在可接受程度之内。信息沟通是内控体系的桥梁，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟通渠道。
内部监督是内控体系的重要组成部分，是内控体系不断优化和提升的保证。
二、我国内部控制的进程
(一)初次出现：1999年修订的《会计法》第一次以法律的形式对建立健全内部控制提出原则要求，财政部随即制定发布了《内部会计控制规范——基本规范》等7项内部会计控制规范。
(二)重视伊始：2006年，企业内部控制标准委员会成立，同年9月28日深圳证券交易所出台了《深圳证券交易所上市公司内部控制指引》;2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。
(三)全面应用：2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，并制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上，择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行。2012年5月7日，国务院国资委、财政部下发了《关于加快构建中央企业内部控制体系有关事项的通知》，要求各中央企业力争用两年时间建立规范、完善的内部控制体系。随着企业内部控制开展企业范围的日渐扩大，可以想见，不远的将来，内部控制工作必将在我国企业中全面开展，并得以强力推进实施。
现在开始回答“企业开展内控工作，我们应该做些什么?”的问题。
根据我国的内控规范体系，开展内控工作，我们至少应完成下述三项工作：
一、建立并实施内部控制，具体包括：
1、围绕内部控制规范体系开展学习和培训。组织内控专员、内控员及内控相关领导和人员开展学习培训工作，加大内控宣传力度，拓展宣传渠道，消除各级领导和员工对内控工作的误解。
2、加强企业内部控制组织领导，建立专职内控部门。按要求设立公司总部—大区—子(分)公司三级内控管理体系架构，明确内控工作中董事会、监事会、审计委员会、管理层及内控部、审计部等各职能部门的职责。
3、开展内控梳理和优化活动，梳理各项业务流程，加强关键控制。在建立、实施和评价内部控制的过程中，企业需要开展一系列的内控梳理和优化的活动，来满足内控规范体系的要求。这些活动包括但不限于：梳理划分各个业务经营单元、主要业务循环及各级业务经营流程;识别、分析和评价各项流程中的经营风险和内控缺陷;识别关键控制点;评估现有的控制措施;设计相应的内部控制措施;建立必要的文档(如内部控制管理制度，内控手册，审批权限表等);在整个实施过程中落实审计监督。
4、升级、完善信息系统等配套措施。畅通信息沟通渠道，保持企业部门之间、上下级之间、各管理级次之间良好的沟通。
5、制定内部控制制度并组织实施。公司内部控制制度已经完成，即将下发，各公司要严格按照内控制度开展内控组织实施工作。
二、编制和披露内部控制自我评价报告，具体包括：
1、进行内部控制自我评价，制定内控自我评价工作方案。公司按照每半年一次的频率进行内控自评测试，由内控部牵头组织，总部职能部门兼