內(nèi)部控制作為公司治理的關鍵環(huán)節(jié)和經(jīng)營管理的重要舉措，在企業(yè)發(fā)展壯大中具有舉足輕重的作用。為此，許多國家通過立法強化企業(yè)內(nèi)部控制。我國財政部、審計署、國資委、證監(jiān)會等部門和機構也陸續(xù)出臺了相關法律法規(guī)，規(guī)范和加強公司內(nèi)部控制建設，為企業(yè)加強內(nèi)部控制建設提供了基礎性、權威性的指引。

　　上海大眾充分吸收和借鑒了COSO內(nèi)控框架，內(nèi)控體系建設嚴格按照控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督控制等五大要素進行，并將完整的內(nèi)部控制體系提交董事會批準，由管理層和有關人員負責實施，為達到“經(jīng)營效率和效果、財務報告的可靠性以及相關法令的遵守性”三大目的提供合理保證。

　　一、上海大眾構建全面風險管理內(nèi)控體系介紹

　?。ㄒ唬﹥?nèi)容構成

　　上海大眾內(nèi)控建設項目工作小組經(jīng)過反復調(diào)研和論證，按照COSO的五大要素，將企業(yè)內(nèi)控活動劃分為各個獨立的單元：1.“控制環(huán)境”要素，覆蓋了企業(yè)的員工道德準則、企業(yè)文化、組織結(jié)構、職責分工、公司議事機制、人力資源政策、內(nèi)部審計工作機制和反舞弊機制等相關領域和內(nèi)容；2.“風險評估”要素，納入并發(fā)展了企業(yè)組織體系風險評估、持續(xù)性風險評估和專項風險評估等內(nèi)容；3.“控制活動”要素，涵蓋了企業(yè)生產(chǎn)、財務、銷售等管理領域的業(yè)務活動，諸如貨幣資金管理、存貨管理、固定資產(chǎn)管理、無形資產(chǎn)管理、采購與付款、銷售與收款、研究與開發(fā)、投資管理、項目子公司管理、籌資管理、擔保管理、預算管理、成本費用管理、財務管理、人事薪酬管理、行政管理、信息系統(tǒng)管理、企業(yè)文化形象及危機管理；4.“信息溝通”要素，匯集了整個企業(yè)的多個信息溝通渠道，包括行政會議、內(nèi)部報告、信息披露、投資者接待、公共信息管理；5.“監(jiān)督檢查”要素，對整個企業(yè)風險管理的監(jiān)督體系進行了梳理，確定為組織體系職能確定及改進、持續(xù)性監(jiān)督檢查、專項監(jiān)督檢查、計劃與報告流轉(zhuǎn)以及跟蹤與改進。

　　在內(nèi)控體系構建中，上海大眾將每個內(nèi)控活動單元進行書面體系化，規(guī)范表達，說明主要描述對象及要求，每個單元包括流程綜述、適用范圍、控制目標與關鍵控制點、工作流程、相關參考政策及文件、職責安排及分工、流程附件等要點。

　?。ǘ嫿ǚ椒ㄕ?

　　首先，成立專項小組?？偨?jīng)理掛帥，審計部、財務部、總經(jīng)理辦公室等部門高級經(jīng)理組成了上海大眾內(nèi)控建設項目領導小組，對項目中重大問題進行定期決策和推動；并從相關部門中選取了人員專職從事內(nèi)控建設，成立上海大眾內(nèi)控建設項目工作小組（以下簡稱項目組），負責內(nèi)控建設的具體實施工作。其次，確定項目藍圖。將整項工作劃分為項目啟動和前期培訓、業(yè)務流程描述和程序文件匯集、風險分析評估和確認、完善內(nèi)控體系、內(nèi)控體系內(nèi)部測試以及維護改進等若干階段。同時，將每個階段的具體任務進行列示，落實具體責任部門和責任人。

　　二、自我評估在構建內(nèi)控體系中的運用

　　內(nèi)部控制自我評估（CSA），是指由對內(nèi)部控制的制定與執(zhí)行負有責任的組織和人員對內(nèi)部控制進行定期或不定期評價的過程。CSA在歐美一些發(fā)達國家得到積極的推廣，也得到國際內(nèi)部審計師協(xié)會的大力推薦，成為內(nèi)控發(fā)展的一個新趨勢。上海大眾在內(nèi)控體系建設過程中，積極引進了內(nèi)部控制自我評估方法，先由總部各職能部門以及分支機構實施自我評估，在此基礎上項目組進行內(nèi)部控制的獨立測評。

　　1. 關鍵控制活動選擇。項目組于內(nèi)部控制自我評估活動開始前，從內(nèi)控體系中選擇要進行評估的關鍵控制活動，關鍵控制活動的選擇必須以風險為導向，重點關注影響財務報告信息真實、可靠的相關控制活動，同時兼顧一定的全面性，力求覆蓋公司所有的業(yè)務領域及環(huán)節(jié)。

　　2. 設計、發(fā)放自我評估問卷進行部門自我評估。在選定關鍵控制活動后，項目組負責設計《內(nèi)控關鍵控制點自評問卷》，并發(fā)送內(nèi)部控制自我評估通知。各部門接到內(nèi)部控制自我評估問卷后，在規(guī)定的期限內(nèi)，根據(jù)要求填列并上報，開展對與本部門相關的內(nèi)部控制的自我評估。

　　3. 內(nèi)部控制測評。首先，項目組根據(jù)時間進度收集各職能部門、分支機構的問卷及其附表，進行匯總、分析，確定測評范圍。測評范圍的確定必須以風險為導向，同時依賴于項目組人員的職業(yè)判斷。其次，設計并確定測評程序及測評工作底稿。在正式開展測評工作之前，項目組人員必須事先設計并確定各項關鍵控制活動的測試程序及工作底稿，用以規(guī)范內(nèi)控審計工作，降低審計風險。最后，在下發(fā)內(nèi)部控制測評通知后，項目組根據(jù)審計程序開展現(xiàn)場審計工作。

　　4. 測評報告和后期跟蹤。項目組根據(jù)各職能部門自我評估以及獨立測評的結(jié)果，向管理層和董事會提交內(nèi)部控制測評報告。針對內(nèi)部控制自我評估及獨立測評過程中所發(fā)現(xiàn)的內(nèi)部控制缺陷，相關職能部門、分支機構必須擬定整改計劃，并實施整改，項目組負責整改事項的監(jiān)督，必要時實施后續(xù)審計。

　　三、啟示和思考

　　全面風險管理的內(nèi)控體系建設在我國尚處于發(fā)展階段，上海大眾在整個項目的執(zhí)行過程中，留給我們許多啟示和思考：

　　1.治理效果問題。每一家企業(yè)都有自己的內(nèi)控體系，只是水平層次不齊。構建全面風險管理內(nèi)控體系，不是否定原來存在的一切內(nèi)部控制制度、重新樹立一套新的控制體系，而應該在梳理已有內(nèi)控體系的基礎上，根據(jù)企業(yè)自身治理水平的長處和短處進行完善和提高，整個建設過程應平穩(wěn)積極，避免過多的震動，同時又能積極提升公司治理水平。

　　2.建設支持問題。上海大眾在內(nèi)控建設上的成功，在很大程度上歸功于董事會、高管層對內(nèi)控建設的高度重視。內(nèi)控體系是公司風險管理的重要抓手，是公司健康運行的“神經(jīng)系統(tǒng)”。在公司內(nèi)部進行充分宣傳，取得公司各個層面的理解和支持，在思想上取得認同，是企業(yè)建立真正行之有效的內(nèi)控體系的關鍵。

　　3.收益成本問題。內(nèi)控體系的成本不僅在于制定的過程需要大量的投入，耗費企業(yè)一定的財力和人力，內(nèi)控體系的日常執(zhí)行，在一定程度上也會提高公司的運行成本。所以，在內(nèi)控體系的設計上，對任何企業(yè)控制點的設立，必須科學地進行分析，根據(jù)企業(yè)管理水平進行最為恰當?shù)脑O計和建立，而不是簡單地照照搬其他企業(yè)的控制體系。

　　4.持續(xù)改善問題。應該說，內(nèi)控體系的建設只有起點，沒有終點。內(nèi)控體系的不斷完善，實質(zhì)上也是公司管理水平、治理水平不斷提升的過程。上海大眾對內(nèi)控建設提出了“不斷完善，追求卓越”的口號，實際上正是出于這一考慮，內(nèi)控體系建設是一場真正的從普通到優(yōu)秀、從優(yōu)秀到卓越的持久戰(zhàn)。