得控則強，失控則弱，無控則亂。成功的企業(yè)離不開完善的內(nèi)部控制。它是以專業(yè)管理制度為基礎(chǔ)，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關(guān)鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。

　　中國企業(yè)內(nèi)部控制的規(guī)范化和體系化建設(shè)雖然起步較晚，但隨著《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》的政策文件的發(fā)布實施，已逐漸從境內(nèi)外同時上市的公司，進一步拓展至滬深兩市主板上市公司、中小板、創(chuàng)業(yè)板上市公司等各類型企業(yè)。

　　盡管如此，企業(yè)內(nèi)控問題依然層出不窮。近年來，此起彼伏的產(chǎn)品質(zhì)量問題、上市公司財務(wù)造假等各類違法違規(guī)問題，縱然成因各異，但企業(yè)內(nèi)部控制管理不到位是共同的重要原因。這些事件深刻說明了中國企業(yè)普遍存在的內(nèi)控缺陷，內(nèi)控形式化、表面化的危害逐漸顯現(xiàn)，也凸顯了中國企業(yè)在內(nèi)控體系建設(shè)方面的差距。

　　“企業(yè)內(nèi)控”為什么會形式化？原因顯然是多方面的，如，內(nèi)控標準不明確、監(jiān)管部門監(jiān)察力度不夠、企業(yè)重視程度不足、內(nèi)控體系設(shè)計不合理、內(nèi)控執(zhí)行不給力等因素。筆者認為，形式化的內(nèi)控根植于企業(yè)的“內(nèi)因”-內(nèi)控 “五力”缺乏，即：驅(qū)動力、支撐力、滲透力、執(zhí)行力和控制力。

　　驅(qū)動力不足

　　所謂內(nèi)控的“驅(qū)動力”是指，企業(yè)風險控制和管理提升的內(nèi)在訴求。規(guī)避風險和提升管理就像一枚硬幣的兩面，對于企業(yè)來講，二者并不矛盾，且同樣重要。

　　企業(yè)如果缺乏風險控制的強烈意識、缺乏提升管理迫切訴求，就沒有進行內(nèi)控建設(shè)的原動力。許多企業(yè)將內(nèi)控建設(shè)與企業(yè)發(fā)展戰(zhàn)略結(jié)合起來，沒有進行頂層設(shè)計，沒有上升到管理提升的高度，即使在政策合規(guī)性強制要求下，也不情愿去推動內(nèi)控工作；即便開展內(nèi)控建設(shè)，也是形式大于實際，敷衍了事。

　　通過內(nèi)控建設(shè)來提升企業(yè)效益是企業(yè)內(nèi)控的目標之一，也是企業(yè)內(nèi)控的根本訴求和本源動力。只有將企業(yè)的未來利益和期望與內(nèi)控捆綁在一起，并號召和發(fā)動廣大員工全員參與，內(nèi)控建設(shè)才會有活力，內(nèi)控才不會流于形式。

　　支撐力薄弱

　　企業(yè)內(nèi)控的“支撐力”尤指支撐內(nèi)控建設(shè)的資源準備和基礎(chǔ)支撐。包括人力、財力、物力、組織體系、制度體系、保障體系等。內(nèi)控體系的建設(shè)依賴于組織結(jié)構(gòu)優(yōu)化和支撐體系優(yōu)化，因此要求企業(yè)的內(nèi)控建設(shè)投入大量資源，許多企業(yè)因此而不堪重負。

　　由于缺乏這些資源支撐，企業(yè)在內(nèi)控建設(shè)中，對組織結(jié)構(gòu)、制度體系、職能支撐部門的管理等，未曾按照業(yè)務(wù)流程的內(nèi)在規(guī)律和流程改進的要求執(zhí)行，對支撐的管理系統(tǒng)按照原有固化的系統(tǒng)進行格式化處理，在流程改變的情況下，沒有推行相應(yīng)的組織變革和崗位體系調(diào)整，導(dǎo)致內(nèi)控流于形式。在實踐中，許多企業(yè)內(nèi)部管理支撐體系落后，資源支持不足，導(dǎo)致內(nèi)控建設(shè)前后是新瓶裝舊酒，換湯不換藥。

　　滲透力不強

　　所謂企業(yè)內(nèi)控的“滲透力”是指，以流程再造為重要抓手，深入到企業(yè)業(yè)務(wù)層面，對企業(yè)風險全面梳理，對業(yè)務(wù)活動全面改進。根據(jù)《企業(yè)內(nèi)部控制配套指引》所列出的18個模塊所示，內(nèi)控活動涵蓋了企業(yè)運營的各個環(huán)節(jié)。企業(yè)內(nèi)控執(zhí)行中，往往忽略業(yè)務(wù)和業(yè)務(wù)流程，更強調(diào)財務(wù)內(nèi)控，專注于財務(wù)報告及內(nèi)控環(huán)境方面。

　　流程優(yōu)化是內(nèi)控體系建設(shè)的重要內(nèi)容，貫穿于企業(yè)內(nèi)控的整個過程之中。不對業(yè)務(wù)流程進行梳理、改進和優(yōu)化，就難以發(fā)現(xiàn)和解決整個業(yè)務(wù)活動中的問題；如流程再造不能深入到各個環(huán)節(jié)，貫穿各個業(yè)務(wù)活動領(lǐng)域，打通組織間壁壘，內(nèi)控就成為空話，更達不到監(jiān)管部門對業(yè)務(wù)活動實施控制的基本要求。

　　涉及多家制藥企業(yè)的“毒膠囊”事件中，如果企業(yè)能夠?qū)Σ少彙①|(zhì)檢、倉儲、制造、銷售等業(yè)務(wù)各個環(huán)節(jié)進行細致的流程梳理、風險排查和業(yè)務(wù)改進，就不會造成如此巨大的損失，也就不會引發(fā)全社會對藥企的信任危機。

　　由于不重視流程優(yōu)化和再造，內(nèi)控缺乏滲透力，對于本該是十分明顯的內(nèi)控缺陷，竟會熟視無睹，本應(yīng)該完整貫穿整個業(yè)務(wù)鏈條的質(zhì)量標準體系形同虛設(shè)，內(nèi)控喪失穿透力，內(nèi)控如何“HOLD”??？

　　控制力缺失

　　所謂企業(yè)內(nèi)控“控制力”是指，企業(yè)在內(nèi)控建設(shè)過程中的全面控制和監(jiān)督。包括，對企業(yè)內(nèi)控環(huán)境的調(diào)研與分析、內(nèi)控體系設(shè)計、風險分析及防范、內(nèi)控流程與制度體系建設(shè)和完善、內(nèi)控執(zhí)行與落地等全過程的控制。

　　眾所周知，企業(yè)內(nèi)控建設(shè)本身就是系統(tǒng)性工程，需要進行系統(tǒng)性規(guī)劃、設(shè)計、完善、執(zhí)行和改進。有些企業(yè)在內(nèi)控建設(shè)中，缺乏內(nèi)控的控制力，存在對內(nèi)控過程監(jiān)督不力、成果難以執(zhí)行和推進、執(zhí)行效果不能有效檢驗等現(xiàn)象。

　　在企業(yè)自身的管理能力不足、資源配置不充分或不得當、內(nèi)控人才缺失、內(nèi)控建設(shè)超越了自身發(fā)展要求等諸多因素影響下，“內(nèi)控”的控制力過低，內(nèi)控的過程管理出現(xiàn)疏漏，致使內(nèi)控形式化。

　　在此情況下，專業(yè)咨詢公司的介入有助于企業(yè)彌補自身不足，能夠幫助企業(yè)實現(xiàn)內(nèi)控工作的全過程管理，提高內(nèi)控的控制力，提升內(nèi)控效果。

　　執(zhí)行力不夠

　　內(nèi)控執(zhí)行力特指內(nèi)控體系建設(shè)過程中的執(zhí)行落地能力。多數(shù)企業(yè)把內(nèi)控建設(shè)等同于制度文件的修訂和完善，在完成了“內(nèi)控建設(shè)”合規(guī)性文件編制后并未真正在企業(yè)推行，有的企業(yè)或因內(nèi)控體系推行中阻力過大、工作經(jīng)驗不足、可執(zhí)行性不強等原因而草草收場。

　　企業(yè)在內(nèi)控執(zhí)行中難以推行，反映出企業(yè)內(nèi)控在思想上和行動上的惰性，反映在在內(nèi)控實施計劃的制定、領(lǐng)導(dǎo)，特別是一把手的重視程度、內(nèi)控實施的組織、歸口管理與授權(quán)、內(nèi)控實施考核與監(jiān)督等方面。

　　缺乏執(zhí)行力，內(nèi)控就沒有約束力，內(nèi)控制度和流程就難以落地，內(nèi)控就浮于表面。企業(yè)處于“有內(nèi)控無執(zhí)行”的尷尬境地，無助于企業(yè)管理的提升和核心競爭力的打造，背離了內(nèi)控的初衷。

　　如果企業(yè)內(nèi)控建設(shè)停留于表面，則會導(dǎo)致內(nèi)控流于形式，使內(nèi)控脫離了監(jiān)管，偏離了企業(yè)的使命和方向，造成內(nèi)控不能深入實施，風險難以有效防范，企業(yè)難以規(guī)范運營的怪圈。內(nèi)控的形式化導(dǎo)致的是企業(yè)自身信譽降低、員工利益受損，最終會打擊投資者信心，造成公共資源的浪費。

　　因此，企業(yè)需要通過對業(yè)務(wù)活動的細化管理，提升內(nèi)控的驅(qū)動力、支撐力、滲透力、控制力和執(zhí)行力，真正實現(xiàn)內(nèi)控規(guī)范化。企業(yè)應(yīng)當以流程再造為抓手，將流程管理思想貫穿于內(nèi)控建設(shè)的各項活動之中，將內(nèi)控架構(gòu)在優(yōu)化后的流程之上；企業(yè)應(yīng)當以信息化應(yīng)用為工具，將內(nèi)控建設(shè)與信息技術(shù)相結(jié)合，使內(nèi)部控制變得更加高效和便捷；企業(yè)應(yīng)當以組織體系優(yōu)化為動力，通過組織體系調(diào)整以適應(yīng)流程變革和內(nèi)控合規(guī)性要求；企業(yè)應(yīng)當以風險管控為保障，通過建立風險數(shù)據(jù)庫，完善內(nèi)控制度和體系，保障內(nèi)控有效實施。