一、導語

2020年被(bèi)稱爲魔幻年，澳大利亞的山火未滅，新冠疫情便來勢洶洶，當你正爲疫情堅守在家時，忽又發(fā)現東非的蝗災肆虐，菲律賓的火山噴發(fā)……似乎當你還(hái)在吃驚前一場災難時，下一場災難便接踵而至。一場又一場的災難對(duì)全球經(jīng)濟帶來的影響可想而知，國(guó)内的經(jīng)濟形勢不言而喻。在這(zhè)種(zhǒng)環境下，企業需要通過(guò)修煉“内功”，通過(guò)加強内控管理，提升防範風險的能(néng)力，才能(néng)生存下來。

二、内控的起(qǐ)源

提到2001年你能(néng)想到什麼(me)呢？911？中國(guó)加入WTO？提到内控，2001年發(fā)生的最有标志性的事(shì)件就是美國(guó)的安然事(shì)件。2001年12月美國(guó)安然公司突然向(xiàng)紐約破産法院申請破産保護。這(zhè)個當時世界上最大的能(néng)源公司之一，擁有約兩(liǎng)萬一千名雇員的商業帝國(guó)一夜之間轟然倒塌，美國(guó)國(guó)内一片嘩然，令當時正在恢複經(jīng)濟的美國(guó)元氣大傷。而導緻安然公司破産的重要原因就是公司管理混亂，财務報表造假。

也正是由于安然事(shì)件，2002年美國(guó)國(guó)會随即通過(guò)《塞班斯法案》。該法案最重要的一條就是要求公司每年必須依據coso框架，也就是内控框架，出具一份由獨立董事(shì)簽署的代表董事(shì)會的報告，說明該上市公司在管理方面(miàn)的主要弊端，明确公司管理層的責任。

而在2008年金融危機等一系列事(shì)件後(hòu)，我國(guó)也逐漸意識到，強化企業内部控制管理，有助于企業的經(jīng)營管理。于是财政部聯合五部委，在COSO框架的基礎上發(fā)布了《企業内部控制基本規範》，該規範被(bèi)稱作中國(guó)的“塞班斯”。此外，2012年國(guó)資委發(fā)布了《關于加快構建中央企業内部控制體系有關事(shì)項的通知》（簡稱68号文），爲推進(jìn)内控建設提出具體指導意見；2019年又發(fā)布了《關于加強中央企業内部控制體系建設與監督工作的實施意見》（簡稱101号文），要求國(guó)有企業高舉國(guó)有企業改革旗幟，加強和持續推進(jìn)内部控制體系建設，細化推進(jìn)具體措施。

三、内控是什麼(me)

内控是由企業董事(shì)會、監事(shì)會、經(jīng)理層和全體員工實施的、旨在實現控制目标的過(guò)程。從内控的定義來看，它就是在回答内控管理控什麼(me)、誰來控和爲什麼(me)控的問題。

控什麼(me)其實就是控風險。企業在經(jīng)營管理中往往更在乎收益而忽略了風險。控制好(hǎo)風險就像給企業的後(hòu)腦勺安上了一雙眼睛，讓企業在與前面(miàn)的勁敵厮殺時還(hái)能(néng)關注到随之而來的風險。

内控隻是内控部門在做嗎？内控是一個全員參與，以制度、流程、信息系統工具作爲載體，強調控制、環境、活動和手段，持續運作的系統。對(duì)于各級領導來說，例如董事(shì)會、監事(shì)會、經(jīng)理層等，内部控制是把風險拆成(chéng)“碎片”，層層進(jìn)行分解，建立起(qǐ)風險控制的氛圍和機制；風險與内控管理不僅是審批、決策，是通過(guò)法人治理、内部控制建設，分解權限、責任，將(jiāng)風險控制的要求可視化、清晰化。對(duì)于内部控制管理部門來說，例如審計法務部，内部控制是推進(jìn)内控體系的構建，牽頭内控手冊編制，通過(guò)咨詢服務、監督檢查、内控評價、缺陷管理等方法，促使公司治理規範，職能(néng)部門管理提升，執行單位實施規範，合理确保内控與風險管理體系有效運行。對(duì)于各級管理職能(néng)部門來說，例如人力資源部、市場部、安全環保部、财務部、成(chéng)本管理部、工程部、機料部、綜合部、信息中心等部門，要提升管理的認識，從責任、制度、流程、監管、檢查、計劃、總結、獎罰、IT系統建設等方面(miàn)加強管理，做到“責任落實、規範落實、執行落實、信息化系統落實”。對(duì)于各級執行單位來說，例如分公司、項目部，以及管理與執行業務結合的單位，應當把風險與内控管理的意識融入到日常工作中，認真學(xué)習制度要求，總結工作經(jīng)驗，提升工作效率。整體來說，内部控制是完善企業治理、加強管理、規範執行，是企業各單位、部門的“日常活動、本職工作”，不是“新生業務、額外要求”。

爲什麼(me)要做内控呢？建立和完善内控體系能(néng)夠幫助企業提升抵禦風險的能(néng)力和管理能(néng)力，促進(jìn)企業以良好(hǎo)健康的姿态可持續、穩健地經(jīng)營發(fā)展。

第一，幫助企業建立“權責明确”的組織環境。簡單來說就是通過(guò)對(duì)公司業務、流程、制度的梳理，明确各層組織、部門的管理權限邊界和職責。各級管理層在被(bèi)授予權力的同時也要承擔相應的管理責任。同時結合企業重大重要風險的梳理，抓住核心問題，一步步將(jiāng)企業風險碎片化，分解權限、責任，將(jiāng)管理要求可視化，清晰化，責任到部門、責任到崗位、責任到人。

第二，促進(jìn)制度更完善更合規、流程更高效。通過(guò)對(duì)企業的業務、流程、制度的梳理，輸出内控流程、内控手冊，規範企業的管理、執行等活動，及時有效抵抗外來風險；同時健全企業的流程活動與流程控制，促進(jìn)企業制度不斷完善；以及促進(jìn)外部法律法規轉化成(chéng)内部制度，從而實現企業經(jīng)營合規。

第三，幫助企業識别企業重大重要風險點與風險應對(duì)措施。内控工作輸出的風險矩陣能(néng)夠幫助企業識别業務的關鍵活動，匹配其對(duì)應的風險、風險發(fā)生頻率、風險控制關鍵表單、風險管理部門等信息。通過(guò)將(jiāng)矩陣中的關鍵要求嵌入企業制度流程，實現制度覆蓋風險。隻要執行部門按照制度、按照規章辦事(shì)，即可合理降低執行層面(miàn)風險發(fā)生的可能(néng)性。另外各企業可以根據自身的實際情況，將(jiāng)矩陣信息運用到日常業務管理活動。例如將(jiāng)審批權限、審批單據嵌入各業務的應用系統，如NC财務系統，實現系統對(duì)業務風險的管控。還(hái)可以通過(guò)對(duì)業務、風險的梳理，將(jiāng)日常重大風險通過(guò)指标進(jìn)行量化，設置預警值，及時上報，實現對(duì)風險的動态監控和及時應對(duì)。系統化程度較高的企業，還(hái)可以通過(guò)重點指标的分析運用，集成(chéng)應用系統，實現動态數字化、實時化監控。例如：對(duì)比2003年非典，在新冠疫情中，信息化手段也展現出其強大的支撐能(néng)力。自1月26日起(qǐ)，疫情實時大數據報告在百度、高德等多個APP中實時更新；疫情地圖、疫情辟謠、公益捐贈、同乘查詢等功能(néng)同步開(kāi)放。這(zhè)不僅能(néng)讓防疫指揮部精準掌握疫情，也能(néng)幫助公衆了解疫情，積極配合做好(hǎo)防疫工作。

最後(hòu)，内控工作也能(néng)爲我們的組織體系構建一套良性的企業運營環境。通過(guò)内控體系的建設，幫助企業構建執行、管理、監督的公司結構。實現管理有方，落實有效，督促形成(chéng)制衡的環境，促進(jìn)公司全員各級各部門各司其職。形成(chéng)“以查促改，以改促建”的動态機制，通過(guò)發(fā)現問題、落實改進(jìn)、再檢查、總結固化等方式實現企業良好(hǎo)運轉，進(jìn)而實現公司的經(jīng)營目标。

四、内部控制相關案例

湖南鳳凰溪沱江大橋責任事(shì)故

案例簡介：

（一）基本情況

2007年8月13日16時45分左右，湖南省鳳凰縣正在建設的堤溪沱江大橋發(fā)生特别重大坍塌事(shì)故，造成(chéng)64人死亡，4人重傷，18人輕傷，直接經(jīng)濟損失3974.7萬元。造成(chéng)湖南路橋整個企業基本崩盤。

事(shì)故發(fā)生後(hòu)，黨中央、國(guó)務院領導作出重要批示，國(guó)務委員華建敏趕赴事(shì)故現場指導搶險救援工作。8月16日，經(jīng)國(guó)務院同意，成(chéng)立了由國(guó)家安全監管總局、監察部、交通部、建設部、全國(guó)總工會、湖南省人民政府及有關部門人員參加的國(guó)務院湖南鳳凰縣堤溪沱江大橋“8.13”特别重大坍塌事(shì)故調查組，并邀請最高人民檢察院派員參加。調查組從項目立項、地質勘察、設計、施工、監理和工程管理六個環節入手，通過(guò)現場勘察、技術鑒定、查閱資料和詢問有關當事(shì)人，查明了事(shì)故發(fā)生的經(jīng)過(guò)、直接原因和間接原因，提出了對(duì)有關責任單位及責任人的處理意見和事(shì)故防範與整改措施。

（二）問責處罰

由司法機關處理24人，給予相應黨紀、政紀處分33人，對(duì)有關單位、有關人員進(jìn)行處罰和處理:

對(duì)路橋公司(施工單位)、鳳大公司(業主)各處罰500萬元; 路橋公司對(duì)所屬道(dào)路七公司依《公司法》等有關法規予以解散。

對(duì)路橋公司董事(shì)長(cháng)陳志兵、總經(jīng)理劉曉東、副董事(shì)長(cháng)方聯名和鳳大公司董事(shì)長(cháng)胡東升、總經(jīng)理遊興富各按2006年度收入的80%罰款。

對(duì)路橋公司道(dào)路七公司項目經(jīng)理部經(jīng)理兼安全部負責人夏友佳、道(dào)路七公司經(jīng)理肖國(guó)強、路橋公司安全生産部副部長(cháng)徐曉明、路橋公司項目管理部部長(cháng)向(xiàng)海清、路橋公司總工程師陸尚武，湖南省金衢交通咨詢監理有限公司董事(shì)長(cháng)兼總經(jīng)理胡偉、副經(jīng)理續莎薇、副經(jīng)理高伏良、總工程師湯述、駐地高監李宏廣吊銷有關執業資格和崗位證書。

對(duì)涉案追究刑事(shì)責任的夏友佳、肖國(guó)強、吳志華、遊興富、胡東升等5人以及追究行政責任撤職的陸尚武、劉曉東、陳志兵、湯述等4人，自刑罰執行完畢或者受處分之日起(qǐ)，5年内不得擔任任何生産經(jīng)營單位的主要負責人。

湖南省在中紀委、監察部和高檢院的指導下繼續嚴肅查處這(zhè)起(qǐ)事(shì)故背後(hòu)的腐敗問題。責成(chéng)湖南省人民政府向(xiàng)國(guó)務院作出深刻檢查。

案例分析：

（一）建設單位、監理單位對(duì)施工現場質量控制管理和監督不到位，現場管理混亂

施工單位路橋公司道(dào)路七公司鳳大公路堤溪沱江大橋項目經(jīng)理部，擅自變更原主拱圈施工方案，現場管理混亂，違規亂用料石，主拱圈施工不符合規範要求，在主拱圈未達到設計強度的情況下就開(kāi)始落架施工作業。

建設單位嚴重違反工程管理的有關規定，缺乏對(duì)項目施工過(guò)程設計、技術質量和安全的監督。一方面(miàn)對(duì)發(fā)現的質量問題未認真督促施工單位整改，未履行應有的管理職責；另一方面(miàn)未發(fā)現設計和地質勘察單位違規分包的行爲，導緻地質勘察設計深度不夠，現場服務和設計交底不到位。

監理單位未能(néng)制止施工單位擅自變更原主拱圈施工方案，對(duì)發(fā)現的主拱圈施工質量問題督促、整改不力，在主拱圈砌築完成(chéng)但強度資料尚未測出的情況下即簽字驗收合格，未履行應有的監理職責。

（二）外部質量監管單位及政府有關部門質量監管嚴重失職

省、州交通質量監督部門，州、縣兩(liǎng)級政府和有關部門對(duì)工程建設立項審批、招投标、質量和安全生産等方面(miàn)的工作監管不力，對(duì)下屬單位要求不嚴，管理不到位，未能(néng)發(fā)現工程質量隐患，造成(chéng)嚴重的人員傷亡。

管理思路：

（一）施工單位應按照“誰施工，誰負責”的原則，認真落實質量和安全責任。嚴格按照施工規範和設計要求進(jìn)行施工，嚴禁未經(jīng)設計單位、監理單位、建設單位同意任意變更施工方案。同時應加強施工技術管理，編制詳細的施工組織設計方案、質量控制規範和安全防範措施，确保施工安全。

（二）建設單位、監理單位應按國(guó)家工程規範加強現場管理。

建設單位應嚴格遵照工程管理的規定，監督設計、技術質量和安全的全過(guò)程。對(duì)施工過(guò)程中發(fā)現的質量問題，督促施工單位限期整改，嚴查違規分包的行爲。 同時加強原材料選擇、砌築工藝、質量控制等關鍵環節的管理，确保工程質量，保障路橋的使用安全。

監理單位對(duì)發(fā)現的施工質量問題應督促施工單位整改，未經(jīng)整改驗收不得簽字。

（三）當地政府質量監管機構，應按有關要求和程序做好(hǎo)工程質量督察工作，核實質量整改情況，對(duì)企業的檢查和追蹤要問責到底。

圖1事(shì)故發(fā)生現場

圖2事(shì)故發(fā)生現場