一、導語(yǔ)

2020年被稱(chēng)為魔幻年，澳大利亞的山火未滅，新冠疫情便來(lái)勢洶洶，當你正為疫情堅守在家時(shí)，忽又發(fā)現東非的蝗災肆虐，菲律賓的火山噴發(fā)……似乎當你還在吃驚前一場(chǎng)災難時(shí)，下一場(chǎng)災難便接踵而至。一場(chǎng)又一場(chǎng)的災難對全球經(jīng)濟帶來(lái)的影響可想而知，國內的經(jīng)濟形勢不言而喻。在這種環(huán)境下，企業(yè)需要通過(guò)修煉“內功”，通過(guò)加強內控管理，提升防范風(fēng)險的能力，才能生存下來(lái)。

二、內控的起源

提到2001年你能想到什么呢？911？中國加入WTO？提到內控，2001年發(fā)生的最有標志性的事件就是美國的安然事件。2001年12月美國安然公司突然向紐約破產(chǎn)法院申請破產(chǎn)保護。這個(gè)當時(shí)世界上最大的能源公司之一，擁有約兩萬(wàn)一千名雇員的商業(yè)帝國一夜之間轟然倒塌，美國國內一片嘩然，令當時(shí)正在恢復經(jīng)濟的美國元氣大傷。而導致安然公司破產(chǎn)的重要原因就是公司管理混亂，財務(wù)報表造假。

也正是由于安然事件，2002年美國國會(huì )隨即通過(guò)《塞班斯法案》。該法案最重要的一條就是要求公司每年必須依據coso框架，也就是內控框架，出具一份由獨立董事簽署的代表董事會(huì )的報告，說(shuō)明該上市公司在管理方面的主要弊端，明確公司管理層的責任。

而在2008年金融危機等一系列事件后，我國也逐漸意識到，強化企業(yè)內部控制管理，有助于企業(yè)的經(jīng)營(yíng)管理。于是財政部聯(lián)合五部委，在COSO框架的基礎上發(fā)布了《企業(yè)內部控制基本規范》，該規范被稱(chēng)作中國的“塞班斯”。此外，2012年國資委發(fā)布了《關(guān)于加快構建中央企業(yè)內部控制體系有關(guān)事項的通知》（簡(jiǎn)稱(chēng)68號文），為推進(jìn)內控建設提出具體指導意見(jiàn)；2019年又發(fā)布了《關(guān)于加強中央企業(yè)內部控制體系建設與監督工作的實(shí)施意見(jiàn)》（簡(jiǎn)稱(chēng)101號文），要求國有企業(yè)高舉國有企業(yè)改革旗幟，加強和持續推進(jìn)內部控制體系建設，細化推進(jìn)具體措施。

三、內控是什么

內控是由企業(yè)董事會(huì )、監事會(huì )、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現控制目標的過(guò)程。從內控的定義來(lái)看，它就是在回答內控管理控什么、誰(shuí)來(lái)控和為什么控的問(wèn)題。

控什么其實(shí)就是控風(fēng)險。企業(yè)在經(jīng)營(yíng)管理中往往更在乎收益而忽略了風(fēng)險?？刂坪蔑L(fēng)險就像給企業(yè)的后腦勺安上了一雙眼睛，讓企業(yè)在與前面的勁敵廝殺時(shí)還能關(guān)注到隨之而來(lái)的風(fēng)險。

內控只是內控部門(mén)在做嗎？?jì)瓤厥且粋€(gè)全員參與，以制度、流程、信息系統工具作為載體，強調控制、環(huán)境、活動(dòng)和手段，持續運作的系統。對于各級領(lǐng)導來(lái)說(shuō)，例如董事會(huì )、監事會(huì )、經(jīng)理層等，內部控制是把風(fēng)險拆成“碎片”，層層進(jìn)行分解，建立起風(fēng)險控制的氛圍和機制；風(fēng)險與內控管理不僅是審批、決策，是通過(guò)法人治理、內部控制建設，分解權限、責任，將風(fēng)險控制的要求可視化、清晰化。對于內部控制管理部門(mén)來(lái)說(shuō)，例如審計法務(wù)部，內部控制是推進(jìn)內控體系的構建，牽頭內控手冊編制，通過(guò)咨詢(xún)服務(wù)、監督檢查、內控評價(jià)、缺陷管理等方法，促使公司治理規范，職能部門(mén)管理提升，執行單位實(shí)施規范，合理確保內控與風(fēng)險管理體系有效運行。對于各級管理職能部門(mén)來(lái)說(shuō)，例如人力資源部、市場(chǎng)部、安全環(huán)保部、財務(wù)部、成本管理部、工程部、機料部、綜合部、信息中心等部門(mén)，要提升管理的認識，從責任、制度、流程、監管、檢查、計劃、總結、獎罰、IT系統建設等方面加強管理，做到“責任落實(shí)、規范落實(shí)、執行落實(shí)、信息化系統落實(shí)”。對于各級執行單位來(lái)說(shuō)，例如分公司、項目部，以及管理與執行業(yè)務(wù)結合的單位，應當把風(fēng)險與內控管理的意識融入到日常工作中，認真學(xué)習制度要求，總結工作經(jīng)驗，提升工作效率。整體來(lái)說(shuō)，內部控制是完善企業(yè)治理、加強管理、規范執行，是企業(yè)各單位、部門(mén)的“日?；顒?dòng)、本職工作”，不是“新生業(yè)務(wù)、額外要求”。

為什么要做內控呢？建立和完善內控體系能夠幫助企業(yè)提升抵御風(fēng)險的能力和管理能力，促進(jìn)企業(yè)以良好健康的姿態(tài)可持續、穩健地經(jīng)營(yíng)發(fā)展。

第一，幫助企業(yè)建立“權責明確”的組織環(huán)境。簡(jiǎn)單來(lái)說(shuō)就是通過(guò)對公司業(yè)務(wù)、流程、制度的梳理，明確各層組織、部門(mén)的管理權限邊界和職責。各級管理層在被授予權力的同時(shí)也要承擔相應的管理責任。同時(shí)結合企業(yè)重大重要風(fēng)險的梳理，抓住核心問(wèn)題，一步步將企業(yè)風(fēng)險碎片化，分解權限、責任，將管理要求可視化，清晰化，責任到部門(mén)、責任到崗位、責任到人。

第二，促進(jìn)制度更完善更合規、流程更高效。通過(guò)對企業(yè)的業(yè)務(wù)、流程、制度的梳理，輸出內控流程、內控手冊，規范企業(yè)的管理、執行等活動(dòng)，及時(shí)有效抵抗外來(lái)風(fēng)險；同時(shí)健全企業(yè)的流程活動(dòng)與流程控制，促進(jìn)企業(yè)制度不斷完善；以及促進(jìn)外部法律法規轉化成內部制度，從而實(shí)現企業(yè)經(jīng)營(yíng)合規。

第三，幫助企業(yè)識別企業(yè)重大重要風(fēng)險點(diǎn)與風(fēng)險應對措施。內控工作輸出的風(fēng)險矩陣能夠幫助企業(yè)識別業(yè)務(wù)的關(guān)鍵活動(dòng)，匹配其對應的風(fēng)險、風(fēng)險發(fā)生頻率、風(fēng)險控制關(guān)鍵表單、風(fēng)險管理部門(mén)等信息。通過(guò)將矩陣中的關(guān)鍵要求嵌入企業(yè)制度流程，實(shí)現制度覆蓋風(fēng)險。只要執行部門(mén)按照制度、按照規章辦事，即可合理降低執行層面風(fēng)險發(fā)生的可能性。另外各企業(yè)可以根據自身的實(shí)際情況，將矩陣信息運用到日常業(yè)務(wù)管理活動(dòng)。例如將審批權限、審批單據嵌入各業(yè)務(wù)的應用系統，如NC財務(wù)系統，實(shí)現系統對業(yè)務(wù)風(fēng)險的管控。還可以通過(guò)對業(yè)務(wù)、風(fēng)險的梳理，將日常重大風(fēng)險通過(guò)指標進(jìn)行量化，設置預警值，及時(shí)上報，實(shí)現對風(fēng)險的動(dòng)態(tài)監控和及時(shí)應對。系統化程度較高的企業(yè)，還可以通過(guò)重點(diǎn)指標的分析運用，集成應用系統，實(shí)現動(dòng)態(tài)數字化、實(shí)時(shí)化監控。例如：對比2003年非典，在新冠疫情中，信息化手段也展現出其強大的支撐能力。自1月26日起，疫情實(shí)時(shí)大數據報告在百度、高德等多個(gè)APP中實(shí)時(shí)更新；疫情地圖、疫情辟謠、公益捐贈、同乘查詢(xún)等功能同步開(kāi)放。這不僅能讓防疫指揮部精準掌握疫情，也能幫助公眾了解疫情，積極配合做好防疫工作。

最后，內控工作也能為我們的組織體系構建一套良性的企業(yè)運營(yíng)環(huán)境。通過(guò)內控體系的建設，幫助企業(yè)構建執行、管理、監督的公司結構。實(shí)現管理有方，落實(shí)有效，督促形成制衡的環(huán)境，促進(jìn)公司全員各級各部門(mén)各司其職。形成“以查促改，以改促建”的動(dòng)態(tài)機制，通過(guò)發(fā)現問(wèn)題、落實(shí)改進(jìn)、再檢查、總結固化等方式實(shí)現企業(yè)良好運轉，進(jìn)而實(shí)現公司的經(jīng)營(yíng)目標。

四、內部控制相關(guān)案例

湖南鳳凰溪沱江大橋責任事故

案例簡(jiǎn)介：

（一）基本情況

2007年8月13日16時(shí)45分左右，湖南省鳳凰縣正在建設的堤溪沱江大橋發(fā)生特別重大坍塌事故，造成64人死亡，4人重傷，18人輕傷，直接經(jīng)濟損失3974.7萬(wàn)元。造成湖南路橋整個(gè)企業(yè)基本崩盤(pán)。

事故發(fā)生后，黨中央、國務(wù)院領(lǐng)導作出重要批示，國務(wù)委員華建敏趕赴事故現場(chǎng)指導搶險救援工作。8月16日，經(jīng)國務(wù)院同意，成立了由國家安全監管總局、監察部、交通部、建設部、全國總工會(huì )、湖南省人民政府及有關(guān)部門(mén)人員參加的國務(wù)院湖南鳳凰縣堤溪沱江大橋“8.13”特別重大坍塌事故調查組，并邀請最高人民檢察院派員參加。調查組從項目立項、地質(zhì)勘察、設計、施工、監理和工程管理六個(gè)環(huán)節入手，通過(guò)現場(chǎng)勘察、技術(shù)鑒定、查閱資料和詢(xún)問(wèn)有關(guān)當事人，查明了事故發(fā)生的經(jīng)過(guò)、直接原因和間接原因，提出了對有關(guān)責任單位及責任人的處理意見(jiàn)和事故防范與整改措施。

（二）問(wèn)責處罰

由司法機關(guān)處理24人，給予相應黨紀、政紀處分33人，對有關(guān)單位、有關(guān)人員進(jìn)行處罰和處理:

對路橋公司(施工單位)、鳳大公司(業(yè)主)各處罰500萬(wàn)元; 路橋公司對所屬道路七公司依《公司法》等有關(guān)法規予以解散。

對路橋公司董事長(cháng)陳志兵、總經(jīng)理劉曉東、副董事長(cháng)方聯(lián)名和鳳大公司董事長(cháng)胡東升、總經(jīng)理游興富各按2006年度收入的80%罰款。

對路橋公司道路七公司項目經(jīng)理部經(jīng)理兼安全部負責人夏友佳、道路七公司經(jīng)理肖國強、路橋公司安全生產(chǎn)部副部長(cháng)徐曉明、路橋公司項目管理部部長(cháng)向海清、路橋公司總工程師陸尚武，湖南省金衢交通咨詢(xún)監理有限公司董事長(cháng)兼總經(jīng)理胡偉、副經(jīng)理續莎薇、副經(jīng)理高伏良、總工程師湯述、駐地高監李宏廣吊銷(xiāo)有關(guān)執業(yè)資格和崗位證書(shū)。

對涉案追究刑事責任的夏友佳、肖國強、吳志華、游興富、胡東升等5人以及追究行政責任撤職的陸尚武、劉曉東、陳志兵、湯述等4人，自刑罰執行完畢或者受處分之日起，5年內不得擔任任何生產(chǎn)經(jīng)營(yíng)單位的主要負責人。

湖南省在中紀委、監察部和高檢院的指導下繼續嚴肅查處這起事故背后的腐敗問(wèn)題。責成湖南省人民政府向國務(wù)院作出深刻檢查。

案例分析：

（一）建設單位、監理單位對施工現場(chǎng)質(zhì)量控制管理和監督不到位，現場(chǎng)管理混亂

施工單位路橋公司道路七公司鳳大公路堤溪沱江大橋項目經(jīng)理部，擅自變更原主拱圈施工方案，現場(chǎng)管理混亂，違規亂用料石，主拱圈施工不符合規范要求，在主拱圈未達到設計強度的情況下就開(kāi)始落架施工作業(yè)。

建設單位嚴重違反工程管理的有關(guān)規定，缺乏對項目施工過(guò)程設計、技術(shù)質(zhì)量和安全的監督。一方面對發(fā)現的質(zhì)量問(wèn)題未認真督促施工單位整改，未履行應有的管理職責；另一方面未發(fā)現設計和地質(zhì)勘察單位違規分包的行為，導致地質(zhì)勘察設計深度不夠，現場(chǎng)服務(wù)和設計交底不到位。

監理單位未能制止施工單位擅自變更原主拱圈施工方案，對發(fā)現的主拱圈施工質(zhì)量問(wèn)題督促、整改不力，在主拱圈砌筑完成但強度資料尚未測出的情況下即簽字驗收合格，未履行應有的監理職責。

（二）外部質(zhì)量監管單位及政府有關(guān)部門(mén)質(zhì)量監管?chē)乐厥?/p>

省、州交通質(zhì)量監督部門(mén)，州、縣兩級政府和有關(guān)部門(mén)對工程建設立項審批、招投標、質(zhì)量和安全生產(chǎn)等方面的工作監管不力，對下屬單位要求不嚴，管理不到位，未能發(fā)現工程質(zhì)量隱患，造成嚴重的人員傷亡。

管理思路：

（一）施工單位應按照“誰(shuí)施工，誰(shuí)負責”的原則，認真落實(shí)質(zhì)量和安全責任。嚴格按照施工規范和設計要求進(jìn)行施工，嚴禁未經(jīng)設計單位、監理單位、建設單位同意任意變更施工方案。同時(shí)應加強施工技術(shù)管理，編制詳細的施工組織設計方案、質(zhì)量控制規范和安全防范措施，確保施工安全。

（二）建設單位、監理單位應按國家工程規范加強現場(chǎng)管理。

建設單位應嚴格遵照工程管理的規定，監督設計、技術(shù)質(zhì)量和安全的全過(guò)程。對施工過(guò)程中發(fā)現的質(zhì)量問(wèn)題，督促施工單位限期整改，嚴查違規分包的行為。 同時(shí)加強原材料選擇、砌筑工藝、質(zhì)量控制等關(guān)鍵環(huán)節的管理，確保工程質(zhì)量，保障路橋的使用安全。

監理單位對發(fā)現的施工質(zhì)量問(wèn)題應督促施工單位整改，未經(jīng)整改驗收不得簽字。

（三）當地政府質(zhì)量監管機構，應按有關(guān)要求和程序做好工程質(zhì)量督察工作，核實(shí)質(zhì)量整改情況，對企業(yè)的檢查和追蹤要問(wèn)責到底。

圖1事故發(fā)生現場(chǎng)

圖2事故發(fā)生現場(chǎng)