中國公司市場化程度越來越高，市場競爭也更加激烈。在長期的管理咨詢經(jīng)歷中，經(jīng)歷了各個行業(yè)和不同規(guī)模的公司咨詢，道勤咨詢認為：雖然各個公司的財務管理基于不同行業(yè)商業(yè)模式的不同而有差異之外，在以財務控制為基礎的內(nèi)部控制方面都存在類似的問題，道勤咨詢總結(jié)如下：

財務管理基礎薄弱，財務內(nèi)部控制弱化?，F(xiàn)在財務核算或管理軟件已經(jīng)獲得了極大的普及，各個層次或功能的財務管理或核算軟件能夠幫助財務人員很好的提高效率和確保核算數(shù)據(jù)的正確性和及時性。但目前公司的基礎財務管理水平卻與管理層對財務數(shù)據(jù)的要求有一定的差距。比如：財務資料的內(nèi)部控制標準、職位分離原則的實施、審計、權限管理、決策數(shù)據(jù)支持、戰(zhàn)略管理和業(yè)績管理等方面都存在問題。財務發(fā)揮的作用并沒有達到期望的效果。這也是很多公司在管理過程中，認為財務并沒有很好的監(jiān)管及控制業(yè)務的進行，而是流于形式和只是為了完成必要的程序。更有許多企業(yè)流程控制混亂，各個流程設計不清晰；特別在涉及到流動資金管理方面的流程，比如應收帳款、應付帳款、存貨管理、現(xiàn)金及銀行存款等方面，造成公司在資金管理和流動資金流轉(zhuǎn)速度不能夠滿足公司對于資金的要求。

財務管理功能缺乏，明顯缺乏良好有效的財務管理工具及內(nèi)部控制工具和手段。在實踐管理過程中許多工具和技術并沒有獲得公司管理人員的執(zhí)行或是運用，比如預算管理、關鍵業(yè)績指標、內(nèi)部控制標準、財務預警機制等。在公司實際管理過程中，財務人員耗費了大量的精力和時間在財務數(shù)據(jù)收集、整理、核算、編制財務報告方面，并沒有在財務數(shù)據(jù)分類、成本削減、業(yè)績管理、預算控制、戰(zhàn)略管理等過程中發(fā)揮積極的作用，而是退縮于提供數(shù)據(jù)和信息支持者的角色。

公司整體缺乏內(nèi)部控制機制和標準。沒有意識到內(nèi)部控制給公司帶來的利益。在很多跨國公司中紛紛建立了規(guī)范和齊全的內(nèi)部控制標準，并將內(nèi)部控制標準融入到流程設計和流程改進中，大量的進行員工培訓和教育，將內(nèi)部控制標準深入到所有員工的日常工作和行為中，以降低公司的商業(yè)風險和規(guī)避在商業(yè)中出現(xiàn)舞弊和欺詐等非正常商業(yè)行為的發(fā)生，以維護良好的公司社會形象和維護股東利益。

【內(nèi)部控制定義】

COSO框架對內(nèi)部控制的定義：它是由公司董事會、管理層和其他員工實施的，為實現(xiàn)經(jīng)營的效果性和效率性、財務報告的可靠性以及適用法律、法規(guī)的遵循性等目標提供合理保證的一個過程。對于我國的企業(yè)而言，最具現(xiàn)實意義的是內(nèi)部控制還包括對內(nèi)部各業(yè)務流程的有效運行采取的適當措施，包括控制環(huán)節(jié)的設定，權限的分離等。

內(nèi)部控制的另一層含意是指對公司內(nèi)部運做流程的審視和檢測；內(nèi)部控制具體執(zhí)行時需要相關的內(nèi)部控制審計人員對公司各個運行程序進行全面的審視和檢測，包括運用必要的審計手段，比如分析性測試、內(nèi)部控制水平評估、調(diào)查、現(xiàn)場查看等，需要完備的審計工作底稿和管理報告，并對公司管理層報告審計過程中發(fā)現(xiàn)的問題和提出自己的管理意見。

【內(nèi)部控制的利益】

內(nèi)部控制是流程管理的修正器和運行軌道。內(nèi)部控制的實施需要公司具有比較完善的運營流程和流程操作手冊，在實際審計及檢測過程中依據(jù)公司運營流程和操作手冊能夠很好的判斷實際與期望或事前規(guī)定的差異，能夠發(fā)現(xiàn)流程運營過程中的冗余和不增值部分，并規(guī)范它。

內(nèi)部控制是公司內(nèi)部管理不可缺少的環(huán)節(jié)。內(nèi)部控制實際上是公司內(nèi)部管理工作中基礎和奠基，公司所有的運營流程和管理流程都需要納入內(nèi)部控制標準的范圍以內(nèi)。

內(nèi)部控制有助于達到主要創(chuàng)意和最佳公司目標。在道勤咨詢進行內(nèi)部控制標準設計的過程中，需要關注公司股東及戰(zhàn)略目標，除了基礎的控制措施以外，對于戰(zhàn)略管理等方面內(nèi)部控制標準能夠幫助企業(yè)很好的實現(xiàn)戰(zhàn)略目標。

內(nèi)部控制有助于保護企業(yè)的財產(chǎn)和信息、技術。在內(nèi)部控制中許多原則能夠幫助公司維護資產(chǎn)和信息、技術的安全，比如良好的復核驗證程序、定期的報告和記錄程序、權限管理等方式都能夠幫助企業(yè)很好的維護資產(chǎn)、信息、技術完整。

內(nèi)部控制有助于確保企業(yè)得到可靠和及時的經(jīng)營報告和財務報告。由于內(nèi)部控制標準在維護財務信息和財務數(shù)據(jù)的安全和完整方面具有非常良好的技術和手段，也是將內(nèi)部控制標準作為內(nèi)部控制最重要的控制部分，因此有理由相信內(nèi)部控制標準對于公司財務信息的維護和完善是非常有效的。

內(nèi)部控制有助于企業(yè)遵循有關的法律、法規(guī)、慣例，避免損害公司聲譽和地位。在內(nèi)部控制標準中，道勤咨詢專門對公司對于外部環(huán)境，特別是法律法規(guī)，慣例等的維護放置到非常重要的地位。由于內(nèi)部控制標準失效和執(zhí)行不好而造成公司在違反法律和商業(yè)慣例方面而該給公司造成的損害，包括短期經(jīng)濟利益和長期社會利益方面已經(jīng)有非常多的沉痛案例。

【內(nèi)部控制的體系】

內(nèi)部控制評價的具體標準還可以分為兩個層次：第一層次是內(nèi)部控制要素評價標準；第二層次是內(nèi)部控制作業(yè)層級評價標準。借鑒美國COSO報告的研究成果，內(nèi)部控制組成要素包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督五個。每一個要素又可以再分為更多的項目，例如控制環(huán)境要素涵蓋的項目就有操守及價值觀、執(zhí)行能力、董事會、管理哲學及經(jīng)營型態(tài)、組織結(jié)構(gòu)、權責分派體系、人力資源政策及實行等。至于作業(yè)層級評價標準主要是控制活動要素的細化，控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序，旨在幫助公司保證其已針對“使公司目標不能實現(xiàn)的風險”采取了必要的行動?？刂苹顒邮轻槍刂泣c而制定的，公司一般根據(jù)其生產(chǎn)經(jīng)營活動的特點來設計控制活動。

一般設計內(nèi)部控制標準主要在于作業(yè)層次的評價標準。

【內(nèi)部控制設計流程】

為企業(yè)設計內(nèi)部控制體系時采用如下的咨詢流程：

1、診斷期：

在設計內(nèi)部控制標準過程中，關注內(nèi)部控制的環(huán)境。在進行內(nèi)部控制標準設計中，需要關注：

-股東的利益需求；

-一般公認會計準則及審計準則；

-國家及地區(qū)的法律法規(guī)；

-證券交易委員會具體法律要求及其他要求；

-客戶需求；

同時，也關注：

-財務政策、工作程序；

-審計要求；

-員工行為準則等；

2、分析期與研討期：

在現(xiàn)代公司中對于內(nèi)部控制的建立必須以系統(tǒng)的觀點來看待，內(nèi)部控制不是單個部門能夠獨立完成的工作。

一般的內(nèi)部控制制度包括：

-員工行為準則；

-內(nèi)部控制標準培訓；

-工作程序準則；

-財務準則；

-電子資訊安全標準；

-公司的其他標準及政策。

在綜合考慮上述因素之后，對企業(yè)的各種流程進行分析及重新設計。

-依據(jù)內(nèi)部控制內(nèi)容和最佳業(yè)務實踐，咨詢顧問和管理人員共同編制業(yè)務流程圖和業(yè)務流程分析，并標注每個關鍵控制點，并確認每個控制點的內(nèi)部控制方法及手段，以及必要的管理報告系統(tǒng)；并將所有的內(nèi)部控制程序文件和流程圖匯總形成完整的內(nèi)部控制文件。

-依據(jù)內(nèi)部控制標準和最佳業(yè)務實踐，咨詢顧問和公司管理人員共同對流程進行調(diào)整，消除流程中不增值部分，縮短流程運行時間，提高效率。在流程設計過程中，需要遵循以下原則：

-要從工作的目的出發(fā)而不是工作的過程出發(fā)定義崗位職責；-剔除對內(nèi)部客戶和外部客戶都不增值的部分；-在流程設計中融入內(nèi)部控制標準；

-建立流程設計過程中的業(yè)績考核體系；

-成本和效益的配比分析，提高成本效益比；

3、導入期

進入導入期后，按如下流程展開工作：

導入期是非常關鍵的，決定內(nèi)部控制體系的執(zhí)行有效性，需要公司所有部門進行配合。這一階段的結(jié)果將產(chǎn)生內(nèi)部控制實施細則、權限(分解)列表和控制點責任分解表，作為指導各崗位人員的工作手冊。

4、輔導期

在輔導期，為企業(yè)提供內(nèi)部控制體系實施的輔助指導服務，糾正在執(zhí)行過程中出現(xiàn)的偏差，并對執(zhí)行的過程和結(jié)果進行評估，以促進該體系全面、有效的實施。

【結(jié)語】

由于中國公司的外部環(huán)境并沒有要求公司強化內(nèi)部控制標準，這種不成熟的市場化運營方式導致公司并不關心內(nèi)部控制標準對公司能夠帶來的經(jīng)濟及社會利益，公司認為所謂的走“擦邊球”似的路線和模糊控制能夠幫助公司獲得期望的利益，而沒有考慮到由于內(nèi)部控制失效對公司的造成的損害可能致命的，從“安然”事件中可以看到內(nèi)部控制失效后對公司所帶來后果。

所以，企業(yè)只有提高自身的認識，聘請有具有專業(yè)素質(zhì)的公司來完善企業(yè)的內(nèi)部控制體系，才能有效提高企業(yè)的內(nèi)部信息準確性，提高企業(yè)的運營效率，控制企業(yè)的運營風險，實現(xiàn)可持續(xù)的發(fā)展。