????編者按：針對讀者提出的涉及管理方面的問題，本刊編輯部邀請專家予以解答。讀者也可以在本刊的網站（m.mengxiangzf.com）上獲取本欄目的內容。如有建議或有意參與，請通過 liquanwei@cci.com.hk 與本欄目編輯聯系。本期回答問題的專家是德勤企業風險管理服務華北區主管合伙人趙善強。趙先生擅長涉及綜合條款的大型項目管理，尤其在為中國企業提供遵循各國內控法案的大型內控項目的管理方面具有豐富經驗。德勤是中國大陸及港澳地區居領導地位的專業服務機構之一，為國內企業、跨國公司以及高成長的企業提供全面的審計、稅務、企業管理咨詢和財務咨詢服務。

????問：近期中國財政部、證監會、審計署、銀監會和保監會五大部委聯合發布《企業內部控制基本規范》，并要求自 2009 年 7 月 1 日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。但目前企業在內控方面還存在一些障礙，德勤對克服這些障礙的專業建議是什么？

????答：德勤分別于 2007 年和 2008 年以問卷方式開展了有關中國上市公司內部控制現狀的調查。調查結果顯示，盡管中國上市公司的內控現狀與 2007 年相比有些許改善，但總體上看，企業在內部控制建設方面仍存在較大的欠缺，企業認為自身的內部控制體系尚無法完全滿足監管機構的要求，并缺乏完善的內部控制體系。具體發現如下：

????● 79% 的公司對建立內控控制持肯定意見；

????● 44% 的公司非常自信地認為其已經建立內部控制體系，而另外 56% 的公司沒有建立或現有內部控制機制尚不完善；

????● 98% 的公司已認同內部控制與風險管理相結合，但承認對風險管理的方法論了解有限；

????● 96% 的公司認為應有統一框架或模型指導內部控制實施；

????● 83% 的公司認為應建立內控長效機制并納入考核；

????● 91% 的公司認為在實施內部控制過程中存在一些障礙因素；

????● 84% 的公司認為主要障礙是缺乏完善的指導性和可操作性強的理論框架或模型；

????● 63% 的公司認為企業實施內部控制的主要障礙是缺乏硬性的監督檢查機制要求，未與考核機制相關聯，獎懲機制不到位；

????● 57% 的公司認為實施內部控制的主要障礙是管理層的意識不到位，不能有力支持和倡導這項工作。

????在實施內控的過程中，如果缺乏實際操作的經驗及理論依據，可能導致企業進入一個誤區，很難真正建立和完善內部控制體系，從而難以充分利用內部控制的優勢，提升公司價值，并導致事與愿違的不良后果。在這個階段，外部專業咨詢機構對企業提供適當的支持與指導是很有意義的。外部專業機構借助自身的技術、專業優勢及國際先進經驗，將會幫助企業事半功倍地完成預期的目標。

????問：《企業內部控制基本規范》出臺后，企業應該如何正確理解并積極應對？

????答：基本規范出臺以后，對中國企業建設內部控制體系提出了較高的要求，建議企業在以下方面采取積極的應對措施：

????● 理解《企業內部控制基本規范》要求：《企業內部控制基本規范》在 COSO 框架的基礎上提出了適用于中國企業的內部控制五要素（見圖一），為中國企業實施內部控制提供了統一的理論框架和技術標準。企業應當深入研究基本規范的各項要求，遵循規范提出的基本原則，并將規范中的具體要求與企業現狀相結合，尋求實現企業內部控制建設的最佳途徑。

????● 評估企業現狀及梳理企業流程：企業在進行內部控制體系建設時應當先對企業的現狀進行深入的了解，充分理解企業現存的內部控制措施以及其中存在的內部控制缺陷，并對企業的業務流程進行全方位的梳理，這將為企業進一步建設和完善內部控制體系提供良好的基礎。

????● 完善公司治理結構及規章制度：基本規范對企業的治理結構提出了明確的要求（見圖二），應當充分發揮監事會對董事會內部控制實施的監督作用，并由審計委員會對企業的內部控制進行監督和評估，內部審計部門作為審計委員會的辦事機構，應當獨立於企業其他運營部門之外，負責對企業內部控制進行檢查與評估。根據基本規范的要求，企業還應當對自身的管理制度進行完善，在公司內形成一套完整的內部控制制度體系。

????● 設定控制目標，開展自我評估：根據基本規范的要求，企業可以結合企業內部監督的情況，定期對內部控制的有效性進行評價。每個企業都應當設定符合自身的內部控制目標，并基于控制目標對企業的內部控制的設計及執行情況進行檢查。對內部控制的評價應當由相對獨立的部門來執行，如內部審計部門。

????● 缺陷發現及整改：企業應當對內部控制評估后發現的問題進行分析和評估，并尋找解決問題的方案和措施，提出整改建議，組織各部門或分（子）公司開展整改，并及時對整改后的內部控制進行檢查，以驗證整改的效果。

????● 接受外部審計：根據在 2008 年 5 月德勤對部分上市公司的內部控制的調查，90% 的受訪上市公司認為審計師對內部控制進行審計評價有利于企業完善內部控制工作。根據企業基本規范的建議，企業可以聘請外部審計師對企業的內部控制進行審計。通過外部審計師的獨立檢查，有利于幫助企業發現自身內部控制體系存在的問題，提升自身的管理水平。

????● 持續改進、完善：企業的內部控制體系不是一成不變的，應當隨企業的發展以及外界環境的變化而持續變化和完善，企業應當建立內部控制運行的長效機制，保持對內部控制體系的持續更新與完善。