有些企業(yè)認為內(nèi)部控制體系的建設(shè)，無外乎是制度流程的優(yōu)化和梳理，提煉和分析風險點而已。而實際上，內(nèi)部控制體系的建設(shè)是一項系統(tǒng)的工程，最好與外部的專業(yè)機構(gòu)合作，從而構(gòu)建完備、有效、規(guī)范、系統(tǒng)的內(nèi)部控制體系。專業(yè)的內(nèi)部控制體系建設(shè)，可以分為如下幾個階段：

第一階段：企業(yè)戰(zhàn)略的梳理：通過企業(yè)戰(zhàn)略的梳理與識別，明確企業(yè)的發(fā)展方向與業(yè)務(wù)特點，以此為基礎(chǔ)可以進一步明確企業(yè)戰(zhàn)略對于內(nèi)控建設(shè)的要求；針對企業(yè)的發(fā)展訴求，以及產(chǎn)品特點，確定企業(yè)經(jīng)營風險的主要類別，進行針對性的設(shè)計與規(guī)劃。

第二階段：企業(yè)運營環(huán)境的分析：根據(jù)內(nèi)部控制體系的需要，通過資料研讀、人員訪談、問卷調(diào)研、跟蹤分析等各種方式，以核心產(chǎn)品、關(guān)鍵業(yè)務(wù)模塊為重點對現(xiàn)有的內(nèi)部管理體系進行全面系統(tǒng)的評估分析，明確企業(yè)經(jīng)營現(xiàn)階段的經(jīng)營管理現(xiàn)狀，匯總企業(yè)經(jīng)營風險的分布情況，確定內(nèi)部控制體系建設(shè)重點。

第三階段：內(nèi)部控制體系的設(shè)計：以企業(yè)戰(zhàn)略為指導、以運營環(huán)境的分析評估結(jié)果為基礎(chǔ)，圍繞內(nèi)部控制框架的控制環(huán)境建設(shè)、風險識別、控制活動、信息與溝通、監(jiān)督等五個方面的具體要求，設(shè)計公司級的內(nèi)部控制體系。

第四階段：內(nèi)部控制體系的建設(shè)：流程級和IT級內(nèi)部控制體系的建設(shè)，這是內(nèi)部控制體系建設(shè)的核心環(huán)節(jié)。把通過戰(zhàn)略梳理確定的關(guān)鍵風險區(qū)域歸結(jié)成流程地圖，對現(xiàn)有的流程進行描述，并找到這些流程中的風險點、現(xiàn)有的控制措施以及控制的缺失，從而制定內(nèi)部控制措施、風險控制目標等，最終構(gòu)建起系統(tǒng)完善的內(nèi)部控制體系。

四、內(nèi)部控制體系的執(zhí)行流于形式

很多企業(yè)認為內(nèi)部控制體系的建設(shè)是一勞永逸的，通過一次全面系統(tǒng)的內(nèi)部控制體系建設(shè)，就可以在很長的一段時間里解決一切問題。從而導致企業(yè)不注重內(nèi)部控制體系的執(zhí)行，使之流于形式，使內(nèi)部控制體系的價值得不到真正的發(fā)揮。

擴展閱讀

版權(quán)聲明：