得控則強(qiáng)，失控則弱，無(wú)控則亂。成功的企業(yè)離不開(kāi)完善的內(nèi)部控制。它是以專(zhuān)業(yè)管理制度為基礎(chǔ)，以防范風(fēng)險(xiǎn)、有效監(jiān)管為目的，通過(guò)全方位建立過(guò)程控制體系、描述關(guān)鍵控制點(diǎn)和以流程形式直觀表達(dá)生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)過(guò)程而形成的管理規(guī)范。

　　中國(guó)企業(yè)內(nèi)部控制的規(guī)范化和體系化建設(shè)雖然起步較晚，但隨著《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》的政策文件的發(fā)布實(shí)施，已逐漸從境內(nèi)外同時(shí)上市的公司，進(jìn)一步拓展至滬深兩市主板上市公司、中小板、創(chuàng)業(yè)板上市公司等各類(lèi)型企業(yè)。

　　盡管如此，企業(yè)內(nèi)控問(wèn)題依然層出不窮。近年來(lái)，此起彼伏的產(chǎn)品質(zhì)量問(wèn)題、上市公司財(cái)務(wù)造假等各類(lèi)違法違規(guī)問(wèn)題，縱然成因各異，但企業(yè)內(nèi)部控制管理不到位是共同的重要原因。這些事件深刻說(shuō)明了中國(guó)企業(yè)普遍存在的內(nèi)控缺陷，內(nèi)控形式化、表面化的危害逐漸顯現(xiàn)，也凸顯了中國(guó)企業(yè)在內(nèi)控體系建設(shè)方面的差距。

　　“企業(yè)內(nèi)控”為什么會(huì)形式化？原因顯然是多方面的，如，內(nèi)控標(biāo)準(zhǔn)不明確、監(jiān)管部門(mén)監(jiān)察力度不夠、企業(yè)重視程度不足、內(nèi)控體系設(shè)計(jì)不合理、內(nèi)控執(zhí)行不給力等因素。筆者認(rèn)為，形式化的內(nèi)控根植于企業(yè)的“內(nèi)因”-內(nèi)控 “五力”缺乏，即：驅(qū)動(dòng)力、支撐力、滲透力、執(zhí)行力和控制力。

　　驅(qū)動(dòng)力不足

　　所謂內(nèi)控的“驅(qū)動(dòng)力”是指，企業(yè)風(fēng)險(xiǎn)控制和管理提升的內(nèi)在訴求。規(guī)避風(fēng)險(xiǎn)和提升管理就像一枚硬幣的兩面，對(duì)于企業(yè)來(lái)講，二者并不矛盾，且同樣重要。

　　企業(yè)如果缺乏風(fēng)險(xiǎn)控制的強(qiáng)烈意識(shí)、缺乏提升管理迫切訴求，就沒(méi)有進(jìn)行內(nèi)控建設(shè)的原動(dòng)力。許多企業(yè)將內(nèi)控建設(shè)與企業(yè)發(fā)展戰(zhàn)略結(jié)合起來(lái)，沒(méi)有進(jìn)行頂層設(shè)計(jì)，沒(méi)有上升到管理提升的高度，即使在政策合規(guī)性強(qiáng)制要求下，也不情愿去推動(dòng)內(nèi)控工作；即便開(kāi)展內(nèi)控建設(shè)，也是形式大于實(shí)際，敷衍了事。

　　通過(guò)內(nèi)控建設(shè)來(lái)提升企業(yè)效益是企業(yè)內(nèi)控的目標(biāo)之一，也是企業(yè)內(nèi)控的根本訴求和本源動(dòng)力。只有將企業(yè)的未來(lái)利益和期望與內(nèi)控捆綁在一起，并號(hào)召和發(fā)動(dòng)廣大員工全員參與，內(nèi)控建設(shè)才會(huì)有活力，內(nèi)控才不會(huì)流于形式。

　　支撐力薄弱

　　企業(yè)內(nèi)控的“支撐力”尤指支撐內(nèi)控建設(shè)的資源準(zhǔn)備和基礎(chǔ)支撐。包括人力、財(cái)力、物力、組織體系、制度體系、保障體系等。內(nèi)控體系的建設(shè)依賴(lài)于組織結(jié)構(gòu)優(yōu)化和支撐體系優(yōu)化，因此要求企業(yè)的內(nèi)控建設(shè)投入大量資源，許多企業(yè)因此而不堪重負(fù)。

　　由于缺乏這些資源支撐，企業(yè)在內(nèi)控建設(shè)中，對(duì)組織結(jié)構(gòu)、制度體系、職能支撐部門(mén)的管理等，未曾按照業(yè)務(wù)流程的內(nèi)在規(guī)律和流程改進(jìn)的要求執(zhí)行，對(duì)支撐的管理系統(tǒng)按照原有固化的系統(tǒng)進(jìn)行格式化處理，在流程改變的情況下，沒(méi)有推行相應(yīng)的組織變革和崗位體系調(diào)整，導(dǎo)致內(nèi)控流于形式。在實(shí)踐中，許多企業(yè)內(nèi)部管理支撐體系落后，資源支持不足，導(dǎo)致內(nèi)控建設(shè)前后是新瓶裝舊酒，換湯不換藥。

　　滲透力不強(qiáng)

　　所謂企業(yè)內(nèi)控的“滲透力”是指，以流程再造為重要抓手，深入到企業(yè)業(yè)務(wù)層面，對(duì)企業(yè)風(fēng)險(xiǎn)全面梳理，對(duì)業(yè)務(wù)活動(dòng)全面改進(jìn)。根據(jù)《企業(yè)內(nèi)部控制配套指引》所列出的18個(gè)模塊所示，內(nèi)控活動(dòng)涵蓋了企業(yè)運(yùn)營(yíng)的各個(gè)環(huán)節(jié)。企業(yè)內(nèi)控執(zhí)行中，往往忽略業(yè)務(wù)和業(yè)務(wù)流程，更強(qiáng)調(diào)財(cái)務(wù)內(nèi)控，專(zhuān)注于財(cái)務(wù)報(bào)告及內(nèi)控環(huán)境方面。

　　流程優(yōu)化是內(nèi)控體系建設(shè)的重要內(nèi)容，貫穿于企業(yè)內(nèi)控的整個(gè)過(guò)程之中。不對(duì)業(yè)務(wù)流程進(jìn)行梳理、改進(jìn)和優(yōu)化，就難以發(fā)現(xiàn)和解決整個(gè)業(yè)務(wù)活動(dòng)中的問(wèn)題；如流程再造不能深入到各個(gè)環(huán)節(jié)，貫穿各個(gè)業(yè)務(wù)活動(dòng)領(lǐng)域，打通組織間壁壘，內(nèi)控就成為空話(huà)，更達(dá)不到監(jiān)管部門(mén)對(duì)業(yè)務(wù)活動(dòng)實(shí)施控制的基本要求。

　　涉及多家制藥企業(yè)的“毒膠囊”事件中，如果企業(yè)能夠?qū)Σ少?gòu)、質(zhì)檢、倉(cāng)儲(chǔ)、制造、銷(xiāo)售等業(yè)務(wù)各個(gè)環(huán)節(jié)進(jìn)行細(xì)致的流程梳理、風(fēng)險(xiǎn)排查和業(yè)務(wù)改進(jìn)，就不會(huì)造成如此巨大的損失，也就不會(huì)引發(fā)全社會(huì)對(duì)藥企的信任危機(jī)。

　　由于不重視流程優(yōu)化和再造，內(nèi)控缺乏滲透力，對(duì)于本該是十分明顯的內(nèi)控缺陷，竟會(huì)熟視無(wú)睹，本應(yīng)該完整貫穿整個(gè)業(yè)務(wù)鏈條的質(zhì)量標(biāo)準(zhǔn)體系形同虛設(shè)，內(nèi)控喪失穿透力，內(nèi)控如何“HOLD”住？

　　控制力缺失

　　所謂企業(yè)內(nèi)控“控制力”是指，企業(yè)在內(nèi)控建設(shè)過(guò)程中的全面控制和監(jiān)督。包括，對(duì)企業(yè)內(nèi)控環(huán)境的調(diào)研與分析、內(nèi)控體系設(shè)計(jì)、風(fēng)險(xiǎn)分析及防范、內(nèi)控流程與制度體系建設(shè)和完善、內(nèi)控執(zhí)行與落地等全過(guò)程的控制。

　　眾所周知，企業(yè)內(nèi)控建設(shè)本身就是系統(tǒng)性工程，需要進(jìn)行系統(tǒng)性規(guī)劃、設(shè)計(jì)、完善、執(zhí)行和改進(jìn)。有些企業(yè)在內(nèi)控建設(shè)中，缺乏內(nèi)控的控制力，存在對(duì)內(nèi)控過(guò)程監(jiān)督不力、成果難以執(zhí)行和推進(jìn)、執(zhí)行效果不能有效檢驗(yàn)等現(xiàn)象。

　　在企業(yè)自身的管理能力不足、資源配置不充分或不得當(dāng)、內(nèi)控人才缺失、內(nèi)控建設(shè)超越了自身發(fā)展要求等諸多因素影響下，“內(nèi)控”的控制力過(guò)低，內(nèi)控的過(guò)程管理出現(xiàn)疏漏，致使內(nèi)控形式化。

　　在此情況下，專(zhuān)業(yè)咨詢(xún)公司的介入有助于企業(yè)彌補(bǔ)自身不足，能夠幫助企業(yè)實(shí)現(xiàn)內(nèi)控工作的全過(guò)程管理，提高內(nèi)控的控制力，提升內(nèi)控效果。

　　執(zhí)行力不夠

　　內(nèi)控執(zhí)行力特指內(nèi)控體系建設(shè)過(guò)程中的執(zhí)行落地能力。多數(shù)企業(yè)把內(nèi)控建設(shè)等同于制度文件的修訂和完善，在完成了“內(nèi)控建設(shè)”合規(guī)性文件編制后并未真正在企業(yè)推行，有的企業(yè)或因內(nèi)控體系推行中阻力過(guò)大、工作經(jīng)驗(yàn)不足、可執(zhí)行性不強(qiáng)等原因而草草收?qǐng)觥?/p>

　　企業(yè)在內(nèi)控執(zhí)行中難以推行，反映出企業(yè)內(nèi)控在思想上和行動(dòng)上的惰性，反映在在內(nèi)控實(shí)施計(jì)劃的制定、領(lǐng)導(dǎo)，特別是一把手的重視程度、內(nèi)控實(shí)施的組織、歸口管理與授權(quán)、內(nèi)控實(shí)施考核與監(jiān)督等方面。

　　缺乏執(zhí)行力，內(nèi)控就沒(méi)有約束力，內(nèi)控制度和流程就難以落地，內(nèi)控就浮于表面。企業(yè)處于“有內(nèi)控?zé)o執(zhí)行”的尷尬境地，無(wú)助于企業(yè)管理的提升和核心競(jìng)爭(zhēng)力的打造，背離了內(nèi)控的初衷。

　　如果企業(yè)內(nèi)控建設(shè)停留于表面，則會(huì)導(dǎo)致內(nèi)控流于形式，使內(nèi)控脫離了監(jiān)管，偏離了企業(yè)的使命和方向，造成內(nèi)控不能深入實(shí)施，風(fēng)險(xiǎn)難以有效防范，企業(yè)難以規(guī)范運(yùn)營(yíng)的怪圈。內(nèi)控的形式化導(dǎo)致的是企業(yè)自身信譽(yù)降低、員工利益受損，最終會(huì)打擊投資者信心，造成公共資源的浪費(fèi)。

　　因此，企業(yè)需要通過(guò)對(duì)業(yè)務(wù)活動(dòng)的細(xì)化管理，提升內(nèi)控的驅(qū)動(dòng)力、支撐力、滲透力、控制力和執(zhí)行力，真正實(shí)現(xiàn)內(nèi)控規(guī)范化。企業(yè)應(yīng)當(dāng)以流程再造為抓手，將流程管理思想貫穿于內(nèi)控建設(shè)的各項(xiàng)活動(dòng)之中，將內(nèi)控架構(gòu)在優(yōu)化后的流程之上；企業(yè)應(yīng)當(dāng)以信息化應(yīng)用為工具，將內(nèi)控建設(shè)與信息技術(shù)相結(jié)合，使內(nèi)部控制變得更加高效和便捷；企業(yè)應(yīng)當(dāng)以組織體系優(yōu)化為動(dòng)力，通過(guò)組織體系調(diào)整以適應(yīng)流程變革和內(nèi)控合規(guī)性要求；企業(yè)應(yīng)當(dāng)以風(fēng)險(xiǎn)管控為保障，通過(guò)建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，完善內(nèi)控制度和體系，保障內(nèi)控有效實(shí)施。