小议企业建设内部控制体系诠释

【摘要】2008年财政部颁布的《企业内部控制基本规范》要求中国企业建设并有效执行内部控制体系。文章从内部控制体系建设的意义入手，就内部控制的效益和成功构建内部控制体系的关键因素等方面，对我国内部控制体系的建设进行分析。

【关键词】意义;效益;建设;内部控制体系

实践证明，内部控制与风险管理是现代企业经营管理的必备“武器”。近几年，企业面临的风险日益增多，美国的《2002年萨班斯—奥克斯利法案》（简称sox法案）、coso2004年的《企业风险管理——整合框架》、我国国资委2006年的《中央企业全面风险管理指引》以及财政部2008年的《企业内部控制基本规范》等一系列法律法规紧锣密鼓的制定，企业也在不断地认识、建设并有效地利用内部控制体系和风险管理体系。

从内部控制理论的发展历程看，内部控制的控制重点就是企业风险，对风险的管理主要是通过内部控制体系控制关键风险点来实现的。论文百事通风险管理是建立在内部控制基础之上的、具有更高层次和综合意义的控制活动。如果离开良好的内部控制系统，所谓的风险管理只能是一句空话而已。因此，鉴于中国目前大多数企业内部控制体系尚未构建或构建不完善，笔者主张中国企业应先构建基于风险管理的行之有效的内部控制体系，并通过对该体系的有效执行，实现对企业主要风险的管理。

一、中国企业内部控制体系建设的意义

企业内部控制体系建设的意义来自于企业面临的挑战和机遇，是企业自身发展的迫切要求，主要体现在以下几个方面。

（一）实现企业战略目标的要求

学术界不同学派关于战略的观点和假设等不尽相同，但都承认“核心竞争力”是企业竞争优势的所在。核心竞争力战略理论认为，企业要想长期稳定地保持其竞争优势，必须通过制定正确的战略目标，培养和发展能使企业在未来市场居于有利地位的核心竞争力。而制定的战略能否最终实施，取决于企业各个业务流程的有效执行。有效执行的内部控制体系不但对企业战略目标起到了强劲的科学支撑与持续保障作用，还使企业具备识别和管理整个企业多种风险的综合能力，这有助于减少企业的不确定性与盈利的波动性，进而增强企业的核心竞争力。

（二）建立现代企业制度的要求

现代企业制度的核心内容包括规范和完善的企业法人制度、严格而清晰的有限责任制度、科学的企业组织制度、科学的企业管理制度以及企业破产制度和外部保障制度等。构建并执行这些现代企业制度内容，都需要切实可行的内部控制体系建设，因为现代企业制度和内部控制体系建设之间是相辅相成的。

（三）企业生存发展的要求

自2004年年底以来，“中航油事件”5.54亿美元的亏损、中储棉10亿元的亏损等国有资产接连不断的巨亏噩梦，在国内外引起了巨大震动。由于这一系列事件的主要原因是企业内部控制体系方面存在严重缺陷，使人们意识到切实加强企业的风险控制已到了危及企业生存的刻不容缓的地步。

（四）参与国际竞争的要求

参与国际竞争的前提是要和国际上大多数企业处于基本相同的经营环境中。但从国外企业的风险管理实施进展看，自美国sox法案对在纽约上市的公司提出建立内部控制体系的要求后，许多国际大公司对内部控制体系的建设进行了完善和改进，并在此基础上进一步建立了全面风险管理体系。中国企业要参与国际竞争，就必须逐步建设内部控制和风险管理体系，不断缩短与国外企业风险管理的差距，在国际竞争中不断加大投资并购等业务的成功率。

（五）投资者对企业预期的要求