⼀、內部控制是什么？ 

內部控制，是指由企業董事會（或者由企業章程規定的經理、⼚長辦公會等類似的決策、治理機構，以下簡 稱董事會）、管理層和全體員⼯共同實施的、旨在合理保證實現企業基本⽬標的⼀系列控制活動。 內部控制的作⽤指，內部控制的固有功能在實際⼯作中對企業的⽣產經營活動及外部社會經濟活動所產⽣的 影響和效果。在社會化⼤⽣產中，內部控制作為企業⽣產經營活動的⾃我調節和⾃我制約的內在機制，處于 企業中樞神經系統的重要位置。企業規模越⼤，其重要性越顯著。可以說，內部控制的健全、實施與否，是 單位經營成敗的關鍵。

⼆、企業為什么難以解決內控上存在的問題？ 

⼀個企業在⽣存、發展的過程中，必定會⾯臨各種各樣的風險，如決策管理風險、政策法規風險、制度缺陷 風險、流動性風險、市場風險、信⽤風險和操作風險等。在風險⾯前，企業并不是⽆能為⼒的，可以通過建 ⽴內控體系來防范和化解風險。 

但企業最⼤的風險在于對風險的⽆知和⽆視，對已知的風險企業⼀定有相應的控制措施，⽽對未知的風險， 往往是防不勝防。企業常常發現不了⾃⼰存在的風險，⼀是由于外部時刻在變化的復雜環境造成的，另⼀原 因是只緣⾝在此⼭中。不知道風險在哪⼉，當然不可能建⽴應對風險的控制措施了。我認識的⼀些企業家曾 和我說，企業⾥⾯的⼈在做事上經常馬馬虎虎，在對待問題上經驗主義，制度都有，但風險事件層出不窮。

 三、內控體系建⽴的四⼤關鍵步驟 

關鍵步驟⼀：搭框架 

企業內控體系的框架搭建依據四層分法，也可以稱為兩橫兩縱 

第⼀層分法（橫向）：按⾏業劃分，分傳統制造類、化⼯類、⾦融投資類、房地產類、建筑施⼯類、物流類 、商業流通類、服務類、移動互聯類……； 

第⼆層分法（橫向）：按企業所處階段劃分，培育期企業、成長期企業、成熟期企業、衰退期企業； 

第三層分法（縱向）：按企業類型劃分，分為多元化集團、專業化集團、單體企業、分⽀機構； 

第四層分法（縱向）：按專業分類，企業的內控包括：公司層⾯的控制、業務層⾯的控制和信息層⾯的控制 。公司層⾯的內控包括：組織架構、⼈⼒資源、社會責任、企業⽂化；業務活動層⾯的內控包括：戰略、⼈ ⼒資源、資⾦、采購、資產、銷售、研發、⼯程、擔保、業務外包、財務報告、全⾯預算、合同管理；信息 層⾯的內控包括：內部信息傳遞和信息系統。 

企業如果沒有依據四層框架分析來搭建適合⾃⼰的內控體系，就會⾛⼊內控搭建的誤區，要么是⾛形式，要 么建⽴的內控體系不符合企業實際情況，就好⽐給⾃⼰穿了⼀件不合適的外套，內控變成了負擔。 

 關鍵步驟⼆：找風險 

中國企業所處的發展階段差異⾮常⼤，不同成長階段，不同規模，不同所有制的企業，企業的風險不⼀樣， 集團企業更多關⼼戰略風險、管控風險，投資風險，資⾦風險……⽽單體企業更關⼼市場風險、⽣產風險、 質量安全風險。風險不⼀樣，內控上存在的缺陷表現形式不⼀樣，控制的⽅式也存在很⼤的差異。 

發現⼀個企業的內控缺陷不是看他有沒有制度和審批，如果沒有那是內控設計上的缺陷，如果有了，但企業 風險仍然存在，那是執⾏缺陷，⽽企業好多的問題就是在設計上有，但執⾏上不能執⾏，或設計上沒有，執 ⾏上往往形成了約定俗成的不成⽂規定。那么，有經驗與沒有經驗的⼈來判斷這個缺陷就會有很⼤差異了， 當⼀個缺陷被認定時，設計內控體系時就會按照原定的邏輯來梳理流程，加強關鍵點、風險點控制，并通過 制度來固化。當⼀個內控規定不能在企業的經營實踐中執⾏時，簡單的提出加強控制是不能解決問題的。這 種情況⼀定是企業管理上存在的客觀情況，有的是企業的問題，有的是⾏業的特⾊。如果是企業的問題時， 就要幫助企業解決執⾏上的問題，不是強⾏要求就可以的，這時內控與企業的業務、與企業⽣產、質量控制 、與企業的激勵放權措施，與企業的管控模式，與企業的⽤⼈機制都有關。當發現⼀個控制事項不能有效執 ⾏時，我們會分析其是系統問題還是單項問題，如果是單項問題，解決的辦法會⽐較容易，如果是系統的問 題，需要提供專項的解決辦法。 

關鍵步驟三：建規則 

企業存在風險，存在內控管理上的缺陷，就需要加強內控⽂化建設，通過完善⼀系列的制度、流程形成共同 遵守的規則。 

內控規則最重要的成果是針對內控形成的各項內控⼿冊。常規的內控⼿冊的構成分6⼤⼿冊，包括總則、環境 分冊、風險評估分冊、控制活動分冊、信息溝通分冊、內部監督分冊。但⼿冊的內容構成不同咨詢團隊提供 的產品會有較⼤差異。這其中最關鍵差異就是適⽤。⽽適⽤與否，不是誰都能實現的。內控要解決的不僅僅 是控制的問題，更多是要解決企業發展與風險控制的協同。 

關鍵步驟四：持續評價與提升 

內部控制規范體系是⼀個企業內部控制應有的基本管理要求，在規范的基礎上進⾏控制才是最有效率和效果 的。內部控制改進體系是規范體系運⾏和完善的機制保障，只有通過監督改進機制，⼀個規范的體系才能很 好地運⾏、完善。 

內控風險和評價，內控風險評價報告有時是為滿⾜上市公司信息披露⽤的。⽽企業本⾝需要定期提報⼀份真 實的內控評價報告，讓決策層清楚的知道企業存在哪些風險，通過控制措施降低了哪些風險，還存在哪些剩 余風險。定期評價，不斷改進循環，企業才能處在穩定上升的發展態勢中。內控風險評價上最⼤的優勢是不 僅能幫助企業找到風險，⽽且有對風險的評估能⼒，設計應對風險的模型，能清晰的通過風險評估⼯具指出 控制的效果，并合理的評估還存在的剩余風險。所謂剩余風險是指那些未能為企業所控制的戰略風險和各經 營流程的流程風險。⼀般來說，剩余風險往往具有⼀定的財務后果。它可能導致企業財務報表的重⼤錯報， 使企業財務報表重⼤錯報的風險增加，也可能導致企業管理層舞弊，嚴重者還可能導致企業破產。

成都管理咨詢公司-成都定位咨詢公司-成都餐飲策劃公司-成都旅游策劃公司

成都戰略管理咨詢-成都人力資源咨詢-成都營銷管理咨詢-三項制度改革

成都集團管控咨詢-成都股權激勵咨詢-成都商業模式咨詢

《三顧案例&部分客戶》

【戰略定位】藍光集團、國機集團、廣安愛眾、攀鋼集團、漢龍集團、中明環保、上東國際、米易縣、成都市團校；

【營銷定位】營門電纜、電建物業、華美牙科、多聯塑膠、麥潤機械、水電五局-五興物業、睿美水族、七秒水族、1號水族、華陽客運、張飛啤酒、易中餐、陽光時代幼兒園、創新足、川府映像、悄悄小姐、華陽串根香、歐能多、達奇雅、禧滋燕、興科銳、考拉媽媽；

【常年顧問】中國電建、多聯塑膠、營門電纜、華美牙科、郫縣豆瓣、豪威馬術俱樂部、華陽串根香、睿美水族、文質周末、易中餐、源和森客、華陽客運、興科銳、匯鴻教具；

【人力資源】遂寧發展水務、遂寧發展投資、新斯頓制藥、新疆金和集團、森普管材、科理特智能科技、九州慧圖、錦江綠道、揚程建設、中國海油、中國石油、華西集團、高辰建筑、文質周末、四川城建、中商國創、中德綠建、源和森客、高辰建筑、福瑞居、浩洲實業、興科銳、百仕達裝飾；

【股權激勵】錦城御建筑、夢綠春天、天興體表、四川新力葆、同創偉業、視點映畫；

【市場調研】水電五局五興物業、華西集團 、睿美水族、重慶開州調研、廣安愛眾、郫都區安靖鎮、是鋼實業、有色科技、上東國際、華陽串根香、陽光時代幼兒園；

【專項報告】中晶環能、雅麗興科技、野馬汽車、張飛啤酒、成都電視臺、鴻湖州際養老產業、頂火房車、錦思文化、塔山茶葉、文漢物流、新加披伊頓幼兒園、新疆金遠惠、瑞吉和豐商貿、巴蜀物流、都江堰伊斯蘭文化博物館、貴州雅立包裝、川信門窗；

【內訓拓展】華為、中國電建、中國建設銀行、掌上明珠家居、飛宇門窗、英王漆、合景泰富、宏泰集團、西南財經大學、新鮮果子、暢聯物流、米袋金融。

成都管理咨詢公司-重慶管理咨詢公司-四川管理咨詢公司-成都咨詢公司-成都咨詢機構

成都戰略管理咨詢公司-成都人力資源咨詢公司-成都營銷管理咨詢公司

成都集團管控咨詢-成都股權激勵咨詢-成都商業模式咨詢