编者按：针对读者提出的涉及管理方面的问题，本刊编辑部邀请专家予以解答。读者也可以在本刊的网站（www.fortunechina.com）上获取本栏目的内容。如有建议或有意参与，请通过 liquanwei@cci.com.hk 与本栏目编辑联系。本期回答问题的专家是德勤企业风险管理服务华北区主管合伙人赵善强。赵先生擅长涉及综合条款的大型项目管理，尤其在为中国企业提供遵循各国内控法案的大型内控项目的管理方面具有丰富经验。德勤是中国大陆及港澳地区居领导地位的专业服务机构之一，为国内企业、跨国公司以及高成长的企业提供全面的审计、税务、企业管理咨询和财务咨询服务。

    问：近期中国财政部、证监会、审计署、银监会和保监会五大部委联合发布《企业内部控制基本规范》，并要求自 2009 年 7 月 1 日起在上市公司范围内施行，鼓励非上市的大中型企业执行。但目前企业在内控方面还存在一些障碍，德勤对克服这些障碍的专业建议是什么？

    答：德勤分别于 2007 年和 2008 年以问卷方式开展了有关中国上市公司内部控制现状的调查。调查结果显示，尽管中国上市公司的内控现状与 2007 年相比有些许改善，但总体上看，企业在内部控制建设方面仍存在较大的欠缺，企业认为自身的内部控制体系尚无法完全满足监管机构的要求，并缺乏完善的内部控制体系。具体发现如下：

    ● 79% 的公司对建立内控控制持肯定意见；

    ● 44% 的公司非常自信地认为其已经建立内部控制体系，而另外 56% 的公司没有建立或现有内部控制机制尚不完善；

    ● 98% 的公司已认同内部控制与风险管理相结合，但承认对风险管理的方法论了解有限；

    ● 96% 的公司认为应有统一框架或模型指导内部控制实施；

    ● 83% 的公司认为应建立内控长效机制并纳入考核；

    ● 91% 的公司认为在实施内部控制过程中存在一些障碍因素；

    ● 84% 的公司认为主要障碍是缺乏完善的指导性和可操作性强的理论框架或模型；

    ● 63% 的公司认为企业实施内部控制的主要障碍是缺乏硬性的监督检查机制要求，未与考核机制相关联，奖惩机制不到位；

    ● 57% 的公司认为实施内部控制的主要障碍是管理层的意识不到位，不能有力支持和倡导这项工作。

    在实施内控的过程中，如果缺乏实际操作的经验及理论依据，可能导致企业进入一个误区，很难真正建立和完善内部控制体系，从而难以充分利用内部控制的优势，提升公司价值，并导致事与愿违的不良后果。在这个阶段，外部专业咨询机构对企业提供适当的支持与指导是很有意义的。外部专业机构借助自身的技术、专业优势及国际先进经验，将会帮助企业事半功倍地完成预期的目标。

    问：《企业内部控制基本规范》出台后，企业应该如何正确理解并积极应对？

    答：基本规范出台以后，对中国企业建设内部控制体系提出了较高的要求，建议企业在以下方面采取积极的应对措施：

    ● 理解《企业内部控制基本规范》要求：《企业内部控制基本规范》在 COSO 框架的基础上提出了适用于中国企业的内部控制五要素（见图一），为中国企业实施内部控制提供了统一的理论框架和技术标准。企业应当深入研究基本规范的各项要求，遵循规范提出的基本原则，并将规范中的具体要求与企业现状相结合，寻求实现企业内部控制建设的最佳途径。

    ● 评估企业现状及梳理企业流程：企业在进行内部控制体系建设时应当先对企业的现状进行深入的了解，充分理解企业现存的内部控制措施以及其中存在的内部控制缺陷，并对企业的业务流程进行全方位的梳理，这将为企业进一步建设和完善内部控制体系提供良好的基础。

    ● 完善公司治理结构及规章制度：基本规范对企业的治理结构提出了明确的要求（见图二），应当充分发挥监事会对董事会内部控制实施的监督作用，并由审计委员会对企业的内部控制进行监督和评估，内部审计部门作为审计委员会的办事机构，应当独立於企业其他运营部门之外，负责对企业内部控制进行检查与评估。根据基本规范的要求，企业还应当对自身的管理制度进行完善，在公司内形成一套完整的内部控制制度体系。

    ● 设定控制目标，开展自我评估：根据基本规范的要求，企业可以结合企业内部监督的情况，定期对内部控制的有效性进行评价。每个企业都应当设定符合自身的内部控制目标，并基于控制目标对企业的内部控制的设计及执行情况进行检查。对内部控制的评价应当由相对独立的部门来执行，如内部审计部门。

    ● 缺陷发现及整改：企业应当对内部控制评估后发现的问题进行分析和评估，并寻找解决问题的方案和措施，提出整改建议，组织各部门或分（子）公司开展整改，并及时对整改后的内部控制进行检查，以验证整改的效果。

    ● 接受外部审计：根据在 2008 年 5 月德勤对部分上市公司的内部控制的调查，90% 的受访上市公司认为审计师对内部控制进行审计评价有利于企业完善内部控制工作。根据企业基本规范的建议，企业可以聘请外部审计师对企业的内部控制进行审计。通过外部审计师的独立检查，有利于帮助企业发现自身内部控制体系存在的问题，提升自身的管理水平。

    ● 持续改进、完善：企业的内部控制体系不是一成不变的，应当随企业的发展以及外界环境的变化而持续变化和完善，企业应当建立内部控制运行的长效机制，保持对内部控制体系的持续更新与完善。