(一)治理結(jié)構(gòu)
治理結(jié)構(gòu)是內(nèi)部控制的上層建筑,一方面內(nèi)部控制作用于治理結(jié)構(gòu),對治理結(jié)構(gòu)有原則的和約束性的要求;另一方面,治理結(jié)構(gòu)也是內(nèi)部控制得以正確建設(shè)和運行的基礎(chǔ)環(huán)境保障。治理結(jié)構(gòu)包括董事會的構(gòu)成、董事會的運行機制和守則、監(jiān)事會和各管理委員會的構(gòu)成、職責(zé)和運行規(guī)范以及董事會、監(jiān)事會和管理層權(quán)力邊界的界定等。
(二)企業(yè)文化
內(nèi)部控制建設(shè)分硬件和軟件兩個部分,硬件的構(gòu)成主要是組織設(shè)計、權(quán)限劃分、政策、流程、制度、操作手冊等,是有形的成果;軟件主要是指文化部分,包括企業(yè)的管理哲學(xué)、管理風(fēng)格、管理者的價值觀以及人們對制度的認識、態(tài)度、遵循意愿。軟性的文化部分對內(nèi)部控制的影響是巨大的,我們看到的絕大部分內(nèi)部控制失效的案例,更多的原因不是因為內(nèi)部控制硬件設(shè)置的缺失,而是人們對制度的尊重程度不夠,個人的欲望代替集體的目標,個人的野心代替企業(yè)發(fā)展的夢想。因此,內(nèi)部控制順暢執(zhí)行的保障不完全取決于硬件的設(shè)置是否到位,更多地取決于企業(yè)的軟環(huán)境。內(nèi)部控制的設(shè)置一定要將軟性的文化建設(shè)放在重要的位置。
(三)工具體系
工具體系是內(nèi)部控制建設(shè)的重要支撐部分,內(nèi)部控制建設(shè)的工具包括風(fēng)險的識別工具、風(fēng)險評價和分類工具、風(fēng)險的分析和預(yù)警工具、企業(yè)的診斷和財務(wù)分析模型工具等。企業(yè)建設(shè)之初,要通過工具識別、分析企業(yè)的風(fēng)險,找出關(guān)鍵的風(fēng)險點和關(guān)鍵的控制和管理流程。有效利用工具,可以縮短建設(shè)周期,提高建設(shè)效果。此外,內(nèi)部控制建設(shè)和維護內(nèi)部控制有效運行是一個動態(tài)過程,在企業(yè)的不同階段、不同時期要持續(xù)不斷地應(yīng)用內(nèi)部控制工具箱對企業(yè)的風(fēng)險和內(nèi)部控制的有效性進行評價,以達到根據(jù)情況適時調(diào)整政策、程序、流程,使內(nèi)部控制時時適應(yīng)企業(yè)的需要。
(四)授權(quán)體系
授權(quán)體系是內(nèi)部控制的關(guān)鍵構(gòu)成,通過授權(quán),企業(yè)可以建立起有效的權(quán)力鏈條,界定清楚權(quán)力邊界,特別是能夠界定清晰責(zé)任邊界,有效地落實決策責(zé)任和管理責(zé)任。授權(quán)體系應(yīng)包括董事會的權(quán)力描述,對各個管理委員會、董事長、總經(jīng)理、財務(wù)總監(jiān)、職能部門領(lǐng)導(dǎo)、分子公司領(lǐng)導(dǎo)和職能部門的權(quán)力界定和例外事項報告程序。清晰的權(quán)力邊界和責(zé)任邊界反過來有效作用于內(nèi)部控制責(zé)任的落實。
(五)政策程序
政策程序是確立企業(yè)導(dǎo)向的重要制度安排,是內(nèi)部控制的核心部分和內(nèi)部控制確立流程的依據(jù),對流程具有指導(dǎo)性的意義。內(nèi)部控制建設(shè)重要的政策程序包括財務(wù)政策與制度(包括重要的會計政策和會計估計)、銷售政策與制度、采購政策與制度、重要的人力資源政策與制度、薪酬政策等。政策與制度為業(yè)務(wù)流程提供了基礎(chǔ)原則和方向。
(六)基本流程
基本流程是內(nèi)部控制的核心部分,是根據(jù)企業(yè)的具體業(yè)務(wù),描述出企業(yè)的正常生產(chǎn)運營活動中的業(yè)務(wù)流程。流程根據(jù)企業(yè)運營環(huán)境的不同可繁可簡,一般根據(jù)企業(yè)的業(yè)務(wù)循環(huán)定制,包括但是不限于銷售收款、采購付款、存貨、貨幣資金、固定資產(chǎn)、工程項目、成本費用、融資、擔(dān)保、投資、高風(fēng)險業(yè)務(wù)流程等。根據(jù)企業(yè)業(yè)務(wù)的不同,企業(yè)的業(yè)務(wù)循環(huán)也不盡相同,企業(yè)應(yīng)該根據(jù)自己的具體情況自行選擇?;A(chǔ)流程以財務(wù)為核心向外輻射并深入到所有的業(yè)務(wù)循環(huán)領(lǐng)域,將核心的控制點嵌入業(yè)務(wù)流程。