得控则强,失控则弱,无控则乱。成功的企业离不开完善的内部控制。它是以专业管理制度为基础,以防范风险、有效监管为目的,通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
中国企业内部控制的规范化和体系化建设虽然起步较晚,但随着《企业内部控制基本规范》和《企业内部控制配套指引》的政策文件的发布实施,已逐渐从境内外同时上市的公司,进一步拓展至沪深两市主板上市公司、中小板、创业板上市公司等各类型企业。
尽管如此,企业内控问题依然层出不穷。近年来,此起彼伏的产品质量问题、上市公司财务造假等各类违法违规问题,纵然成因各异,但企业内部控制管理不到位是共同的重要原因。这些事件深刻说明了中国企业普遍存在的内控缺陷,内控形式化、表面化的危害逐渐显现,也凸显了中国企业在内控体系建设方面的差距。
“企业内控”为什么会形式化?原因显然是多方面的,如,内控标准不明确、监管部门监察力度不够、企业重视程度不足、内控体系设计不合理、内控执行不给力等因素。笔者认为,形式化的内控根植于企业的“内因”-内控 “五力”缺乏,即:驱动力、支撑力、渗透力、执行力和控制力。
驱动力不足
所谓内控的“驱动力”是指,企业风险控制和管理提升的内在诉求。规避风险和提升管理就像一枚硬币的两面,对于企业来讲,二者并不矛