内控合规工作的认识和体会范例(3篇)

内控合规工作的认识和体会范文

企业实施内部控制是我国经济社会发展到一定阶段的必然要求。2008年5月，财政部等五部委借鉴国际先进经验、立足国情，以《公司法》、《会计法》等法规为指导，联合制发了《企业内部控制基本规范》。2010年4月，五部委又联合下发了《企业内部控制配套指引》，并对企业实施内部控制给出了时间表：自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起扩大到上海或深圳主板上市公司施行；鼓励国有大中型企业提前执行。

由此看来，今年是我国全面推开优质企业建立与实施内部控制的一年。笔者所在的企业属于省级国有特大型企业集团，旗下有在境内外同时上市的子企业。根据笔者对内部控制理论的学习和一些案例的分析，结合对所在企业建立与实施内部控制的总结与思考等，就国有企业建立与实施内部控制提出一些建议意见，以期对将要建立与实施的企业有所启示。

一、消除认识误区

当前，社会及企业对内部控制存在一些不正确的认识，如，认为内部控制是万能钥匙，可以解决企业所有问题；认为内部控制就是风险控制；将内部控制完全等同于规章制度，认为规章制度越多，内控就越好，等等，其中,有些误区已直接影响到了企业内部控制的建立和实施效果，这些误区主要有：

误区一：由企业财务或审计部门具体牵头实施。

目前，企业实施内部控制工作一般由本单位的财务或审计具体牵头负责。事实上，从内部控制要达到的目标“促使企业合规经营；促使企业战略目标的实现；保证企业财务报告的可靠；促使企业经营效率的提高；保证企业资产的安全”等上看，“谁”要企业实施内部控制？主要是社会和股东，而内部控制主要控制“谁”？是经济活动的过程，是企业管理层和关键岗位，促使其认真履行受托经营责任，降低企业所有权和经营权分离情况下，人发生道德风险和逆向选择的风险水平；同时，内部控制涉及到企业各个层面，需要全体职工参与，因此，如由财务或审计部门牵头实施，其高度、力度均不够，实施效果预计将大打折扣。综上所述，建议国有企业内部控制工作要由国资委直接领导和推动，企业董事会具体牵头实施，主要领导要亲自抓，以保证工作质量。

误区二：全面推倒重来。

无疑，实施内部控制需要结合企业的经营及业务特点等实际情况建立一套科学、完善的规章制度，并作为内部控制的载体，来规范企业的经营行为和议事规则，促进内部控制目标的实现。由于国有企业管理总体较好，在过去的生产经营中已建立了不少的规章制度。因此在建立内部控制的规章制度时，不应全面推倒重来，否则效率低、成本高。建议以现有的规章制度为基础，结合内部控制的要求，进行修改和完善，形成一套完善的内控管理制度体系。

误区三：重，控制活动与监督；轻，内部环境建设和风险管理。

企业在实施内部控制中，往往重具体经济业务活动及流程、监督，不太重视内控环境建设和风险管理。其实，企业治理结构、经营理念、员工道德价值观和胜任能力等内部环境优劣更是实施好内部控制的前提和基础，而风险识别和管理是内部控制的精髓。因此，在内部控制中，要注重改善内部环境和加强对风险的管控。

误区四：过程控制环节越多越好。

一些企业在设计具体经济业务活动单元的内控流程中，认为控制环节越多，控制措施越细，控制效果就越好。不可否认，有一定道理。但是控制活动过多过细也会带来两方面的问题：一是会降低工作效率，与内控目标相违背；二是会导致内控成本上升，不符合成本效益原则。因此，控制环节要兼顾效率、成本、制衡等因素设计。

误区五：急于求成。

一些企业在建立内部控制过程中，由于理解不深、认识不透，不注重学习培训等基础工作，全面开花，快速推进，力争三个月建立、六个月见效等。这种工作激情值得肯定，但效果不一定好。因为，内部控制是一项大的系统工程，牵涉到企业的方方面面，尤其是国有大中型企业，由于规模大，业务广，子、孙公司多，实施的难度大。所以，不宜急于求成，要先打基础，再稳步推进，否则，会适得其反。

二、选择合理路径

选择科学合理的实施路径，对企业顺利建立与实施内部控制很重要。根据笔者对所在企业建立与实施内部控制和新准则体系的体会，建议企业建立内部控制可以参考的操作路径：首先要在董事会的领导下成立专门的工作组织机构。尤其是企业主要领导要亲自挂帅，组织实施，作为企业一个重要工作来抓，并有利于建立与实施过程中一些重大问题的及时解决。如国资委层面能成立一个工作小组来推进，实施力度则更大，效果可能会更好；其次，要抓好培训，尤其是要加强对领导和关键环节员工的培训工作，提高其对内部控制的理解和认识；第三，全面梳理企业各经济业务流程，就各类经济业务单元如销售、采购等建立和完善内控制度，明确各重要环节的管理职责、授权与审批、记录计量等；第四，开展内部控制的模拟运行测试或试点工作；第五，根据测试情况修改和完善内部控制体系；第六，具体实施。

内控合规工作的认识和体会范文篇2

关键词：行政事业单位内部控制规范实施机制

随着我国社会主义市场经济的发展，以及政府职能的转变，行政事业单位的财务管理改革在不断深化。会计集中核算的推行很好地规范了会计基础工作，把各单位的财务收支置于核算中心的监督管理之下，变“暗箱操作”为“阳光操作”，有效地从源头上预防和治理了腐败。而国库集中支付制度的实施更增强了政务的公开性，减少了资金拨付的中间环节，保证了预算单位用款，提高了财政资金的使用效益。公务卡制度则从加强财政支出管理出发，既减少了现金的使用，又利用银行卡支付系统对公务小额支付实现了全程监控。为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，财政部制定了《行政事业单位内部控制规范（试行）》（以下简称《单位内控规范》），并于2014年1月1日施行。然而如何实施《单位内控规范》成为目前行政事业单位急需解决的问题。

一、行政事业单位实施《单位内控规范》存在的问题

（一）缺乏“利益”驱动，单位被动应付

《单位内控规范》规定了行政事业单位内部控制的目标，主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。我们可以看出它是行政事业单位为安全合法使用财政资源、高效履行职能、实现内部制约而建立的保障系统，是一个自我约束和规范的过程。所以，《单位内控规范》能成为防范和管控经济业务风险和维护社会公共利益的保护制度，但它并不能给单位带来实际“利益”。相对于企业以实现利润最大化为目标，具有强烈的实施内部控制的内生动力，行政事业单位内部控制实施目标则具有明显的非盈利的公共属性，且内生动力天然不足（刘永泽、唐大鹏，2013）。许多单位正因缺少这种“利益”的内在的动力，致使内部控制意识淡薄，不想去了解实施《单位内控规范》的重要性，只是迫于上面的压力而试行，流于形式、做做表面文章。

（二）准备工作繁重，建立内控体系难度大

行政事业单位要实施《单位内控规范》必须先建立适合单位实际情况的内部控制体系。一要建立内部控制建设组织，成立领导小组和内部控制部门。由内部控制部门牵头全面梳理单位各类经济活动的业务流程，明确业务环节，负责完善内部控制制度体系，设计内部控制方案，由领导小组批准后实施。二要成立风险评估工作小组，进行单位层面风险评估和经济业务层面风险评估，系统分析各种风险，确定风险点，选择风险应对策略。三要建立健全内部监督制度，对内部控制建立与实施情况进行内部监督检查和自我评价。这些工作都需要在长时间调研与分析的基础上、在各方专家的指导下、全体员工的共同努力下才能完成，要覆盖单位的各种业务和事项，涉及各个部门、每个岗位，要实现全过程、全员性控制，工作量大、难度要求高。

（三）“人力”高于制度，难以控制风险

任何制度都是靠人去执行的，《单位内控规范》也不例外，在执行过程中往往存在偏差：一方面，由于《单位内控规范》在一定程度上制约了单位领导的“权力”，执行起来或多或少会受到领导的影响。在当今社会的许多时候，有些领导还存在家长作风，领导的权力大于一切，领导可以独自决策，领导可以随意改变集体决策，或者从形式上看起来是集体决策的，而实质上是领导的意见在先，其他人是不敢有违领导的意见。所以，制衡不了单位领导人，执行不了制度就控制不了风险。另一方面，关键工作岗位的工作人员素质也不容乐观，是否具备相应的资格和能力很难说，是否有较高的职业道德水平和高度负责的思想意识也难说，他们对制度的执行能否不折不扣，同样存在风险。同时，由于单位人手有限，往往认为只要思想过硬，不合规兼岗也是正常的，出不了什么大事，实际上很难做到所有不相融岗位都能相分离。

二、行政事业单位实施《单位内控规范》的措施

（一）建设单位文化，加强宣传培训，夯实《单位内控规范》实施的基础

单位文化的建设是实施《单位内控规范》的思想基础。单位文化体现了单位成员的基本信念、价值标准以及行为规范、精神风貌。良好的单位文化能引导和约束单位成员的思想和行为，促进单位积极向上、可持续发展。所以，单位应当加强文化建设，在单位文化中融入内部控制，由领导带头，全体动员，积极营造遵纪守法、廉洁奉公、勤俭节约、诚实守信、爱岗敬业，有风险防范意识、有开拓创新精神、有高效服务能力的新单位文化。同时，要实施《单位内控规范》必须进行大力宣传，各级政府部门有义务利用各种媒体积极宣传实施《单位内控规范》的必要性，使各单位领导对实施《单位内控规范》有高度认识，深知“单位负责人对本单位内部控制的建立健全和有效实施负责”的现实意义。各级财政部门要组织好相应的培训，责任落实，对自己所属范围内的行政事业单位负责。单位要把财政部门的培训传达给每位员工，使关键工作岗位工作人员熟悉《单位内控规范》，认识到岗位的重要性，认真配合单位内部控制部门确定本岗位的业务流程、业务环节中的风险点，做好本职工作；使单位全体员工认识到内控并不是事不关已，意识到人人都是内部控制工作中不可或缺的一分子。

（二）提高风险意识，加强风险管理，突破《单位内控规范》实施的难点

风险管理可以说是内部控制的灵魂，一个科学的风险管理系统，能对单位的各种风险实施有效控制，合理降低风险所致的损失，是单位内部控制是否成功的有力保障。然而，它也是实施《单位内控规范》的难点，从目前行政事业单位的实际工作来看，往往缺乏风险意识，对风险的认识不足、考虑不周，更谈不上风险管理。黄江涛（2010）调查研究后也认为事业单位开展风险管理的情况不容乐观，风险管理总体上较为薄弱。为此，行政事业单位应当认真学习、研究风险管理理论，理论联系实际，正确识别与实现控制目标相关的内部风险和外部风险、单位层面的风险和经济活动业务层面的风险，采用定性与定量相结合的方法进行风险分析，把分析结果及时提交单位领导班子，由领导集体决策风险应对策略。同时，行政事业单位风险管理理念要向全面风险管理转变。全面风险管理ERM是风险管理的发展趋势，它的核心理念是：整个机构内的各个层次的业务单位，各个种类的风险通盘管理（陈嘉智，2008）。也就是说单位的每个风险并不是简单的独立存在的，风险之间是相互影响的，一个看来很小的风险可能会转化成单位整体的风险，单位要从全局出发全面、系统地进行风险管理。另外，从风险管理具体操作角度来说，财政部有必要出台《行政事业单位内部控制应用指引》，为单位内部控制风险管理提供一个范本，能更全面、系统、高效地控制风险。

（三）合理设置岗位，落实岗位职责，把握《单位内控规范》实施的重点

岗位责任制可谓是行政事业单位内部控制的重中之重，一切控制活动和控制措施都可以用岗位责任制来落实。行政事业单位科学合理的岗位设置是单位实行内部控制的一个重要环节，是遵循制衡性原则实现不相容岗位相互分离的有力措施。特别是关键岗位的合理设置，是实现经济活动的决策、执行、监督岗位相分离，形成相互监督、相互制约的工作机制的保证。落实岗位职责先必须明晰领导班子的岗位责任，做到权责对等，建立健全集体研究、专家论证和技术咨询相结合的议事决策机制。再明确各内部控制关键岗位的职责权限，借鉴兄弟单位经验，经领导班子集体研究、决策形成制度。实行专业对口政策，对关键岗位的工作人员进行综合培训，达到具有与工作岗位相适应的任职资格、有业务的胜任能力、有较高的职业道德水平，能不折不扣地履行岗位职责。当然，落实岗位职责还要引入绩效评价机制，对各岗位的任职情况进行经常性的评估、实施适度奖惩，及时更换不称职人员。引入关键岗位轮岗制度，降低岗位风险，可以实行委派制度，由上级单位统一委派关键岗位工作人员，适时在单位间轮岗。在落实岗位职责的过程中更有必要把各岗位的人员及权责、操作规范程序及时告知单位全体员工，接受他们的监督。

（四）建立信息系统，实现内控信息化，优化《单位内控规范》的实施手段

行政事业单位应当运用现代科学技术手段加强内部控制。也就是要建立内部控制信息系统，实现内部控制信息化。郑伟（2012）认为所谓内部控制信息化是指在信息化环境下，借助于现代信息技术，通过对内部控制的重构，实现对信息的实时采集、传输和广泛利用，从而全面实现过程控制，降低风险，实现控制目标的过程。第一，信息系统的建立是内部信息公开的有力保障。可以把内部信息公开纳入信息系统，根据国家有关规定确定信息内部公开的内容、范围、保密要求及密级分类，建立不同等级的信息的授权使用制度。根据信息性质的分类设置使用权限，使内部信息既安全又能接受单位内外的监督。第二，信息系统的建立，大大减轻了行政事业单位准备实施《单位内控规范》的工作量。由于行政事业单位单位性质和主要经济活动上的共性，可以在一定区域范围内统一开发和使用软件，建立经济活动的公共控制平台。如在县域范围内统一使用预算编制软件、资产管理软件，统一开发政府采购管理软件、建设项目管理软件、合同管理软件。甚至可以在省域范围内统一使用软件，如目前正在使用的国库集中支付和公务卡支付管理软件等。第三，信息系统的建立，实现了内部控制的科技化、智能化、自动化、效率化。单位可以将经济活动的业务流程、个环节的关键控制点和控制措施嵌入信息系统中，减少或消除人为操纵因素。同时，单位通过信息系统进行内部控制，操作简单、省时省力、工作效率大大提高，为《单位内控规范》的高效实施提供了保障。第四，建立信息系统使外部监督更方便、更有效。《单位内控规范》的实施因为缺乏内在动力，更需要财政部门、审计部门、纪检监察部门的外部监督。统一使用管理软件本身就是外部监督的重要手段。同时，信息系统也为外部的检查监督开创了新的平台，利用信息系统可以节约资源，提高监督的效能。

参考文献：

[1]财政部.行政事业单位内部控制规范（试行）[Z].2012-11-29

[2]财政部，证监会，审计署，银监会，保监会.企业内部控制应用指引[Z].2010-4-26

[3]刘永泽，唐大鹏.关于行政事业单位内部控制的几个问题[J].会计研究，2013，（1）

[4]陈嘉智.风险管理理论综述[J].特区经济，2008（6）

内控合规工作的认识和体会范文

关键词：内部控制规范内部控制规范施行行政事业单位

《行政事业单位内部控制规范（试行）》（以下简称《内控规范》）自2014年施行以来，成效并不明显。《内控规范》施行存在哪些关键性问题？原因何在？政府职能部门和施行单位应该怎么做？本文对此进行探讨。

一、《内控规范》施行宣传教育不到位，施行主体认识模糊

（一）概念、作用和重要性认识模糊。由于宣传教育不到位，施行单位从单位负责人到普通员工，甚至专业会计人员都存在对内部控制的一些基本概念认识模糊，同时对内部控制的作用和重要性认识模糊，不能从意识上将各种腐败和经济案件与内部控制联系起来。

（二）与单位管理体系的关系认识模糊。人们往往孤立地看待《内控规范》，不理解其与其他管理文件之间的关系，割裂了其与单位管理体系的有机联系。事实上，《内控规范》不是对现有单位管理体系的推倒重来，更不能独立于单位现有管理体系，而是基于内部控制框架理论对施行单位现有管理体系的整合。《内控规范》围绕单位的控制目标提供一个系统化的框架，将单位现有的管理体系纳入框架内，将原来不同层面分散的管理要素，用《内控规范》框架连成一个有机整体并进行必要的完善和补充。

二、《内控规范》施行缺少操作性规范引导和监督考评，施行效果不佳

（一）缺少操作性规范引导，施行落实没有抓手。由于施行单位业务水平和专业能力参差不齐，对空降而来的《内控规范》施行工作无从下手，统一可操作的规范引导和提供标准化、专业化的服务就显得很有必要。《内控规范》施行以来各级财政只是以文件通知的方式要求各单位认真实施，没有在具体实施中做好规范引导和服务工作。对《内控规范》原则性的规定没有进行深入细化和标准化、流程化，对风险评估工作没有提供统一、专业的服务，《内控规范》施行工作没能有序展开。

（二）监督考评缺失，责任不能落实。《内控规范》自2014年1月1日施行以来，财政部门就做好这一工作下发了专门的通知，强调要作为“一把手”工程，成立由单位主要负责同志任组长的领导小组，《内控规范》第六条明确规定：“单位负责人对本单位内部控制的建立健全和有效实施负责。”但是由于施行单位大多运行在财政供给的预算体制下，没有市场和竞争压力，缺少施行的主动性。在这种情况下，政府职能部门的监督考评就成为施行《内控规范》不可或缺的动力。《内控规范》中还规定，财政和审计部门负有监督检查的责任，但在实际施行过程中各级财政只在文件中有监督检查的意向性表述，没有具体的监督检查实施方案和严格的考评奖罚制度。

三、《内控规范》施行要做好宣传教育工作

（一）政府职能部门的宣传教育工作。在《内控规范》施行过程中，政府职能部门应充分发挥其宣传、教育、规范、引导、服务以及监督的职责。一是财政和审计等部门联合召开单位主要负责人会议。单位主要负责人是一个组织精神的塑造者，他的行为准则、价值观念和信念，是整个组织的榜样，事关《内控规范》施行的成效。二是财政和审计部门可以针对施行单位主要负责人举办专题短训班，让他们真懂、真用，在施行中主动发挥宣传、引导、示范、推动等积极作用，为规范施行拓展空间。还应举办各单位牵头部门的业务骨干深层次专业人才培训班，为内部控制建设与施行建设一支强大的专业骨干队伍，对这类人才的培训工作要有一定的深度，要多次办、持续学。三是财政和审计部门不定期举办各类《内控规范》知识研讨、竞赛与演讲活动，增强活力与动力，为施行工作创造良好的氛围。

（二）施行单位的宣传教育工作。《内控规范》施行需要单位全员参与，了解内部控制知识，明确内部控制作用，明白内部控制和自身的关系。单位主要负责人和专业骨干不但是《内控规范》的主要践行者，还是宣传教育的责任人，担负着向单位员工持续宣传、普及内部控制知识的职责。为此要召开部门与职工大会，分发内部控制知识手册，举办内部控制知识讲座、座谈会和知识竞赛等各类活动。让内部控制深入到每位员工的内心，明确自己肩负的责任，具体要做什么和怎么做。