论文部分内容阅读
摘 要：企业内部控制对提高企业信息质量、防范经营管理风险具有非常重要的意义，但在国内内控体系建设过程中尚存在诸多问题。本文通过业务流程管理及其信息化的视角来浅析内控体系建设的最新路径。
关键词：内部控制；业务流程管理；信息化
一、引言
企业内部控制是指为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
虽然企业内部控制越来越受到人们的重视与关注，有关企业内部控制的实践和理论研究都在不断寻求深入，但从国内企业内部控制的实践看，因内部控制失效而导致企业倒闭或面临危机的事件却时有发生，如何建立健全完善的内部控制体系并保证其有效执行仍是重要的研究课题，需要不断的探索和实践。随着管理思想、手段以及信息化技术的不断发展，企业内部控制体系的建设方式方法也应与时俱进，充分应用新思想、新技术、新手段来解决内控体系无法有效落地实施等问题。
本文将将从业务流程管理（Business Process Management，简称BPM）及其信息化应用的角度来浅析企业内部控制体系建设的最新途径。
二、内部控制建设实践分析
为降低商业欺诈、提高财务信息可靠性、全面提升企业经营管理水平，我国财政部等五部委在2008年6月联合颁布了《企业内部控制基本规范》，2010年4月又联合颁布了《企业内部控制配套指引》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。
但在实践过程中，大型集团内控建设尚存在诸多问题，即使被普遍认为管理更为规范的上市公司的内部控制仍处于较低水平。内控体系建设存在的问题主要体现在以下几个方面：
第一、部分企业对内部控制作用的认识仅局限于理论层面，与落实到企业经营管理实际还有较大差距；
第二、许多企业还没有建立完善的内部控制体系，或虽有建立，但与企业的战略和经营管理活动契合度不高，内部控制建设成果被束之高阁，这也是当前企业内部控制建设中的一个极为突出的问题；
第三、企业的内部治理结构还有待完善。内部控制建设与落地实施更多地维系在企业管理层的觉悟上，而没有建立在制度安排的基础上，从而导致一些企业的内部人或控股股东集控制权、执行权和监督权于一身，自觉不自觉地凌驾于内部控制之上，进而企业内部建设内部控制的动力不足，主动执行、维护及改善内部控制的热情缺乏，控制执行效果不佳。
第四、内控体系成果的应用情况不佳。很多企业，尤其是国有企业，沿袭了政府的做法，通过检查规章制度等执行情况进行内部控制。但在企业管理角度，流程永远比制度重要。
为解决上述问题，确保企业内部控制体系完善、有效、可落地实施，已经成为置身于日益开放的市场和激烈竞争中的企业的迫切需要。而业务流程管理及其信息化是解决企业内部控制体系落地实施的关键途径。
三、业务流程管理及其信息化是内控体系建设成功的重要保障
按照迈克尔·哈默与詹姆斯·钱皮教授的理解，业务流程是某一组活动，这组活动有一个或多个输入，输出一个或多个结果，这些结果对客户来说是一种增值，简言之，业务流程是企业中一系列创造价值的活动的组合。业务流程管理是企业最基础的管理行为，是企业战略、理念、策略和有效内部控制的载体。即内部控制解决方案的研究和设计过程中应以流程管理为基础，做到规范流程、优化流程和再造流程，使企业内部控制体系更加有效和便于实施。因此，内控体系建设必须通过业务流程管理来落地实施。
随着信息技术的发展，信息化与企业的经营管理耦合程度日趋紧密，脱离信息化完成流程管理几乎是不可能的。业务流程管理将打破企业内部甚至企业与企业之间的组织边界，将多层次的纵向传递模式转化成一种少层次的扁平组织结构，业务流程管理系统（Business Process Management System，简称BPMS）等信息技术的发展则又促进了业务流程管理的形成。因此，信息化已经成为业务流程管理不可分割的一个重要组成部分，合理运用信息技术是确保业务流程管理真正落地实施的难点和要点所在。
BPMS是一套达成企业各种业务环节整合的全面管理系统，从流程管理作为切入点去改善企业的管理，其目标为改善灵活性和运营绩效。完整的BPMS覆盖企业战略管理、战略流程定义、业务构建、业务流程定义、业务服务定义和编排、业务执行和监控、业务流程优化改进以及战略调整等等企业管理的方方面面。
从信息化角度说，BPMS所集成的一系列软件和专业技术将实现业务生命周期的落地。最重要的是，这些软件和专业技术必须是面向业务人员的。BPMS的实施将由业务来驱动，由业务人员来主导整个业务流程管理体系的建立，而不是由IT来驱动。
四、结论
实现完善、有效的企业内部控制体系，企业需要从最关键的两个方面入手，第一、贯彻业务流程管理思想，提高业务流程的规范化程度和控制；第二、确保业务流程管理成果落地实施，提高企业业务运作的透明度，即要靠BPMS等信息化系统来实现。（作者单位：1.广州南沙信息港有限公司；2.广东粤海控股有限公司）
参考文献：
［1］ 《COSO框架下的内部控制》，牛成喆著，经济科学出版社，2005年12月版
［2］ 《内部控制——整体框架》（Interna Control－Integrated Framework）（中文版）
［3］ 《国有企业内部控制指南》，国资委统计评价局课题组，2008年
［4］ 对内部控制若干问题的思考，潘秀丽，2001，会计研究，6
［5］ 企业内部控制理论的发展与启示，吴水澎、陈汉文、邵贤弟，2000，会计研究，5
［6］ 内部控制的经济学思考，刘明辉、张宜霞，2002，会计研究.
［7］ 业务流程与企业信息化的关系，田安意，2007，中国信息界
关键词：内部控制；业务流程管理；信息化
一、引言
企业内部控制是指为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
虽然企业内部控制越来越受到人们的重视与关注，有关企业内部控制的实践和理论研究都在不断寻求深入，但从国内企业内部控制的实践看，因内部控制失效而导致企业倒闭或面临危机的事件却时有发生，如何建立健全完善的内部控制体系并保证其有效执行仍是重要的研究课题，需要不断的探索和实践。随着管理思想、手段以及信息化技术的不断发展，企业内部控制体系的建设方式方法也应与时俱进，充分应用新思想、新技术、新手段来解决内控体系无法有效落地实施等问题。
本文将将从业务流程管理（Business Process Management，简称BPM）及其信息化应用的角度来浅析企业内部控制体系建设的最新途径。
二、内部控制建设实践分析
为降低商业欺诈、提高财务信息可靠性、全面提升企业经营管理水平，我国财政部等五部委在2008年6月联合颁布了《企业内部控制基本规范》，2010年4月又联合颁布了《企业内部控制配套指引》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。
但在实践过程中，大型集团内控建设尚存在诸多问题，即使被普遍认为管理更为规范的上市公司的内部控制仍处于较低水平。内控体系建设存在的问题主要体现在以下几个方面：
第一、部分企业对内部控制作用的认识仅局限于理论层面，与落实到企业经营管理实际还有较大差距；
第二、许多企业还没有建立完善的内部控制体系，或虽有建立，但与企业的战略和经营管理活动契合度不高，内部控制建设成果被束之高阁，这也是当前企业内部控制建设中的一个极为突出的问题；
第三、企业的内部治理结构还有待完善。内部控制建设与落地实施更多地维系在企业管理层的觉悟上，而没有建立在制度安排的基础上，从而导致一些企业的内部人或控股股东集控制权、执行权和监督权于一身，自觉不自觉地凌驾于内部控制之上，进而企业内部建设内部控制的动力不足，主动执行、维护及改善内部控制的热情缺乏，控制执行效果不佳。
第四、内控体系成果的应用情况不佳。很多企业，尤其是国有企业，沿袭了政府的做法，通过检查规章制度等执行情况进行内部控制。但在企业管理角度，流程永远比制度重要。
为解决上述问题，确保企业内部控制体系完善、有效、可落地实施，已经成为置身于日益开放的市场和激烈竞争中的企业的迫切需要。而业务流程管理及其信息化是解决企业内部控制体系落地实施的关键途径。
三、业务流程管理及其信息化是内控体系建设成功的重要保障
按照迈克尔·哈默与詹姆斯·钱皮教授的理解，业务流程是某一组活动，这组活动有一个或多个输入，输出一个或多个结果，这些结果对客户来说是一种增值，简言之，业务流程是企业中一系列创造价值的活动的组合。业务流程管理是企业最基础的管理行为，是企业战略、理念、策略和有效内部控制的载体。即内部控制解决方案的研究和设计过程中应以流程管理为基础，做到规范流程、优化流程和再造流程，使企业内部控制体系更加有效和便于实施。因此，内控体系建设必须通过业务流程管理来落地实施。
随着信息技术的发展，信息化与企业的经营管理耦合程度日趋紧密，脱离信息化完成流程管理几乎是不可能的。业务流程管理将打破企业内部甚至企业与企业之间的组织边界，将多层次的纵向传递模式转化成一种少层次的扁平组织结构，业务流程管理系统（Business Process Management System，简称BPMS）等信息技术的发展则又促进了业务流程管理的形成。因此，信息化已经成为业务流程管理不可分割的一个重要组成部分，合理运用信息技术是确保业务流程管理真正落地实施的难点和要点所在。
BPMS是一套达成企业各种业务环节整合的全面管理系统，从流程管理作为切入点去改善企业的管理，其目标为改善灵活性和运营绩效。完整的BPMS覆盖企业战略管理、战略流程定义、业务构建、业务流程定义、业务服务定义和编排、业务执行和监控、业务流程优化改进以及战略调整等等企业管理的方方面面。
从信息化角度说，BPMS所集成的一系列软件和专业技术将实现业务生命周期的落地。最重要的是，这些软件和专业技术必须是面向业务人员的。BPMS的实施将由业务来驱动，由业务人员来主导整个业务流程管理体系的建立，而不是由IT来驱动。
四、结论
实现完善、有效的企业内部控制体系，企业需要从最关键的两个方面入手，第一、贯彻业务流程管理思想，提高业务流程的规范化程度和控制；第二、确保业务流程管理成果落地实施，提高企业业务运作的透明度，即要靠BPMS等信息化系统来实现。（作者单位：1.广州南沙信息港有限公司；2.广东粤海控股有限公司）
参考文献：
［1］ 《COSO框架下的内部控制》，牛成喆著，经济科学出版社，2005年12月版
［2］ 《内部控制——整体框架》（Interna Control－Integrated Framework）（中文版）
［3］ 《国有企业内部控制指南》，国资委统计评价局课题组，2008年
［4］ 对内部控制若干问题的思考，潘秀丽，2001，会计研究，6
［5］ 企业内部控制理论的发展与启示，吴水澎、陈汉文、邵贤弟，2000，会计研究，5
［6］ 内部控制的经济学思考，刘明辉、张宜霞，2002，会计研究.
［7］ 业务流程与企业信息化的关系，田安意，2007，中国信息界