企業內控體系建設與管理分析
內控風險管理文化是構建企業內部環境的壹個重要因素，只有讓每壹位員工樹立正確的企業風險觀念，才能從真正意義上實現內控風險管理。
摘要： 國務院和財政部下發的相關政策條款為企業在發展過程中實現內控管理提供了標準、規範和參考依據。中國鐵建股份有限公司(中國鐵建)是壹個集多項功能於壹體的大型企業集團，在其發展的過程中，為了提高企業的內控管理水平，降低企業風險，建立了壹套實用性比較強的企業內部控制體系。但是，隨著社會經濟的發展，需要進壹步加強和提高其內控管理水平。簡要論述了加強內控管理、降低企業風險的相關事項，以期為日後的相關工作提供參考。
關鍵詞： 內控管理;企業風險;鐵建;內部控制體系
構建與企業管理體系相適應的內部控制體系是每個企業為了獲得更好的發展而制訂的內控政策。內部控制體系不僅是實施內部控制的基礎，還能在壹定程度上提高企業的風險管控能力，提升企業運營的整體質量。同時，這也是實現企業轉型、升級的壹種有效且快速的途徑。國務院和國家財政部下發的相關政策條款，比如《中央企業全面風險管理指引》和《企業內部控制基本規範》，為企業在施行風險內控時提供了重要的參考依據。
1明確內控體系建設的人員職責和分工
在鐵建企業的運營管理中，董事會是內控體系建設工作的主要負責部門，對內控體系建設的重要領導人、工作的整體進度起監督作用。在審議工作方案和經費預算時，董事會、審計委員會的主要職責是指導工作的正常進行，而中層領導則肩負著落實內控體系建設的責任。為了加快內控體系建設的工作進度，內控工作壹定要有計劃，要做到職責到人、分工明確，細化工作目標與實現的過程，然後再根據實際情況明確分工。有計劃、有方向的開展工作能進壹步加快工作進度。成立內控體系建設領導小組，即由領導組成指揮小組，以領導級別劃分管理等級?主要領導任組長，中層領導為副組長，相關部門負責人為成員，將人員集中，***同討論內控體系建設過程中的重大事項，進而作出決策。領導小組還要為內控體系建設的可行性負責，要建立戰略規劃部，將其作為主要規劃部門;審計部門起到監督和評價的作用;其他部門為具體方案的實施部門。在工作過程中，要由高到低，有計劃、有方案、有方向地有序完成，分工明確、責任到位，大力推進內控體系的建設進度。
2內控體系建設工作流程細節化
任何工作的實施都要有壹個可行性的方案作為工作開展的實際依據，總體方案是內控體系建設第壹步。結合中鐵管理層級多、管理鏈條長、人員之間業務差異大等特點制訂相應的工作方案，分配、安排流程人員，細化每壹個環節的工作內容和負責人，將方案和流程具體化，在有效的時間內統壹部署、分步實施、逐層推進，使內部體系結構完整化，從而科學、有效地執行工作方案。工作流程是內控體系建設過程中的關鍵，而工作流程的設置會直接影響內控體系的建設。因此，在制訂工作流程時，要結合中鐵的實際情況，為工作中可能出現的突發狀況提供可執行的解決方案。科學的工作流程能夠統籌全局，量化工作人員的任務，結合企業內部的實際情況確立工作步驟，以確保內控體系建設工作的正常運行。
3全面構建內控體系
3.1企業層面內控體系建設
企業層面內控體系建設的工作主要包括企業層面控制機制建設和業務層面風險評估兩部分。在建設企業層面的控制機制時，先要構建健全的內控體系。內控體系作用的發揮主要取決於企業的內部控制環境，健全的企業管理結構和有序的工作程序在工作中起到了非常重要的作用。相關部門規定，企業要建立其應有的組織架構，有良好的管理制度和議事規則，而且職責分工和制衡機制要科學、規範。由此可見，人員架構對企業是非常重要的。以此為基礎構建完善的內部控制體系的'組織架構能夠為內部控制的建設和運行奠定良好的基礎。加強對員工內控風險管理文化的培訓。
培訓的頻次可以根據企業的實際情況來制訂，以會議或專題講座的形式為員工進行集體培訓，尤其是相關負責人員，要加強對風險的認識。另外，相關部分也要制訂相應等級的培訓內容，將內控風險作為壹種企業文化深入每個員工心中，從而為內控體系的建立奠定基礎。同時，要全面構建內控體系，完善內控制度，將建立完善的企業內控規章制度體系作為切入點，註重對制度的整理、優化，加強對各項規章制度的評審工作，建立起可行性較強、協調性較高的內控體系，並將相關制度以文件的形式下發至各個部門，形成壹種現象級制度，保證企業在運作管理、每項活動中都有章可循。
在具體工作中，要構建壹個與企業經營理念相符的信息系統，將其與企業內控操作流程有機結合，以實現信息的自動化流動。交互性較強的信息系統架構有助於減少人力、物力的消耗。結合企業的實際情況建立內控信息化領導小組，指導相關工作的順利進行;組成強有力的項目組，為信息系統建設提供有效的管理;組建相應的操作部門，認真執行系統建設工作，將信息系統的作用最大化，使內控系統與信息系統同步發展，從而提升企業的現代化管理水平。
3.2對企業的風險評估
在建立完整的內控體系時，要對企業做壹定的風險評估，要有較強的風險意識。只有這樣，才能更好地降低企業風險。在對企業進行風險評估時，要以風險識別為主。在識別風險時，要以?目標、風險、控制?為核心思想，以企業的戰略目標為起點，識別壹切企業在實現目標的過程中可能遇到的風險。同時，要結合內控體系進行有效的預防控制。具體來說，要先分析企業的外部環境，收集與風險有關的重要信息，從而識別目標風險和投資風險。
在評估風險時，要采用定性與定量相結合的方式。在具體工作中，要先對風險進行初步的定性分析，可以采取問卷調查、專家意見、經驗者訪談等方式。關於定量分析，可以采取情景分析和敏感性分析等方式。在綜合分析的情況下，要考慮企業風險產生的可能性和影響度，根據得出的結論判斷風險情況和嚴重程度。同時，要根據外部環境的實際情況對公司進行定期或不定期的風險評估，提高相關人員的風險意識，讓他們理清思路，以便在出現風險時能制訂出有效的應對方案和措施。另外，在繪制風險地圖方面，要根據企業的具體情況提出可能出現的風險等，由易到難，有效預估風險，盡可能保證出現的風險情況在可控範圍內。
3.3業務流程方面的控制體系
建設業務流程方面的內控體系的主要步驟是：創建流程體系框架?繪制流程圖?詳細描述流程?制作RCM矩陣。創建流程體系框架是體系建設的基礎工作。體系框架的制訂主要是將企業的整體架構以壹個直觀的形式表現出來，讓人們全面地了解公司的架構情況。在細節類目上，要分級描述。在這壹過程中，責任人會對公司的整體架構有壹個更加清晰、明確的認識，有經驗的可以在制訂的過程中發現其中隱藏的風險，適時地調整和優化架構，有效減少存在的風險。在繪制流程圖和描述環節時，要清楚地了解企業所有的業務環節，涉及到的崗位、人員、業務內容等，展現出相關細節，對各個流程有準確的從屬定位。在此過程中，壹旦發現問題，要立即調整、優化，將風險出現的可能性降到最低。而在繪制RCM矩陣時，要以?目標、風險、控制?為基礎。目標識別風險主要來源於業務方面，而查找影響業務目標實現的風險因素，及時預防和控制，可以為企業的可持續發展提供有力的保障。
4結束語
在加強內控管理、降低企業風險的工作中，明確分配和量化工作，在規定、有效的時間內完成，才能實現企業風險的最小化。因為內控管理與企業風險是成反比的，內控管理機制越完善，企業風險出現的可能性就越小。因此，在建設內控體系的過程中，壹定要細化每壹環節的工作方案和流程，提高內部員工的風險防範意識。當企業內所有人都具有較高的風險防範意識時，那麽，每個崗位的工作人員就有了識別風險的能力。另外，要定期對企業進行專業風險預估，將所有可能出現的風險控制在可解除的範圍內。隨著社會的不斷發展和進步，企業的內控體系不可能是壹成不變的。要想內控體系適用於任何環境中，企業就要根據社會環境和相關的外部環境適當調整內控管理體系，以降低企業的風險。
參考文獻
[1]盧彬彬.中鐵SS集團內控制度認知與組織績效相關性研究[D].長春：吉林大學，2012.
[2]汪濤.中鐵四局集團企業內部控制體系研究[D].合肥：安徽大學，2012.
[3]馬力.淺談企業內部控制體系構建[J].鐵道勘察，2012(03)：87-91.
[4]王卓梅.加強企業內控建設防範企業風險[J].現代商業，2013(05)：84.
;