企业内部控制的逻辑结构解析

企业内部控制的逻辑结构解析

【摘 要】 内部控制既是公司治理的一个核心概念，也是企业管理的一个核心概念。按照控制范围、控制力度、控制形式、控制关系的属性，从逻辑上解析，企业内部控制从下位控制到上位控制依次可分为操作层次的业务岗位控制、部门层次的管理单元控制、财务层次的专业职能控制、治理层次的治理结构控制、伦理层次的企业文化控制五个层次的逻辑结构。不同层次的内部控制，对应着不同的内控境界和效率。

【关键词】 内部控制； 控制层次； 上位控制； 下位控制

尽管学术界对于内部控制（以下简称内控）范畴定义仍然没有一致的认识，但内控作为公司治理的一个核心概念，同时也作为企业管理的一个核心概念，是确定无疑的。这一概念最初产生于公司规范化运营和包括债权人在内的投资人掌握企业经营信息的需要，并没有形成一个系统的理论框架。及至后来，由于一些内控失败的重大案例的出现，在学术界、政府、企业和中介机构的持续努力下，内控才逐步作为一种严肃的管理理论和一套严整有效的方法被建立起来，并为相关社会主体所重视且加以应用。按照财政部等五部门发布的《企业内部控制基本规范》，内控被定义为一个由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。会计学家们在对内部控制进行了系统的研究之后，认定内控的核心是会计控制（含财务控制），但从内部控制实践发展来看，从审计和管理的二维路径加以解析，笔者认为：企业内控从下位到上位可以分为五个层次，不同层次的内控有不同的控制范围、手段或工具、控制关系属性；五个层次对应的是五重境界，不同境界的内控反映着不同的水平和效率。

一、操作层次与业务岗位控制

内控的目的在于消除或规避企业面临的各种风险，以确保股东及企业利益相关者的预定目标得以实现。概括起来，企业的风险大致可以归纳为战略风险、运营风险、市场风险、财务风险和法律风险几个重大方面。其中运营风险可能存在于企业所有的经营领域和企业价值链上的所有业务环节。操作层次内控的主要功能，就是要消解、控制和规避运营中各个业务环节的风险。业务活动的合规性控制，是企业内控的基础，也是高层次内控的有效保证。要做到业务合规，必须有严格、明了、清晰、可行的，能得到各个岗位业务人员严格遵守的操作规范。没有操作规范，或有操作规范但得不到遵守，企业内控的第一道防线就不攻自破了。因此，强化企业内控，需要从制定和强化业务规范及其严格执行做起。

操作层次的业务岗位控制固然十分重要，但它还仅仅处于“人控制物”的最低层次。内控如果仅仅局限于操作层次显然不够，因为操作层次的内控并不能防范非操作层因素带来的风险，而非操作层面形成的风险往往具有更大的破坏性，譬如最严谨的基层员工也不能消解决策人刚愎自用导致战略决策失败带来的风险。操作层次的内控所能够起到的作用仅仅在于当其他一切较高层次的内控有效时，它可以避免操作失败带来风险，但不能避免较高层次控制失败所导致的任何风险。犹如一个技艺精湛的操作工人可以严格按照工艺标准和规程操作不走形，但

企业内部控制的逻辑结构解析

【摘 要】 内部控制既是公司治理的一个核心概念，也是企业管理的一个核心概念。按照控制范围、控制力度、控制形式、控制关系的属性，从逻辑上解析，企业内部控制从下位控制到上位控制依次可分为操作层次的业务岗位控制、部门层次的管理单元控制、财务层次的专业职能控制、治理层次的治理结构控制、伦理层次的企业文化控制五个层次的逻辑结构。不同层次的内部控制，对应着不同的内控境界和效率。

【关键词】 内部控制； 控制层次； 上位控制； 下位控制

尽管学术界对于内部控制（以下简称内控）范畴定义仍然没有一致的认识，但内控作为公司治理的一个核心概念，同时也作为企业管理的一个核心概念，是确定无疑的。这一概念最初产生于公司规范化运营和包括债权人在内的投资人掌握企业经营信息的需要，并没有形成一个系统的理论框架。及至后来，由于一些内控失败的重大案例的出现，在学术界、政府、企业和中介机构的持续努力下，内控才逐步作为一种严肃的管理理论和一套严整有效的方法被建立起来，并为相关社会主体所重视且加以应用。按照财政部等五部门发布的《企业内部控制基本规范》，内控被定义为一个由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。会计学家们在对内部控制进行了系统的研究之后，认定内控的核心是会计控制（含财务控制），但从内部控制实践发展来看，从审计和管理的二维路径加以解析，笔者认为：企业内控从下位到上位可以分为五个层次，不同层次的内控有不同的控制范围、手段或工具、控制关系属性；五个层次对应的是五重境界，不同境界的内控反映着不同的水平和效率。

一、操作层次与业务岗位控制

内控的目的在于消除或规避企业面临的各种风险，以确保股东及企业利益相关者的预定目标得以实现。概括起来，企业的风险大致可以归纳为战略风险、运营风险、市场风险、财务风险和法律风险几个重大方面。其中运营风险可能存在于企业所有的经营领域和企业价值链上的所有业务环节。操作层次内控的主要功能，就是要消解、控制和规避运营中各个业务环节的风险。业务活动的合规性控制，是企业内控的基础，也是高层次内控的有效保证。要做到业务合规，必须有严格、明了、清晰、可行的，能得到各个岗位业务人员严格遵守的操作规范。没有操作规范，或有操作规范但得不到遵守，企业内控的第一道防线就不攻自破了。因此，强化企业内控，需要从制定和强化业务规范及其严格执行做起。

操作层次的业务岗位控制固然十分重要，但它还仅仅处于“人控制物”的最低层次。内控如果仅仅局限于操作层次显然不够，因为操作层次的内控并不能防范非操作层因素带来的风险，而非操作层面形成的风险往往具有更大的破坏性，譬如最严谨的基层员工也不能消解决策人刚愎自用导致战略决策失败带来的风险。操作层次的内控所能够起到的作用仅仅在于当其他一切较高层次的内控有效时，它可以避免操作失败带来风险，但不能避免较高层次控制失败所导致的任何风险。犹如一个技艺精湛的操作工人可以严格按照工艺标准和规程操作不走形，但