论文部分内容阅读
摘要：本文简要论述了现代企业内部控制框架与ISO异同及应用ISO9001标准在构建企业内控体系方面的局限性进行分析，并对ISO质量体系在现代企业中的实际应用的有效衔接应用考虑的问题进行了论述，以供同仁参考。
关键词：ISO9001标准；现代企业；内部控制体系
中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）08-000-01
一、前言
现代企业内部控制体系的核心内容是由内控环境、风险评估、控制活动、信息与沟通、内部监督等五大基本要素构成。而现代企业所遵循的“防范风险、稳健经营”原则与ISO9001标准“过程控制、预防为主、持续改进”的管理思想具有很大的相似之处。本文简要论述了现代企业内部控制框架与ISO异同及应用ISO9001标准在构建企业内控体系方面的局限性进行分析，并对ISO质量体系在现代企业中的实际应用的有效衔接应用考虑的问题进行了论述，以供同仁参考。
二、现代企业内部控制框架与ISO异同对比分析
ISO9001明确要求企业所建立的质量管理体系要符合PDCA循环，内部控制框架对此没有要求，但是从内部控制五要素的内容上可以看出内部控制框架中隐含PDCA循环的思想。通过风险分析来确认企业业务流程中的风险关键点，进而针对可能出现、危及企业正常运作的风险制订预防措施（Plan），然后实施相应的控制活动（Do）把业务风险降到可以接受的程度，并设立专职的内审部门对整个内部控制制度的建设及其运行状况进行监督，发现并上报现行制度中的不足和缺陷（Check），从而改善制度中的问题，修补制度漏洞（Action）。ISO9001强调文件控制过程和记录控制过程的规范化，以形成完整的管理体系制度信息，保证质量管理相关信息能在企业内部各级部门之间顺利传递。在ISO9001体系中，内部沟通要为质量管理体系的有效性服务。在 COSO报告中，企业文化要素作为控制环境的重要组成部分，将意识控制、观念控制等“软控制”融入传统的硬性制度控制中去，以充分发挥企业文化对内部控制的促进作用。ISO9001规定企业建立质量管理体系时，有六个核心控制程序必须形成文件：1）文件控制程序，确保体系有效策划及运行实施；2）记录控制程序，提供体系运行的证据，同时为培训及纠正预防持续改进提供材料；3）内部审查程序，检查体系运行有效性、符合性；4）不合格品控制程序，是确保对不合格有效控制，避免再发生的实施措施；5）纠正措施，为出现的问题提供临时解决办法。6）预防措施，修补漏洞，持续改进质量管理体系。而内部控制的控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。内部控制致力于同时实现多个目标，因此提供了多方面的控制措施以满足不同管理需要。如果把产品质量控制细化为内部控制的一个子目标，会计系统控制可以为质量记录控制提供平台，结合绩效考评控制可以使质量管理体系得到更有效的实施。
三、ISO9001标准在构建企业内控体系方面的局限性
目前ISO9001标准虽然浓缩了管理经验，融合了当今诸多优秀的管理方法，在内控体系建设上被诸多现代企业所采用，但同其它任何先进的管理工具一样，ISO9001标准也有其自身局限性。一是ISO9001标准的形式可能会导致内控制度失去灵活性和弹性，这就决定了不同管理水平的企业运用ISO9001标准的结果也是完全不同的。因为，文件化的内控体系虽然规章分明，但其灵活性也随着其严格的监督、履行而降低，及时的完善有时要经过严格的过程，变得难以与时俱进；二是由于ISO9001标准本身没有量化的指标可以衡量，其认证也就没有统一的指标依据。所以，利用其建立的内控体系有效性不能够立刻识别出来，通常需经过一年左右的时间才能显现；三是ISO9001标准内容较抽象，对许多企业人员来说较晦涩，企业要完全依靠自身的能力利用ISO9001标准建立有效、适宜的内控体系存在一定困难。目前，我国许多现代企业是聘请认证咨询公司帮助企业完成内控体系的构建。
四、ISO质量体系在现代企业中的实际应用的有效衔接
企业横向和纵向的经营行为都是通过计划、执行和监控这一基本过程进行的。“嵌入式”控制对企业实现其目标的能力有直接影响，并支持企业的质量管理措施。通过建立“嵌入式”内部控制，可以节约制度建设的成本，减少控制制度的反应时滞。建立内部控制“嵌入”的质量管理体系可以从以下几方面考虑：
1.成立推动执行委员会。质量管理体系与内部控制体系的整合，必须由各部门主管与相关人员共同进行讨论与投入才能成功。推动执行委员会主要任务除了负责会议召集外，还包括企业流程分析、整合程序制订、进度报告、追踪，及整合后的执行检讨。
2.整合制度文件。质量管理体系对所有书面文件有统一要求，其标准化的精神可应用于两套制度的整合。在流程分析的基础上结合质量管理体系和内部控制体系的要求编写制度文件，使内部控制的制度文件与ISO9001：2008 的文件层次相兼容。已有作业但没有文件或原有文件内容重复、交叉的，应借助体系整合的机会加以补充修订。
3.搭建沟通与交流平台。企业对整合后的制度体系应进行系统管理，并搭建信息沟通与交流的平台，让全体员工能迅速检索适当的文件，按照文件的要求正确执行。
4.整合与执行内部稽核。虽然已经整合为单一管理制度，但由于稽核内容不同，要求稽核人员的专业素质也不一样。从事质量管理稽核工作的人员对财务或会计面不熟悉，而内部控制稽核人员对于质量管理标准下的流程及要求不了解。因此可以对原来质量管理稽核人员进行培训，使之发展成为具有两种内部稽核专长的人员，妥善分配其熟悉的查核工作。
五、结束语
综上所述，现代企业制度下的内部控制和ISO质量体系，都是通过健全制度、规范行为、强化监督、完善自我等活动，不断促进我国企业的转型升级和健康发展。良好的内部控制和ISO质量体系有利于企业股东的利益；有利于董事会有效行使控制权；有利于保障债权人、职工、客户等的利益；有利于企业治理结构的完善。在新经济时代，只有建立和完善符合现代企业经营管理理念的内部控制制度和ISO质量体系，才能提高企业经济效益，最终实现企业的发展和目标。
参考文献：
[1]（英）马克.洛尔列夫.博罗多夫斯基2001《金融风险管理手册》（中译本），机械工业出版社.
[2]董卉娜.从管理理论发展看内部控制的演进[J].财会月刊（理论版），2008，1：68-69.
[3]曾亿红.试论质量管理体系与内部控制体系的整合[J].企业家天地，2009（2）：28
关键词：ISO9001标准；现代企业；内部控制体系
中图分类号：F275 文献标识码：A 文章编号：1001-828X（2014）08-000-01
一、前言
现代企业内部控制体系的核心内容是由内控环境、风险评估、控制活动、信息与沟通、内部监督等五大基本要素构成。而现代企业所遵循的“防范风险、稳健经营”原则与ISO9001标准“过程控制、预防为主、持续改进”的管理思想具有很大的相似之处。本文简要论述了现代企业内部控制框架与ISO异同及应用ISO9001标准在构建企业内控体系方面的局限性进行分析，并对ISO质量体系在现代企业中的实际应用的有效衔接应用考虑的问题进行了论述，以供同仁参考。
二、现代企业内部控制框架与ISO异同对比分析
ISO9001明确要求企业所建立的质量管理体系要符合PDCA循环，内部控制框架对此没有要求，但是从内部控制五要素的内容上可以看出内部控制框架中隐含PDCA循环的思想。通过风险分析来确认企业业务流程中的风险关键点，进而针对可能出现、危及企业正常运作的风险制订预防措施（Plan），然后实施相应的控制活动（Do）把业务风险降到可以接受的程度，并设立专职的内审部门对整个内部控制制度的建设及其运行状况进行监督，发现并上报现行制度中的不足和缺陷（Check），从而改善制度中的问题，修补制度漏洞（Action）。ISO9001强调文件控制过程和记录控制过程的规范化，以形成完整的管理体系制度信息，保证质量管理相关信息能在企业内部各级部门之间顺利传递。在ISO9001体系中，内部沟通要为质量管理体系的有效性服务。在 COSO报告中，企业文化要素作为控制环境的重要组成部分，将意识控制、观念控制等“软控制”融入传统的硬性制度控制中去，以充分发挥企业文化对内部控制的促进作用。ISO9001规定企业建立质量管理体系时，有六个核心控制程序必须形成文件：1）文件控制程序，确保体系有效策划及运行实施；2）记录控制程序，提供体系运行的证据，同时为培训及纠正预防持续改进提供材料；3）内部审查程序，检查体系运行有效性、符合性；4）不合格品控制程序，是确保对不合格有效控制，避免再发生的实施措施；5）纠正措施，为出现的问题提供临时解决办法。6）预防措施，修补漏洞，持续改进质量管理体系。而内部控制的控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。内部控制致力于同时实现多个目标，因此提供了多方面的控制措施以满足不同管理需要。如果把产品质量控制细化为内部控制的一个子目标，会计系统控制可以为质量记录控制提供平台，结合绩效考评控制可以使质量管理体系得到更有效的实施。
三、ISO9001标准在构建企业内控体系方面的局限性
目前ISO9001标准虽然浓缩了管理经验，融合了当今诸多优秀的管理方法，在内控体系建设上被诸多现代企业所采用，但同其它任何先进的管理工具一样，ISO9001标准也有其自身局限性。一是ISO9001标准的形式可能会导致内控制度失去灵活性和弹性，这就决定了不同管理水平的企业运用ISO9001标准的结果也是完全不同的。因为，文件化的内控体系虽然规章分明，但其灵活性也随着其严格的监督、履行而降低，及时的完善有时要经过严格的过程，变得难以与时俱进；二是由于ISO9001标准本身没有量化的指标可以衡量，其认证也就没有统一的指标依据。所以，利用其建立的内控体系有效性不能够立刻识别出来，通常需经过一年左右的时间才能显现；三是ISO9001标准内容较抽象，对许多企业人员来说较晦涩，企业要完全依靠自身的能力利用ISO9001标准建立有效、适宜的内控体系存在一定困难。目前，我国许多现代企业是聘请认证咨询公司帮助企业完成内控体系的构建。
四、ISO质量体系在现代企业中的实际应用的有效衔接
企业横向和纵向的经营行为都是通过计划、执行和监控这一基本过程进行的。“嵌入式”控制对企业实现其目标的能力有直接影响，并支持企业的质量管理措施。通过建立“嵌入式”内部控制，可以节约制度建设的成本，减少控制制度的反应时滞。建立内部控制“嵌入”的质量管理体系可以从以下几方面考虑：
1.成立推动执行委员会。质量管理体系与内部控制体系的整合，必须由各部门主管与相关人员共同进行讨论与投入才能成功。推动执行委员会主要任务除了负责会议召集外，还包括企业流程分析、整合程序制订、进度报告、追踪，及整合后的执行检讨。
2.整合制度文件。质量管理体系对所有书面文件有统一要求，其标准化的精神可应用于两套制度的整合。在流程分析的基础上结合质量管理体系和内部控制体系的要求编写制度文件，使内部控制的制度文件与ISO9001：2008 的文件层次相兼容。已有作业但没有文件或原有文件内容重复、交叉的，应借助体系整合的机会加以补充修订。
3.搭建沟通与交流平台。企业对整合后的制度体系应进行系统管理，并搭建信息沟通与交流的平台，让全体员工能迅速检索适当的文件，按照文件的要求正确执行。
4.整合与执行内部稽核。虽然已经整合为单一管理制度，但由于稽核内容不同，要求稽核人员的专业素质也不一样。从事质量管理稽核工作的人员对财务或会计面不熟悉，而内部控制稽核人员对于质量管理标准下的流程及要求不了解。因此可以对原来质量管理稽核人员进行培训，使之发展成为具有两种内部稽核专长的人员，妥善分配其熟悉的查核工作。
五、结束语
综上所述，现代企业制度下的内部控制和ISO质量体系，都是通过健全制度、规范行为、强化监督、完善自我等活动，不断促进我国企业的转型升级和健康发展。良好的内部控制和ISO质量体系有利于企业股东的利益；有利于董事会有效行使控制权；有利于保障债权人、职工、客户等的利益；有利于企业治理结构的完善。在新经济时代，只有建立和完善符合现代企业经营管理理念的内部控制制度和ISO质量体系，才能提高企业经济效益，最终实现企业的发展和目标。
参考文献：
[1]（英）马克.洛尔列夫.博罗多夫斯基2001《金融风险管理手册》（中译本），机械工业出版社.
[2]董卉娜.从管理理论发展看内部控制的演进[J].财会月刊（理论版），2008，1：68-69.
[3]曾亿红.试论质量管理体系与内部控制体系的整合[J].企业家天地，2009（2）：28