论文部分内容阅读
现代企业管理强调并高度关注执行和执行力，形成了“执行决定成败”、“市场竞争归根结底是企业控制执行力的竞争”、“执行力是企业核心竞争力的反映”等一系列理念，同时，人们关于执行和执行力的认识正呈现出一种深化和上升的趋势。作为现代企业管理重要要素和具体形式的内部控制也不例外，必须强调重在执行。内部控制的执行不仅直接关系控制活动的效果，更影响着企业在复杂竞争环境中的兴衰成败。
一、内部控制执行的含义
内部控制执行是指内部控制体系发布并实施后，由各级管理人员和全体员工有组织地系统地遵照体系规定动作和标准具体落实并将体系转化为实际控制能力，使执行客体(业务)朝控制方向运行，实现控制目标的过程。内部控制执行强调的是“落实”和“保障落实”。
二、内部控制执行在内部控制活动中的重要性
抓好内部控制执行，对发挥内部控制体系的作用、为企业实现经营目标提供合理保证至关重要。
1.从内部控制本身的要义来看，内部控制是“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”，它强调的是控制过程的实施和落实，因此，执行是内部控制的重要内涵和根本要求，绝不能将内部控制看成是一堆静态的手册和制度。
2.从内部控制本身的局限性来看，由于可能存在滥用职权、串通舞弊、人为错误、成本限制、非经常事项的不适性、修订不及时等情况的局限，内部控制只能为企业目标的实现提供合理保证，而非绝对保证，不能认为建立内部控制就高枕无忧了。
3.从内部控制执行的地位来看，内部控制执行是内部控制体系实施的关键环节，没有内部控制执行或不能很好的执行，内部控制体系即便设计得再科学，也不可能有良好的控制效果。换而言之，一套科学有效的内部控制体系如果不去执行或执行不到位，就会成为一纸空文，更不可能对企业加强管理、防范风险和实现经营目标发挥保证作用，也就失去了存在的价值。总之，体系建设是执行的基础和前提，而执行是体系的“灵魂”，执行决定着内部控制体系的存在价值。
三、实践中内部控制执行存在的主要问题
“重设计、轻执行”几乎成为企业内部控制体系建设和实施过程中的一个通病。主要反映在三个方面：
1.是内部控制制度执行不足。有的企业虽然建立了内部控制制度，但只是将制度“写在纸上、贴在墙上、挂在嘴上、没有具体落实在行动上”，形成了说和做“两层皮”。
2.是内部控制的严肃性不足。一些企业在处理经济业务时不完全按规定的内部控制程序和标准执行，强调灵活性和具体情况具体办理，使内部控制失去了应有的刚性。
3.是缺乏内部控制执行的激励约束机制。在内部控制实施过程中，相当一部分企业没有将内部控制的执行情况纳入业绩考核评价和奖惩制度体系中，导致员工认为执行与否无关紧要，削弱了员工执行内控制度的自觉性和警觉性，在很大程度上降低了内部控制的效能。
分析上述问题的根源，客观地说，受到了“重生产、轻管理”、“重外延扩张、轻内涵发展”、“重自主权力、轻制度约束”、“重头脑指挥、轻科学管理”等粗放管理习惯思维定式的影响。这些问题不解决，必然会危及内部控制体系的实施和企业生产经营各项工作的健康运行。
四、内部控制执行的措施
为了确保内部控制体系的各项制度和规范得到有效执行，实现“设计有效、执行有力”，应以系统控制的观点和方法论抓好内部控制执行的各项工作。
1.健全内部控制组织机构，明确职责权限
主要是依托企业管理组织系统，构建完整、稳定、持续完善的内部控制组织体系，完成纵向层级、横向机构设置以及目标责任确立、权限分配和规范运行关系等工作，具体解决内部控制“责任主体是谁、谁来组织执行、谁来具体执行，谁来监督执行，以及相互关系和职责权限”的问题
2.完善内部控制执行的机制建设，为有力执行提供保障
根据控制活动的需要，内部控制执行机制应当包括：宣传培训机制、监督检查机制、责任机制和奖惩机制。
内部控制培训机制要明确培训对象和目标：
(1)企业高层管理人员：了解内控与风险管理的相关理论、组成要素及要求；理解内控与风险管理的意义；掌握本职的职责、权限和应具备的职业道德等。
(2)内控工作人员：全面掌握内控与风险管理理论知识和方法，为内控与风险管理体系的建设、执行和维护提供充足的人力资源。
(3)内控岗位(业务)操作人员：了解内控与风险管理的作用和相关知识；熟知岗位职责和应具备的职业道德；掌握内控与风险管理文件的相关内容，必须知道有哪些制度、涉及哪些流程、流程操作的程序、哪些属于关键控制、关键控制如何操作、有什么控制证据等，为控制制度的严格执行奠定基础。
内部控制监督检查是内部控制的有机组成部分，是体系架构的重要支撑，是促进内部控制有力执行的重要手段。无论是美国上市地《萨班斯－奥克斯利法案》还是国内的《企业内部控制基本规范》，都从法律高度对实施内部控制监督检查做出明确规定，同时要求制定相关程序和方法(即内部控制监督检查机制)。
内部控制奖惩机制是以考核为基础，以利益驱动为手段，旨在奖优罚劣和调动积极性，促进责任意识转换为实际执行能力，形成努力实现控制目标内在动力的一整套制度、办法和运行程序。
内部控制奖惩机制包含以下要素：考核评价、奖惩制度、奖惩活动、效果评估。
内部控制责任机制是以内部控制组织体系为基础，旨在明确责任、落实责任、纠正过失，构建清晰、严明的工作责任环境，促进内部控制责任到位和执行能力提升的一整套制度、办法和运行程序。
内部控制责任机制包含以下要素：
(1)责任定位：确定谁是主体责任人、谁是从属责任人，谁是管理责任者、谁是执行责任者，各负什么责任。
(2)责任确认：以适当的方式和载体，由首要责任者或组织与责任人确认责任，即责任接受与固化。
(3)责任履行：按照履行责任制度和相关要求实施内部控制工作，执行相关程序和标准，即责任的实际体现。
(4)责任追究：
①发现导致内部控制失效的重大缺陷和实质性漏洞或发生重大风险事件的，追究有关单位主要领导和相关人员的责任(法律责任、经济责任、管理责任等)。
②对发现的一般性缺陷，要强化岗位工作人员的考核和培训。
③对关键岗位不能适应工作要求的，要及时调整工作岗位。
3.明确内部控制执行要求，落实控制措施
主要是对内部控制活动中的各层面内控执行人员明确规范和要求，为控制活动的“规定动作和应有操作”落实到位提供标准，具体解决“做什么、怎么做、按什么标准做、做到什么程度才算有效”的问题。
(1)公司层面执行要求
制的严格执行是确保内控体系有效运行的意识基础，对公司层面的执行提出要求是实现内控意识形成的最基本手段，只有公司各级员工深刻领会并理解内部控制公司层面的各项要求，才能将内控意识融入到具体的控制活动中去，使内部控制的效果得到最大发挥。
公司层面执行要求涉及对内控工作人员和内控执行人员两个方面的要求。内控工作人员是指各级从事内控管理工作的人员，即各级内控部门人员；内控执行人员是指公司范围内的各层面员工高管人员、各部门相关人员、普通员工。
(2)业务层面执行要求
内控体系业务层面的有效执行是公司在经营过程中所涉及的货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等与财务报告相关的活动，通过授权批准控制、签章控制、不相容职务相互分离控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、电子信息技术控制等多种方法进行的执行。业务层面的执行效果直接关系到公司财务报告能否通过内控审计，因此，对内控体系业务层面执行的总体要求是：按流程运行、按程序操作、按控制執行。
一、内部控制执行的含义
内部控制执行是指内部控制体系发布并实施后，由各级管理人员和全体员工有组织地系统地遵照体系规定动作和标准具体落实并将体系转化为实际控制能力，使执行客体(业务)朝控制方向运行，实现控制目标的过程。内部控制执行强调的是“落实”和“保障落实”。
二、内部控制执行在内部控制活动中的重要性
抓好内部控制执行，对发挥内部控制体系的作用、为企业实现经营目标提供合理保证至关重要。
1.从内部控制本身的要义来看，内部控制是“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”，它强调的是控制过程的实施和落实，因此，执行是内部控制的重要内涵和根本要求，绝不能将内部控制看成是一堆静态的手册和制度。
2.从内部控制本身的局限性来看，由于可能存在滥用职权、串通舞弊、人为错误、成本限制、非经常事项的不适性、修订不及时等情况的局限，内部控制只能为企业目标的实现提供合理保证，而非绝对保证，不能认为建立内部控制就高枕无忧了。
3.从内部控制执行的地位来看，内部控制执行是内部控制体系实施的关键环节，没有内部控制执行或不能很好的执行，内部控制体系即便设计得再科学，也不可能有良好的控制效果。换而言之，一套科学有效的内部控制体系如果不去执行或执行不到位，就会成为一纸空文，更不可能对企业加强管理、防范风险和实现经营目标发挥保证作用，也就失去了存在的价值。总之，体系建设是执行的基础和前提，而执行是体系的“灵魂”，执行决定着内部控制体系的存在价值。
三、实践中内部控制执行存在的主要问题
“重设计、轻执行”几乎成为企业内部控制体系建设和实施过程中的一个通病。主要反映在三个方面：
1.是内部控制制度执行不足。有的企业虽然建立了内部控制制度，但只是将制度“写在纸上、贴在墙上、挂在嘴上、没有具体落实在行动上”，形成了说和做“两层皮”。
2.是内部控制的严肃性不足。一些企业在处理经济业务时不完全按规定的内部控制程序和标准执行，强调灵活性和具体情况具体办理，使内部控制失去了应有的刚性。
3.是缺乏内部控制执行的激励约束机制。在内部控制实施过程中，相当一部分企业没有将内部控制的执行情况纳入业绩考核评价和奖惩制度体系中，导致员工认为执行与否无关紧要，削弱了员工执行内控制度的自觉性和警觉性，在很大程度上降低了内部控制的效能。
分析上述问题的根源，客观地说，受到了“重生产、轻管理”、“重外延扩张、轻内涵发展”、“重自主权力、轻制度约束”、“重头脑指挥、轻科学管理”等粗放管理习惯思维定式的影响。这些问题不解决，必然会危及内部控制体系的实施和企业生产经营各项工作的健康运行。
四、内部控制执行的措施
为了确保内部控制体系的各项制度和规范得到有效执行，实现“设计有效、执行有力”，应以系统控制的观点和方法论抓好内部控制执行的各项工作。
1.健全内部控制组织机构，明确职责权限
主要是依托企业管理组织系统，构建完整、稳定、持续完善的内部控制组织体系，完成纵向层级、横向机构设置以及目标责任确立、权限分配和规范运行关系等工作，具体解决内部控制“责任主体是谁、谁来组织执行、谁来具体执行，谁来监督执行，以及相互关系和职责权限”的问题
2.完善内部控制执行的机制建设，为有力执行提供保障
根据控制活动的需要，内部控制执行机制应当包括：宣传培训机制、监督检查机制、责任机制和奖惩机制。
内部控制培训机制要明确培训对象和目标：
(1)企业高层管理人员：了解内控与风险管理的相关理论、组成要素及要求；理解内控与风险管理的意义；掌握本职的职责、权限和应具备的职业道德等。
(2)内控工作人员：全面掌握内控与风险管理理论知识和方法，为内控与风险管理体系的建设、执行和维护提供充足的人力资源。
(3)内控岗位(业务)操作人员：了解内控与风险管理的作用和相关知识；熟知岗位职责和应具备的职业道德；掌握内控与风险管理文件的相关内容，必须知道有哪些制度、涉及哪些流程、流程操作的程序、哪些属于关键控制、关键控制如何操作、有什么控制证据等，为控制制度的严格执行奠定基础。
内部控制监督检查是内部控制的有机组成部分，是体系架构的重要支撑，是促进内部控制有力执行的重要手段。无论是美国上市地《萨班斯－奥克斯利法案》还是国内的《企业内部控制基本规范》，都从法律高度对实施内部控制监督检查做出明确规定，同时要求制定相关程序和方法(即内部控制监督检查机制)。
内部控制奖惩机制是以考核为基础，以利益驱动为手段，旨在奖优罚劣和调动积极性，促进责任意识转换为实际执行能力，形成努力实现控制目标内在动力的一整套制度、办法和运行程序。
内部控制奖惩机制包含以下要素：考核评价、奖惩制度、奖惩活动、效果评估。
内部控制责任机制是以内部控制组织体系为基础，旨在明确责任、落实责任、纠正过失，构建清晰、严明的工作责任环境，促进内部控制责任到位和执行能力提升的一整套制度、办法和运行程序。
内部控制责任机制包含以下要素：
(1)责任定位：确定谁是主体责任人、谁是从属责任人，谁是管理责任者、谁是执行责任者，各负什么责任。
(2)责任确认：以适当的方式和载体，由首要责任者或组织与责任人确认责任，即责任接受与固化。
(3)责任履行：按照履行责任制度和相关要求实施内部控制工作，执行相关程序和标准，即责任的实际体现。
(4)责任追究：
①发现导致内部控制失效的重大缺陷和实质性漏洞或发生重大风险事件的，追究有关单位主要领导和相关人员的责任(法律责任、经济责任、管理责任等)。
②对发现的一般性缺陷，要强化岗位工作人员的考核和培训。
③对关键岗位不能适应工作要求的，要及时调整工作岗位。
3.明确内部控制执行要求，落实控制措施
主要是对内部控制活动中的各层面内控执行人员明确规范和要求，为控制活动的“规定动作和应有操作”落实到位提供标准，具体解决“做什么、怎么做、按什么标准做、做到什么程度才算有效”的问题。
(1)公司层面执行要求
制的严格执行是确保内控体系有效运行的意识基础，对公司层面的执行提出要求是实现内控意识形成的最基本手段，只有公司各级员工深刻领会并理解内部控制公司层面的各项要求，才能将内控意识融入到具体的控制活动中去，使内部控制的效果得到最大发挥。
公司层面执行要求涉及对内控工作人员和内控执行人员两个方面的要求。内控工作人员是指各级从事内控管理工作的人员，即各级内控部门人员；内控执行人员是指公司范围内的各层面员工高管人员、各部门相关人员、普通员工。
(2)业务层面执行要求
内控体系业务层面的有效执行是公司在经营过程中所涉及的货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等与财务报告相关的活动，通过授权批准控制、签章控制、不相容职务相互分离控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、电子信息技术控制等多种方法进行的执行。业务层面的执行效果直接关系到公司财务报告能否通过内控审计，因此，对内控体系业务层面执行的总体要求是：按流程运行、按程序操作、按控制執行。