不管人们如何评价COSO框架和建立在此基础上的萨班斯法案，有一点是毋庸置疑的，对咨询机构而言，它催生了一项全新的业务——内部控制设计。依托标准制定者的先天优势和资本市场的广泛认同，几家国际知名咨询机构在全世界财源滚滚，在中国更是横扫大江南北，无人能望其项背。尽管天价收费，一些企业为了在美国上市，也只能任人宰割。而国内中介机构能从事内部控制设计的，可以说是屈指可数。
机会总是偏爱有准备的人。2002年底，也就是COSO框架发布后不久，中天恒就敏锐地觉察到内部控制巨大的市场前景，于是成立了研究小组，历时三年多时间，终于在2006年3月推出了中国式全面控制框架(简称3C框架，下同)，获得国内企业界和审计界的广泛认同。借鉴国际上内部控制的先进经验，利用3C框架和自主研发的专用工具和数据库，中天恒在近几年为30多家国内大中型企业提供内部控制设计咨询服务，积累了宝贵的经验，在国内中介机构中独树一帜。
中天恒在近几年的内部控制设计实践中，总结了内部控制的基本逻辑和基本路径。
一、内部控制设计的基本逻辑
在正常情况下，所有企业或多或少都存在内部控制，只不过相对而言有些企业较为健全，而有些企业相对较为薄弱。因此内部控制设计不能从假定企业没有内部控制出发，而应当从分析企业内部控制存在缺陷出发。通过对企业内部控制的现状分析，发现企业内部控制存在的缺陷，通过系统设计，完善企业的内部控制体系，这是内部控制设计的基本逻辑之一。
不管人们如何理解内部控制的目标，是三大目标(制度的遵循、财务报表的真实可靠和运营的效率与效果)还是四大目标(加上资产的安全性)，或者目标体系(众多目标构成的体系)，但是总体的逻辑是明确的，即目标-风险-控制，即企业必须明确目标，在目标实现过程中必然产生风险，有风险就需要控制。因此，以风险控制为导向，以有效防范和控制各种风险作为内部控制的出发点和归宿点，这也是内部控制设计的基本逻辑之二。
内部控制重在执行。许多单位出现问题，并不是内部控制不健全，而是内部控制并没有得到有效的执行。而要保证内部控制得到有效的执行，就必须建立监督机制。建立完善的内部控制监督机制，确保内部控制得到持久的执行，并在此基础上实现内部控制的自我完善，这是内部控制设计的基本逻辑之三。
内部控制说到底是对人的控制，对人的行为的控制是整个内部控制的核心所在，而人的行为方式受到人的思维方式的影响。而思维方式和行为方式通常受社会经济环境和文化传统的影响。因此简单照搬西方式的内部控制手册是不可取的。从中国国情出发，建立适合中国人的思维方式和行为方式、符合中国企业实际情况的内部控制体系，这是内部控制设计的基本逻辑之三。
二、内部控制设计的基本路径
在近几年的内部控制设计实践中，中天恒围绕内部控制设计目标，将设计工作划分为九个阶段：
(一)收集资料和了解情况阶段
此阶段的工作主要包括：搜集国家有关法律法规、企业的组织结构、部门岗位职责及现行各项规章制度，为内部控制设计打下基础。
(二)现状流程描述阶段
1、对企业各方面业务进行认真梳理，按业务特点和复杂程度，划分业务流程。业务流程的划分从一级开始，逐步细化，目的是将企业的全部业务划分成各个单元，便于进行描述和分析。
业务梳理的工作成果是业务流程目录。
××企业业务流程目录
2、划分流程之后，需要对现行业务流程进行详细描述。应当在制度分析和业务操作分析的基础，采用流程图的形式，直观地反映各业务和管理活动的开展过程，为以后的风险控制分析打好基础。
(三)进行风险评估
依据实际工作人员的工作经验和咨询人员的职业判断，对各个流程中存在的风险进行识别，分析风险发生的可能性和风险成因，评估风险发生的后果与风险重要性，研究确定风险因对策略。
在单个流程风险评估的基础上，对风险进行整合，形成不同层面集团层面、子公司层面业务层面等)的风险评估报告。
本阶段的工作成果是风险数据库、风险评估报告。
风险数据库格式如下：
××企业风险数据库
(四)寻找控制点，确定控制措施
在风险识别和风险控制分析的基础上，与企业各部门进行反复、深入交换意见，对现有流程图和风险控制分析表进行讨论，确定控制点(分为一般控制点和关键控制点)，在此基础上，针对具体的风险，为每一个控制点制定出具体的控制措施。
(五)明确控制责任
在确定各控制点和控制措施的基础上，将控制责任落实到相应的部门和岗位上，以保证责任到人，失职必究。
(六)完善控制证据。
在上述工作基础上，完善各种表单，形成控制证据。控制证据有两方面功能：一是表单本身就是控制措施的落实，将控制点和控制措施落到实处；二是表单的流转为内部控制留下痕迹，有利于进行内部控制测试与评价。
(七)编制内部控制文档
将上述各项内容的基础上，编制成内部控制文档。内部控制文档应当包括：控制目标、风险分析、控制点、控制措施、控制责任、控制证据。
(八)设计内部控制手册
对现场工作取得的成果和收集的资料进行进一步整理和完善，编制控制程序文件，并将上述各阶段成果汇总形成企业的内部控制管理手册。
本阶段的工作成果是内部控制管理手册。
(九)制度优化
考虑到中国企业对制度的高度认同和有效执行，根据内部控制措施对现有制度进行完善，制度修订后下发执行。
三、总结
依靠近几年内部控制设计的实践，不断吸收内部控制的先进理念与先进经验，中天恒逐渐形成了中国式的内部控制的基本逻辑和基本路径，从而为中国式内部控制的发展探索出了一条新的路子，并将在实践中不断完善和发展。
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
