关于内部控制设计概念,没有一个统一明确的定义,有内部控制建设、内部控制构建、内部控制建立等多种说法,内部控制规范中多是以内部控制框架规范的,理论界大多是从制度设计层面论述的。中天恒3C框架将上述不同说法统一为内部控制设计,并定义为:内部控制设计,是以国家监管部门制定的内部控制规范及其应用指引为依据,结合企业的实际情况,用系统控制的技术和方法,构建企业自身内部控制体系的一个动态连续不断的过程。简单说,内部控制设计,是内部控制建设的首要环节,是构建内部控制体系过程。
企业在设计内部控制体系时应从自身的实际情况出发,借鉴内部控制理论,用系统控制的技术和方法,围绕企业发展目标,设计和建立各项控制措施和程序,但不能违背国家政府监管部门制定的内部控制规范及其应用指引。当然,国家政府监管部门制定的内部控制规范及其应用指引是原则性的,仅是企业构建内部控制体系的起点。
一个设计健全的内部控制系统,不可能总是运行良好的,还需要定期进行评价,随时监控环境的变化,根据经营环境变化随时调整内部控制,对出现的薄弱环节及时进行修正,因此,内部控制设计是持续动态过程。