日前，境内外上市公司内部控制培训班在北京正式开班。财政部会计司司长刘玉廷在为学员们上培训第一课时强调，企业一定要抓紧时间，从加强内控实施的组织领导、学习贯彻内控规范体系等方面全面推进内控建设。
执行内控是一场攻坚战
《企业内部控制基本规范》（下称“《规范》”）与《企业内部控制指引》（下称“《指引》”）构成了“中国版《萨班斯法案》”。
从2000年到2010年这十年间，企业由会计控制转化为内部控制，“中国版《萨班斯法案》”终于横空出世。
全球金融危机让企业从灵魂深处意识到了风险的可怕和管理的重要性。而今，后危机时代到来，以提高企业经营管理水平和风险防范能力为宗旨的企业内部控制规范及其配套指引终于盛装出现在所有企业面前。
根据规定，2011年1月1日境内外同时上市的公司率先执行内控，5个月的时间对于这些企业而言无疑是一场艰苦的攻坚战。
从2008年5月《规范》发布至今，很多企业已经进行了例如组建内控部门、梳理流程、规范制度等内控建设的基础工作。刘玉廷强调内控体系的实质是管理，而且是以会计相关规范为基础，涉及到企业管理的方方面面，这是一个复杂的系统工程，内控成功与否事关企业的生存。为了避免内控流于形式，企业一定要切实理解内控的五个目标，即保证企业经营管理水平合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
刘玉廷告诉学员们，企业作为市场经济的主体是创造财富的主体，要提高企业的核心竞争力，必须练好内功，提升管理水平，实现企业的信息化、精细化和国际化。因此，在内控要实现的五个目标中，企业要明确前面三个只是基础性目标，后面两个目标即提高经营效率与效果和促进企业实现发展战略才是根本的目标。
从《规范》发布至今，越来越多的企业已经加入到了内控建设的大潮中。两年来，企业所处的外部环境日益变化，企业的内部环境在内控的渐进式推进中也在悄然发生变化，从最初的应付监管部门被动去做到如今为了提升自身管理水平而自发去做，“内控不仅仅是服从监管部门的监管需求，更是企业内生的需求。”刘玉廷说。
坚持五个原则
《规范》中明确提出了企业内部控制的五个原则，即全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。这五个原则成为刘玉廷在培训班上重点讲述的部分。
刘玉廷用“千里之堤，溃于蚁穴”来形容全面性原则的重要性。
“如果是大型企业，内控规范体系不仅仅要在集团层面执行，还要落实到二级公司、三级公司；不仅仅要实现纵向地涵盖，还要横向地涵盖到企业财务、生产经营等各部门、各环节，不要留有盲区和空白，要防止出现漏洞。”刘玉廷说。
关于重要性原则，刘玉廷指出其核心，即在进行内控建设时虽然首先要注重全面性，但同时也要关注重点风险领域，避免面面俱到、平均用力。
“管钱的不能同时管账，支付款项的相关印章要分开管理等等，这就是不相容岗位要分离，权利虽然会因此受到制约，但这是企业防范风险所必须的。”刘玉廷在解释制衡性原则时说，根据规定，这一原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率。刘玉廷指出，当某一领域的犯罪行为频繁出现时，就是内控制度出现了问题。从这个意义上讲，内控制度也是保护干部的重要举措。正所谓“道高一尺，魔高一丈”、“上有政策，下有对策”，就内控而言，这实际上一个“内控”与“反内控”的博弈过程。
对于适应性原则，刘玉廷强调企业一定要深刻地认识到内部控制无定式，所有企业的内控都应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随情况的变化及时加以调整。
进行内控建设所耗费的成本是企业非常关心的问题。关于成本效益原则，刘玉廷解读说，实施内部控制对于企业管理整体水平的提升非常有利，投入只是暂时的，企业获得的回报却是长久的，而不是用金钱可以衡量的。
切忌机械地执行
《规范》和《指引》构成了完整的中国企业内控体系，而企业执行的时间也已经是箭在弦上。
“上市公司一定要切实加强内控实施组织领导、学习贯彻内控规范体系，梳理优化现有管理流程，及时对信息系统进行改造升级，编制内部控制自我评价报告，聘请注册会计师审计并出具审计报告。”刘玉廷强调，企业在内控建设中要切实理解《规范》和《指引》的内涵。
事实上，有不少企业在执行中都曾机械地理解内控建设，从而走了很多的弯路。比如有的企业把制度建设理解成重新制定规章制度，无形中增加了很多工作量。对此刘玉廷解释，进行制度梳理的目的是让企业在现有制度的基础上对照《规范》和《指引》加以完善，而不是推倒重来，并且在梳理流程的过程中对风险进行识别和排序，将风险分成不同等级，再制定相应的应对措施。
刘玉廷还指出，企业在执行过程中要对现有的信息系统进行改造，一定要把内控的流程和风险点固化到信息系统中，“将内控信息化”。他同时强调，信息系统的改造一定是一个软件服从管理的过程，切忌本末倒置。
