企业如何设计内部控制

企业该如何设计内部控制？内控云平台根据多年的内部控制咨询经验，建议从以下几个方面入手设计内部控制：

一、明确内部控制职责分工，企业董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行，全体员工广泛参与内部控制的具体实施。

二、结合企业所在行业要求和自身特点，按照《企业内部控制基本规范》确定的内部控制目标、要素、原则和具体要求，制定内部控制体系建设的分阶段目标，加强内部控制全员、全面、全过程管理，深入宣传、认真执行、严格监督、严肃考核内部控制工作。

三、参照《企业内部控制评价指引》和《企业内部控制应用指引》的规定，结合行业管理要求，从自身经营管理的实际出发，开展内部控制设计工作。

由于企业所面临的客观环境和自身的经营管理活动比较复杂，目前的《企业内部控制应用指引》仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范。

在建设与实施内部控制的过程中，对于《企业内部控制应用指引》尚未规范的业务领域，企业应当遵循《企业内部控制基本规范》的原则和要求，按照内部控制建设与实施的基本原理和一般方法，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定相应控制措施。

四、进行内部控制自我评价，识别和评估相关风险，加强对关键和重点业务的控制，保持信息沟通的顺畅，对实施效果做好监督评价，构建一套符合实际、业务规范、控制合理、管理有效的内部控制体系。

五、从提高企业长期效益出发，从促进企业可持续发展出发，将内部控制作为一项常规性工作，贯穿于企业管理之中，加大投入。同时，应当按照重要性原则，关注重要业务事项和高风险领域，抓住关键风险控制点。

六、立足管理现状，全面梳理各项管理制度和管理体系，从管理体制、机制以及落实各级权利责任等方面，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制，使内部控制真正为经营管理服务；从总体目标出发，通过培训教育提高企业经营管理人员对内部控制的理解和认识，将内部控制的要求纳入绩效考核体系以加强执行；利用信息技术固化业务流程，提高业务处理效率和信息共享水平，从而尽可能减少内部控制与其他经营管理体系的冲突。

七、小型企业可适当简化内部控制体系建设，灵活设计、选择控制流程和控制活动，达到有效控制风险和防范舞弊的目的。

小企业建立内部控制重点关注的管理领域：资金管理、重要资产管理（包括核心技术）、债务与担保业务管理、税费管理、成本费用管理、合同管理、重要客户和供应商管理、关键岗位人员管理、信息技术管理。

八、企业集团可以根据业务板块、管理特点等，采取分类试点、逐步推广的方式，选择下属不同类型的企业试点，先在部分企业建立起较为完善的内部控制体系，形成范本，再逐步建立覆盖企业集团的内部控制体系，体现集团管控的要求。

九、内部控制人才配备不足的企业，可以聘请专业咨询机构协助设计内部控制，开展风险评估、内部控制评价、内部控制优化和内部控制培训等工作。同时，充分利用咨询机构的专业力量，通过业务沟通交流和参与实际运作来锻炼和培养企业的内部控制专业人才。