论企业内部控制体系构建与完善—基于三星内控体系的一些思考苏州三星电子电脑有限公司杨颖摘 要:随着全球经济一 体 化 ， 信息技术迅速发展 ， 现代企业面临前 所未有的机遇与挑战 。
内部控制越来越多地得到经营者的关注 ，成 为 企 业追求可持续发展长期研究的课题 。
尤 其 《企业内部控制基本规范 》的 颁 布 实 施 ，更具有深远的理论指导意义 。
实 践 中 ，自改革开发以来 ，外 资 在华投资创办实体产业的同时 ，也 带来较成熟较先进的内部控制经验 ， 也值得我们共同探讨 。
在 这 里 ， 笔者作为一个长期在三星的财务工作 者 ，站在内部控制的视角上 ，感 叹 其 历经多年商海沉浮 ，屡 屡 化 险 为 夷 ， 成就今日世界商业王国 ，可 以 说 ，内部控制一直在为其迅速发展保驾护 航 。
关 键 词:内 控 体 系 构 建 完 善 一 、控 制 环 境作为内部控制体系的基础 ， 它确定了公司对风险管理总体所持的 态 度 ，提供了内部控制的基本准则 ，直接影响整个内部控制体系执行力 度 ，为 风 险管理实施提供基本保障 ，为公司发展目标的实现确定前提 。
现就核心价值观和以人为本 ， 强调职业道德素质来谈谈笔者在三星的 一 些 感 悟 。
(一)核心价值观公司经营目标的实现及如 何 实 现 ， 主观上在于公司自上而下的价 值判断及经营管理风格 。
价 值 判 断则表现在公司奉行的职业道德价值 观与员工的诚信意识 。
三 星 形 成 的 是三位一体的价值体系 ，即 ，经 营 理 念 ，五大核心价值观和经营原则相 结 合 。
经 营 理 念 ：以人才和技术为基 础 ，创造最佳产品和服务 ，为 人 类 社 会 做 出 贡 献 。
反映了企业存在的理 由 及 使 命 ，最终目标和方向 。
五 大 核 心 价 值 观 ：人 才 第 一 ，最 高 志 向 ，引 领 变 革 ，正 道 经 营 ，追 求 同 赢 。
奠定了公司所认同的价值取向 ，代 表 持 续 内 在 的 信 念 、企 业 特 质 ，思考和行动基准 。
经 营 原 则 ：遵守法律及企业伦 理 ；保 持 廉 洁 的 组 织 文 化 ；尊 重 顾 客 ，股 东 和 员 工 ；重 视 环 保 ，安 全 和 健 康 ；履行跨国企业的社会责任 。
代 表了企业经营的基本准则 ，承 诺 应 履 行 的 社 会 责 任 。
(二)以人为本，注重员工的职业道德素质在 三 星 ，人才被看作最大财富 。
在 韩 国 ，它最早以公开招聘形式录 取 员 工 ， 录 用 条 件 严 格 ， 主 要 是 两 方 面 ： 职 业 道 德 标 准 ， 即 诚 信 与 合 作 等 ；技 能 标 准 。
注 重 人 的 才 能 ，但更注重人的品德 。
对 入 职 人 员 ，每 年 定 期安排后续职业教育 。
对不合格员工采取淘汰制度 。
二 、风 险 评 估企业在经营发展过程的任 何 阶 段 ， 都会面临来自内部和外部的各 种 风 险 ，管理层需要对各种风险进 行 评 估 ，识别影响企业目标实现的可 能 风 险 。
三 、控 制 活 动企业管理层辩识风险 ，结 合 业 务 流 程 ，针对风险发出必要的指令 。
※Note : FIRV (Financia l Review), ITAD (IT Audit), PRRV (Process Review), FSCS(FSCS), INAD(Interna l Audit), EHCS(EHCS), SIMS(SIMS),通过对业务流程分析 ，考 虑 公 司 内 外 风 险 ，确定内部控制关键控制 点 ， 并以此进行控制活动 。
细 化 业 务 流 程 ， 结合组织治理模式 ， 采 取FIRV,ITAD,PRRV,FSCS,INAD,EHCS,SIMS 等 7 类 控 制 方 法 ，以 确 保 管 理层的指令得以执行 ，如 分 工 ，核 准 、授 权 、验 证 、调 节 、业 绩 考 核 、资 产 安 全 等 。
值得一提的是 集团非常重视业务的授权审批权限和高度强调预 算 。
在 内 部 ，区分常规业务事项 和非常规业务事项 ，从而确定常规审批 授权和非常规审批授权 ， 保 证每一笔经济业务的完成建立在系列授权 审 批 权 限 下 。
另 外 ，为实现无纸化办公 ，公司依靠信息技术的支持 ，将 审 批权限通过程序 Workflow 进 行 后 台 管 理 ，高效地保证在授权范围内处 理被授权的经济业务 。
高 度 重 视 预 算 ，全 面 预 算 ，季度预算与月别预算 构成了集团完整的预算体系 。
四 、信 息 与 沟 通公司在运营过程中 ，信 息 与 沟通指公允信息被及时 、准 确 完 整 地 被 收 集 并 以适当方式在公司内外部及时传递 ，沟 通 ，以便员工履行职责 ， 及时处理的过程 。
信息是内部控制的生命线 ，内部控制是无止境的改善过程 。
不 同 的 部 门 ，不同层次的管理者 ，具 体 的 业务人员受文化 ，专业等因素的影响 ， 对来源于公司内外的信息的接 受客观上是无法完全对等的 。
内 部 控 制 围 绕 信 息 展 开 ，作为一个动态的过程 ，依据环境制定措施 ，反 馈 信 息 ，进 行 校 正 ，如 此 不 断 完 善 。
但 本 身 受成本效益因素的制约 ，随 经 营 要 求 而 不 断 改 进 。
在 今 日 社 会 ，信 息 技 术 发 展 ，流程管理软件普遍使用 ，内 部 控 制 越 来越多的借助程序嵌入技术 ， 自动捕捉公司运营信息系统中的关键数三星下属子公司依据营业特性 ，建立自己的风险评估和控制活动 。
内 部 简 称 DC&P （Disclosure Contro l and Procedures ）. 下 属 生 产 法 人 XX 为 例 ，控 制 细 项 达 到 328 条 。
如 图 ，M o n e y C h i n a 财经界35Cycle FIRV ITAD PRRV FSCS FIHC SECL INAS Sub-total Total53 46 28 53 22 6 71 328 Contro l Environment 0 0 0 0 0 0 11 11 Financia l Accounting 167 9 20 0 0 8 69 Genera l Affairs 2 2 5 0 0 0 0 11 HR 2 2 1 0 0 0 1 8 IT0 2 0 1 0 6 0 9 Information and communications 0 0 0 0 0 0 4 4Inventory 7 7 1 2 14 0 4 40 Monitoring 0 0 0 0 0 0 10 10 PP&E 12 7 5 0 6 0 6 43 Production cost 10 9 5 6 1 0 3 38 Purchase 1 3 1 14 1 0 3 35 Risk Assessment 0 0 0 0 0 0 6 6 Sales_ Domestic 0 0 0 0 0 0 1 1 Sales_Export 3 6 1 10 0 0 3 29 Treasury11114投资理财据，比对标准业务手册，更高效，灵活地实现着实时控制。
另外，对运营中的标准业务手册，依据内部控制的要求及时调整完善其条款，更新业务操作流程，推动公司管理的持续改进。
在三星内部，推进完善专门的网络平台管理标准业务，简称：GPPM (Globa l Policies &Procedures Manual)。
每年，总部会依据前一年度内控中的问题点，新的业务需要予以补充。
下属公司在此基础上考虑法人特性构建符合国情行业标准的业务手册（一般中国国内的生产法人手册细项达到六百条之多），尽可能避免在操作过程中人为过失，降低由此带来的风险。
内控系统借助信息技术，及时监控SAP 系统中反映的信息异常，高效地实现实时控制。
沟通是掌握信息的一个重要手段。
儒家思想认为：捭阖为先乃纵横天下,故大可救国,中可救企,小可救人。
三星颇受儒家思想的影响，公司文化强调有效沟通。
集团内部，自下而上，员工有很多途径向管理层质疑内控细节；自上而下，定期的经营会议，内部公告让每一个员工了解公司经营方向，业务层面上，员工能得到管理层清楚信息，明确其在内控中的位置，履行职责；与外部，重视与其他业体及政府管理当局交流，以期追求共赢。
五、监督内部控制需要被评估，评估贯穿整个经营活动中并要求具备一定的独立性。
监督可通过内部持续监控过程(包括管理层和员工自我评估) 和独立内审来实现，并借鉴外部独立的审计机构的意见。
在集团内，突出的表现在如下几个方面：信息系统监管部门每日通过EW（Early Risk Warning）系统对公司运营过程中的非常规事项要求相关人员自查，并报告检查结果，做后续跟踪。
EW 作为日常风险预警系统，以GPPM 为依据，每日对业务流程中重要的数据信息异常进行监控。
‘重要’的基准包括两方面：金额和事件发生频率。
管理层定期将部门实际业绩与预算比较，分析差异，对异常做专项调查。
内部监督与外部监督机构相互配合，对内控的效果进行定期评价。
在内部，总部设定SAC（Self Audit Check）,依据各子公司SAC 的评价结果，派出独立的调查组进行内审，督促公司管理层整顿业务，限期改善并在全球集团网做检查报告。
报告结果与各管理层及业务人员业绩考核挂钩，有效保障内审目标的达成。
加强资产安全。
集团内全球财务健全检查，通过每年两次资产盘点，100% 发询证函确认债权债务，其他资产逐笔确认外部合同内部资料，有效保证资产不因不当保管而损失，不因不当使用而低效，不因不当经营而减少，维护资产实物特性，保障资产保值增值。
三星有着完整的内部控制构建，并适应企业发展需要逐渐完善其不足之处。
深刻意识到：围绕着内部控制五大要素，构建内部控制体系，对于提高企业经营效果和效率，加强财务报告完整可靠，遵守法律与企业伦理，最终实现企业的经营目标，具有长远的作用。
企业经营活动中，将理论研究与实践活动相结合，在探索中完善适应各企业需要的内部控制体系，将会是无止境的发展过程。
（上接第34 页）支持民间资本进入私募基金及其股权投资。
特别对于小额、分散的民间资本，可以引导到这一领域;支持民间资本进入文化领域。
针对浙江提出的建设文化强省的要求，要积极引导民间资本兴办博物馆、艺术馆、文化中心等项目。
(2)要为民间资本进入金融性投资领域创造条件。
基于民间资本难以进入银行的问题，应该适时地进行银行经融体制改革与创新。
以温州金融综合改革为，为解决温州民间资本多但投资难及中小企业多但融资难的矛盾，温州应大力推进小额贷款公司与村镇银行的建设。