《构建风险导向的内部控制》读后心得体会

     这本书是由德勤华永会计师事务所有限公司企业风险管理服务组编写的，初次接触关于内部控制的内容，感觉很难读进去，在读的过程中经常跑神。但是为了多了解知识，我还是耐着性子读下去了。　　

根据本书的题目，就可以看出本书主要讲的是以风险为导向的内部控制的构建。本书从风险导向内部控制的含义开始，结合国内外相关案例突出构建以风险为导向的内部控制的重要性，以及我国企业面临的内外环境压力引入内部控制的构建。　　

构建内部控制，不仅要满足国内外内部控制相关监管要求，还要满足企业能够有效应对其面临的内外部风险。我国大多数企业在构建内部控制之初，是为了满足前者，还处在一个被管的阶段。我认为企业首先要转变这种观念，因为相关制度的监管是为了企业和经济能够平稳的发展，是从企业的角度出发的。对于已经构建了内部控制的企业，就要充分发挥所耗成本的效率和优势，以达到相关监管制度的最终目标，实现企业的平稳发展。　　

作者首先介绍了内部控制相关监管制度的要求，国内外的具体要求条款不尽相同，但是它们是从不同角度来管控企业的内部结构、制度、活动等。本书也介绍了不同行业间监管要求的不同侧重点。　　

作者根据《企业内部控制基本规范》和COSO内部控制整体框架提出建立与实施有效内部控制的基本要素是：内部环境、风险评估、控制活动、信息与沟通、内部监督。这五个方面取决于管理层经营企业的方式，并融入管理过程本身。　　

内部环境：治理结构、机构配置及权责分配、内部审计、人力资源政策、企业文化等。有效手段：科学的职责分工和制衡机制、有效的治理结构、正确的政策导向和考核、企业文化建设。　　

控制活动：预防性的和检查性的控制活动；自动控制和手工控制。其中，预防性的和自动控制效果好，成本低，容易形成一个全程可控的氛围。有效的控制手段：不相容职务分离、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考核控制。通常，把这些模块融入企业的业务流程中，比如在采购流程、销售流程、存货流程实施职务分离、授权、预算等控制。这样会形成纵横二维的控制机制。　　

内部监控：日常监控和专项监控，以发现内部控制缺陷、评价内部控制实施，从而维护内部控制。　　

作者提出内部控制体系框架的建设从公司治理、管理基础、监控和公司具体业务两方面入手，前者是从公司整体角度来构建、实施内部控制，其中首要的是企业要改变以前形同虚设的治理结构，真正做到“法治”，杜绝上有政策下有对策的现象；后者则从公司的具体业务建设内部控制，从前者的整体具体到后者的局部。　　

基于以上的内容，作者详述了构建内部控制体系的具体步骤。内部控制体系的构建步骤分为五大阶段：计划阶段、评估阶段、推广阶段、测试阶段、构建项目的评估与总结。　　

计划阶段：在公司确定立项后就要对这个项目做相应的计划，解决由谁做、在什么范围内控制、控制什么、需要多长时间等问题。其中最重要的是构建项目小组以及确定控制目标：项目小组分为领导、技术、执行团队；控制目标的确定可以通过定性和定量两方面确定，最重要的是企业在评估时做到切实准确，符合重要性原则。　　

评估阶段：这个阶段的主要工作是评估内部控制设计的有效性，即按照既定的框架，了解内部控制的现状，并与监管部门颁布的标准进行对比，检查内部控制设计方面的缺陷，找到改善的办法，编制出一套具有使用于企业集团的、有推广意义的内部控制标准模板。具体实施起来就是通过现场访谈、查阅文档、问卷调查等方法用流程图、流程描述等方式体现主流程、子流程、控制活动等内容。然后通过事项树法、财务状况分析法、流程图法识别出其中存在的风险。接下来就是对识别的风险进行评估。　　

推广阶段：这个阶段是在前面的基础上实施的，推广与试点分为三种情况——规模较小的企业、业务较统一的大型企业、规模大业务复杂的大型企业。这三种情况下试点与推广的关系不同，公司采取合适的方法，有的放矢。推广就是将试点阶段建立的控制点和控制措施推广到企业的各个部门，各个流程。　　

测试阶段：主要围绕设计和执行两方面，通过对控制活动的设计和执行进行有效性测试，帮助公司了解公司控制现状的情况，帮助公司发现问题。本书就测试工具、测试的执行与缺陷的整改给了模板。　　

构建项目的评估与总结：这是对之前的一系列工作做系统的总结，将经验分享给所有相关人员，完善内控测试记录并归档，落实项目成果。期间要实行考核，一是对项目组成员考核，二是对内控有效性考核，将考核结果与绩效挂钩，有效保证内部控制的实施。　　

以上是构建内部控制的基本步骤，最后还要注重内部控制体系的维护，一切事物都在发展，企业的内部体系在不断的变化，要保证内部控制体系的动态才能满足企业发展的需要。在整个过程中，一定要保持公司内部成员的沟通流畅，只有成员之间的协调，才能保证内部控制在构建和实施过程中能够得到各部门、流程环节的理解和支持。　　

本书的优点是详细的阐述了构建内部控制体系的一般步骤，在理论知识的基础上，将他们在实际工作中用到的指标、模板以实例介绍的形式在本书中做详细的说明，这对于要构建内部控制体系的公司来说很有实践指导意义。读完这本书，我对内部控制有了基本的了解，我认为内部控制是企业的自我完善，自我提高。企业一定要正视自我控制的原因，不能只满足于符合相关制度的要求。要解决这一点，我认为企业在构建企业文化时，要将在自我控制的意识加进去，有意识才有行动，才能更好的为企业发展服务。