企业内部控制体系建设实务中，国内很多企业基本参照财政部《企业内部控制基本规范》及其配套应用指引开展，企业内部控制18项应用指引被很多人视为内部控制建设的葵花宝典。

但在实务中，也有不少同仁提出质疑，内控指引是否对企业有用，有此质疑的声音，想必是大概率参照其开展内控建设后，并没有发现其给企业带来的价值。

这个也是曾经困扰我的一个问题或者困惑，困惑来自于项目实践，但解惑也来自于实践。

01

内控指引是否真正的有用，关键在于是否能领悟到指引的内在理念，以及是否能够与企业实际相结合。

若企业只是照搬内控指引条款，形成企业内控制度或内控手册，那大概率是没有用的。

记得很清楚，内控指引刚发布之时，国内上市公司一窝蜂的建立内部控制体系，怎么建呢？

基本上拿着内控指引机械照搬对照，指引怎么写的，内控制度或内控手册就怎么写，结果企业内控制度或内控手册写出来后，跟内控指引长得一个模样，很多企业的内控手册长得也比较像！

可想而知，这样的内控手册或制度能够很好的得到执行吗，或者说有用吗？

基本不可能！

所以，很多建立的内部控制手册基本上变成了个摆设，大部分企业都是为满足监管要求而制定，内控手册执行落地很差！

落地很差的原因，主要原因在于未把内控指引的要求与企业自身经营实际相结合，造成内控手册或制度与企业经营实际出现脱节，形成管理两张皮！

内控指引核心逻辑基于“目标-风险-控制”思路，同时，又具有普适性，是放之四海而皆准的的，也就意味着指引必然具有局限性，很难考虑到每个企业的实际特点。

但“目标-风险-控制”这一底层思维对于任何一个企业构建内部控制体系是绝对适用的。

02

对企业来说，针对每一项指引

首先梳理企业在该指引领域是否存在类似活动，如采购活动。

接下来，分析采购活动的目标是什么？影响采购目标实现的影响风险因素有哪些？针对风险，有哪些可采取的控制措施？

以上，基本可以与采购内控指引对照，识别采购活动内控指引条款是适用的，具有指导意义和价值。

最后，在指引条款的指导下，结合企业实际业务模式、业务流程，进一步细化措施，形成企业自身可以操作落地的控制措施。

比如，采购指引第六条提到：“企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序”。

针对第六条，企业具体如何设计措施呢？

需要结合企业物资或劳务类型，确定每类物资或劳务的归口管理部门，若为原材料，则由仓库提出请购申请，若为设备物资，则由车间需求部门提出请购申请，并明确不同类物资请购的审批程序。若为设备请购申请，则经设备管理部门审核是否内部可供调用、是否确实需要购置，并报经分管副总、总经理授权审批。

只有这样，内控指引对于企业才是有用的。

总之，内控指引属于高度提炼的管理指引，内涵丰富，需要反复咀嚼和消化，最终将其内化为企业内部各项管理制度、机制及操作流程。

不过，企业内部控制应用指引自2011年出台后，已经过去10多年，一直没有修订过。

在这10多年里，中国企业发展所面临的内外部环境已经发生了较大的变化，包括信息技术的进步、人工智能AI的应用、管理理念的变化、商业模式的多样化、供应链模式的复杂性等，与10年前内控指引出台的背景已存在较大变化，内部控制指引某种程度上存在一定的滞后性了。

来源：互联网