前言

经过几年的发展，各级行政事业单位的内部控制工作已初见成效，但是经过各级巡视和检查，仍然暴露出诸多问题。部分传媒企业作为事业单位编制，既要遵循事业单位的内部控制要求，在财政拨款越来越少的趋势下又要考虑自主经营，越来越具备企业的特性。基于此，本文结合相关理论和企业实践，总结传媒企业在内部控制体系建设中需要重点关注的几个问题。

一、坚持集体决策

实行“三重一大”决策程序；在内部监督过程中，发挥纪委的监督作用。

二、内部控制的主要内容

围绕着内部控制五要素，从单位和业务两个层面入手，结合对内部控制评价的需求，传媒企业可以建立以下内部控制体系模块。

1.内控环境

内控环境对单位运行有着间接和深远的影响，更多强调单位内部控制的导向和目标，通常包括：单位战略管理、单位治理、组织机构管理、人力资源管理、公司文化管理、社会责任管理、绩效管理等。通过设定明确的单位战略目标，为组织架构搭建、制度设计和风险评估等提供基础。同时，对于事业单位而言，也承担着一定的社会责任，如宣传普及现行政策、反映民众心声等，因此也需要强调单位的社会责任感。

2.风险评估

风险评估的目的主要是对影响单位目标实现的风险进行全范围的识别和分析，通过有效识别单位的主要风险点，才能采取相应的管理活动。实务中，一般根据单位所在业务所涉及的流程评估相关风险，并形成风险矩阵或风险清单。其中，舞弊行为是媒体单位重点关注的内容。随后，针对可能发生风险的影响程度和概率，进一步明确相应的风险应对措施，这些措施通常包括：接受、规避、降低、分担。

3.内控活动

如前所述，确定单位的主要风险点之后，可以采取相应的关键控制活动予以规避。这些控制活动一般包括：关键岗位的轮岗、规范业务活动、采用合适的会计系统和其他方法。对于关键岗位，设定任职资格并评估候选人，适时轮岗以减少风险，通过奖惩机制明确关键岗位的绩效。就业务、会计和方法而言，其具体内容通常包括以下几项。

（1）业务模块：业务经营管理，资产运营管理，采购业务管理，建设项目管理，业务外包管理，集团化管控。

（2）财务模块：收支业务管理，资产管理，投融资管理，担保管理，成本费用管理，会计核算与财务报告，税务风险管理。

（3）通用方法类模块：分级授权管理办法，预算业务管理，合同管理，绩效管理，运营分析，法律事务管理，合规管理，风险预警与应对。

4.信息与沟通

作为媒体类单位，承担着更多内外各种信息传递的功能，需要明确各类信息内部报告制度和外部沟通机制。既需要明确经济活动信息在单位内部的公开内容、渠道、范围、方式和程序，又要就可能影响本单位内部控制发挥作用的事项与外部利益相关者及时沟通。

5.内部监督

内部监督通常包括日常监督、内部审计和来自党委及纪检的监察，其中，日常监督主要通过单位职能部门和领导监督发现，内部审计的目的主要是及时发现内部控制缺陷并予以纠正，党委和纪检的主要目的在于防范舞弊和腐败的发生。

此外，通过绩效评价也可以单位各级人员进行考评和奖惩，这本质上也是内部监督发挥作用的结果，对内部控制体系发挥着积极的影响。另外，内部控制执行情况除了向上级主管单位报告外，还可以以恰当的方式适时在单位内部报告或公开，从而接受全体员工的监督，这可以适当弥补因内部机构可能监督不到位的缺憾。

三、内部控制的表现形式

目前，很多媒体企业的内部控制文件主要表现为装订整齐的各类规章制度。然而，由于规章制度的体系性不强、更新不及时，而且各项规章制度内在的关联性不够，还有，考虑到众多规章制度的可读性不强，最终导致其执行效果较差。其实，内部控制建设的理念可以概括为：管理制度化、制度流程化、流程表单化、表单信息化。

因此，单位应先根据其现有业务或者拟开展的业务，描绘其规范业务流程图，根据业务流程合理设置组织架构并明确部门职责，这样设计的业务流程才会充分发挥出内部控制的高效率。而非按照现有部门规划其业务流程，或者按既定的工作方式梳理出流程图。毕竟，后两个的工作方式会导致因人设岗或者引发流程滞缓，最终导致业务开展不畅。梳理完毕单位的流程图，再制定规章制度，可以提升规章制度的透明度和效率。

另外，对于有一定规模的传媒企业，仅仅靠业务流程和规章制度是不够的，出于精细管理需要，还可以编制内部控制操作手册，操作手册的目的是整合所在单位内部控制的基本规范、风险矩阵、分级授权体系、各类表单及规章制度依据。这种基于业务和流程的内部控制理念可以摆脱对个人的依赖，而且便于交流。

总之，内部控制主要体现为：业务流程图、规章制度和操作手册。其中，业务流程图和规章制度是必备的内容，操作手册可以视单位管理需要适时编制。

四、内部控制选择自建还是外包

内部控制建设可以选择单位自建或者委托给第三方机构（如会计师事务所、管理咨询公司或高校等科研机构）。自建的优点是对本单位业务熟悉，便于沟通，缺点是可能缺乏理论和实务经验。而外包的优点则是发挥中介机构对内部控制的专业性，可以快速搭建单位的内部控制体系，但是其缺点也非常明显，即外部机构对单位的业务理解需要时间，且沟通协调成本较高。

实务中，建议首先评价单位内部控制的基础，如果其内部控制基础较好，则以自建为主，必要时咨询外部专家即可，这样，既可以提升建设和完善内部控制的效率，还可以为单位节约资金。

反之，如果单位内控基础相对薄弱且缺少专业性人才，则采用外包为主，通过招投标或者询价等采购方式，选择专业的第三方机构实施内部控制的建设。

但是，外包并不意味着“包而不管”，需要安排本单位相应人员参与，其目的在于：第一，便于协调沟通内部控制涉及的访谈及深入了解本单位业务；第二，通过参与内部控制建设培养本单位的专业人才。同时，针对第三方专业机构提交的内部控制文件需要聘请其他专业机构进行复核和评价，以评估其设计和执行的有效性。

五、内部控制的评价与审计

内部控制体系的建设不是一蹴而就，而是需要持续完善的，“以评促建”就是比较好的方式。一般而言，行政事业单位内部控制是否有效，一般可以分为设计和执行的有效性，并且从单位整体层面和具体业务两个层面进行评价。

在评价时，既可以由本单位的审计部或承担同类职责的部门进行，也可以委托独立的第三方专业机构进行，通过评价出具相应的内部控制报告，总结内部控制的缺陷并提出相应的整改建议，必要时，还可以跟踪评价，直至相应的内部控制缺陷得到整改。内部控制审计作为内部控制评价的有效补充，可以委托会计师事务所在年度财务报表审计时一并执行，也可以聘请不同于财务报表审计的会计师事务所进行。

其主要目的在于对单位内部控制的有效性进行整体评价，不但可以促进单位内部控制的完善，还可以对单位内部相关部门的绩效进行独立的评价，从而促进单位内部控制水平的不断提升。

结语

传媒企业自身由于数字化传媒的发展，其信息化水平较其他行业而言相对较高，这对于其内部控制建设和完善也是非常有利的。传媒企业可以结合自身信息化发展现状，评估其业务需求并结合管理需要，将内部控制理念融合进信息化平台（如ERP、OA等）中，通过信息的公开透明，既可以防范舞弊的发生，还可以提升管理效率，最终达到内部控制促进单位业务持续健康发展的目标。

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。