基于业务流程风险管控的内部控制——兼论提升内部控制实施效果的必由之路

摘要

尽管以金融机构和中央企业为代表的中国企业在1990年代末期就开始了内部控制实践的尝试,但直到《企业内部控制配套指引》(以下简称"配套指引")的颁布,才真正标志着内部控制走出学术研究的"象牙塔",可以期待,它必将和《企业内部控制基本规范》(以下简称"基本规范")一道,引发一场"由财务驱动的管理变革".对于公司管理来说,内部控制是一个兼具时代性、国际性、战略性和基础性的主题.本轮金融危机之后,风险管理被各国各行各业提高到了前所未有的高度,这一现象深刻地说明了内部控制的时代性与国际性.与此同时,内部控制是一项基础性的过程管理工具,促进企业实现发展战略是其最重要的目标之一,公司治理和经营管理水平的提升有赖于完善的内部控制.问题在于,为什么这样一项在国外管理实践中发挥了巨大作用的制度安排到了中国却变得"水土不服"了?究竟应当如何实施内部控制才能提升公司经营的效率和效果?提出业务流程持续改进是最基础的企业管理工作；将内部控制融入业务流程是业务流程风险管控的基本要求。