如何建立内控长效机制？

从企业自身的角度，相同的问题反复出现，必须要认真反省企业是否存在缺乏内控长效机制的问题。

建立内控长效机制需跨过的“五道坎”

管理者经常讲的一句话是：出现问题不可怕，能够找到解决方案就好。这句话其实不够严谨，更加严谨的表述应该是：出现问题不可怕，能够找到持续有效的解决方案才行。企业作为一个持续运行的有机体，如果解决问题的机制存在短期化的特征，则只能是治标不治本，一段时期里解决了，但后面迟早还是会出问题。道理不难理解，但建立所谓的长效机制绝非一日之功，大量企业无法建立内控长效机制，是因为其始终无法迈过如下五道坎。

第一道坎：管理层重视

内控措施的形成，往往都是“由上至下”的，管理层能够正视问题，是问题能够得到解决的基本前提。很多企业以鸵鸟的态度看待问题，问题本身即被忽视，问题解决自然成了无本之木。跨过这道坎，企业需要夯实高层基调并同时提升企业整体内控环境。

第二道坎：建章立制

企业跨过了第一个坎，但如果管理层的重视仅仅停留在口头、或者采取一些零散的措施（如下发一个通知）上，那么，由于此类手段往往无关问题根本症结，因此也只能说收效甚微。为了实现标本兼治，必须从优化组织架构、规范流程入手。跨过这道坎，企业需要建立系统性、规范性的管理机制。

第三道坎：宣贯落实

在建章立制的基础上，企业全员充分掌握各项管理要求，是实现措施真正落地的前提条件。如果只是建立了制度，实际的基层执行人员并不知晓或落实，前期的制度建设也就没有意义。跨过这道坎，企业需要实现从纸上的条款向企业全员日常操作的转化。

第四道坎：强化监督

在人员充分掌握各项制度要求的基础上，企业须针对关键事项建立配套监督机制。如针对资产管理，企业内部审计职能应持续实施严格审计，针对审计发现实施整改与追责，进而在更大程度上保障资产管理机制的有效运行。企业发展到这个阶段，在风险因素、业务特点等条件不变的前提下，可以认为已建立了长效机制。但这种长效机制体现出了静态的特征，即当一些条件发生变化（如业务类型、外部监管条件等）时，原本有效的控制措施可能变得无效，风险会再次暴露。

第五道坎：风险导向的动态评价/优化

为了适应不断变化的企业内外部环境，企业内控机制也应该体现出动态特征。企业需要不断以不同业务下的风险识别为出发点，客观评价“当前业务条件下，现有的控制程序能否有效的应对此风险”，并基于评价结果对现有控制体系进行必要的调整。企业只有建立了能够有效应对动态环境的管理机制，才能在严格意义上表明企业已建立长效内控机制。

结语

对于企业而言，内控长效机制的建立通常是一个艰苦的过程。企业只有经过不间断的自我突破，才能构建真正有效的内控体系，做到“前事不忘后事之师”，提升企业核心竞争力。

转自

审计之窗，侵删