內(nèi)部控制建設(shè)需要秉承全面性、重要性、制衡性、適應(yīng)性和成本效益性原則，這些基本原則構(gòu)成建設(shè)企業(yè)內(nèi)部控制的重要指導(dǎo)思想。但由于基本原則比較抽象，操作層面難以貫徹落地。對(duì)此，本文提出企業(yè)內(nèi)部控制建設(shè)的八個(gè)具體原則，為企業(yè)內(nèi)部控制建設(shè)工作提供方法和指引。

　　人本導(dǎo)向原則
　　人本導(dǎo)向是一種綜合制度導(dǎo)向機(jī)制，企業(yè)發(fā)展人本導(dǎo)向的內(nèi)部控制制度需要從物質(zhì)資本、人力資本、關(guān)系資本和環(huán)境資本進(jìn)行綜合管理，建立健全各類資本的風(fēng)險(xiǎn)控制機(jī)制。資本與人本在本質(zhì)中存在勾稽聯(lián)系，物質(zhì)資本、人力資本、關(guān)系資本、環(huán)境資本與企業(yè)股東、員工、外部利益者、社會(huì)公眾均通過內(nèi)部控制制度實(shí)現(xiàn)彼此合作共贏。與此同時(shí)，人本導(dǎo)向內(nèi)控強(qiáng)調(diào)關(guān)注員工個(gè)人利益，通過整合企業(yè)戰(zhàn)略目標(biāo)和個(gè)人目標(biāo)，培養(yǎng)員工與企業(yè)之間的相互依存關(guān)系，同時(shí)提升外部利益相關(guān)者的滿意度和支持度，樹立企業(yè)和利益相關(guān)者共生的企業(yè)社會(huì)責(zé)任文化，推動(dòng)企業(yè)內(nèi)部控制從“監(jiān)督控制”發(fā)展為“合作共生”的管理模式。企業(yè)秉承人本導(dǎo)向的內(nèi)部控制建設(shè)原則能夠推動(dòng)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，有助于企業(yè)履行社會(huì)責(zé)任義務(wù)，促進(jìn)企業(yè)經(jīng)濟(jì)與社會(huì)發(fā)展實(shí)現(xiàn)可持續(xù)性增長(zhǎng)。

　　戰(zhàn)略引領(lǐng)原則
　　戰(zhàn)略是基于環(huán)境分析和企業(yè)自身情況而制定，戰(zhàn)略引領(lǐng)下的內(nèi)部控制是對(duì)適應(yīng)性基本原則的貫徹落實(shí)。戰(zhàn)略性內(nèi)部控制體系能夠推動(dòng)企業(yè)的內(nèi)部治理工作向更高層次發(fā)展，與此同時(shí)其能夠積極引導(dǎo)企業(yè)內(nèi)部控制制度向核心領(lǐng)域進(jìn)行改革創(chuàng)新，戰(zhàn)略性內(nèi)部控制體系的構(gòu)建決定企業(yè)能否有效樹立正確價(jià)值觀、形成超前的品牌效應(yīng)、贏得市場(chǎng)競(jìng)爭(zhēng)份額。戰(zhàn)略引領(lǐng)可以滲透到內(nèi)部控制要素中，通過內(nèi)部控制要素與戰(zhàn)略相結(jié)合，實(shí)現(xiàn)企業(yè)內(nèi)部控制制度戰(zhàn)略化。就風(fēng)險(xiǎn)評(píng)估要素而言，戰(zhàn)略引領(lǐng)原則決定企業(yè)各項(xiàng)運(yùn)營(yíng)風(fēng)險(xiǎn)的高低，是風(fēng)險(xiǎn)評(píng)估要素的首要出發(fā)點(diǎn)。例如，美國(guó)安然公司的財(cái)務(wù)造假均證實(shí)，企業(yè)采取偏激的發(fā)展戰(zhàn)略會(huì)增加企業(yè)營(yíng)運(yùn)風(fēng)險(xiǎn)，從而迫使企業(yè)通過財(cái)務(wù)舞弊妄圖度過難關(guān)，因此企業(yè)在確定風(fēng)險(xiǎn)評(píng)估前需要制定最合理的戰(zhàn)略目標(biāo)。戰(zhàn)略引領(lǐng)原則同樣能決定內(nèi)部控制活動(dòng)要素。又比如企業(yè)選擇擴(kuò)張型戰(zhàn)略政策與內(nèi)涵型戰(zhàn)略政策所采用的預(yù)算控制就截然不同，擴(kuò)張型戰(zhàn)略政策主張企業(yè)采用銷售預(yù)算為核心的控制指標(biāo)，內(nèi)涵型戰(zhàn)略政策主張企業(yè)采用成本預(yù)算為核心的控制指標(biāo)，不同的戰(zhàn)略政策決定企業(yè)不同的關(guān)鍵評(píng)價(jià)指標(biāo)(KPI)。

　　風(fēng)險(xiǎn)驅(qū)動(dòng)原則
　　風(fēng)險(xiǎn)是對(duì)戰(zhàn)略目標(biāo)的偏移，在企業(yè)戰(zhàn)略目標(biāo)引領(lǐng)下，內(nèi)部控制要“聞風(fēng)(險(xiǎn))而動(dòng)”。目前，企業(yè)面臨的競(jìng)爭(zhēng)壓力不斷增強(qiáng)，風(fēng)險(xiǎn)呈現(xiàn)多樣化、復(fù)雜化的趨勢(shì)。科學(xué)的風(fēng)險(xiǎn)管理理念既是企業(yè)進(jìn)行內(nèi)部控制的重要環(huán)境要素，也是企業(yè)風(fēng)險(xiǎn)管理存在的重要基礎(chǔ)條件。風(fēng)險(xiǎn)管理理念要求企業(yè)在內(nèi)部各部門、崗位、員工之間必須對(duì)風(fēng)險(xiǎn)管理有正確的認(rèn)識(shí)，通過會(huì)議報(bào)告、網(wǎng)上宣傳、媒體傳播等形式培育員工的風(fēng)險(xiǎn)意識(shí)觀。同時(shí)，內(nèi)部控制的設(shè)計(jì)人員通過將風(fēng)險(xiǎn)控制導(dǎo)入到內(nèi)部控制體系中，結(jié)合企業(yè)的戰(zhàn)略規(guī)劃和風(fēng)險(xiǎn)的承載能力，制定適合企業(yè)的風(fēng)險(xiǎn)控制管理體系，旨在識(shí)別企業(yè)中可能影響戰(zhàn)略主體的潛在事項(xiàng)。企業(yè)的風(fēng)險(xiǎn)驅(qū)動(dòng)需要從以往傳統(tǒng)的財(cái)務(wù)風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)擴(kuò)展到企業(yè)的聲譽(yù)風(fēng)險(xiǎn)、社會(huì)責(zé)任風(fēng)險(xiǎn)、人本資本風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)等，企業(yè)要將風(fēng)險(xiǎn)控制的范圍面進(jìn)行擴(kuò)充，提高識(shí)別各類風(fēng)險(xiǎn)的技術(shù)能力，通過審計(jì)交流與溝通的形式改善風(fēng)險(xiǎn)識(shí)別的處理機(jī)制，全面提升風(fēng)險(xiǎn)的綜合管理控制能力。

　　流程管控原則
　　企業(yè)在設(shè)置內(nèi)部控制流程時(shí)需要做到：(1)界定企業(yè)內(nèi)部控制流程范圍。首先企業(yè)需明確業(yè)務(wù)流程是構(gòu)建內(nèi)部控制流程體系的基礎(chǔ)，在此基礎(chǔ)上確定經(jīng)營(yíng)業(yè)務(wù)流程中風(fēng)險(xiǎn)易發(fā)點(diǎn)，對(duì)可能出現(xiàn)重大風(fēng)險(xiǎn)的領(lǐng)域設(shè)置控制活動(dòng)，最終確定內(nèi)部控制流程的主要覆蓋面，獲悉企業(yè)內(nèi)部控制流程體系結(jié)構(gòu)。(2)設(shè)置企業(yè)內(nèi)部控制流程活動(dòng)。企業(yè)在明確內(nèi)部控制流程主要覆蓋面的基礎(chǔ)上，通過將企業(yè)的運(yùn)營(yíng)流程與內(nèi)部控制要素進(jìn)行對(duì)應(yīng)，設(shè)置各要素的內(nèi)部控制流程體系，例如企業(yè)人力資源部門與控制活動(dòng)的權(quán)責(zé)分離、崗位授權(quán)進(jìn)行聯(lián)系，企業(yè)內(nèi)部審計(jì)部門與內(nèi)部控制監(jiān)督環(huán)節(jié)進(jìn)行綜合。(3)測(cè)試內(nèi)部控制流程運(yùn)行。測(cè)試是對(duì)內(nèi)部控制流程管控效果的檢驗(yàn)，通過測(cè)試使企業(yè)確定內(nèi)部控制是否達(dá)到完備的監(jiān)管職能，企業(yè)需要在流程體系中的每一個(gè)重要的經(jīng)營(yíng)節(jié)點(diǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估和內(nèi)部控制效果檢測(cè)，可以采用穿行測(cè)試來檢查高風(fēng)險(xiǎn)領(lǐng)域，提高內(nèi)部控制流程的完整性和有效性。與此同時(shí)，企業(yè)可以通過運(yùn)用“互聯(lián)網(wǎng)+”技術(shù)來實(shí)現(xiàn)業(yè)務(wù)流程與內(nèi)部控制的雙向聯(lián)系，減輕業(yè)務(wù)流程與內(nèi)部控制的交流成本，提升業(yè)務(wù)流程對(duì)內(nèi)部控制制度的嵌入度和支持度。

　　權(quán)責(zé)適配原則
　　企業(yè)在構(gòu)建組織框架時(shí)，應(yīng)注意部門和權(quán)力的特性，實(shí)施“扁平化”的管理模式。所謂“扁平化”即是減少企業(yè)的管理層層級(jí)，適當(dāng)減少冗余的管理人員，將“擴(kuò)伸型”組織框架改造成“壓縮型”組織框架。這種“壓縮型”組織框架不僅可以縮減信息傳遞所耗費(fèi)的時(shí)間和成本，同時(shí)能確保現(xiàn)金流、信息流、物資流的快速運(yùn)轉(zhuǎn)，提高企業(yè)的綜合管理效率。企業(yè)在實(shí)施“扁平化”管理模式時(shí)，還需要重視權(quán)力和責(zé)任的合理分配和均衡匹配，在業(yè)務(wù)流程、職責(zé)分工、部門管理等方面構(gòu)建相互監(jiān)督和制約的機(jī)制。通過建立權(quán)力制衡實(shí)現(xiàn)內(nèi)部控制體系制衡有效、管理科學(xué)、執(zhí)行有力、運(yùn)行通暢，從而有效提升企業(yè)內(nèi)部工作的整體效率和質(zhì)量水平。

　　技術(shù)支持原則
　　COBIT(Control Objectives for Information and Related Tech?鄄nology)即信息及相關(guān)應(yīng)用控制目標(biāo)，是目前國(guó)際上公認(rèn)的最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制標(biāo)準(zhǔn)。技術(shù)支持原則強(qiáng)調(diào)我國(guó)企業(yè)在構(gòu)建信息化內(nèi)部控制時(shí)可以引入COBIT技術(shù)，為衡量、審核、控制內(nèi)部控制體系提供普遍通用的控制模型，指導(dǎo)企業(yè)如何運(yùn)用內(nèi)部控制信息技術(shù)有效利用各項(xiàng)資源，提升企業(yè)信息系統(tǒng)的風(fēng)險(xiǎn)管控能力。與此同時(shí)，企業(yè)不僅要重視在控制設(shè)計(jì)環(huán)節(jié)的技術(shù)投入，還需重點(diǎn)關(guān)注控制審計(jì)環(huán)節(jié)的技術(shù)水平。企業(yè)實(shí)施內(nèi)部控制審計(jì)信息化順應(yīng)了經(jīng)濟(jì)全球化和國(guó)際化的發(fā)展趨勢(shì)，企業(yè)內(nèi)部控制審計(jì)信息化是完善審計(jì)體系的內(nèi)在要求，是企業(yè)適應(yīng)新形勢(shì)下外部競(jìng)爭(zhēng)的必然選擇。企業(yè)對(duì)內(nèi)部控制進(jìn)行信息化審計(jì)，重點(diǎn)是對(duì)內(nèi)部控制信息系統(tǒng)環(huán)節(jié)進(jìn)行全面審計(jì)。通常企業(yè)運(yùn)用通訊技術(shù)和計(jì)算機(jī)技術(shù)對(duì)內(nèi)部控制進(jìn)行集成和轉(zhuǎn)化，最終形成企業(yè)內(nèi)部控制信息化管理平臺(tái)，內(nèi)部控制審計(jì)信息化正是對(duì)信息化環(huán)境下內(nèi)部控制的設(shè)計(jì)和實(shí)施的有效性進(jìn)行審計(jì)，保障內(nèi)部控制信息系統(tǒng)的完善度和安全度。企業(yè)在構(gòu)建內(nèi)部控制體系時(shí)要重視與社會(huì)背景相接軌，不僅要求內(nèi)部控制設(shè)計(jì)人員擁有相應(yīng)的信息化知識(shí)，同時(shí)構(gòu)建內(nèi)部控制體系時(shí)還需大力引入“云會(huì)計(jì)”、“云審計(jì)”、“互聯(lián)網(wǎng)+”、“物聯(lián)網(wǎng)”等先進(jìn)理念，拓寬內(nèi)部控制體系的技術(shù)標(biāo)準(zhǔn)和服務(wù)范圍。

　　法律嵌入原則
　　合法合規(guī)性不僅是內(nèi)部控制的目標(biāo)，也應(yīng)構(gòu)成內(nèi)部控制的原則?！镀髽I(yè)內(nèi)部控制基本規(guī)范》是直接指導(dǎo)企業(yè)內(nèi)部控制建設(shè)的法律規(guī)范。此外，內(nèi)部控制還要和其他法律法規(guī)對(duì)接，例如公司法、會(huì)計(jì)法、審計(jì)法、稅法、經(jīng)濟(jì)法、證券法、環(huán)境保護(hù)法、消費(fèi)者權(quán)益保護(hù)法、勞動(dòng)法等?！豆痉ā肥瞧髽I(yè)運(yùn)行的根本大法，對(duì)公司財(cái)務(wù)和會(huì)計(jì)均有規(guī)定，但沒有直接提及“內(nèi)部控制”，因此筆者認(rèn)為。應(yīng)在《公司法》中嵌入“內(nèi)部控制”的有關(guān)條款，提高企業(yè)對(duì)內(nèi)部控制的重視程度。

　　文化協(xié)同原則
　　內(nèi)部控制文化機(jī)制是多層次、多維度的立體結(jié)構(gòu)，該機(jī)制由內(nèi)至外分為四個(gè)構(gòu)成部分：內(nèi)部控制精神文化、內(nèi)部控制制度文化、內(nèi)部控制行為文化和內(nèi)部控制物質(zhì)文化。企業(yè)建設(shè)以人為本的內(nèi)部控制精神文化，做到企業(yè)經(jīng)濟(jì)效益和社會(huì)效益的統(tǒng)一，培育員工正確的價(jià)值導(dǎo)向、提高員工的凝聚力，強(qiáng)調(diào)企業(yè)員工樹立責(zé)任、創(chuàng)新、廉潔、風(fēng)險(xiǎn)、人本等思想理念，樹立正確的職業(yè)道德觀。內(nèi)部控制制度文化是以國(guó)家有關(guān)法律法規(guī)為行為載體，同時(shí)嵌入運(yùn)行機(jī)制、約束機(jī)制和激勵(lì)機(jī)制，將管理制度化、制度流程化、流程信息化注入內(nèi)部控制制度建設(shè)中。內(nèi)部控制制度文化強(qiáng)調(diào)國(guó)家法律制度與企業(yè)內(nèi)部規(guī)章制度相結(jié)合，在制度的基礎(chǔ)上充分發(fā)揮人本在內(nèi)部控制文化建設(shè)中的作用。內(nèi)部控制行為文化要求企業(yè)不僅要重視員工層面的行為，同時(shí)還要重點(diǎn)關(guān)注領(lǐng)導(dǎo)層面的行為，通常管理層舞弊對(duì)企業(yè)產(chǎn)生的危害遠(yuǎn)高于員工舞弊。內(nèi)部控制行為文化要鼓勵(lì)企業(yè)員工本著“以人為本”的思想準(zhǔn)則，通過激勵(lì)措施鼓勵(lì)員工從事對(duì)企業(yè)戰(zhàn)略發(fā)展有益的行為。內(nèi)部控制物質(zhì)文化是文化的可視化的表層，具有客觀性、形象性和感染性，行為文化、制度文化、精神文化都可以轉(zhuǎn)化為物質(zhì)文化。