在內(nèi)控體系建設(shè)與評價審計中，內(nèi)控體系的有效性是一個非常重要的部分，這種重要性在《內(nèi)控手冊》中已經(jīng)成為內(nèi)控體系建設(shè)中必須重要的一個問題。在內(nèi)控體系建設(shè)的五個部分中，“內(nèi)部監(jiān)督”部分就明確提出要通過不斷的優(yōu)化內(nèi)控評價體系，以保證內(nèi)控體系的有效性以及內(nèi)控體系的執(zhí)行性，并將本部分內(nèi)容作為企業(yè)《內(nèi)控手冊》中的一個重要部分。

內(nèi)控體系有效性評價既包括了通過對企業(yè)面臨的內(nèi)控環(huán)境的分析以及由此開展的風(fēng)險識別與評估，更包含了在風(fēng)險評估基礎(chǔ)上的內(nèi)控流程與內(nèi)控制度建設(shè)?？梢哉f，正是內(nèi)部控制流程（內(nèi)控流程）與內(nèi)部控制制度（內(nèi)控制度）建設(shè)的完善性與適合性，才能基本決定企業(yè)風(fēng)險控制的手段是否完善，方法是否健全。當然，我們強調(diào)內(nèi)控流程與內(nèi)控制度的重要性，并不是否定內(nèi)部控制環(huán)境改進對內(nèi)控有效性的重要程度。

但是到底如何建設(shè)一套符合內(nèi)控要求的流程與制度目錄清單，依照這套清單建設(shè)的流程與制度既能滿足于風(fēng)險控制的要求，又能夠滿足企業(yè)的日常經(jīng)營需要，不至于形成內(nèi)控流程（制度）與企業(yè)經(jīng)營的流程（制度）兩張皮的問題，這是許多企業(yè)的內(nèi)控管理者面臨的重大挑戰(zhàn)，也是很多內(nèi)控體系建設(shè)項目中面臨的重要問題。

下面，我們就介紹一下，如果通過五個步驟，來幫助企業(yè)建立起一套滿足于企業(yè)風(fēng)險控制的流程與制度清單，同時又能夠滿足企業(yè)運營的基本要求。

第一步：以“組織功能”為錨建立起流程制度基本框架

由于企業(yè)的流程與制度首先是為企業(yè)的生產(chǎn)經(jīng)營與決策服務(wù)的，而生產(chǎn)經(jīng)營與決策的活動貫穿于企業(yè)管理中的時時刻刻、方方面面，其概念與管理的范疇一般應(yīng)該大于企業(yè)的內(nèi)控風(fēng)險管理范疇。因此我們建議首先應(yīng)該從服務(wù)于企業(yè)生產(chǎn)經(jīng)營與決策的角度來設(shè)計企業(yè)流程與制度的基本框架。

在《如何設(shè)計規(guī)章制度“分層、分類、分級”目錄清單》一文中，我們曾經(jīng)提到通過組織功能分析建設(shè)規(guī)章制度目錄清單的方法，這種方法不僅僅適用于規(guī)章制度的清單設(shè)計，同樣適用于流程的清單設(shè)計。

某企業(yè)人力資源專業(yè)組織功能分析表

在此基礎(chǔ)上，設(shè)計流程與制度的清單。

某企業(yè)基建專業(yè)規(guī)章制度設(shè)計清單

第二步：通過內(nèi)控十八項指引提出風(fēng)險控制要求

《企業(yè)內(nèi)部控制配套指引》（簡稱“內(nèi)控指引”）由財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會于2010年4月26日聯(lián)合發(fā)布，用于指導(dǎo)企業(yè)對自身內(nèi)部控制的有效性進行評價，明確評價的原則、內(nèi)容、程序、方法和缺陷認定標準等。用于指導(dǎo)注冊會計師執(zhí)行內(nèi)部控制審計業(yè)務(wù)，明確審計的目標、內(nèi)容、程序和方法等。由此可以看出，《內(nèi)控指引》是檢驗企業(yè)內(nèi)控體系建設(shè)有效性的重要依據(jù)，只有逐條根據(jù)內(nèi)控指引的要求對第一步驟設(shè)計的流程制度清單進行檢核，并對清單補充完善，才能夠確保流程制度清單滿足內(nèi)控要求。

涉《內(nèi)控指引》中關(guān)注的內(nèi)容涉及18個主要控制領(lǐng)域-----組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化、資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)。在這個基礎(chǔ)上，我們逐條對十八項指引進行內(nèi)控要求分析，為流程制度清單建設(shè)做好基礎(chǔ)。

某企業(yè)資產(chǎn)管理內(nèi)部控制建設(shè)要求

第三步，逐條檢核現(xiàn)有流程制度是否滿足內(nèi)控指引要求

在內(nèi)控指引的指引下，逐條對內(nèi)控指引中提出的控制要求進行檢核，檢核的內(nèi)容是保證每一條內(nèi)控指引中提到的控制要求，都應(yīng)該有相應(yīng)的流程或者制度對其進行針對性管理，如果我們之前建設(shè)的流程制度清單中存在缺失，以至于造成部分內(nèi)控要求缺乏相關(guān)的控制流程或者控制制度，那么就是我們在這個階段形成需要補充完善的清單內(nèi)容。

某企業(yè)通過《內(nèi)控指引》來檢核流程制度清單

第四步，標明流程制度建設(shè)的依據(jù)

在通過《內(nèi)控指引》對之前的流程制度清單進行補充完善之后，需要對每一個流程制度產(chǎn)生的依據(jù)進行標注。這個標注的方式就是分為兩類，一類是流程制度設(shè)計的依據(jù)是《內(nèi)控指引》的具體哪一條條款，另一類是流程制度設(shè)計的依據(jù)是來源于企業(yè)的“運營需求”，也就是說這類流程制度并不是針對風(fēng)險控制而設(shè)計的，而是為了企業(yè)的日常經(jīng)營管理與決策設(shè)計編制的。

某企業(yè)資金活動業(yè)務(wù)的制度清單

第五步，明確流程制度的主管部門

我們通過《內(nèi)控指引》對公司流程制度清單進行檢核后，就基本設(shè)計出了既符合內(nèi)部控制要求，又滿足企業(yè)經(jīng)營決策要求的流程制度清單了。在此基礎(chǔ)上，我們再根據(jù)流程制度的專業(yè)性、流程制度的管理內(nèi)容，明確每個流程制度的主管部門，為未來的流程制度管理做好基礎(chǔ)。

某企業(yè)流程制度管理部門分工