三泰公司发展战略内部控制案例及分析

三泰公司发展战略内部控制案例及分析

◆　　李三喜

［案例介绍］

２０１０年８月１５日至１０月７日，三泰集团内部审计部组成内部控制项目组（以下简称项目组），依据《企业内部控制基本规范》、《企业内部控制应用指引第２号——发展战略》等有关规定，对三泰集团控股的三泰公司战略管理内部控制进行了梳理和完善。

　　　　　发展战略流程图

一、梳理战略管理流程

项目组梳理了战略管理流程，三泰公司战略管理一级流程为：战略制定、战略实施、战略调整。同时，描绘出三泰公司发展战略的总体现状流程图以及各末级流程的现状流程图（如图１所示）。

二、完善发展战略内部控制（如表１所示）

［案例分析］

项目组对三泰公司战略管理的内部控制进行了梳理与完善，确定了控制目标，识别出了风险点与风险，完善了控制点与控制措施，明确了控制责任和控制证据，并据此完善了相关管理制度。现根据《企业内部控制应用指引第２号　——发展战略》规范要求对本案例进行简要分析。

１、在设计思路方面，项目组按照“目标——风险——控制”的内部控制设计逻辑，从确定控制目标开始，依据控制目标识别风险，根据风险设置控制，满足了《企业内部控制应用指引第２号——发展战略》等的要求。

２、在业务流程方面，项目组对三泰公司战略管理的内部控制进行了梳理与完善，但所形成的三泰公司战略管理流程目录仅有一级流程，虽界定三泰公司战略管理内部控制的总体边界，但不具体。根据《企业内部控制应用指引第２号——发展战略》要求，基于指引的发展战略业务流程目录如表２所示。

中国内部审计2010.1246

表７　　　　　风险基于指引的发展战略关键控制点及控制措施

关键控制点

控制措施

企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定

发展目标制定

发展目标

企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况，可利用资源水平和自身优势与劣势等影响因素

企业应当根据发展目标制定战略规划

战略规划应当明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径

企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管

战略规划制定

理工作，履行相应职责

董事会应当严格审议战略委员会提交的发展战略建议方案，重点关注其全局性、长期性和可行性

董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整

企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施

……

３、在风险评估方面，项目组对三泰公司战略管理风险评估工作不充分。根据《企业内部控制应用指引第２号——发展战略》要求，企业在发展战略风险评估时，除了需要描述具体风险点外，还需要：（１）编制发展战略公司层面风险清单（如表３所示）。（２）进行发展战略风险分析（如表４所示）。（３）进行发展战略风险评价（如表５所示）。（４）确定发展战略风险应对（如表６所示）。

４、在内部控制具体设计方面，项目组在内部控制完善过程中，不仅明确了控制点与控制措施，而且明确了控制责任和控制证据，确保内部控制的可操作性，还根据中国企业普遍注重制度的特点，通过对制度的梳理与完善，将内部控制要求以制度形式固化，体现了中国式内部控制的特点。不过企业在发展战略内部控制设计中，要以《企业内部控制应用指引第２号——发展战略》要求为起点。表７为按照《企业内部控制应用指引第２号——发展战略》要求整理的发展战略方面关键控制点及控制措施范例。

（作者单位：中天恒会计师事务所，邮政编码：１０００８１，电子邮箱：ｌｓｘ３ｃ＠１６３．ｃｏｍ）

表４　　　　　风险成因分析及影响结果表（发展战略）

可能导致企业盲目发展

缺乏明确的发展战略或

难以形成竞争优势

发展战略实施不到位

丧失发展机遇和动力

发展战略风险

发展战略过于激进，脱离企业实际能力或偏离主业

发展战略因主观原因频繁变动

可能导致企业过度扩张甚至经营失败

可能导致资源浪费

甚至危及企业的生存和持续发展

中国内部审计

2010. 12

47