第二階段：企業(yè)運營環(huán)境的分析：根據內部控制體系的需要，通過資料研讀、人員訪談、問卷調研、跟蹤分析等各種方式，以核心產品、關鍵業(yè)務模塊為重點對現(xiàn)有的內部管理體系進行全面系統(tǒng)的評估分析，明確企業(yè)經營現(xiàn)階段的經營管理現(xiàn)狀，匯總企業(yè)經營風險的分布情況，確定內部控制體系建設重點。

第三階段：內部控制體系的設計：以企業(yè)戰(zhàn)略為指導、以運營環(huán)境的分析評估結果為基礎，圍繞內部控制框架的控制環(huán)境建設、風險識別、控制活動、信息與溝通、監(jiān)督等五個方面的具體要求，設計公司級的內部控制體系。

第四階段：內部控制體系的建設：流程級和IT級內部控制體系的建設，這是內部控制體系建設的核心環(huán)節(jié)。把通過戰(zhàn)略梳理確定的關鍵風險區(qū)域歸結成流程地圖，對現(xiàn)有的流程進行描述，并找到這些流程中的風險點、現(xiàn)有的控制措施以及控制的缺失，從而制定內部控制措施、風險控制目標等，最終構建起系統(tǒng)完善的內部控制體系。

四、內部控制體系的執(zhí)行流于形式

很多企業(yè)認為內部控制體系的建設是一勞永逸的，通過一次全面系統(tǒng)的內部控制體系建設，就可以在很長的一段時間里解決一切問題。從而導致企業(yè)不注重內部控制體系的執(zhí)行，使之流于形式，使內部控制體系的價值得不到真正的發(fā)揮。

內部控制體系不僅需要認真的執(zhí)行，而且內部控制體系也是需要不斷的固化與優(yōu)化的。一方面，通過建立完善的公司制度流程體系，實現(xiàn)內部控制體系的固化。以制度流程的形式建立企業(yè)內部控制的體系文件，包括內部控制的全部模塊，并在此基礎上形成持續(xù)的優(yōu)化機制。另一方面，對已經設計完成的公司級內控、流程級內控以及IT級內控進行跟蹤測試。通過這樣的方式，發(fā)現(xiàn)運行中存在的缺陷與問題，并提出相應的整改意見與建議，進行彌補內控體系的運行缺陷，實現(xiàn)企業(yè)內控的進一步優(yōu)化，為企業(yè)的實際經營提供支持。

綜上，在復雜多變的市場環(huán)境中，我國的安防企業(yè)應該充分利用好內控體系建設的契機，從企業(yè)戰(zhàn)略的高度著眼，從企業(yè)經營的需要出發(fā)，全方位的實現(xiàn)運營風險的控制，為企業(yè)的管理水平帶來全面的提升，為企業(yè)的發(fā)展奠定堅實的基礎。
現(xiàn)階段，很多企業(yè)的內部控制體系，僅僅從操作層面進行考量。在構建過程中及早的落腳于制度、流程、關鍵風險點控制層面的問題。而實際上，內部控制體系的建設，一定要建立“戰(zhàn)略導向”的內部控制體系。

擴展閱讀

版權聲明：