四 中國學者代表性內部控制框架分析

我國許多學者對內部控制框架進行了分析，其中較深入、系統研究國有企業內部控制框架的代表性成果有兩份，即國有企業內部控制課題組《國有企業內部控制框架》和徐翔《國有企業內部控制機制及運行研究》。

（一）國有企業內部控制課題組的內部控制框架分析

國有企業內部控制課題組提出了我國國有企業內部控制建設應當圍繞“12345（即一個首要目標、兩大責任主體、三條建設主線、四大基本原則、五項保障措施）內部控制基本框架”進行。

1．首要目標

國有企業內部控制課題組認為，內部控制的目標是多重的，包括運營效率與效果、經營合規、資產安全、報告可靠等，但首要目標是運營效率與效果，其他三個目標是基礎目標。

2．兩大責任主體

國有企業內部控制課題組認為，國有企業內部控制推動和實施的最主要責任主體是管理層和控股股東?？毓晒蓶|之所以成為國有企業內部控制建設和維護的責任主體，是因為我國目前國有企業控股股東對企業的影響力和主導能力遠勝于國有企業董事會。但這是一種過渡性的措施，當國有企業實現了現代企業制度改革后，控股股東將推導監督、引導、考核的位置，責任主體的職責移交給國有企業董事會。

3．三條建設主線

國有企業內部控制課題組認為，國有企業內部控制的主線為公司治理結構、會計與財務控制、業務管理控制。治理結構包括硬和軟兩個層面，硬結構包括董事會、監事會的構成及其運作機制、議事規則等，以及組織機構設置、權責分配機制等；軟結構包括企業文化、員工道德水準、人力資源政策與管理風格、行為習慣等。會計與財務控制主要是對企業會計系統和財務管理活動的控制，以確保財務報告的可靠性、資產的安全和業務的管理與監督。業務管理控制是財務控制的延伸，是財務控制發射到業務活動上，是對合同管理、采購、生產、銷售、擔保、企業并購、資產重組、關聯交易、投資融資、存貨、工程項目、固定資產、信息技術應用等的控制，以便提高業務活動的效率和效果。

4．四大基本原則

國有企業內部控制課題組認為，國有企業內部控制建設應當堅持強支撐、短流程、高授權、大監督等四大基本原則。強支撐是要求企業具備或建設完善的管理規范與管理工具體系，包括道德、企業文化、管理理念、管理風格等軟性層面和基礎的管理規范等硬性層面；短流程是指企業在識別運營過程中的關鍵風險點、關鍵控制點和控制點的關鍵流程的基礎上，縮短和優化業務流程，既實現基本保障，又提高決策和運作效率；高授權是指企業在內部控制設計過程中制度性地將經營決策權下放，提高授權，以便提高效應市場的速度，提高運營的效率；大監督是離場的、審計式的、大范圍的監督，即根據企業政策和運營實際，事先設立一系列指標，通過預警系統發現運營指標的偏差，指示內部審計的方向和頻率以發現偏差的原因和修正的方向，通過設置考核體系激勵經營者向企業預期方向努力。

5．五項保障措施

國有企業內部控制課題組認為，確保國有企業內部控制有效性，需要建立五大保障措施，即改善支撐環境、提高風險應對能力、完善制度流程、促進信息溝通、提高監督能力。這與四大原則相互配合。

（二）徐翔的國有企業內部控制框架分析

徐翔構建了“122355”（即一個基本目標、兩大責任主體、兩條控制主線、三項運行機制、五大基本原則、五大基礎保障）為框架的國有企業內部控制機制。

1．一個基本目標

徐翔認為，企業內部控制的基本目標是防范和控制企業風險，包括治理風險、運營風險、報告風險和合規風險，將其控制在可接受的范圍內，以確保企業目標的最終實現。

2．兩大責任主體

徐翔認為，國有企業內部控制主體是董事會和高級管理層。

3．兩條控制主線

徐翔認為，國有企業內部控制可歸結為兩條主線，即治理控制和業務運作控制。

4．三項運行機制

徐翔認為，要實現國有企業內部控制的有效實施，需要以“內部牽制”為核心，通過制衡、協作、監督三個手段來實現。

5．五大基本原則

徐翔認為，國有企業要想建立起有效的內部控制機制，必須遵循合規性、系統性、重要性、適用性、成本效益五大原則。

6．五大基礎保障

徐翔認為，國有企業要確保內部控制的持續有效性，必須從完善控制環境、提高風險應對能力、完善企業制度建設、促進信息溝通、強化評價考核及責任追究機制等五大保障措施。