【摘  要】现代企业是在不断深化的全球化和信息化背景下越来越复杂经营环境中不断成长的，其面临的内外部环境的不确定性和风险也更大，内部控制正是在这样的发展过程中伴随企业发展起来的一种预防机制。然而，传统的内部控制理论完全解决这样的问题。究其根本原因在于传统内部控制理论没有从企业战略高度构建其体系。本文将在从企业战略层面对内部控制系统的构建上做一些尝试性的探索。

    【关键词】战略导向，内部控制

    对于内部控制理论的研究大致经历了内部牵制、COSO框架、风险管理框架、及近期对价值导向内部控制等传统理论研究阶段。从这些发展过程中可以发现，传统的内部控制大都针对于企业的局部范围，从而使得企业内部控制体系缺少核心，体系内部缺乏统一性和协调性。企业以内部视角来进行内部控制首先无法将控制对象处于全程的控制之中。同时企业的内部控制体系之间缺乏协调，整个内部控制体系缺乏战略导向，难以从更高的层次形成更加有效的内部控制体系。随着经济社会环境的变化，为了使企业在激烈的竞争中生存发展，实现企业战略，提高竞争力，企业内部控制必须以战略为核心构建企业的内部控制体系。

    1 战略导向内部控制的概念

    企业战略导向内部控制是一个过程，它是为了达到既定的组织战略目标，而在组织内实施的组织、计划、控制、监督、方法和程序。战略导向内部控制是企业生存和可持续发展的保证，内容包括决策活动控制、决策实施及协调控制、战略考评和反馈控制，战略导向内部控制强调内部控制系统之间的战略协调，是一个有机的整体。

    1.1 战略导向内部控制的主体。战略导向内部控制的主体是包括全体员工。企业的员工是企业战略、目标和方针的制定者、具体执行者和实现者，他们通过自身的活动，去完成企业的各项任务。控制的主体是分层次的，不同的层次的员工控制的范围也不同。企业的最高层是控制主体的第一层，他们是控制目标、控制策略和控制方案的制定者，同时也是整个控制方案的实施者和执行者。最基层的业务员是控制主体的最底层，他们按照自己的具体工作负责相关控制方案的执行。此外还有中间层的中间管理者，他们根据各自管理的范围负责控制的实施和执行。

    1.2 战略导向内部控制的对象。由对风险控制为主转变为以战略控制为主。传统的内部控制的对象主要是会计对象、工作情况、信息处理方法和处理程序等。风险管理框架提出了内部控制的风险控制，战略导向内部控制的对象是战略。以风险为对象的内部控制缺乏风险之间的联系，造成内部控制体系内比较凌乱，战略导向内部控制的对象相对于在风险框架中加了一个战略中心轴，用战略中心轴来将内部控制各风险统领起来形成一个有机体。

    2 战略导向内部控制构建

    战略管理包括战略分析、战略制定和战略实施。下面我们分析针对这一阶段的内部控制。战略制定阶段的内部控制要与战略管理结合起来，战略管理主要是对战略本身风险的控制，而这一个阶段的内部控制是对战略管理的再控制，分析战略本身的风险的同时，剖析战略管理的控制风险和固有风险，针对这些风险采取适当的控制程序和方法，将风险控制在合理的范围，确保战略制定的合理性，内部控制相当于是战略及战略管理的监督机制，它的主要实施者是企业的高层领导，通过对战略制定程序和规则方面的控制，对战略形成的风险进行实时的监控，这一个阶段的控制主要是战略风险控制，对象是战略制定中的风险因素，内部控制的目标是使战略合理合规，遵循战略导向原则、协调原则、全面性和体统原则、风险收益与可承受相配比原则。

    2.1 战略分析与内部控制。战略分析是战略管理的首要环节，是战略制定的基础。战略分析的目的是应对环境的复杂性，了解影响企业的现状和未来的主要因素是什么，了解企业的能力和利益相关者的期望，判定企业现在的位置和将要达到的位置。战略分析包括外部因素的分析和内部因素的分析。

    宏观环境通常包括影响所有行业及企业的各种因素，主要有经济环境、政治和法律环境、人口环境、技术环境、社会文化环境、国际环境。产业环境是指提供类似产品或服务的企业的集合。经营环境主要是指影响企业获取必要资源或确保经营活动顺利开展的因素。企业内部资源是指企业所拥有或控制的有效因素的总合，包括资产、生产或其他作业程序、技能和知识等。企业能力是指企业配置资源并发挥其生产和竞争作用的能力。企业核心竞争力是指能为企业带来相对于竞争对手的竞争优势的资源和能力。对环境的分析可以采用SWOT分析方法，该方法认为战略制定的本质在于实现企业内部资源和外部环境的匹配。战略分析阶段的内部控制主要从部门的分工，战略分析的程序流程等着手。如将战略分析的职能限定在公司高层，且必须符合专门的程序，验证环境分析的好坏等，这个阶段内部控制主要任务是从程序上把关。

    2.2 战略制定与内部控制。战略制定是指根据外部环境、自身条件，从不同的总体战略和业务战略中选择适宜的战略。

    2.3 战略实施与内部控制。战略实施是指如何确保战略转化为实践，其主要内容是组织调整、调动资源和管理变革。企业组织适应战略的要求，包括组织的机构、工作流程、职责界限以及它们之间的相互关系。战略的变化要求企业组织进行相应调整，以创建支持企业成功运营的组织结构。调动资源是指调动企业不同领域的资源来适应新战略，包括人力、财力、技术和信息资源，促进企业总体战略和业务单位战略的成功。管理变革指企业战略调整时，需要改变企业日常惯例，转变文化特征，克服政治阻力。包括诊断变革环境、确定管理风格和确定变革职责。战略实施是内部控制的重点，在这个阶段我们根据前面战略选择，将战略进行分解，落实到具体的部门。在这个过程中我们要分析战略实施分解过程中的风险即战略到部门目标之间的风险，分析这些可能影响战略实施的风险，再对这些风险进行控制。包括组织调整风险控制，调动资源风险控制，管理变革风险控制，使战略落实到具体的部门。

    参考文献：

    ［1］ Robert R Kaplan， David P Norton.The Strategy-Focused Organization： How Balanced Scorecard Companies Thrive in the New Business Environment [M].Harvard Business School Press，2000.

    ［2］ Ensen.The Modern Industrial Revolution， Exit and the Failure of Internal Control Systems [J]. Journal of Finance，1993（1993） .

    ［3］ 杨雄胜。内部控制发展问题研究：学位论文。大连：东北财经 大学，2004.

    ［4］ 王海林。价值链内部控制模型研究[J].会计研究，2006（2）： 60～65.