内控实施人才是关键

2010年1月1日，《企业内部控制基本规范》（简称内控）在上市公司范围内正式实施。内部控制作为上市公司风险管理工作中非常重要的一环，对于加强企业风险控制，提高企业经营管理水平、风险行为防范能力和确保公司战略目标得以实现具有重要意义。

随着《企业内部控制基本规范》的颁布以及企业内控力度的不断加大，无疑将为国内集团企业尤其是上市公司的it系统构建带来新的要求。企业做内控需要涉及到很多的因素，安全、管理、风险等等涉及到企业的方方面，同时企业实施内控有很多的因素影响。我们知道我们企业经营过程当中，业务管理过程中更多风险点需要控制。但综合所有企业实施内控的另一个重要原因确被众多的企业所忽略——人的因素。

内控以“人”为本

从it的角度来看，通常做好企业内控需要抓好五个要素，即内部环境、风险评估、信息与沟通、控制措施和监督与检查。企业在实施it内控项目不外有两个原因：

一、提高企业内部管理水平、降低企业风险考虑实施内控管理项目。第

二、来自外部法规遵守原因。但内控能给企业或者it部门带来哪些益处。

“实施内控管理体系对it的管理水平有很大的提升作用。企业在没有实施内控管理体系之前，企业提升it管理水平无外没有办法。

实施内控是引进外面新的人才，为企业it部门或者整个企业带来一些新的管理理念。同时，也对对it人员综合能力的提升有很大的帮助。

同时，内控要求对it方面有更大的投入，对it的投入越大也需要管理。it的实施队伍的管理水平和人员的水平都提出了很好的要求，”某上市公司cio在某论坛上指出。

而在全球化经济形势下，国内企业应尽快加强内部控制，通过信息化手段提升企业的风险管控能力。那么，作为cio应该如何来来帮助企业做内控，内控实施的关健因素之一又是什么。内控的人才又是如何来培养的。中国石油化工股份有限公司信息系统管理部教授级高工吴正宏指出，企业做内控必须是通过人去做的，必须要有人才。对外，内控人才我们可以把咨询公司请来做出一个审计报告，但是在企业内部我们要有相应的内控人才。相应的人才包括cio、管理、技术等人才，是指对于企业内部的人才和相关部门的人包括企业的中级、高级的管理层都要对他们提出更高的要求。

据资料是显示，企业内部控制理论研究侧重会计审计角度，其研究成果也主要服务于审计方法的应用、审计成本的节约和审计风险的控制。所以，对企业内部控制建设的推进基本上局限于内部会计控制方面。从发展来看，内部控制的思想并不是因为审计而产生和发展的，而是由企业管理人员出于内部管理的需要而产生和发展起来的。但内部控制理论发展到今天，却主要得益于注册会计师这样的“外人”对内部控制的推动；而从企业管理的角度来推动内部控制的动力明显不足。内部控制要实现其“合理保证”（合理保证企业经营管理合法合规）的目标，必须突破审计行业或审计专业的限制，因此，从内控人才的角度来看，也要必须突破审计的狭隘的范围来看待企业内控的问题，必须以企业全面的角度来看待企业内控。

在过去，什么是内控、什么是风险管理、什么是it等等这些问题，作为财务部门或者做业务部门都可以不懂，财务部门只需要懂财务，业务部门只需要了解业务上的事情it部门只需要了解it的业务，在这种情况下如果不懂风险管理、不懂流程管理、不懂it，那么企业怎么来做内控。