浅谈企业文化内控核心及人文因素 许多企业在谈到企业内控的时候,往往想到的更多的是如何建立更加完善严格的企业内控制度来约束员工、领导的行为,如何通过组织结构的调整保障企业内控的执行等等,但这些只是为了实现企业内控所实行的“硬约束”,事实上有些企业尽管有着比较完善的制度,但依旧会触发一些风险,因为虽然有制度却有人不遵守,正如美国虚假财务报告委员会下属的发起人委员会在其 COSO 报告的整体框架中也承认“无论内部控制设计得如何完美,执行得如何良好,它也只能对企业所要达到的目标……提供合理的保证
”延展咨询认为,真正能够影响到人的行为,让员工自觉自愿的执行制度的则是一个企业的文化
假如说一个企业的组织机构是企业内控的躯干,内控流程和制度则是内控的血液循环系统,那么企业文化则是企业内控实现的真正的灵魂所在
首先,作为企业内控的不可或缺的组成部分,无论是组织机构还是流程制度本身,都仅仅是一种表象,是企业文化外延的体现
前者通过内部控制目标设定到风险识别、风险评估以及风险应对,建立起一套企业内控的管理体系来保证企业内控目标的实现,而这套体系本身依赖的是人的执行,假如企业缺乏企业文化的支撑,则这套体系只能看作是一种“硬约束”,无法得到真正的执行
另一方面,内控中无论是组织、流程还是制度,也都依赖于企业文化的指引,企业文化是企业在长期生产经营活动中确立的,被企业全体员工普遍认可和共同遵循的价值观念和行为法律规范,这种认同反过来又会体现在流程或是制度当中,成为约束员工行为的一种准则
其次,企业文化体现在企业内控的核心要素中
中国颁布的《企业内部控制基本法律规范》中借鉴了 COSO 报告将内部控制划分为五个要素,即:内部环境、风险评估、控制活动、信息与沟通、内部监督
这 5 个要素当中,内部环境是企业内控实现的基础,其好坏直接决定了内控实施的效果,而在《法律规范》中,明确的要求在内部环境