打造“六位一体”在线闭环内控体系

通过内控体系建设，大唐国际发电股份有限公司（下称“大唐国际”）希望实现四个目标，即保合规、防风险、提效率、促质量。为此，公司提出了打造“六位一体”在线闭环内控体系的总体构想。

所谓“六位一体”，是以业务流程为基础，将岗位职责、风险评估、规范标准、制度安排、业绩考核六个方面管理要素进行整合，通过信息化手段将成果进行固化，实现内控建设及内控评价过程与结果的闭环管理，最终达到“风险可控制、责任无盲区、考核全覆盖、管控轨道化”管理要求。

建设思路

大唐国际“六位一体”在线闭环内控体系建设思路如下：1.以风险管理为导向。强调内控体系建设应把企业战略和业务目标作为基本出发点，进行风险识别和评估。在风险识别的基础上，针对风险进行业务流程梳理、优化，确立了涵盖大唐国际各主要业务的流程框架。其中，识别一级流程47个、二级流程169个、三级流程264个。同时，对每个流程均建立“六位一体”风险控制标准，将业务流程与岗位职责、风险评估、规范标准、制度安排、业绩考核紧密结合，确保业务全覆盖、岗位全覆盖。

2.以业务流程为纽带。即通过业务流程来整合内控体系。首先“理清楚”，然后“管起来”，并且要“持续优化”。“理清楚”要求梳理出一套承载内控体系要求的端到端“业务流程”，确保企业员工能够清晰、全面地了解应该如何做事，为“管起来”和“持续优化”打下坚实的基础。同时，利用先进的流程管理平台，帮助企业完成内控体系和制度文档的可视化与结构化建模，实现体系文档的统一维护与变更管理。通过流程管理信息系统的建设，自动导出大唐国际内控管理所需的手册和文档，并建立业务流程、内控手册和制度信息的发布平台。

3.以制度规范为基础。这主要通过制度E化实现。首先，对于流程化的制度，通过建立信息系统将制度固化到系统中，力争通过信息系统消灭现有的文本制度，将制度由文本控制转化为系统控制，从而有效地约束日常业务。其次，为解决公司目前制度休眠的问题，对现有制度条款进行拆分，将制度条款与流程相关联，确保流程中的每个步骤、每个控制点都有据可依。再次，为解决制度出台随意性较大、制度管理“政出多门”、制度质量不高、执行力不强等问题，公司借鉴外部先进经验和自身实践，建立健全了制度管理体系。

4.以“五确认一兑现”为方法。即在内控体系建设和运行过程中确认目标、确认问题、确认措施、确认效果、确认责任，并最终兑现奖惩。

5.以“两全”考核为保证。“两全”管理是指“全面责任管理、全员业绩考核”。实施“两全”管理，就是通过建立目标责任管理和考核评价“两个体系”、激励和监督“两个机制”以及信息化管理“一个平台”，切实将战略目标层层分解到位、岗位责任逐级落实到位、考核激励逐项兑现到位。“两全”管理信息系统更多突出了管理功能，主要通过指标、任务、项目、测评、考核、EPS（企业项目结构）、分析、对标“八大系统”，体现统计、预警、考核、展示、分析、对话“六大功能”。在此基础上，公司将风险的过程控制和管理效果作为KPI（关键绩效指标）纳入业绩考核，进一步强化内控结果考核。

6．以内控管理系统为支撑。

流程管理系统是实现业务流程可视、在线管理的IT管理工具，是公司内控体系的IT化的承接载体，是公司实施事前管理的重要手段。风险管理系统是公司利用IT手段实施内控评价的重要载体，通过该系统的实施，可以大幅度提升内控评价的工作效率和透明度，是公司实施事后监督的重要手段。

建设特色

1.体现整合思想。“六位一体”的内控体系设计能够应对内控建设和运行中的典型问题，通过将各类管理要素进行整合，实现了相互之间的有机融合。

2.体现在线思想。通过利用系统工具落实“六位一体”的理念，使业务流程在信息系统中得到固化并有效运转，实现制度E化，消灭文本制度，并利用信息系统监督内控运行。

3.体现闭环思想。一是内控体系实施要闭环，强调设计、实施、运行、监督、改进等环节相互配合，形成不断改进优化的闭环管理体系；二是内控评价体系要闭环，实现内控评价体系的建立、评价、整改、优化的闭环管理。

4.体现体内监督思想。“六位一体”内控体系建设强调内控覆盖业务和管理各方面。与结果导向的体外监督相比，内部控制突出过程监督，降低风险发生的可能性，体现了体内监督思想。

5.强化控制力。“六位一体”的内控体系建设是嵌入到企业内部管理活动的日常工作，通过确定标准、衡量业绩、调整偏差来不断强化“控制力”。

（本文获2011年中国企业内部控制建设有奖征文活动一等奖，有删节）