高垚

在很多企业的内部控制建设实践中，遇到的最大抵触是业务部门对内部控制降低经营管理效率的抱怨。而公司管理层要求内部控制在防范风险的同时，必须要做到不降低企业的经营管理效率。面对业务部门和公司管理层的效率要求，一方面每一项措施的提出确实增加了企业原有的操作复杂性，降低了效率；而另一方面内部控制框架提出，内部控制的目标之一是提升企业的经营效率（COSO五要素框架的三个目标之一；国内《企业内部控制基本规范》五要素框架的五个目标之一）。内部控制是否可以与经营效率实现统一？本文对此进行探讨。

经营效率是公司内部处理业务事务和管理事务所需要花费的时间。在企业内部取决于以下方面：一是业务在内部流传时涉及部门和岗位的多寡；二是每个动作要求的复杂程度；三是事后监督核查的严格程度。

从流程观看，内部控制必然降低企业的经营管理效率。内部控制是风险维度的流程优化，其建设过程的本质是从操作风险的角度，对业务流程中的控制性动作进行选择的过程。在这一过程中，针对因为控制措施的不足而造成的高风险环节，企业必须优化管理措施，建立更加有效地监督制衡机制，包括岗位职务的分离、内部授权的设置、部门权力的制衡、业务表单的规范、内部监督盘点的增加等，这些措施显而易见会增加管理的程序，对只有效率性企业而言，必然会降低业务部门的经营管理效率。……