早在21世纪初，学者Steven Maijoor就用“内部控制爆炸”一词概括理论与实务界从外部审计视角、组织管理视角及经济学视角研究内部控制的繁荣景象。其实，不同的视角只是不同的企业利益相关者各自从自身需求出发，针对内部控制的多层次功能，各取所需，分别研究而已，如注册会计师利用财务报告内部控制提高审计取证质量，降低审计风险，看重的是其纠错防弊功能；企业管理者则通过管理控制系统提高经营效率，实现企业战略目标与价值的最大化，关注的是其积极兴利、价值增值功能；而经济学的作用在于为内部控制研究拓展思路、解释现象，认为内部控制是协调、治理企业内部各种契约关系、弥补其不完备性、降低管理型交易成本的系统。 仔细梳理内部控制研究文献，可以发现基于满足企业现实管理需求、作为管理方法的内部控制已成为会计、审计界研究的主线之一。随着全球经济一体化进程的加快，企业需要制定良好的发展战略以适应外部日益复杂的经营环境，内部控制系统嵌入的领域由传统的生产管理，发展为后来的经营管理，直至现在的战略管理，引起了内部控制观念、重心和内容的转变，这体现在内部控制合理保证的目标不再限于传统审计视角下的财务报告可靠性，而是上升到提高企业经营效率，并最终实现发展战略上（COSO，2004）。我国的《企业内部控制基本规范》（以下简称《基本规范》）及其配套指引也指明内部控制的终极目标是实现企业发展战略。事实上，见诸管理学文献的以“战略”为导向的研究如企业预算控制、评价考核机制、人力资源管理等等，就是内部控制的重要组成部分，这说明内部控制的战略导向观已引起人们的普遍重视。另外，内部控制研究中的重要关键词价值链、价值创造及管理其实就是战略管理的基本内容（李心合，2007）。 由上可见，企业内部控制的构建与实施应遵循战略导向，以此实现价值最大化。本文基于内部控制与企业战略管理的逻辑关系，试图构建一个统驭《基本规范》所确定的内部控制五要素的战略导向型内部控制框架。 二、战略导向观：来自内部控制与企业战略管理的逻辑关系辨析 “导向”意即“引导的方向”，内部控制研究中的“导向”可以理解为指导我们如何认识内部控制本质作用、如何构建与实施内部控制体系的思想或理念，它直观地反映了内部控制的目标定位。内部控制活动虽早已有之，但其理论却是由审计人员总结提出，用于评估财务报表的重大错报风险，以此确定实质性测试的时间、范围与重点。作为审计方法的内部控制显然是财务报告导向型的，此视角下的内部控制具有消极的纠错防弊功能，解决的是企业财务报告信息的可靠性问题（杨雄胜，2011）。然而，从《内部控制整体框架》（COSO，1992）到《企业风险管理整合框架》（COSO，2004），直至我国的《基本规范》（2008）及其配套指引（2010）均不再满足于内部控制的财务报告目标，而是将经营效率的提高与战略的实现分别作为中层和终极目标。财政部会计司在解读上述《基本规范》及其指引时，就控制环境中的组织架构、人力资源、社会责任、企业文化，控制活动中的资金活动，控制手段中的全面预算等内容明确要求企业要树立战略导向观念。从企业现实角度来看，与财务报告信息的舞弊相比，战略规划及其实施不当更能引起企业惨遭失败，因此更应成为内部控制的重点防范对象（李心合，2007）。由此推断，认识和实践内部控制活动应以战略为导向，实现内部控制与企业战略管理活动的耦合。 战略是企业根据其使命要求，在充分分析内外环境和自身优劣的基础上，确定其中长期的经营范围、发展方向与竞争策略，优化企业资源配置，使企业长期保持竞争优势，并最终实现价值最大化的目标。所以，战略反映了企业为其利益相关者们创造价值所做出的抉择，战略的失误与公司治理失败所引发的经济后果都是致命的（杨小舟，2006）。企业战略管理则是对战略的全过程动态管理，具体包括战略规划的分析制定、战略的分解与实施、战略的控制与反馈三个环节。所有企业价值驱动因素均贯穿于战略的各个阶段，影响价值驱动因素运转效率的各种不确定性风险因素如财务风险、市场风险、运营风险、法律风险也伴生于企业战略。因此，战略管理就是十分必要的。作为嵌入战略管理全过程的内部控制体系，是企业各个管理层为了确保战略分析、制定、实施、评价与调整等环节中所有影响企业价值目标实现的风险因素得到正确处理而采取的方法程序。在此过程中，企业通过合法合规经营、保障报告信息的真实完整、充分有效地利用各类资源等一系列控制措施来保证企业正确的战略目标能够顺利实现。至此，我们可以清晰地勾勒出我国《基本规范》中内部控制五个目标的阶梯型层级关系：第一层级是合规目标，即保证企业经营遵守相关法律法规；第二层级是资产安全目标，即确保企业资源财产的安全完整；第三层级是财务报告目标，即企业财务信息要真实可靠；第四层级是效率目标，即要为企业经济效益的提高服务；第五层级是终极目标——战略目标，前述四个层级的目标都是企业为实现这一目标而在日常管理活动的每个阶段、每个部门环节、每个时点都要达到的状态，任何层级目标的无法实现都会导致企业战略的失败，使企业价值遭到破坏。 三、内部控制理论框架：战略导向观下的重新审视 战略管理位于企业管理活动的顶端，具有全局性、指导性。因此，内嵌于战略管理活动全过程的内部控制体系必然要站在企业全局、战略的高度进行构建与实施。与传统内部控制理论框架相比，战略导向型企业内部控制主要有以下几大特点： 1.控制目标定位于提高价值管理能力，保持企业竞争优势，最终实现战略目标。契约性和生产性是企业的双重属性，传统内部控制过分强调契约性，专注不完备契约下产生的各类纠错防弊事件的治理问题，往往忽略了企业的生产属性，而这又是首先必须强调的（贾良定，2001）。企业生产属性在现实中体现为以最小的资源投入获得最大的产出效率，实现企业价值的最大化。企业价值取决于未来自由现金流量的折现，其关键驱动因素可总结为营业收入和成本费用支出决定的自由现金流、资本成本及竞争优势维系的时间，而战略的三个维度业务增长、盈利和风险（汤谷良，2004）则与关键价值驱动因素紧密相关。良好的企业发展战略如能很好地被企业各个管理层次执行则会给企业带来源源不断的现金流量。基于战略目标分解而形成的企业业务流程价值链反映了存在于各个部门（如采购、生产、销售、人力等）的关键价值驱动因素，由于内外经营环境的复杂多变性、人的逆向选择和道德风险的存在，价值链运作过程中充斥着各类风险，这些可能造成价值的破坏。而战略导向型内部控制则是贯穿于企业全面风险管理过程（始于战略风险控制），确保关键价值驱动因素能够高效协调运转的重要举措。因此战略导向观下的内部控制是企业价值管理系统中具有控制职能的子系统，查错防弊是基本目标，为企业价值创造提供合理保证才是其理想状态。
