环境保护内部控制是企业将环境保护与内部控制相结合，通过企业内部控制来实现环境保护的目标。笔者结合内部环境、风险评估、控制活动、信息与沟通和内部监督的内部控制五要素，谈谈如何构建基于环境保护的内部控制体系。

1.内部环境。首先，企业应确定企业环境保护控制的目标，以及为实现目标而采取的具体措施，在此基础上优化内部控制环境。在治理结构、权责分配方面，企业的各管理层、职能部门应对其各自在环境保护中的权限予以明确，形成一个完整而互相牵制的机制。同时也应明确各管理层、职能部门在环境保护方面的责任，并做到各司其责。其次，企业应根据自身所处行业以及发展阶段的不同设置符合自身特点的环境保护职能部门，执行具体的环境保护战略，然后对环境保护的目标及战略进行细分，分阶段、有计划地实施，并对实施结果进行评价和总结。

2.风险评估。基于环境保护的内部控制风险评估是企业根据环境保护内部控制目标，对环境保护相关的风险进行识别、分析和应对的过程。进行风险评估，首先要对环境保护相关风险进行识别，与环境保护相关的风险主要包括企业外部风险和内部风险。一般来说，当国家颁布新的环境保护法律法规以及相关政策发生变化时，如果企业没有有效调整自身的环保目标，由此造成的风险就属于外部风险。除此以外，因企业内部人员环境保护观念不足或者企业在环境保护监督方面出现松懈、在生产经营过程中给环境造成的破坏等给企业带来的风险，则属于内部风险。其次企业应对风险的严重程度以及产生的原因进行分析评估，并及时采取有效措施规避风险，减少风险给企业带来的负面影响。

3.控制活动。企业应从环境保护的角度出发，对环境管理、环保工作控制和污染物排放总量控制进行准确计量和评估，并为其制定相应的目标和设定严格的量化标准，然后按照既定目标开展相关工作，严格遵循既定的量化标准和流程，以实现环境保护内部控制的目标。基于环境保护内部控制的控制活动应建立在环境保护风险评估基础之上，对于环境保护内部风险，企业应制定一系列规范的生产经营标准和流程，对在生产经营时企业偏离环保目标的活动，环境保护相关部门应及时采取措施予以纠正。对一些可能造成重大环境问题的风险项目，应由企业环境保护相关部门进行分析与评估，而对一些由外部环境因素变化带来的风险，应利用企业所建立的环境风险预警机制来及时预警，减少因风险带来的损失。

4.信息与沟通。基于环境保护的内部控制要求企业建立与环境保护相关的信息与沟通机制，以保证环境保护相关信息能及时收集和传递，并使信息得以沟通。信息与沟通机制在对环境保护相关信息进行收集时，要做到信息收集的及时与完整，收集与传递的相关信息包括内部信息和外部信息。内部信息主要包括企业在环境保护中的支出、生产资源的消耗及企业“三废”污染排放情况等；外部信息主要包括政府部门的环境政策、其他企业的环境保护措施等。收集的信息不仅应包括财务信息也应包括非财务信息，以确保所收集和传递的环境保护信息的有效完整。

5.内部监督。基于环境保护内部控制的内部监督应包括以下两方面的内容：一是建立日常监督机制。按照企业环境保护内部控制的执行情况，定期对企业内部进行的各项环境保护工作实施常规性监查，掌握企业环境保护内部控制制度在具体执行方面的情况，帮助企业不断优化自身的环境保护内部控制制度。二是建立专项监督机制。这一监督机制主要针对企业个别环境保护相关的业务，由于它们受到企业经营理念或生产模式发生变迁的影响，企业需要对其制定符合其发展的环境保护内部控制监督政策。对于一些在环境保护方面面临重大风险的生产经营活动，企业必须通过制定专项监督机制来监察业务的每个环节，实现对于重大风险的及时发现和快速化解，避免重大环保事故的发生给企业带来的损失。

（本文系衡阳市软科学计划项目“衡阳市企业环境保护内部控制建设研究”<2014KR06>、国家社科基金项目“中国低碳城市试点的政策绩效评价及优化研究”<15CJY037>、湖南省科技厅软科学项目“长株潭两型社会建设试点的碳减排绩效评估及政策优化研究”<2015ZK3027>的研究成果）

责任编辑 刘黎静