企業內部控制制度建設的途徑

郭崢

摘 要：解釋了內部控制的定義，提出了制度建設的措施。

關鍵詞：內部控制；風險評估；內部監督；人員選用

企業內部控制制度不健全、忽視風險分析、執行過程不嚴格，輕則影響企業內部各項管理制度的有效執行，重則導致企業會計報表信息嚴重失真，進而直接影響企業經營業績，甚至把企業推入破產、倒閉的深淵。

一、準確理解內部控制的定義，確立全面控制的管理考核體系

不同部門的人從不同的角度對內控會有不同的看法。現代內控理論試圖提出能被普遍接受的內控定義，以便滿足不同單位的需要。內控是一個受某單位不同層次的人影響的過程，而設計這一過程是為了實現三大目標提供合理的保證：經營的效果和效率；財會報告的可靠性；對現行法規的遵守。一個企業的內部控制制度執行是否到位，各項管理制度是否能真正落地，各業務部門工作是否能保持協調一致，企業目標決策是否能保持不折不扣地貫徹落實，均可以從上述三大目標進行總體考核。一方面要根據企業年度經營目標修訂完善現有考核指標體系。本著突出重點、指標精簡的原則，結合現行考核體系、年度工作目標、重點工作任務和各部門管控指標，由企業內部控制監督考核部門牽頭，對各管理部門、各專業崗位的內部控制考核指標進行相應調整，各部門對下達的工作目標和任務再進行層層分解，將考核指標落實到每一個崗位、每一名員工，確保人人有指標，考核無死角。另一方面要加強對考核指標的宣貫和傳導。通過文件宣貫和部門內部集中學習等方式對年度內控考核指標修訂情況進行逐層傳導，使每一名員工都明確考核的重點和導向，引導全員有效落實內控考核要求，同時對管理不到位而導致風險事件的，也納入對指標的考核。

二、注重各項經營風險的辨識和評估

企業經營風險的產生一般可歸結為企業經營戰略不當、投入資料不足或由于經濟環境或競爭環境發生變化等原因所導致。企業必須對生產經營中面臨的各類風險加以控制，建立可辨識、可分析和可管理的風險評估控制機制，全面分析和辨識為實現企業各項經營目標所可能發生的風險。一要根據企業經營目標，運用風險分析技術，從各項管理制度的執行過程入手，對管理流程進行全面梳理，查找生產經營流程中的各項風險點，確保各項風險可辨識、可分析，提出有效措施，盡可能地規避、減少和降低風險損失。二要建立定期風險分析評估制度。每年至少進行一次經濟活動風險評估，對外部環境、經濟活動或企業管理目標發生重大變化的，應及時對可能的經濟活動風險進行重估，并提出風險預警，針對風險采取相應防范措施，確保風險可控。

三、注重內部控制制度執行的有效性

一是內控制度的建設應充分考慮企業內部架構和機構職能分工， 做到流程設置合理、職能明確、溝通渠道通暢和權力相互制約， 以保證每一項經濟業務都能夠按照既定的、科學的流程進行。二是在經營管理模式上要主動突破傳統管理方式，建立自我防范和約束機制，由偏重事后控制向主動事前控制轉變，避免出現問題后再設法糾正，導致內部成本較高，事倍功半，收效甚微，失去內部控制的作用。三是提高內控制度執行的有效性。對于企業管理中存在的管理越權、串通舞弊、人為錯誤、制度滯后等問題，要有針對性完善控制措施，強化企業員工的法制觀念教育和思想道德教育，實行不定期的崗位輪換制度，在有效執行內部控制制度的基礎上，確保內部控制的質量。四是要根據企業內外環境的變化，不斷地調整完善內部控制的內容、程序和方法，使之適應企業生產經營管理和市場環境的發展變化。

四、借助信息化系統提升內控制度執行的效率

一個設計完善，運行良好的內控信息化管理系統有助于提高內部控制制度執行的效率和效果。內控信息化建設工程龐大，涉及企業管理的方方面面，一要立足長遠規劃，不應急于求成，系統設計要以流程圖為中心，做到職責界定清晰，崗位設置全覆蓋，管理流程系統化，標準要求統一化，將制度、風險、崗位、標準和績效考核等各要素全部囊括，使之既符合法律法規，又能適應企業管理實踐需要。二要重視基本數據的采集和規范。在制定實施方案時應做好數據項采集的規范性描述，建立相應規范和標準，提高數據的可用性，實現根據數據進行的統計、分析和決策。三要做好企業員工對系統的使用和培訓工作，使其能夠掌握企業的內部控制流程，明確個人職責，并熟練運用信息化系統取得在管理過程中所需的各類信息。

五、充分發揮內部審計的控制監督作用

內部審計既是企業內部控制不可或缺的重要組成部分，也是監督內部控制的主要力量。可用來檢查評價內部控制是否健全以及強化內部控制的制衡機制。企業應該保證內審部門工作的獨立性，充分發揮內部審計在內部控制的監督過程中的重要作用，突出對企業內部控制環境和控制程序有效性的監督，注重評價企業內部控制是否真正執行并落地。內審部門應如實反饋有關內部控制評價和執行結果的信息，幫助企業及時采取應對策略，堵塞管理漏洞，進一步完善內控制度，有效實現企業經營目標。

六、必須重視對內部控制制度管理人員的選用

內部控制制度設計得再完善，若沒有稱職的人員來執行，也不能發揮作用。企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行內部控制制度。從我國企業生產經營實踐分析，很多企業已經建立了本企業的內部控制制度，但沒有真正保證其在經營活動很好地執行和落地，因此要充分發揮內部控制制度在企業中應有的作用，則必須重視對內部控制制度管理人員的選用和培訓，提高管理人員的素質，定期進行考評，獎優罰劣。

總之，內部控制是實現企業生產經營目標的重要手段，也是防范企業經營風險的重要保證和途徑，建立完善企業內部控制制度是深化現代企業改革、建立現代企業制度的必然要求。企業應著力構建內部控制體系，使其處于企業經營管理過程控制的中心地位，通過全員參與，貫穿于企業生產經營的全過程，實現企業的可持續發展。endprint