企業內控管理制度的建立與完善分析

陸月嬌

摘 要 企業在發展過程中，會面臨來自內外部環境的各種挑戰，只有不斷完善企業內部控制管理體系，增強自身的監督能力，才能確保企業的健康可持續發展。本文在此基礎上對企業內控管理制度的建立與完善進行分析。

關鍵詞 內控管理制度 嵌入式風險防控體系 創新

一、引言

建立內部控制管理體系對企業的發展至關重要。內部控制管理體系可以合理分配和調動人力資源，以不斷優化企業管理職能的結構，促進企業管理能力的提升。同時還能促進企業的健康發展。隨著全球經濟的快速發展，中國企業也處于快速發展中，在快速發展的環境下，對企業的要求更高、更嚴格。因此，要想使企業實現穩定發展，就必須提高企業的發展水平和內部控制管理水平。

二、企業內控管理制度概述

公司內部控制由公司所有成員實施，以實現目標管理，這個過程也是內部控制的本質。內部控制也是現代企業生產經營活動自我管理的內部機制，是企業管理的核心。通常情況下，隨著公司的成長，內部控制的作用變得更加明顯，并且在公司業務活動的成敗中起著重要作用。企業內部控制制度由企業的所有成員實施，以實現目標管理，這是企業內部控制制度的本質。內部控制也是現代企業生產和經營活動自我管理的內部機制。其對企業的重要性主要體現在以下幾個方面：

一是建立和完善內部控制制度可以保證會計信息的準確性、可靠性和穩定性。內控報告反映了公司的生產經營狀況，為確定公司的發展戰略提供了依據，并提供了各種內部控制手段，能夠及時發現并解決財務問題。

二是完善的內部財務管理體系可以有效地監督業務部門。完善的內部財務管理體系可以有效地監視和管理公司的采購、銷售和其他方面，防止管理層和員工的腐敗，并防止對公司造成不必要的損失。

三是建立健全內部控制制度，科學監督業務運作的各個方面，確保公司資產和資源的完整性，提高資源利用率，避免或糾正各種損失和浪費。完整的內部控制體系可以密切監控各種任務的完成情況，并反映出確切的績效水平。激勵機制可以激發企業員工的積極性，并促進整個企業的有效生產和運營。

三、企業內控管理制度存在的問題

（一）對企業內部控制的重要性認識不足

當前，我國企業正處于快速發展階段，企業領導者的決策對公司的可持續運營和戰略發展具有決定性的影響。一些現代企業的領導者并不完全了解內部控制制度的重要性，無法專注于建立和改進內部控制制度，并且認為內部控制制度對公司績效不會產生重大影響，在認識上存在偏差。企業領導者具有強烈的主觀意識和隨意性、盲目性嚴重限制了公司內部控制水平的提高以及公司監督和管理機制的完善，而這些都不利于企業的健康發展。

（二）企業內控制度單一、內容陳舊，缺乏創新

當前，我國大部分企業已經建立了財務內部控制體系，但是其范圍和內容并不全面，并未覆蓋到企業經營管理的各個方面，也未落實到企業經營管理的整個流程中，因此企業生產和經營中的風險未能得到及時解決。建立僅僅是一種形式，只有充分發揮它的作用，才能促進公司的長期穩定發展。另外，許多企業內部控制管理部門制定的規章制度混亂，員工職責分工不明確，使員工的工作內容重疊。這使公司的經營管理非常混亂，導致公司的工作效率不高，對公司的發展非常不利。

（三）未建立科學有效的內部監督機制

企業的內部控制必須建立健全內部控制監督管理工作。由于企業沒有比較完整的內部控制監督制度，企業管理人員對內部控制工作沒有給予足夠的重視，這也導致審計部門的工作無法發揮應有的作用。審計部門缺乏獨立性會導致內部監控職能的失效，審計部門人員不足或能力的缺乏使得難以實現內部控制檢查和監督計劃的全面開展，難以發現內部控制的缺陷。

四、解決企業內控管理制度問題的對策

（一）增強全員內控風險意識

企業經營管理涉及采購管理、市場業務發展管理、集團客戶管理、生產運維、計劃建設、系統支撐和財務管理等方面。隨著業務的不斷發展壯大，各線條在運作過程中容易衍生不可預料的風險。企業內部風險管理機制建設是企業業務規范的指導和全面風險管理體系的重要組成部分，是打造剛柔并濟的約束機制和監督氛圍的重要工作內容，是全面提升企業風險防控能力的重要基礎。企業員工必須樹立風險意識，將風險管控責任落實到各個崗位，必須從思想認識、制度完善、執行強化、監督保障等方面出發，不斷在基層末梢落地做實內部風險防控工作，構建基礎扎實、重點突出、措施管用的風險點常態化管理體系，促進企業內部風險防控實效穩步提升。

（二）創新內控體系，堅定不移把控風險

1.建立嵌入式風險防控體系

在現有的內控體系基礎上創新內控手段，把風險管控手段嵌入各個環節，形成嵌入式風險管控體系。創建“1+4”嵌入式風險防控體系。“1”就是一個基本框架，嵌入式風險信息庫基本框架由風險分布圖、控制措施表和制度清單三部分組成。“4”就是風險控制、氛圍約束、監督評價和工作保障四大機制。風險控制機制是核心，即要實現“五個嵌入”，將風險點和防控措施嵌入員工思想、嵌入制度、嵌入業務流程、嵌入IT業務系統、嵌入工作行為，使風險防控措施與生產經營、業務流程匹配并同步運轉，并根據業務和形勢變化實現動態管理。氛圍約束機制是根本。通過落實“三個全員”，確保全員“知廉”“行廉”“督廉”，使風險防控成為全體員工的自然行動，營造全員重視、全員參與、全員監督的文化氛圍。監督評價機制是關鍵。通過監督評價形成管理閉環，督促主責部門落實主體責任，重點落實好主責部門的“自我監督”。

2.嵌入式風險管理實施步驟

嵌入式風險管理以梳理現有制度流程為起點，以良好高效的管理環境和完備的體制機制為保障，以制約和監督權力運行為核心，以全面風險管理和內部控制制度為依托，以崗位風險防控為基礎，以加強制度流程建設為重點，以信息化為重要支撐，在企業運營管理中建立和完善權責清晰、流程規范、風險明確、措施有力、制度管用、預警及時的風險防控機制。實施步驟如下：

（1）把風險防控的機制嵌入制度中。對一些已經發生的風險案件或可以預判的風險，在制度建設中就要全面考慮，制定可行的風險防控措施。新出臺的制度要明確監督檢查和責任追究條款，按照“誰立規、誰檢查、誰通報、誰問責”的原則，抓好制度落實。

（2）把風險防控的機制嵌入流程中。結合公司流程建設工作，對公司現有的流程庫進行動態優化完善，對于缺漏的流程要盡快補充，對于防控不管用的流程要及時完善，確保流程有用、管用。

（3）把風險防控的機制嵌入IT系統中。在IT系統建設規劃中要考慮防控機制的統一規劃，通過系統開發與功能的完善，不斷減少人工差錯和舞弊的可能，通過系統管控，提高管控的效率。

（4）把風險防控的機制嵌入崗位中。抓好關鍵崗位人員的“教育、監督、管理和懲處”。按照有關制度規定、從業要求、工作責任、工作權限、工作標準，制定切實可行的防控方案;推進關鍵崗位員工的輪崗交流工作，根據不同等級的風險實行分級管理，分工負責、責任到人。對可能發生腐敗行為的苗頭性、傾向性問題進行風險預警;對達到風險等級的崗位人員，分別運用任職談話、崗前培訓、談心疏導、函詢告誡、組織處理等方式及時進行處置，做到早發現、早提醒、早糾正;對于違紀違法人員，按有關規定及時處理。

（5）強化檢查與責任追究。區分不同層級人員，針對其可能出現的違規行為，按照不同情形、不同情節，擬定風險預警規則和違規行為處罰規則。通過個人自律、班組監督、上級監管、公司監督、外部監督等多種方法，對嵌入式風險防控機制的執行情況進行多維度監督。根據檢查、考核、評估結果，各責任主體要按照責任分工，及時進行談話提醒、批評教育、責任追究。

（6）動態管理風險。對嵌入式風險防控工作加強動態管理，定期、不定期地組織開展自查和抽查，及時發現缺陷并加以改進;以年度為周期，結合企業實際情況，更新嵌入式風險防控機制建設部門分冊;對于發現的新的風險點，要及時研究制定防控措施，更新、發布相應的風險分布圖、風險目錄、風險描述及控制措施表等，形成閉環管理。

（三）建立健全科學有效的內部監督機制

一是需要建立和完善公司的內部控制和監督機制，并且必須明確有關人員的職責，以及決策和實施關鍵經濟和商業事項的監督和控制程序。企業應不斷提高監事的專業素質，及時發現內部控制制度的缺陷和不足，并及時向企業高層管理者報告。企業高層管理者必須有信心、有能力使監督成為企業的重要組成部分。二是建立內部審計體系，并充分利用內部審計的監督和管理作用。公司應設有獨立的審計部門或審計委員會，并有效地實施公司的各項標準。審計部門需要對各種業務活動進行獨立的審核和評估，從事后經濟活動的監督過渡到事前和事中監督。外部控制是企業內部管理的制約。三是除了建立有效的內部控制體系外，還應該依靠必要的外部監督機構來制約企業內部管理，有助于提升企業的管理水平及風險防控水平，提升企業的市場競爭能力。

五、結語

內部控制可以維護企業資產安全，防范風險，提升公司管理和運營效率。企業只有建立了科學、完善的內部控制制度，才能更好地以規范、公平、公開、公正的方式提高企業的管理水平，提升風險防范能力，為企業提供民主、和諧、公正的環境以及可持續發展的有力保障。有了科學、完善的內部控制管理制度和監督體系，才能確保企業的健康可持續發展。

（作者單位為中國移動通信集團廣西有限公司來賓分公司）

參考文獻

[1] 段超.目標成本管理在企業經濟管理中的應用[J].中國管理信息化，2015（5）：11-12.

[2] 韓小雷.企業內控管理制度的建立與完善分析[J].中外企業家，2019（12）：39-40.

[3] 洪寶英.企業財務內控管理制度的建立與完善分析[J].財稅審計，2019（21）：131-132.