如何強化內部控制的執行力

高惠敏

企業推行內部控制開始，從最初對重點業務的流程化管理逐步發展至今，已形成風險管理、業務流程設計、崗位分工、權限設置、檢查評價等內容的全方位、全覆蓋地健全的內部控制體系，內部控制在企業管理中的地位和作用舉足輕重。筆者結合所從事的內控管理工作，對如何強化內部控制的執行力談些認識。

一、內部控制的概念

國家內部控制基本規范規定：內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。用一句話來說，內部控制就是企業為實現控制目標所做的全部工作的集合。在內部控制的要素中，內部環境、信息與溝通及內部監督是體制和機制建設方面的內容，各企業基本是健全、有效的。風險評估和控制活動是企業推行內部控制的關鍵要素，筆者認為，應作為內部控制的主要內容。

二、內部控制在企業管理中的作用

1.明確企業各部門的職責權限和分工，實現各職能部門之間權責分明，防止出現部門專權或越權的情況，從源頭上理順管理關系。

2.確定崗位人員分工，避免因職責不清相互扯皮、推諉甚至越權行事造成的管理失控，達到規范行為、控制風險、防范舞弊、糾正差錯的控制效果。

3.明確各業務的主要風險點和關鍵控制點，為各類業務操作提供規范化的流程。

4.對企業風險進行有效評估，發現企業經營中的薄弱環節，將可能出現的企業風險遏制在萌芽狀態，有效防范企業各類經營風險。

5.有效的內部控制，可以使企業生產經營活動得到最真實的體現，還能夠將會計信息所出現的問題及時地反映和反饋出來，從而使會計信息更具有真實性和準確性。

6.健全的內部控制可以提供與企業經營管理相適應的信息化管理流程，提高業務處理效率，減少或消除人為操縱因素。

三、如何進一步強化內部控制的執行力

（一）內控管理中存在的突出問題

1.管理層重視不夠

內部控制說白了是對權力的約束，是對各管理層的控制。從文件、講話或會議紀要上來看，企業管理層無一不重視內控管理，形成了一種既重視內控，又保留原有的習慣做法的“雙控模式”。如何將這種重視落實到管理層的具體行為中，是內控執行的一道難題。

2.對內控理解不深，認識不足

許多員工把內部控制視為企業管理之外的又一項管理工作，與日常管理嚴重脫節。各部門日常工作照章進行，為應付內控檢查，加班加點另做一套內控資料，內控變成了“做內控”，導致內部控制流于形式。執行者不但不能將其融入日常工作，長期以來還生出了對內控工作的不理解和抱怨。

3.內控執行力不強

管理層對內控重視不夠，企業員工的內控認識有局限，必然導致內控在企業中的執行不力。不能將內控的管理理念和科學設計深入貫徹到企業日常管理中，造成內控與管理“兩張皮”現象。

4.崗位職責設置與內控要求不一致，關鍵崗位及其內控職責未落實

企業內部控制是通過合理設置職能部門和工作崗位，明確各部門、各崗位的職責權限，通過不同崗位人員對業務的操作，來實現控制目標的。實際執行中，存在崗位設置不合理、未區分關鍵崗位、不相容崗位未嚴格分離、控制點責任未實際落實到崗到人等管理問題，嚴重影響了內控作用的發揮。

5.內控培訓針對性不強

內部控制是全員參與的工作，涉及部門、崗位多，業務范圍廣，由于內控執行中又存在著理念、認識問題，崗位設置、調整等問題，內控培訓如不針對具體崗位、人員分層次、按領域開展，很難取得理想的效果，更無法解決內控認識和執行中存在的問題。

6.內控檢查考核存在誤區

內控涉及專業范圍廣，在實際檢查中，存在檢查人員專業性不強，憑主觀理解或僅查閱被檢查單位準備的控制點要件資料而做出評價結論的現象，無形中助長了“做內控”之風。內控排名次考核的方法，也讓被考核單位爭先恐后，想方設法影響檢查人員的判斷和評價，進而將檢查考核的效果大打折扣。

（二）強化內部控制執行力的幾點建議

1.把握好內部控制執行的基本原則

《企業內部控制基本規范》確定的內部控制的基本原則是指導企業推行內控的法寶。全面推行，重點突出的原則， 要求企業將內部控制貫穿于決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項，同時，在全面控制的基礎上，關注重要業務事項和高風險領域；制衡性原則要求企業在治理結構、機構設置、權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率；適應性原則要求企業在推行內控時要與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，不能為內控而內控；成本效益原則要求企業權衡實施成本與預期效益，以適當的成本實現有效控制。

2.加強內控培訓，提升內控理念和認識

“理念提升一小步，行動前進一大步”，在內部控制中，無論是重視不夠、認識不足問題，還是執行不力、考核不當問題，歸根結底是內控理念不到位問題。而理念的提升和固化，不是一朝一夕的事情，需要針對企業全員進行系統的內控知識普及和灌輸。培訓中必須解決兩個關鍵問題，一是培訓課程設計要科學，師資能力要得當。二是針對培訓對象的需求，分層級、分專業有針對性開展培訓。只有保證了培訓的效果，才能逐步解決內控管理中的某些突出問題。

3.將內部控制的要求融入到企業日常管理中

內部控制即是企業管理，內部控制的要求是企業管理的規范，各部門、各崗位所做的工作就是內控工作，有了這樣的認識，就能將內部控制的各項要求落實到具體的管理工作中，就能杜絕內控與管理“兩張皮”的現象，就能為各項生產經營活動操作規范，風險受控提供合理保證。

4.規范檢查，科學考核

內控檢查考核的目的和出發點是確保內控執行的效果，為達到這一目標，內控檢查方案設計要合理；檢查人員素質要能夠滿足檢查的要求；檢查工作要深入到被檢查的實際業務。同時，內部控制涉及企業管理的方方面面，不宜通過簡單評分排名進行考核，而應根據企業發布缺陷認定標準，對內控檢查中發現的問題，做出缺陷認定，組織相關專家，進行更加客觀公正的考核。