提高企業內部控制的有效性分析及策略

萬紅霞

摘 要 本文主要分析了影響企業內部控制的兩個因素——控制設計與控制執行，然后提出了一些能夠有效提高企業內控控制力度的措施，希望為相關企業提供參考，以進一步提高企業的經營管理水平，有效降低企業的經營風險。

關鍵詞 內部控制 風險評估系統 審計

隨著我國市場經濟的不斷發展，企業之間的競爭越來越激烈。為了在激烈的市場競爭中占據優勢，企業開始不斷地提高自身的管理水平，重視內部控制在企業管理中的重要作用。因此，內部控制是否有效成了企業非常關注的話題。內部控制的有效性就是結合企業自身的特點，設計一系列的內部控制制度，達到既定的管理目標。只有有效的內部控制體系才能保證企業管理水平的持續升高，才能保證企業的長遠發展。

一、影響企業內部控制有效性的兩大因素

（一）控制設計

內部控制設計一定要在合法合規，符合自身經營特點、業務模式和可能風險的基礎上，全面覆蓋企業經營管理活動，到達約束企業管理層和普遍員工、保證企業經營活動有序進行、降低企業經營風險作用。既要符合法律法規、行業準則的規定，又要遵守企業內部的規章制度。其中，全面指的是企業經營活動的關鍵環節和每一個流程。企業在制定內部控制制度的過程中，不僅要考慮對員工的約束力，還要考慮對于企業管理者的約束力。只有這樣，才能有效降低企業管理層因決策失誤而帶來的企業風險。

（二）控制執行

測試內部控制是否得到了充分有效的執行，可以從三方面來分析：內部控制方法，是否持續一致運行，執行人員的權限能力。可以采用“穿行測試”的方法對內部控制執行的有效性進行分析。通過一項經濟業務過程，了解企業內控過程被執行情況，并進行評價。穿行測試的結果具有很強的可靠性，可以廣泛應用。

二、提高企業內部控制有效性的措施

（一）優化企業內控環境

企業內部控制是否有效，主要取決于企業是否擁有良好的內部控制環境。企業的內控環境體現了其自身的特點，是其內部控制設計的出發點，也是其文化的核心。提高企業內控環境可圍繞下述幾方面入手：首先，要提高企業所有者的內部控制意識。所有者是內部控制的主體，員工和整個企業的業務活動是客體，內部控制直接保障著企業所有者的經濟利益。因此，企業所有者的重視、強勁的執行力是內部控制有效的必要保障。其次，建立科學合理的內部組織機構。企業應該根據自身的實際情況來選擇適合企業發展的內部組織機構，對于企業中的重要部門更要加強管理，加大控制力度。再次，企業要建立統一的企業文化，通過文化建設增強企業員工之間的凝聚力。

（二）完善風險評估系統

風險評估工作是提高企業內部控制管理有效性的重要方法之一。隨著經濟的發展，企業不確定性經營的風險逐步增大。企業應成立獨立的風險管理部門，建立完善的風險評估系統。一旦企業的風險評估人員檢測到企業存在風險，必須馬上采取措施，及時制止風險的發生。企業的風險管理部門應該獨立于企業的管理機制，以有效保障風險評估系統的獨立性。這樣能夠有效提高企業風險防范的效率，保證企業內部控制的有效性。

（三）關注企業內部控制的核心

要想提高企業內部控制的有效性，就必須要清楚地知道企業內部控制的核心要素是什么。抓住了這些核心的要素，才能從根本上提高企業內部控制的水平。對于企業內部控制而言，其核心要素包括以下幾方面：首先，授權審批機制是否健全。如果企業的授權審批機制存在漏洞，那么工作人員很可能利用這種漏洞來危害企業的經濟利益，內部控制也就失去了存在的意義。其次，企業是否擁有完善的財產保全控制體系。企業內部控制就是為了保證企業的財產安全，如果沒有完善的財產保全控制體系，那么財務很可能會遭受損失，從而影響企業內部控制的有效性。最后，企業是否建立了科學的績效考核制度。科學的績效考核制度能夠不斷發掘員工的潛能，最大限度地發揮員工的自身價值。激勵企業員工不單是靠獎金和福利等物質，員工更渴望有發展的環境和成長的空間，希望自己的努力工作得到公平公正的評價。因此，企業需要建立發展性的績效考核制度，在企業內部給每一個員工發展的空間，為員工制定明確的職業規劃，幫助員工實現職業理想，從而帶動其工作積極性，進一步促進企業的長期穩定發展。

（四）強化企業內部的信息溝通

企業信息溝通是內部控制及時性、有效性的保障。企業制定的內部控制制度是否合理、有效，主要取決于企業內控制度的實行情況。想要了解企業內控制度真實的情況，就需要企業內部員工之間保持有效溝通。讓企業的管理者從員工身上了解內部控制是否真實有效，從基層了解更多的實際情況，幫助企業管理者制定下一步的內控制度。同時，企業管理者還能通過與基層員工的溝通，第一時間了解內部控制中存在的問題，及時采取措施對內部控制中的漏洞進行改善。企業各部門之間的溝通能夠讓企業員工了解企業的整體構架，以及自身工作和其他部門之間的聯系，同時監督其他部門控制制度的執行情況，保證企業內部控制的有效性。

（五）加強企業內部審計

要保證內部控制的有效性，企業應該建立相應的審計部門，對內部控制的實行情況進行嚴密的調查審計。一旦發現企業內部控制存在問題，要及時上報，改善內部控制的方法，不斷提高內部控制的有效性。而審計部門要想提高審計效果，則必須與其他部門保持一定的距離，直接與管理層溝通，只對企業管理層負責，這樣才能有效保證審計結果的準確性與真實性。此外，企業的內部審計不能僅局限于事后審計，應著重于事前預算審計，以及企業經營過程中審計參與。只有這樣，才能促使企業內部控制更加完善，降低企業經營風險的概率。

（六）其他方法

除上述方法外，企業還可以通過引進專業的管理人才、對員工進行培訓、強化企業經營的風險責任意識、強化執行能力、加強監督審查等多種方式來提高企業內部控制的效果。需要注意的是，企業要根據自身的實際情況，靈活選擇適合自己的內部控制方法，最大限度地保證內部控制的有效性。

三、結束語

內部控制的有效性是企業實現高效有序經營的根本，但內部控制有效的分析不能局限于理論的分析，而要與企業的實際狀況相結合，針對不同的風險、問題，具體分析解決。

（作者單位為海南國際資源<集團>股份有限公司）

參考文獻

[1] 巫琦偉.對提高集團企業內部控制有效性的對策思考[J].經營管理者，2013（02）.

[2] 彭超.對提高企業內部控制有效性的對策思考[J].財經界（學術版），2013（01）.

[3] 張宜霞.企業內部控制的有效性與有效的企業內部控制[J].中國注冊會計師，2008（03）.