淺談企業內部控制體系建設

劉鳳仔

摘 要：如何提高企業經營管理水平和風險防范能力，促進企業可持續發展，如何確保企業資產安全和財務報告及相關信息的真實準確性，已被現代大多數企業密切關注和高度重視。建立和實施一套統一、高質量的企業內部控制體系，有助于提高企業內部管理水平和風險防范能力，促進我國企業進入國際市場和參與國際市場競爭。本文根據《企業內部控制基本規范》文件要求，結合企業內控體系建設與實施運行的情況，就有關內控體系建設的意義、重點和措施提出幾點建議。

關鍵詞：內部控制 體系 建設

中圖分類號：F272 文獻標識碼：A 文章編號：2096-0298（2017）09（b）-086-02

1 加強內部控制體系建設的重要意義

1.1 加強內部控制體系建設是企業持續發展的必然要求

隨著資本市場的日益擴大和市場化改革的逐步深入，企業經營業務廣度和深度都有不同程度的變化，又由于企業規模、產權結構復雜化、投資主體多元化、布局分散化等特點，以及與銀行業、保險業、證券業的交易過程，方式不斷更新，新產品、新業務不斷涌現，對企業經營管理提出更高的要求。企業只有不斷加強內部控制體系建設，才能規避經營風險，日益發展壯大。

1.2 保障財務信息的真實與可靠

會計核算所提供的財務信息是企業管理層對企業生產經營活動進行評估和決策的主要依據之一，其是否真實可靠對企業決策及未來發展方向產生重大影響，為了保證企業財務信息的真實可靠，必須建立一套與其相適應的內部控制監督、檢查、評價、審計等制度，通過對經濟業務及財務核算進行審查和監督等有效手段，不斷優化和完善財務核算體系和業務流程，從而使財務核算更加規范，財務數據更加真實可靠，更好地為企業生產經營提供參考指導，為企業管理決策者和政府相關部門所使用。

1.3 促進企業實現發展戰略

企業內部控制的終極目標是實現企業持續健康發展，通過內部控制所設定的制度、業務流程，審批授權等體系，與企業其他制度配合、協調，對企業生產運營進行有效控制，它要求企業將近期利益與長遠利益結合起來，在經營管理中努力作出符合戰略要求的決策，使企業朝著預定目標發展。

1.4 提高企業的經營管理水平

企業提高自身經營管理水平的重要途徑就是通過加強對內部控制制度的建設，積極發揮內部控制制度的作用。由于內部控制制度自身的局限性，理論基礎上的健全和完善并不等于制度在實施中的有效和合理，企業需要經常對其進行積極有效的評估和改進，這對提高企業的經營管理水平有著極大的促進作用，是維持企業長期穩定健康發展的一條重要途徑。此外，通過內部控制制度的實施，可以提高員工的綜合素質和專業水平，這從另一個角度也對提高企業經營管理水平具有間接的作用。

2 加強企業內部控制體系建設的重點

2.1 進一步完善制度體系是加強內控體系建設的基礎

做好內部控制制度建設，使公司各層級員工在執行內部控制時有章可循、規范運作，這在整個公司的管理體系中具有特殊性，是加強內控體系建設的基礎。公司內控制度的建設應按照內部控制系統所具備的“五個要素”即控制環境、風險評估、控制活動、信息傳遞、監控來組織實施，同時要與集團內控管理體系有機融合，內控規范實施不是將原有管理體系推倒重來，而是將內控要求有機地嵌入原有管理制度體系。

內部控制以風險為導向，以對業務流程的控制主線和結點，更加關注規范業務條線的運作以實現內控目標。內控制度一要詳細描述業務條線；二要提煉出所涉及的各部門、各崗位的職責和相互關系；三要提煉出業務條線的關鍵控制點及控制措施。這就能完全厘清各部門、各崗位之間的交接界面，確保業務條線在各部門之間順暢銜接。在此基礎上研究制定出一套科學、規范的內控制度體系，以書面化的形式編制成內控手冊，明確公司各部門、各崗位員工的職責分工、管理方法及要求，使之正確行使職責，并通過內部監督加強對其履行職責的檢查監督。

2.2 進一步完善組織結構是加強內控體系建設的保障

完善組織結構，必須與完善制度體系同步進行，這是加強內控體系建設的保障。一要進一步健全公司組織機構，以發揮其在公司組織體系中應有的職能，更好地推動公司內部控制體系的良好發展和規范運作。二要在控制流程和內控制度體系的梳理過程，進一步明確公司所有與風險和內控有關的部門、崗位、人員的職責和權限，做到分工合理，職責明確，并以理清它們之間的相互關系和工作接口。三要進一步明確它們之間的授權管理關系，明確關鍵崗位、特殊崗位以及不相容崗位的控制要求，保證各機構的合理分權、有效制衡和規范運行。

2.3 進一步完善信息系統是加強內控體系建設的手段

完善信息系統，以改善公司的內控環境，是加強內控體系建設的必要手段。一要通過充分利用現代信息系統如OA辦公、財務共享系統、久其綜合數據平臺、ERP系統等的建設和支持，盡快將公司內部的制度、組織、流程及工具進行有效的整合融通，并對公司外部的信息渠道進行認真的梳理，建立統一、高效、開放的信息溝通系統，做到能夠實現業務及風險管理的全流程監控，從而將各部門、各崗位的職責分工、授權過程、文件記錄和監督手段等所有要素都納入準確、及時的內控管理中。二要通過完善信息系統，保證及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，使高科技的信息技術在內控體系建設與執行中發揮重要作用。

2.4 進一步倡導內控文化建設是加強內控體系建設的先導

內部控制是由企業全體員工實施的、旨在實現控制目標的過程。要使內控體制建設真正落到實處，關鍵在于倡導人人有責的內控文化。一要積極主導和推進內控文化建設的各項工作，把內控文化作為企業的軟實力和內控體系建設的先導。二要使全體員工增強風險意識。通過學習和培訓，增強員工風險意識，培育社會責任感，樹立“依法合規、審慎穩健、誠信盡責、創造價值”的內控核心價值觀，遵守與自己職責相關的內控要求，自覺履行崗位職責。三要建立激勵機制，建立問責制和舉報制，倡導“管理靠制度、辦事講規矩、決策依程序”和“內控優先、制度先行”“合規創造價值”的內控理念，增強員工主動發現風險、報告風險的意識，使發現和處理各類風險的傳導路徑和應對方案逐漸得到強化。

3 加強企業內部控制體系建設的措施

3.1 建立健全企業內部控制體系，提高執行力

要真正發揮企業內部控制的作用，就必須建立與企業發展相適應的內部控制制度，要充分考慮企業所在行業、發展階段、投資者意愿、經營環境、戰略目標等因素，要符合企業實際發展和管理需要，具有可行性和可操作性，整套體系要求科學合理且全面完整。企業可從“防、督、查”三方面構筑遞進式監控機制，“防”即“預防”，對各業務、各崗位建立相互制約、相互牽制的制度，“督”即“監督”，對各崗位、各業務實時監督控制，“查”即“審查”，對各崗位、各業務進行事后審計和考核，及時發現問題，化解企業經營風險。內控體系建立后，企業必須認認真真按照制度、流程設計要求執行和落實，不流于形式，要動態跟蹤內控執行情況，定期檢查、評估與考核，并根據企業業務發展和競爭環境等變化需要，不斷修訂完善內控體系。

3.2 內部控制必須依靠經營管理層的積極配合和全體員工的自覺支持

內部控制體系建設是一項繁重而復雜的系統工程，必須通過企業及各部門反復協商討論，逐步予以明確和解決。內部控制是由部門和人員來實施的，經營管理層務必高度重視，加強領導，把內部控制列入重要議事日程，真正落實到企業各職能部門和全體員工身上，內控體系建設才能收到成效。內部控制五大目標、五大原則和五大要素在實際工作中的運用，都需要部門和員工的積極配合和自覺支持；如內控手冊的編制與執行、每項業務流程的規范運作，提高內控制度的適宜性、充分性和有效性，都離不開部門和員工的支持和配合。在具體措施上，一要在建立內控評價辦法和缺陷認定標準基礎上，建立健全缺陷整改工作機制，盡快將內控體系建設和缺陷整改納入各部門的績效考核中，將內部控制工作與各部門、各員工的績效考核結合起來，要結合年度考核實施獎懲，以構建內部控制體系運行的長效機制，以促進內控體系建設的深入開展。二要健全經營管理者資格認定制度和選聘制度，使經營管理者的資格認定、任命、考核更具規范化、民主化、法制化。要盡可能全面推進經營管理層的聘任制，發揮市場優勝劣汰的競爭機制，通過競爭把真正具有經營管理能力的人才吸引進來，選拔上去，從而獲得全體員工的自覺支持。三要盡快在公司建設一支素質良好、業務過硬的內控隊伍，并加強內控建設領導小組對內控工作的具體指導，提高內控管理在公司的地位，提升內控的執行效率和工作效果。

3.3 內部控制必須有監管部門的積極指導和審計機構的主動協助

鑒于內部控制的專業特點較強，要夯實內控基礎，提高內控水平，除自身努力外，還迫切需要來自監管部門的積極指導、幫助和監督。企業一要積極參加監管部門定期或不定期舉辦相關內容的專題培訓，以使內控工作取到立竿見影的效果。二要及時報送內部控制實施情況和階段性總結，以盡快接受各監管的業務指導。三要借助外力的支持。外部知名的擁有資質的審計中介機構，有專業對口、業務熟悉、經驗豐富的專家團隊，能夠運用行之有效的方法，迅速發現企業內部控制中存在的缺陷，并提出適當的解決建議。

內部控制體系是約束、規范企業經營管理行為的準則，是防范風險的重要保障，是一項長期的系統性工程。隨著企業內控環境的變化，內控需求也在不斷變化，企業要結合實際需要，對內控體系進行評估，不斷優化完善，實現內控管理目標。

參考文獻

[1] 楊石.審計實務中對內部控制的相關探討[J].財務與會計， 2012（3）.

[2] 盧之光.風險管理框架下審計實務流程問題研究——以商業銀行為中心[J].時代金融（下旬），2013（7）.