企業內部控制的設計與執行有效性分析

王鳳

摘 要：內部控制是企業管理活動的關鍵，有效的內部控制對企業活動有著促進和制約的作用。自1996年財政部發布《獨立審計具體準則第9號—內部控制和審計風險》以來，內控這個名詞在中國市場上越來越火。但是內部控制的具體實施并不只是響亮的口號和一堆存在于公司制度中的文字。許多企業僅把實施內部控制當成是一個個不必要的、煩瑣的流程，并沒有真正達到以控制實現流程優化的目的，反而增加了企業的管理成本。本文以資金管理為例，主要分析企業內部控制的建立與有效實施的必要性。

關鍵詞：內部控制；風險管理；執行有效

內部控制的設計與執行

內部控制與風險管理

內部控制

內部控制是企業提高財務管理水平、提高經濟效益的重要手段之一。內部控制的實質是一系列的制度、方法和措施，其目的在于：第一，保護資產的安全完整；第二，檢查會計信息資料的準確性和可靠性；第三，實現企業戰略目標；第四，促進經營方針和管理政策的貫徹執行等。

企業風險管理

2017年，COSO（美國反虛假財務報告委員會）發布了最新版的《企業風險管理框架》。“新《框架》”圍繞著企業的治理和文化、戰略和目標設定、績效、審查和修訂、信息、溝通和報告展開，從企業使命、愿景和核心價值出發，使戰略發展、商業目標規劃、實施與績效層層遞進又相互融合，實現企業價值提升這一宏觀目標。這種全新管理框架的出現，為企業管理者的管理手段提供了更豐富、更全面、更直觀的建議，企業管理活動中的公司治理、戰略管理、績效評價、高效溝通等都可以更標準、更合理，基于風險導向的管理理念也會被更廣泛地運用到企業的各個管理活動中。

企業內部控制制度的實施——以資金管理為例

內部控制五要素

企業應當建立具有科學性、合理性、有效性的內部控制體系，其實施環境包含五個基本要素：

（1）控制環境

控制環境的主要內容通常包括六大方面，它們分別是內控意識、公司戰略、企業文化、企業社會責任、組織結構、人力資源政策及程序。管理層通常采用經驗式管控手段，但是這可能會帶來一系列問題，例如：機構與人員臃腫、人力資源政策缺乏激勵性、文化與流程脫節等。

（2）風險評估

企業在經營過程中無可避免會遇到風險，所以企業管理層應當及時識別、評估經營活動中與實現內部控制目標相關的風險，雖說高風險會帶來高收益，但是有些風險很可能影響企業的競爭和生存能力。企業應當在識別和評估風險后，及時做出應對措施。

（3）控制活動

組織通過合理的政策和確保其得以貫徹執行的程序來開展控制活動，通常控制活動包括與內部牽制、授權審批、業績評價相關的活動。企業實施控制活動應重點關注內部牽制機制是否存在缺陷、審批體系和流程是否足夠簡化、分子公司管理體制以及其他制度問題。

（4）信息與溝通

信息與溝通主要包括兩個要素：數據管理和信息化平臺建設。企業獲取或生成信息，應使用相關的、優質的信息來支持內部控制發揮作用。企業還應確保與內部控制相關的信息，及時地在企業內部、企業外部之間進行傳遞與有效溝通。

（5）對控制的監督

企業選擇、推動并實施持續的、獨立的評估活動，以確認內部控制的要素是存在且正常運行的，這一過程即為對內部控制的監督。內部監督是由專門人員在適當、及時的基礎上，評估內部控制的設計和運行的有效性，發現內部控制缺陷，并加以改進。

內控制度設計與執行——資金管理

通常，內部控制制度在設計時要包括三個基本結構：控制環境、會計系統以及控制程序。企業實施內部控制大多在采購與收款業務、銷售與付款業務、貨幣資金等方面，本文以資金管理為例，介紹企業內控體系的設計與實施。企業管控資金安全的手段有三種：事前防范、事中控制和事后監督。

（1）事前防范

內部控制制度的實施都以控制環境為依托，良好、有序的控制環境能夠為有效實施內部控制打下基礎。因此，企業首先需要建立一套較為完善的內部控制規章制度，這些制度連同其他程序可以為企業構成一個有效的預防機制，以達到事前防范的效果。其次，在企業的資金管理過程中，有許多既定的制衡要求也需要給予關注，如：不兼容職務相互分離、合理設置職能部門與職責劃分等。另外，嚴格的授權審批制度也是有效管理資金安全的重要手段，應以重要性原則為基礎，規范審批人對資金業務的授權批準與責任，以達到事前預防的目的。事前防范是企業實施內部控制的必然手段，有效的事前防范除了能消除不必要的風險外，還能達到流程優化的效果，提高經營效率。

（2）事中控制

企業應當在經營活動過程中，采用庫存限額、賬實盤點、“錢賬物”三分離等手段，保障資金的安全、合法、完整以及效益性，以達到事中控制的效果。

（3）事后監督

事后監督是企業資金管理的重要手段之一，也體現了財務會計核算與監督的本質。企業實施事后監督可以從兩個方向展開：

一是由企業各部門及時向財務部反饋資金變動狀況。每一筆經濟業務的發生，不管是資金的籌集、使用，還是產品賒銷、原材料賒購，都要及時通過單據的形式通知到財務部門，由財務部門進行核算與控制。

二是以內審部門起點展開事后監督，內部審計部門應按照有效的監督程序，審計企業各項經濟業務活動，及時發現內部控制的漏洞和薄弱環節，并提出意見進行修正。

（作者單位：重慶理工大學）