論企業內控體系的建設

黃世普

摘要：社會發展迅速，現代企業為了自身長久發展，都在不斷調整和完善自身的內部控制舉措，國有企業也不例外，以目前的國有企業內控機制來看，仍然存在諸多問題亟待解決，這為高效的內控體系的形成提供了良好的契機，就此，本文針對線下企業內控體系的不同組成要素進行分析，提出了較為完善的體系建設策略，望對相關企業的內控管理提供幫助。

關鍵詞：國有企業；內部控制；體系建設

美國COSO曾發布過內控框架模式，該模式指導了多數企業進行內部控制，目前，我國多數企業內部控制采用的也是該體系框架下的方法，就以目前國內企業內控管理現狀來看，仍然存在控制環境不良、風險評估較差，信息交流不暢以及監管不力等問題，針對這些問題今后我們必須狠抓關鍵問題，明確控制要素，有重點、有步驟地開展內控工作[1]。這對于企業，尤其是大型國有企業的長遠發展意義重大。就此，本文針對企業內部控制問題進行了相關研究，現論述如下研究內容。

一、內部控制理論及其分類

內部控制就是指企業經由管理層和所有員工共同針對企業發展而實施的發展戰略，這是企業管理的一個過程。就國有企業而言，企業的管理層多包括監事會、董事會、經理層以及行政層等。所有人共同努力，全面實施經營管理策略，重點把握財務、資產安全、對合同信息進行規范管理，最終促進企業良性發展。

企業內部控制體系主要包括五大要素，分別為：內部環境、風險評估、內部監督、控制活動以及信息溝通。其中，內部環境是基礎，包括機構設置、人力資源管控、文化發展等。風險評估是指企業發展過程中需及時識別經營風險，對風險進行系統分析，從而確定應對策略。內部監督是指企業內部全體員工接受監督與考察。控制活動是企業依照評估出的風險采取的一系列控制措施。信息與溝通是指企業高效的收集相關內控信息，從而在管理過程中能夠做好內部和外部的溝通和交流。

二、企業內控體系建設主要內容研究

（一）內部環境建設

1.調整組織架構

國有企業發展時間較久，其機構設置存在不合理情況，人員工作約束力不足，工作效率較低，這些弊端都深刻的影響著企業的內部控制。據統計結果顯示[2]，某國有企業的財務管理人員人數多達20人，而同等規模的私營企業其財務管理人員則僅僅為7名，這樣的差距進一步揭示了國企的內部組織架構的突出問題。就此，必須滿足企業發展現狀的情況下合理設置崗位，配置多種資源，優化現有的組織架構，盡量精簡人員，增加工作效率。條件允許的情況下可以在一些崗位之間進行定期輪換制度，在完善組織架構的同時做好相互監督和管理。

2.完善人力資源管理

企業需轉變人才培養觀念，堅持“以人為本”的思想，對業務人員的薪酬進行調整，爭取為業務人員和設計人員增加薪資，同時對企業內部的一些薪酬待遇進行公示，建立獎懲機制，增強員工工作的積極性。同時，對現下選拔、聘任制度中不合理的地方進行調整，積吸納國際上較好的人力資源管理模式和方法。

3.豐富企業文化內涵

企業文化建設首先需企業領導做好表率，要注重形式和實質的結合，通過文化宣講和文化活動的開展來豐富企業文化的系統性，增強其可操作性，企業內部定期組織人員對文化活動開展情況進行考察，確保文化落實的可操作性，保證內部控制的順利實施。

（二）完善企業風險評估體系

目前，我國企業的風險意識相對較低，其中包括一些國有企業，企業內部缺乏完善而具有可實施性的風險評估體系，所以其相應的風險管理舉措也不夠完善。由于企業內外部需要開展的活動較多，所以必須嚴格把握內外部的風險，重點把控風險較高的因素，而在風險把控時也要對成本效益進行綜合考慮。在風險控制時也要對風險進行有效的識別、而后進行評估，最終做出相應的反應。而完善的風險評估體系應該全面包含以下四方面內容[3]：①規避風險。是指一旦發現可能對企業發展造成不利影響的風險后進行有效的規避，退出相應的活動。②減少風險。是指在發現風險后如果無法規避就應盡量采取措施減少風險的不利影響。③共擔風險。是指利用轉嫁機制將風險進行轉嫁，或者與他人共同承擔風險，從而將風險的可能性降到最低，降低風險對企業的不利影響。④接受風險。是指針對風險不采取任何行動，任由風險的產生。不同風險的影響力不同，所以應采取不同的反應方案。一旦確定某個風險反應方案后，管理者應立足其的角度對風險進行重新評估和重新計量。盡量進行復合式評估，最終確保風險反應方案的完善提出。

（三）完善內部控制監督體系

企業經營管理必須有全面的監督與評審保證。目前企業的內部監督管理體系均存在尚不完善的現狀，所以必須積極完善監督體系。一個完善的監督體系應主要包括企業規模監督、企業經營監督、企業人員監督、企業財務監督、企業風險監督以及其他多種復雜性因素的監督等。在監督過程中要做好記錄，記錄是實施監督管理舉措的最有效的方法之一，其效果最為顯著，效率最高。監督管理系統的建立是所有企業必不可少的環節，也是企業長久壯大發展的必然要求。除此之外，為了提高監督體系的完善性，應該積極完善企業內部的獎懲制度和責任追究制度。這兩種制度不僅僅是企業內部治理違法亂紀問題的準繩，樹立正氣的武器。這些制度可以提升員工的自我約束性，通過這些制度員工可以進行自我監督和管理。而對企業而言，這些舉措則可以確保公平公正，尤其是獎懲機制的建立。對于有貢獻的人員進行獎勵，對于亂紀的人員進行懲治，這是企業內控制度有效的貫徹執行的保障。

（四）搭建信息系統

企業內部管理和控制過程需要交流一些基礎信息和重要信息，這些信息是企業上下聯動、同級交流基礎，也是企業與外部溝通的基礎，所以其相應的系統和體系必須得以有效的搭建。搭建信息系統后企業內部人員可以利用信息系統全面的了解內部管理和控制情況，更加明確自身的工作職責和責任義務，在工作中通過該系統與其他人員取得更為密切、迅速的聯系，從而更好、更快的執行企業內控舉措，加強管理。而對領導層而言，通過內控系統可以全面的掌握企業的運營情況，利于搜集自己想要知道的信息，便于決策的制定。信息系統的構建是第一步，重要的還是運行信息交流系統。運行該系統，使企業內的信息得以自上向下的縱向傳播，也利于信息在企業內部橫向傳播，在信息系統中也應重點完善信息傳遞渠道和信息反饋渠道，確保渠道通暢。

（五）有效開展控制活動

內部控制是企業的內部事務，其內控措施多由企業管理層制定。但是很多管理當局的認知仍然有限，所以一旦企業的管理機構人員較為老齡化將會直接導致內控舉措的制定較為落后。為了規避這種問題可以由企業內部全員進行討論后研究形成內控活動和方法。此外，部分企業中存在內部控制機制的權威性較差問題，這種問題直接導致企業實際的內控活動的執行不佳。所以，相關部門應該積極組織力量深入研究內控活動，建立一套外延和內涵相統一的內部控制標準體系，拓寬體系的范圍，提高其可操作性。全面做好控“面”與控“點”。

三、總結

總而言之，筆者認為，國有企業的發展之路亟待需要企業內部進行全面而有效的控制管理，控制環境、風險因素、控制活動、監督管理、信息交流等因素均是需要重點把握的內容，在此基礎上做好貫徹落實，如此，方能進一步提升企業內控管理效率和管理質量，進而促進企業可持續發展。

參考文獻：

[1]王清剛.論企業內部控制的靈魂——從制度建設到道德與文化建設[J].中南財經政法大學學報，2014（1）：119-125.

[2]歐陽宗書，王海瑛，萬文翔，等.我國小企業內控規范體系建設若干問題的思考[J].會計研究，2015（8）：3-10.

[3]李建芳.基于生命周期理論的企業內部控制體系建設[J].河北農業大學學報（農林教育版）農林教育版，2013，15（5）：129-132.

（作者單位：蘇州中材建設有限公司）