企業內控管理制度的建立與完善

張薇

摘 要 隨著我國經濟的快速發展和國內外市場競爭的日益激烈，企業在發展過程中將面臨更加嚴峻的考驗。面對新時期、新形勢，企業建立健全內控管理制度已成為一項非常重要的舉措。良好的內控制度不僅能夠有效地降低企業管理成本，提高工作效率，還可以更好地保證企業長遠穩定發展。本文介紹企業內控管理制度的概念以及建立完善內控管理制度的意義，分析企業內控管理制度建設存在的主要問題，并針對問題提出建議。

關鍵詞 企業 內控管理制度 建立 完善

內部控制是一種內部行為，加強內部控制的動力來源于企業自身，科學合理的內控管理制度能夠更好地為企業的發展奠定堅實的基礎，為企業提高經濟效益提供合理的制度保障。隨著我國經濟的全球化飛速發展，加上國內外企業間競爭日漸激烈的市場態勢，傳統的管理模式已經不能適應發展的需要。制定健全有效的內控管理制度，已經成為企業管理者乃至整個企業當前應高度重視的任務。

一、企業內控管理制度概述

（一）企業內控管理制度的含義和要素

企業內控管理制度是企業董事會、監事會、經理層和全體員工共同實施的，以合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略為目標的一個過程。企業應量體裁衣，建立貼合企業自身特點、符合未來發展戰略模式的內控管理體系和組織架構。企業內控管理制度是當代企業在生產經營活動中應遵循的內在機制，是企業管理的一種重要手段，主要包括內部環境、風險評估、控制活動、信息與溝通、內部監督5個要素。

（二）完善企業內控管理制度的意義

有效的內控管理制度能夠確保會計信息的真實性，為企業決策者和外部投資人提供重要的數據;能夠及時發現并控制企業可能出現的風險，制定行之有效的控制措施，加強對薄弱環節的管控，盡量降低風險發生的概率;能夠監督控制企業生產經營的各個環節，有利于資源的合理配置，最大限度地提高資源的利用率;能夠確保企業內部各職能部門之間、企業與外部之間信息溝通順暢，合理分配和利用人力資源，優化企業管理職能機構，充分發揮員工的價值，引導員工自身素質提升，同時帶動企業穩定發展。

二、企業內部控制管理制度存在的主要問題

（一）內部環境建設意識薄弱

內部環境規定企業的紀律與架構，影響經營管理目標的制定，塑造企業文化氛圍并影響員工的控制意識，是企業建立與實施內部控制的基礎。內部環境建設包括治理結構、機構設置及權責分配、內部審計機制、人力資源政策、企業文化5個方面。

企業內控理念在我國發展時間較短，還存在很多不足之處。比如內部審計機制方面，我國一些大型國有企業的成立時間較長，經過多次改制重組合并，已經成為體量龐大、下設眾多分子公司的集團綜合體。由于下設的各個分子公司經營范圍、規模、人員配置、企業文化不盡相同，雖然集團會定期或不定期統一下發相關行業政策法律法規、內控管理制度匯編等，也會不定期組織人員交叉檢查，但各分子公司還是不同程度地出現各自為政的現象。特別是內部審計部門的職能發揮不到位，往往上級公司只負責下達指令，對下級公司是否完全按規按期執行，卻沒有限期派專人監督檢查。發現問題時，各相關負責人提交完成情況說明、整改意見后，后續的跟蹤核查執行力不足。而人力資源政策方面，員工的薪酬、考核、晉升等依然存在論資排輩的觀念，忽略了員工的職業道德修養和專業勝任能力，不能對員工作出客觀、公正的評價，長此以往很難吸引、發展和留住優秀的人才，這對企業戰略目標的實現是很不利的。

（二）企業風險防范體系不健全

風險是客觀存在的，有風險并不可怕，可怕的是對風險不知曉，不能事先對風險制定對策。

在經濟飛速發展的今天，許多企業的領導者關注的是如何使企業做大做強、如何使企業效益最大化、如何最大限度地吸引投資者，而對風險的防范和控制意識不足，只注重業務開拓和獲取短期利益，沒有真正做到知己知彼，對競爭對手、市場環境了解不充分;過于激進，投入大量資本，對市場的供需變化、主要供應商的信用情況、稅收政策等估計不足;對企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗等不夠重視;對國內外影響本企業的新法律法規和政策的理解不透徹。缺乏健全的風險防范體系，造成企業缺乏有效的事前風險評估和預測，而事后又缺乏對突發事件的應急處理措施，最終導致企業面臨越來越嚴重的風險。

（三）企業信息溝通不流暢

一些企業沒有一個完善的信息共享平臺，使得上級單位和下級單位信息傳遞過程中存在較為嚴重的重疊、重復，既浪費資源又浪費時間。同級部門之間和部門內部也存在相關負責人無法準確了解工作進度，反饋意見不及時、不準確的現象。企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面沒有及時有效地溝通反饋，導致企業管理者接收錯誤信息或過期信息，從而無法準確判斷企業生產經營現狀，造成決策失誤。

（四）企業內部監督機制不健全

目前很多企業的內部審計工作和財務管理工作混為一談，缺乏獨立性，無法有效監督企業制度的執行力。內部監督流于形式，根本不能滿足企業的經營現狀和未來發展，制定的制度脫離現實，無可操作性和實用性，違背了內部控制管理的適應性原則。一些企業沒有嚴格落實不相容職位分離控制，沒有真正實現內部各崗位相互監督、相互制衡。授權審批制度也沒有嚴格按規章執行，某些業務往往只是電話報備，沒有經過必要的事前審批流程。部分企業內部控制處于真空狀態，致使財務會計報告和信息披露等方面出現虛假記錄，誤導企業管理者和投資人，使公司蒙受信用喪失和法律糾紛的風險。

三、完善企業內控管理制度的建議

（一）優化內控制度管理的實施環境

首先要嚴格規范公司治理結構，將權利和責任落實到各責任單位。明確各層級人員在決策、執行、監督等方面的職責權限，使不相容崗位和職務之間相互監督、相互制約，形成有效的制衡機制。其次是加強人員培訓，提高人員綜合素質。企業一方面應建立和完善人力資源的激勵約束機制，建立科學的業績考核指標體系，嚴格考核與評價各級管理人員和全體員工，使崗位與能力相匹配，對考核不能勝任崗位要求的員工，安排再培訓或調整工作崗位;增加內部晉升通道，鼓勵員工競爭上崗。另一方面通過社會公開招聘方式選聘優秀人才，在一定程度上為企業帶來新鮮的活力。同時加強企業全體員工的職業道德教育，培養開拓創新的團隊意識和積極向上的價值觀。董事會、監事會和經理層應在塑造良好的內部環境中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的工作作風，形成整個團隊的向心力，促進企業長遠發展。

（二）強化風險防范意識

企業風險管理是一個由企業董事會、管理層和其他人員共同實施的過程。企業應強化風險管理意識，形成與本企業經營狀況相適應的風險管理理念，在識別風險、評估風險以及管理風險等方面，形成相對統一的風險管理信念和態度，有利于企業從戰略制定到戰略實施各環節能夠較為統一、有效地管理風險。在業務開展前做好風險評估，減少意外和損失;在業務操作過程中，定期或不定期地全面分析調整內部環境、業務流程等，降低風險概率;業務完成后總結經驗教訓，增加風險應對措施。企業可根據風險的來源、性質、責任主體、發生的可能性和影響程度等不同標準，建立符合風險管理需要，滿足系統性、完整性、層次性、可操作性、可擴展性等要求的風險分類框架，更好地管理風險，采取相應的控制措施，將風險控制在可承受范圍內。

（三）加強信息與溝通

信息與溝通是企業及時收集、整理的與內部控制相關的內外部信息，確保信息在企業內部各層級之間順暢傳遞、有效溝通和正確應用是實施內部控制的重要條件。信息的價值必須通過傳遞和使用才能體現。企業應加強內部信息傳遞，全面梳理內部信息傳遞過程中的薄弱環節，建立科學的內部信息傳遞機制;關注市場環境、政策變化等外部信息對企業市場經營管理的影響，廣泛收集、分析、整理外部信息;提升信息化經營管理水平，運用信息技術加強內部控制，建立與經營管理相適應的信息系統，避免工作人員的人為主觀失誤造成的信息混亂問題，從而有效提高企業信息質量。

（四）健全審計監督機制

內部監督是企業監督檢查內部控制建立與實施情況，評價內部控制的有效性，及時改進風險內部控制缺陷，是實施內部控制的重要保證。企業應加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性、權威性。內部審計機構應結合內部審計監督，監督檢查內部控制的有效性，及時發現和糾正經營活動過程中的缺陷，并隨時與董事會或審計委員會保持溝通。企業應賦予內部審計部門追查異常情況和提出處理處罰建議的權力;建立舉報投訴制度和舉報人保護制度，設置舉報專線，鼓勵全體員工大膽檢舉揭發違反法律法規、違反職業道德、侵害企業利益的行為。

四、結語

企業內控管理應該結合企業自身的經濟規模和經營特點來制定，必須遵循全面性、重要性、制衡性、適應性、成本效益原則。建立和實施一套統一、高質量的企業內部控制規范體系，有助于提升企業工作效率和風險防范能力，充分發揮每個員工的潛能和創造力，幫助我國企業在國際競爭中立于不敗之地。

（作者單位為云南武倘尋高速公路有限責任公司）

參考文獻

[1] 財政部會計資格評價中心.高級會計實務[M].北京：經濟科學出版社，2019：222-255.

[2] 田兵.淺談現代企業內控制度的建立與完善[J].財經界（學術版），2015（14）：31+41.

[3] 陳妙環.企業內控管理制度的建立與完善分析[J].中國市場，2019（6）：88-89.

[4] 朱澤波.簡析現代企業內控制度的建立與完善[J].中國鄉鎮企業會計，2017（11）：185-186.