企業內控管理制度的建立與完善分析

陳妙環

(伊勢灣(廣州) 國際貨運代理有限公司，廣東 廣州 510620)

1 企業內部控制管理制度概述

內部控制是由企業董事會、監事會、經理層和全體員工共同實施的、旨在合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略的過程。實施符合企業自身特點的、健全有效的內控管理體系，可以建立一個民主公正的工作環境，將企業各項內外部風險控制在可承受范圍內，促進整個集團企業運營效率的提高，最終幫助企業實現發展戰略。

2 目前企業內控制度存在的問題

2.1 缺乏完整規范的內控管理制度和健全的組織架構

一方面，由于我國目前大多數企業崗位設置職責和權力定義不清晰，權責分配不合理。領導者習慣沿用傳統的管理模式，不愿意學習、接受新理念，也不愿意決策指令受到制約和管束，這就嚴重妨礙了內控體系的建立和施行。

另一方面，企業內控理念在我國的規范和興起在20 世紀初，發展時間較短，且每個企業的內部環境特點各有差異，要制定適合企業自身個性和模式特點的內控制度和組織架構，需要有專業的團隊經過不斷的驗證、發展和完善得來。但目前經營管理者基于效益成本考慮，全權依賴內部人員的知識能力，不愿借助外部團隊的專業力量，這就使企業內控體系的構建缺少科學有效的指導，體系中存在的問題得不到及時的改善。

2.2 內控制度的執行力不強

企業內控管理中面臨的一個嚴峻問題是執行力不強。現在我國大多企業仍然延用傳統的工作管理模式和員工考核制度。內控制度的設置結構局限于業務層面，忽略了公司治理層面。投資管理者對公司各部門注重于考核財務指標，如銷售增長率、成本利潤率、投資回報率等，大量投入支持的是業務部門的戰略開發和拓展，而往往忽略運營效率方面的考核，忽略內控制度在建設與施行過程中各部門操作流程是否有序對接，忽略分析控制企業內部環境存在的潛在風險，內控制度無法在企業各個流程內部得到有效的執行。

2.3 內控制度執行者管理水平不高

企業各層級內控制度執行人員，大多在專業領域或業務領域能力較強，但管理水平較低，特別是對內控制度的一些流程設計理解不夠透徹，在執行中對一些環節的判斷和操作會出現錯誤，也不能對內控體系存在的問題提出客觀、公正的評價，這樣就會給企業內部管理造成混亂，內控制度也得不到有效的改進。

2.4 缺乏完善可行的內部監督機制

目前我國企業都設置了內控制度并予以施行，但缺乏有效的監督機制和監管部門。在實際工作中，有些企業為了節約成本根本不設置內審監管部門，或者內審部門設置不當，將內審部門等同于財務部門或高管人員，被體系中的高層領導共同管轄。內審部門多頭、監督權和決策執行權相互交叉矛盾，內審部門不能獨立，導致內審部門形同虛設，發揮不了監督的作用，內控體系中出現的一系列人為或非人為的問題，得不到及時有效的監控。

3 有效完善企業內控制度的意見和建議

3.1 建立科學有效的內控機制

(1) 內控體系的設計要遵從五方面原則: 全面性、重要性、制衡性、適應性、成本效益。一個內控體系一般應包含7 項最常見控制措施: ①不相容職務分離控制; ②授權審批控制; ③會計系統控制; ④財產保護控制; ⑤預算控制;⑥運營分析控制; ⑦績效考評控制。

(2) 內控體系的設計要從企業實際業務活動中出發。內部控制體系是為合理保證企業經營活動的效益性、財務報告的可靠性和法律法規的遵循性，而自行檢查、制約和調整內部業務活動的自律系統。科學有效的內控機制設計要從內部環境、企業文化、業務內容調查入手，包括組織架構狀況、主要經營業務的操作環節、財務狀況、固定資產狀況、市場狀況、營銷模式、客戶情況，等等。通過調查了解后，才能對內控體系的節點做出判斷和建議。內控制度陳述要盡量做到通俗易懂，不要繁復冗長，應用操作要盡量做到簡便，不要繁雜重復流于形式。

(3) 內控機制要貫徹落實在企業的日常活動中。內控體系初設階段，最好借助專業的團體協助進行，使內控環節能涵蓋企業整個組織架構，能貫穿各項業務流程的管理制度，使企業各部門的相關工作聯結為一個緊密配合、相互協調的有機整體，提高企業的整體經營效益。

3.2 建立完善的考核機制，提高內控制度執行力

(1) 企業首先要組建良好的管理制度和運營秩序，這是提高執行力的基礎。要劃分好管理界面，確定好每個崗位的工作職責，理順生產管理流程，制定有利于安全生產的規章制度和長效機制，規范員工日常的管理行為和作業行為。這樣，企業的生產運營工作才能得以有序開展，工作效率和執行力才能得到提高。

(2) 企業需要高度重視對內控執行者綜合素質的培養，提高執行者對內控機制的理解和重視。加強對執行者管理、業務、文化、心理等綜合素質的培養，使執行者具備較強的責任心、業務技術、安全意識、工作心態，能帶動大家共同做好安全生產的各項工作，杜絕各類事故的發生，有利于為提高全員執行力奠定素質基礎。

(3) 要對企業各層級人員開展多層次的內控理念灌輸和知識培訓。通過組織內控基礎知識宣講、風險識別和應對措施培訓等多方位溝通，加強全體員工對內控運作機制的認識和參與。基層員工是企業賴以發展的根本，一個良好的內控體系應該由全員參與。只有全體員工認真履行崗位職責，養成合規操作及遵紀守法的良好習慣，才能創造民主和諧的內控環境，才能推進企業業務健康、穩步發展。

(4) 要將內控機制的實施列入員工考核制度，制定有效的獎懲制度。員工對規章制度執行是否到位以及執行力強弱，需要有相應的制度及人員去監督、評價和考核。評價考核、獎懲制度是強大的動力，刺激員工自發地施行制度要求，以形成良性循環促進企業的經濟效益。

(5) 要適量引入具備管理知識和財務知識的人才，參與到內控制度的執行中，同時要注重培育部門和團隊中的內控程序執行牽頭人，使其起到模范帶頭作用。

3.3 建立科學的信息管理系統

信息管理系統對現代企業的內控管理存在著重要的現實意義。隨著管理理念的日益創新和以計算機與通信技術為代表的信息技術的飛速發展，傳統的人工指令、紙張傳遞等管理手段已經遠遠滿足不了企業高效運轉的需求。信息管理系統正向網絡化、智能化和集成化等創新的趨勢發展。利用信息化手段整合和優化內部控制系統，是企業內部控制體系建設的重要內容。利用科學的信息管理系統，可以疏通企業內部信息流，帶給人員操作的便利性，突破時間和空間的限制; 可以成為企業各層級間密切聯系的紐帶，提供豐富的資源共享; 可以提高企業的運作效率，提高企業的競爭力。

3.4 建立有效的內部監督機制

(1) 為保證內控體系的有效執行，同時也為內控機制提供合理的改進建議，企業必須設置有效的內部監督機制。企業應在股東會下設監事會或審計委員會，審計委員會下設立內部審計機構，賦予其直接向董事會、監事會或審計委員會報告的權力，使其具備獨立性、全面性及權威性，能及時發現和糾正企業一系列經營活動環節中的缺陷，確保內控機制在企業的不同發展階段和環境中得到持續有效的施行和完善。

(2) 建立反舞弊機制。建立舉報電話、電子郵箱和信箱并對全體員工公布，建立匿名舉報保護制度; 鼓勵各級員工對違反規定、違反職業道德、侵害企業利益的各項行為給予投訴、揭發、檢舉，對經查實的，給予舉報人員相應的獎勵。

4 結 論

在社會生產力的高速發展下，企業的經營方式和制度體系必須順應改革創新的趨勢，始終堅持構建科學有效的內控機制。內部控制在企業發展中具有重要的作用，一個內控體系不健全的企業，必定會面臨更多內部及外部風險，輕則造成職能管理不規范、資產管理混亂、企業運營效率低下，重則導致各部人員串通舞弊，財務數據失真，機要技術信息外泄，重大風險項目得不到有效控制，錯誤投資，使企業蒙受重大損失，甚至會導致企業破產。企業應建立科學健全的內控體系，以規范、公正、公開、標準化地提升企業的管理水平，提高企業的風險防御能力，為企業創造健康、科學、民主、和諧、公正的環境，為企業的可持續發展提供有力保障。