經濟新常態下企業內部控制的改革與創新

劉俊奎

一、內部控制及其重要性

（一）內部控制相關概念。內部控制主要目的是為了保障企業經營中各活動的運行可以按照預期設定的走向進行，同時規范員工的行為，規避人工誤差導致企業經營遭受損失的可能性。初期內部控制在企業中應用的范圍主要局限于錢財管理、復核管理等，旨在確保企業會計信息數據的準確性和安全性。而隨企業發展，對內部控制的認識不斷加深，其控制范圍逐漸從財務拓展到企業各經營活動的控制，形成系統性的內部控制體系。

（二）內部控制應用的重要性。我國經濟自改革開放后就進入到高速發展階段，經濟的上行帶動了企業的蓬勃發展，但在不斷發展中，舊經濟體制中的“動力”已逐漸被利用，難以為經濟的增長提供更多的動能，基于此，我國開始深化改革，促進經濟體制的轉型。但就實際情況來看，仍然存在權益失衡、人為干預等因素，影響內部控制應用。同時經濟轉型帶來的內部環境變動增加了企業經營風險，給企業經營帶來威脅。從內部控制的定義來看，內部控制主要由內控環境、風險評估、控制活動、信息溝通以及監控五方面，而企業應用內部控制的重要性可以歸納為以下幾點：第一，幫助企業實現戰略目標。第二，確保企業資金的安全性。第三，監督并落實企業所制定的各項規章制度。第四，確保企業會計信息的準確性。第五，提高企業管理水平以及經濟效益。

二、新常態下企業內部控制發展的趨勢

新常態下，企業的內部控制主要用于協調內控實施主體和內外部環境之間的復雜關系。在當前的經濟形勢下，企業內部控制建設和發展趨勢可以概括為以下幾點：

（一）內控環境趨于復雜。企業經營所面臨的內控環境可以分為外部環境和內部環境兩方面：首先，從外部環境來看，從金融危機后，世界經濟整體受到影響而呈現復蘇趨勢，再加上因為發達國家經濟發展模式成熟化帶來的發展潛力下降，世界經濟整體發展速度保持低速增長，經濟拉動力不足，同時經濟波動性較強，整體經濟走勢不明確。其次，從內部環境來看，受產業機構轉型、發展所需，企業內部控制制度建設、內控人員職責分配等都處于改革過程中，增加了內部環境的不可預知性。

（二）內控手段逐漸多元化和科技化。在經濟新常態下，企業經營活動的復雜化和多元化也促進了內部控制手段的多元化。同時，隨互聯網時代的發展，內部控制手段也逐漸呈現信息化以及科技化的特點。尤其是大數據技術帶來的云計算等的應用，以信息和科技為支撐的內部控制才能滿足集成化、高效化以及信息化的數據處理要求，從而促使內部控制制度可以得到有效實施。

（三）需要有效控制內控風險。經濟新常態推動了企業產業結構轉型、內部管理轉型等，原有的內部控制制度、內控流程等都難以滿足企業發展的實際需求，企業現有的內部控制體系并未全面監管到各經濟活動，因而也難以全面預估到企業內部管理中潛藏的風險。由此，在經濟新常態背景下，企業在內部控制中應加強對風險的認知，完善內部監督機制，將以往依賴于人員監督的模式向企業內部多元利益相關主體轉變，以實施有效控制措施。

（四）需加強內控執行力。在當前的經濟形勢下，企業在結合自身發展的特點上逐步完善內部控制的制度、流程以及人員配置等，但同時，在內部控制的執行力方面依舊表現不足，主要體現在以下方面：首先，企業內部控制人員的綜合素質提升較慢，難以支撐起企業內部控制的運行。其次，多數企業為了提高內控的全面性而過分細化內控制度，但過多的條框限制并沒有太強的適用性。再次，雖然內部控制手段種類、方式繁多，但缺乏管理，在使用時沒有明確的章程，再加上手段的層次不齊，往往因標準不統一而造成管理混亂，導致內控實際應用效果和預期數據不相符。

三、經濟新常態下企業改革和創新內部控制的策略

（一）把握經濟形勢，迎合內控環境。在經濟新常態下，內外部環境是影響企業內控建設的首要因素，一方面，企業應明確分析當前經營所面臨的外部環境，在結合自身發展優勢、戰略目標等的基礎上，制定出科學合理的內部控制體系。另一方面，企業還應結合內部控制環境來對內控體系進行細化、優化。內部環境主要包括企業業務流程、組織形式等，企業可以通過優化內部生產、管理等來促進內部環境因素和內控機制的有效統一。由此，將企業的內控管理和內控環境進行有效結合，進而提高內控體系對環境的適應性。

（二）創新內部控制手段，實施集成化管理。在大數據時代下，企業創新內部控制手段的方向主要是通過利用互聯網、計算機技術等，將企業內部控制管理機制和數據化、集成化的信息結合起來。具體來說，首先，企業可以通過建立內部控制管理數據庫來分類管理企業的資產類、負債類以及權益類賬目，以實現數據庫整合性和內控管理的統一。其次，利用互聯網技術實施“互聯網+內控”的模式，將信息化下的數據進行整合、傳遞以及集成優勢與企業發展方向進行有機結合。最后，合理利用“云計算”等大數據技術，增加內控管理數據加工的效率。

（三）完善內控監督，加強風險控制。風險的存在具有必然性，按照能否消除可以將風險分為可控性和非可控性風險，而不可控性風險，又可以稱之為系統性風險，難以通過企業一己之力進行改變。所以，企業在風險控制過程中，主要集中于消除可控性風險。一般地，可控風險主要是由人為因素產生的，因此，企業可用通過完善制度、政策指引等來約束員工活動，減少或規避可控性風險。另外，企業應加強數據分析能力，以提高風險評估能力，便于企業可以發現內部控制運行中存在的風險，并及時采取合理的措施。

（四）加強人員培養，提高內控執行力。針對上述提出的問題，首先，企業應定期對管理人員開展專業知識、思想道德等方面的培養，快速提升其綜合能力，以推動內部控制制度的運行。其次，借鑒成功經驗、結合實際應用效果來優化內部控制制度，提高制度的適用性。最后，梳理內部控制手段，通過借鑒或邀請專業人士來制定統一的評判標準，保障內部管理的條理性。另外，企業還可以通過設立獎勵約束機制，在內部實行有錯必罰、優秀必獎，來提高人員工作的積極性和主動性，貫徹落實各項制度。

四、結束語

經濟新常態帶來內控環境復雜、內控手段復雜、風險加劇以及內控執行力不足等問題，給企業經營的穩健性帶來挑戰，但同時也給企業帶來了發展的新趨勢，促進企業產業轉型。在這樣的發展背景下，企業要積極把握經濟形勢、創新內部控制手段、完善內控監督以及加強人員培養，以此來達到內控環境和內控制度有機結合、實行集成化管理、提高風險防范能力以及內控執行力的目的，從而幫助企業切實有效地運行內部控制。