內控體系建設對公司的必要性

王葆華

摘要：內部控制體系建設作為企業風險防范的最為重要的一道防線，在現代公司治理中扮演了重要的角色。本文首先介紹了企業內部控制整體框架的來源以及相關要求，論述了在企業內加強內部控制體系建設的重要性，最后提出了公司內部控制體系的建設思路。

關鍵詞：內部控制;企業風險

企業在生產經營過程中會面臨來自企業內外環境的風險，為了實現長久穩定地發展，企業需要加強內部控制體系的建設來防范和應對風險。企業內部控制體系并不是在企業產生之初就出現了，而是為了解決公司內部治理問題而逐漸形成的。目前國內外公司內控體系的建設絕大多數是建立在COSO委員會提出的公司《內部控制整體框架》基礎之上。該框架指出公司的內部控制是由董事、管理層以及其他人員在公司內部組織的，目的是為了合理保證經營的有效性、財務報告的可靠性以及企業經營合法合規。在企業會計準則國際趨同的背景之下，我國開始引入COSO的內部控制框架。但考慮到我國特殊的市場經濟狀況，尤其是存在大量的國有企業，2008年我國財政部會同證監會、審計署等5個部委聯合發布了《企業內部控制基本規范》對我國企業內部控制體系建設提供了相應的指引。該內部控制基本規范目標主要針對的是國有企業。那么對于我國所有的上市公司來講，要如何進行頂層設計，從而使得企業內部體系在企業能夠真正發揮實效？鑒于我國特殊的國情，企業面臨的風險呈現多樣化、系統性較強的特征，直接沿用COSO內部框架的模式必然會出現水土不服。因此，探尋一條獨特的內控體系建設道路顯得尤為重要。

一、加強企業內部控制體系建設的重要性

（一）保證企業生產經營活動平穩有序開展

任何一個規范的企業在成立之初，都會制定相應的公司章程。該章程規定了公司的愿景，主要經營業務，還有生產經營的組織和實施流程。企業內部控制體系建設的目的之一，是保證企業的經營合法合規。這里的規范既包括法律法規，也包括企業內部的各項規章制度，最為重要的就是根據企業章程而制定各項業務規范。加強企業的內部控制體系建設有助于保證企業經營活動的平穩有序開展，主要體現在以下幾個方面：第一，良好的內部控制體系能夠及時發現企業內外的風險因素，從而有助于相關人員及時采取相應的措施應對這些風險因素。第二，運行良好的內部控制體系能夠幫助經理人員客觀的評價企業的當前經營狀況，有助于經理人員制定適宜的經營戰略和策略。企業的內部控制體系能夠增強財務報表內容的真實和完整性，而財務報表的使用對象除了股東等外部投資者之外，還有企業的內部經營管理人員。準確真實的財務報表能夠讓企業的管理人員更加了解企業的實際情況，從而最初更相關的決策。第三，加強內部控制體系建設還能讓企業的業務人員更加熟悉工作流程，避免工作中的失誤。正常情況下，企業應當給每個崗位制定相應的崗位說明書，在內部控制體系的規范下，企業人員會更加了解所在崗位的職責以及任務，從而盡快熟悉和適應相應的業務流程，避免錯誤的發生。

（二）監控企業內部風險的發生

企業建立內部控制系統最為重要的任務就是監控其內部的風險，這包括企業的經營風險以及財務風險。企業的經營風險是指企業在日常經營過程中，由于供、產、銷某個環節的不確定性而產生的風險，企業的財務風險是指企業因借入資本而產生的到時難以還本付息的風險，企業的經營風險和財務風險共同構成了企業的整體風險。企業的內部控制體系建設可以在以下幾個方面防范企業內部風險的擴大和發生：一方面，內部控制體系能夠監督企業供產銷的各個環節。按照正常的工作流程，內控部門人員需要理順企業在這些鏈條上容易出現風險的地方。比如，在人力資源管理方面，企業可能會存在人員結構不合理，人才引進和退出機制不健全，人才后續提拔和培養方案不規范等問題。企業的內部控制體系能夠及時發現這些問題，并提供相對應的解決措施。另外一方面，企業內部控制體系的建設也有助于企業控制財務杠桿的增長速度，降低企業的財務風險。企業的資金活動可以分為三個方面，籌資活動、投資活動以及資金調度與管控。企業可以通過適當的籌劃，選擇資金成本較低的籌資方式。加強籌資與投資過程的匹配程度，增強資金調度的靈活性。這些也都是企業的良好內部控制流程能夠做到的。因此，從這兩個方面來看，一個穩健運行的內部控制流程能夠降低企業內部風險，促進企業效率的提升。

（三）有助于企業戰略的實施

加強企業內部控制體系建設有助于提升企業經營效率，促進企業價值最大化的目標實現，這與企業的總體戰略是一致的。企業內控體系的建設是一項長遠的系統工程，需要協同企業的風險管理一起進行。企業的戰略可以分為三個層次，分別是總體戰略、經營戰略以及職能戰略。企業的總體戰略是企業所選擇的經營領域，是最高層次的戰略。經營戰略是指企業經營某個特定業務所制定的戰略，包括成本領先、差異化以及混合型三種類型。職能戰略主要是為了使企業各項資源利用程度最大化。企業的內部控制體系在這三個層面上都能促進企業戰略的有效執行。在總體戰略層面，內部控制體系的產出信息有助于高層管理人員認清企業未來的發展方向及市場預期變化，減少不確定性，在一定程度上能夠幫助管理人員選擇更加有潛力的經營領域。經營戰略也成為競爭戰略，是企業在某個經營領域取得競爭優勢所采取的方案。運行良好的內部控制體系有助于企業明確自身所擅長的方面。比如，有的企業創新能力較強，就可以選擇差異化戰略。而有的企業在成本控制方面具有優勢，則選擇成本領先更加有利。企業對自身的合理定位依賴于內部控制體系的建設，因為內控體系另外一個重要的職能便是信息的傳遞與溝通。在職能層戰略執行方面，企業內控體系建設的作用體現的更加明顯。通過恰當的控制流程設計，企業能夠發現企業各項職能工作中的低效率情況，并對不合理的業務流程作出適度的修改，提高職能層戰略的執行力度。

二、加強企業內部控制體系建設的思路

根據我國的《企業內部控制基本規范》，企業內部控制的5大要素為：內部環境、風險評估、控制活動、信息溝通以及內部監督。企業在進行內部控制體系建設時，要從這5個方面進行考慮。首先，從企業內部環境的角度來看，最為重要的一個方面就是企業的文化，企業文化是企業的精神，會潛移默化地影響員工做事的態度和方式，進而影響企業的整體效率。企業要建立屬于自身獨特的企業文化，用來代表了企業所弘揚的精神和做事的態度。并且，這種文化的形成有助于企業提高經營的效率與合規性。比如，華為企業的“狼”性文化。其次，企業要對內外的風險進行恰當的評估，明確當前阻礙企業發展的最大障礙。再者，企業還應當設計恰當的控制活動，這是企業進行風險控制最為關鍵的一步，是企業內部控制體系建設的主要內容。通過不相容職務相互分離的制度;在業務方面，利益相關人員進行回避等制度都可以加強企業的內部控制強度。同時，企業還應當加強對控制活動的第三方監督，或者采用現代電子設備跟蹤物流、資金流等等。此外，企業還應當加強內部的信息溝通，既包括縱向的信息溝通，也包括恰當的橫向溝通。隨著現代信息技術的飛速發展，無論是供應鏈的上下游還是企業內部人員之間的溝通都因此受到了極大的便利，命令或者政策在企業內外部之間傳遞更加地迅速和準確。但我國仍然還有很多企業，尤其是一些不規范的中小型企業，在內部信息建設方面還很欠缺，造成商業信息泄露等情況頻頻發生。最后，企業還應當加強內部的監督活動，這需要企業建立獨立的內部監督部門，專門負責監督企業各組織單位的日常運行情況。對于企業控制的漏洞，該監督部門的工作人員有義務及時地進行匯報，而上層管理人員查明后應迅速對相關工作流程進行調整。總之，內部控制系統的建設是一項系統性工程，需要從企業方方面面進行考慮，從而才能將整體風險控制在可掌控的范圍內。

參考文獻：

[1]樊行健，肖光紅.關于企業內部控制本質與概念的理論反思[J].會計研究，2014 （02）：4-11+94.

[2]王磊.論電力企業財務內部控制體系的構建——基于風險管理視角的分析[J].企業導報，2014 （20）：8-9.

[3]許永斌，張宜霞.我國民營企業內部控制現狀及其建設框架研究[J].會計之友，2013 （29）：98-101.