企業內部控制體系構建及實踐研究

李文霞

【摘要】內部控制體系的構建是現代企業發展的基本要求，文章首先簡單介紹了內部控制的框架結構，進而分析了企業內部控制體系建設中的問題，包括缺少健全的企業文化、企業員工的職業素質有待提高、缺少完善的治理結構，并提出了相應的解決措施。

引言

內部控制是企業為了實現運營目標而采取的一系列控制方式的統稱，內部控制在企業戰略發展中具有非常重要的地位，而內部控制體系的建設與完善則是發揮內部控制價值的根本舉措。因此，在企業的內部控制中，必須將控制體系的構建作為重點內容。

一、企業內部控制框架結構

對當前企業的內部控制而言，完善的內部控制框架結構是深入開展內部控制的先決條件。內部控制框架結構的科學性、合理性、標準性直接影響到企業內部控制的實際效果。因此，必須將框架結構的建設與完善，作為內部控制體系建設中的重點內容。企業內部控制結構可以分為三個方面的內容，第一控制環境，第二控會計系統，第三控制程序，每個方面的內容又可以進行進一步的細分，就以控制環境為例，主要可以分為管理控制方法、審計委員會、責任方式、組織結構等，而對控制程序而言，則包括獨立內部驗證、記錄、授權程序等。

二、我國企業內部控制體系中存在的問題分析

（一）缺少健全的企業文化

企業文化是企業在長期的發展歷程中，由全體職工所創造的具有穩定性的文化，既是企業最為重要的精神財富，也是企業開展管理活動的有效方式。因為企業文化具有良好的激勵性與導向性，它能夠激勵員工更好地投入到工作中，也能為員工的工作提供導向。且相比于傳統的制度管理而言，企業文化管理以滲透的方式開展，能夠在潛移默化中改善員工的工作狀態。就當前軟件企業的內部控制體系構建而言，企業文化的缺失是顯而易見的，首先，不少領導缺少企業文化建設的意識，未能意識到企業文化在企業管理中的重要地位，過度地依賴制度的剛性管理，忽略了文化的柔性管理價值，致使企業在發展中面臨著不少的問題：其次，企業在文化建設中缺乏全面性，未能從內部控制體系建設的需要出發，加強風險文化的建設，由此導致企業在內部控制中缺乏風險管理意識與風險管理機制。就以軟件企業為例，因為戰略規劃失誤或者企業決策失誤而導致的企業風險屢見不鮮，對企業的健康發展帶來了巨大的負面影響。

（二）企業員工的職業素質有待提高

內部控制體系的構建是企業保障經營目標實現的重要路徑，而內部控制體系的有效實施則是充分發揮內部控制體系價值的關鍵內容。內部控制制度的執行由企業員工來完成，企業員工自身的職業素質對內部控制執行的效果有著巨大的影響。當前，軟件企業普遍存在員工職業素質不高的現象，具體表現為以下幾點，第一、學歷結構不合理。軟件企業屬于高新技術企業的范疇，對高學歷人才的需求度相對較高，因此，大部分軟件公司在員工招聘中均以學歷作為門檻，卻忽略了人才類型的多元化，由此導致的結果便是，軟件企業普遍存在著編程人員過多，但管理人才欠缺的問題，影響了內部控制的效果：第二、綜合素質不高。復合型人才是當前企業人才的主流需求，它不僅需要員工具有專業技能，更需要其有著較高的職業素養，能夠很好地應對崗位工作的需要，但大部分員工均不具備此一條件：第三、人才流動性大。軟件企業是我國企業中人才隊伍流動較為頻繁的企業，受此影響，軟件公司多未能進行有效的內部控制工作。

（三）缺少完善的治理結構

對企業而言，完善的治理結構是企業實施內部控制體系，保障戰略目標實現的前提條件。然而，就當前軟件企業而言，具有完善治理結構的企業鳳毛麟角，大部分軟件企業均在治理結構中存在著形形色色的問題，嚴重影響了企業的發展前景。軟件企業治理結構中面臨的問題主要有以下幾點，首先，董事會職能弱化。董事會作為企業的權力機構，本應享有獨立權利，特別是在重大決策中，更應如此。但實際的情況卻是，董事會在決策時受經營者的影響較大，公司權利集中于大股東或經營者手中，董事會的合法權利根本得不到有效的執行，增加了決策的風險性。其次，監事會形同虛設。監事會承擔著公司監督的職責，本應在重大決策中履行好自身的監督職能，但受現行管理機制的影響，監事會根本無法發揮其作用，且由于監事會自身監管手段的欠缺，更難對董事會或者經營者形成有效的約束。最后，信息透明度不高。除了少部分上市企業需要公開披露信息以外，大部分軟件企業均存在信息公開度低的問題，甚至出現了經營者為了短期利益而損害股東長期利益的現象。

三、企業內部控制體系構建策略分析

（一）培育優秀的企業文化

對現代企業管理而言，企業文化已經成為管理活動中不可或缺的要素，借助企業文化，不僅可以提升管理的效能，對企業氛圍、企業精神的塑造也有著很好的作用。因此，軟件企業需要將優秀企業文化的培育作為內部控制體系建設中的重要內容。首先，企業的管理層要具備良好的企業文化建設意識，將企業文化的建設與完善作為企業發展的重要保障，在推行剛性管理的同時，強化文化的柔性管理，做到管理活動中的剛柔并濟，克服管理中存在的問題。其次，豐富文化建設的內容。軟件企業在文化培育中，不僅要重視一般企業文化的培育，比較典型的就是員工問的凝聚力、向心力等，更要重視風險文化的培育，借助風險文化來提升全體員工的風險防范意識，這是推動內部控制體系建設深入開展的先決條件之一。

（二）提升員工的職業素質

無論多么健全的內部控制制度，均需要人來執行，因此，提升員工的職業素質，就成為軟件企業構建內部控制體系的要點之一。對此，企業需要從以下三點出發，采取有效的對策，首先，優化選人機制。不可否認，學歷在衡量人才素質中具有一定的作用，但唯學歷的選任方式，并不能滿足軟件企業內部控制與戰略目標實現的意圖，因此，結合企業內部控制的實際需要，優化選人機制，在重視學歷的同時，更加重視綜合素質與整體表現，改變企業當前的人才結構，提高管理型人才的占比。其次，加強員工培訓。員工的綜合素質不高是軟件企業內部控制體系構建效果的重要因素，企業需要結合員工的崗位工作特點，從提升員工綜合素質的角度出發，有效推動員工的培訓工作，切實改善員工的職業素質，這對員工的長遠發展有著重要的影響。最后，注意人力資源團隊的穩定性。人力資源流動性大與內部控制效能不高互為因果，企業要以內部控制來提升團隊的凝聚力。

（三）完善企業的治理結構

內部治理結構的不完善導致軟件企業在內部控制中存在著權責不明的現象，部分權力主體實際上處于權力真空狀態，難以有效地實現自身的意圖，而部分權力主體則存在越權的現象，嚴重影響了內部控制體系構建的效果。因此，軟件企業需要從優化內部治理結構的角度出發，來加強內部控制體系的構建效果。其中，最為核心的任務則是凸顯董事會權力機構的地位與作用。首先，健全董事會的職能，從企業管理的實際需要出發，嚴格按照《公司法》的規定要求來健全董事會的職能，充分保障董事會在確定和審查公司戰略、監督公司運營、召集股東大會、選聘或解聘主要經理人等方面的權力。其次，加強董事會的內部組織建設，從全面發揮董事會職能的角度出發，細化董事會內部機構的設置，比如審計委員會、提名委員會、薪酬考核委員會等，提高董事會在公司內部治理結構中的地位與作用。最后，完善監事會的職能。切實發揮好監事會在企業各項決策監督中的主體作用，加強企業信息公開化建設，逐步提升企業管理的透明程度。

四、結束語

內部控制是企業實現發展目標，優化經濟效益的重要措施。針對當前內部控制中存在的問題，軟件企業需要從培育優秀的企業文化、提升員工的職業素質、完善企業的治理結構三個角度采取好有效的措施。