新形勢下企業加強內部控制管理的路徑探索

廣西壯族自治區機電設備有限責任公司

2008年，我國證監會、財政部、銀監會、保監會、審計署聯合制定并頒布了《企業內部控制基本規范》，對企業內部控制管理工作提出了進一步的要求。但是在現階段企業內部控制管理過程中，控制環境薄弱、內部控制制度缺失、風險意識不足等問題仍然存在，嚴重制約了企業經營管理工作開展效力。因此，對新形勢下企業內部控制管理強化路徑進行適當分析具有非常重要的意義。

一、內部控制管理概述

內部控制是由企業董事會、監事會、經理層和全體員工共同實施的旨在實現控制目標的過程。建立和實施一套統一、高質量的企業內部控制體系，有助于提升企業內部管理水平和風險防范能力。企業內部控制的五要素，主要包括內部環境、風險評估、控制活動、信息與溝通、內部監督。涉及了企業生產運營的各個模塊，其實施效果也直接影響了企業生產經營效益。

二、新形勢下企業內部控制管理研究背景

(一)企業內部控制管理理論背景

在企業內部控制管理理念的指導下，企業管理層專業人士對內部控制機制進行了深入探究。朱秀梅等以雨昕公司財務狀況案例分析為依據，對中小型企業內部控制管理情況進行了探究。并提出了中小型企業內部控制管理措施；而馬云平等利用現代化思維，對我國現階段企業內部控制管理情況進行了簡單的探究，強調了檔案管理在企業內部控制管理的重要意義[1-2]。

(二)企業內部控制管理實踐發展

在21世紀初期，國際層面陸續出現了一大批大型上市企業會計欺詐案件，如我國銀廣夏、美國世通等，暴露了企業內部控制管理中存在的嚴重漏洞。據此，美國頒布了薩班斯法案，對企業內部控制管理的真實性、完整性及透明性進行了進一步強調。而我國政府依據市場經濟發展情況，在原有《企業內部控制基本規范》的基礎上，構建了以內部控制檔案為載體的內部控制管理指導體系。如我國長城資產管理企業以鐵規章鐵檔案為載體，進行了內部控制制度的建立，有效的提高了各項工作開展效率。

三、新形勢下企業內部控制管理現狀及問題

(一)公司規模快速擴張，人員內控意識有待提高

內部環境規定企業的紀律與架構，影響經營管理目標的制定，塑造企業文化氛圍并影響員工的控制意識，是建立與實施內部控制的基礎。內部環境主要包括治理結構、機構設置及權責分配、內部審計機制、人力資源政策、企業文化等。企業良好的內控環境是經營管理工作得以順利開展的基礎，其與企業內部控制機制執行效果直接相關。近年來企業通過橫向并購規模快速擴張，基層經理層多數從銷售、售后管理崗位晉升；同時由于企業績效考核主要以業績導向為主，員工對內部控制管理缺乏正確的認識，現有內部控制組織機構、管理制度及文化建設仍然存在一定缺失，影響了企業內部控制管理工作的順利開展。

(二)內部審計力度不足

內部審計是企業內部控制管理效果的主要反饋。但是廣東區域內部審計機構弱化，不僅無法正常執行財務會計信息管理績效評價工作，而且導致后期整改反饋效率不足。嚴重影響了內部控制審計在區域總部領導層決策中輔助職能的正常發揮。

(三)新業務快速推出，內部控制制度難以滿足業務發展需求

(四)風險意識不足

環境管理、風險評估，是企業內部控制管理實際效益充分發揮的主要因素。但是在現階段管理過程中，部分管理層并沒有建設高度的風險責任觀，也沒有根據現階段企業發展規劃設置完善的風險管理機制。最終導致整體企業內部控制管理抗風險能力不足。

四、新形勢下企業加強內部控制管理的路徑

(一)完善企業內部控制環境

企業按照國家有關法律法規、股東大會決議和公司章程，結合企業實際，明確股東會、董事會、監事會、經理層和企業各層級機構設置、職責權限、人員編制、工作程序和相關的制度安排，構建新型內部控制環境管理機制。

首先，依據現階段企業內部資產管理流程及其他業務管理流程，以現有規章制度目錄體系為依據，逐步完善《集中采購管理辦法》、《設備報廢管理辦法》、《檔案管理辦法》、《合同管理辦法》的等規范制定。同時依據相關文件規定，定期開展內部控制現狀測試工作。通過對內部控制現狀測試分析中發現的制度漏洞整合，結合專門人員核實分類，可為階段管理方案的完善修訂提供有效的指導。

在GXJD企業規章制度制定、修訂階段，企業應摒棄特定職能機構編制的方式，依據內部控制組織制度特點，構建由內控部帶頭，特定職能機構及主要負責部門主導，業務部門參與的內部控制組織制度編制工作機制，保證內部組織制度編制工作全面涵蓋主要業務部門。結合制度條款的細化設置，為基層制度操作效率提升提供依據。

其次，依據GXJD企業現有人力資源總體規劃，結合經營實際需要，制定年度人力資源需求計劃，完善人力資源引進制度。為保證專業技術人力資源的充足儲備，機電企業管理層可從外部引入、內部管理人員培訓兩個層面入手，為內部控制管理工作順利開展提供充足人力資源支持。企業應當遵循德才兼備、以德為先和公開、公平、公正的原則，通過公開招聘、競爭上崗等多種方式選聘優秀人才，重點關注選聘對象的價值取向和責任意識。同時配置專業內部審計控制人員，進一步優化現有人力資源層次，拓展內部控制管理工作開展深度；在現有工作人員管理培訓層面，機電企業可依據職能部門及業務需求，邀請外部專門機構對內部人員進行專業培訓，提高內部管理人員及業務人員職業素養，為內部控制管理工作順利開展提供依據。

最后，雖然《企業內部控制基本規范》中對企業內部控制環境建設提供了有效的指導，但是在企業發展過程中，內部控制機制的不斷改革優化，對內部控制規章也提出了更高的需求。因此，在內部控制管理環境建設過程中，企業可以業務發展需要，進行規章制度、管理制度及組織體系的更新優化，以便為內部控制管理工作順利開展提供有效的文件信息支持。

(二)加強內部審計管理力度

內部審計控制是企業內部經濟活動、管理制度合法合規運行的主要評價機構，也是企業內部各模塊運行過程監督的重要力量。因此，企業管理層可依據現有非經理層組織體系，以制約經營者為目的，進一步優化完善內部審計機構。通過獨立的內部經營管理審計機構的設置，可有效保證內部審計的權威性及公平性[4]。

在實際運行過程中，獨立的內部經營管理審計人員受董事會直接控制，其可在獨立內部控制執行監督的基礎上，利用政府及社會層面審計力量，針對企業現有內部控制管理缺陷及管理漏洞，制定專門的管理措施及管理標準。

依據混凝土材料制品樣式的擺放形式，可堆砌成包括：平鋪式、階梯式、箱式、仿石式、魚巢式、卵石式和植草式七種護坡形式。現對這七種新型混凝土護坡形式和施工技術要求作詳細介紹（文中各護坡樣式圖均參考大連東馬混凝土構件有限公司材料廠家資料）。

(三)優化內部控制管理機制

在GXJD企業內部控制管理過程中，基于企業行業特點，為保證企業內部控制管理效率，GXJD企業可在《內部控制管理制度》的基礎上，依據各業務環節運行標準，進行各模塊的細化設置。如在企業設備采購模塊可增設供應商目錄、供應商評審機制，明確供銷雙方權利、義務和違約責任，并按照規定權限簽訂采購合同，保證企業內部控制管理效力。

在實際運行過程中，GXJD企業應當建立采購定價機制，采取協議采購、招標采購、談判采購、詢比價采購等多種形式確定采購價格。另外對于供應商應當建立評估和準入機制，確定供應商清單，與選定的供應商簽訂質量保證協議，建立供應商管理信息系統，對供應商提供設備或勞務的質量、價格、交貨及時性、供貨條件及其資信、經營狀況等進行實時管理和評價，根據評價結果對供應商進行合理選擇和調整。

首先，在供應商目錄設置階段，GXJD企業維修管理部可依據企業內部現有維修設備進行臺賬登記，對現有設備運行變化趨勢進行綜合調研；并為每種設備擬定6種或以上的供應商目錄。并以供應商資信、價格、交貨效率、質量為依據進行定期評估。以此為依據，每間隔一年進行一次調整。

其次，在合同管理階段，GXJD企業需要對合同文本進行嚴格審核，重點關注合同主體、內容和形式是否合法，合同內容是否符合企業的經濟利益，對方當事人是否具有履約能力，合同權利和義務、違約責任和爭議解決條款是否明確等。對影響重大或法律關系負責的合同文本，應當組織相關部門進行審核。依據合同簽訂審批流程，構建動態合同管理臺賬。在原有合同臺賬內容的基礎上，增設合同負責人、對手方、合同執行情況、合同履約情況等內容。必要情況下可設置采購催收機制，嚴格控制供應商違約情況。

(四)優化風險管理機制

一方面，依據GXJD企業業務層面管理流程及業務特點，可從經營層面、財務報告層面、資產安全層面進行綜合分析。并制定完善的GXJD企業內部控制管理目標體系。其中在經營層面，需要在規范企業整車及配件采購、庫存、常規管理流程的基礎上，以成本控制為要點，加強內部存貨采購、庫存管理及設備常規管理；在財務報告模塊主要以企業資產管理業務會計信息質量為核心，保證賬務處理的真實性及準確性；在資產安全管理層面，主要依據國家相關規定，保證企業內部備份庫存合規安全。最大限度控制人為因素導致的企業資產損失。

另一方面，確定關鍵控制環境風險內容。在GXJD企業內部控制管理過程中，依據常規企業存貨管理、配件及設備采購、庫存管理情況，可進一步細化控制標準，構建完善的GXJD企業風險識別體系。

首先，在存貨、備件、設備采購環節，需要對采購計劃、預算、采購申請、供應商選擇、采購驗收、采購合同、采購付款等環節風險因素進行全面分析。其中在采購計劃設置模塊，主要采購風險為采購計劃不合理或者超計劃采購；而在預算模塊則是缺乏采購預算控制；在采購申請模塊，主要風險因素為采購未審批、超越授權審批等；在供應商選擇模塊，主要風險因素為供應商選擇不公平、缺乏供應商定期評價管理等；在采購驗收模塊主要包括驗收標準不明確、驗收風險處理不及時、驗收程序不科學等；采購合同模塊，主要包括合同歸檔不及時、合同履約跟蹤不及時、物資供應不及時等風險；在采購付款模塊主要風險為采購審核不嚴格、付款方式不當等。

其次，庫存管理主要包括存貨盤點清查、會計控制、存貨出入庫管理三個模塊。其中在存貨份盤點清查模塊主要風險因素為存貨盤點計劃執行效率低下、缺乏相互盤點監督機制；盤點會計控制模塊主要風險因素為賬務處理不準確、超出時間截止日期等；配件出入庫管理模塊主要風險因素為配件庫存管理記錄不及時、不完善，審核不嚴格，導致配件庫存管理失控。因此，企業應當建立并有效執行存貨盤點清查制度，結合本企業實際情況確定盤點周期、盤點流程等相關內容，核查存貨數量，及時跟進存貨減值跡象。盤點清查中發現存貨的盤盈、盤虧、毀損、閑置以及需要報廢的存貨，應當查明原因、落實并追究責任，按規定權限批準后處置。

最后，GXJD企業設備日常管理主要包括維護檢修、盤點清查、報廢處理、投保處理幾個模塊。其中在維修檢查模塊主要風險因素為檢修操作不當，或者維護檢修不及時、不到位等；維修設備盤點清查主要風險為盤點時期不當、賬實不符等；設備報廢處理主要風險因素為處置不合理；在投保處理模塊主要風險因素為資產投保索賠不利。

通過對以上風險因素，GXJD企業可依據具體評估控制環節風險發生概率，依照高、較高、中等、低幾個風險等級，進行風險量化分值的合理設置。如風險發生可能性較高，概率范圍為20%-50%，量化分值為4。以GXJD企業設備采購申請及審批風險評估為例，采購申請與審批風險發生可能性較高，風險等級得分為9，風險等級為較重要。

總的來說，通過對GXJD企業內部控制管理主要控制階段風險發生可能性量化分析。結合風險評估結果分析，可為企業內部風險防控提供有利的依據。

五、新形勢下企業內部控制管理要點

(一)注重存貨管理控制

基于企業內部資產密集型特點，存貨管理成為企業經營管理的重要模塊。因此，構建完善的存貨內部控制管理機制，對于企業資產安全風險控制及正常經營活動開展具有重要的意義。

首先，在企業存貨采購階段，應當建立采購申請制度，明確相關部門或人員的職責權限及相應的請購和審批程序。企業應當嚴格按照預算執行進度辦理請購手續。對于超預算和預算外采購項目，應當履行預算調整程序，由具備相應審批權限的部門或人員審批后，再行辦理請購手續。即在企業內部存貨采購階段，采購申請需由各店面銷售部門或者售后部門提報月度采購計劃，由區域銷售管理部匯總后報領導班子會審，審批后的采購計劃錄入系統進行預算控制。

其次，在店面采購完成后，企業可組織專門人員依據購貨單、合同的相關規定，從貨物規格、數量、質量等方面，進行全面、詳細查驗。并依據貨物檢驗結果進行完整的收貨報告填寫。同時將貨物編號詳細記錄在賬簿明細登記表中。若在貨物查驗過程中，發現驗收貨物出現問題，貨物驗收人員需要第一時間向采購部門反映。企業在存貨管理方面應該加大力度進行研究，發展先進科學的管理方法，并對存貨的驗收流程進行重新審視，使其流程變得更加規范化，在此基礎上還應該對存貨的相關制度進行豐富和完善，例如制定相關的保管制度，每隔一段時間對其檢查一次，從日常的工作抓起，提高對其的保管力度，適當的提高與存貨接觸的審批權限，嚴格存貨的接觸制度。

除了上述問題以外，企業對采購時付款的形式以及付款的流程應該予以重新規范，因很多財務問題都發生在支付環節上，因此這個過程的規范管理尤為重要。對于付款流程應該重新進行規定，指定付款的審核人，并讓付款審核人深刻理解付款審核人應該承擔的責任，給予付款審核人以決斷的權力。付款審核人應該做到對采購物品時嚴格審核付款明細，仔細閱讀采購合同，妥善保管有關的收據和付款憑證，按照付款的審批程序進行審批。付款項目一經審批應當在合同上所規定的付款時間內進行付款。企業在付款時還應該對發票進行仔細的檢查，一些企業因為發票造假而受到嚴肅處理，因此發票的真偽查詢非常重要，還要確認發票的合法性和有效性。企業在進行付款時應該著重加強對付款過程的控制力度，并對付款過程進行實時的跟蹤管理，如果遇到不正常的情況時應該中斷付款過程，以及時降低資金損失的風險，也保護了企業的信用。

(二)加強內部控制信息系統建設

要進行企業內部控制信息系統的建設首先要對信息化手段進行研究和應用，信息化手段在企業的日常經營和業務的辦理中可以發揮巨大的作用，利用現有管理系統進行融入并進行整合，即企業將業務流程中風險點與企業SAP系統進行集成，實現內部控制信息系統與各類系統的數據共享。

(三)內部控制管理面與控制點結合

在GXJD企業內部控制管理過程中，企業管理層可依據控制目標，進行內部控制管理機制的合理建立。而在全面內部控制管理機制中，內部控制管理機制中涉及的控制目標需經對應控制因素調控方可實現。據此，GXJD企業在內部控制管理過程中，可以點面結合為原則，將易失誤業務管理環節作為控制點，設置對應的控制內容及控制目標。隨后逐步完善內部控制方案，實現企業內部經營管理模塊的全方位監控。

六、總結

綜上所述，企業內部控制管理是一個持續的過程，其可以為企業經營效率和效果的提升提供依據。因此，針對機電企業內部控制管理階段持續的問題及漏洞，機電企業可以點面結合、信息化集成為手段，以內部控制環境、內部審計、內部控制管理機制、內部風險管理為入手點，制定完善的內部控制體系。結合企業近期利益和長遠利益，在企業經營管理中提升可持續發展和創造長久價值的能力，促進企業戰略目標的實現。