關于加強企業內部控制的思考

萬芙蓉 張帆帆

摘 要：隨著市場經濟的逐步深入發展，企業想長久立足于時代不僅需要時刻關注市場動態以迎合消費者需求，更需要著眼企業內部管理體系的構建。強有效的內控管理是企業生存與發展的基礎，也是抵御風險的良好屏障。然而，如今仍有許多企業的內控管理體系存在較大缺陷，這給企業的發展帶來了諸多不良影響，甚至直接威脅其生存。本文將從內控要素的五個方面，全面剖析企業內控存在的問題及提出相應解決措施。

關鍵詞：內部控制? 問題分析? 管理策略

中圖分類號：F279.23 文獻標識碼：A 文章編號：2096-0298（2020）09（a）--02

內部控制的發展經歷了從原始的內部牽制階段到高階的企業風險管理整合框架階段的演變。我國目前正處于從第四階段向第五階段發展的過渡期。由于我國內控在理論上發展時間較短，在實踐過程中缺乏成熟性，在面臨變化多端的市場時，企業往往容易成為短視主義者，在追求短暫收益的同時，忽略了內部管理結構的有效性。有效的內部管理是促進企業可持續發展的基礎。因此，對于企業內控薄弱環節的分析有利于其更高效、平穩地運行。

1 內部控制的重要性

內部控制，是由企業董事會、監事會、經理層及員工層實施的全員控制，旨在實現企業經營合規、資產安全、信息可靠、持續發展等目標。企業內部控制包括內部會計控制和內部管理控制兩大方面[1]。內部會計控制指財務部門通過嚴格的授權審批、權責分離制度，確保會計交易的合法性，以此有效保證企業資產安全。內部管理控制則是指各部門間相互配合、各層級間相互制約，以優化整合內控流程，提高企業運營的合規性和流暢性。

健全的內控系統不僅有利于企業在發展過程中對各項經濟活動進行有效監督從而優化資源配置，還能使企業及時地識別風險，并將風險意識植入企業內部文化中。

2 企業內控管理中存在的問題

2.1 內部環境構建不完善

內部環境是內部控制的基礎，包括組織架構、發展戰略、人力資源及企業文化等。部分企業的內部機構設置不科學，在設置和運行中存在職能交叉、缺失等問題，不利于企業高效運行。同時，有些企業內部控制管理意識淡薄，沒有將內控文化植入到整個企業文化中。治理層如果不能認識到內控管理與企業目標實現的重要性，就不會將其上升到戰略管理高度，并在內控體系構建中投入足夠多的資源;管理層如果沒有一套行之有效的內控管理體系作為參考，便不會把內控落實到日常經營管理中;員工若不能意識到企業內控的存在，則不會在執行工作時留意到可能存在的內控缺陷。

2.2 風險管理程序不健全

企業風險管理旨在識別潛在對企業有影響的特殊事項，將風險控制在企業風險內，并使風險管理貫穿于經營管理全過程，為實現企業戰略目標提供合理保證。風險管理程序包括目標設定、風險識別、風險評估、風險管理及風險監督。企業在運營過程中的風險層出不窮，部分企業對風險管控的重視度不夠，沒有搭建完善的事前識別、事中控制和事后監督的風險管理體系，這就導致企業需花費大量成本解決風險產生后的遺留問題。同時，有些企業的內控搭建沒有以風險為導向，即先按照內部業務流程設計內控并投入運行，再根據運行過程中產生的風險修正內控設計。這種運作模式不僅導致內控運行效率低下，如果不能及時根據風險修正內控設計，還可能直接使內控失效。

2.3 控制活動不規范

企業需要通過一系列的控制活動來規范企業制度、約束員工行為、提高運營效率以保證其可持續發展。以不相容職務分離控制為例，正常的采購業務包括申購程序控制、采購決策控制、訂貨程序控制、驗收程序控制以及貨款結算控制五個方面。供應部負責招標和草簽、企管部負責定價和審簽、采購部負責采購、計量部和質檢部負責計量和質檢、倉儲部負責驗收，最后由財務部負責付款。然而某些企業并沒有嚴格控制不同部門之間的權責，比如供應部和企管部員工串通舞弊，確定一家可以提供給它們最大利益的供應商，但這家供應商不一定是企業的最佳選擇，這就可能使企業承擔大量不必要的采購成本。

2.4 信息與溝通不及時

信息與溝通不僅是企業內部交流的載體，也是與外部環境聯系的紐帶。在內部，董事會需要準確獲取企業財務及非財務信息，以評估企業運營狀況;管理層需及時了解人力資源變動情況及員工履職情況，以確保企業日常經營順利進行;員工需充分了解企業文化及內控基本職責，以正確履職。在外部，企業需及時跟進市場和競爭者動態以隨時調整戰略目標。企業還需為股東和利益關聯方提供真實有效的信息，幫助投資者作出正確決策。良好的信息溝通系統能夠使企業準確地把握內部運營狀況和外部環境變化，從而建設與企業戰略相符合、業務流程相適應的內控體系[2]。目前，雖然很多企業內控設計較為完善，但缺乏一套與之對應的信息溝通系統，使得整個內控管理效果大打折扣。

2.5 內部監督不嚴格

內部監督是指企業對內部控制情況進行監督監察，評價其有效性，對于存在缺陷的內控程序，及時指出并加以改進。內部監督對于內控的有效運行和不斷完善起著重要作用。內部監督包括監事會監督、內審監督及會計機構監督。某些中小企業為了節約內部運營成本，往往不會下設內部審計機構，其權利一般集中在高層，高層管理者對于業務活動有直接控制權。這就導致企業內部缺乏一個獨立的監察機構來約束各方行為，容易助長舞弊、瀆職等現象。

3 優化企業內部控制的措施

3.1 加強企業內控環境建設

首先，企業應優化治理結構，確保機構設置的合理性，促進內部管理機制有效運行。同時，企業應明確各級人員的內控職責。董事會負責向內控體系投入足夠的資源，并把握全局以保障內控系統的有效性;高級行政管理人員負責制定宏觀的內控政策并監督內控的實施;各業務單元領導負責建立適應本單元發展的內控政策和具體實施步驟;全體員工負責嚴格遵守并執行內控要求。

其次，企業應打造重視內控管理的企業文化，實行內控激勵機制，健全內控考核評價體系。對于嚴格遵守內控要求，并能提出公司內控缺陷及解決方案的員工，給予適當獎勵，對于缺乏內控意識且不遵循內控制度的員工，給予批評和適度懲罰。

最后，企業應重視人才培養。內控制度應根據內外部環境變化定期調整，企業可通過研討會、培訓會等方式，更新各級員工知識系統，使其具備更高的素養和執行能力。

3.2 健全企業風險防控機制

企業要建立完善的風險防控機制，首先需具備充分的風險意識。在準確識別戰略風險和運營風險后，評估各項風險發生的可能性及潛在影響。由于各項風險的應急程度不同，企業需準備風險登記簿對風險進行排序，并詳細記錄有關風險屬性、風險責任人、風險發生時間、行動責任人、風險解決情況以及未來方案等信息。對于不同性質的風險，風險管理的措施也有所不同。

其次，企業可根據風險發生的可能性及潛在影響，在最符合成本效益原則的前提下，選擇降低風險、避免風險、接受風險或是轉移風險。風險管理并不是一個孤立的系統，企業應將風險管理植入內控體系和企業文化中，使風險管理成為常規活動，使個人目標與機構目標逐漸趨同。

最后，風險委員會應對風險進行監督，同時隨時更新風險狀況，向董事會報告并提出建議。完善的風險防控機制能有效減少企業事后成本，以風險為導向的內控體系能讓企業將有限的資源集中在重要的經濟業務活動中，也能大大減少內控成本，提高內控效率。

3.3 建立企業信息溝通系統

大數據下的信息系統是保證企業信息傳遞暢通、準確的基礎。企業應建立與自身發展相適應的數據管理系統和信息溝通系統，從而對內部控制進行集成、轉化和提升。為了保障信息溝通的精確度和及時性，企業應做到以下幾點。

首先，企業需建立數據庫。數據庫內應包括人力資源、企業日常經營管理活動、高層投融資決策、財務及非財務狀況等信息，以便于隨時提取。

其次，企業應構建內部信息平臺，并設計好分級權限。不同層級、不同部門的人員僅限于接觸與本職工作相關的信息，且不得隨意泄露機密信息。若需跨級提取文件，一定要做好相關授權審批工作。

最后，企業需要建立良好的信息溝通渠道。對外部信息，尤其是會影響到決策者決策的信息時，應保持高度敏感，并及時獲取、加工、整理，再提供給治理層或管理層進行分析決策。對內部信息，企業需完善信息傳遞機制，各部門在保障各方信息傳遞到位的前提下可選擇合適的方式進行溝通。

3.4 加強對內部活動的評價及監督

企業應建立或外包內審部門，或是成立內部控制評價小組，監督各項內部活動的運行。此類機構應秉承全面性、重要性、客觀性原則，實施現場檢查測試、匯總評價結果、編制內控評價，最終向審計委員會進行報告與反饋。審計委員會在聽取內部控制評價報告后，對于有嚴重內控缺陷的業務活動，應逐級落實，并督促整改。

4 結語

面對日益飽和的市場需求和逐漸嚴峻的競爭現狀，企業想長久立足于時代，需不斷加強內部控制管理，保證內部環境健康穩定。企業的內控管理必須與法律法規相適應，與經營狀況相協調，且符合成本效益原則。良好的內控環境、健全的風險防控體制、順暢的信息溝通系統，以及完善的監督評價體系對于推動企業轉型升級、提高企業競爭力、促進企業可持續發展有著舉足輕重的作用。

參考文獻

謝親祥.企業內控管理中的弱點及其應對策略[J].財會學習，2020（07）.

賈茹.關于加強企業內控管理的思考[J].中國市場，2020（07）.