關于加強企業(yè)內(nèi)控管理的思考

付筱文

自2010年五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》以來，標志著根據(jù)我國企業(yè)實際情況融合國際先進經(jīng)驗的企業(yè)內(nèi)部控制規(guī)范體系基本建成。企業(yè)內(nèi)部控制由提出至完善歷經(jīng)十余年，各級企業(yè)不同程度上推動內(nèi)控機制演變及發(fā)展進程，但從國際形勢來看，各種風險事件頻頻發(fā)生，說明內(nèi)控管理各方面問題嚴重堆積，以致企業(yè)走向衰敗［1］。同時，做好企業(yè)內(nèi)控管理工作，能搭建有效的監(jiān)督管理體系，監(jiān)督管理企業(yè)內(nèi)部經(jīng)營、財務、生產(chǎn)及對外投資等活動，將企業(yè)內(nèi)外風險降至可接受或最低范圍內(nèi)，確保企業(yè)最終實現(xiàn)總體化發(fā)展目標。此外，內(nèi)控管理不僅是企業(yè)管理方的工作職責，而且還需要上下級人員協(xié)同努力。鑒于此，本文對加強企業(yè)內(nèi)控管理進行分析具有重要的價值意義。

一、企業(yè)內(nèi)控管理的現(xiàn)狀

（一）主體意識薄弱

由于社會經(jīng)濟快速發(fā)展，企業(yè)經(jīng)營環(huán)境發(fā)生翻天覆地的變化，促使企業(yè)間競爭日趨激烈，增加了企業(yè)經(jīng)營管理的風險。然而，從目前我國企業(yè)內(nèi)控管理水平來看，普遍存在風險管理意識薄弱的問題，過于看重企業(yè)內(nèi)部風險，完全忽略了企業(yè)外部風險，甚至不具有切實可行的風險管理機制。企業(yè)內(nèi)控管理意識淡薄，可能造成內(nèi)控工作流于表面，或無法遵循既定要求完成內(nèi)控工作任務［2］。同時，部分企業(yè)管理人員及職工對內(nèi)控的重視度有待提升，錯誤地認為內(nèi)控僅僅是財務部門或其他部門的職責，以至于形成財務部門獨自應對、其他部門疏于配合的現(xiàn)象，尤其在中小型企業(yè)中普遍存在。由此可見，加強企業(yè)內(nèi)控管理意識非常關鍵。

（二）人崗匹配低下

從本質(zhì)角度來看，企業(yè)內(nèi)控機制終究為對人的控制，即要求人從內(nèi)心出發(fā)遵循制度約束，形成個人規(guī)范。一旦個人綜合素質(zhì)過低或人崗匹配不相符，就會直接影響總體內(nèi)控機制的執(zhí)行效果。受市場經(jīng)濟環(huán)境的影響，部分中小型企業(yè)過于追逐及看重短期經(jīng)濟效益，尤其是人員及崗位匹配任用方面，如用人環(huán)節(jié)、選人環(huán)節(jié)等，遵循成本效益的工作原則，導致一人身兼多崗的現(xiàn)象，直接影響人崗總體匹配程度，或者不設置相應的內(nèi)控崗位，不存在內(nèi)控管理人員，一旦兼職人員無法熟練掌握企業(yè)的業(yè)務流程及控制要點，就無法發(fā)揮其控制作用。此外，企業(yè)關鍵崗位的職工定期輪崗機制執(zhí)行力度遠遠不足，顯然會嚴重影響企業(yè)內(nèi)控工作的效率及質(zhì)量。

（三）制度執(zhí)行不佳

通常，企業(yè)設計內(nèi)控制度時深受多方面因素的影響，如資源、精力及時間等，可能出現(xiàn)內(nèi)部控制或部分內(nèi)部控制機制設計涵蓋不全的問題，無法全面覆蓋關鍵風險點或出現(xiàn)關鍵控制點偏離的問題。即便極個別企業(yè)制定了相應的內(nèi)控管理機制，但仍存在無評價、執(zhí)行效果無監(jiān)管、執(zhí)行不到位及忽略制度執(zhí)行的問題亟待解決，以致內(nèi)控機制無法充分發(fā)揮其指導性作用［3］。新形勢下，企業(yè)所處的市場環(huán)境和社會環(huán)境瞬息萬變，導致企業(yè)業(yè)務活動隨之發(fā)生翻天覆地的變化，尤其是財務內(nèi)控與各個部門業(yè)務流程間聯(lián)系密切，一旦某個環(huán)節(jié)發(fā)生變化，總體內(nèi)控鏈條就可能發(fā)生變化，從而影響企業(yè)內(nèi)控管理整體工作效益。

（四）缺乏監(jiān)管機制

合理分配企業(yè)組織結(jié)構(gòu)、崗位權責及崗位設置，不僅能保證各個部門及各個崗位間相互制衡、相互監(jiān)督，更能充分發(fā)揮其內(nèi)部牽制的作用。即便當下我國大多數(shù)企業(yè)建立了內(nèi)控機制，但企業(yè)間尚未建立獨立的審計機構(gòu)，不存在健全完整的監(jiān)督管理機制，缺乏內(nèi)控執(zhí)行的審核環(huán)節(jié)。同時，部分企業(yè)設置相應的內(nèi)部審核部門，但受審計人員自身專業(yè)水平及工作能力遠遠不足的影響，無法充分發(fā)揮其審計監(jiān)督的工作職能，以致內(nèi)部監(jiān)控及管理工作流于表面，嚴重削弱了內(nèi)部控制及管理的作用，阻礙了企業(yè)的長遠發(fā)展。

二、企業(yè)內(nèi)控管理的具體措施

（一）強化培訓力度

構(gòu)建完善健全的內(nèi)控機制無法脫離持續(xù)優(yōu)化企業(yè)內(nèi)控環(huán)境的支持，從根源上認識到強化內(nèi)控管理的重要性，靈活運用多樣化的內(nèi)控管理手段，樹立廣大職工的內(nèi)控意識，對于合理規(guī)避企業(yè)風險具有顯著的作用。同時，企業(yè)日常經(jīng)營及風險管控的過程中，相關高層肩負起引導帶頭職責，突出風險管控的意義，幫助廣大職工明確自身工作崗位的職責及可能產(chǎn)生的影響，充分發(fā)揮其風險管理的作用［4］。此外，明確劃分企業(yè)各個崗位的內(nèi)控工作職責，要求各個崗位職工以自身崗位特殊性為出發(fā)點，熟悉各自崗位的工作流程，真正意義上做到透徹理解及貫徹執(zhí)行，確保各項控制活動順利、有序開展。

（二）建設優(yōu)質(zhì)的企業(yè)文化

在實際管理的過程中，相關企業(yè)遵循“德才兼?zhèn)洹⒁缘聻橄取钡墓ぷ髟瓌t，從根源上認識到開展內(nèi)控管理的必要性及重要性，為保證內(nèi)控管理工作有序開展提供強有力的支持，并且積極組織業(yè)務知識及企業(yè)文化培訓活動，使企業(yè)職工業(yè)務知識及內(nèi)控意識緊跟時代發(fā)展潮流。同時，做好企業(yè)人、崗分配工作，盡量保證個人綜合能力與崗位要求相匹配，并且在人員招聘前期進行人員測評作業(yè)，確保所有招聘的職工專業(yè)知識及技能水平符合崗位的具體要求，提高人員與崗位的匹配度。此外，選擇內(nèi)控成員期間，優(yōu)先選擇業(yè)務流程熟練的關鍵崗位人員，從而提高內(nèi)控管理工作效率。

（三）搭建完善的內(nèi)控機制

企業(yè)設計內(nèi)控機制期間，不得脫離企業(yè)日常經(jīng)營及管理中各種業(yè)務及管理活動，盡量將人員覆蓋范圍推廣至全體職工。由此可見，企業(yè)內(nèi)部控制機制設計期間，嚴格遵循全面控制的工作理念，綜合考慮資源限制及成本效益等方面的影響因素，狠抓關鍵性的控制要點，并且于關鍵控制環(huán)節(jié)搭建相應的管理機制及規(guī)范，以達到防范風險的目標，將風險控制在可控范圍之內(nèi)，大大降低差錯事件的發(fā)生率，甚至可建立風險評估應對機制，明確風險應對的基本策略，最終形成規(guī)范化的管理機制及內(nèi)控流程［5］。

（四）強化監(jiān)督考核

在實際管理過程中，相關企業(yè)必須設置相應的內(nèi)部審計機構(gòu)，定期或不定期評估內(nèi)部控制機制設計及運行的有效性，做好評價報告的溝通傳達工作，以最大限度降低內(nèi)部審計風險為核心目標，充分發(fā)揮內(nèi)部審計的監(jiān)督管理作用。同時，所有企業(yè)內(nèi)部審計部門往往需要配置相應的審計人員，為保證內(nèi)部審計監(jiān)督工作有序開展提供強有力的支持，并且所有審計人員必須具備與監(jiān)督評價體系相適應的專業(yè)水平及職業(yè)道德修養(yǎng)，突出個體的獨立性，體現(xiàn)審計工作的權威性，客觀得出相應的審計結(jié)果，保證審計評價信息的真實性和有效性。

（五）樹立內(nèi)控安全意識

由于信息化技術快速發(fā)展，越來越多的企業(yè)大力推行自動化系統(tǒng)控制模式，極大地提高了生產(chǎn)作業(yè)效率。即便自動化系統(tǒng)控制模式的應用優(yōu)勢明顯，但信息系統(tǒng)往往交由人進行設計，具體設計過程中深受設計者個人理念的影響，無法保證信息系統(tǒng)的建設效果。因此，在實際管理的過程中，相關企業(yè)負責人必須持續(xù)強化自我意識，不能忽略系統(tǒng)控制結(jié)果的復核環(huán)節(jié)，以及時發(fā)現(xiàn)系統(tǒng)漏洞為前提條件，便于及時修復漏洞，真正意義上做到將系統(tǒng)控制與人工控制相結(jié)合。

三、結(jié)語

通過本文探究，認識到強化企業(yè)內(nèi)部控制能大幅度提升企業(yè)管理水平，幫助企業(yè)獲取最大化的經(jīng)濟效益。同時，受市場經(jīng)濟快速發(fā)展的影響，企業(yè)規(guī)模不斷擴大，使企業(yè)內(nèi)控管理日趨復雜。因此，相關企業(yè)必須高度重視內(nèi)控管理工作，通過統(tǒng)籌安排管理活動、創(chuàng)設控制環(huán)境、運用信息技術及開展制度建設等方法，持續(xù)健全內(nèi)控管理機制及體系，優(yōu)化總體業(yè)務流程，充分發(fā)揮其風險評估的作用，以達到協(xié)調(diào)各個管理體系關系的目標，全面提升企業(yè)內(nèi)控管理工作的效率及質(zhì)量。