企業(yè)內部控制體系建設探討

孫明葳 顧全根 汪雅芬

摘要：企業(yè)內部控制是企業(yè)管理的重要組成部分，內部控制體系是否完善關系到內部控制的成效。本文闡述了企業(yè)內部控制體系建設的流程和內容，分析了內部控制體系建設中存在的問題，提出了加強內控體系建設的建議，對企業(yè)內控體系建設具有一定的參考價值。

關鍵詞：內部控制體系；風險評估；信息系統(tǒng)

引言

隨著企業(yè)對內部控制認識的提高，內部控制體系的建立及完善顯得尤為重要。本文擬在闡述內部控制體系建設的流程和具體內容的基礎上，分析企業(yè)內部控制體系建設中存在的問題，并提出改進和完善的建議。

一、內部控制體系概述

1.內部控制體系的定義

內部控制體系就是在一定專業(yè)管理制度的基礎上，為了能夠進一步提升企業(yè)內部管理水平和經濟效益，對企業(yè)各方面的各類風險進行防范并實施有效監(jiān)督的一種控制體系。它主要分為內部會計控制和內部管理控制兩大類。

2.內部控制體系的具體內容

建立內部控制的主要目的是確保業(yè)務運行的有效性，確保財務信息更加真實可靠。其具體內容就是運用一系列相關管理手段對各部門的相關工作進行有效地約束，達到保障企業(yè)內部工作平穩(wěn)有效運行的目的。具體包括職責分離、授權批準、相互制約、監(jiān)督檢查等四個方面。

3.內部控制體系的重要性

建立健全完善的內部控制體系能夠使企業(yè)內員工的分工明確，在一套完善的體系的基礎上，對各項事務的管理更加便利。完備的內部控制體系對企業(yè)的日常管理，各項工作平穩(wěn)協(xié)調進行有著很大的作用。有利于保證財務資料的真實；有利于確保財產物資的完整；有利于防范和控制種類風險；有利于提高管理工作的效率。

二、企業(yè)內部控制體系的建設流程

內部控制體系在企業(yè)建設中包括構建內部控制體系框架，對內部控制進行相應評價，進行風險評估和內部控制整改三個步驟。

1.構建內部控制體系框架

企業(yè)內部控制體系須是一個完整的體系，應根據(jù)規(guī)范體系框架結合企業(yè)實際進行構建。內部控制規(guī)范體系分為兩個方面：基本規(guī)范和配套指引。2010年4月26日，財政部會同證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內部控制配套指引》，包括《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》和《企業(yè)內部控制審計指引》。其中，基本規(guī)范在整個內控體系中處于最高層次，起到引領的作用，它包括內部控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等五項要素。配套指引又可劃分為應用指引、評價指引和審計指引三部分。應用指引在整個體系中占主體地位。應用指引包含的相對較多，具體有組織架構、人力資源、企業(yè)文化、資金活動、采購業(yè)務、資產管理、銷售業(yè)務、財務報告、全面預算、內部信息傳遞、信息系統(tǒng)等18項；評價指引包括評價內容、評價程序、缺陷認定、評價報告等3項；審計指引包括審計工作計劃、實施、評價、完成、報告、記錄等內容。

2.內部控制體系相應評價

企業(yè)董事會或擁有相似權力的機構應對內部控制的有效性進行全面具體地評價，形成結論給出報告。整個評價過程要遵循全面性、重要性、客觀性這三個原則，確保評價報告的嚴密性。下面從內部控制要素分別說明其評價。

（1）內部控制環(huán)境的評價。需將組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)？文化、信息系統(tǒng)等應用指引作為相關依據(jù)，具體分析企業(yè)物質及文化環(huán)境。

（2）風險評估的評價。在日常經營管理過程中要結合內部控制相關目標可能出現(xiàn)的風險類別的分析、給出的應對方案等進行評價，確定對測評的對象帶來的影響及損失。

（3）控制活動的評價。控制活動是指企業(yè)根據(jù)風險評估報告反映出來的問題，制定出有針對性的解決措施，以期將風險控制在其可以承受的范圍內。對控制活動的評價，具體體現(xiàn)在對主要業(yè)務重要環(huán)節(jié)要嚴格按照內部控制的要求有序進行，使其達到控制目標。

（4）信息與溝通的評價。應以信息系統(tǒng)、財務報告等指引為依據(jù)，對其收集傳遞過程中的及時、完整和準確性，以及信息系統(tǒng)的安全性、財務報告的真實性作出評價。

（5）內部監(jiān)督的評價。企業(yè)應對內部控制體系的實施情況進行監(jiān)督，找出其中存在的缺陷，及時加以改進。內部監(jiān)督的評價要以應用指引中相關規(guī)定為依據(jù)，對內部監(jiān)督的有效性進行評價。

3.進行風險評估和內部控制整改

（1）風險評估。是在風險發(fā)生之前或之后通過量化測評確定其可能給企業(yè)帶來的影響。在內部控制中，風險評估包括對風險的識別、分析、應對的全過程。企業(yè)可能出現(xiàn)的風險主要包括管理風險、財務風險、營運安全、信息溝通、人員素質等。如管理結構不完善，容易出現(xiàn)管理風險；財務狀況不清晰，容易發(fā)生財務風險；信息溝通不及時，影響企業(yè)內部、外部的交流；員工對內控認識不足，影響內部控制的實施。

（2）內部控制整改。內部控制整改主要針對風險評估中反映出來的相關問題提出相應的整改措施。對于管理結構的缺失，要強化企業(yè)負責人及管理層對內部控制建設的認識；對員工要制訂相應的素質要求，并定期對其專業(yè)知識及道德素質進行考核；及時更新信息系統(tǒng)，完善信息處理方式，定期檢驗企業(yè)內部、外部信息溝通是否及時有效。

三、內部控制體系建設的內容

內部控制體系建設的主要內容包括企業(yè)層面、業(yè)務層面以及信息系統(tǒng)，其建設的具體內容分述如下：

1.企業(yè)層面控制建設

企業(yè)層面控制對其目標的實現(xiàn)有著極其重要的影響。主要對內部控制環(huán)境、信息與溝通以及內部監(jiān)督產生直接影響。

（1）內部控制環(huán)境。內部控制環(huán)境是企業(yè)建設完善內部控制體系的基礎。良好的內部控制環(huán)境對企業(yè)的管理結構、文化氛圍等都有很大的影響。建設中要注意完善企業(yè)管理結構，充分提高員工對內部控制的認識。

（2）信息與溝通。有效的信息溝通能極大地簡化工作流程，充分保證內部控制的實施。建設中要注意完善企業(yè)信息溝通機制，提高員工信息溝通、信息利用的意識。

（3）內部監(jiān)督。內部控制的主要目的是為了加強管理，而內部監(jiān)督則是監(jiān)督內部控制是否落實的手段。它能夠在職員、部門之間產生約束力，避免不作為行為的發(fā)生，及時發(fā)現(xiàn)問題并加以改正。建設中要注意避免監(jiān)督內容單一、監(jiān)督權限受制約等狀況。

2.業(yè)務層面控制建設

業(yè)務層面控制的內容很多，涉及內部控制的具體內容。這里主要從授權批準、財產保護以及預算控制等簡要說明其控制內容。

（1）授權批準控制。授權批準作為控制活動要素的一個方面，它能充分約束各崗位辦理業(yè)務時的權限，及時制止超權限的業(yè)務活動。建設中要注意健全信息反饋機制、授權批準流程，提升業(yè)務處理的進程。

（2）財產保護控制。企業(yè)的資產安全是每項業(yè)務工作穩(wěn)健進行的基礎，財產保護與內部控制緊密相關。內部控制體系的建設就是要保證財產安全。在財產保護控制中要求對部門、實物等進行細化控制。建設時要注意清晰財產保護控制職責，避免出現(xiàn)財產保護不全面等問題。

（3）預算控制。合理有效的預算能夠大大減少浪費現(xiàn)象，有效控制相關人員的行為。健全的預算管理體制有助于內部控制的完善。建設中要注意預算的充分性和全面性、預算控制流程的合理性等。

3.信息系統(tǒng)控制建設

信息系統(tǒng)是運用先進的信息技術，在企業(yè)內部控制中形成的信息管理平臺，它代表著企業(yè)的信息化水平。完整的信息系統(tǒng)在很大程度上能夠降低財會人員的日常記錄工作，能協(xié)助其更有效地開展工作。建設中要綜合考慮系統(tǒng)的先進性、適用性、專業(yè)性，對員工要有相應的專業(yè)要求，系統(tǒng)分階段建設的也應整體設計。

四、加強企業(yè)內控體系建設的建議

從企業(yè)內部控制體系建設的現(xiàn)狀來看，仍然存在著多種問題。下面仍從企業(yè)層面、業(yè)務層面以及信息系統(tǒng)三個方面對內部控制體系建設提出一些可行性的建議。

1.關于企業(yè)層面

在企業(yè)層面控制建設中比較突出的問題是：內部控制環(huán)境不完善，員工內部控制意識缺乏，企業(yè)信息溝通機制不完善，內部監(jiān)督內容過于單一，監(jiān)督部門權限過小。針對這些問題，企業(yè)可采取措施有：企業(yè)管理層對內部控制要有充分地認識，要制定出一套相對科學有效的內部控制體系；對員工要定期召開有關內部控制的宣講，提高全員對內部控制的認識；完善企業(yè)信息溝通機制，強化上下級之間的交流。在外部溝通中，更新溝通方式，加強企業(yè)與合作企業(yè)之間往來交流。內部監(jiān)督中要求企業(yè)管理層完善內部監(jiān)督機制，授予監(jiān)督部門適當?shù)臋嘞?，便于其更好地做好本職工作?/p>

2.關于業(yè)務層面

企業(yè)業(yè)務層面的建設相對于企業(yè)層面來說更加具體。在授權批準控制上應給予授權部門足夠權力，并加強對授權工作的管控，嚴格按流程執(zhí)行，避免出現(xiàn)舞弊現(xiàn)象；對于財產保護控制要求財務部門強化管理，定期進行盤點和核對，保證賬務清晰明了；對財會人員定期進行法制培訓，提高財務人員的財產保護意識；加強預算控制管理；合理采用先進信息系統(tǒng)，提升工作效率；建立相應的獎勵制度，調動員工的積極性。

3.關于信息系統(tǒng)

信息系統(tǒng)在內部控制體系建設中占據(jù)重要的分量。要對全員進行信息化培訓，提升其信息系統(tǒng)的應用能力；對員工登錄系統(tǒng)實行管控，同一賬號不得有兩人使用，保障信息安全；在招聘員工時對專業(yè)知識提出要求，以適應企業(yè)內部控制環(huán)境；企業(yè)在信息系統(tǒng)建設初期，管理人員要密切關注系統(tǒng)運行，對尚不完善的地方要及時調整優(yōu)化。

五、結語

內部控制體系作為企業(yè)的重要內部機制，對企業(yè)的運行起著保障作用。隨著企業(yè)對內部控制認識和運用的加深，對內部控制體系會更加重視，并能在內部控制過程中逐漸完善，使其更加合理有效地為企業(yè)的持續(xù)發(fā)展服務?！?/p>

參考文獻：

[1]駱良彬，喬丹.行政事業(yè)單位內部控制體系構建的幾個重點問題[J].財務與會計，2016（13）.

[2]盧嘉怡.從內部控制五要素出發(fā)建立健全企業(yè)內部控制體系[J].納稅，2017（4）.

[3]戴莉紅.基于財務風險管理的企業(yè)內控體系構建[J].財會學習，2017（7）.

[4]晉曉琴.我國企業(yè)內部控制規(guī)范體系存在的問題及對策[J].財會月刊，2015（28）.

作者簡介：顧全根（1963-），男，江蘇蘇州人，蘇州經貿職業(yè)技術學院教授，主要從事成本核算、內部控制、財務共享研究。

基金項目：江蘇省高等職業(yè)教育高水平骨干（會計）專業(yè)建設項目（編號：171）優(yōu)秀畢業(yè)論文培育方案階段成果。