加強企業內部控制建設的思考

鄭月紅 衢州正大建設有限公司

企業內部控制是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。當前大部分企業在一定程度上建立了相應的內控制度，但在進行內部控制工作過程中，仍存在許多問題。

一、企業內部控制建設存在的主要問題

1.內部控制停留在文字層面。一些企業對內控工作的認識淺薄，普遍存在內部控制管理意識淡薄的問題。以施工企業為例，一方面，在企業實際施工過程中，企業領導者和管理者沒有以身作則，對內部控制工作根本不重視，沒有意識到內部控制建設對企業的重要性和必要性，盲目進行生產。企業內部控制制度更多的是形同虛設，甚至一些企業沒有建立相應的內部控制制度，導致企業內部腐敗較為嚴重。另一方面，企業內部員工對內部控制的認識不足，存在一定的排斥情緒。他們將內部控制誤認為監督，認為是一堆無用的文件、手冊，認為內控會影響施工。在這種企業中，內部控制工作就會成為“紙上文章”，或者僅作為應付檢查之用。

2.管理制度與內控手冊關系不夠明晰。在工作中，一提到內部控制建設成果，大家馬上就會聯想到《內部控制手冊》，單位的內部控制建設是否完成，就看是否形成一本內控手冊。在實務中也常常會受到來自各方的質疑，我們原來單位制度建設非常好，有ISO 體系文件、制度匯編手冊等，我們的這些制度文件難道不就是內控？為什么非要編制一本內部控制手冊？內部控制手冊如果與制度文件不一致，我們怎么執行？

3.內控建設沒有實現流程再造。很多單位在內控手冊完成之后，即宣布內控工作告一段落，剩下就是等待接受上級檢查了。再好的內控手冊也只是內控設計的一部分，編寫好的內控手冊，如果只是擺在桌上、藏進柜中，檢查時拿出來，工作中不使用，那么內控手冊的價值就可想而知了。這種內控的需求實際上是源于外部，而不是自身需求。更有的企業設計一套內控制度到最后形成手冊，需要花費十幾萬元，最后卻將手冊束之高閣，完美的設計卻根本沒有改變單位實際管理業務情況，有的企業零星采購一直是一人負責，沒有實現流程再造，導致內控建設流于形式，支出績效評價更無從談起。

4.缺乏完善的內部監督措施和考評激勵機制。一是內部監督措施不到位。在內部監督方面，企業存在內部監督機構不健全，有的企業雖然設立了內部監督機構，但主要由財務部門兼任，這直接導致內部監督的獨立性不強。在內部控制執行過程中，發現控制失效的情況也不及時糾正，也不對內控執行不力行為建立責任追究制。二是績效考評激勵不足。對于符合內部控制制度的行為，考評體系是一種正激勵，有助于強化正確行為，糾正錯誤行為。目前許多企業的績效考評制度還不同程度地存在不科學也不規范的情況，賞罰也不是很明確，很難激勵起員工參與內部控制的積極性和主動性。

5.在“持續改進”方面有待進一步提高。在我們建立的企業內部控制管理體系中，各種工作的流程和依據呈現出多變的特征，而每一次調整和變革，都需要修改相應的內控管理體系文件，并將變動的內容貫徹到每一位人員，從而加大了內控管理體系維持運行的難度。隨著改革的不斷深入，新情況、新要求、新模式層出不窮，往往會把精力都集中在業務工作上，忽略了內控體系的持續改進，有時甚至敷衍塞責，得過且過，出現了“寫歸寫、做歸做”的情況，導致了實際操作與體系運行“兩張皮”的問題。

二、加強企業內部控制建設的建議

1.營造良好的內部控制環境，強化內部控制意識。營造一個良好的內部控制環境，首先要強化企業領導的內部控制意識，讓企業的領導真正認識到內控在企業中的作用。同時，還要將這一意識貫徹落實到全體員工的工作中，并與單位實際情況相結合，定期或不定期對職工進行全員培訓。全體員工在管理層的帶領下，認真做好內部控制工作，對內控工作進行監督、反饋，以調動單位各個職能部門和全體員工承擔內部控制責任的意識，真正實現從“要我控”到“我要控”的思想認識上的轉變。

2.加強制度建設，完善企業的內控制度體系。企業必須重視內部控制制度的完善，圍繞企業自身的目標，健全內控制度。必須摒棄以前企業在進行內部控制時側重于事前、事中的控制的思路，要樹立全過程內部控制的理念，為企業進行內部控制工作提供制度保證。企業要積極完善內控制度，確保科學合理地衡量企業管理過程中每一環節，提升其管理效率，建立科學的企業審批制度體系，進而明確企業內控目標。制定相應的內部控制標準，明確企業各管理層的管理權限、工作標準和控制措施，將企業生產經營的各個過程與這些控制標準相融合，合理安排施工，不斷優化企業資源分配，加強對企業的施工管理，嚴格控制施工質量，建立行之有效的企業內部控制體系，進而促進施工企業的發展。

3 加強內部控制體系建設，實現流程再造。內控是以流程為基礎的，以風險為導向的制度化系統化梳理與流程再造的過程。而流程再造是在單位針對內控建設與實施過程中，對單位原有工作流程進行再思考和再設計，使實際工作運行與內控制度相符。內控是梳理、整合、流程再造。流程是載體，流程要怎么編制取決于編制目的，所以流程要體現風險與應對措施，要圍繞風險而展開。內控制度與目前企業的管理制度最大區別在于它運用了先進的管理措施和辦法，將不相容崗位相互分離、授權管理、分事行權、分崗設權、歸口控制、信息公開等管理手段溶于企業的管理流程之中，以達到制衡的效果，保證企業在決策、執行、監督權的三權分立，使業務流程化、標準化、規范化。內控建設就要將風險、制度、流程結合起來，將內部控制方法嵌入流程設計過程，形成制度管人，流程管事的局面。

4.建立責任追究機制，形成“閉環”的責任體系。根據企業自身實際，基于內部控制工作，健全企業內部控制考評機制，定期對企業的內部控制建設工作進行檢查，并加以評定，進行相應獎懲。通過健全企業內部控制考評機制，鼓勵部門及個人積極進行內部控制工作，從而調動其積極性，實現企業內部控制；對違反企業內部控制制度的行為，給予相應的處罰，從而明確企業對內部控制建設的積極態度，規范員工參與內部控制建設的行為。通過完善的企業內部控制考評機制，考察企業各項工作的完成情況，推進企業內部控制建設，不斷提升企業的管理水平，提升內部控制考核機制的執行力度，實現其應有的作用，使企業各級管理層、各個部門人員均能按照內控制度進行工作，確保企業內控體系的正常運轉。

5.樹立持續改進的服務理念，不斷提高公共服務的效率和效果。“合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。”是單位內部控制的目標，此項工作實施時間不長，《企業內部控制基本規范》雖然明確了目標、內容和重點等，但在具體操作中，企業如何結合自身業務特點抓好內部控制體系的系統完整設計，因為可借鑒的經驗不多，編寫出來的企業內控手冊或多或少存在不足，所以應保持定期的更新和修訂，也就是要不斷地持續改進。