如何加強企業內部控制的思考

夏小華

隨著市場經濟的飛速發展，企業的經營活動面臨著各種風險。為防范經營風險，需要企業建立一套有效的內部控制體系，使之成為企業防范和抵御風險的一道有效屏障。由于我國實行內部控制時間較短，企業內部控制體系還不完善，在實施過程中存在較多問題，需要企業根據自身情況不斷完善內部控制體系并融入企業各業務環節，真正體現內部控制的重要意義。本文首先闡述內部控制的定義和目標，提出實施內部控制的必要性，然后對當前企業內部控制管理中存在的問題進行分析，最后針對這些問題提出相應的解決辦法，以期為現代企業在實施內部控制時提供有效的參考和借鑒。

當今全球經濟一體化，技術更新迭代加快，加劇了市場競爭環境的惡劣程度。企業的生產經營面臨較大風險，迫切要求各企業建立和實施高質量的企業內部控制規范體系并有效執行之。然而，目前部分企業內部控制仍存在許多問題，嚴重影響了企業戰略目標的順利實現，為此，本文就目前企業內部控制實施過程中存在的問題及解決辦法展開了研究。

一、 企業內部控制的定義及目標

內部控制是一種全員控制，強調企業全體員工共同參與全過程實施的以實現控制目標的過程。其目標是合理保證企業經營過程中遵循國家法律法規和有關監管的要求，用制度和流程來管理企業的營運，從而保證企業資產的安全完整，財務會計信息真實可靠，防范風險，提高效益，確保企業發展戰略的實現。

二、 企業內部控制存在的問題

近年來，各企業按照國家相關政策要求全面實施了內部控制管理，取得了不錯的成效，但在管理和實施過程中也存在不少問題，主要體現在以下幾方面：

（一） 內部控制觀念的缺失和制度體系不完善

首先，企業管理層對內部控制認識不到位，風險意識不強。企業的內部控制管理與企業的各項業務息息相關，涉及企業各個領域以及各項經營活動。對企業內部控制的理解，不同的管理者有著不同的理解，有的管理者認為內部控制就是互相牽制，把重點放在內部監督上;有的管理者認為內部控制就是加強內部各種規范、各種制度的落實，完善了內部制度就是加強了內部控制;更有甚者，部分企業管理者注重眼前經濟效益，對企業內部風險防控不夠重視，甚至因為內部控制對經營行為的規范，認為其阻礙著企業的經營活動，束縛了手腳，因此沒有建立健全適應企業長遠戰略目標的內部控制制度。

其次，企業在實施內部控制過程中沒有嚴格按照制度規定實施，制度形同虛設。企業在制定內部控制評價和考核制度時也只考慮自身利益，回避對自身利益不利的考核評價條款，從而導致內部控制的評價和考核機制不健全。在對內部控制過程和結果進行評價和考核時不到位，致使企業員工不重視內部控制制度規定，消極對待，導致企業面臨較大風險，阻礙了企業的長遠發展。

（二） 對風險評估不到位、應對措施不當

由于國家政策、企業經營內部環境等發生變化，企業未及時調整內部控制，未能及時判斷風險控制點，導致企業在經營過程中對風險評估不到位，在實施內部控制過程中，有時即使識別到了企業風險點，但無科學有效的風險應對策略，不能將風險控制在企業可承受范圍內，從而使企業蒙受損失或陷入破產危機中。

（三） 信息溝通不暢、信息技術手段過于落后

首先，隨著企業在經營過程中不確定因素的增多，企業認識到了內部控制的重要性，但在制定內部控制體系時，往往只根據其所處的外部環境、市場競爭對手等因素，忽略了內部各業務單位、各部門之間的契合。各崗位職責、內部監督不完善，導致經營過程中信息溝通不暢，紕漏過多，效率低下。其次，為保證企業內部控制得到有效實施的技術手段未跟上，內部控制關鍵控制點未在企業業務、財務等系統中得到完整融合，人為控制因素占主導地位，導致企業不能及時準確發現內部控制過程中存在的缺陷，無法及時有效的控制風險。

（四） 內部控制監督和考核機制不健全

良好的企業內部控制不僅要求制度化，同時應配有相應的檢查與考核制度。但有些企業要么沒有建立一套完整的監督和考核制度，要么企業內部控制的監督體制不健全，各職能部門、各個崗位之間缺乏必要的協調與監督，各種信息不能得到快速傳遞與交流，導致內部控制制度的執行與檢查流于形式，不能真正實現企業內部控制的目標。

三、對企業內部控制存在問題的解決辦法和建議

（一） 提高管理層的意識、建立健全內控體系

內部控制要求企業所有人員全員參與，涵蓋企業經營的全過程。首先，企業的管理者應有長遠的戰略目標，要把建立健全內部控制體系作為企業健康有序發展的重點，把風險管理意識放在企業經營管理的第一位，并將風險意識和內部控制思想傳遞到每一個員工，上下齊心，將風險防控和內部控制管理作為企業文化深入到各單位、各部門、各環節。對于每一項經濟業務的發生和執行，都要分析其存在的關鍵風險點，各部門均應嚴格按照企業內部控制措施去實施完成。

其次，企業應設立專職內部控制管理機構，組織風控、財務、業務、法務、人事等部門相關人員分析企業外部環境的機會和風險、企業內部的優勢和劣勢，對企業經營過程中每一個環節進行風險識別，針對每一個風險點制定出應對措施，完成內部控制設計，制定出一套完整的內部控制體系，并嚴格落實到各部門、各崗位、各環節。例如，針對經營業務中采購、收貨、發貨、銷售、退貨、收款、貨款回收等每個環節都可能出現的經營風險，企業應根據分析到的風險情況，制定相互牽制、相互制約、相互協調的內部控制運行制度和考核評價制度，各部門嚴格按照自身崗位所對應的風險控制點和內部控制措施予以執行，加強考核與獎懲掛鉤的力度，從事前制定內部控制制度體系開始發揮作用，規范員工行為，防范經營風險。

（二） 提高風險評估和風險應對策略的能力

企業內部控制機構應建立專門的風險評估部門，對每一經營業務環節逐一分析風險控制點并做出適應企業自身情況的內部控制設計。內部控制管理機構應定期和不定期召集內控管理人員、各部門骨干人員一起討論識別企業在當前市場環境下所面臨的風險，逐一分析風險的性質、大小等情況，找出最佳風險控制應對措施，及時調整企業的內部控制關鍵點和內部控制具體措施，并嚴格實施。對每一個新的項目開展前，應就該項目所面臨的不確定性導致可能形成的風險，逐一排查逐一制定應對措施，并嚴格落實到各業務流程。企業應將內部控制點細化到各條業務線和各業務流程。例如，企業一項采購業務，既要求企業各部門共同研究確定合理的采購計劃，確保不會造成庫存積壓或短缺。又要求企業在購買環節根據市場變化和采購計劃選擇供應商和采購方式，建立采購定價機制和采購驗收制度，嚴格付款審核制度，確保采購任務的順利完成。對于采購過程中發現有疑問的地方，應及時與相應的部門溝通協調，采取有效的措施將風險規避或控制在可承受的范圍。

（三） 加強內部控制信息化建設，提高信息協調溝通

信息化管理水平是支撐現代企業先進管理的基石，信息化的內部控制可以有效規避人為原因造成的內部控制風險。首先，企業應該結合自身發展情況和資源條件，加大信息化技術的投入，實現企業內部控制信息化管理，將關鍵控制點直接通過公司信息化系統自動審核、自動控制。其次，企業可以考慮引進第三方信息化平臺，提升企業內部控制信息化水平，加強信息化系統操作人員的業務能力培訓，拓展信息技術人員的知識面和新技術，提高信息系統安全性能，使企業充分利用現代化信息技術進行經營風險分析和評價，提高風險效率和質量。最后，加大信息化系統知識的培訓范圍，讓員工了解內部控制信息系統的流程，隨時知曉各自工作完成和考核情況，管控好自己工作職責范圍內的風險。

企業在引進或開發內部控制信息系統時，應考慮將內部控制信息系統與業務系統、財務系統、風險控制系統等信息系統相銜接和融合，使得企業內部控制信息系統在每一個環節都有風險預警，減少人力干預，發揮現代信息技術的作用和優勢，自動及時有效的控制企業經營風險。

企業在實施內部控制過程中，要求企業各部門、各環節之間信息相互溝通、相互協調，提高內部控制的執行效率。例如企業實現一次商品銷售，首先是業務部門對客戶進行深入細致的調查了解，將調查信息會同財務、法務部門一起對客戶進行信用評級，確定對此項目的銷售和收賬政策，據此擬定銷售合同。實現銷售后就交由發貨部門按照合同要求進行發貨，并取得發貨簽收憑據，據此財務在賬務上體現銷售收入和應收賬款，建立應收賬款收款信息并按期催收貨款。

（四）強化內部控制的評價和考核機制

企業的發展離不開員工的支持，企業應建立一套與內部控制制度相一致的評價考核體系，制定內部控制考核具體辦法，與部門、員工簽訂考核考評責任書，建立內部控制考評辦法，將內部控制考核結果記入員工的績效評分體系中，作為業績評定的標準之一，讓員工在工作中明確自身的崗位職責，在考核機制中體現自身價值。形成企業制度透明，員工全員參與的良性機制。企業的內部控制評價和審計部門，應獨立行使內部控制的審計工作，加強內部控制的評價和審計，及時披露評價和審計報告，對在執行和檢查中發現的控制缺陷，及時整改，形成制定、執行、檢查、監督、整改、制定的一個良性閉環系統，使企業內部控制制度不斷優化，形成一個良好的內部控制管理環境。

四、結語

從當前企業內部控制管理的實施情況來看，雖然大部份企業都實行了企業內部控制，但還存在風險意識不強、內部控制制度和體系不完善、內部控制執行不力、信息化程度不夠、內部監督不力等現象，導致內部控制管理流于形式，并未真正起到防范風險的作用，需要企業加強內部控制管理文化建設，在經營過程中不斷完善和修訂內部控制管理制度，促進企業實現發展戰略目標。

（作者單位：新華文軒出版傳媒股份有限公司瀘州市分公司）