關于企業在內部控制建設中的思考

(唐山開灤鐵拓重型機械制造有限責任公司，河北 唐山 063100)

任何一個企業，也如同人一樣，都會進入其生命周期，并且在生命周期的每個階段中，其發展戰略不同，管理理念也不同。內控建設作為新時期企業管理的重要手段，其在企業不同的生命周期中的管理模式及要求也有所不同，這就要求企業管理者不能將國外以及本行業的內控建設模式全盤引進，而是要結合自身的特點，建設適合本企業的內控管理體系，并且隨著企業的發展不斷地修改完善，使之在不斷發展中指導企業的實際工作。

筆者從內控的演變、定義以及在企業的指導作用入手，重點分析目前企業內控建設中應注意的問題，同時也闡述了個人對這些問題的思考，希望得到同行及專家們的指點。

1 企業內控管理的演變、含義和重要性

1.1 企業內控管理的演變

內控管理由美國傳入中國，由最早的20世紀中期內部牽制理論發展到90年代美國COSO委員會發表的著名的內控整體框架，并提出了內控五要素。

進入21世紀，隨著全球經濟的發展，企業經營風險日益凸顯，2004年美國COSO委員會對內控框架進行了擴展，強調了內控管理與風險管理的整合。我國對內控管理研究較晚，發展于90年代末期，在2001年國家出臺了《會計內部控制基本規范》，隨后國家在2008年首次頒布了《企業內部控制基本規范》，并配套地出臺了一些指引，這標志著中國式的企業內控框架體系的建成。

1.2 企業內控管理的含義

內控管理是企業為了達到既定目標、資源利用的有效、經濟效益的提高而組織實施的各種計劃、程序、方式的總稱。它貫穿于企業發展的始終，隨著時代的發展，企業對內控的認識也有了很高的提升，如從過去單純強調風險的防范、資產的安全、舞弊行為的杜絕，發展到今天強調經營的合法合規、運營程序的規范、財務信息的真實可靠、經濟效益的提升。

1.3 內控建設對企業發展的重要性

首先，內控建設是現代企業管理的需要，現代企業要求產權清晰、政企分開、責權明確，這樣的要求需要企業有良好的自我完善、自我約束的能力，內控在企業管理中起到了協調約束的作用。其次，保障企業正常合法有效經營的有效手段，內控制度要求企業不相容業務相分離，“三重一大”制度必須實行集體聯簽制，這一約束使企業從高管層到基層都要做到禁止不相容崗位的人員相互重疊以及杜絕“一支筆”現象的發生。這不僅規范了企業的業務流程，也控制了企業的授權與審批程序。最后，強化了企業風險意識，減少了企業經營的不確定性。

2 企業內控管理存在的問題

內控管理在我國剛剛起步，不少企業管理者也包括企業領導，認為內控建設是企業規章制度的細化，是投入大見效慢的理論學說，在指導過程中，與現有體制經常發生摩擦，所以起不到多大作用。同時內控建設要求企業要重點關注財務風險，但是利益的誘惑使一些企業忽視財務風險，這就給一些抗風險能力弱的中小企業帶來巨大的經營隱患。另外，監督不具有持續性與連貫性，許多企業在內控建設的監督管理上總是重視事后的結果，而忽略了過程。一些企業本著節約成本、提高效益的原則，在內控建設的設計階段考慮欠缺，將一些機構與崗位進行合拼，導致后期內控執行出現漏洞。內控建設在執行過程中，有效的激勵機制沒有跟進，公正的評價沒有發揮其作用，這樣讓內控執行弱化。內控的運行沒能在良好的氛圍中進行，企業沒有一個良好的內控環境，直接影響著內控建設的效果。

2.1 對企業內控管理理解有誤

很多企業的高管把內控制度與財務制度以及企業規章制度相混淆，同時認為制度多了相互重疊，影響企業制度的執行，并且一些新的內控制度與目前的企業經營流程也不相匹配，這樣一些業務流程就需要改動，工作量就會加大。再有，企業一些部門認為只要內控把握好企業資金的流入與流出，做到收支平衡即可，這些都是財務部門的分內工作，其他部門有時間給予配合就行，這樣的態度，在企業內控建設初期大量存在，給企業內控工作的開展帶來了一定的困難。

2.2 核心人員欠缺

內控建設不是簡單的制度羅列，也不是部門的虛設，更不是與其他部門崗位的重疊。它需要大量的綜合人才的聚集，需要出眾的復合型人才。但是看看當下企業內控管理人員，一般都是財務部門以及其他部門轉崗過來，甚至有些人沒有什么專業特長，多數人法律意識淡薄，理論知識不懂，專業能力不強，為日常工作而工作，高級核心人才缺乏，讓這樣的隊伍來完成復雜的內控管理體系顯然有欠缺。

2.3 內控環境欠佳

內控環境包括綜合治理結構、企業文化、人力資源、內審、機構設置等。有很多企業，包括上市公司在內的大型企業，治理結構虛設，股東、董事、監事、經理層人員相互兼并代，并且在下屬的機構設置中也是重要崗位相互重疊，經常出現“一支筆”現象。在國外的一些現代企業，管理者很注重企業文化，但是我國企業，尤其是一些小企業，企業文化淡薄，通常用懲罰制度來規范員工的工作方式，這種陳舊的僵硬的管理模式使員工工作產生壓抑感，不利于員工積極性的發揮。有些企業沒有成立內審機構，有的大型企業雖說成立了內審機構，但不是隸屬于其他部門之下，就是虛設，這都不利于企業的監督管理，使內審失去應有的作用。當今世界，人力資本已成為最重要的無形資產，它是企業競爭的核心力量，但是許多企業還沒能有效利用人力資本，尤其是國有企業，還以自身的條件優越來自居，結果導致一些優秀人才紛紛跳槽去待遇優厚、企業文化濃厚的私企，這些都給企業內控建設帶來了不小的損失。

2.4 對風險管理不夠重視

風險與收益是成正比的，企業經營是為了收益，所以在經營過程中一定會遇到風險，也就是說，風險與收益是矛盾的統一體。但是許多企業總是被收益所俘虜，忽視了風險的存在，他們沒有風險意識，更不進行風險評估，企業經營憑借經驗，這種計劃經濟體制下的慣性思維在當下是行不通的。對于市場經濟迅速發展的今天，如外部融資、投資的風險、內部重大決策的風險等，都可以使企業資產負債率過高，資金鏈斷裂，從而加速企業財務風險，最終導致企業無法經營，甚至走向破產。

2.5 企業控制活動落實不到位

企業控制活動是保證管理層的一些指令及執行程序得到有效的落實，它會出現在企業經營的各個環節中，這個控制活動是在總體目標的指導下進行，也是企業各項經營有序的紐帶。這樣的重要活動在許多企業卻不被領導所重視，從而使控制活動難以落實，如有些單位財務人員的安排不是根據工作的需要，而是根據領導的需要，將聽話的人員安排到出納崗位工作，甚至有些企業由記賬人員兼出納，這助長了違紀行為的發生。還有一些企業在采購付款環節以及銷售環節索取回扣，存在暗箱操作的現象，這些現象都會降低企業資金使用率。還有一些企業亂攤銷成本，一些費用長期掛賬，以此用于調節企業的利潤。

2.6 監督不給力

監督是保障企業內控有效的重要舉措，是企業經營中的掌舵者。企業在經營過程中或多或少會偏離正確的運行軌道，為了使其不斷地步入正軌，企業監督需要持續地加以跟蹤管控。但是縱觀我國各行各業，尤其是中小企業，從上到下都缺乏有效的監督，許多企業認為，有社會審計部門以及企業內部的紀檢部門監督管理就足已，不愿意再浪費成本用于成立內審機構，為了應付聯查，將內審機構虛設。這樣沒有專業的內審人員，沒有獨立的內審機構，再加上外部監督沒有和企業內部監督強強聯手，從而導致企業管理上漏洞百出。

另外，在監管上，也沒有建立有效的激勵機制，使一些監管人員在工作上充當“老好人”，工作懶散，使得監督流于形式。

3 解決上述問題的對策

要正確理解內控的含義，增強內控建設意識、健全內控體系以及有關的保障機制，確保內控制度的落實。另外一定要保障風險的防范以及措施的落實。還有內部監督要永抓不懈。再有內控環境要改善，這是做好內控工作的前提。

3.1 全員認識的提升

對內控的理解以及內控建設在企業管理中所發揮的作用，企業全員都要有正確的理解。企業通過工作中的宣傳以及日常業務的開展，使員工們對內控建設都有充分的認識。企業還要通過案例來說明內控建設與企業利益、個人利益的關系，使員工的能動性得到激發，這樣有助于內控工作的開展。

3.2 人員綜合能力的提高

相關業務人員綜合能力的高低對內控建設好壞起到決定性的作用。企業對這些人員要有嚴格的要求，如要求他們具有良好的職業道德，要懂得相關法律知識，如《會計法》《企業內部控制基本規范》等，對于一些核心管理人員，還應該要求他們既懂得理論知識，又鉆研業務，具備復合型人才能力。企業可以通過培訓、交流、精神以及物質獎勵等形式鼓勵相關人員全面提升自身的綜合能力。

3.3 健全激勵機制

要想使內控制度得到全面實施，企業必須不斷完善業務流程，開展好業務流程的再造，確保業務的可操作性，這一過程要求企業不斷地進行技術創新；企業要細化《責權指引》，特別要完善企業的授權管理，要嚴格審批程序，杜絕越權審批現象的發生；企業要完善內部監督，建立有效的內審機構，并做到一視同仁，責任到人。企業要想全面落實上述三方面，有效的激勵機制是必要的，企業可以根據不同的人員、不同的職務、不同的部門，建立可行的激勵模式，如股權激勵、高薪待遇、業績考核等?？傊?，通過激勵使全體員工的工作積極性以及效率得以提高。

3.4 完善內控環境

良好的內控環境是企業內控正常發揮的基礎，所以在實施內控建設之前，一定要整頓好內控環境。

首先，企業要有完善的法人治理結構，這是做好內控環境的關鍵，要確保管理層之間的相互牽制，杜絕“串通舞弊”“職能越權”“一人獨裁”的現象發生。

其次，企業在人才管理上，理念、方式、風格一定要改變，要善于挖掘人才、引進人才，更要愛惜人才，并能合理地使用人才。

最后，企業還要高度重視企業文化，將企業文化的正能量發揚光大，通過企業文化的提升，縮短員工上下之間的距離，增進他們之間的感情，增強員工主人翁感。

3.5 要有高度的風險意識

既然企業經營避免不了風險的存在，那么正確對待風險管理十分必要。

首先，管理層要懂得風險給企業經營帶來的巨大的危害，甚至可能出現無法彌補的危害。

其次，企業管理層要有風險防范意識以及風險防范措施，這樣才能可控風險，從而達到風險管理的目的。因此企業要成立風險領導小組以及專職風險管理部門，專門負責風險的預測、識別、分析、評估，以及預警，最大程度上識別現有及潛在的風險。

最后，企業要建立好風險管理體系，這個體系里要包括企業的外部環境以及內部經營環境。如國家政策、外幣信息、境外環境、投融資風險、財務風險等。

總之，企業為了生存發展會面臨各種各樣的風險，只有正確地面對風險、迎接新的挑戰，企業才能有更大的生存空間，也才能更好地發展壯大。

4 結語

綜上所述，內控管理是解決企業經營活動中存在一些問題的良藥，要在學好其理論知識的基礎上，在實際工作中將其有效地利用，使其更好地為企業穩健發展服務，為市場經濟良性循環服務。