企業(yè)建立健全內部控制制度的策略探討

郭建莉

（康佳集團股份有限公司，廣東 深圳 518053）

現(xiàn)代企業(yè)在經營管理過程中，為實現(xiàn)經營管理目標、確保財產安全、提升會計信息的可靠性與安全性，制定了內部控制制度。內部控制制度要以分工負責為前提，通過對各部門職能與權責的明確與強化，形成相互制約與協(xié)調的框架系統(tǒng)。會計控制和管理控制是企業(yè)內部控制的兩個重點，通過二者的協(xié)調管控，能夠確保企業(yè)經營決策的可靠性，財務活動的合規(guī)性與真實性，推進企業(yè)內控制度的有效實施。因此，對于企業(yè)內部控制制度建立的必要性和策略的研究具有重要意義。

一、企業(yè)建立內部控制制度的必要性

企業(yè)建立完善內部控制制度具有重要意義，不僅能滿足企業(yè)的生產經營活動，還能推動企業(yè)實現(xiàn)高質量發(fā)展。

（一）確保會計信息質量

企業(yè)的健康發(fā)展要以會計信息質量作為動力，所以要通過完善的內控制度，確保會計信息質量。企業(yè)為維護市場競爭的核心地位，要積極構建完善的現(xiàn)代企業(yè)制度，內控制度便是現(xiàn)代企業(yè)制度的核心。通過內控制度的完善，要對會計人員的職責、權限等進行明確要求，并能嚴格按照制度要求開展各項工作。

（二）實現(xiàn)經營管理目標

現(xiàn)代企業(yè)在發(fā)展過程中通常都會設定預期目標，預期目標在實現(xiàn)過程中，內控制度發(fā)揮著重要作用。很多企業(yè)的人員較多，規(guī)模相對比較龐大，在發(fā)展過程中協(xié)調與平衡好各部門與人員，在協(xié)同合作下共同為企業(yè)經營管理目標的實現(xiàn)提供支持。同時，企業(yè)還有各項資產與資源，為保證資產的安全性、資源的科學配置，需發(fā)揮好內控制度的積極作用。

（三）促進部門協(xié)同

企業(yè)的發(fā)展離不開不同部門的協(xié)同合作，但是，由于不同部門之間的業(yè)務、目標不同，很容易在企業(yè)經營管理期間發(fā)生各自為政的情況。通過內控制度的實施，能統(tǒng)一與整合企業(yè)不同部門，確保在統(tǒng)一的框架下開展各項工作。同時，也能在內控制度下，實現(xiàn)各部門之間的相互監(jiān)督與制衡，實現(xiàn)企業(yè)的高質量發(fā)展。

二、企業(yè)完善內部控制制度的基本原則

企業(yè)在經營管理期間，常見的內控問題都會遇到，而且是企業(yè)發(fā)展過程中不可忽視的問題。如果企業(yè)發(fā)現(xiàn)內控體系存在較大漏洞或者缺陷，且需要完善時，須嚴格按照下面的原則制定內控制度。

（一）全面性原則

在企業(yè)經營管理全過程，內部控制制度應貫徹始終，要在決策、執(zhí)行與監(jiān)督全過程發(fā)揮其作用，避免內部控制制度存在空白點的情況，要能實現(xiàn)企業(yè)各部門、各業(yè)務及人員的全覆蓋。

（二）重要性原則

重要性控制就是針對企業(yè)涉及的高風險領域，實施重點內控措施。對于重要性原則的實施，要具備一定的職業(yè)判斷能力，也就是能針對企業(yè)的運營環(huán)境、經營狀況，以及業(yè)務開展情況，在成本費用等方面綜合考慮，制定可行的內部控制制度。

（三）制衡性原則

企業(yè)內部控制制度的建立與完善，要能實現(xiàn)制衡性原則，即能確保在內部治理之前，不同部門、環(huán)節(jié)與人員之間能實現(xiàn)相互制衡與監(jiān)督。

（四）適應性原則

企業(yè)在經營管理期間，內部控制制度要隨著發(fā)展發(fā)生改變與調整，所以，要求內部控制制度的簡練，要具有適應性，且能具備前瞻性，并能及時發(fā)現(xiàn)問題予以調整與補充。

（五）成本效益原則

企業(yè)內部控制制度的建立與完善，要重視成本效益原則，也就是要綜合考慮投入成本和產出效益，避免內部控制制度在實施期間對企業(yè)產生更大的經濟損失。

三、企業(yè)建立健全內部控制制度的策略

企業(yè)內部控制制度的建立要求明確治理結構、強化風險控制、強化活動控制、強化內部監(jiān)督與完善信息溝通與溝通機制，共同為內部控制制度的有效實施提供保障。下面就從這幾個方面進行細致介紹。

（一）明確治理結構

治理結構也叫法人治理結構，企業(yè)在內部控制制度的建立與完善前，要明確治理機構，比如權力機構、決策機構，明確不同機構的權責，保證不同機構之間的獨立性與制衡性。由股東大會、董事會、監(jiān)事會和管理層共同組成治理結構，企業(yè)的各項經營管理方案、戰(zhàn)略方針、治理方案等都是由企業(yè)內部決策層及利益相關者參與決定的，所以，需要對治理機構予以明確，確保能協(xié)調好不同產權與主體之間的效益與矛盾。企業(yè)內部控制制度的建立要以權力機構、決策機構等為組織框架，在這一組織框架下設立內部控制的職能機構，負責內部控制各項工作的開展，并能確保業(yè)務實施期間的信息暢通。

在內部控制中內部審計是一種特殊形式，內部審計可以對企業(yè)內部運行狀況進行客觀的監(jiān)督與評價，對企業(yè)的經濟活動是否適當、合法與有效進行評價，以此來實現(xiàn)企業(yè)經營目標的實現(xiàn)，財務會計與管理會計等是內部審查的主要對象。

企業(yè)內部控制制度是否可靠與有效，會受到人力資源政策的直接影響，也是企業(yè)內部控制環(huán)境營造的關鍵所在。所以要求人力資源政策方面，要能做好對于“人”的管理，也就是能從招聘、培訓、考核等多個方面進行評價，在對員工的管理、考核與激勵下，實現(xiàn)內部控制制度的有效落實。企業(yè)文化也是內部控制制度管理質量的重要影響因素，但是，很容易受到企業(yè)管理者的忽視，企業(yè)文化是約束員工行為、提升員工歸屬感的重要手段，同時，也能激勵員工，提升其工作積極性，所以，企業(yè)需要積極營造良好的企業(yè)文化氛圍，確保企業(yè)的內在凝聚力始終保持在較高水平。

（二）強化風險控制

企業(yè)內部控制制度的建立與完善，要做好風險識別與控制，確保企業(yè)的健康發(fā)展。企業(yè)需制定不同業(yè)務部門的目標，并能形成可辨認與管理的風險機制，對企業(yè)所面臨的內部與外部風險進行了解。風險識別需要對企業(yè)暴露與未暴露的風險因素進行收集與分析，了解企業(yè)在經營管理期間存在的風險，以及引起風險的因素主要有哪些，要能通過有效的風險識別機制，及時了解企業(yè)內部與外部風險。在了解風險因素、風險危害程度后，需要針對風險做好應對措施，避免或者降低風險，以免對企業(yè)造成經濟損失。

1.風險規(guī)避

企業(yè)為規(guī)避風險，需要通過一定的手段或者措施改變或回避與風險因素高度關聯(lián)的業(yè)務，避免承擔相應的風險。為避免和減輕損失，企業(yè)通常會放棄、停止該業(yè)務的相關活動，例如，航空公司在遇到惡劣天氣后取消班次、公司研發(fā)的新產品在試制階段發(fā)現(xiàn)問題，及時停止研發(fā)等。

2.風險承受

企業(yè)在承受風險前，要對風險與收益進行綜合分析，在科學權衡后依然愿意承擔全部風險，而且風險是在自己可以承受的范圍內，且無須對風險采取措施。例如，某企業(yè)有小型倉庫一個，在實際應用期間存儲一些市場價值較小的待處理設備，但是如果為防止設備被盜而雇傭一名保管員，就會增加成本支出；但如果不雇傭管理員，就會面臨失竊風險，所以，企業(yè)需權衡成本因素，做出是否愿意承擔失竊后所產生的全部風險的管理預算。

3.風險降低

為降低風險對企業(yè)產生的不良后果，企業(yè)需要制定科學、合理的風險防控措施，來降低發(fā)生不利后果的可能性。在措施制定前企業(yè)要對成本與效益進行權衡，并能采取科學、合理的手段降低經濟損失。

4.風險分擔

風險分擔就是企業(yè)借助他人力量來分擔一部分風險，通過購買保險與業(yè)務外包等措施予以實現(xiàn)。以某高校食堂為例，可以將業(yè)務承包給第三者，在食堂業(yè)務外包的方法下降低風險。

（三）強化活動控制

企業(yè)在經營管理期間會涉及很多業(yè)務活動，這些業(yè)務活動會對企業(yè)發(fā)展產生極大影響，一般情況下需要通過綜合風險控制措施，強化活動控制，將風險降到最低，且將風險控制在可承受范圍之內。

1.不相容職務分離控制

企業(yè)內部會計控制中的“不相容職務分離原則”是指在組織設計及職務安排上，將不相容職務分開交給不同人員或不同部門。企業(yè)會計業(yè)務不能由一個人全部承擔，例如，會計的業(yè)務與監(jiān)督由一個人承擔，這個人可能要對發(fā)生錯誤和舞弊行為進行承擔，也可能會對這種錯誤行為進行掩蓋，對于這樣的職務一定要實施職務分離。

2.授權審批控制

企業(yè)在經濟業(yè)務辦理期間，要按照程序授權與批準。所以一定要保證企業(yè)各項業(yè)務開展符合程序要求，且各崗位工作人員嚴格按照審批要求與程序對經濟活動進行審批。

3.會計信息系統(tǒng)控制

會計信息系統(tǒng)包含著諸多信息，這些信息能為投資者、債權人提供精準可靠的決策信息。所以，在對會計信息系統(tǒng)進行內部控制期間，需使用會計語言予以記錄與分類，強化對會計信息系統(tǒng)的有效控制。

4.財產保護控制

企業(yè)為避免財產發(fā)生風險或者流失，需通過財產保護控制制度，強化對財產的安全與完整性保護。財產可以分為有形與無形財產兩類，所以，企業(yè)需采取必要措施對財產進行分類，制定科學的控制制度。

5.預算控制

企業(yè)為做好內部控制，要能對未來某個時期內的收入、支出、現(xiàn)金流的整體情況進行分析，并能通過預算控制，及時了解所需消耗的成本，然后細化經營目標，并能落實到部門及個人，嚴格按照預算要求予以執(zhí)行。

6.運營分析控制

企業(yè)內控制期間，各項活動的開展需對經營活動進行綜合分析，了解企業(yè)運營的效率和效果。通過定性分析法和定量分析法，對企業(yè)運營活動進行分析，然后對企業(yè)的運營情況、問題及原因等進行了解，并針對問題制定改進方案。

7.績效考評控制

企業(yè)需要通過績效考核工作的有效開展，了解企業(yè)目標計劃執(zhí)行效果，并能通過監(jiān)測工作及時了解在具體執(zhí)行期間，是否存在問題，然后能對執(zhí)行部門及員工予以獎懲。內部控制制度實施期間，要嚴格按照績效考核體系的實施，激勵與約束員工行為，確保能為企業(yè)發(fā)展提供可靠支持。

8.加強企業(yè)會計隊伍建設

夯實企業(yè)會計人才隊伍基礎，提升會計人員素質能力：一是通過專業(yè)培訓讓會計人員具有較高的業(yè)務素質和較強的綜合能力；二是通過職業(yè)道德培訓，讓會計人員遵守相關的行為規(guī)范。

（四）強化內部監(jiān)督

在內部控制制度的建立與完善期間，要能對內部控制的實施全過程進行有效監(jiān)督。通過內部監(jiān)督的強化，需及時發(fā)現(xiàn)內控缺陷，并及時制定完善策略，糾正在實際運行中存在的不足，確保內部控制制度的可靠性與合理性。

1.制定內部控制監(jiān)督制度

企業(yè)通過制定內部控制監(jiān)督制度，明確內部審計機構、監(jiān)督人員的職責與范圍，明確監(jiān)督程序與方法，確保監(jiān)督機構及人員能按照要求開展工作。

2.加強日常監(jiān)督和專項監(jiān)督

首先，開展日常監(jiān)督。通過日常監(jiān)督對企業(yè)內部控制情況的實施全過程進行監(jiān)督檢查，及時發(fā)現(xiàn)內部控制存在的不足與問題。日常監(jiān)督的主要方法為：內部制度允許情況的信息獲取與分析、內部部門與人員溝通獲取的信息、賬面記錄與實物資產的檢查比較、內部控制有效性監(jiān)督。其次，專項監(jiān)督就是要通過企業(yè)發(fā)展戰(zhàn)略、組織結構等對重大事項與變化情況進行全面檢查，通過針對性監(jiān)督檢查，及時了解內部控制的執(zhí)行效果。在監(jiān)督檢查過程中，要將專項檢查與日常監(jiān)督相結合，發(fā)揮各項監(jiān)督在內部控制實施中的作用。最后，日常監(jiān)督和專項監(jiān)督情況應當形成書面報告。需要將監(jiān)督的內容形成書面報告，要在報告中對制度的缺陷，以及存在的問題予以揭示。內部監(jiān)督報告的傳遞需順暢，在發(fā)現(xiàn)問題后要及時予以處理。同時也要通過改進機制的實施，確保內部控制體系的有效性。

（五）完善信息與溝通機制

企業(yè)需要建立健全信息與溝通機制，要在良好的溝通機制氛圍下，能對內部控制相關信息進行精準收集與傳遞，實現(xiàn)各項信息在企業(yè)內部傳遞的可靠性與有效性。信息溝通制度的制定與完善能確保信息質量，為內部控制制度的有效實施提供保障。信息與溝通機制的完善，要通過信息質量、溝通制度、信息系統(tǒng)的完善與明確，確保通過有效溝通，能讓各項活動與業(yè)務得到有效開展。內部控制需借助完善的信息與溝通機制，確保企業(yè)內部溝通的有效性，以支持內部控制制度的順利實施。

四、結語

內部控制制度是促進企業(yè)現(xiàn)代化的重要手段，更是企業(yè)實現(xiàn)成本控制、提升經濟效益的關鍵所在。所以，企業(yè)需要結合自身實際情況，強化內部控制制度建設，為企業(yè)高質量發(fā)展提供可靠支持。內部控制制度的建立與完善需遵循全面性、重要性等基本原則，并通過明確治理結構、強化風險控制和活動控制等多項措施，共同保證內部控制制度的有效實施。