關于企業內部控制體系優化的思考

范世宇

（北京普華鑫淼企業管理咨詢有限責任公司，北京 101113）

一、前言

如今，隨著經濟社會的不斷發展，經濟產業結構日漸升級，傳統產業若想在激烈的市場競爭中謀求更大的發展機遇，就應向新興行業轉型。傳統行業具有發展優勢，但由于市場逐步飽和，競爭壓力加大，產生了眾多發展問題。因此，在全新的形勢下，傳統企業應盡快更新發展觀念，優化發展戰略，設計配套的內部控制體系與舉措。內部控制對企業未來發展具有重大價值，應優化內部控制工作，借此增強企業核心競爭力，以便在激烈的市場競爭中獲得長效發展的資質與能力。

二、內部控制構建對企業的意義

內部控制屬于企業正常運營和控制風險的關鍵手段及途徑。近幾年，國家層面出臺了相關文件，指出企業要想穩定發展，就應創建完備的內部控制體系，這足以見得內部控制對于企業運營和發展而言非常重要。

（一）加強內部控制易于企業防范風險

成功的內部控制，是企業預防各種風險事件的有效手段及方法。企業通過開展內部控制活動，使用有效方法監督與控制每一項業務流程，防范每一項風險的出現。隨著企業的不斷發展，企業在經營過程中出現的風險點也會隨之變化。但只要全面評估每個風險點，設計對應的內控措施，便可有效規避風險，防止出現相應風險影響企業經營與運轉。

（二）加強內部控制可滿足企業經營發展要求

如今，大多數企業在發展過程中，采用多元化經營模式。如果使用單一的風險控制方式，不能滿足企業靈活應對各種風險的要求。因此，企業需要創建較為完備的內部控制機制，以滿足管控不同風險的要求，助力企業持續增強發展實力，朝多元化方向穩步發展。同時，重視內部控制，也是企業提高自身管理能力和管理效率的關鍵手段，可以幫助企業提高對各項事項的監督水平及控制水平，全面管控企業經營時出現的各種不合規行為，避免嚴重浪費企業內部現有資源，真正助力企業高效運轉。

（三）加強內部控制契合新時代要求

受國際金融危機的影響，我國企業的生存環境愈發惡劣。企業在經營過程中，需要承擔各種風險，不同的外部因素均有可能加劇企業風險，如合同風險、財務風險以及信用風險。這種形勢下，加大內部控制體系建設力度，既可保障企業強化風險監測及控制，又符合新時期的發展要求。如今，眾多企業已逐步創建專屬內部控制體系，但在具體運行時卻鮮少發揮作用。究其原因，主要受管理責任不明確及成本受限等因素的影響。只有持續強化內部控制，才能有機結合內部控制與內部診斷，增強企業經營管理的合理性及科學性，促使企業在新時代發展背景下再創佳績。

三、企業內部控制的基本原則

企業有效落實內部控制工作，對未來良性發展極其有利，但企業在推進內部控制工作時，要遵循固定原則。只有堅持固有原則，才能優化內部控制機制，準確把握控制要點，全面發揮企業內部控制的作用。關于企業內部控制過程中要遵循的基本原則，主要有以下四點。

（一）全方位覆蓋原則

企業在實施內部控制活動時，要保證其覆蓋企業內部的每一個部門，甚至是每一個崗位。與此同時，要全過程監督與管控企業生產過程、企業經營過程及企業管理過程涉及的所有項目，這樣才能有效發揮內部控制機制作用，并且吸引企業各崗位成員參與到內部控制活動中，真正增強企業內部控制效果。

（二）內部制衡原則

企業在完成內部控制工作的過程中，需要為對應的部門賦予一定權力，但不可賦予絕對權力，既要保障國有企業內部結構足夠平穩，又要保障部門和部門間互相制衡，這就要求企業在設置機構時，全面考量不同風險，保障權利和義務相匹配。部門和部門間能夠相互監督與約束，這樣才能在維持企業周轉效率的同時，有效制衡內部各個部門的效果，真正提高內部控制水準。

（三）內部控制和企業發展相適應原則

由于企業類型不同、規模不同，在面臨內部風險及外部風險時，所接觸的風險類型各有千秋。所以，企業在推動內部控制工作的過程中，需要全面考慮自身發展情況，這樣才能明確風險類型，重新審視內部控制是否與企業發展互相適應，保證內部控制及企業發展高度匹配，全面發揮內部控制工作輔助企業未來發展的作用。

（四）控制成本與收益原則

企業在推動內部控制工作時，要全面考慮內部控制需要消耗的成本和落實內部控制工作能否幫助企業獲取一定效益。一般來講，只有收益大于成本，或者是收益和成本趨于一致，才能真正凸顯內部控制應有的價值。所以，企業在創建內部控制體系之際，應緊緊圍繞成本、支出及最終收益。只有進行全面的分析，才能有效規避企業在內部控制體系創建時投入的各種成本，爭取收獲更多利潤及效益。

四、當下企業內部控制工作的狀況

（一）內部控制制度明顯落后

歷經多年發展，傳統企業內部控制模式發生了一定的變化，逐步趨于成熟。有效執行內部控制計劃，能幫助企業開展各種管理活動。然而，企業生存環境常受內部微觀環境及外部宏觀環境的影響。近些年，科學技術日新月異，催生了很多新鮮事物。面對諸多環境問題，企業的每一項工作流程和環節均有可能產生風險，而如果企業在進行內部控制工作時并未考慮到環境變化問題，則會喪失其應有價值，無法高效應對風險。在實際的工作過程中，一些企業在建設內部控制制度時并未量體裁衣，導致內部控制制度與現實情況脫軌，不具備可持續性。如果企業未結合具體情況優化原有的內部控制方案，未結合企業發展現狀及未來形勢推陳出新，會嚴重影響內部控制工作成效，令其無法發揮實際作用。

（二）內部控制目標有待改進

企業開展內部控制工作的目的，在于控制企業風險。企業開展內部控制工作要以企業戰略發展為核心。然而，很多企業所設置的內部控制目標，均只是為了防止企業出現常規的運營風險，未進行細化。由于企業生產經營管理環節涉及眾多事項，籠統的目標不利于指揮每一項工作的順利落實。所以，在工作的過程中，雖然個別企業意識到了內部控制工作的重要意義，也配備了專業的機制，但因目標不清晰，整個流程不規范，內部控制工作可控性及時效性不強。這樣一來，因目標不清晰，企業內部控制工作會變成徒勞，既浪費資源，也無法發揮優良的風險防范作用，極有可能造成很多不必要的風險。

（三）內部控制執行力度不足

內部控制制度并未貫徹到底，進而導致有關工作承擔了不必要的風險，主要體現在兩方面。一方面，在開展內部控制工作的過程中，崗位與崗位間并未實現理想的制衡效果，導致工作職責不清晰，存在互相推卸責任的現象。經常受各種各樣人為因素的制約，無法把內部控制工作落實在具體環節中，而且未結合相關制度和流程推動此項工作，難以發揮內部控制功效。另一方面，內部控制過程及事后監督考評力度不夠，導致內部控制執行工作止步于表面。個別企業針對內部控制執行不到位，而產生的結果缺少分析和預防價值。在出現風險事故后，并未及時進行客觀公正的考核與評價，導致執行效果不佳。

（四）內部審計重視程度不高

監督與考核評價屬于企業內部控制活動中的關鍵事項。內部審計部門負責企業內部控制監督及考核，主要是全面審查企業生產經營活動合理性及合規性。內部審計工作需要全面展現自身功效，保證內部控制活動有效落實。但在現實工作中，大多數企業并未高度關注內部審計，未設置專業的內部審計部門，又或者內部審計部門缺乏獨立性及內部人員缺乏專業知識、經驗，不符合新時期的審計工作的要求。由于傳統企業存在大量弊端，內部審計變成了“走過場”，不能真正發揮應有的作用。少了內部審計的支持與輔助，會導致企業內部管理工作進展受阻，難以取得精確客觀的內部控制執行效果。

五、企業內部控制體系的優化對策

（一）堅持優化內控氛圍，提高內控工作地位

面對全新的經濟發展形勢，傳統企業要想突破發展窘境，就要在創新產品及創新服務的基礎上，保障內部管理控制工作跟上時代發展潮流。一方面，企業應高度重視內部控制工作，創建完備的內部控制機制。通過提高重視程度，不斷完善內部控制機制，并建設專業審計部門，優化內部控制工作目標，從不同角度落實內部控制工作，按照具體規章制度執行，真正展現內部控制工作對企業未來發展的重要價值。另一方面，要強化內部控制文化建設，增強文化建設意識。為了全面推進內部控制機制的順利落實，企業應營造優良的內部控制氛圍，自上而下地優化文化氛圍，以便為高效落實內部控制工作創造沃土，真正夯實內部控制工作在企業發展中的關鍵地位，持續完善內部組織結構，明確內部控制工作職責。

（二）保障更新調整及時，確保內控制度合適

企業在發展過程中，不可直接照搬其他企業的內部控制機制，而應立足企業當前的實際情況，創建適合企業的內部控制機制與方案。企業要想合理推動內部控制活動，并保障內部控制活動的開展效果，就應確保內部控制機制極具適用性及可執行性。在制定制度之際，要杜絕華而不實的現象，契合企業實際情況，而且要避免出現制度制定后便被束之高閣的問題，這要求企業定期檢測與更新內部控制制度，以保障現有的內部控制制度極具時效性。

首先，企業要定期檢驗內部控制制度。在具體進行檢驗與審核工作的過程中，要結合企業實際運行時出現的各種問題，分析內部環境和外部環境變化情況，規避各種影響因素，重點更新企業內部控制機制，以保障現有的內部控制制度和企業工作環境密切結合。結合工作實踐來看，只有內部控制機制能經歷工作檢驗，才能保障機制的合理性，否則應結合具體情況適當調整與完善相關制度，以保證內部控制制度符合企業發展需求。

此外，企業需要敏捷地針對內部控制制度作出反應，及時更新內部控制活動和具體工作流程，保障內部控制機制與時俱進。在重新檢驗相關機制后，如果企業內部及外部因素發生了重大改變，企業應在第一時間作出反應，全面發揮內部控制制度的作用，為內部控制工作保駕護航，保障內部控制工作有效落實，規避各種新的風險點。

（三）加強監督機制構建，確保內部控制落實

成功推進內部控制工作，要有優良的監督機制保障，所以企業要定期優化內部控制制度，以便保證相關控制制度最大限度地展現功效，避免在內部控制過程中出現敷衍了事的情況。因此，企業需要加強監督與考核，制定完整的監督及考核機制，支撐內部控制工作落到實處。

一方面，應全面展現內部控制機制的監督作用。加強自身監管，企業要針對各項內控工作的開展情況進行全面監控，掌握每一項內部控制工作的執行效果，防止在項目執行時出現各種錯誤或偏差，避免出現瀆職等問題。要迅速清除內部控制工作中的絆腳石，以保障所有內部控制工作都能高效落實及執行。另一方面，要想保障考評工作的科學性、客觀性，要注重完善內部控制工作，優化內部控制環境，結合良好的考評制度，增強內部所有人員的內部控制意識。要針對每一崗位履職情況進行監督與考評，促使所有員工生成危機意識，能夠嚴格參照崗位職責完成工作任務，真正勝任崗位，避免應付了事。與此同時，企業在考核過程中，需要定期通報考核結果，并進行結果反饋，以便刺激企業全體員工強化內控意識，將內控意識落實在每一項工作中，形成全員內控局面。

（四）發揮內部審計價值，促進內部控制優化

在企業進行內部控制工作時，內部審計發揮著重要作用，能夠推動企業內部控制工作快速落實。所以，企業要重視內部審計，提高內部審計在企業內部控制中的地位，以保障內部審計作用得以有效發揮。

一方面，企業應設立專業的內部審計部門，并賦予其獨立性。如果條件允許，可設置專業的內部審計部門及機構，或者在董事會下設置對應的審計委員會，切實履行內部審計職責，保障內部控制工作的落實。但需要注意的是，企業需要將內部審計歸屬關系獨立化，保證其不受業務部門或其他部門領導的指揮，這樣才能保證內部審計工作的客觀性、獨立性，防止外來壓力影響內部審計結果，保障內部審計結果更具參考價值。另一方面，企業應持續提高內部審計部門人員的專業水準。內部審計部門是其他部門難以替代的，所執行的內部審計活動和出具的審計結果要極具有效性，這不僅要求內部審計人員具有超強的職業道德，還要求其擁有豐富的經驗。所以，企業需要對提高內部審計人員的職業素養予以重視，并為其提供實踐訓練的機會，使所有審計人員都能在參加專業審計活動中不斷積累經驗，提高個人能力，為內部審計工作奉獻更大的力量。

（五）推進信息化建設，提高內控工作效率

進入大數據時代，信息技術早已在各行各業得到了廣泛應用。企業要加強內部控制，也應瞄準信息化發展的潛力。無論是傳統企業還是新興企業，都應牢牢抓住信息技術發展優勢，并將該項技術融入企業發展過程中。要借助信息技術優勢，完善企業內部控制工作，提高各部分工作的效率，以保障內部控制工作發揮最大價值。具體來講，企業應創建完備的信息化系統，保障信息系統暢通無阻，及時傳遞有關信息，解決信息不對稱的問題，進而增強企業內部控制執行效果。企業在逐步完善內部信息系統的基礎上，能夠實時歸集及傳送全量數據信息，為企業順利落實內部控制工作提供充足的信息支撐。與此同時，還能反饋具體的執行結果和考評結果，為后期的內部控制工作帶來便利。在這個過程中，可以節約信息傳遞時間，提高信息傳遞效率。另外，企業要重視防范信息系統風險，信息技術為企業內部控制工作帶來的便利是有目共睹的，但同時也會產生一些風險。為了防止信息系統威脅企業內部控制工作，企業應針對具體流程設置相關權限，以保障信息系統內部數據和信息的安全性，防止因人為因素破壞數據及信息，避免出現風險事故，增強企業內部控制工作安全性及穩定性。

（六）注重優化業務流程，提升內部執行效能

企業內部控制鑲嵌于企業有關業務流程之內，隨著流程的變化，企業內部控制體系也會發生相應的改變。企業若想實現自身戰略決策及目標，就要在優化內部控制體系時，重新優化及塑造流程。具體來講，需要做到以下幾點。第一，適當下放權限及職責，優化流程時要定期梳理流程，明確流程責任。健全責任體系，強調每一職能部門及執行崗位的權利及義務。同時，需要為個人分配相關任務，但要把握好授權的度，以便確保流程效率及質量。第二，要注重規范業務流程，建立完備的規范機制，保障流程的規范性，但不可使用流程替代制度。每一級員工需要在全面了解企業管理模式及業務流程后，在遵循各項規章制度的基礎上處理相關業務，保障組織為流程服務。

（七）統籌企業制度建設，有效銜接各項制度

為了真正優化企業內部控制體系，要統籌建設內部控制體系及企業管理制度，保障相關機制有效銜接及融合。內部控制體系以各項規章制度為核心與基礎，結合流程特點，直觀展現管理及控制要求。企業管理制度屬于企業內部控制體系的構成內容，內部控制體系屬于企業管理制度的重要體現。企業在制定各項規章制度時要格外關注目標，而內部控制更重視管理過程及流程。優化內部控制體系，不僅在于創建各項管理機制，更要將相關制度內置于日常管理活動中，將其建設成常規運行機制，保障內部控制體系在企業內部真正落地。在建立內部控制體系前期，企業內部控制主要通過各項規章制度加以實現。從長遠的角度來看，只有保障內部控制體系與管理制度有效融合，逐步合二為一，才能收獲內控無形化的管理效果。

（八）改進內控評價方式，增強內控評價效果

企業內部控制評價工作貫穿企業發展的始終，通過專項監督、日常監督以及與內控評價互相融合的方法，落實內控評價工作。結合內控要求，需要考慮企業整體層面及具體業務操作層面的相關控制問題。在應用內部控制表達方法時，可以采取比較分析法、抽樣法以及調查問卷法，全方位了解內部控制工作進度。另外，在這一過程中要重視強化內控缺陷分析及認定工作，注重整改內控缺陷，并且要對現有的內部控制評價報告考核機制及披露機制加以改進，完善企業內控自我評價報告披露機制，規范報告披露標準，統一設置信息披露內容及格式。最后，要建設內控體系激勵約束機制，建成內部控制評價考核制度，并將其列入企業績效考核指標，從而增強企業內控評價效果。

六、結語

在全新的經濟背景下，企業內部控制工作的重要意義不容忽視，尤其是對于傳統企業來講，由于面臨的市場競爭環境越來越復雜，更應該重視內部控制工作。在具體執行內部控制工作時，企業需要認清內部環境及外部環境，應用先進的技術與方式，完善內部控制環境及制度，加強監督及考評，全面優化內部審計工作運作環境，真正提高企業內部控制力度及核心競爭力，為企業實現長遠發展的目標做好準備。