構建企業內部控制體系的策略思考

周靖靖

（溫州市寶力五金有限公司，浙江 溫州 325000）

一、前言

隨著我國社會主義市場經濟的不斷推進和發展，我國經濟融入國際經濟一體化的進程不斷加快，為有效應對激烈的國際競爭，國家通過科學立法來規范經濟運行秩序。為了滿足時代發展需求，企業要在經營發展的過程中應用現代化的內控理論，對內部經營活動進行自查、調整和控制，實施有效的風險管理，讓內部控制貫穿經營活動的全過程。

二、企業內部控制體系內涵及構成要素

（一）企業內部控制體系內涵

在企業經營管理活動中，內部控制是重要的自我制約和自我調整手段，可以保證經營管理高效開展，保障資產的安全性和完整性，及時糾正錯誤，記錄經營活動中真實有效的數據。內部控制的目的是提高經營活動的合規性和合法性，以此增強企業經營管理效果，促進企業發展戰略落實。內部控制職能不局限于企業管理人員用來指揮和授權所開展的經營管理活動，還包括為了保證企業有序、正常運行而制定的工作流程、規章制度。內部控制貫穿企業經營活動的全過程，需要與企業多個部門充分配合。

（二）企業內部控制體系構成要素

第一，內部環境。良好的內部控制環境有利于塑造良好的企業文化，能在一定程度上影響員工的意識，也是保障其他內部控制環節高效銜接的重要基礎。內部控制的環境主要受企業文化、權責分配、治理結構、內部審計制度等內容的影響。

第二，風險評估。每個企業在經營發展過程中都會面臨內部和外部雙重風險，需要對這些風險進行科學評估。而風險評估，便是識別風險及應對風險的一系列過程。企業在內控工作中，首先需要明確內控的目標，之后再總結、識別影響內控目標實現的風險類型，對風險類型、現象進行分析，最后應對潛在風險。

第三，控制活動。企業管理人員辨識風險的主要目的是防止存在的風險影響企業自身發展，而高效的控制活動可以保證管理指令正常執行，會出現在企業的各個層次和職能中。其主要包括財產保護控制、預算控制、授權審批控制等。

第四，信息與溝通。企業在經營管理過程中，會利用某種形式辨別和準確獲取信息，并且進行有效溝通，保證員工切實履行自身工作職能。信息系統不僅可以有效處理企業內部信息，而且可以處理與外部活動、環境等相關的信息。企業全體員工要清楚自身的信息收集及傳達責任，在日常工作中積極與供應商、顧客、同事、上級等進行有效溝通，做好信息的傳達。信息與溝通主要包括信息系統、信息質量、反舞弊體系等。

第五，內部監督。想要內部控制系統有效運行，企業就要對內控體系進行有效、全方位的監控。監控系統由相關人員設計和操作，監控活動類型分為個人評估和持續監控，二者的協調進行可以保證內部控制體系有效運行。例如，持續監控主要包括專項監督、日常監督，目的是保證內控某一環節的長效運轉。

三、企業構建內部控制體系的意義

（一）有利于滿足企業生產經營和發展需求

企業在生產經營過程中，需要更加有效地利用經濟資源，從而最大限度地提高企業的經營管理效益。為了實現企業生產經營的高效運轉，統一完善工作標準，需要針對重點風險領域制定風險控制點，明確職能部門之間的管理職責。企業應以業務為導向，制定完善的生產經營控制制度和程序。企業需要使用外部審計、內部訪談、自我評估等方式，檢查內部控制制度的實際執行情況，并通過風險評估及時了解生產經營管理情況和存在的問題，以便管理層采取科學措施控制風險，實現對內部資源的優化和有效控制，提升資源使用質量。

（二）有利于明確所有者和經營者職責分工

現代企業制度的制定以市場經濟為基礎，以法人制度為核心，以權責分明、政企分開為基礎條件，完善的法人治理結構是實現發展目標的重要保障。從企業所有者的角度來看，要對經理人授權，明確其工作職能，考慮如何在授權范圍內保障資產安全，實現預期生產經營目標。這要求企業制定一套完善的操作流程，形成科學的風險應對和規避制度，建立自上而下的內部控制體系，防止出現職能交叉、機構重疊等現象。完善的內部控制體系有利于提升企業管理人員權限和職責邊界的清晰度，保障經營人員在所有者授權的范圍內進行科學、有序的管理。

四、企業內部控制存在的問題

（一）內部控制權責分配不明確

企業管理層是內部控制的重要決策者，全體員工是內部控制工作的重要執行者。管理層制定的任何決策，都需要落實到員工身上，由員工執行。但是部分企業員工內部控制權責分配不明確，員工無法清晰定位自我，再加上考核制度不完善，員工嚴重缺乏內部控制動力，阻礙了企業內部控制體系的健全和完善。企業員工內部控制權責分配不明確的根本原因是，戰略目標的制定缺乏合理性和明確性，沒有將員工個人發展目標與企業戰略目標結合，缺乏有效的考核制度。由于大型企業崗位工作類型多，在制定考核機制時容易出現諸多漏洞和不足。

（二）內部控制管理環境不健全

企業內部控制管理環境不健全的主要原因有兩點。一是企業組織結構過于集中，不夠分散。尤其是中小企業的管理權過于集中，真正的管理權基本掌握在企業管理者手中，缺乏對權力的有效控制和遏制，不可避免地會出現問題，引起員工不滿。二是企業權力過度集中會影響發展決策的制定。因為作出的決定不能體現大多數員工的意見和態度，專業性不足，所以最終的執行效果不理想，阻礙了企業的健康長遠發展。

（三）內部控制風險防范工作欠缺

企業在經營發展中不可避免地會存在風險，但是大部分企業在風險評估方面的經驗不夠豐富，風險評估工作存在諸多問題，如不能正確識別風險，嚴重缺乏專業的風險評估人才，這將大大降低企業風險識別的全面性和及時性。同時很多企業沒有針對風險制定有效的應對措施，或者制定的風險應對措施缺乏可執行性和可衡量性，這不僅不利于企業有效規避風險，而且可能阻礙企業日常經營活動有序開展。特別是那些剛成立的企業，決策人員與管理人員缺乏豐富的管理經驗，將大部分時間和精力放在經濟利益的提升上，風險評估意識薄弱。這將大大提高風險指數，不僅無法及時消除風險，而且會給企業健康發展帶來諸多問題。

（四）企業內部監督不到位

監督職能是企業內部控制管理的重要職能之一，部分企業的監督對象具有一定的局限性，僅僅對財務工作人員進行監督，因此企業其他工作人員和經濟活動存在諸多漏洞。再加上企業監督體系缺乏完善性和健全性，內控監督工作落實不到位，缺乏制度約束和完善的管理規范，工作人員的重視度不高，不愿意積極配合監督工作有效實施，最終降低了監管工作的質量。實際上，監督制度不能僅是口頭規定，應該得到有效實施。

五、企業內部控制體系構建的建議

（一）科學分配內部控制權責，保證其合理性

企業在內部控制工作中，要科學分配內部控制權責，做好權限審批工作，在適當的授權機制下進行科學配置。要在充分考慮企業生產經營目標的基礎上，控制權限設計，有效統籌授權范圍，明確各個部門、工作人員的工作職責和權利。內部控制體系的整體框架應貫穿整個生產經營活動，將高風險區域與重點業務區域分開，設置不同級別的審批，使各部門各司其職，真正做到權責明確，保證企業正確生產經營決策有效落實，加快企業管理控制目標的實現。

（二）構建良好的內部控制環境，保證其有效性

企業在發展過程中要綜合考慮內外部環境，不斷提高組織架構設計的完整性，營造良好的內控環境。在意識方面，企業要給予員工充分的理解和支持，邀請專家學者對公司架構進行整體評估，有效處理相應問題，不斷提升企業組織結構設計的科學性。在設置企業管理權力時，要嚴格遵循分散與集中結合的原則，防止出現權力過于分散、“一言堂”的問題，制定完善的權力管控制度，提高管理的競爭性和合理性，培養更多優秀的人才，讓他們在合適的崗位上發揮自身的優勢，形成良好的內部管控能力。企業在制定重大決策的過程中，要防止主觀代入意識的形成，避免以個人喜好為出發點，要使用研討會、公開投票等方式征求員工意見和建議，增強企業決策的科學性與合理性。這些方法都可以構建良好的內部控制環境，形成積極向上的工作氛圍，使企業全體員工積極工作，提升企業效益，并實現自我價值。

（三）健全風險評估管控體系，增強抵御能力

企業要努力構建科學、完善的風險評估與管控體系，加大對風險管理工作的投入力度，積極聘請專業化、高素質的風險評估人才，真正實現風險評估工作的日常化和專業化，提升風險認知水平，做好風險前期預測工作，充分認識到做好風險防范工作的必要性。同時，增強風險評估的科學性，使用專業化、完善的風險評估方法，不斷提高風險評估人員的專業素質，使其掌握更加豐富的工作經驗和理論知識，有效規避個人主觀判斷帶來的影響。此外，企業應制訂科學的風險應急預案，將風險的危害降到最低。

（四）完善企業內部監督制度，保證科學管理

企業要在思想上重視專門監督部門的設置，認識到它在內部管理控制中的重要作用，并且在內部設立單獨的監督管理部門，確保其工作的獨立性，從根本上提高工作效率，努力優化和完善內部審計工作。要科學設置預防環節，盡快實現早發現、早處理，確保全面內控管理有序推進。細化監督管理標準，完善監督管理工作流程，構建有效的監督制度，為監督工作的有效貫徹和落實提供重要保障。要引導全體員工重視監督工作，提升其對監督工作的認知水平，創造良好的內部監督氛圍和環境。內部控制審計的目標是檢查與科學評價內部控制工作的合法性、適中性、充分性，檢查內部控制能否保證資金和資產的安全。通常情況下，大型企業會不定期利用項目的形式執行內部控制審計工作，針對所選擇的業務領域風險點和基本內部控制要求，可用測試、訪談等形式檢查和評價企業內部控制體系能否持續有效運行。要在執行完善的監控制度的同時，將具體的執行結果與經營管理人員的薪酬掛鉤，為企業內部控制體系的高效運行提供必要保障。

（五）開展有效的內部控制活動，保障內控目標的實現

內部控制活動的開展是企業內部控制目標實現的必要支持，一般情況下其具體活動主要包括以下幾點：第一，企業要全面、科學地梳理系統中、業務流程中不相容的職務，避免出現欺騙性的活動；第二，企業要根據特別的授權和常規性的授權，明確各個崗位工作辦理業務及相關事項的具體權限范圍、相關的工作責任；第三，要做好績效考評控制工作。

六、企業內部控制體系構建的發展思路

在企業的內部控制環境中，企業文化是影響內部控制有效性的重要因素。人力資源是企業文化的核心，內部控制體系的設計、執行、監控、制約等都離不開人的支持。企業員工的內部控制意識和行為文化，決定了其應該使用哪種方式提升內部控制體系的有效性。在誠信文化的環境中，任何欺詐和責任事故都會導致責任人付出更高的代價，因此一旦發現要嚴懲責任人，這是誠信文化順利實施的基礎。新形勢下，企業要在以人為本的基礎上，構建高效率、低成本的內部控制體系。

（一）誠信文化是內部控制體系形成的基礎

誠信包括守承諾、無欺騙等。在企業經營管理過程中，積極踐行和落實以誠信為本的準則，可以在無形中規范員工的行為，增強員工自覺遵守規章制度的責任感和意識。如果企業在不信任員工的基礎上進行經營和管理，那么將適當增加監控環節，提高審計頻率，產生嚴重的資源浪費。但是，在信任的條件下管理企業，可以節省大量的監控投資，使企業資源用于更多的增值領域，直接增加企業的經濟效益。同時，誠信文化可以擴大企業內部各部門的信任范圍，提高企業協作的整體質量和效率，有利于增強企業核心競爭力，構建內部控制良性發展的局面。

（二）員工自我驅動力促進內部控制體系完善

在市場競爭激烈的背景下，影響企業經營管理的因素越來越復雜。以人為本的企業文化可以培養員工的主人翁意識，提升員工應對挑戰的能力和獨立性，為員工發展提供較強的驅動力。員工作為企業經營管理的一員，執行相關任務，遵守相關規定，較強的責任感會激發他們主動、深刻地思考，不斷完善工作流程，提出相應的制度整改意見，進而增強企業生產經營中快速應變的能力。完善的內部控制體系能夠引導企業管理人員、員工從整體的角度制定科學的經營決策。企業只有充分考慮全體員工的利益，才能激發其工作熱情，增強自身發展活力，提高經營效益。

七、結語

完善的內部控制體系不僅能夠滿足經濟社會發展需求，而且可以滿足企業經營管理和內在發展要求，為企業正常運行提供必要保障。企業內部控制體系的構建是一個動態的過程，在具體實踐中，要充分發揮內部控制的積極作用，在以誠信為本的指引下構建科學的內部控制體系，進而以最少的投入獲得最大的經營管理效益。