民營企業內部控制體系建設探究

宣成，廖杭州

（杭州東華鏈條集團有限公司，浙江杭州 311102）

一、引言

改革開放以來，民營企業為國家、社會和經濟的發展作出了突出貢獻，有助于解放生產力，在緩解就業壓力、疏導就業、提供崗位、惠及民生等方面發揮著重要作用，目前已成為社會經濟發展和技術創新的主體。從黨和國家的角度分析，促進民營企業發展對穩定和鞏固中國特色社會主義制度有積極影響。所以，各方都有必要關注民營企業的高質量發展。但面對嚴峻的競爭形勢，民營企業的發展也面臨新常態，遇到全新的機遇和挑戰。民營企業要發揮內部控制的作用，健全內部控制體系，提升建設水平，加大執行力度，盡力發揮內部控制的內部監督和風險防范作用，進而提升民營企業的運營水平。

二、內部控制相關概述

內部控制是一項系統全面的工作，涵蓋企業運營的三個重要階段，同時也覆蓋企業所有的運營環節。對民營企業來說，內部的資金結構比較復雜，存在多樣化的投融資操作，容易帶來一些風險，需要高質量開展內部控制工作，以科學控制內部風險。特別是當前形勢下，民營企業受到貿易摩擦、新冠肺炎疫情和國內政策等多方面因素的影響，在業務領域遇到更多的挑戰，面臨更大的發展壓力，需要積極思考和探索更有效的發展戰略。如何借助內部控制工作充分發揮內部監督管理作用，以保證企業經營管理活動良好開展，是新時期企業需要解決的關鍵問題。管理人員選擇從內部風險入手，保證內部控制工作的高效開展，有效前移內部監督關口，能夠更加高效地識別與評估民營企業運營過程中存在的風險，以及時采取合理的應對措施。

三、民營企業內部控制體系建設的重要性

首先，民營企業建設內部控制體系能有效堵住內控工作中的漏洞，規避違規行為。民營企業的規模不斷擴大，如果企業內部員工特別是高層領導出現違規行為，如貪污舞弊等，將自己的權力凌駕于內控工作之上，就會導致內控作用無法發揮。而在科學的內控體系的指導下，民營企業可以快速識別和評估內部經營風險，了解內控工作存在的隱患，明確應重點關注的領域，實現對內部員工的有效監督，從而避免出現違規行為。

其次，可以推動內控目標的實現，保證經營目標的達成。民營企業經營過程中存在較多風險，為了保證將高風險領域列入關注重點，內控人員要先進行風險評估。而合理應用內控體系有利于促進這項工作順利開展，幫助管理人員準確評估風險，并根據評估結果科學劃分內控資源，實現全面高效的內部控制。

最后，可以增強內控評價的效果。在引入新理念之后，內控人員需要遵循“目標—風險—控制”的邏輯順序，密切關注高風險領域，強化關鍵環節的監管，為管理層提供更加準確的風險信息和切實有效的防控手段，讓管理層作出合理決策。

四、民營企業內部控制體系建設中存在的問題

（一）風險意識較差

民營企業在開展內部控制工作的過程中會遇到較多的風險，如內控人員專業能力不足，內控人員的專業水平差異較大，以及主觀判斷和內控標準不同，使內控人員難以作出準確的判斷，進而帶來風險；過程風險，在實際工作中，因為業務內容覆蓋面廣，涉及的部門較多，所以部分環節可能被內控人員忽略，不能在業務開展的全過程發揮內控體系的作用，增加了過程性風險；內控方法選擇不當帶來的內部經營風險，有時內控人員選擇的內控方法與企業的實際情況不匹配，導致內控結果不準確、不恰當；固有風險與控制風險，主要是科技進步、經營環境突變、政策發生變化等因素帶來的風險。雖然存在這些風險，但很多管理人員內部控制風險意識不強，對風險控制點的把握不足，導致不能及時判斷和規避經營過程中出現的風險，可能讓企業陷入實質性風險。管理人員可以通過風險工具防范和規避風險，降低發生風險的概率和可能性，甚至可以實現風險因素的全控制。

（二）內控資源分配不合理

對于民營企業的內控，內控人員往往將重點放在內部控制環節的審查方面，希望通過審查發現內控制度的不足，并追根溯源進而改進，但這會導致在其他方面難以投入更多的精力開展內控工作，考慮問題不夠全面。并且內控人員過于注重內部控制的細節，會導致工作流程更加冗長，且缺乏重點，可能出現對低風險內控過度或者對高風險內控不足的現象，不利于合理分配內控資源。

（三）內控獨立性不足

民營企業內控職能的發揮，須建立在內控部門能獨立開展內控工作的基礎上，認識到內控部門的重要性。但就目前來說，民營企業的領導層與內控部門的協調度亟須提升。民營企業對內控部門沒有清晰的規劃，導致內控部門的功能與其他部門混淆或依附于監督部門等開展工作，獨立性不強，內控機構形同虛設，只對一些下級部門實施監督管理，削弱了內控的獨立性和正確性，導致內控人員不能客觀地開展內控工作，也不能合理評價和有效監督民營企業的本級機構，無法發揮既定的作用。

（四）內部運行與管理機制不暢

民營企業面臨著比以往更加復雜的經營環境，包括內部經營環境和外部經營環境。對外部經營環境而言，很多風險是難以避免的，只能盡量適應和快速反應，尤其要通過內部運行機制的變革和調整，盡快適應外部環境的變化。對內部環境而言，要及時調整和改變內部運行機制和管理機制，對于組織流程的變革，要實現合理的轉變，以規避風險，如果民營企業不能適應這種轉變，就會讓自己陷入風險之中。民營企業要認識到建立內部控制機制的重要性，如果依然忽視內部控制工作的開展，就會給內控工作的持續推進造成阻礙。民營企業的內部控制人員要較好地把握企業的經營管理活動，精準分析可能遇到的各種風險因素，有效把控風險控制點，以適應新時代的發展要求，進而提高業務工作的開展效率。

五、完善民營企業內部控制體系的策略

（一）構建適合組織發展的內部控制制度

面對外部環境的發展變化，民營企業要改變組織內部的運行機制和制度以應對外部挑戰，建設契合組織發展需求和外部環境要求的內部控制體系顯得更加重要。

其一，轉變內部控制發展和管控思維，調整內部控制思路，切實改進應對外部環境變化的管控手段。積極轉變思路，摒棄傳統的思想觀念，轉化為內外兼顧的全新發展思路和管控視角，全面加強內部控制。其二，要有創新的思維和做法，堅持制度創新，堅守制度的完整性，從更大的視角出發，用更靈活的方式建構和設計制度體系，客觀看待并積極解決制度建設中出現的問題，形成知識沉淀和積累，守正創新，這是制度創新的核心和基點。其三，組織流程的設計和組織運行的發展要與制度體系相融合，面向內部控制的具體工作，通過高效的組織流程，建構適合組織發展需要的全新制度體系，為控制企業組織經營與發展過程中的風險提供重要的支撐和保障。

另外，要加大監管力度，構建完善的監管體系，發揮內控工作的作用，對內部經營活動形成全覆蓋。要落實業務和財務信息公開化、透明化，營造民主監督氛圍，加強與干部職工的互動交流，積極聽取意見建議，及時跟進職工反映的問題。在內控工作中要強化統籌協調，內控部門要加強與審計、紀檢等部門的合作，充分釋放監督效能，強化監管，發揮紀檢部門的政治監督優勢，保證內部控制工作高效開展。

（二）強化內部控制意識

進入新時代，企業處于快節奏、高效率、強技術的發展環境，機遇和挑戰并存。為適應外部環境的發展變化，更需要企業的管理人員和相關工作人員從思想上高度重視內部控制，并具備扎實的業務技能和專項能力。內部控制工作責任重大，并且非常復雜，需要內控工作人員全面了解組織的業務，核心的節點和業務是重中之重，更需要把控關鍵點，這對內控人員提出了更高要求。內控人員不僅要提升自我，還要具備開闊的視野和綜合能力，同時不斷進取。對于控部門而言，要整合企業的全部業務流程和考核點，從行動力、執行力、控制力等方面著手，不斷提高自身的能力水平，積極適應內外部環境的變化，及時更新知識儲備，不斷在實踐的一線深入研究相關業務，全面分析組織變革和外部環境對企業發展產生的各種影響，通過內部控制實現企業的科學健康發展。

另外，民營企業要注意在內部加強內控知識理念的宣傳教育，打造積極開展內控工作、充分發揮監督效用的工作環境，潛移默化地影響員工。同時，要注意發揮管理層的引導作用，自上至下地對內控工作的開展加強重視，提高各部門對內控體系落實的配合度。

（三）不斷優化內部控制的工作方式和方法

建立在數據管控基礎上的現代技術得到了廣泛應用，也是現代企業健康發展的必然選擇。企業數據的管理和控制要以現代技術為支撐，對以技術為主導的企業更是如此。如果現代企業沒有管控數據流，就很難實現基于組織發展的變革和提升，擁抱大數據，擁抱科技發展和技術進步是必然趨勢。在這樣的發展形勢下，內部控制部門要從技術上建設和完善管控平臺，尤其要更新管理思路和理念，立足發展大局，堅持安全、健康的發展方向，保障內部大數據的采集、分析、安全和管理，對數據管理的標準化以及數據獲取的準確性和及時性都要進行關鍵節點的把握和梳理。挖掘流程數據也是內部管控的重要手段和方法，數據是會說話的，判斷數據信息的真實性離不開內部管控人員的專業識別。

另外，還要重視信息安全管理，加強對業務運營和財務工作相關信息安全的重視，利用網絡安全設備和技術，構建完善的安全防護體系，建立信息系統保密責任制度，有效抵御網絡入侵。

（四）明確內部控制職能的定位

民營企業面對的內外部經營環境較為復雜，需要管理人員加大內部控制執行力度，保證內控規范的貫徹執行，全面監管企業經營活動，及時發現風險問題和安全隱患，借助內控體系的落實提出反饋，強化風險防范效果，從而保障經營活動安全開展。

關于內部控制的職能定位，至少要包含監督職能、評價職能、咨詢建議職能這幾項。對監督職能而言，在組織業務的風險控制工作中，要識別風險因素，評估風險大小，判別風險的類別和性質。監督部門基于風險防控的執行情況以及風險出現的不同時間和不同部門，開展監督落實和整改。對評價職能而言，就是通過科學合理的方式方法，以及各種技術和工具手段評價可能出現的風險，或者全面評價已經出現的風險的影響和大小，逐步形成關于風險評價的模型，并進行風險管理；咨詢和建議職能，就是在風險管理的過程中形成知識單元和知識沉淀，通過得出的結論指導業務部門以及公司業務發展，為組織、部門或者個人提出建議，起到指導作用。

（五）扎實開展內控人才選拔和培養

新的時代背景下，民營企業要牢牢樹立人才是第一資源的指導思想，選拔好、培養好人才，建設科學的人才隊伍，打造堅實的人才長城。企業要在選拔中培養，在培養中選拔，通過實踐的檢驗培養人才，讓杰出人才脫穎而出，形成人才健康成長的環境和機制。

另外，新時期民營企業開展內控工作也在逐漸落實信息化建設。在人才培養方面，要重視信息化水平的提升，打造復合型人才。統籌規劃，明確建設方向，優化信息資源配置，提高信息化水平，進行合理部署，加大資金和資源投入力度，引進先進的設備和技術，要求內控人才加以學習，能夠熟練運用信息技術開展內控工作；安排專業人員及時維護和更新現有的信息基礎設施，為內控信息化建設提供物質基礎；同時要鼓勵內控人員利用大數據等先進技術深入分析經營業務和財務數據，建設完善的信息數據庫，借助網絡平臺實現信息資源的高效共享，為內部控制決策的制定和執行提供數據支持，高效實現內控工作的價值。

六、結語

文章立足于對民營企業和內部控制的分析，總結民營企業內部控制體系建設中存在的問題，并提出具體的優化和應用途徑，以解決內部控制工作存在的內控模式落后、風險意識不足、內控資源分配不均等問題，強化內控機制的建設與落實，加強對民營企業內部經營風險的排除和規避，從而保證民營企業健康發展。