企業內部控制體系構建思考

德慧

（北京市中聞律師事務所，北京 100000）

一、引言

內部控制體系能夠使企業的各項管理工具更加科學，并幫助企業實現經營目標。近年來，內部控制體系成為越來越多企業關注的重點，但很多企業的內部控制體系還處于探索階段。我國企業整體的內部控制水平與西方發達國家相比還存在一定的差距，內部控制的建設存在滯后性，阻礙了企業的進一步發展。當前越來越多的企業已經認識到，在信息技術高速發展的背景下，需要通過有效的內部控制體系防范企業在管理過程中的風險，認識到隨著企業業務范圍和發展規模的擴大，內部控制管理的要求也在不斷提升。企業構建有效的內部控制體系，能夠實現對內部各項風險的有效評估與應對，完善各項內部控制管理流程，提高內部控制水平，提高經濟效益。文章以企業內部控制工作為切入點，探討企業內部控制各環節存在的問題并提出相應對策，以便為企業開展內部控制工作提供一定的參考。

二、企業內部控制存在的問題及其成因

（一）企業內部控制存在的問題

第一，企業的風險管理體系存在問題。很多企業沒有對內部各環節可能存在的風險進行分析，也沒有建立專門的風險管理體系，風險管理工作僅由財務部門負責，但是財務部門忙于日常工作，無暇顧及各類風險，影響了風險管理的效果。

第二，控制活動存在問題。部分企業的控制活動過于籠統，沒有針對資產管理、會計管理等方面的工作進行全面管控，各項管理工作由財務部門統一負責，沒有規定各項管理工作的管理流程與管理要求，影響了企業內部控制管理效果。

第三，信息溝通存在問題。很多企業的內部信息溝通機制不完善，員工的溝通渠道狹窄，員工的各類信息難以在企業內部得到及時傳遞。

第四，內部監督存在問題。很多企業的內部監督工作僅由財務部門負責，財務部門不具有權威性和獨立性，無法對企業的各項工作進行有效監督。

（二）企業內部控制問題的成因

企業內部控制問題的成因主要是內部控制環境不健全，企業沒有認識到內部控制工作的重要性，員工和領導層沒有全面參與到內部控制工作中，很多企業還認為內部控制體系僅是財務部門的工作，不主動配合內部控制工作的開展，導致內部控制的要求難以落實。

三、企業內部控制體系的構建

（一）優化內部控制環境

企業內部控制體系存在問題的主要原因是內部控制環境不完善。內部控制環境會對企業其他內部控制要素產生巨大影響，因此企業要重視內部控制環境，加強以下方面的建設。

第一，領導層提高對內部控制的重視度。首先，企業要轉變頂層設計，企業的管理層就要重視內部控制，轉變對內部控制的認識，全體員工也要主動參與到內部控制過程中。只有全體成員積極配合，內部控制工作才能有效開展。其次，企業的管理者要將內部控制作為落實管理責任與管理要求的基礎，主動推動內部控制工作開展。企業的管理層要認識到內部控制是落實管理工作各環節要求的工具，避免員工不了解內部控制工作的要求，導致企業管理要求無法落實。企業的管理者要做到上行下效，加強宣傳培訓。最后，企業的管理層要定期召開內部控制工作會議，召集企業各部門負責人對內部控制工作進行分析與研究，探討內部控制工作的要求，并針對內部控制工作的要求在企業內部編制崗位說明書，各崗位嚴格按照崗位說明書的規定開展工作，避免工作過程中出現相互推諉的問題，落實各層級工作人員的管理責任，從而切實提高內部控制水平。

第二，將企業的內部控制和戰略相銜接，使內部控制為戰略目標的實現提供支持。企業的各項管理活動都是為了戰略目標的實現服務的，因此企業的內部控制要符合企業的戰略目標。首先，企業要落實內部控制的目標和原則，結合企業的戰略規劃，保障內部各項資產的安全、完整，使自身在可持續發展的軌道上實現戰略目標，使各項管理規劃和業務計劃更加精細化，通過對內部各方面工作的管控，提高經濟效益。其次，企業要結合經營實際，研究發展的戰略規劃，通過SWOT分析判斷自身的優勢、劣勢、機會、威脅，分析各類影響因素，在此基礎上明確戰略規劃，并構建合理的內部控制體系，通過具體的預算管理、資金管理等工作，逐步達成企業戰略管理要求，對企業內部控制過程中存在的各類問題進行全面判斷與分析，制訂合理的應對預案，確保企業的各項資源得到合理配置，形成一套科學的規劃方案，推動內部控制工作有條不紊地開展。再次，企業要開展內部控制戰略規劃傳導會，傳達實施內部控制的具體方針與管理方案，要求全體員工對自身在內部控制中如何落實工作規劃心中有數，樹立主人公意識，并全面了解內部控制的各項要求，明確自身的權利與義務，從而推進戰略目標的實現。最后，構建優秀的企業文化。要想企業內部控制要求順利執行，企業內部全體成員就需要樹立積極配合的內部控制管理理念，將內部控制的各項理念貫徹落實到企業文化中，積極學習企業文化。企業也可以在員工工作區、辦公場所等區域粘貼企業文化宣傳語，在員工手冊中印上企業文化相關要求，從而讓員工在工作中主動按照內部控制要求開展工作。

（二）改進財務風險管理

很多企業存在風險管理能力不強的問題，主要原因是企業沒有構建風險管理體系與管理機制。因此，企業需要通過優化各方面管理體系，提升整體風險管理水平。

第一，構建專業的風險管理團隊。首先，企業要明確風險管理的要求，并以此制訂人才規劃，根據企業的風險管理規劃確保風險可控，實現對風險各環節的有效分析，削弱風險管理過程中的不確定性。企業需要制訂合理的發展規劃及人才計劃，明確風險管理團隊人員需求，以此招聘風險管理人員。根據內部控制的實際情況以及單位的規模，合理制訂內部控制方面的人才招聘計劃，以成本最小化的原則招聘到企業內部控制需要的風險管理人才。其次，在日常工作中要加強對風險管理人才的培訓，要建立合理的風險管理人才培訓開發機制，制訂科學的培訓計劃，針對風險管理人才的發展方向以及企業內部的風險管控計劃制訂有針對性的管理措施，確保風險管理計劃順利推進，并針對風險管理工作結果不斷總結經驗，彌補風險管理過程的不足，以充分滿足風險管理工作的要求。

第二，對企業的各類風險進行識別與分析。企業要認識到在各經營環節可能存在的不利因素，對企業的業務流程進行充分梳理，判斷業務流程是否存在風險，并對關鍵控制點進行重點管理，在分析管理各環節可能帶來負面影響的基礎上，通過科學的評估方式分析風險發生的可能性和風險的影響程度，將風險劃分為重大風險、重要風險、一般風險、次要風險、可忽略風險。對發生的可能性較大，且一旦發生將使企業蒙受重大損失的重大風險，應該采用規避的方式應對；發生可能性一般且造成后果一般的風險為一般風險，可以采用分擔等方式應對；即便發生也難以對企業造成實質性影響的風險為可忽略風險，可以采取承受的方式應對。

第三，企業在對風險進行分類之后，要對各類風險建立完善的風險管理系統，通過SWOT分析判斷企業的優勢、劣勢、機會、威脅，并以此判斷企業的抗風險能力，分析企業財務維度、市場維度、質量維度等維度可能存在的風險，并建立合理的預警機制，針對風險體系設置風險預警指標。例如，當企業的資產負債率發生異常時，就需要管理層對企業的負債情況進行分析，改進企業的資本結構，以實現對風險的合理應對。

（三）改進控制活動

第一，提升會計控制能力。首先，落實不相容職務相分離的要求。企業須對內部各崗位進行全面梳理，落實崗位職責，對關鍵崗位定期輪崗。例如，出納、往來會計等重要崗位須定期輪崗，并落實權責分配機制，避免同一人在同一崗位上長期工作，出現思想懈怠的問題，通過輪崗及時發現上一任舞弊的可能。其次，優化資金支出流程審批機制。企業在各項資金支出的過程中，要嚴格落實授權審批機制，對不同層級的資金支付需要明確審批責任與審批人員。最后，要提升財務信息質量。企業的各項會計核算與財務管理工作都必須嚴格按照制度管理，避免無票報銷等一系列違規行為，通過明確管理機制，提高財務信息質量，確保企業的財務工作可靠。

第二，加強對固定資產的管理。首先，要明確固定資產管理崗位的職責。企業要明確內部固定資產使用人員、固定資產監督人員等人員的崗位職責，確保各崗位人員主動參與到固定資產管理過程中。其次，要加強對固定資產的日常管理。企業要加強對固定資產的編號與盤點，對固定資產使用的各環節進行動態更新，使相關人員了解固定資產管理的實際情況。再次，健全固定資產盤點制度。企業要通過制訂盤點計劃，定期對固定資產進行盤點，并針對盤盈、盤虧的問題編制分析報告，明確原因，進行賬務處理。最后，優化固定資產報廢流程。對已達到預期使用時間的固定資產或由于操作失誤等無法使用的固定資產，須進行報廢。固定資產的報廢要嚴格遵循報廢流程，經過層層審批后執行，從而避免固定資產流失等問題。

第三，加強稅務管理。稅務管理是企業內部控制工作中的重要環節，在金稅四期背景下，企業要加強對稅務工作的管理，降低涉稅風險。首先，企業要建立全過程稅務風險管理體系，認識到稅務風險和企業的各經營環節息息相關，將稅務風險管理工作落實到企業業務的各流程，實現對稅務風險全環節的有效防范，避免在風險發生之后才進行事后補救。其次，提升企業稅務籌劃質量。企業要針對各項業務規劃優化稅務籌劃工作，為稅務工作的各環節制定合理的管理目標，確保稅務籌劃方案更加可行。

（四）提升信息溝通水平

企業在管理過程中要加強溝通，最大限度地實現企業的內部控制目標。企業要加強員工之間持續、有效的溝通，并對員工的管理作出反饋，促使員工提出符合要求的建議，與員工形成良性互動。同時，企業要創造良好的內部控制溝通環境，在企業內部營造平級與上下層級積極溝通的氛圍。此外，企業要完善信息溝通機制，并總結信息溝通工作中的經驗，建立企業內控溝通方法，注重溝通的信息系統建設，促使員工加強溝通，針對內部控制的各類問題及時提出解決方案。

（五）強化內部監督

第一，建立獨立的內部審計部門。企業的內部審計要具有獨立性和權威性，須成立獨立的內部審計部門，滿足企業的各項內部審計工作要求，并將內部審計工作中發現的各類問題及時匯報給管理層。

第二，優化內部審計工作機制。企業要全面規范內部審計的方式、方法、程序等，形成科學的內部審計制度，激發企業各層級人員參與內部控制的積極性。

四、內部控制優化措施

（一）加強組織領導

首先，成立專門的領導小組。由總經辦、財務部等組成內部控制領導小組，負責對內部控制工作進行全面指導，并明確內部控制實施規則，分析內部控制關鍵環節，組織開展企業內部員工的內部控制培訓，考核內部控制效果。其次，明確管理目標。企業要在了解戰略目標的基礎上，梳理各部門的職責與管理流程，貫徹落實國家法律法規和單位規定，開展各項管理活動。

（二）改善管理機制

首先，制訂科學的工作計劃。企業要召開內部控制體系建設大會，要求全體員工參與其中，針對內部控制體系的關鍵環節進行討論，依據管理層的要求進行分析，使各崗位的工作職責和管理流程相契合，組織各崗位開展培訓，并以此作為企業開展各項管理工作的基礎。其次，企業要對內部控制執行情況進行階段性分析，判斷內部控制執行效果，根據管理流程、管理環節，分析管理的有效性，采用合理的優化方式。

五、結語

文章以企業內部控制體系為基礎，探討了企業內部控制中存在的問題，并重點分析了相關對策。企業當前在內部控制執行的過程中還存在風險管理活動不完善、控制方法不科學、信息溝通不暢、內部監督乏力等問題，可以通過優化內部控制管理體系，有效提高企業整體經營管理水平。