新時期企業內部控制相關問題的探討

文/邱鳳蓮（中鐵隆工程集團有限公司）

一、引言

企業是市場經濟的重要組成部分，全球經濟一體化為企業的發展帶來了諸多便利，同時也使企業置身于市場經濟的風險中。因此，在企業內部建立健全內部控制體系、對風險進行科學防范和有效控制已經成為企業生存與發展的重要話題。由于我國企業在發展方面與西方發達國家相比起步較晚，特別是在企業規范化管理和風險控制方面明顯滯后，我國企業近年來由于內部控制不規范，導致走向衰敗的案例比比皆是。因此，構建完善的企業內部控制體系是企業經營管理工作中的重中之重。本文將從內部控制五要素出發，結合多年的工作實踐，分析企業在內部控制中存在的問題，最后提出優化和完善內部控制體系的有效建議，從而為進一步完善企業內控體系的搭建提供有價值的參考。

二、企業內部控制建設中存在的問題

（一）內部環境方面

首先，企業整體內部控制意識不強。有的企業雖然已經成立多年，但是尚未形成清晰的、明確的企業文化氛圍，缺乏團隊協作和風險意識，也沒有將文化建設與發展戰略有機結合。根本原因在于企業的管理層對于企業文化建設的認識不夠深刻，片面追求經營上的成果，忽視文化建設對實現企業發展戰略的重要作用。其次，組織機構設置不合理、不完善。有的企業缺少一些必要的常設機構，或雖然設置了，但是沒有明確相關的權限和責任，沒有發揮應有的作用。最后，在人力資源政策方面還不夠完善。從企業未來發展和整體人力資源管理水平來看，企業員工整體工作能力和素質亟待提升。

（二）風險評估方面

企業對于實現控制目標相關的風險進行識別、分析、應對是實施內部控制的重要環節。首先，部分企業對于風險目標的設定不完整、不全面，例如，有的公司中的決策權限和具體標準，內部機構設置和審批程序這兩個事項沒有確定為風險控制目標。結果這兩個事項在后續的外部審計中發現存在重大缺陷；其次，在風險的識別方面，企業并未采用定性與定量相融合的方式來識別潛在的風險，例如：有的企業沒有結合企業的實際狀況和行業發展狀況，建立相應的風險數據庫進行定量分析。根本原因是企業在風險識別方面還存在缺陷，對其所面臨的內外部風險缺乏科學的、全面而清晰的判斷，這對于后續風險管理工作的順利開展不利；再次，企業在人力資源管理風險分析方面，只注重引進環節的相關風險分析，沒有考慮開發、使用和退出環節的風險分析。也沒有與當地相類似企業進行對標風險分析，導致員工入職后工作能力提升很慢，形成干好干壞一個樣的結果，嚴重影響了企業發展的動力；最后，企業對風險的應對方法較為單一，在對采購業務、資產管理業務和工程管理業務方面都采用單一的風險規避方法。根本原因是對風險分析不到位，簡單粗暴，并未將合理的風險規避、風險降低、風險承受以及風險分擔等不同的應對策略進行綜合運用，更未通過適當的成本控制對風險進行有效管控。

（三）控制活動方面

企業的管理層為了確保其指令得以順利貫徹實施，采取了一系列的政策和流程，這就是內部控制活動。企業的控制活動存在于各個層級和業務流程中，但目前有的企業在控制活動中，運營分析控制存在的問題還較為明顯。財務運營分析不是簡單地對數字增減進行說明，而是要通過數據的類型、來源、趨勢、比率并結合企業性質、行業特點和企業所處的經營階段進行分析，并與內部控制目標相結合，才能得出對內部控制目標影響程度結論，進而促進實現控制目標。

（四）信息與溝通方面

企業主要是通過財務會計資料、經營管理資料和公共社交平臺方式，實現信息的溝通和交流。目前存在的主要問題是：通過外網公共社交平臺進行信息傳遞，信息安全性不能得到有效的保證；沒有企業信息系統、網絡維護部門和專業維護人員；還有的企業缺乏完善的信息溝通機制，出現了信息傳遞不及時、不準確的現象，對內部控制的效果產生了影響，最終對企業戰略發展規劃的實現帶來了阻礙。而產生上述問題的主要原因是由于企業的管理層不夠重視信息的溝通與傳遞，并未充分意識到在企業內部控制中相關信息的及時、安全、準確傳遞有著極為重要的意義和影響。

（五）內部監督方面

日常監督和專項監督是內部監督的主要內容，沒有確定專項監督的范圍，存在專項監督覆蓋不全面的情況。造成上述問題的原因是沒有設置專門的審計部門，并配置專業的內部審計人員。同時缺少相關制度保障，對監督程序、范圍、執行監督的人員和機構沒有明確細化。

三、企業內部控制體系優化策略

（一）完善內部控制環境的建設

企業進行內控優化的主要目標是在企業內部建立“四全一規”的企業風險管理內控體系。四全是指要求企業在實施內部控制時必須做到：全范圍、全過程控制、全人員、全要素實施；一規是指企業內部控制體系必須在相關規章制度的規范下，符合內部控制基本規范和配套指引的要求。針對這一目標，首先企業應搭建完善而良好的內部治理結構，為內控的實施提供有效的組織保障?？茖W而健全的治理結構是營造良好內控環境的基礎，企業應科學地設置組織結構，對各部門的責任和權力進行科學而合理的分配。為了確保企業內部審計的獨立性和權威性，應做到內部機構設置合理、職能明確、相互溝通、相互制約；其次，企業還應該營造積極向上的企業文化氛圍，特別是在企業的日常經營管理中，嚴格遵循企業文化中的核心價值觀，將企業文化建設融入生產經營活動全過程。作為企業的高層管理者，在全員大會、中層干部會、班子會和其他各種公開場合宣傳正確的價值觀、企業經營理念和企業精神；再次，完善人力資源考核制度。在人力資源方面，要對員工的任用和選拔摒棄傳統的論資排輩思想，堅持做到實事求是、有德者有能者居之，切不可形成員工干多干少、干好干壞一視同仁。企業應結合實際狀況完善人力資源激勵約束機制，在人員的考核上設置系統的、科學而完善的業績考核指標體系，員工的考核結果可以為職務的晉升、薪酬的增加、是否辭退等提供重要的參考依據，以此來確保員工隊伍始終處于不斷、持續的優化狀態中。

（二）以制度為抓手加強對風險的控制

首先，企業應以制度為抓手不斷完善制度建設，如：《招待費管理制度》《財務管理制度》《全面預算管理制度》《貨幣資金支出審批制度》《銀行存款管理辦法》《三重一大決策制度實施細則》《內部審計規定》《人力資源引進、開發、使用和退出制度》《信息溝通制度》等，通過這些制度進一步規范企業業務行為，保證內部控制的全面性和適應性。并且隨著企業的發展階段不同和公司內部環境的變化，對與內部控制相關的制度進行及時補充和調整；其次，企業應構建科學而完善的風險防范系統。企業的風險管理委員會、審計部門、財務部門以及工程管理部門共同建立起科學而全面的風險管理系統。企業日常經營活動中可能出現的風險可以通過風險防范系統進行有效規避和防范；企業應實時對所處的內外部環境變化進行監控，通過風險識別系統識別可能存在的各種風險；可以通過風險控制系統對風險進行有效控制；最后，構建有效的財務風險應對機制。財務風險應對機制是財務內控活動中的重要組成部分，主要是由風險應急機制和風險預警機制共同構成，這兩項機制能夠幫助企業充分發揮財務內控的有效作用。財務風險應急機制主要是專門針對發生風險時的一些準備措施，需要企業制定出事前相應的應急預案，一旦出現突發性的風險，在應急機制的保障下將企業的損失降到最小。財務風險預警機制屬于事前防范，通過對相關財務風險信息的收集與分析，可以確定出風險預警指標要素，在此基礎上構建相應的風險評價模型，在分析和評估各種內部財務信息的基礎上形成評價報告，并要求企業內部各部門做出相應的防范舉措。

（三）加強內部活動控制力度

企業必須充分發揮內部審計委員會與薪酬考核委員會的職能性作用，進一步完善各委員會的相關議事規則，在進一步強化相關控制的同時，一定要對各種控制活動流于形式，避免出現資源浪費的現象。企業在特殊情況特定條件下的授權屬于特殊授權，作為企業的管理層和決策層，必須對特殊授權始終保持謹慎的態度，盡量做到對授權后的職、責、權的匹配與制衡。同時，還必須高度關注接受特殊授權的人與機構，不能放任自流、聽之任之，以此來確保特殊授權能夠充分發揮積極、獨特、有效的作用。企業需要加強幾個方面的分析水平：首先，財務分析要綜合利用各種分析方法（比率、趨勢、因素）進行分析并與企業類型、行業和所處的發展階段相結合；其次，要與同類型企業進行對標，才可以精準地找到企業深層次優勢和劣勢，提供高質量的分析結論；第三，風險分析方面，要利用適當的風險分析方法綜合考慮風險與收益之間的關系，以及企業可以承受的風險能力，可以從定性和定量的角度，設計適合企業的數據模型和打分體系，通過分析結論綜合運用風險應對策略。

（四）充分利用現代信息技術加強信息與溝通

企業應對各項業務流程、風險關鍵控制點、相關問題的處理規則等內容進行重新梳理，對企業信息系統開發、運維進行有序的組織。在開發環節要進行全程跟蹤管理，在維護環節方面，要建立信息系統變更管理流程，設置信息系統的安全等級，建立授權使用制度，通過對防火墻、遠程訪問安全、入侵檢測等手段的綜合運用，加強網絡的安全性，從而對來自網絡的攻擊和非法入侵進行有效防范，對于那些通過網絡傳輸的關鍵數據一定要采取加密措施。企業可以充分借助ERP和OA等信息系統，在企業內部搭建由各個部門共同參與的信息共享服務平臺，使信息的傳遞效率和質量得到全面提升。同時，及時優化會計信息系統，減少不必要的交流環節，對企業的所有經營環節進行實時、動態化監控，在全面提高工作效率的同時，降低主觀因素的影響，全面提升內控體系的實施效果。

（五）加強內部監督

企業應在內部設置相應的監督機構，完善企業內部監督制度，重點明確監督機構的重要職責與權限，進一步規范監督的流程、具體要求、監督的范圍與方法。對內控缺失的原因和性質必須加大監督的力度。另外，對監督中的問題要提出整改方案，并及時向企業管理層匯報。

四、結語

綜上所述，我國經濟的發展對企業提出了更高的標準和要求，各企業必須加大內部控制的監管力度，確保內部控制得到有效運行，為企業的健康、可持續發展保駕護航。

相關鏈接

企業是指企業所得稅法及其實施條例規定的居民企業和非居民企業。[3]居民企業，是指依法在中國境內成立，或者依照外國（地區）法律成立但實際管理機構在中國境內的企業。非居民企業，是指依照外國（地區）法律成立且實際管理機構不在中國境內，但在中國境內設立機構、場所的，或者在中國境內未設立機構、場所，但有來源于中國境內所得的企業。

企業在商品經濟范疇內，作為組織單元的多種模式之一，按照一定的組織規律，有機構成的經濟實體，一般以營利為目的，以實現投資人、客戶、員工、社會大眾的利益最大化為使命，通過提供產品或服務換取收入。它是社會發展的產物，因社會分工的發展而成長壯大。企業是市場經濟活動的主要參與者；在社會主義經濟體制下，各種企業并存共同構成社會主義市場經濟的微觀基礎。企業存在三類基本組織形式：獨資企業、合伙企業和公司，公司制企業是現代企業中最主要的最典型的組織形式。