基于企業內部控制體系建立的策略研究

文/張琳（廣東香山堂制藥有限公司）

企業作為一個現代經濟組織，需要一個完善的內部控制體系，才能取得預期的經濟效益。在企業生產經營管理中，內部控制體系是衡量現代企業管理和公司治理的重要標志，一個有效的內部控制能夠讓企業收益良多，避免企業因內部管理遭受經濟損失。如何建立內部控制體系對于企業的發展是非常重要的，從企業利益的角度分析，注重獎懲策略應用，更好地提升內部人員的內控意識，加強預算考核，實施全過程監控，不斷提升內控能力。同時，根據企業的實際情況建立合理的內部控制機制，根據外部環境的變化適當調整，不斷提升企業的綜合能力，完成企業的戰略目標，讓企業走向成功。

一、建立企業內部控制體系的重要作用

（一）保證企業信息的精確性

要保證企業能夠長遠發展，必須要保證發展目標和發展規劃的正確性，企業管理人員必須要結合內部發展情況以及市場調研結果，制定更具針對性的發展戰略，從而讓企業更適應市場經濟的發展。企業發展戰略的正確性需要通過企業信息和市場信息的精確性來實現，若企業根據錯誤信息制定發展戰略，做出錯誤決策，將會給企業的發展造成難以估量的影響。通過有效的內控體系，對企業信息進行校對，從而保證其真實性、可靠性和及時性，為企業決策打下基礎，避免因不實信息對企業發展帶來負面影響。

（二）推動企業發展目標的實現

企業發展目標要基于內部實際經營發展情況，結合市場調研結果制定長期和短期發展方向。

企業在發展過程中，由于內部的不穩定因素，可能會影響企業發展目標的實現。內部控制作為一種控制體系，能在企業發展目標實現過程中發揮著重要的作用，內部控制體系可以有效地管理保證相關工作有序開展，避免因人為失誤給企業造成損失，為企業發展目標的實現提供基礎；內部控制體系能夠讓企業準確地掌握市場變化，讓企業能夠適應市場環境的變化，捕捉商機，推動企業發展目標的實現；同時，內部控制體系能夠發揮監督作用，對于企業內部人員和內部業務流程進行管理，是實現企業戰略目標發展的基礎[1]。

（三）提升企業經營管理水平

企業要想穩定發展，提升經濟效益，必須要加強經營管理，良好的經營管理可以有效地保證企業發展，必須要保證其經營水平。要提升企業的經營管理水平必須要借助企業內部控制，加強內部管理制度規范，規范企業經營策略，從而提升企業經營水平。

二、當前企業內部控制體系存在的問題

（一）領導管理層對內部控制認識不足

當前，我國很多企業的內控管理制度是在計劃經濟體制運行下所建立和發展起來的，很多的企業管理者往往按照一些常規的習慣進行企業經營管理活動，長此以往容易養成一種不加制約、缺乏監管、辦事不授權等管理陋習，對于內部控制造成了不利影響。

因此，在很長時間內我國企業管理者對于內部控制制度缺乏基本認識，停留于內部牽制階段，很多人對于內部控制的理解僅僅是內部的監管，認為將監管條例印在紙上、掛在墻上或寫在手冊文件進行匯總即可，導致企業的內部控制制度流于表面，失去了它本身應該發揮的嚴格、嚴肅作用[2]。由于企業內部管理者自身認識不足，尤其是在一些家族企業和中小型企業，企業管理層缺乏內控意識，沒有認識到內控管理的價值，更迷信于國外經營經驗，不能根據市場變化對內控管理進行升級，無法發揮出內部控制自身應該有的意義。

（二）缺乏有效的控制措施

在構架內部控制體系時，有效的內部控制措施是必不可少的，應利用科學的控制措施對內部行為進行規范。但是，當前部分企業缺乏有效的內部控制措施，預算管理不夠精細化，相關人員缺乏專業的水平，難以形成有效的管理觀念。當前，部分企業已經意識到內控管理對于企業經營生產活動的作用，但是認識仍然不夠全面，認為僅僅是財務部門的工作，盲目增加財務部門的控制權限，在企業內部難以執行，既增加了財務部門的工作壓力，又影響工作效率，導致企業缺乏對內部控制的及時補充與細化，影響了內部控制工作的有效開展。

（三）風險評估不到位

隨著市場經濟的不斷發展，企業在經營活動中受到眾多因素的影響，存在較多的風險，在眾多風險中，大多數企業主要面臨的是經營風險。但是不管什么風險，都需要建立可以辨認、分析和管理風險的機制，實現企業經營風險管理。風險評估作為內部控制的主要內容之一，通過有效的內部控制體系，可以識別企業風險，規避潛在問題。由于大多數企業缺乏風險評估機制，導致無法根據自身情況制定發展戰略，盲目擴張導致企業增加了資金風險，給企業帶來了較大的損失。同時，企業在管理過程中，通過一定的控制措施規避了部分風險，但是控制措施不夠全面，企業在進行內部控制時對風險控制識別不夠準確，難以從根本解決問題，影響了內部控制的效果。

（四）信息系統失真

很多的企業信息流暢存在著很大的問題，甚至不少企業的信息僅被管理層控制，而企業內部員工對這些情況掌握不清晰，還有不少企業的內部各部門各自為政，這就使其缺乏有效的信息溝通渠道，溝通系統沒有起到很好的作用，沒有扮演好自己自身應該有的角色。同時，會計核算數據失誤而造成的信息失真現象也比較嚴重，比如說某負責人負責一項訴訟，該事項結束之后，雙方簽訂的和解協議或是法院的判決書，該負責人不提供給財務部門或是相關部門；很多職能部門也并不主動把簽訂的相關合同或協議提供給財務部；公司增加股東或是股權轉讓等事項缺少增資或轉讓股權的相關協議等。不少會計憑證前置很明顯，缺乏比較合理原始憑證的支持，存在著較多的人為捏造信息，人為篡改會計數據，造成了很多資產不清、債務不實等問題發生。

（五）缺乏內部監督

企業在成長發展的過程中建立有效的內部控制體系是一個漫長的過程，而這個過程需要通過制度化的內部管理活動來實現。

因此，要充分發揮內控管理體系的價值，必須嚴格按照相關要求開展經營生產業務，保證企業內部控制能夠有效地適應復雜多變的市場經濟形勢，必須要在內部控制運行過程中時刻被監督。企業管理者要以身作則，帶頭執行制度。內部審計是企業的內部控制體系必不可少的一部分，是企業內部控制體系中一種特殊監管形式、然而在目前很多企業發展過程中，內部審計監督并沒有嚴格上執行其職能職責，目前很多企業的內部治理仍然靠行政化手段的干預，內部管理難以被監督監管。甚至部分企業根本就沒有設定專門的審計部門和配置相應的審計工作人員，由財務工作人員兼任。企業內部審計部門和其他的職能部門之間是一種平行關系，無法保證其內部的獨立性以及審計工作的權威性，內部審計的職能仍然只是存在簡單的預防舞弊等事項，沒有針對企業的具體管理狀況提出有建設性意見的評價和建議。

雖然不少企業建立了內部控制體系，但是只是流于形式，沒有對企業存在問題進行真正的核查。無論在制度層面建設得多么完備，如果沒有有效的監督、監管措施和考核，那么很難發揮內部控制審計應當有的作用。使得整個內部監督層面上存在較大的漏洞，導致企業缺乏有效的控制活動，引發了頗多造假行為，致使會計信息出現嚴重失真，對社會經濟秩序的有效運轉造成了不利影響。

三、基于企業內部控制體系建立的策略探討

（一）提高認識，加強執行力

任何企業的內部控制活動都應當基于嚴格地控制環境，且控制環境會直接影響企業內部管理制度的執行以及發展戰略的制定。要有效地建立和完善企業內部控制體系。

首先，企業管理層要加強學習內部控制，了解內控管理的內容，明確其價值。其次，要加強企業內部人員對于企業內部控制環境的建設，只有內部控制環境，整體表現比較好，內部控制體系才能夠更好地、充分有效地發揮其作用。根據內部控制自身實際情況，要保證內部控制體系有效的運行，必須對于企業的內部人員進行約束，不能超越內部控制。企業的管理層要以身作則，堅決執行企業內控管理制度，保證管理制度的嚴肅性。因此，內部控制的制定和執行都離不開管理人員的態度，必須要提高管理層對于內部控制體系的認識，明確其重要意義，加強內部控制經營的思想和觀念，從而在實際運營管理過程中更好地貫徹內部控制政策程序，在企業管理過程中發揮充分內部控制制度的作用。同時要強化相關宣傳共同，提高內部認識，保證內部控制管理體系能夠貫徹在企業經營管理的全過程、全范圍，為企業的持續發展打下堅實的基礎。

（二）建立內部標準，強化內部監督

在企業的內部管理過程中，為了盡快地推動部門之間內部控制體系制度的建設，對于企業內部各管理部門，則應當統一制定和發布單位內部的控制標準，只有有了標準企業內部的各個部門各個單位才能夠有參考和執行的基礎。一般企業內部控制應當滿足以下幾個方面的基本要求：第一，所制定標準應當包含內控制度的各個層面，形成一套相對而言比較完整的體系。第二，將企業內部控制的共性內容進一步具體化、形象化。第三，對于會計信息質量的內部信息控制，則應當履行相應法律法規、執行規范性標準，從而解決整個內部控制體系中所存在的一些缺陷和問題，能夠更好地提出一些有針對性的建設性意見，能夠顯著地提高企業內部管理質量。對于違反內部控制的相應內容，要及時地提出批評和整改處理意見[3]。

監督機制對于內部控制體系非常重要，對內控管理工作進行持續關注和評價，構建嚴格的監管機制。首先，企業在日常工作中要不斷強化監督效果，對主要風險進行評價，并向相關管理人員進行定期匯報。其次，對內部控制系統進行全面的評價，以開展內部審計等形式對企業內部實行監督。最后，企業一旦發現問題，要及時向相關人員匯報并得到妥善處理，用有效的監督保障內部控制的實施質量，形成完善的內部控制體系。

（三）完善控制措施，保證全面控制

企業擁有完整的內部控制體系可以讓企業取得更好的發展，內部控制體系可以保證企業各類信息的準確性和全面性，因此，企業要根據自身實際情況，合理地建立內部控制體系，能夠按照內部控制體系對企業事務進行管理，保證內部控制有效推進。在企業建立完善的內部控制體系，除了建立明確的三會制度，完善三會流程，還需要進一步完善控制措施，根據企業的實際情況，督促經營管理層實施內部控制措施，讓企業整個經營體系嚴格按照內部控制體系運行。

現代企業的內部控制分為管理和治理兩個層次，從管理層次看，企業要在國家法律法規的指導下，制定內部控制制度，防范風險的發生；從治理層次看，企業要根據自身實際特點，完善內部控制體系，健全財會業務流程，明確崗位職責，在企業內部形成相互制約的局面。同時，要嚴格監管關鍵控制點，構建長期控制體系，起到為企業保駕護航的作用，平衡好控制和發展兩個方面，通過全面有效的內部控制手段，保證公司治理的效果。

（四）強化風險評估，保證其有效性

企業內部控制體系的實施主要依靠內部人員進行，管理人員要對內部控制進行整體把控，避免出現失誤，有效地規避風險。在企業中應用內部控制體系最重要的是加強風險控制意識，企業要加強內部控制理念的宣傳，讓企業全員了解內部控制體系在企業發展過程中的重要作用，同時，利用有效的措施規避可能存在的風險，建立風險機制，提升相關人員專業水平，讓每個控制人員清晰其責任，從而提升公司內部控制管理質量，保證內部控制的有效性。

內部審計是評估風險的有效措施，企業要設置科學的內部審計機構，根據市場經濟的發展形勢。合理地開展內部審計，對風險進行評估，是企業實施內部控制體系的必要措施[4]。企業要基于整體組織結構，建立內部審計機構，制定相應的經營管理制度，保證內部審計的獨立性和權威性，并配備相關工作人員。內部審計機構根據審計計劃開展審計工作，對企業的風險進行評估，并將審計工作整理為審計報告知會給相關部門，確保信息的準確性、及時性和高效性，對現有不合理、不規范的信息進行梳理，從而發現企業經營風險，并提出整改建議，跟蹤整改結果，充分發揮其作用。

（五）加強信息溝通，把握控制重點

在內部控制實施過程中，要保證信息渠道的通暢性，從而及時地了解企業的實際經營情況，通過完善的信息溝通機制，明確員工的職責與定位，充分發揮出員工的職權，從而提升工作效率和管理質量。企業在收集個人信息時，必須要保證信息的正確性，通過科學全面的市場調研，把握市場信息變化，結合企業自身的經營狀況，制定出合理的經營發展戰略，然后利用有效的內部控制保證發展目標的實現。首先，企業需要充分和全面的內部財務數據，以及外部市場環境信息，并保證這些信息的及時性和可靠性，能夠為企業決策提供作用。其次，企業要建立可靠的信息系統，覆蓋企業所有的活動，通過以電子的形式儲存所使用的數據，為企業的發展提供數據基礎。最后，企業要建立有效的信息交流渠道，確保所有員工能夠充分理解和堅持內部控制體系，并將其他信息傳達給所有人員。

四、結語

建立控制體系制度對于貫徹會計法而言是一個基本的要求，有利于改善民營企業的內部控制狀況，更好地規范會計行為，有效地提高會計信息的質量，從而降低企業管理成本，保證企業經營活動正常開展。因此，企業要建立內部控制體系，強化企業的管理層和內部員工內部控制意識，加深理解，才能重視內部控制，建立相應的企業內部控制，優化內部治理環境，建立科學的內控體系，制定合理的方案，對企業內部進行全面的監督管理，評估企業經營風險，加強信息溝通，才能在企業經營管理過程中起到應有的作用，適應激烈的市場競爭發展，為企業的健康、穩定發展打下基礎，從而有效地維護正常的社會經濟總體穩定的秩序。