關于企業內部控制管理的研究

■何展紅

（廣東綠潤環境科技有限公司）

隨著國家經濟的不斷完善，企業競爭越來越強烈，要想企業持續穩健發展下去，企業必須對內部控制管理奠定良好的基礎。企業應該結合自身實際情況，綜合分析企業現有的狀況，加強對企業的內部管理，不斷對企業的內控管理進行有效改進。企業做好內部控制管理工作，能夠促進企業各類經營活動有效發展，將企業面對的各類風險降到最低，提高企業綜合競爭力和市場價值。但企業內部控制管理工作還存在不足之處，難以體現內部控制管理的重要性，基于此，本文著重對企業內控管理工作進行研究。

1 企業加強內部控制管理工作的必要性

首先，加強內部控制管理工作可以優化內控體系。通過加強內部控制管理工作，可以完善各種規章制度，把內控管理的風險和合法合規的要求結合業務程序，促進企業合法合規發展各類業務，加快實現高質量發展。

其次，加強內部控制管理工作能夠有效防范企業風險。通過加強企業內部控制管理，制定相關的預防風險措施，對企業的風險變動制定相應的防范決策，有效做好企業風險的預防，可以避免發生系統性和規模性的經營風險，能夠有效提高企業預防風險的能力。

再次，加強內部控制管理工作能夠強化重要崗位的限權管理。加強內部控制管理工作，不斷按企業自身情況完善管理規定，強化對各環節設置權限管控，主要加強采購、營銷、投資決策、貨幣資金活動管控和工程業務管控等，各部門崗位職責權限的管控和審批流程的權限，研究制定與決議審批、決議審批與執行、執行管理與監管核查等不同崗位的權限分離。確保各項經營活動可以規范有序開展，避免因個人道德問題出現舞弊的隱患，也可以防范因工作失誤及時發現和糾正，防范了企業不必要的損失。

最后，能夠提高企業的整體管理水平。通過加強企業內部控制，可以提升企業人員的素質水平和管理能力，對企業業務活動運行情況可以有效根據市場指標變化對貨品價格進行調控，有效分析企業業務活動變化，提高對發展形勢的預測能力，同時可以融合內控管理制度監督機制發現問題及時處理，整體提高企業的專業水平和工作能力。

2 企業內部控制管理中存在的主要問題

2.1 企業內控風險管理欠缺

很多企業對內控風險認識不夠。對目標不確定性的影響我們稱為風險，但是很多企業沒有設立全面風險管理，對風險意識淡薄，未能隨市場環境的變化而作出適應自身發展的調整，從而導致企業出現嚴重損失。有些企業即使實施了內部控制管理，但是由于內部控制管理不健全，對各種風險類別不能識別，導致風險出現時企業沒能及時處理，使企業遭受嚴重損失。比如：企業財務風險未能分析資金活動與現金活動風險、財務核算與會計流程的風險、會計流程及財務核算報告風險等；市場行情風險未能識別貨物價格變動與物資供需風險、稅收風險、競爭風險等；未能分析運營風險的人為因素或流程風險、外部事件風險等；未能分析法律風險與國家政策變動風險、員工道德操作、合同的擬定、遵守與履行風險等。

2.2 企業內控沒有健全的管理制度

企業內控管理制度建設中，制度管理是企業發展的方向、目標,是規范企業各項經營活動的依據。但是很多企業往往沒有制定好相關制度，職責分不清，內控該做什么、各部門該做什么沒有明確的規定，控制活動中各部門、各崗位也沒有相關標準要求去控制運營活動，運營開展雜亂無章，出現問題找不到相關的負責人員，也沒有相關依據進行監督考核。保障公司的各項運營管理活動沒有有效文件，這嚴重阻礙了企業的發展，有可能給企業造成巨大損失。例如：一個人同時擔任兩項不想容的職務，既可能發生工作上的錯誤沒辦法發現并沒有把錯誤糾正過來，又可能發生舞弊行為將其舞弊行為進行掩蓋。再比如企業沒有明確內控授權審批控制容易發生舞弊行為，造成企業巨大的損失。

2.3 企業內控管理缺乏高素質的管理人才

企業內部控制規范的有效實施需要具有豐富專業知識和累積深厚工作經驗的高素質人才，因為只有高素質的專業人才才能分析各種復雜的經營業務。才能有效解決問題和預防風險。但很多企業往往缺乏高素質的專門人才，只能讓財務人員或審計人員參與內控管理，但他們一般不具備全面的管理技能，管理水平也不夠全面，沒有內部控制管理相關經驗，只能處理一些與他們實際相關工作上的問題，不能全面分析和解決相關企業內部的風險和隱患，實現不了企業各項業務活動的戰略發展。

2.4 企業內控管理執行力不足

企業的執行力會影響到企業制度執行的情況，企業制度制定的再好，執行力不到位的話也只是紙上談兵，會給企業帶來嚴重的影響。例如，企業財務人員對工作不嚴謹，對應收賬款沒有及時匯總和匯報，讓賬面長期掛著甚至變成壞賬，會直接影響企業的資金情況并導致利潤減少，為企業帶來巨大的損失。還有的企業對業務發生的成本費用不及時上報，或存在虛假情況，如果不及時發現杜絕隱患，會讓企業的經營利益遭受嚴重的損失，阻礙企業發展。

2.5 企業內控管制度建設缺乏內部監督

要對企業的內控管理落實到各個環節上，還需要有效的內部監督。但是很多企業卻沒有有效的內部監督，造成企業各項經營活動后續工作成果無辦法落實，會產生服務質量問題和財務風險，也會使員工無壓力，發現問題不給予處罰自然也就不會去改善。很多企業未能建立日常監督和專項監督機制，致使內部控制缺陷無法識別、沒能及時整改，沒有形成內部控制監督評價報告，直接造成內控制度流于形式。

3 企業加強財務內控管理制度建設的對策

3.1 推進風險識別分析，防范風險

企業應加強對風險的識別，對風險因素、風險事件、損失或轉機進行識別，將風險降到最低，減少企業經濟損失或增加轉機的可能性。分析促使或引起風險事件發生以及風險事件發生時致使損失或機會增加的擴大的因素，定量評估風險影響程度，對風險的影響程度進行控制和預防。

另外，企業對各種風險要加強管理。風險管理要各部門相連相融合，相互制衡。財務風險要注意加強資金與現金流的風險，防止資金鏈斷裂；市場風險要注意加強客戶、供應商的信用風險管理，防止應收款項逾期收不到，或者收到低劣商品影響企業服務的質量；運營風險要注意加強人為因素、內部流程風險，防止企業個別人員素質低劣發生舞弊行為，或專業知識水平不夠發生工作錯誤導致企業重大損失，還有防止審批流程審批過程中的漏洞；注意法律風險的政策變動情況，合同的執行和違約情況的風險，提高企業的合法合規性，防止出現違法違規行為，提高企業預防風險的能力，防止企業遭受不必要的損失風險。

3.2 完善內部控制管理制度

首先，要制定企業各項內控管理活動的相關文件。為了保障公司各項運營管理活動有效開展，要按業務模塊進行定義，如企業在運營管理、投資管理、人力資源管理等業務模塊的制度文件。還要制定具體業務環節進行規范、細化操作的規則、實施細則等，如投資評估實施手冊、員工招聘操作細則等。

其次，企業要加強內控制度的管理，明確管理制度制定的目的、相關定義、責任單位、管理方式，確定相關部門、相關崗位、相關工作內容、管理方法、相關標準、記錄相關問題等進行監督和溝通，實際應用不要花架子，落實責任主體，進行處罰和獎勵。

最后，企業為了加強對資金和資產的管理，防范化解資金、財務風險，應做到以下幾點：

第一，職責劃分。明確崗位和職務哪些是不能同一個人操作；明確各個部門和各個崗位之間的職責權限，使崗位和職務之間明確分開職責與權限，可以做到互相監管、互相約束，形成良好的權衡機制。如不相容的部門要分開分工：出納與會計工作要分開；倉管工作與盤點人員工作要分開；內審部與經營管理部門要分開；風險管理部與其他經營管理部門要分開等。經辦權與記錄權、檢查權、批準權、評判權分開；批準權與檢查權、受益權分開等。

第二，會計系統嚴謹控制。要依法設置會計機構；建立崗位責任制，科學分工，相互監督和制約；要規范設置賬戶，正確記錄各財務賬簿，按照財務要求編制出具財務報告資料。

第三，企業要制定財產管理制度，對周轉庫存、安全庫存、多余庫存加強管理。縮短制造周期、運輸、安裝和交付時間；預測準確、及時，使訂單平穩；按時交貨，資料合格；提高決策能力，管理最小訂單量。親自盤點，賬到物和物到賬結合，注意賬賬、賬卡差異。資料檔案管理要確定歸檔時間，借閱需明確歸還時間。

第四，企業要對財務崗位進行輪崗制度。這樣可以杜絕一個崗位對工作太熟悉出現舞弊現象，也可以使財務人員對各崗位的工作熟悉，從而提高工作效率。

3.3 加強內控管理，提高內控管理人員素質

內控管理人員在內控管理工作中起到主導作用，其專業知識和處理能力對財務內控管理工作起到關鍵作用。財務各管理人員不但要掌握專業技術水平，而且還要懂得企業管理的風險識別和完整管理知識體系，管理人員整體素質提高才可以根據企業自身的管理經營特點，分析各崗位職務分工是否正確，各分工有沒有互相衡制，人員安排配置是否正常，操作是否存在不妥，有沒有暗藏隱患。合理分析企業的發展計劃和經營目標。提高財務管理人員的能力才能分析企業經營戰略是否能夠實現，發展計劃是否正確，可以降低企業的各種風險，分析企業對各種風險的應對能力，進而可以找出各種解決問題的應對措施。

企業要想提高內控管理人員的專業水平和整體素質，可以派員參加培訓學習，使內控核心人才掌握相關的知識和技能；要求在工作實踐中自我學習，自我積累，借鑒其他企業經驗，提升自己的水平；可以聘請中介培訓機構對企業人員進行培訓，通過知識培訓和工作操作讓企業人員專業水平提高。在對企業內部控制規范體系實施過程中，無論對員工進行內控相關知識和技能的培訓，還是實踐積累經驗，保證企業人員在崗位工作中發揮最大的價值，都能為企業帶來最大的經濟效益。

3.4 加強對內控管理制度執行力的重視

企業內部控制是對企業各業務進行審查監督，監控各業務活動的發展情況，充分發揮財務監督職能的作用。可以成立專項工作小組，按要求對每個階段的決策的落實執行到底，及時匯總糾正相關問題，健全內部監督機制體系，重視事前監督、事中控制，保證企業內部監督制度化、規范化。例如：制定相關的應收賬款收款的流程制度和時間，財務人員在合同規定時間督促相關人員催款，形成應收賬款的臺賬，務必在合同規定時間收到款項，如果不能按時收款，必須核查相關原因進行問責。還有各業務的成本費用必須及時和如實上報，制定上報的期限，核查每一筆業務活動的成本費用的真實性和及時性，如有虛假和延期不得進行上報，堅決追責問責，層層落實內控體系監督責任，有效防止企業利益受損。

3.5 建立健全內控監督評價機制

企業監督評價機制是企業實現穩健經營、提高企業經濟發展、預防降低風險、保證資產安全的有力保障。因此，企業必須要建立健全有效的內部監督評價機制。

首先，結合自身實際情況，制定財務內部控制評價制度，根據制度開展相關工作，杜絕企業人員的主觀性和隨意性，讓企業內控監督審核有章可依、有法可治。要制定好各評價考核指標，資產營運能力指標、利潤完成指標、銷售指標、負債能力指標、經營績效指標等。按指標數據進行監督評價，對指標數據有問題的處理上引入風險等級概念，正確分析、解決問題并對相關指標進行監督管理，對內控監督評價要綜合衡量內部控制管理的合理性、健全性和有效性，從而對內部控制工作進行有效評價考核。

其次，要建立健全的內部審計部門，對企業內控體系有效性開展專項審計。內控執行不到位、瞞報漏報謊報的，必須整改落實到部門和個人，應給予考核扣分，薪酬扣減或崗位調整等處理。除了審計部門還可以有效利用企業監事會、內部巡視等監督檢查工作成果，不斷完善公司治理，健全相關制度，層層落實內控體系監督體制，有效防止企業資產流失。

4 結 語

在競爭激烈的市場中，要使企業更好的發展，內控管理是企業發展必須執行的環節。企業管理者要重視內部控制的作用，制定企業自身情況的內部控制制度，還要不斷加強執行內部管理目標，按企業發展的情況不斷調整企業的決策，需要企業各管理人員有較高的內控管理水平，各個部門也要參與內控管理，互相溝通、互相協助，保障信息數據的及時性和準確性，同時要建立健全內控監督評價機制，來保證內控管理的執行力，從而促進企業的健康持續發展。