探討企業內部控制體系的建設與實施

文/薛建國（陽煤豐喜肥業（集團）有限責任公司臨猗分公司）

企業在落實內部控制措施時，應該堅持全面落實、明確重點、綜合制衡、適應調節等原則。所謂全面落實，就是貫穿企業經營管理各個環節，主要體現在決策、執行和監督三個方面，任何業務和事項都應該覆蓋內部控制；明確重點即確定內部控制的重點內容，側重管理高風險領域；綜合制衡即合理分配權利和職責，詳細劃分業務流程，促進各方面相互制約、相互監督、有效銜接，使各部門、各崗位形成良好的配合關系，以此提升企業內部運行效率；所謂適應調節就是適應企業發展動態，根據業務范疇、風險水平等實際經營情況采取有效的管理和調節措施，保障內部控制管理的有效性，使企業可以持續穩定的發展。

一、企業內部控制體系的建設分析

（一）內部環境分析

在企業落實內部控制工作過程中，應該從內部環境入手，具體包括內部審計、企業文化、人力資源等多個方面。企業應該根據國家相關法律規范，同時結合企業內部規章制度，構建詳細、全面的治理結構，詳細劃分決策、監督、執行等職責和權限，使分工機制更加合理。尤其要強化內部審計工作，不僅要設置完善的審計機構，還要合理分配各個工作人員，確保各項工作的獨立性。

如果在實際審計的過程中發現問題，則應該及時匯報，根據審計委員會、監事會的決策結果進行調整和改進。同時也要強化人力資源管理工作，制定詳細的人力資源政策，包括培訓、薪酬、崗位輪換等多個方面[1]。建立完善的企業文化，樹立積極向上的價值觀念，使企業員工樹立誠實守信、開拓創新等精神，提升全員風險防范意識，使每個員工都可以認真履行崗位職責，真正發揮內部控制的作用。

（二）風險評估分析

在內部控制體系中，風險評估是最重要的一部分，包括風險識別、分析評估、對策制定等多個方面。企業應該根據內部控制的目標，收集各項信息和數據，同時結合實際情況做出風險評估分析。在實際評估的過程中可以采取定性和定量兩種方式，根據風險發生的概率和危害性強弱進行詳細的排序和分析，明確重點內容，對高危風險進行優先控制。在風險分析方面，應該聘請專業的風險評估人員，構建風險評估團隊，根據規范要求開展評估工作，保障結果精準可靠。企業應該根據分析結果，結合企業風險承受能力，對風險和收益進行權衡，使風險得到有效的控制和處理。

（三）控制活動分析

企業根據風險評估結果落實控制活動，即采取有效的控制措施，盡可能控制風險發生概率和危害性。企業根據風險評估結果制定控制方案，可以采用多種控制措施，包括預防性控制、發現性控制等，也可以綜合多種方法全面降低風險的危害性。控制活動涉及的內容較多，包括會計系統控制、預算控制、授權審批控制等。應該明確具體的控制方式和內容，確保控制的有效性。

（四）信息溝通分析

所謂信息溝通，就是及時、精準的傳遞與內部控制有關的各項信息，確保企業內部各個部門、各個環節之間有效溝通和交流，避免出現信息不對稱、信息孤島等問題。為此，需要構建完善的信息溝通制度，明確具體的信息收集、處理和傳遞的方式，保障溝通及時有效，為內部控制體系的穩定運行奠定基礎。企業應該嚴格篩選收集到的信息，同時也要核對信息的真實性，然后對信息進行整合利用，深入挖掘各項信息的應用價值[2]。企業可以通過多個渠道獲取信息，包括管理資料、調研報告、辦公網絡等。也可以通過外部渠道獲取外部信息，包括市場調查、中介機構、行業協會等。

二、企業內部控制體系建設的意義

所謂內部控制，就是根據企業經營情況制定管控程序，以此約束經營活動，杜絕營私舞弊等現象，有效降低經營風險，使企業資產更加安全，從而促進經營效益全面提升。從現代企業發展的角度分析，應該充分發揮內部控制的作用。尤其在市場經濟環境下為適應激烈的競爭市場，應該不斷提升企業競爭力，既要從產品營銷著手，還要強化管理手段。從管理層面分析，內部控制不僅具有約束作用，也能有效防范風險。具體可以體現在多個方面：內部控制制度的落實可以使會計信息更加真實可靠，為企業經營決策提供參考信息；在生產經營中，內部控制可以詳細劃分各部門和崗位的職責，同時也可以優化各個工藝環節、審批流程等內容，使企業生產經營得到充分管控，減少偏差失誤出現的可能性，有效糾正企業經營中的各項問題，保障經營目標順利實現[3]；在財產安全方面，內部控制手段可以對貨幣資金的收入和支出進行管控，同時也能約束結余環節，控制采購、保管等工作內容，杜絕貪腐行為、資金丟失等問題，切實提升企業財產的安全性；在企業發展戰略中貫徹內部控制措施，通過制定詳細的方針策略，對各部門、各環節進行約束，通過審核、檢查等措施嚴格約束各個員工、崗位、部門的工作行為，使企業可以嚴格按照國家政策法規進行經營管理；在審計工作中，內部控制可以提供信息有效約束各個員工行為，有助于部門之間形成良好的配合關系，從而提升審計效果。

總的來說，內部控制可以規范員工行為、約束部門工作，使崗位職責劃分更加詳細，同時促進信息交流，預防風險危害，全面提升企業經營管理效率，促使企業實現效益最大化的經營目標。

三、企業內部控制體系建設的現狀

（一）對內部控制認識不足

從企業內部控制體系構建的實際情況看，很多企業管理人員并沒有認識到內部控制的重要性，或者對內部控制工作的認識不夠全面，所以存在內部控制機制不完善、體系不健全等問題。很多管理人員的觀念比較主觀，將企業效益目標作為經營核心，管理工作缺少明確的要求和側重點，內部控制制度不夠詳細，所以體系建設缺少依據，員工對內部控制也不夠重視，難以發揮內部控制的約束作用[4]。

（二）內部控制制度不健全

從目前的情況看，雖然很多企業建立了內部控制制度，但不論是制度內容，還是制度范圍并不詳細，覆蓋范圍不夠廣泛，無法貫穿到每一個經營環節中。一方面，內部控制組織機構不健全，認為落實規章制度就是落實內部控制，缺少自我防范、自我約束機制，同時也缺少健全的組織網絡，造成內部控制無法發揮作用。另一方面，大部分企業采用事后控制的方式，內部控制缺少預防性和動態跟蹤措施，造成控制效果不理想。此外，側重資金、物資等有形資源的管控，而忽略了人力、信息等無形資源管控利用的重要性。在考核方面，缺少明確的考核范圍和內容，獎懲標準也不夠詳細具體，稽核范圍受限，可能出現以偏概全的情況。

（三）內部組織機構不完善

為確保內部控制工作全面落實，必須要構建完善的內部控制組織機構。但目前很多企業并沒有健全、完善的內部控制組織機構。首先，企業內部缺少專業的內部控制人員，沒有建立完善的治理結構，所以很多管理措施只是流于形式，并不能真正發揮約束管理的作用。其次，很多企業從成本、效益的角度分析問題，不重視內部控制機構的建設，存在一個機構擔任多個職責的情況，造成內部控制機構工作效率受到影響，導致內部控制很難發揮作用。

（四）信息系統存在缺陷性

在現代企業發展的過程中，信息化建設是十分重要的一項內容。為了提升內部控制的效果，需要構建完善的信息系統，通過信息系統獲取更多信息依據。但從目前的情況看，很多企業都缺少完善、先進的內部控制信息系統，造成信息獲取不夠及時準確，增加了決策制定、落實的難度，導致管理工作缺少依據。

四、企業內部控制體系的建設與實施

（一）加強內部控制認識

為充分發揮企業內部控制的作用，需要提升企業管理層和全體員工對內部控制的認識，確保各個部門、崗位可以相互配合，共同落實內部控制制度。為此，應該構建良好的內部控制環境，加強內部控制制度、措施的宣傳力度，積極開展教育培訓工作，在優化內部環境的同時，也要不斷適應外部環境。既要重視內部控制制度的建設，也要促進制度的推廣與完善。尤其是企業領導層，應該堅持以身作則的原則理念，積極開展培訓教育活動，在企業內部全面推廣內部控制制度，促進各部門之間相互溝通，并且詳細劃分部門、崗位的職責，使各項工作可以井然有序地落實。在外部環境適應的過程中應該充分了解市場發展動態，積極推廣和學習國家出臺的各項政策方針，提升企業各個成員的法律意識，確保每個員工都可以遵守法律和企業內部規章，為企業塑造良好的外部形象[5]。應該明確影響內部控制效果的環境因素，包括治理思維、人力資源、經營模式等。為優化各項環境因素，應該營造良好的文化氛圍，使員工認識到誠信經營的重要性，不斷提升員工的職業道德，確保企業員工自覺遵守內部控制制度。根據企業文化內容，可以感受到管理層對內部控制工作的認識，充分體現管理層干預內部控制的態度，通過管理層來帶動基層，保障企業內部控制制度可以全面落實。

（二）健全內部控制制度

在內部控制制度建設的過程中，應該從多個方面入手。首先，應該完善法人治理結構，強化董事會功能，擴大獨立董事占比，強化董事會獨立決策的能力，使決策更加公平、透明、科學。為了對內部控制進行監督，需要設置各類專業委員會，包括審計委員會、管理委員會等。明確內部控制部門的歸屬，不斷提升部門地位，更加合理地配置審計資源，使內部審計監督不足的問題得到有效解決。在實際建設的過程中，可以根據企業經營情況逐步優化法人治理結構，將戰略投資者引入企業內部，使股權結構優化完善。應該逐步落實該項措施，從小額投資入手，然后根據配合情況分析是否追加投資。

其次，應該建立風險評估制度，將風險評估和內部控制結合在一起，針對企業經營中的潛在風險，采用科學的評估手段，綜合分析風險發生原因、影響因素、危害等級，采取有效的應對策略。應該綜合分析風險發生概率，采用定量或定性分析方法。如果采用定性分析，可以著手日常管理工作，分析潛在風險隱患，計算風險發生概率；如果采用定量分析，則根據風險發生概率、次數綜合評估，明確風險等級。

最后，建立信息交流制度。對于企業來說，良好的信息交流制度，可以促進部門之間的溝通配合，進而提升企業內部的工作效率，同時也能保障會計信息的準確性，使內部控制措施更加全面、有效的落實。在落實會計監督工作的過程中，應該將信息交流制度作為基礎，保障信息真實準確。應該依據實際情況制定內控手冊，確定具體的信息溝通方式，并作出嚴格的規范。具體包括重大信息內部報告制度、保密條例、舉報投訴制度等。與此同時，也要加強審計制度的建設，嚴格遵守《中華人民共和國審計法》，結合內部審計工作要求，確定審計內容、審計環節以及各個部門的審計職責。同時要對經濟業務處理情況、審計制度落實情況進行監督審計。確保審計制度可以充分發揮作用，切實履行行政職能。如果在實踐的過程中發現制度缺失、制度漏洞等問題，應該及時進行匯報反饋，填寫內部控制制度問題調查表，詳細說明各項制度問題，掌握內部控制在實踐中的薄弱點，然后采取針對性的改進措施。

（三）完善內部組織機構

在設置企業內部控制組織機構的過程中，應該先明確企業業務特點和內部控制要求，然后確定組織機構的職責權限，落實各項權利和責任。可以采用多元化的企業內部控制機構的設置模式，但不論哪一種模式，都要確保效能提升、信息通暢。具體包括董事會、監事會；總經理辦公室；會計部、審計部；研發部；采購部；生產部；財務部等。其中，董事會和監事會由股東大會選舉產生，對股東大會負責，是重要的大會執行者。承擔內部控制工作的主要職責，包括召集股東大會、匯報工作、決定經營計劃和決算預算等方案、聘任高級管理人員等，是重要的管理層、決策層。在組織機構建設的過程中應該明確牽頭部門的職責，包括起草公司內部控制體系建設方案、組織實施內部控制體系建設方案。尤其要加強黨群工作部的建設，由黨群工作部負責內部控制建設培訓業務，并且組織編制《內部控制手冊》，根據內部控制制度的更新情況不斷更新手冊中的內容。

（四）優化內控信息系統

在內部控制工作落實的過程中，信息數據是重要的工作依據，所以為保障內部控制的有效性，必須要構建完善的內控信息系統。首先，應該完善信息交流制度。嚴格監督會計工作，校核各項會計信息，保障信息真實準確，為其他工作的落實提供依據。根據實際情況制定《內部控制手冊》，在手冊中詳細說明信息溝通的方式和要求。具體包括內部信息知情人等級制度、保密條例、重大信息內部報告制度等。審計監督部門應該落實內部投訴信息的跟蹤與反饋工作。接口部門負責內部投訴的受理工作，跟蹤投訴處理情況并及時反饋。責任部門負責根據實際情況改善信息溝通方式，促進信息系統的優化與完善。此外，要加強信息化建設，運用大數據、人工智能等技術手段，采用現代化的財務軟件、資產軟件，建立符合企業內部控制要求的信息系統。企業內部控制領導小組可以承擔信息化建設工作，并且監督建設方案的落實情況。全面落實信息化教育培訓工作，強化各個部門、每個員工的內控信息化意識，使所有企業成員都可以樹立信息化管理思維。

五、結束語

綜上所述，在企業建設發展的過程中，要采取有效的內部控制措施，通過嚴厲的內部控制手段約束員工行為，使各個部門可以有序運行，營造良好的內部工作氛圍，有效控制企業經營風險。為發揮內部控制的作用，需要了解企業內部控制體系建設現狀，根據當前存在的問題采取有效的改進措施。具體包括強化認識、完善制度、建設機構、優化系統等多個方面，有效解決內部控制中存在的問題，提升企業的決策能力和風險應對能力。