企業內部控制的作用及完善措施分析

王偉寧

摘 要：內部控制作為現代企業進行內部經濟活動調節控制以及規劃約束的重要方式，對于促進提高企業的經營管理效率具有重要意義，完善內控體系已經成為改進加強企業治理的重要內容。本文針對企業內部控制管理，首先概述了內控管理的概念及其具體作用，進而分析了一些企業在內控管理中存在的問題，最后系統論述了改進優化企業內控體系的具體實踐策略。

關鍵詞：內控要素；控制體系；內部監督

內部控制作為現代企業進行自我調節、自我控制以及自我約束的重要手段，對于規范約束企業自身的經濟活動具有重要意義。然而，內控管理的系統性相對較強，一些企業在經營管理活動中對于內控的重要性認識不足，內控意識缺乏，內控制度機制不夠健全，執行落實不夠有力，因而造成內控效果不佳，難以在規范經濟活動以及強化風險管控方面發揮內控體系的有效作用。因此，對于現代企業來說，在經營發展管理過程中，應該充分認識內部控制體系的重要作用，結合內控體系要去建立健全內控體系，完善內控機制建立和執行，提高內控管理質量，進而推動提升企業的整體管控水平。

一、內部控制對于現代企業的重要作用概述

加強現代企業內控管理，其作用主要體現在以下幾方面：第一，保證經營管理活動的合法合規。以完善的制度機制和控制體系，來對企業的生產經營活動等進行全過程的約束和控制，進而保證經營行為嚴格在法律法規以及政策規定范圍內運行，為企業的經營活動開展以及戰略持續發展提供良好基礎。第二，促進資產的安全可靠和高效利用，各類資產等資源是企業開展生產經營活動的重要物質基礎，以健全有效的內控體系，可以通過記錄以及盤點等多種方式，可以有效避免出現貨幣資金或者實物資產等出現損失，優化資產管理體系，提升資產使用率。第三，提高財務報告質量。財務報告以及會計信息是企業進行生產經營決策的重要依據，完善內控體系可以促進強化內部會計控制，進而有效提升企業財務會計信息的真實性完整性，確保信息數據的可靠有效，對企業內部的經營狀況和財務狀況進行如實反映，提高決策制定的科學性。第四，提升經營管理效率，內控體系建設實施的根本目的是促進企業利潤收益水平的提升，通過科學的內控制度設計以及運行落實，有利于對企業經營活動的各項業務活動流程進行優化，提高內部資源配置的合理性，強化內部各個部門之間的協調配合，進而促進提升經營效率。

二、當前企業內控管理方面存在的問題分析

在控制環境方面，主要是企業的內控意識薄弱，對于內控管理還沒有足夠的重視，內控環境需要優化。有的企業內部的領導體系和組織架構不夠科學，內部的控制權和決策權還沒有形成有效的約束和制衡，決策缺乏有效的監督，監事會以及股東大會的職能作用發揮不到位，決策權過于集中，因而容易出現決策失誤；有的企業內控文化氛圍缺失，內控實施方面缺乏全員意識，一些部門和崗位員工認為內控工作主要是內部管理層的工作，沒有形成共同參與的內控格局，造成內控制度措施執行力度較弱。

在風險控制方面，主要是風險評估欠缺，風險管理體系不完善。有的企業沒有結合生產經營行業領域實際情況建立完善的風險分析模型，對于風險的分析主要是采取定性分析，相對較為主觀，對于量化分析模型應用不足，既沒有科學的選取風險評估指標，也沒有建立完善的風險數據庫，因而風險預警的時效性、準確性較差。有的企業風險管理機制不夠完善，對于企業生產經營過程中潛在的風險隱患還沒有足夠的認識，對于風險發生概率及其危害等缺乏準確的評估分析，風險應對控制措施不夠科學，容易由于風險問題造成較大的財務損失。

在控制活動方面，主要是內控制度覆蓋不夠全面，執行落實不到位。沒有結合企業管理的實際情況，完善內控制度和工作機制，尤其是對于不相容崗位分離、內部授權審批等控制制度的執行落實方面還存在不少的問題，業務以及財務事項的權限范圍和審批權限不夠明確，預算控制、會計控制以及資產控制等內控關鍵制度措施不夠細化具體，對于內控工作的具體工作責任不夠明確等，影響了內控的時效性。

在信息溝通方面，主要是信息管理系統建設不完善，以及信息溝通機制不暢通。有的企業雖然在內部業務管理方面已經采用了信息化管理系統，但是信息管理系統往往功能相對單一，不同系統之間還沒有形成較好的系統互聯，信息共享互通程度較低，不利于信息歸集整理的及時全面。有的企業在內部管理方面還沒有建立完善的信息溝通機制，內部的縱向以及橫向溝通體系不夠完善，部門之間缺乏及時的信息交流，不利于控制管理活動的實施。

在監督管理方面，主要是內部審計乏力，監督評價機制不夠完善。一些企業在內部管理中往往沒有單獨設置內部審計機構，有的雖然開展了內部審計工作，但是內部審計的獨立性不強，在審計監督活動開展實施過程中經常受到各方面的制約。在內部監督評價方面，一些績效考核制度等也往往流于形式，難以真正有效落實，不利于及時發現和改進在內部控制管理中存在的問題。

三、完善企業內部控制的措施分析

（一）明確內控體系建設的原則遵循

對于企業內控體系的構建實施，關鍵應該遵循以下幾項原則：堅持重要性原則，內控體系的構建既應該確保全面覆蓋，貫穿于決策制定、制度執行以及監督評價的全過程，覆蓋各類業務活動以及事項，也應該注重突出重點，關注企業生產經營過程中的重要業務事項以及高風險領域；堅持制衡性的原則，內控體系構建實施非常重要的一方面就是形成彼此制約、相互監督的工作機制，尤其是在企業的治理結構、內部結構設置、權責分配以及業務流程中，強化制衡和約束；堅持適宜性的原則，內控體系從整體上應該重點與企業的經營發展規模、業務活動范圍、市場競爭情況、風險管控水平等相適應，并結合內外部環境的發展變化及時進行調整；堅持效益性的原則，內控體系的建立和實施應當權衡實施成本以及預期收益，以適當的成本實現效益的最大化。

（二）加強控制環境建設

控制環境是整個內控體系的工作基礎，在控制環境的優化方面，首先應該完善企業的治理結構，對內部股東大會、監事會、董事會、總經理等職能進行明確，并在董事會下完善風險評估以及內部審計委員會的設置，結合企業的戰略發展適度改善股權結構，實現控制權和決策權的有效約束制衡，對企業內部各個部門的職責任務等進行明確，通過組織架構體系的改善來提高內部治理有效性。其次，應該突出人力資源管理和企業文化建設，改進完善企業的人力資源管理模式，強化對企業員工的教育培訓，在企業內部構建科學的績效考核制度，并強化企業內控氛圍的營造，注重企業文化的傳承和構建，以企業文化來增強企業凝聚力和向心力，確保內控管理各項措施的有效落實。

（三）突出風險評估控制

首先應該完善風險目標的設定，系統分析可能對企業的生產經營活動以及內部控制目標等產生負面影響的各類不利因素，科學的設定風險目標，目標設定應該遵循戰略目標為導向，體現在經營、財務報告、合規以及資產安全完整等方面，進而根據風險目標的設定來確定企業的風險承受能力以及在業務層面的可接受程度。其次，應該改進風險預警體系，結合企業管理模式以及行業領域特點，科學的選取風險預警指標，在指標體系方面既應該涵蓋經營方式、業務流程、資產控制、財務報告、信息披露等管理因素方面，也應該包括財務狀況、現金流狀況、經營成果等財務因素方面，重點確保風險指標選取的科學合理。按照風險預警指標以及識別的風險因素，采取定性分析和定量分析相結合的方式，對風險發生概率及其影響程度等進行判定。同時，根據風險分析的具體情況，結合風險的具體成因、企業的風險承受能力、具體業務層次的接受能力等，確定風險回避、承擔、降低和分擔等風險應對管理措施。

（四）強化控制活動執行

對于企業控制活動的執行落實，應該充分結合企業的控制目標，對生產經營過程中各個環節各個領域的業務事項進行有效控制。重點應該突出以下幾方面：加強會計系統控制，按照企業會計準則，完善財務會計基礎工作，對會計憑證、賬簿以及會計報告、披露等程序進行規范，確保財務報表及會計信息的真實可靠完整；強化資金控制，規范貨幣資金管理，對內部的資金落實歸口管理，對資金支出范圍標準、銀行對賬控制、財務印章管理等環節權限進行明確，落實崗位分離制度，加強對大額資金授權審批及支出的管控，對企業的募集資金嚴格執行存儲、使用以及監督、披露管理；完善資產控制，制定落實資產記錄、實物保管、盤點清查、賬實核對等制度，確保資產的安全，對資產處置程序進行規范，實現資產的安全可靠和保值增值；嚴格規范采購和付款控制，對于企業的采購項目嚴格執行請購和詢價管理以及合同驗收制度，提高采購質量，降低采購成本；提高銷售和收款控制水平，在銷售過程中加強訂單審核以及客戶資信評價的控制管理，嚴格銷售合同審批管理，對企業的應收賬款強化跟蹤控制，確保企業現金流周轉的穩定有序；落實全面預算控制，規范全面預算流程，提高預算計劃編制精細水平，加大預算執行力度，嚴格控制預算調整，完善預算考核程序，通過預算計劃確保企業戰略目標和經營目標的落實；完善投資活動控制，對于企業的重大投資項目嚴格進行評估分析，對投資項目進行跟蹤監控，進而有效控制潛在投資風險，確保投資收益的實現；執行經濟活動定期分析機制，綜合運用因素分析、趨勢分析或者對比分析等分析方式，及時分析發現在企業生產經營以及戰略落實中存在的問題，制定調整優化措施。

（五）完善信息溝通體系

對于信息溝通體系的優化，關鍵是建立橫向和縱向的信息溝通機制，準確完整的歸集與企業生產經營活動相關的各類信息，并將收集到的信息進行深入的挖掘分析，在企業內部各個層級之間及時的進行傳遞溝通和使用。在信息歸集整理的內容上，既應該包括各類內部信息，也應該包括與企業經營管理活動相關的外部信息。內部信息上主要包括企業的會計活動、生產經營活動、資本運作活動、行政管理活動、技術研發活動、人力資源管理活動等信息，外部信息上主要是包括各類政策法規、經濟形勢、市場競爭、行業動態、客戶信用、監管要求等方面的信息，重點提升信息歸集整理的全面性。促進提高信息溝通的質量和效率，同時還應該注重強化企業內部信息管理系統的建設，可以基于企業的ERP管理系統，充分運用大數據技術，以企業的生產經營業務活動事項作為基礎，建立完善涵蓋財務會計、財資管理、管理會計、稅務管理、保障管理、績效管理、預算管理、共享服務等于一體的信息系統，依托管理信息系統實現業財一體化融合應用，增強對于信息數據的分析和處理能力，更好的服務于企業經營決策的制定實施。

（六）加大內部監督力度

在內部監督上，重點應該充分發揮內部審計的作用，完善內部審計機構的設置，按照審計工作的業務規模以及實際需要，配備具有專業技術知識以及審計經驗的人員，開展內部審計工作。對于審計工作的重點，應該突出企業內控制度機制的完整性和合理性、有效性，財務收支、經濟活動的合法合規性以及真實完整性，財務管理和經濟活動中可能存在的舞弊行為執行法律法規、政策制度、財經紀律情況，資金財產以及權益的安全完整性，經濟核算、會計報表真實性、準確性，重大投資項目的可行性、有效性，項目預算執行、成本控制情況，相關的重要關聯交易事項，經營績效及經營目標完成情況等一系列的內容。同時，應該注重做好內部控制評價報告，按照內控監督檢查情況以及相關信息，對內控制度執行情況進行評價分析，并嚴格執行落實審計整改責任，對審計過程中發現的問題及時優化改進，促進增強內控體系的有效性。

結束語

內控體系對于企業的經營管理具有至關重要的作用，在內控體系的構建應用上，應該立足于促進實現企業的戰略發展目標以及經營效益目標，突出控制環境的改善、風險評估的完善、控制系統的健全、信息溝通的高效以及審計監督的有力，全方位增強內控體系的有效性，切實發揮好內控作用，強化企業的戰略管控力度，促進企業經營發展目標的順利實現。

參考文獻：

[1]劉子嫣.基于財務風險導向的企業內控體系的構建思路探索[J].財經界，2022（21）：95-97.

[2]孫紅艷.構建企業內控體系及完善企業風險管理思路構架實踐[J].商場現代化，2022（4）：64-66.

[3]陳豐.基于管理會計視角的企業內控研究[J].財會學習，2022（19）：5-7.

[4]郗海燕.ERP系統助力企業內控管理應用研究[J].全國流通經濟，2022（17）：25-27.

[5]徐秀娟.構建企業內控體系完善企業風險管理實踐思考[J].商場現代化，2021（5）：95-97.

[6]莊甦，劉曉宇.內部控制在企業全面風險管理中的作用[J].企業改革與管理，2020（1）：30-31.

（作者單位：河南恒達電力工程有限公司）