論新形勢下生產型企業內部控制的現狀及優化策略

文/吳曉婧（陜西中煙工業有限責任公司漢中卷煙廠）

新形勢下生產型企業面臨嚴峻的競爭環境與機遇挑戰，若想順應經濟發展需求，企業需要通過加強內部控制管理來提升自身競爭力，通過完善內部控制管理機制來優化內部控制管理水平，使得企業在新形勢下化危為機、險中求進，提升經營管理與風險防范的綜合實力。生產型企業可從內控環境、風險控制、內審構建角度思考內控存在的問題現狀，探索優化內控管理的有效策略，促進企業實現長遠、可持續發展[1]。

一、內部控制概述

內部控制是由全體員工對企業內部經營活動實施控制管理，旨在實現控制目標的過程，是企業管理的重要組成部分。從廣義上來說，內部控制是基于企業經營活動采取的管理措施；從定義上來說，內部控制可保障經營活動的良好運轉，資產的完整與安全，財務資料的真實性、可靠性；從目標上來說，內部控制確保經營活動效率與效果、資產的利用率與安全性、財務經營信息的真實性與可靠性。

內部控制的貫徹與執行并不能直接帶來企業經濟利益的流入，而是側重在實現長遠經營戰略目標層面，使得企業在激烈市場競爭局態下增強適應力、競爭力和抵抗風險的能力，有效提升企業內部管理水平，實現平穩長遠發展。

在新形勢下內部控制可強化企業管理。健全內部控制機制可使得企業經營活動良好運作，在貫徹國家政策基礎上順利實施決策方針，在生產經營過程中及時發現問題、找尋原因、解決問題，穩定企業生產經營秩序，推動企業提升自身經營管理水平，促進企業健康有序發展。

在新形勢下內部控制可順應時代發展需求。信息化、商業國際化時代，生產型企業面臨諸多風險與機遇，健全內部控制體系可提升企業對經營風險與財務風險的識別、分析、應對能力，增強企業的抵抗風險系數，減少企業面對的風險概率，采取有效舉措將潛在風險加以控制，并做好風險預警與防范工作，促進企業順應時代經濟發展需求，使得企業在激烈行業市場中保有核心競爭力，實現長遠、可持續發展目標[2]。

二、新形勢下生產型企業內部控制的要素分析

新形勢下生產型企業內部控制的要素包括內部環境要素、風險評估要素、控制活動要素、信息與溝通要素、內部監督要素。這五要素之間相輔相成，構成完整的內部控制機制，任何要素都會對其他要素產生影響，直接影響到內部控制的最終成效。

第一，控制環境要素。控制環境要素是內部控制的基礎前提，包括企業管理理念方式、組織機構設置、授權與責任分配、人力資源政策、外部環境影響因素等層面。控制環境的好壞關系到內部控制的有效貫徹與落實，甚至影響到經營目標及整體戰略目標的實現。為保障內控制度的有效執行，企業應當優化內部環境，避免內控管理工作的形式化、無效化。

第二，風險評估要素。風險是判斷潛在事項對實現目標影響的可能性。企業在新形勢下面對內外部不同風險影響因素，都是需要加以評估的層面。通過分析、辨認風險因素帶來的負面影響來采取措施加以有效管理，是內部控制的重要環節之一。因此企業要完善風險機制，加強經營活動與管理行為的評估力度。只有提升風險意識、加強風險管理，才能在社會環境及激烈行業市場競爭中及時識別風險、分析風險、應對風險、防范風險，提升抵御風險的本領，增強企業綜合實力。

第三，控制活動要素。控制活動是確保管理指令有效執行，是內部控制的實施具體方式，比如授權批準、實物分配、職責分離、預算執行、會計系統、信息系統、審核批準、內部報告、經濟活動分析、績效考評等控制形式。企業需要完善內部控制機制、強化內控執行力度，如執行中遇到問題，不能遵循內控機制執行或不完全執行，要及時找出成因加以解決，確保內部控制制度能發揮應有效用。企業可將內控機制與績效考核機制進行掛鉤，采用壓力與動力結合的制約模式，遵循內控機制的職工給予物質與精神獎勵，對于違規職工給予處分與懲罰，并與職務升降加以關聯，加強經濟活動與管理行為的控制與制約，做到全過程、全方位、全員性參與，從而促進內控機制實現有效貫徹與落實，在企業內部充分發揮作用，提升企業內控管理水平。

第四，信息與溝通要素。企業若想做好內部控制管理工作，就要保障信息上下一致，確保職工思想、行為、動機層面得到及時有效溝通。企業領導者要以身作則起帶頭作用，并加強職工職業道德教育力度，提升企業職工的自我約束力。企業應當構建良好暢通的信息交流平臺，確保信息傳遞及時、準確、有效，使各部門各司其職又相互制約。在實施內部控制過程中企業上下職工明晰自身職責，強化工作責任意識，各部門間加強內外部信息的有效溝通與交流，達成緊密協作，確保內部控制能有效貫徹與推行。

第五，內部監督要素。內部監督是持續性的監控、評估，確保內部控制達成有效、持續運作。企業可通過崗位設置與執行、部門與部門間的牽制與平衡來監管不規范行為與問題，避免企業遭受不必要的經營損失[3]。

三、新形勢下生產型企業內部控制的現狀

（一）內控環境待提升

內控環境待提升是生產型企業在新形勢下存在的內部控制問題之一。內部環境是內部控制的基礎前提，內部環境的好壞關系到最終貫徹與執行內部控制的成效。實際上生產型企業內部控制不夠完善，具體體現在：第一，內控意識淡薄。管理者在內部控制中的態度關系著內控發展的方向。多數管理者對內部控制認知不深，偏好傳統管理模式，甚至認為內控管理只是內部部門的檢查，存在對內部控制的思想偏見，不利于內控管理后續的執行與實施。個別管理者雖了解內控對企業的重要作用，卻將內控工作交由財務部門全權負責，忽略其他職能部門對內部控制的參與度與積極性，導致內控與管理目標偏離，不利于企業的長遠發展。第二，組織機構不合理。企業受傳統管理模式影響，在新形勢下會暴露機構冗雜、管理混亂、效率低下的弊端。橫向方面來講無法促進企業各部門之間達成更加有效的協作交流，權責混亂、缺乏協調的環境也難以充分發揮內部控制管理職能作用。縱向來講，管理者與下屬職工難以做到上情下達、及時溝通，無法順利推行內部控制管理工作。第三，不重視企業文化。作為企業的靈魂，企業文化是思想、行為的精神總結與融合，是企業長久發展賴以生存的理念思想，也是內部控制的堅實根基。如若職工對企業文化認知不深刻、素養不足，也會給內部控制實施造成一定程度的阻礙。

（二）風險控制較薄弱

風險控制較薄弱是生產型企業在新形勢下存在的內部控制問題之一。生產型企業屬于中游產業鏈地位，壁壘較低決定著對上下游企業的依附狀態，這也導致生產型企業面臨過大的競爭風險，易受到行業市場及產品更新因素影響，嚴重時會面臨企業財務、經營風險及合法合規性風險問題。生產型企業如若對風險抵抗準備不足、敏感度不夠，就不能對風險產生正確認知，不能及時做好風險控制工作，無法對風險進行有效識別與分析，無法開展有效的風險防范措施。作為生產型企業內部控制體系的短板，企業應當加大風險控制能力，才能有效推行內部控制工作的實施，充分發揮內部控制體系應用的作用與水平，確保生產型企業財務及經營良好運作。

（三）忽視內審的構建

忽視內審的構建是生產型企業在新形勢下存在的內部控制問題之一。生產型企業涉及采購環節、生產環節與銷售環節，高度依賴上下游產業鏈的企業，致使內部控制對信息化技術水平提出了較高要求。此外，如若內部控制設計過于粗放，欠缺有效內審管理，會造成生產型企業內控體系無法形成良性循環，難以有效提升內部控制水平。內審監督力度不足會導致生產型企業無法在事前及時對生產狀況問題進行查漏補缺，使得生產型企業無法及時預知與防范經營風險，在處理問題時生產型企業易錯過處理問題的最佳時機，采取事后處理就會無形中加大不必要成本損耗。一旦過于形式化的內部控制工作無法為企業發揮應有的職能作用，內審監管工作不到位，不能有效提升經營活動效率，就會嚴重影響到企業未來平穩發展。可見，內審的監督職責對內部控制有著積極的促進作用[4]。

四、新形勢下生產型企業內部控制的優化對策

（一）改變內部環境

針對內控環境待提升的問題現狀，生產型企業應當改變內部環境，良好的內部環境是實施內部控制的基礎保障。

首先，企業應當強化內控管理意識。企業管理者應當革新傳統管理理念，樹立以人為本的內控思想。企業活動若離開了人便無法正常運轉，因此，內部控制也應當以人為基準點，職工是內部控制的主體，也是內部控制的實施者。

只有秉持以人為本思想，才能結合有效內部控制管理辦法，幫助職工明晰自身崗位價值，增強職工責任感，激發職工內部控制的能動性、創造性。管理者提升自身思想素質，才能帶動企業上下職工樹立良好自控理念，結合先進管理技術與方法，落實內部控制有效性。

其次，企業應當健全組織架構。組織架構的健全性可優化內部環境，使得企業內部控制、監督職責可依據構架有序推行，決定著內部控制的有效性。企業應當構建扁平化組織結構，減少冗余管理人員，打破垂直金字塔對內部控制的約束，針對性提升內部控制的職能作用。

企業應當注重組織結構的柔性化，以任務驅動型團隊為主，增強結構的彈性與靈活性，通過理順企業組織層次來精簡管理結構，提升決策準確性，明晰各部門的職責權限，構建組織部門之間流暢溝通渠道，使得各部門之間相互制約、權力相互分離，避免出現管理交叉、權責不明造成無增值作業的情況。生產型企業應當調整內部控制工作重點，從制度建設轉向實效性提升層面，推動內部控制體系的進一步完善。

再次，企業應當加強內控文化建設。企業應當重視企業文化建設，增強職工對企業的凝聚力與向心力，使得內部控制思想轉變成職工自我控制的自覺行動，加大職工內部控制的執行力度，調動職工對崗位工作的積極性與熱忱態度，激發職工自覺調整并優化內控舉措的內驅力。企業職工上下一心、嚴于律己，才能默化為內部控制的自覺執行思想，推動內部控制工作的有效落實。

最后，企業應當構建良好人力資源管理政策。結合發展需求及經營特點，企業可制定良好的人才需求計劃，引進高水平、高素質人才，結合勝任力理論合理分析人才各層面與崗位的適配度，做到人盡其才，充分發揮崗位價值，企業工作質量與效率就能夠得到雙重提升。

（二）注重風險控制

針對風險控制較薄弱的問題現狀，生產型企業應當注重風險控制。企業應當明晰內部控制體系中風險管理對內部控制工作質量與效率的積極促進作用，在生產經營中注重風險環節的把控。一方面要完善風險管控體系，將風險預測與識別分析結合起來，加強對企業生產環節潛在風險的管控力度，提升生產型企業的財務抗風險指數，增加企業的有效風險管控維度。完善研發環節保密機制，提升產品在行業市場的創新吸引力。加強生產原材料、制品及產成品以及質量把關，優化生產工作流程，使得資源得到最優化配置，避免產生財產損失。維持銷售環節中與客戶間良好關系，提升生產型企業的信用形象。重視企業法律與合規性風險識別與管控，有效降低違法違規風險。重點查找、分析企業生產各流程環節安全、環保隱患，并充分評估其風險水平。

另一方面是要建立重大風險管控機制。通過有效識別建立各作業單元、作業過程風險清單，并對風險清單進行科學、合理的分析，在評估企業風險承受能力水平后確定重大風險清單。設置合理的監測預警臨界值，在考慮成本效益原則的前提下，對不同風險類別采取不同的應對措施，將風險控制在企業可承受范圍內。企業也可對接風險評估系統，進一步對風險做二次歸類與評估。注重風險控制可有效提升企業風險意識，使得生產型企業在激烈市場競爭中有效識別風險、評估風險、應對風險，確保企業能順利實現經營發展目標。

（三）強化信息構建

針對忽視內審構建的問題現狀，生產型企業應當強化信息構建。時代的進步推進企業內部審計的創新，在會計電算化及信息化背景下，傳統審計也需要向數字化審計導向發展，一方面，企業應當構建全面的信息審計數據庫，將歷史數據、文獻數據、內審制度、案例分析等內容囊括其中，數據庫可結合信息技術手段實現對生產型企業經營活動的動態過程管理，加強對各部門、各環節的經營要點監管，結合內控機制明晰落實各崗位責任。

另一方面，完善信息化建設可有效監管企業經營活動信息。通過內部審計軟件可實現信息查詢、信息篩選、信息匯總、信息分析等功能，使得企業流動資金動向清晰、資源得到最佳調配、財務狀況實現動態化跟蹤、風險管理得到有效落實，進而保障信息的及時性、真實性、可靠性、有效性，推進生產型企業各部門圍繞信息開展有效溝通交流、緊密協作。強化信息構建可提升內審監督成效，推動內部控制管理的有效貫徹與落實，使得內部控制工作充分發揮出職能作用，促進企業實現健康平穩發展[5]。

五、結束語

在新經濟形勢下，內部控制對企業發展的作用日益顯著。面對內控環境待提升的問題現狀，生產型企業應當通過強化內控管理意識、健全組織架構、加強企業文化建設、構建良好的人資管理政策來優化內控環境；面對風險控制較薄弱的問題現狀，生產型企業應當完善風險管控體系，對接風險評估系統來注重風險控制，強化風險意識；面對忽視內審構建的問題現狀，生產型企業應當構建全面的信息審計數據庫，加大信息構建的監管力度。加強內部控制可推動企業加快戰略規劃進程，更好地堅持可持續發展之路。