關于如何加強企業內部控制的思考

文/陳建華（貴州西南聯合新材料科技有限公司）

在現代企業經營和發展過程中采取有效的內部控制手段，有助于企業競爭力的提升，可以保障各個環節的穩定落實，使企業資產得到有效保護，保障會計信息真實性和各項政策的有效落實，有助于提升經營效率。為發揮內部控制作用，應該分析企業內部控制的薄弱點，明確導致內部控制薄弱的具體原因。

內部控制薄弱體現為會計信息失真、費用支出使用、操作行為違規等多個方面，造成這些問題的主要原因有：制度不完善、機制不健全、人員素質低下、監督匱乏等等。應該從控制環境、控制活動、信息溝通和內部監督幾個方面入手，采取有效的內部控制改進策略。

一、企業內部控制的概述

內部控制就是在單位內部，為確保業務活動正常開展，同時保護資產完整，采取有效的預防、監督和糾正錯誤與舞弊行為措施，保障會計信息真實完整、各項政策順利實施。內部控制具體由五項要素構成，分別是：控制環境、風險評估、控制活動、信息溝通與監督管理。

內部控制的概念在1936年由美國會計師協會首次提出，隨著時代的發展，理論界和學術界逐漸完善這個概念，在原有的基礎上不斷創新，但普遍保持在原本的會計控制范圍內。在1992年COSO對該概念進行了突破和創新，并得到國際社會認可[1]。但COSO內部控制框架流程和目標存在邏輯缺陷，因此飽受質疑，難以在實踐中廣泛推廣。但為全面風險控制做出引導，各個國家、企業應該根據內部特征、外部環境構建完整的內部控制體系，應該明確內部控制邊界，并以此為基礎形成對應的控制模式、機制和方法，提升企業風險管理能力，使風險得到有效控制。

二、企業內部控制的意義

在企業經營發展過程中，內部控制發揮著十分重要的作用，與企業經營成敗有直接關系。

首先，有效的內部控制手段可以確保會計信息的真實性。構建完善的內部控制體系，可以確保會計信息及時采集和歸類，對記錄和匯總過程進行嚴格監督，保障信息的真實性，全面、詳細、真實地展現生產經營實際，及時發現潛在問題，并采取有效的舉證手段保證信息真實準確；

其次，可以提升企業風險防范能力。在企業經營的過程中，為實現經營目標，需要采取有效的風險防控手段。內部控制是經營管理的重要手段，在風險預防中發揮著重要作用。通過評估企業風險，掌握經營薄弱環節，然后采取有效的強化措施，將風險發生概率控制在最低；

最后，可以維護財產安全與完整。內部控制對各個環節進行監督把控，包括物資采購、資金使用、計量驗收等等，通過各個環節的監管，保障資金、資產的合理使用，杜絕浪費、挪用等情況，使內部經營更加廉潔高效，有助于控制經營成本，使企業效益進一步提升。

三、企業內部控制現狀

（一）控制環境不佳

我國的公司治理結構主要包括股東大會、董事會、監事會、經理層四個構成部分，采用“三會四權”的方式相互制衡、相互協同，形成較為完整的內控機制。但在實際管理過程中，董事長和總經理可能是同一個人，董事會、監事會、管理層沒有發揮制約作用，結構并不完善，很難發揮作用。一方面，董事會沒有發揮作用，成員通常由大股東提名當選，缺少完善的聘任程序[2]。執行董事較多，少數外部董事沒有足夠的時間和精力進行管理，缺少履行職責的經驗和能力。另一方面，監事會沒有充分發揮作用，企業內部選舉監事會成員和監事會工作受到董事會的制約和限制，落實難度較大。監事會成員個人能力、職業素養不足，缺少法律意識，所以無法發揮監事會的監督作用。此外，經理層沒有構建完善的激勵約束機制，造成經理層創新能力不足，在經營發展的過程中側重短期效益，忽略長期發展。此外，機構設置不合理、權責分配不明確等問題也導致內部控制環境不佳，影響工作的落實。

（二）控制活動不足

從目前的情況看，一些企業沒有認識到內部控制的重要性，所以沒有構建完善有效的內部控制體系，造成控制活動不夠全面，難以發揮內部控制的作用。在內部控制活動中，內部審計是十分重要的一項內容，有助于強化內部控制效果，提升企業風險管理水平和經營效率。但在實際控制過程中，很多企業沒有采取有效的內部審計措施，缺少完善的審計組織機構，或者組織機構的獨立性不足，審計工作受到制約和影響[3]。企業員工對內部審計認識不全面，存在抵觸心理，且內部審計人員的專業素養不足，缺少獨立、客觀的見解，無法提出科學的審計意見。不僅如此，內部審計側重于解決舞弊問題，忽略了企業管理審計，對內部控制制度監督不足，造成職能范圍縮小，導致內部控制活動很難發揮作用。

（三）信息溝通不暢

良好的內部控制要建立在流暢的信息溝通上，企業需要構建完善的信息溝通交流系統，為部門之間溝通交流營造良好的條件。但在企業實際管理的過程中，很多企業都缺少完善的信息溝通系統，造成企業信息溝通效率不高，影響內部控制工作的落實。尤其在信息化背景下，企業對信息技術的應用不夠全面，信息系統的建設時間比較短，存在很多系統漏洞。對于企業來說，信息溝通不暢會影響財務報告和會計信息的真實性，嚴重時會造成企業破產。很多企業缺少有效的信息溝通渠道，各個部門之間沒有進行有效的信息交流，所以在工作中難以形成配合關系，如果出現經營問題，很難及時做出預警和調整，造成風險擴大，直接影響企業發展。

（四）內部監督不足

在內部控制實施過程中必須采取有效的監督手段。在企業中，內部監督審計被會計監督替代，會計工作受到管理層約束，影響監督職能發揮作用。一些企業并沒有建立專門的監督機構，監督工作比較片面。通常采取事中監督措施，在事前和事后缺少有效的監督、稽核與控制手段，造成監督職能無法充分發揮作用。一些規模較小的企業因為外部管理力度不足，造成企業缺少有效的內部控制。政府和社會監督沒有充分發揮作用，所以內部監督意識也比較薄弱，無法形成內外配合的監督體系，造成監督效果不理想。由于監督功能具有交叉性且標準不夠統一，同時采取分散管理的模式，缺少橫向溝通的渠道和手段，很難形成監督合力，進而影響監督效果。不僅如此，監督工作與目標要求不符，單純以平衡預算、增加收入為目的，并沒有充分發揮監督作用。

四、企業內部控制的策略

（一）健全企業控制環境

為了提升企業內部控制效果，需要從控制環境入手，為內部控制策略的落實奠定良好的基礎。首先，要發揮董事會的作用，分離經營權和所有權，由董事會約束經營者的行為，采取有效的事前控制手段。董事會應該發揮核心作用，制定相互制衡的監管規則，從內部控制角度分析，可以充分發揮董事會的職能作用，有利于內部控制策略的落實，可以確保管理層切實履行監督、引導、管控的責任。以上市公司來說，大部分已經構建董事會和監事會，并且聘請專業的總經理。在實際工作過程中，應該根據經營的實際需求不斷完善法人治理結構，發揮董事會的監控作用，使各個利益團體的利益得到有效保護。與此同時，還要提升企業管理者的素質能力，從專業能力、職業道德、個人素養等多個方面對管理者進行考核，構建完善的約束和監督機制，同時采取有效的激勵措施，對管理者的言行進行監督與約束，利用激勵手段提升管理者的工作積極性。管理層應該明確具體的管理模式，結合企業經營的實際情況，確定企業承受風險種類、管理模式等，提升管理者的法制意識，以及對財務會計工作的重視程度，為各項工作的落實奠定良好的基礎[4]。影響內部控制環境的因素有很多，除了管理層的治理方式，還包括經營方式、人力資源等等。為完善環境因素，應該從多個方面入手，尤其要加強企業文化建設，營造良好的文化氛圍，使員工對企業產生認同感和歸屬感，同時提升員工的職業道德。從企業文化中可以了解管理層在內部控制工作中的態度，也能展現違反制度行為的處理原則。所以，應該完善企業文化，明確內部控制的具體方向和路線，為內部控制營造良好的環境基礎。

（二）構建良好控制活動

企業應該采取有效的控制措施，充分發揮內部控制活動的作用。首先，應該強化企業的風險防控能力，構建完善的經營風險評估制度。需要采用科學的評估手段，對企業中潛在的風險進行評估和識別，分析風險產生原因、影響因素，然后以此為基礎制定有效的應對策略。企業應該將風險評估與內部控制相互結合，采用定量和定性評估的方式，確定風險發生概率以及風險影響程度，采取合理的排序方式明確風險防控的主次級別。應該精準分析風險發生概率，可以采用定性、定量兩種分析方式。定性分析就是根據日常管理分析潛在的風險和重大突發風險，確定風險發生概率；定量分析就是結合風險發生概率、次數進行評估，然后對風險等級進行排序，為風險防控提供重要的參考依據。

此外，要加強審計工作，構建完善的審計系統，為內部控制活動落實奠定基礎。

在這個過程中，應該嚴格遵守《中華人民共和國審計法》，同時結合內部控制工作制度，確保審計系統的完善性。要明確審計工作重點，主要對各部門、環節、層次的崗位責任制建立和執行情況進行審計，同時也要審計業務處理、審批制度落實等情況。對內部控制制度的落實情況進行審計，分析內部控制制度是否健全，同時也要審計生產管理制度、業務經營手續制度等制度規范是否完善。通過審計可以保障制度的完善性，為控制活動的落實提供更加明確依據，同時也可以約束內部控制活動，確保內部控制活動的有效性。

（三）強化信息流動溝通

良好的信息流通是確保內部控制效果的主要因素，因為內部控制需要各部門之間的配合，只有充分發揮各部門、崗位的職能作用，才能提升工作效率，使會計信息更加透明、準確，為內部控制制度的落實奠定基礎。為此，首先要制定內部控制信息交流制度，完善信息交流環境，搭建專門的信息交流平臺，采取有效的會計監督措施，保障會計信息真實可靠，同時為其他工作落實提供依據。可以結合企業經營實際情況制作內部控制手冊，確定各部門、各崗位人員的聯絡方式，確定統一的信息溝通手段和要求[5]。具體來說，應該建立重大信息內部匯報制度、內部信息知情人等級制度、投訴舉報制度、保密條例等等。審計監督部門要充分發揮作用，做好投訴的處理和跟蹤工作。接口部門要根據投訴落實有效的處理措施，同時進行跟蹤反饋，了解投訴處理進度和效果。責任部門應該不斷改進信息溝通方式，針對不符合實際情況和反饋內容的事項，采取有效的改進措施。其他部門要協同落實內外溝通、信息分享、信息傳播等工作。尤其要加強信息技術的應用，可以搭建信息化、智能化信息交互系統，通過局域網傳輸信息，同時采取有效的加密技術保障信息分享的時效性與安全性。可以采用“互聯網+”的模式，促進新技術、新設備、新理念的引入，提升企業信息集合度，使信息覆蓋更加廣泛。可以搭建大數據庫，對各項信息進行整合分析，采用智能化的管理手段提升企業的信息化管理水平。

（四）強化企業內部監督

在落實內部監督工作的過程中，應該從制度建立入手，保障制度體系的完善性，使監督工作有明確的依據和方向。以會計工作來說，應該建立完善的會計監督制度，遵循《會計法》設計制度規范內容，確定會計憑證、報表、單據等工作的處理方式，明確具體的交接方法，落實崗位責任制，保障監督工作全面有效。堅持職務分離的原則，根據企業經營情況設置崗位，確定各個崗位的職務和權限，確保部門之間可以形成制衡關系，杜絕以公謀私的行為，保障監督的有效性和全面性。此外，要加強人力資源管理，構建優秀的內部控制團隊，采取有效的考核、激勵和培養手段，提升人力資源的利用效率，為內部控制工作注入更多人才活力。應該從激勵考核工作入手，建立完善的激勵考核機制，分析《企業內部控制基本規范》《企業內部控制應用指引》等規章，結合實際情況總結和制定激勵考核措施。可以動態調整考核指標，彰顯經營效率，同時強化過程控制。可以采用總資產收益率替代資產增加值的方式，提升企業債務風險抵抗能力和償債能力。應該全面、深入地落實該工作，結合發展實際制定考核指標，根據考核結果落實獎懲措施，以達到激勵的效果。在人才培養方面，應該從人才篩選和培訓兩方面入手。可以組織開展研討會議，分析企業發展現狀、問題、趨勢等內容，針對內部控制提出有效的建議和意見，不斷提升內部控制水平。

五、結束語

綜上所述，在現代企業發展過程中需要不斷強化內部控制，結合內部條件和外部環境，采取有效的內部控制優化手段。

具體要從內部控制環境、控制活動、信息溝通和內部監督四個方面入手。不僅要營造良好的環境規范控制活動，還要促進信息交流，搭建完善的信息交流平臺，培養優秀的人才，提升內部監督水平，發揮內部控制作用。