企業內部控制體系構建存在的問題與優化思路

吳海建

中國儲備糧管理集團有限公司安徽分公司

一、引言

內部控制要從建立健全內控建設、執行檢查、考核掛鉤、監督評價、動態完善等，逐步實現內控的閉環管理要求，實現對企業經濟環境的約束，避免企業經營出現不正當行為。新時期，企業應當增強員工的內部控制意識、優化風險管理體系、打造互聯網信息平臺，借助信息化手段促進信息與溝通，同時加大監督力度，將內部控制與績效考核有機融合，提高企業員工完善內部控制體系的內在動力，推動企業長遠發展。

二、企業內部控制體系構建概述

內部控制是指企業為了實現經營目標通過優化治理結構、權責分配以及企業文化等打造內部控制環境；借助風險評估，幫助企業合理確定風險應對策略，減少企業損失；以高效的信息與溝通減少企業由于信息不對稱帶來的風險問題；結合內部監督對內控體系不斷優化，實現企業高質量發展。企業的內部控制體系構建應當遵循五個原則：其一，全面性。內部控制不僅僅是對企業某個業務以及重點部門實施控制，更應當覆蓋企業所屬的各項業務事項；其二，重要性。由于企業資源有限，企業內部控制要重點關注高風險事項；其三，制衡性。表現為企業職位與治理結構需要相互制衡，避免個別崗位權力過大；其四，適應性。內部控制應具有時效性，根據企業業務實際情況與外部環境不斷變化調整。其五，成本效益性。實施過程中應當權衡收益，避免成本過高。

三、企業構建內部控制體系的意義

一方面，有利于提高會計信息的真實性。隨著全球經濟一體化逐漸深入，企業也由原來的單一化業務逐漸向多元化發展，會計信息作為記錄企業業務的主要工具，其準確性直接影響著企業財務管理的質量。內部控制作為規范企業經營的主要工具，能夠防止舞弊現象發生。通過內部控制對業務流程進行全面審查，避免員工為了業績虛報利潤與費用支出，從而保障會計報告的可靠性。同時，完善的內部控制可以確保會計信息能夠被準確收集與記錄。在現代經濟制度下，企業的經營權與所有權相互分離，企業所有者難以獲得真實的財務報告，完善的內部控制確保了公允信息的實現。

另一方面，內部控制體系的完善程度與企業的發展相輔相成。構建完善的內控體系可促進戰略目標的穩步實現。而且企業戰略目標的實現必須建立在國家法律允許的情況之下，內部控制能夠確保企業經營合法合規，在遵循國家法律法規的基礎上持續發展。

四、企業構建內部控制體系中存在的問題

（一）內部控制環境較差

要保證內部控制工作科學有效的運行，管理人員必須重視內部控制的內部環境建設。通過深化員工的內控意識、構建積極的內控文化，可為內控工作營造良好環境，保障其落地執行。但部分企業的內部控制環境存在很多問題，主要表現為：其一，人力資源政策不完善，員工內部控制理念淡薄。企業由于缺乏專業內部控制人員，內部員工的內控知識相對匱乏且缺少相應的內控經驗，難以有效勝任工作形成合力實現內部控制的價值職能。此外，干部與員工對內部控制制度重要性認識不足，內控意識不強。管理人員重發展、輕控制，企業員工認為內控是財務部門的事，對內控的執行缺乏積極性，內部控制制度流于形式。例如，筆者所在企業有些保管員對糧情檢查制度規定的“一、三、七”糧情檢查要求不了解，不明其意。其二，內部控制審計缺失，監督難以實現。目前，部分企業的內部審計工作由財會部門負責，缺乏專門的內部審計部門。內部控制工作人員在部門領導下開展工作，獨立性以及權威性缺乏保障，自身職能作用無法得到發揮，喪失了內部控制的控制作用。其三，內部控制文化建設不到位。盡管部分企業結合當下發展環境制定內控手冊，但是目前內控手冊都是按年度進行修訂，周期過長，難以對企業的新業務、新制度以及新要求進行及時更新，內控手冊實用度跟不上業務發展，給企業發展帶來了負面影響。

（二）風險管理體系不完善

風險管理是內部控制的一部分，但是許多企業的風險管理相對不足，主要表現在：其一，對風險管理認識不足，未能嚴格按照制度規定的具體流程執行，缺少對流程中具體環節的風險控制措施。風險管理不嚴格導致出現風險案件或風險隱患。此外，在項目審批環節過于依賴管理人員的主觀經驗，沒有嚴格按照流程執行。其二，穿行測試作為高效的測試程序，能夠有效地防范風險。但是，企業穿行測試流于形式，具體問題難以被發現；對于測試中發現的問題沒有進行原因分析，缺乏有效的整改措施，對不涉及風險點的流程調整或不涉及制度規定的風險點調整，未及時報本單位內控委員會審議和調整。其三，缺乏風險預警機制與風險管理方法。事先缺乏風險識別，無法對風險進行分類管理，風險管理方法大多依靠風險發生后進行解決，耗費了大量的時間和精力。

（三）信息與溝通存在障礙

信息與溝通不僅是企業信息的內部縱向傳輸，還包括信息流在平行部門之間的流通以及與外部環境的流通，借助穩定的信息溝通機制可以有效地提高企業經營決策的質量以及業務執行的效率[3]。近年來，企業紛紛出臺一系列從嚴治企的規章制度，但是由于企業信息與溝通存在障礙，導致相關制度與企業具體業務的實際結合不足，有些制度流于形式未能嚴格執行。此外，由于企業部門之間溝通銜接不夠，企業無法保證信息輸出方會向信息需求方提供所需要的信息，內部控制難以落地實施。

在大數據時代下，企業管理信息化迅速發展，內部控制也逐漸向信息化時代邁進，國家也發布了《關于加強中央企業內部控制體系建設與監督工作的實施意見》來推動企業信息化建設。借助信息化手段，確保信息傳遞的及時性和準確性，并且可在第一時間發現其中問題。比如，可以實現表單之間的勾稽，實時提醒數據不勾稽的情況。但是，企業管理層對信息化建設投入不足，內部控制信息化建設缺乏戰略規劃，信息系統與企業需求不符，數據接口不統一，企業信息傳遞困難，造成內部控制制度執行不夠順暢。

（四）缺乏全過程的控制監督

近些年來，企業對內控建設始終保持高度重視，全面統籌推進崗位內控體系建設，為企業持續健康發展奠定了基礎。但也因為缺乏監督機制出現了一些風險和隱患，內部重大事項的集體決策和審批制度執行不到位，內部控制制度未能發揮應有的作用。為此，企業還需要加強內部控制監督機制，逐步實現全過程的控制監督，促進企業內部控制建設。

此外，績效考核作為衡量企業員工工作情況的主要參考依據，若沒有將內部控制融入企業的績效考核之中，企業的內部控制制度將流于形式，難以落地執行。因此，企業應當將內部控制與人員的績效相聯系，將內控執行情況與部門、員工的績效考核逐步融合。但是，一些企業沒有將內部控制與員工績效考核相聯系，績效指標中缺乏預算合理性等非財務指標，個別企業只是將內部控制與績效評價簡單地進行工作疊加，導致內部控制構建較為緩慢。

五、企業構建內部控制體系的優化思路

（一）優化內部控制環境，營造內控文化氛圍

1.提高內部控制意識

首先，做到與企業黨建相結合，提升崗位內控建設的主動性，充分發揮黨的先鋒堡壘作用和黨員先鋒示范作用，切實解決崗位內控建設畏難、形式化的問題。其次，健全內控組織體系，明確責任分工。設置專門的內控委員會負責直屬庫內部控制體系的建立、健全和有效實施。將內控管理嵌入企業日常經營管理的各個環節，提高全體員工的內部控制意識，建立切實有效的內部控制環境，真正發揮其監督、風控的作用。最后，及時修訂和完善內部控制制度和內部控制手冊，確保內部控制與公司業務發展相一致。以筆者所在企業為例，從2005年至今，對企業內部控制多次改進，逐步形成了內部控制體系。2005年～2009年為起步階段，初步形成良好的組織機構，實現了互相牽制的管理機制。但是缺乏風險管控措施；2009年～2012年為建設階段，著力形成業務流程化、規范化管控，加大內控整改。但是，內部制度與實際業務不匹配；2012年～2016年建設階段，根據COSO框架要素，針對重點問題管控，減少各類業務風險，如租倉收儲風險；2017年至今，實現內部控制與風險全過程銜接，以業務為導向，初步形成內控綜合體系。內部控制作為一項系統性工程，其所帶來的收益絕不是短期內可視化的，需要企業不斷加大投入力度，逐步實現與公司實際相符合的內部控制建設。

2.大力營造內控文化氛圍

內控文化是內部控制環境的主要組成部分，更是企業內控體系的基石，不僅能夠為內控營造良好環境，也能保證內控目標有效實現。同時，內控文化建設是企業實踐經驗的成功之路，借助內控文化將內控參與者與內控所要實現的目標緊密聯系在一起，讓企業上下所有員工在內控管理上形成共識，而后轉化為行動，提高內控管理的執行力和效率。此外，借助日常的文化建設可以增強企業員工的責任意識和參與感，將個人目標與企業發展目標相互聯系，形成良性循環的發展趨勢。

（二）完善風險管理體系，明晰崗位職責

企業應當將內控工作作為全面風險防控的一個重要機制來建設。一方面，以風險管理為導向，合理運行穿行測試，有效發揮穿行測試在內部控制中的作用。在穿行測試的選樣中，確保樣本選取的典型性與代表性。在實際執行中將各個業務循環緊密聯系，對于執行中遇到的問題與控制執行人員和負責人及時溝通解決，確保與實際執行一致。此外，對于穿行測試中遇到的問題進行深入分析，由于內部控制制度不完善引起的問題應對自身制度加以改進；由于內部控制執行不足引起的問題應進一步推動內控管理落地，達到風險提前規避的目的。

另一方面，合理配置權限，將崗位職責與權力有機結合，明確主責部門、主責崗位具體管控風險。開展崗位內控手冊風險的分級分類管理，對主要風險的主責崗位增加控制環節，做好風控證據收集。對不易發生風險的事項，盡量簡化不必要的審批環節，做到在嚴控風險的前提下提高效率。設置監督執紀小組，將《直屬企業重要風險控制清單》與內控流程風險相結合、對應起來，對業務流程進行嚴格把關，確保業務流程風險管控措施責任具體到人。

（三）加強信息化建設與溝通，提升內控執行效力

1.建立網絡化溝通平臺

如今信息化的科技環境可為企業的信息化建設提供優質的硬件以及軟件的支持。企業可以從戰略角度出發，對內部流程進行梳理，注重復雜且效率較低的業務流程，確保業務執行環節信息流通的合理銜接，建立全方位統一的信息系統，統一數據接口，促進部門之間信息溝通的流暢性，避免由于信息滯后以及手工傳輸所造成的信息溝通效率低下。此外，加強信息安全的建立，強化網絡安全建設，配備專業的信息技術人員統籌輔助數據安全。

以XS公司為例，為了提高內部控制的管理效率，進一步促進企業內部制度的落地執行，公司制定和完善了《信息披露管理制度》《子公司重大信息報告制度》等內控制度，著力開發內部控制評價系統。一方面，以企業的實際業務需求為導向，建立適用于全國范圍的管控點，形成多項指標庫。突破傳統的單一評價模式，打造線上內部控制評價系統，實現信息傳遞的多樣性。另一方面，對內部控制系統的經驗進行總結，從企業戰略角度將企業內部所有部門以及業務統一納入內部控制系統之中，由點及面地推廣企業的內部控制信息化工作，實現規模發展，不斷打破企業信息壁壘，提高企業的內部控制水平。

2.健全全面預算體系

預算是內部控制的一個重要方面，內部控制主要依靠預算來實現，將其融入全面預算管理之中可以提高資金的規范性使用效率，增加內部控制執行的目標性，因此內控執行時必須把握預算管控措施。預算作為實現事前控制、事中控制與事后控制的主要工具，企業應當規范全面預算編制流程與制度，以預算目標為基礎，做到全員參與以上下結合的方式進行預算編制，確保預算目標上下保持一致。還應提高預算分析水平，對于由于外部環境變化導致的預算差異，需要對預算進行調整；由于企業內部經營導致的預算差異，需要分清責任歸屬，確定整改措施。

（四）推動全過程控制監督，完善內控考核體系

1.加大內部控制監督執行力度

一方面，引入監督力量，設置獨立的審計部門，確保審計獨立。企業在發展過程中為了提高業務以及經營的規范化水平，應明確審計的重要性，根據自身實際情況建立審計部門，不斷優化審計人員的職業技能以及對企業業務的了解，確保審計人員的專業性與公司發展相一致。同時，企業還可以發揮監事會的引領作用，對涉及企業的相關利益者，如出資人、董事會以及管理層嚴格審核，確保其行為規范，履行崗位職責。另一方面，加強崗位內控的監督評價。加大內控的自我監督和評價，促進內部控制體系建立和執行的改進與完善，每年至少進行一次全面監督檢查和自我評價。

2.崗位內控必須真考核、真兌現

內部控制與績效評價的相互結合離不開員工對內部控制以及績效評價的系統性學習，轉變以往的固有意識。將內部控制目標逐級分解圍繞內控重點重塑績效評價體系，健全績效評價指標，確保財務指標與非財務指標綜合使用。此外，加強反饋信息評估，合理采取激勵措施。由監察部門定期對內控執行情況進行全方位檢查，查出的問題要與個人或者部門績效獎金掛鉤，追溯責任主體，加大績效獎懲力度，切實增強內控執行的有效性。進一步明確崗位內控建設要求和標準，將崗位內控運行效果和風險防控結果與績效考核掛鉤，增強干部員工參與崗位內控建設力度，嚴格執行內控制度，構建防范各類風險的良好氛圍。

六、結束語

綜上所述，企業內部控制作為一項系統性工程，需要以最新管控要求以及公司業務導向，增強內控的時效性，逐步實現內控管理從無到有，從打基礎到提質量，從規范流程到控制風險，從單一崗位和業務控制到實現企業經營管理風險的全覆蓋。同時，強化以決策為起點，以風險防控為目的，通過內控保障執行落地的機制，持續推動企業健康發展。