探討新時期企業如何加強內部控制管理

文/曹龍剛 （鄭州速達工業機械服務股份有限公司）

作為能夠顯著提升企業管理效率且能科學運用于企業內部各業務中的重要管控工具，內部控制在促進企業戰略目標實現上扮演著重要角色，是促進企業高質量發展的前提。面對全球化經濟和激烈市場變化的沖擊，企業要想穩定高效發展就務必要加強內部控制的應用，確保其作用能夠科學合理地發揮；企業還要樹立科學的內部控制觀念，深入全面地分析內控實施存在的問題，從而對風險問題等有一個清晰的認識，進而依據實際情況制定相應的防范措施。

一、內部控制概念闡述

作為一項現代化企業管理工具，內部控制在增強企業運營管理效果、提高內部審計水平、強化財務管理效能等方面發揮著極為重要的作用。其主要是指企業為提高自身管理效率和經濟效益，在自身經營過程中采用科學系統的手段對內部業務運行進行高效地控制管理，同時有效整合內部重要資源，從而保障自身持續發展。而要充分發揮內部控制的作用，企業還需遵循科學、系統、嚴格的執行原則，務必重視內控工作人員對業務工作實施的科學性、內部審計制度的有效發揮以及獨立審計部門、審計機構等的監督作用[1]。因而，企業全員都應注重內部控制使用規則，科學利用其管控功能，從而為優化企業各項操作流程、提高工作效率注入動力。

二、新時期企業加強內部控制的重要性分析

（一）有助于降低企業內部運營管理風險

內部控制在企業中的應用能夠通過發揮自身的監督管理作用，提高各部門管理人員的風險管控意識，及時察覺相關業務的高風險節點，從而制定科學的防范目標予以應對。內控制度實施的主要目的是降本增效，確保企業的資金安全，共建穩定的內控環境。通過科學采用如監督管理、預算管理、內部審計等財務內控工具，有助于相關管理人員及時發覺財務風險進而出臺相應措施進行干預。內部控制工作實施還可以降低企業長期負債風險概率，從而促進有形無形資產的保值增值，風險因素的控制和監督力度的加大也有助于優化內部控制環境，提供給全員一個科學良好的操作平臺。

（二）有助于規范企業財務業務實施過程

內部控制具有規范性、系統化、控制管理的特點，其通過加強內控環境建設、財務風險防范、審計監督管控、制度完善等提高各財務業務實施全過程的科學性，明確各部門業務操作的規范性。內控環境的建設有助于全員更好發揮內部控制的作用，風險防范手段的完善有利于確保各業務流程安全，審計監督的管控可以進一步貫徹內控安全性原則，增強內控執行穩定性，制度完善也有利于推動財務業務部門工作更加規范地運行。因此，企業要用好內部控制，全面認識到內控制度的重要性，充分發揮其系統化管控作用。

三、新時期企業內部控制面臨的問題分析

（一）內部控制環境建立不完善，員工內控意識有待提高

當前對于以維修制造為主的制造企業來說，在自身內部控制運行過程中存在的最大問題是內部控制環境建設不到位。主要表現為內部管理者不夠重視內控環境的營造，各部門有關內控制度實施缺少話語權，而內控制度的實施以及運行環境的搭建最科學的做法應是全員參與，并非某管理人員的一人決策。其次，企業在有關內部控制的實施細則中并未將其與戰略目標以及員工的薪酬績效考核等相聯系，這就導致優質人才難以發揮自身優勢，工作人員無法完全利用積極性提高內控效率。同時企業有關內控文化建設方面的投入也不夠完善，不少企業管理層不重視內控文化建設的重要性，進而造成不少員工不能全面認識內部控制的情況。

此外，企業內部員工缺乏內控意識，并未建立良好的內控理念，管理人員也未發揮引導作用，主動引導全員重視對內控制度的學習。這就造成很多大型生產企業內部控制流于形式，不僅浪費了內控工具成本，也影響了企業總體發展。

（二）企業內控風險防范機制不健全

作為內部控制重要的組成部分，風險防范在保障企業正常運行和提高財務工作穩定性上發揮著重要的作用，其防范的好壞某些程度上影響著企業內部的運營管理水平。但不少企業內部的風險防范機制仍舊不完善，或是因內部人員的風險意識不足，在財務運營過程中缺乏風險防范思維；抑或是未成立科學的風險節點預警機制，不善于借助信息化手段提高對風險的管控。反而是不少企業被動地處理風險，甚至出現因風險防范機制不完善而導致的相關部門停滯現象[2]。例如，某制造企業的發展規模較大，內部下轄的單位部門多，雖也制定了有關內控的風險防范機制。但由于內部人員整體的風險意識不足，對內部控制與風險防范機制的內在聯系理解不深刻，再加上并未及時全面地梳理各生產部門、采購部門、技術部門以及銷售部門等的風險問題，對出現的風險問題認識不深入，最終導致不同部門的成本管理存在很大誤差，使企業遭受了巨大損失。

（三）企業內控監督制度不完善，力度有待增強

新時期制造企業在實施內部控制工作過程中還存在著內控監督制度不完善，制度執行力不強的情況。企業內部員工在實施相應的業務工作時由于監督機制不完善和監管力度不夠而造成監督效果遠低于預期。同時良好的監督制度也需要工作人員高度重視，但相關制造企業的監管部門員工上進心不強，對監督重點和風險問題節點沒有進行充分且深入地梳理，最后導致整個業務鏈風險頻發。另一方面，在監督分工問題上部分企業存在分配不合理導致責任模糊。例如，像家族合資或股東合伙企業的運行模式由于受特定原因限制，監督機制的不完善則會導致企業的利益分配會存在不公平情況，再加之內部管理人員責任感低，分工不明確，最終造成問題出現時無法找到責任人，給企業內部控制落實帶來很大負擔。

（四）企業傳統內部審計體系滯后，需進一步改善

當前，不少制造企業由于考慮節約成本，最大化實現經濟效益的因素，對內部控制中的內部審計工作仍舊沿用傳統的管理模式，各審計小組的組織結構、運營模式都許久未及時更新，造成內部審計管理體系滯后，難以適應新時期背景下的內部控制工作。其次，很多審計人員在進行審計監督工作時，并未結合相關規定和行為指南，而是主觀臆斷缺乏科學性，進而造成審計工作缺乏權威性[3]。再者，是企業審計人員不善于科學評估風險和原有的審計體系，未營造良好的審計環境，不利于企業審計工作在各項業務中難以順利開展，最終影響企業的內部控制效率。

四、應對新時期企業內部控制存在問題的策略

對于新時期下企業如何應對內控問題帶來的沖擊，是當前急迫要解決的問題。各企業可以在深入分析自身內部發展情況和外部市場環境的基礎上，學習由COSO 與IIA 共同提出的內部控制“三道防線”模型，即運營管理、風險管控、內部審計。各模型間既相互獨立又具有一定的聯系，企業應根據“三道防線”模型詳細梳理自身內部各業務發展流程，理清內控制度觀念，明確劃分內部控制各崗位的職責，從而優化企業的整體運行框架及其效率。由此，應從以下幾方面進行分析。

（一）營造科學內控環境，提高全員內控管理意識

制造企業在新時期下，應及時更新傳統的內部管理觀念，營造科學的內控環境。要成功將“三道防線”模型落實到位就務必要先構建基本的內控環境，再提高行為主體的內控意識。

首先，企業管理人員要理清自身角色定位，明確自身的職責要務；企業應對組織結構進行優化，可以在原有組織結構上對問題崗位業務等進行調整，對不同的崗位設立相應的會計崗，提高其財務工作規范性。

其次，企業應制定完善的薪酬福利+績效考核的激勵制度，并將其與其員工內控工作實際相結合，對內控工作表現優秀的員工予以一定的獎勵，物質上精神上亦可。同時還應重視企業內部控制有關文化建設的工作，可以通過不定期宣傳內部控制重要性相關政策和舉辦一些內部控制知識比拼大賽等活動提高內控制度的傳播效果。

此外，提高全員的內控意識也是重要任務，提高其內控意識就應將內控理念落實到制造企業內部業務運行的每一環節和每名工作人員上，可以制定重要崗位輪崗制，讓員工體會不同崗位內部控制的意義所在；管理人員也應及時發揮自身的引導作用，確保全員都能跟緊上級步伐，為推動內部控制高效落實提供重要保障。

（二）完善企業風險管控機制，優化風險預警機制

對于制造企業來說，要有效落實內部控制就應先完善“三道防線”模型的第一條：運營管理。要確保制造企業運營管理工作的有序開展，就應提高其運營過程的穩定性，即完善企業的風險管控機制，對風險預警機制進行優化。首先，企業的一線工作人員如生產人員、質檢員、采購員、銷售人員等要全面梳理內部業務運營管理存在的潛在風險點，企業要培養全員的內部控制思維，全員都應承擔內控和風險管控的職責；加強一線工作人員的風險防范培養力度，培養其能夠識別預警風險的能力，并在遭遇風險之時要及時上報管理者。其次，管理人員要詳細對第一道防線的運營管理進行分類，可劃分為風險評估、控制措施、信息溝通、監督活動。每一類又要詳細列出相應的主要內容，例如在進行風險評估時，管理人員應先闡明內控目標，細分各項目標指標，再可借助信息系統智能化精準識別并深入分析風險，在一系列整理后再根據風險評估體系科學評估舞弊風險，進而再識別和分析重大的業務變化。此外，在進行內控制度實施時，要確保實施的規范性和靈活性[4]。例如，以風險防范體系為參考、以風險數據信息為基本，在面臨不同的突發狀況時也要進行及時調整政策。企業應將風險管控作為自身戰略決策的重要內容，全員都應重點加強風險管控工作，進而有效規避不必要的風險。

（三）制定科學的內控監督與績效考核一體化管理體系

作為第二道防線的風險管控部分，企業就應從科學系統的監督體系完善的角度出發。首先要加大企業內控監督力度與制度建設，并借助信息系統精準監控風險，明確實施內控策略，提供風險專業知識，實施嚴格的內控政策，科學收集監督信息，從而確保企業全員對風險和內控有一個完善的統一認識。同時還要將績效考核體系納入內部控制監督體系中，從根本上提高工作人員加強內控工作的積極性。

其次，風險管理工作要做到合規性，要利用計算機系統對風險進行實時監控，管理人員應要明確內控策略實施的細節，確保全員都能學習到專業的風險防范知識；并且因組織規模、行業因素的差異性，企業在制定監督體系和實施內控政策時應明確各責任部門職責，避免因權責問題而造成麻煩。

最后，風險管控的工作人員應嚴格要求自己，為提高風險防范效率，應主動參與到管理層對內控制度和流程的設計和建立中；并要及時上報潛在風險和異常問題，優化現有的風險管理框架；為確保內控制度的有效性及其作用的充分發揮，員工應嚴格監控內控全過程，并及時將內控效果與管理層的預期進行比對；企業要為風險管控人員提供風險專業知識和內控風險防范指導培訓[5]。工作人員應提高自身識別和監控風險的能力，對各業務和財務風險要有敏感性，確保在風險出現第一時間可以將其的傷害降至最低。

（四）建立健全創新企業內部審計管理體系

作為內部控制的第三道防線，內部審計在防范風險、監督業務落實、確保業務實施穩定性等方面發揮著極為重要的作用。第一，內部審計在運行過程中相關人員應注意審計工作范圍應涵蓋企業各方面業務運營，在風險管理和提高內部控制效率方面進行重視審計；并且要明確內部審計與運營管理和風險管理在管理職責要相區分，切勿形成分散交叉的責任制，那將既不利于審計工作的落實，也會影響內部控制整體發展水平。第二，優化現有的審計工作組織結構，實施內部審計+外部審計機構的方式，內部審計主要負責內部業務如生產、檢驗、采購等過程的監督控制工作，外部專業的審計機構應對企業的整個運營管理進行審計，并對各部門的相應業務進行一對一審計，確保業務實施全過程的安全性[6]。此外，還要對審計工作進行創新應用，企業可以順應新形勢發展探索其信息化建設模式，可以借助大數據技術，在對相關業務財務數據進行整理時可通過專業的數據分析工具如SPSS/SQL 等工具對其進行聚類、回歸、排序及其反復比對等方式，利用數據可視化呈現相關業務之間的聯系和待解決的問題。

五、結束語

綜上，內部控制對于提高制造企業整體發展水平具有顯著的作用，新時期對企業提出了更高的要求，在完善既有管理制度的基礎上還要提高全員的內控管理意識，科學合理使用“三道防線”模型。深入梳理各防線工作要領，在將三者相聯系的同時也要明確區分其存在的區別，通過這些聯系與區別再制定進一步的發展策略，加強內部審計科學性實施；此外，企業還要培養一批具備全能型知識的高水平人才，畢竟作為戰略支撐的人才能夠很大水平提高企業整體發展水平，為企業內部控制工作高效落實提供保障。