對企業內部控制有效性影響因素的分析及改進

解芹芹 滁州市蘇滁市政公用發展有限公司

引言

我國于2006 年正式頒布了《企業內部控制基本規范》，要求企業在一定時間內建立符合自身特點的內部控制體系。2022 年3 月，財政部、證監會頒布了《關于進一步提升上市公司財務報告內部控制有效性的通知》（財會〔2022〕8 號）強調要全面提升上市公司內部控制水平，并提出要加強內部監督，強化信息披露監管，提高內部控制有效性。然而，在實踐中一些企業的內部控制水平仍然處于較低水平，難以滿足企業可持續發展的需要。因此，如何提高企業內部控制有效性已成為亟待解決的問題。有效的內部控制可以使企業實現自身價值，促進企業長期、穩定、健康的發展。本文從內部控制有效性的影響因素入手，通過對企業內部控制有效性影響因素進行分析，對加強內部控制有效性提出了相應建議。

一、內部控制有效性的主要表現

內部控制的有效性是企業管理的重要指標，它直接關系到企業的經營效益和聲譽。第一是業務流程的規范化和標準化。企業應該建立完善的業務流程，確保業務流程的合規性和高效性，提高業務效率，降低成本，提高企業的競爭力。第二是財務報告的準確性和及時性。企業應該建立完善的財務管理制度，確保財務報告的真實性和可靠性。通過建立完善的財務管理制度，企業可以有效地控制財務風險，提高財務報告的準確性和及時性，保障企業的財務穩健。第三是資產保護的有效性。企業應該建立完善的資產管理制度，確保公司的資產得到充分保護，防止損失和浪費。通過建立完善的資產管理制度，企業可以有效地控制資產風險，提高資產利用效率，降低成本，提高企業的經濟效益。第四是風險管理的有效性。企業應該建立完善的風險管理制度，確保公司能夠及時識別和應對各種風險[1]。通過建立完善的風險管理制度，企業可以有效地控制風險，提高企業的風險承受能力，保障企業的經營穩定。第五是信息技術的安全性和可靠性。企業應該建立完善的信息技術管理制度，確保公司的信息系統得到充分保護，防止信息泄露和損失。通過建立完善的信息技術管理制度，企業可以有效地控制信息風險，提高信息系統的安全性和可靠性，保障企業的信息安全。

二、企業內部控制有效性的影響因素

（一）內部控制環境因素

企業的內部環境是企業進行內部控制的基礎，直接影響到內部控制有效性。一個良好的內部控制環境不僅可以提升內部控制的有效性，還可以提高企業的生產效率，增加企業的經濟效益。組織架構和治理結構是企業進行內部控制的基礎，關系到企業的發展戰略、經營方針、管理目標和資源分配。根據相關法律法規，企業應該設置獨立、完整的董事會和監事會，監事會由獨立董事組成，負責監督董事會和高級管理層依法履行職責；董事會對其負責，并對其成員進行監督。此外，內部控制環境因素還包括企業的組織結構、人員素質、企業文化、風險管理等方面。

（二）內部控制風險評估因素

內部控制風險評估是內部控制有效運行的重要組成部分，是企業經營管理中的關鍵環節。科學、合理的內部控制風險評估方法，是確保企業有效運行的重要保障。在企業的發展過程中，風險評估也是其面臨的一項重要問題，企業應重視內部控制風險評估方法的選擇和應用。一般來說，企業在進行風險評估時，需要綜合考慮各項因素，包括但不限于：企業經營規模、發展戰略、資產結構、組織架構以及人力資源等方面。這些因素決定了企業在進行風險評估時所需考慮的各項因素，如業務復雜程度、產品研發能力以及員工素質水平等，這些都是影響企業內部控制有效性的重要因素。

（三）內部控制活動因素

內部控制活動是企業控制風險的重要手段，控制活動是通過對企業管理人員、內部審計人員的授權批準、會計系統、資產保護以及監督等工作，對企業各個方面進行的檢查、記錄以及監督等一系列工作。在企業內部控制過程中，建立和完善企業內部控制制度是企業實現經營目標的重要保障，而加強對內部控制活動的監督和檢查，則能夠有效發現并糾正企業在經營過程中存在的問題。但是在實際情況中，由于一些內部控制活動人員的素質較低、對工作不夠重視等問題，導致內部控制活動很難開展和有效進行，從而影響了企業內部控制有效性。

（四）內部控制信息與溝通因素

企業的內部控制離不開信息與溝通，企業內部控制有效性的提升也是建立在良好的內部控制信息與溝通基礎之上的。內部控制信息與溝通主要是指企業在日常生產經營活動中，通過對收集到的各類信息進行分析、加工，從而為企業內部控制制度的制定和執行提供參考和依據。首先，企業要想保證內部控制信息的真實性、準確性和完整性，就要建立健全相應的信息管理系統，完善各類制度，使其能夠及時準確地反映各項經濟活動和業務活動中的各種情況。其次，企業要通過有效的溝通機制，使管理層能夠及時準確地掌握公司運營情況和各種業務活動中所產生的各種信息[2]。

（五）監督與檢查相關因素

審計的獨立性與有效性使得審計作為一種獨立的監督機構，在內部控制有效性評價中發揮著重要的作用。首先，審計機構的獨立性是內部控制有效性評價中審計監督發揮作用的基礎。獨立的審計機構是企業內部控制有效性評價的重要組成部分，它通過對內部控制執行情況進行全面、獨立、客觀的監督和評價，能夠有效保證內部控制機制得到有效實施。其次，審計機構應具備專業勝任能力。一是要熟悉相關法律法規、企業業務和管理流程，具備良好的專業勝任能力；二是要有豐富的從業經驗，能夠根據企業實際情況提出專業意見，為內部控制有效性評價提供可靠依據。

三、企業內部控制有效性的改進策略

（一）加強內部控制環境建設

企業應該從多個方面入手，全面分析內部控制環境因素，制定相應的措施，不斷完善內部控制體系，提高內部控制的有效性。

1.建立健全內部控制制度，明確責任和權限，規范管理流程。只有健全的內部控制制度才能確保企業生產經營活動的有效進行。企業必須建立健全的內部控制制度，規范內部控制流程，明確職責權限和流程，同時還應加強對各項管理制度的落實，規范內部管理行為。

2.加強員工培訓，增強員工的內部控制意識和能力。企業應定期對員工進行培訓，以提高員工的管理水平和業務能力，使員工能夠在企業內部形成有效的自我控制意識。同時，還應加強對管理者和員工的職業道德教育，提高他們的自我約束能力和道德水準。

3.營造良好的企業文化，強化道德約束力，增強員工的自律性。企業文化是企業員工在長期生產經營活動中所形成的價值觀念、道德規范和行為方式的總和，是企業在長期的經營管理活動中形成的一種共同認識，是影響內部控制有效性的重要因素之一。企業應重視企業文化建設，在企業內部樹立“以人為本”的文化理念，強化職業道德約束力，使員工自覺遵守各項規章制度，規范自身行為。在企業文化的引領下，員工會自覺地把企業文化理念滲透到自己的生產經營行為中，從而顯著提高企業內部控制的有效性。

（二）完善內部控制風險評估機制

1.建立風險評估體系，對企業內部控制風險進行全面評估。在風險評估體系的基礎上，將風險識別、評估和應對有機結合，以內控目標為導向，全面、系統、動態地識別和評估風險，形成以風險為導向的內部控制機制，并通過各種內部控制機制的實施來應對內部控制中存在的各種風險。

2.制定風險應對措施，對風險進行有效控制和管理。在企業內部控制風險評估的基礎上，確定風險應對措施，包括風險規避、風險轉移、風險承受、風險減輕等，并明確不同的應對措施適用的范圍，確保各種風險應對措施具有可操作性，通過有效的控制機制對這些風險進行管理。

3.定期對風險評估機制進行評估和改進，確保其有效性和適應性。風險評估是內部控制活動的重要環節，企業應定期對內部控制的有效性進行評估，通過風險評估找出內控薄弱環節，對存在缺陷的部位進行整改，從而不斷完善內部控制體系，提高內控質量和效果。

（三）提高內部控制活動的有效性

1.制定內部控制活動計劃，明確活動目標和實施步驟。企業要根據自身的經營特點，將內控活動目標明確為企業的目標，并通過控制活動的開展來實現其目標，在此基礎上制定詳細的實施步驟和計劃，以確保內部控制活動按照計劃執行，避免控制活動成為一種形式上的、沒有實際意義的“花架子”[3]。

2.加強內部控制活動的監督和評估，及時發現并糾正問題。企業要充分發揮內部審計的監督職能，通過日常的監督，及時發現并糾正內部控制活動中存在的問題，使內控活動更具合理性和有效性。同時，企業要對內部控制活動進行不定期檢查，以及時發現并糾正問題。

3.建立內部控制活動的反饋機制，對活動效果進行評估和改進。企業要建立內部控制活動的反饋機制，通過內部控制活動執行后的反饋信息，來評價內部控制活動的效果，并對其進行改進，以提升企業內部控制的效果和效率，進而為企業發展提供更多的支持和幫助。

（四）加強內部控制信息與溝通

1.建立內部控制信息共享平臺，實現信息的共享和交流。為了使企業內部控制有效實施，企業需要建立內部控制信息共享平臺，以確保信息在企業內部各部門、各層級之間的有效溝通與交流。同時，要加強對信息系統的監控和管理，保證內部控制信息的及時性、準確性和完整性。

2.加強內部控制信息的收集和分析，及時發現問題和風險。企業要加強內部控制信息的收集工作，以保證信息來源的真實性、全面性和可靠性，進而保證信息的可靠性和完整性；要對內部控制信息進行分析，找出存在的問題和風險，并及時采取措施加以控制，確保風險得到有效防范。

3.建立內部控制信息反饋機制，對信息進行及時反饋和處理。建立信息溝通機制，促進信息在部門之間的流通和共享，要建立內部控制信息反饋機制，及時掌握內部控制實施情況，并對出現的問題和風險進行分析，找出問題產生的原因，采取措施加以改進，及時發現和消除企業內部控制實施過程中存在的風險[4]。

（五）做好內部控制的監督與檢查

1.建立內部控制監督機構，對內部控制活動進行監督和檢查。企業應當成立專門的內部控制監督機構，由企業內部審計部門和企業財務部門組成，專門負責對內部控制制度進行監督，確保企業各項經營管理活動的內部控制制度得到貫徹落實。檢查的方式包括對內控制度執行情況的檢查、對控制程序執行情況的檢查等。

2.制定內部控制監督計劃，明確監督目標和實施步驟。企業應當根據經營管理的實際情況制定相應的內部控制監督計劃，明確監督目標和實施步驟，通過定期或不定期對內部控制制度的執行情況進行監督檢查，發現問題及時反饋并加以整改，提高內部控制制度執行效率。

3.加強內部控制監督的效果評估，對監督活動進行改進和提升。內部控制監督的效果評估包括兩個方面：一是內部控制監督的效果，即被監督部門執行內部控制制度的情況是否符合內部控制目標，被監督部門是否按照企業內部控制目標執行業務流程和相關活動；二是內部控制監督的效果，即被監督部門是否有效地執行了內部控制制度。

四、企業內部控制有效性的保障措施

（一）切實開展內部控制評價

內部控制評價是企業內部控制管理的重要手段之一。通過內部控制評價，企業可以全面了解內部控制的現狀，發現存在的問題和不足，并及時采取措施加以改進。因此，企業應該切實開展內部控制評價，以保障企業內部控制的有效性。具體來說，企業應該按照內部控制評價的標準和程序，對企業內部控制進行全面、系統的評價。評價的內容應該包括企業內部控制的設計、實施和運行情況，評價的方法應該包括問卷調查、實地檢查、數據分析等多種方法。評價結果應該及時反饋給企業管理層，以便管理層及時采取措施加以改進。

（二）充分利用內部控制審計

內部控制審計是企業內部控制管理的另一種重要手段。通過內部控制審計，企業可以對內部控制的有效性進行檢查和評估，發現存在的問題和不足，并及時采取措施加以改進。因此，企業應該充分利用內部控制審計，以保障企業內部控制的有效性。具體來說，企業應該按照內部控制審計的標準和程序，對企業內部控制進行全面、系統的審計。審計的內容應該包括企業內部控制的設計、實施和運行情況，審計的方法應該包括實地檢查、數據分析等多種方法。審計結果應該及時反饋給企業管理層，以便管理層及時采取措施加以改進[5]。

結語

隨著企業規模的擴大和業務范圍的增加，企業內部控制的重要性越來越凸顯。為了保障企業內部控制的有效性，企業應該切實開展內部控制評價和充分利用內部控制審計，以發現存在的問題和不足，并及時采取措施加以改進。只有這樣，企業才能夠建立健全的內部控制體系，提高企業管理水平，保障企業的可持續發展。