宏觀視野下企業內控制度及其重構研究

修文泉

內控作為現代企業進行生產經營自我約束和自我調節的管理機制，無論是對于戰略管理還是經營管理都有著非常重要的作用。在經濟發展下行壓力不斷加大的趨勢下，企業生產經營活動中所面臨的風險隱患不斷增加，財務會計信息失真等問題時有發生，甚至一些企業出現嚴重的財務決策失誤，根本上還是由于企業內控失效所造成的。因此，對于企業的經營管理來說，高度重視內部控制的重要作用，建立系統完善的內控體系和內控機制，增強內控的有效性，進而充分發揮內控作用，增強風險規避和防范控制能力，對促進企業經營目標和戰略目標的順利實現有非常現實的意義。

一、內控概念

內控制度的建立和執行是現代企業發展中非常重要的工作，需要企業綜合分析考慮內外部的各類影響因素，建立相應的工作體系、實施辦法、制度流程等，對企業的生產要素以及經營活動等所開展的統籌規劃，以確保經營活動符合法律法規及規章制度，確保會計信息準確可靠和財產物資的安全完整，有效規避生產經營活動中潛在的財務會計風險，最大程度降低企業損失，防范風險問題的發生。

二、企業內控體系存在的主要問題分析

（一）內控環境不夠嚴密

當前市場經濟環境下，部分企業對于自身所處的內控環境缺乏系統深入的研究分析，內控環境方面需要不斷改進優化。部分企業法人治理體系不夠完善，董事會、股東會、監事會以及經理層等不同層級之間的責任和權力劃分界定不夠清晰明確，對于運營管理中的問題難以及時有效地進行改進制約，影響了內控的實際效果。

（二）風險評估未能全程貫穿

一些企業風險制度主要是停留在表面，風險管控活動沒有貫穿于經營業務活動的全過程，企業的管理缺少全面風險控制的意識和理念，沒有充分結合企業所處的行業或領域建立完善的風險預警機制，風險分析和評估體系不夠完善，對于潛在的風險也沒有進行及時的反饋，造成了企業風險的防范控制以及化解能力不足，由此給企業帶來嚴重的財務損失。

（三）控制活動重點不突出

內控制度體系的關鍵在于內控活動的執行，然而內控活動的系統性和整體性非常強，一些企業的內控活動沒有充分融入內部運營的各個環節，造成了內控活動缺乏全面性，難以發揮內控管理的應有作用。內控制度中最為關鍵的不相容職務未能實現分離，難以形成良好的內部牽制和監督，因而容易出現弄虛作假或者財務舞弊的問題；授權控制管理不嚴格或缺乏授權，審批權限高度集中或審批流程過于繁瑣，難以得到有效執行。同時，會計憑證和記錄的失真，會計控制力度不足，也會影響會計核算質量和效率。

（四）信息溝通體系不暢通

信息溝通是內控體系中的重要環節，然而一些企業信息溝通中存在不少的問題。信息收集不夠充分，信息采集、整理、共享、分析等流程不夠科學合理，信息的歸集程度相對較低，信息收集的渠道和途徑相對較為單一。內部存在著信息壁壘，信息共享程度較低，對于所歸集的信息缺少深度的挖掘和分析，沒有建立高效的內部報告傳遞流程，不利于決策的制定與落實。

（五）內部監督框架不夠完整

沒有建立起可以正常履行職能的審計委員會，內部審計工作的開展實施不夠規范有效，在評估企業的發展風險、評價內控有效性以及審核披露企業的財務信息等方面，沒有充分發揮內部審計的作用。內部審計監督職能不到位，造成了企業在內部控制以及經營中存在的問題難以及時發現和解決，不利于改進企業的內部管理，也直接影響了內控的有效性。

三、企業內控制度的重構策略

（一）建立完善的內控環境

內控環境是內控制度重構優化的基礎性工作，尤其是完善的組織環境對于確保內控體系的規范實施至關重要。在內控環境的改進方面，首先，要建立更加科學的治理架構，尤其對于董事會、經理層以及監事會、股東大會等，對每個不同的層級分別明確其職責以及權力，確保層級之間形成良好的制衡約束，并嚴格執行集體決策制度，增強內部治理機構的協調性和平衡性，確保治理結構更加科學合理。其次，要完善內部部門機構設置，在內部實現完善的分權制度以及權責相平衡的管理體系，對于內部各部門以及各管理環節等，嚴格執行權責分配管理，采取書面規定以及崗位說明等形式，將部門以及崗位的具體職責權限作出明確規定，確保權責一致。此外，對于企業的組織機構定期開展評估分析，對于職責權限履行情況進行檢查分析，結合企業發展階段以及發展規模的不同，進行動態的調整優化。

（二）增強控制活動的針對性

控制活動在整個內控體系中起到非常關鍵的作用，也是確保內控目標實現的重要保障。控制活動的建立和執行注重與企業的生產經營實際相結合，增強控制活動的針對性。第一，突出不相容職務分離控制，對于內部的會計、出納、采購、銷售等，建立不相容崗位分離措施，防止出現職位舞弊的現象，確保各司其職。第二，改進授權審批管理，規范明確權力的職責、范圍以及任務，確保授權的適當，并強化對授權的記錄，以減少各種風險問題的發生。第三，加大會計系統控制力度，規范會計核算各個工作環節，強化會計基礎工作，完善票據憑證管理，并確保財務信息以及財務報告的真實可靠。第四，強化財產保護控制，建立完善財產保管工作制度，確保內部各項財產的安全可靠。第五，突出加強預算控制，結合企業生產經營活動的實際，增強預算編制的科學性、精準性，加大預算執行控制力度，提高預算績效分析水平，進而強化對經濟活動的規劃和約束。第六，完善運營分析控制，對企業的生產經營活動定期開展運營分析，深入分析企業所潛在的影響因素，綜合經營活動中的數據反饋等，及時調整運營管理策略，以提高生產經營效益。第七，健全績效考評控制，落實目標管理和計劃管理，根據企業的生產經營活動情況等做好績效考核，最大程度提高企業的績效水平。

（三） 突出風險評估控制

風險評估控制是內控管理的關鍵環節，也是重構優化內控體系的關鍵所在。對于風險的評估控制，首先，要構建更加科學的風險預警指標，結合所處行業領域的實際情況，全方位、多角度進行風險預警指標的選擇。一般來說，主要是突出資本回報率、成本費用利潤率、成本費用總額占營業總收入比等評估盈利能力，采取總資產周轉率、資產現金回收率、存貨周轉率、應收賬款周轉率以及應收賬款增長率、存貨增長率等評估資產質量，采取資產負債率、短期借款占全部借款比率、帶息負債比、或有負債比等評估債務風險指標。其次，在企業的生產經營活動開展過程中，應當注重及時完善財務風險控制管理，對于容易出現風險的籌資環節，應當根據企業的規模實力等做好短期債務比例的減抵，靈活調整融資結構；對于投資環節，應當強化對投資項目的論證分析，及時優化投資活動，確保投資收益的實現；對于營運環節，應當突出對存貨控制以及應收賬款的管理，確保資金的及時回收，減少風險問題。

（四）重構信息溝通體系

信息溝通體系可以促進內部信息實現高效的交流和傳遞，進而實現企業經營管理效率以及決策質量的提升。在信息溝通體系的重構方面，首先，要注重增強信息的有效性，內部各部門需充分明確各自信息交流工作中的具體職責，以及不同部門和崗位所需要收集的信息等，增強內外部信息的收集能力，并做好信息的整理和篩選，針對一些關鍵的數據信息做好系統的整合，以確保信息交流的有效性。其次，要改善信息傳遞，對于不同類型信息的傳遞，嚴格按照業務流程等優選規定具體執行，信息控制在適當的時間通過適當方式在主體間進行傳遞，確保不同的信息主體能夠進行更加高效的協商溝通，重要信息數據能夠在第一時間傳遞到位。此外，還可以完善信息系統管理，建立完善企業內部的信息數據共享平臺，將生產經營過程中的各項業務活動數據以及財務數據信息等進行系統的整合，推動管理會計理念以及業財融合理念在企業經營發展中的應用，通過對信息數據的深度挖掘，更好地服務于企業的經營決策管理。

（五） 優化監督體系構建

在內部監督體系的構建方面，要重點發揮內部審計的作用，尤其是企業的管理層充分認識內部審計的作用，將內部審計從財務審計向風險審計和管理審計進行轉變，不斷強化審計監督作用的發揮。同時，要優化完善內部審計工作流程，進一步細化內部審計的審計內容、范圍、方法和環節，提高內部審計方案設計水平，嚴格項目審計管理，嚴格執行事后跟蹤管理，以內部審計體系的完善，促進強化內部監督工作力度。在外部監督方面，重點是持續加強外部審計工作，可以通過組織專業的會計師事務所對企業的各項經營管理工作開展審計，增強對經營管理以及內控活動問題的發現能力，并不斷加強內控實施過程的審計工作力度，不斷提升審計的嚴格性以及完整性，確保實現對企業經營發展各個環節以及各項活動的有效監督。

四、結語

企業內控制度的優化和重構需要全面強化企業的內控意識，基于內控體系的基本構成要素，應著力構建良好的內控體系環境，從企業層面和業務層面建立健全內控制度體系，完善信息和溝通平臺的建設，打造內外部協同的監督體系，全面強化內控體系的有效性，以促進企業發展目標的順利實現。

（作者單位：泰和新材集團股份有限公司）