淺析民營企業內部控制現狀及其優化策略探討

蔡 玲

（海南華盛水泥投資有限公司，海南 海口 570100）

內部控制是指在一定環境下，企業為了提高經營效率，充分、有效地獲得和使用各種資源，達到既定管理目標，而在單位內部實施的各種制約和調節的組織、計劃、程序和方法。企業通過科學、完善的控制機制，將企業全體人員有效連接，提高各部門協同效率，不斷規范各部門工作行為的控制，促使企業可以朝著既定的發展目標邁進[1]。

內控制度是否能夠得到有效執行對企業發展影響較大。大部分企業為了實現長遠發展，雖然重視并積極推進內控機制的建設，但是并沒有深入落實與執行，導致內控制度無法落地執行，因此，如何讓內控不走過場、落到實處，需要企業管理層高度重視。不僅需要建立健全治理機構與組織架構，確保內控制度的執行，還需要對內控控制制度進行更新與調整，借助有效的管理手段，例如，信息化手段，將內控建設與信息化系統緊密結合，不斷完善業務管理系統的信息化建設；借助信息化系統實施業財融合，打通業財部門之間的交流壁壘，實現數據信息的實時傳遞；并利用大數據技術對內控活動進行全過程的監督與控制，將業務環節的各項關鍵措施通過信息化系統實現。

一、民營企業內部控制的意義

內部控制是企業強化管理，提升管理成效的重要方法與途徑，也是企業達到生存發展目標的有效措施。民營企業和大規模國有企業相比較，不具備規模、效益、資源優勢，因此，應加強對市場、資本、人才、文化等要素的綜合應用。利用完善的內部控制機制，對企業生產與經營各環節進行管理，充分發揮現有資源使用價值。例如，在物資采購、計量與驗收等各個環節都采取針對性的舉措，可以最大限度地提升產品的質量，降低經營成本，還可以保證物資的安全完整[2]。民營企業加強內部控制，不斷推進信息化建設，建立統一的信息化管理流程，保證企業會計信息的真實性和完整性，不僅可以加強各部門的聯系，提高數據信息傳輸的效率，使各部門都可以共享信息，確保數據信息的時效性與準確性。同時，減少會計問題的出現，提高企業管理者制定發展決策的合理性。企業借助完善的內控機制，加強對全體員工的約束與規范，提高其工作的規范性與效率，確保會計信息真實可靠，企業可以實時地掌握自身的業務發展情況與財務狀況，還可以運用所掌握的信息進行科學決策。

二、民營企業內部控制的現狀

（一）內控意識缺乏，內控人才短缺

首先，民營企業管理層的關注點一般都集中在如何使企業獲得更好的發展機會，推動民營企業的長遠健康運行。管理人員對內部控制缺乏正確的認識，一般主要是針對業務層面進行內部控制，但是卻忽略了財務層面的控制，更少站在企業整體發展的角度開展企業層面的內部控制工作。相關管理人員對內控的認識也不深，未深入研究內控機制的內容，也沒有分析國內外先進的內控管理理念，因此，無法結合企業內部的真實情況構建合理的內控體系。此外，管理層并沒有將內部控制作為企業最重要的工作，對內控環境建設也不關注，未將內控工作貫穿到企業所有的經濟活動與業務活動中，因此，民營企業整體的內控意識較為缺乏，內部環境也未得到較大的改善。其次，民營企業在推進內控建設時，需要大量高素質的內控人才的大力支持，內控人才可以就企業現階段的內控活動提出專業的意見，也可以帶動企業其他部門人員提高對內部控制工作的重視程度，引導企業加強內控環境建設，確保內部控制建設的有效開展。但是，民營企業缺乏專業的內控人才，企業并未對現有的管理人員進行系統的內控理論知識培訓，在招聘人才時，也沒有設置嚴格的考核機制對其進行考核，因此招聘與選拔的人才素質水平難以滿足企業的發展需求。另外，民營企業也未重視外部內控人才的引進，無法利用經濟利益吸引更多的管理人才，嚴重阻礙了內控體系的建設與落實進度。

（二）風險評估與控制不到位

首先，民營企業對風險評估與控制工作的認識不足，也沒有對其加以重視，很多企業也只是注意到了業務層面的風險控制，對業務人員展開了相應的培訓，在培訓中向業務人員講解業務活動中常見的風險點，但是對于企業整體運營的風險卻未加以管控。雖然多數民營企業都能認識到風險防范與管控對企業起到的積極意義和作用，也加強了風險管控，但是風險管控的思想理念與管理手段還較為落后，無法運用合理的管理手段開展風險管控。有些管理人員也只注重業績完成情況以及個人的職位晉升等，其認為風險管控是企業決策者與管理層的事情，并不是自身可以去決定的，因此，在日常的運營管理中，并未嚴格分析自身崗位工作中的各項風險因素，也沒有針對這些風險制定相應的解決辦法。其次，民營企業風險評估與控制機制尚未健全，其只關注了事后環節的風險管控，雖建立了風險控制機制，但是未重視事前與事中環節的管控，也沒有完善相應的風險預警與評估機制等，因此，管理人員無法按照既定的風險管理理念與管理措施開展風險管控工作[3]。此外，民營企業管理人員也缺乏風險評估與控制的相關理論知識，風險評估與控制的整體能力不足。

（三）內控活動參與度不高

內部控制不僅需要企業根據實際情況制定出來，更應當加強內控機制的執行與落實，只有將其落實到企業各項管理環節中，才可以充分發揮內控機制的作用。民營企業只有部分崗位對內控活動的參與積極性較高，可以主動了解企業目前的實際經營情況與財務狀況，并針對企業現階段的管理漏洞進行分析，從而改進工作方式。但是，大多數部門與崗位人員還是不能正確地認識內控活動對企業的積極作用，也無法積極主動投入內控活動中，深究其原因，是由于企業績效管理工作執行不到位，未將內部控制與績效管理工作進行充分融合，無法及時針對相關人員進行績效獎勵，并針對內控能力較強且內控成效顯著的集體與個人進行相應的獎勵，因此，很多人員認為內控活動與自身毫無關系，導致內控活動的參與性不高。

（四）部門之間溝通不順暢

在企業內部，各部門之間有時會因為溝通不暢出現問題，例如，行政部門與業務部門、業務部門與財務部門之間都存在一定的溝通障礙問題，盡管這類情況短時未對企業造成很大影響，但長此以往，就可能導致企業工作效能下降，員工的工作熱情度降低，人員流失率提高。因此，民營企業應當加強內部溝通機制建設，借助信息技術加強內部溝通。但是，由于企業未充分運用信息技術手段，也沒有加強信息化系統之間的集成，導致各部門之間的數據信息仍舊無法實時共享，各部門在溝通時，還是會產生一定的溝通障礙。

三、民營企業內部控制的優化策略

（一）加強內控人才培養

首先，統一思想認識，提高內控意識，全面樹立內部控制理念，并將其貫穿到企業各項經濟活動中，這是民營企業全面推進內控建設的基礎工作，也是較為重要的環節。民營企業應當將內部控制理念融入企業中長期發展戰略目標中，將內部控制工作放在重要的位置，不斷加強內部控制環境建設，迅速提高員工對內控體系項目建設的理解和操作流程的掌握。只有提高全體人員的內控意識，才可以提升內控活動的整體效果。企業還應當定期舉辦內控制度學習，加強內部控制交流，開展專題線上培訓會議，對企業的管理層人員、業務人員以及內控人員進行系統的培訓，及時發現各個經營活動中的風險點，及時進行規避，為關鍵控制的具體實施奠定基礎。其次，民營企業還應當加強內控人才培養，內控人才主要源于內部人才的培養和外部人才的引進這兩種渠道，一方面，企業應當針對企業的管理人員進行培訓，定期召開內控主題的分析會議，就內部控制的理論與國內外先進的內控管理方式向員工進行系統的講述。企業需要確定人才培養的目標，并根據企業的實際需求設定人才培養標準，從各部門選拔人才培養對象，為每一位選好的培養對象量身定制個性化的培養方案。另一方面，民營企業還可以考慮從外部引進內控人才，帶領民營企業走上內控道路，加強內控建設，滿足企業內控管理工作的需要。

（二）健全風險防控體系

首先，為了提升民營企業風險防范與控制的水平，民營企業應當針對管理人員開展風險意識的培養，企業通過開展風險管理宣傳月系列活動，營造全員參與風險管理的良好氛圍，在辦公區設置風險管理的宣傳海報展示區域，就企業各個部門在實踐中所遇到的風險因素進行全面的分析，并提出相應的解決策略，幫助員工更加直觀地學習全面風險管理體系的知識，了解企業風險管理體系的內容。同時，企業還應當在風險因素出現時，組織各部門召開風險分析與總結和會議，就企業近期所面臨的風險因素進行研究與討論，各部門可以發表專業的意見，不僅有助于企業每一次風險的控制，還可以通過培訓與會議研討環節，深化全體人員對全面風險控制重要性的認識，增強風險管理意識，并將風險管理理念銘記在心，落實到行動上，為企業高質量發展貢獻力量。其次，企業還應當積極完善相關的風險防范與管控措施，尤其是事前環節的風險預警機制，及時、準確地識別企業所有的風險因素。還有風險評估機制，加強對風險因素的評估，正確衡量風險因素產生的動因以及其對企業將產生的具體影響等，從而為企業快速解決風險問題奠定基礎[4]。企業要想有效地降低風險，還應當重視管理人員風險評估能力的培養，管理人員不僅應當學習管理知識，還應當主動了解外部市場的變化，只有掌握全面的數據資料，才可以對風險進行全方位的評估與分析，進而科學解決。

（三）組織動員內控活動開展，加強績效考核

首先，管理人員應當加強自身的學習，主動了解內控理論的相關知識，了解內控對企業各方面所發揮的作用，強化相關人員的責任意識，真正確定其對內控控制制度建設的“責任主體”意識，通過將責任落實到具體的個人，實現內部控制的作用。民營企業應當注重崗位職責的劃分，明確各個部門和崗位的工作職責，設置不相容崗位分離，使各部門都可以相互制約與牽制，全面、系統地分析業務流程中所涉及的不相容職務，實現相應的分離措施，形成各負其責、相互制約的工作機制，這樣才可以明確權力與職責的劃分，確保各部門可以充分履行其職責[5]。同時，民營企業還應當對不相容職務未分離的崗位進行定期的評估與監督，對其環境和原因進行評價，一旦發現環境和原因發生改變時，應當及時進行措施的調整。其次，民營企業還應當加強績效管理，企業將內部控制的總體管理目標分解為各部門管理運作以及業務活動的具體目標，圍繞企業內部控制的重點和關鍵節點，構建規范性、可操作性的績效目標體系，按照流程和指標約束辦事，將內部控制的結果與企業各崗位人員的工資績效、職位晉升等方面有效地連接起來，提升管理績效。民營企業還應當設置合理的績效考核指標，針對各部門有區別地設置績效指標，并且按照相應的指標進行評估，并加強對績效考評結果的分析，及時針對內控現狀采取針對性措施。例如，企業對于內控意識不足的部門與崗位人員，還應當加大內控意識的培訓工作，使其可以全面貫徹內控機制。

（四）推動業財一體化管理平臺建設

民營企業應當注意到信息技術應用對企業加強部門之間溝通的重要性，積極推進一體化管理平臺的建設與完善，實現企業內部控制工作全過程留痕、管控。企業應當構建財務共享服務中心，對現有的管理流程進行梳理，并結合內部控制的特點和企業的實際情況，對管理流程進行再造與優化，不斷規范各部門的流程，并通過運用“大數據+服務”應用體系，為企業決策提供翔實的數據支撐。民營企業還應當加強各信息化管理系統的集成工作，利用系統的接口將其有效連接起來，不僅如此，企業還需要構建業財一體化管理體系，通過信息化系統規劃，將業務、財務與信息化建設融合，以獲得最大化的業務價值[6]。企業根據現有的問題及解決需求，設置相應的信息化管理模塊，包括從數據中臺對接獲取項目信息、維護合同交底信息與臺賬信息。同時，還應當對數據信息進行分析，將其傳輸到各個部門，企業不斷完善信息化管理平臺的功能版塊，可以充分借助信息化系統的優勢，完成各項流程審批等基礎工作，強化內部控制。此外，民營企業還應當加強信息化應用人才的培養，企業可以就該重要系統中各個模塊的具體操作流程以及功能內容進行培訓，使其可以熟練地操作業財一體化管理系統，運用該系統完成日常的工作。

四、結語

綜上所述，企業謀生存求發展需要建立穩定有序的內控管理機制，通過提高內控意識，強化內控措施，對企業各項生產經營活動進行規范化管理和風險管控，推動企業持續、穩定、健康發展。民營企業應當組織動員每個崗位每名員工，積極參與內控活動，提高對內控正確認識，全面落實和執行內控任務，落實內控責權利目標。同時，民營企業還應當高度重視內控機制與績效管理的融合工作，充分運用績效管理機制，提高各崗位員工的積極性，推動內控體系的建設進程。