強化民營企業內部控制的思考

朱艷／文

史丹利農業集團股份有限公司

長期以來，我國民營經濟在穩定增長、促進創新、增加就業、改善民生、擴大開放等方面發揮了重要作用，但民營企業規模小、抗風險能力弱的短板也客觀存在，需要注重內部控制體制機制的建立和實施，達到約束內部相關人員操作和行為，使各項操作合法合規的目的。事實上，有些民營企業在內部控制建設過程中，受多種因素影響，仍面臨諸多困境，難以發揮內部控制的約束、監控等效用。因此，民營企業必須順應市場發展趨勢，梳理內部控制存在的問題，包括內控意識較為淡薄、內控執行不到位、內控信息化建設滯后等。基于此，文章提出具有針對性的解決策略，主要包含增強人員內控意識和理念、確保內控執行到位、加快內控信息化建設速度等，以助力民營企業健康穩定發展。

民營企業內部控制的重要性

內部控制是民營企業內部管理的重頭戲，經過較長時間的發展和應用，其獲得了較好的成效，受到越來越多民營企業的青睞。高效實施內部控制，能夠從根本上提升會計信息準確性、可靠性，保證企業財產安全完整，增強企業核心競爭力，創造更大的價值。

首先，內部控制有利于提高會計信息準確性、可靠性。面對瞬息萬變的市場，決策人員要及時捕捉各類信息，并挖掘信息隱藏的價值，從而作出正確決策。良好的內部控制為準確收集、分類、記錄會計信息提供了保障，為管理層實時了解和掌握企業生產經營狀況、財務狀況，及時發現異常數據做好糾偏，能確保會計信息更加完整、準確，為管理層作出正確決策提供有價值的參考。

其次，內部控制有利于確保財產安全完整。財產和資源的安全性、完整性是民營企業正常經營的基本要求，建立完善的內部控制制度，有利于科學高效地監控和管理企業財產，及時找出其中的漏洞，靈活做好改進和調整，盡可能減少各類資源的浪費或不必要的損失，保障財產安全、完整。

最后，內部控制有利于穩定經濟運行。新經濟市場條件下，民營企業主動參與市場競爭，在獲得高質量發展機遇的同時，也面臨全新的挑戰。在具體經營中，民營企業面臨的風險逐漸增加，可能蒙受經濟損失。內部控制使民營企業項目投資決策和資源配置更加科學合理，既降低了民營企業運營成本，又提高了經濟效益，能保障民營企業穩定運營。

民營企業內部控制存在的問題

內控意識較為淡薄

經營思想是民營企業運營的核心，要想保證內部控制體制機制建立、實施到位，民營企業要與時俱進，憑借敏銳的洞察力，樹立先進、正確的內部控制意識，高效開展內部控制工作，以獲得較為理想的內控效果。民營企業規模和可支配資金有限，沒有自上而下強化內部控制，及時更新人員思想理念，促使員工全身心參與這項工作，具體表現如下。一方面，管理層意識較為滯后。管理層沒有樹立先進的思想觀念，沒有主動了解最新的內控知識，在企業內部發揮榜樣示范作用，難以全身心參與內控活動，削弱了內控實施效果，制約了民營企業高效發展。另一方面，員工沒有樹立內控理念。員工是民營企業內部控制建立、實施的核心，這要求企業內部加大對內部控制的宣教力度，闡釋內部控制基本理念、內涵和價值，但企業沒有對此予以重視，導致全體員工對內控認知滯后、重視度不高，部門、員工之間難以做好協同和溝通，嚴重阻礙了內控實施，影響了各項活動的正常開展。

內控過程控制不到位

民營企業只有將內部控制執行到位，才能充分發揮其約束、監督等效用，保障各項活動合法合規，促進自身健康穩定發展。在實務中，有些民營企業內控執行效果之所以欠佳，是因為忽視了過程執行把控，具體分析如下。第一，內控執行責任制不健全。如今，民營企業在建立內控執行責任制時，沒有充分考量自身實際情況，難以第一時間劃分各部門職責，導致相關活動的開展無據可依，削弱了制度約束力。第二，內控績效考核不到位。執行內控活動需要全員參與和配合，只有加強績效考核，才能調動人員參與工作的積極性、主動性。但從實際情況來看，有些民營企業尚未明確內控的終極目標，設定的績效考核指標和機制難以發揮全方位評估不同部門內控實施效果的作用，績效考核存在不夠規范化、標準化的問題，難以進一步激發員工參與的主動性，無法真正將內控執行到位。第三，內部控制執行監督力量薄弱。目前，針對內控執行，有些民營企業既沒有設置內審機構，也沒有配備專業人員，無法真正發揮內部監督的作用，難以快速找到內控執行中的薄弱點，及時糾偏和調整，導致內控執行效果不理想。

內控信息化建設滯后

信息不對稱、信息傳遞效率低下是民營企業內控執行效果不佳的核心因素。互聯網時代，內控信息化建設滯后，工作流程不夠標準規范，內部控制效率和質量難以得到全面提升。從當前實際情況來看，民營企業內控信息化建設滯后主要表現如下。第一，民營企業沒有提供充足的資金支持，難以使用先進的信息技術建立完善的內控信息系統，消除部門間的“信息孤島”，各類信息難以高效順暢地傳遞到各層級、各部門，無法發揮為管理層科學決策提供參考的作用，無法提高決策水平。第二，內控信息系統不健全，無法一鍵獲取各類相關信息，不能通過信息分析，明確企業預算管理、資金管理、成本管理面臨的困境，無法及時調整和改進，阻礙了內控信息化的價值呈現。第三，部分民營企業雖然內部信息化建設速度較快，但各部門搭建的信息系統僅支持本部門使用，沒能從整體上進行考量，難以與其他系統集成，因此無法加深業財融合，嚴重阻礙了信息橫縱向貫通，制約了民營企業可持續發展。

內控風險評估和應對流于形式

如今，不少民營企業管理人員忽略了內部控制風險評價，片面認為只有上市企業、大型企業才注重內控風險評估、應對。事實上，民營企業業務種類單一、資金有限、規模較小，抗風險能力不足，在實施內部控制時更需要注重風險評估和應對。通過實際調研可知，有些企業沒有從多維度、多層次考量，建立內控風險評估機制，沒有細致分析影響企業運營的各類因素，以及各類因素對公司經營目標的影響，沒能全方位掌握各類內控風險成因，難以做到防患于未然，整體工作氛圍和環境不佳。另外，風險應對策略不完善，難以結合上述內控風險評估結果及實際經營狀況，篩選適用且可行性較強的風險應對策略，無法有效控制各環節隱藏的風險，阻礙了內控效用的發揮。

內控執行監督流于形式

民營企業內控建立、實施到位，做好內控監督檢查尤為重要，要實施無死角監督，快速找到內控執行中的問題，提升監督效能，及時改進和調整，充分發揮內控效用。根據實際調研可知，一些民營企業在內控執行中忽視了內控監督檢查，削弱了監督力度，沒有建立與自身需求相匹配的監督機制，也沒有主動創新監督方式方法，無法對內控建立和實施進行全過程監督，無法快速掌握內控執行痛點、薄弱點，難以及時調整和改進，導致內控實施效果大打折扣，與預期效果相距甚遠。

強化民營企業內部控制的策略

增強人員內控意識

先進、正確的內控意識和理念，是民營企業實施內部控制的基礎和前提，只有營造“人人參與、人人知曉”的內控氛圍，保證各層級、員工正確認識內部控制并參與其中，才能實現內部控制的高效協同開展。具體可從以下兩方面著手。一方面，強化領導層的內控意識和觀念。鼓勵民營企業管理層參與EMBA 等課程培訓、管理研討會等，使管理層接觸和了解最新的工作理念，認識到內控對企業發展的促進作用，開闊管理層的眼界，使其著眼于企業長遠發展目標，為后續內控管理水平的提高做好鋪墊，促進民營企業健康穩定發展。另一方面，強化員工理念和意識。員工只有做好自身定位，正確認識內部控制，才能高效開展內控活動。這要求民營企業加大宣傳和教育力度，搭建多元化的宣傳平臺，全面闡述內控相關知識，鼓勵員工協同配合，將其融入具體行動，高質量推進內控工作。

嚴格控制內控執行過程

內控執行是民營企業內控實施的重中之重，這要求全員提高認知水平，并提出相關問題解決策略，將內控貫徹落實，充分發揮其效用，幫助民營企業適應復雜多變的環境。為了實現上述目標，需要關注以下內容。一方面，建立內控執行責任制。完善的制度是民營企業內控執行的基礎，能夠明確不同崗位、員工的工作職責和權限，為各環節工作的開展提供制度導向，使每項活動落地有章可循，并將責任落實到人，保證內控執行到位。另一方面，強化內控執行績效考核。民營企業必須以業績為重點，以戰略為基本導向，以晉升為目標，建立內控執行績效考核指標和機制，全方位評估各部門內控執行進度和效果，實現績效考核的科學化、規范化。建立與績效掛鉤的薪酬制度，確保表現優異的人員可以及時獲得獎勵，充分激發其參與內控執行的積極性；反之，對于表現不佳的人員要采取懲罰措施，并且做好引導改進，提高其內控執行水平。此外，還要做好內控執行監督，建立內審機構，配置監督機制，對內控執行進行全過程監督，找到其中的漏洞，及時糾偏和調整。

注重內控信息化建設

民營企業要切實提高內控管理水平，需要注重內控信息化建設，內控信息系統是企業快速、高效實施內控信息化的核心載體，實現了信息化和內控的有機結合，可以提高內控管理水平。為了實現這一目標，民營企業要著重做好以下幾方面工作。第一，設立專項資金庫，利用先進的信息技術分析民營企業實際需求，建立內控信息系統，包含內控設計平臺、風險管理平臺、信息交換平臺、信息門戶等，實現內部信息共享，及時將信息傳遞給企業領導等，輔助其作出科學合理的決策，提升決策水平。第二，依托完善的內控信息系統，動態獲取各類信息，找出其中的異常數據，確定實際管理中的缺陷和漏洞，及時改進和調整，彰顯內控信息化的價值。第三，隨著民營企業內控信息化建設水平的逐步提高，各部門內控履職盡責能力水平也明顯提高。但值得注意的是，各部門在信息系統建設方面存在資源浪費、職能重疊等現象，需要統籌考量和規劃，將內控信息系統與其他系統聯動，進一步加深業財融合程度，使橫向、縱向信息傳遞更加順暢，助力民營企業健康穩定發展。

例如，某家專門從事復合肥生產及銷售、糧食收儲、農業信息咨詢、農業技術推廣、農資貿易等的綜合農業服務商，年生產能力高達520萬噸。該企業仍應用傳統的內控手段和方法，內控實施和評價缺少工具和方法支持，通過借鑒和學習行業內優秀企業的經驗，決定推進內部控制信息化建設，依托先進的信息化技術，以先進、兼容性強的內控信息系統為載體，快速解決現有問題，幫助企業實現內控目標。第一，提升內控工作效率，降低內控成本。應用該系統能實現內控文件電子化、操作自動化、監控實時化、溝通交流多樣化，提高內控工作效率，降低人工成本。第二，促進內控有效落實。使用內控信息系統，將內控目標和責任逐層拆分，將任務細分到不同崗位，能明確員工責任，突出工作重點。另外，依托內控信息化建設，能提高業務流程監督水平、評價和反饋效率，實現了內控管理與日常管理的深層次融合，高效促進了內控落地。第三，提高風險管理水平。依托內控信息化建設，能實現對各類風險的在線監控和預警，建立全過程風險管控體系，設定預警指標和數值，主動做好警示反饋，使風險控制能力和水平明顯提高。

做好內控風險評估和應對

民營企業內控執行中仍存在諸多風險，這要求民營企業主動識別、防范這些風險，并營造更好的工作氛圍和環境，高質量開展內控活動，發揮內部控制的效用和價值。民營企業要結合內部運營規模、運行特征，制定與自身情況相匹配的內控風險評估、應對機制，快速找到并分析風險成因，高效做好風險管控，將風險控制在可承受范圍之內，助力自身健康穩定發展。此外，民營企業還要完善內控風險應對措施，需要充分考量風險大小、風險處理代價，選擇合適的風險應對策略。

確保內控執行監督到位

內控制度的建立和完善對提升民營企業經營效率、實現戰略目標至關重要，其涉及各部門權責劃分、各業務條線，加大監督檢查力度，增強監督效能，對促進民營企業高質量發展具有重要意義。因此，民營企業要考量各方面因素，結合內控要求，制定完善的內控監督檢查機制，并且主動創新監督方式和手段，實現對內控執行全過程的動態監督，找到內控執行漏洞、痛點和不足，并分析成因，及時調整和改進，保證內控高效開展，獲得理想的內控效果。