制造企業內部控制體系建設與實施

楊東海／文

華翔金屬科技股份有限公司

經濟新常態下，制造企業正面臨著內外部環境各種不確定因素所帶來的經濟下行壓力。由于現代化內部控制管理起步和發展較晚，因此現階段大多數制造企業的內部控制管理體系建設并不合理，長此以往，必然會給制造企業帶來不可挽回的經濟損失。因此，制造企業必須重視內部控制管理，結合自身經營發展特點建立一套適合企業自身的內部控制體系，以此提高綜合管控水平，降低經營風險，進一步助推制造企業現代化轉型升級目標的實現。

制造企業內部控制的基本內涵以及重要意義

內部控制主要指企業以降低經營管理成本、實現經濟效益最大化為核心，通過一系列管理控制方法，改善內部控制環境、強化風險評估、提高信息交流與溝通效率，從而實現企業發展戰略目標的一項管理活動。內部控制必須貫穿于經濟決策、財務管理以及業務活動的全過程，要保證企業內部經營管理合法合規、信息完整、資產安全，實現對經營事項的全面控制，從而降低或規避經營風險。

加強內部控制，有利于增強企業內部各項管理工作的規范性和合理性。內部控制能夠明確事務處理工作流程，不斷完善和優化規章管理制度，進而為各部門崗位員工提供行為操作規范，促使各項工作有條不紊地進行，從而幫助企業合理配置內部各項資源，提高整體經營效率，為企業創造更大的發展空間。此外，加強內部控制體系建設，有助于企業適應現代化市場經濟發展規律，加強內控信息化建設，確保信息資料真實可靠，進而幫助企業從全局出發，主動應對各種經營風險，提高綜合競爭實力，從而鞏固其在市場經濟中的優勢地位。建立健全內部控制體系，有利于規范企業內部管理制度，為各部門崗位人員順利開展相關工作提供方向指引，明確各部門自身內部控制職責權限，進一步加快制造企業內部整體經營運轉，提高內部控制管理質量，從而實現企業現代化全面發展目標。

制造企業內部控制工作開展過程中出現的問題

內控意識淡薄導致企業內控管理要求缺失

隨著我國制造企業規模的不斷擴大，為了更好地適應經濟社會的發展，企業需要改革內部生產經營活動。但大多數制造企業受傳統觀念的束縛，將改革重點放在了如何增加經濟效益上，對內部控制管理工作缺乏應有的重視，并且對于內部控制的認識與理解還停留在基礎層面。同時，管理層領導也沒有結合時代經濟發展規律強化內部控制學習，導致制造企業相關內控制度管理要求缺失，無法為員工營造良好的內控環境。此外，部分制造企業對內部控制管理存在認識誤區和理解偏差，日常只注重生產任務的完成，忽視管理風險的存在，將內部控制工作交由財務部門負責，其他相關部門之間的交流溝通不暢，致使全員參與內部控制管理工作的積極性不足，最終影響了內部控制管理成效。

風險管理和控制能力有待加強

在市場競爭日益激烈的背景下，科學合理的風險防范管理是推動制造企業健康發展的前提。但是根據相關調查研究可以看出，大多數制造企業并沒有開展風險評估與預警工作，內部控制體系的建立缺乏風險防范管控，使得內控工作與企業實際經營發展脫節，給企業經營發展規劃帶來了更多的不確定性。由于制造企業生產經營規模較大，環節較為復雜，因此需要完善的風險應對措施和專業的風險管理人員，但是當前部分制造企業的風險控制能力較低，缺乏科學的風險管理目標和分析控制方案，導致企業在被動狀態下應對突發事件，無法有效抵御風險，甚至會造成不必要的經濟損失。

企業內部控制管理體系不完善

就目前而言，大多數制造企業內控管理體系不完善，不足以為企業整體內控管理活動提供制度支撐，進而使得內控工作浮于表面，與制造企業的未來經營發展目標相偏離，在一定程度上阻礙了其現代化發展進程。根據相關調查可以看出，有些制造企業內部各崗位員工的內控管理規范和約束機制相對匱乏，缺乏嚴格的工作標準，使得內控管理工作秩序混亂，無法推動后續工作的順利開展。例如，某地方制造企業由于過度重視生產產量和經濟利潤，并投入了大量資源，沒有結合實際發展狀況調整內部控制管理制度，導致內部管理工作秩序混亂，會計核算工作的準確性與規范性不足，無法合理控制成本。另外，企業法律意識淡薄，在用工、稅務、采購、銷售、合同管理及知識產權管理方面存在普遍的管理風險，最終給自身帶來了巨大的經濟損失，陷入瀕臨破產的困境。

企業信息化建設滯后，風險控制和管理效率低下

信息化時代，高效的會計信息交流與溝通是提高內控管理水平、規避管理風險的重要舉措，但是從實際情況來看，部分制造企業的信息化建設相對滯后，無法滿足當今時代對企業現代化改革的需求。具體來說，一是信息交流與溝通渠道不暢，管理效率低下。制造企業對信息技術的應用不積極，各部門之間的溝通交流還是以文件傳遞、電話會議甚至微信建群的方式為主，導致工作周轉周期較長，缺乏系統性和靈活便捷性。

二是沒有構建統一的內控管理系統，風險控制、業務流程、財務管理、會計核算等各板塊之間的信息無法通過系統進行統一的集中處理，導致內部控制管理工作滯后于經濟業務活動的實際狀態。

三是部分制造企業沒有引進與自身經濟活動業務流程相契合的財務信息共享平臺，缺乏科學合理的數據安全防護系統，導致內部信息資源的安全保護工作不到位，容易引發數據泄露、病毒入侵等信息風險，從而影響企業的經濟決策判斷。

內控制度培訓不及時、落實力度尚弱

部分制造企業內部工作人員專業素質能力不達標，導致內控制度實施停滯不前，落實力度無法滿足制造企業的生產經營要求。具體來說，員工的綜合管理能力與企業整體經營活動息息相關，但是部分制造企業忽視了員工的繼續教育，沒有及時開展相關培訓活動，使得內控管理工作未順應時代發展的潮流加以改革創新，不利于推動制造企業的現代化發展。同時，由于缺乏信息系統操作培訓，因此內部控制管理理論知識與信息化實際操作之間的銜接不足，員工開展工作沒有明確的目標指引，無法全面落實內控管理工作，整體內控管理質效不斷下降。

提高制造企業內部控制管理能力的有效措施

強化內控意識，打造良好的內部控制管理環境

內控環境的優化與完善是推動制造企業內部控制管理工作有效運行的前提和基礎。首先，制造企業應樹立內部控制意識，強化對內部控制重要性的認知，并要求管理層領導發揮帶頭作用，引導全體員工共同參與，營造良好的內控工作氛圍，為開展后續工作奠定思想基礎。其次，以制造企業經營發展戰略目標為依據，明確各個部門的內控管理要求和工作標準，確保內部控制管理工作滲透至制造企業經營業務活動的各環節，有效發揮其積極作用，推動各個項目順利開展。最后，要加大宣傳力度，創建內控企業文化。例如，某地方制造企業將自身文化發展與內控需求連接，以產品質量控制為中心，將內控管理意識融入采購、生產、銷售等各個環節，并將其傳達給各相關部門工作人員，促進企業的全面發展。

優化風險防范機制，強化經營控制管理責任

加強風險防范是制造企業內部控制管理工作的重要內容。一方面，要強化風險防范意識，通過制定相關規章制度和管理約束機制，優化內部控制風險流程，規范內部控制管理工作步驟，減少制造企業內部運營風險。與此同時，還要定期開展以風險防控為核心的專題講座，針對企業現階段的經營狀況展開全面化、多層次、全方位的探討和分析，確保每一個員工都能將風險防范意識滲入具體工作中，提高內部控制管理工作的執行效率。

另一方面，完善和改進風險評估與防范機制。將風險管理意識嵌入制造企業生產經營活動的各個環節，應用大數據等新技術做好風險識別工作，事先收集與歸納有關風險信息，并對影響企業發展的各項因素進行深入分析與研究，提高風險判斷和預警能力。強化內部風險控制，制造企業應針對風險防范評估結果，調整相關經營管理責任制度，制定配套的優化解決措施，讓風險責任落實到具體個人身上，促使內部控制的作用得到充分發揮。

建立健全企業內部控制管理制度

完善內控管理制度是落實內部控制工作的前提保障。因此，制造企業需要積極學習優秀成功經驗，并基于自身實際發展情況，梳理和分析現有內部控制制度在實施過程中出現的問題和漏洞，結合生產經營活動特點進行調整和改進，增強內控制度的科學性、適用性和靈活性，確保在制造企業內部構建一套科學合理、行之有效、符合企業自身發展要求的內部控制管理制度，推動整體工作效率和質量的提高。另外，還要建立健全企業內控管理評價機制和流程，制造企業應基于各部門崗位的工作性質，細化內部控制管理制度使用操作細節，比如表格使用流程圖、編制內控管理崗位說明書等，將內部控制體系建設落到實處，持續改善制造企業內部經營管理模式，推動企業實現高質量、可持續發展。

構建內控管理信息化系統，拓展信息交流渠道，提高內部管理效率

制造企業內控管理體系改革需要加強信息化系統建設。首先，積極應用大數據處理、云計算、物聯網等高新技術，優化升級企業內部現有的管理信息系統，拓展信息交流與溝通渠道，促使各部門之間相互協作、相互監督，提高內控管理工作效率，實現共同進步。

其次，建立內控管理一體化平臺，將ERP 系統、OA 辦公系統與內控管理有效銜接，開發管理系統各板塊功能，建立財務共享中心，統一匯總與歸納各類信息數據，并通過一體化管理機制連接所有的財務業務活動，增強信息資料傳遞的時效性、便捷性和合理性，確保內部控制管理工作與實際經濟業務同步開展，提高內控監督管理效率。

最后，加強信息系統安全管理。信息數據的真實性、準確性是制造企業制定經濟戰略決策的重要依據。因此，企業必須設立安全防護網，安排系統管理人員全過程、動態監督內控管理工作，合理限制信息數據使用權限，減少信息安全泄露風險，保證信息化系統的高效運行。

加強內控制度培訓，提高員工綜合管理水平

制造企業內部各部門崗位員工是推動企業健康可持續發展的主力軍。因此，企業必須重視專業人才培養，為全面提高制造企業綜合治理水平提供保障支持。一方面，制造企業要定期開展內控培訓活動，引導員工結合新時代社會發展需求，認真學習內部控制理論知識，拓展內控管理思維框架，充分理解和掌握制造企業對內控管理工作的標準要求，進一步提高員工的專業技術能力和職業素養。另一方面，加強內控管理信息化系統操作培訓，讓全體員工學習應用系統操作流程，解放員工的雙手，使相關工作人員能深入挖掘內控管理的潛在價值，滿足制造企業經濟發展的現實需要，提高工作效率和質量，為實現制造企業現代化轉型升級提供源源不斷的動力。

加快提高制造企業內部控制水平的有力保障

將內控管理納入企業董事會工作目標，提高對內控管理的重視程度

為了推動內部控制管理工作的高效運行，制造企業應當完善獨立董事制度，將內部控制管理納入董事會工作目標體系中，制定嚴格規范的內部控制管理準則，依法管理制造企業的約束機制，確保在內部控制管理中形成自上而下的經營理念，推動內部控制管理工作有序開展。除此之外，還要配置獨立專業的內部審計人員，動態化監督和審查企業日常業務活動、財務管理、經濟決策以及現金流實際狀況，確保內部控制管理落到實處。

實施內控管理績效考核和激勵約束機制

在內部控制管理工作執行過程中，制造企業應完善內控績效考核機制，采用平衡計分卡等方式進行內控管理考核，并通過電子計算量化考核結果，使其與薪酬績效掛鉤，并將內控管理質效與部門整體利益和個人利益掛鉤，增強企業內部全體職員的工作積極性和主動性。

同時，還應該實施激勵約束機制，在企業現有內部控制管理制度的基礎上，創新和細化工作內容和要求，制定明確的獎懲標準，保證公平公正。例如，對于考核結果優秀的部門及員工給予相應的物質獎勵與精神獎勵，肯定部門及員工為企業創造的價值，激發員工的工作熱情；對于考核結果不合格的部門及員工則應展開崗位責任培訓，減少相關福利待遇，并給予適當的批評和處罰。由此，通過規范獎勵激勵與懲罰措施，提高內部控制管理工作質量，為實現長期高質量發展奠定堅實基礎。