優化旅游企業內部控制體系的建議

蔣佳倩／文

隨著經濟的持續發展，國內旅游業也出現了發展熱潮，旅游產業整體市場經濟總量持續增大，行業發展速率不斷提升。此背景下，旅游從業人員要不斷學習先進的經營理念和管理模式，精準評估自身企業發展現狀是否符合市場實際需求。部分旅游企業在經營期間并未格外關注內部控制模式的應用，也未能推動企業實現內控創新變革，依舊采用中規中矩、固化的內控方式，不利于旅游企業實現高質量發展。基于此，文章主要基于COSO 框架概述內部控制內容，以旅游企業為例分析其內部控制現狀，分別從內控五要素著手，針對性地提出了有效的改進建議，希望能夠為其他旅游企業強化內部控制、穩定發展提供一些思路，助力旅游產業蓬勃發展。

在社會生產力持續發展，國民生活水平持續提高的背景下，越來越多的人注重精神追求和精神享受，旅游逐漸成為人們的首選，因此旅游產業發展前景非常可觀。但是國內旅游產業發展時間不長，各種經營理念、管理方式都比較滯后，旅游企業在經營中遇到很多困擾，如管理不當造成人才流失、盲目投資導致財政資金損失、決策審批流程隨意造成資產流失等，這些問題存在的根源都可以歸咎于缺乏完善的內部控制制度體系，所以旅游企業健全內部控制體系，規范落實內控體系刻不容緩。

基于COSO 框架分析旅游企業內部控制現狀

控制環境

我國旅游產業的整體發展史較短，很多旅游企業在快速發展業務的同時并沒有注意制度體系的完善與健全，無論是內部控制制度，還是其他配套制度體系都不夠完善，與旅游企業當前發展狀況并不匹配，各環節人員也沒有可遵循的行為準則。此種狀況主要根源在于旅游企業領導層人員沒有過多關注內部控制價值，也沒有意識到內控制度對自身發展的重要助力作用，以至于旅游企業的所有人員都會忽略內控制度的落實，甚至由于思維局限而出現破壞效應，間接影響服務質量，最終必然會導致旅游企業營收降低。

風險評估

近幾年，旅游產業的發展有所緩和，且未來前景仍然廣闊，但與光明的發展前景相比，旅游企業也面臨著嚴峻的經營風險，更加追求精細化、高質量發展。為了避免遭遇較大損失，旅游企業要清晰地辨別風險點，并提前做出相應防范規劃，尤其是在當前互聯網時代背景下，稍有不慎就會給旅游企業造成無法挽回的損失。旅游企業發展受整體市場環境影響較大，季節性特征明顯，不同的月份景區政策、景區環境都要有所調整，還要考慮到旅游人群的各種實際需求。旅游企業只有安排專業人員從多方面著手，制訂可行的經營策略、內控機制，才能準確識別風險、防范風險。然而，實際上部分旅游企業并沒有過多關注內控風險識別與防范，如淡旺季訂單量差異較大、資源破壞后修復費用較高、線上票價被打壓嚴重、服務反饋不及時、景區口碑維護不好等，有關工作人員無法靈活應對外部環境變化、有序開展內控工作，無法發揮內控作用。

控制活動

企業內部控制與所有業務活動流程、財務管理流程息息相關，是在高層領導者的指示下有序完成一系列經營目標的過程。部分輕資產咨詢服務類旅游企業的業務經營靈活性較強，涉及的固定資產相對較少，無形資產較多，人力資源極為重要，但是由于業務的多樣性，旅游企業往往不會設置較為精細化的崗位，也不會強制性安排人員任職崗位，經常存在一人多崗的情況，而且崗位的具體職責也不明確，尤其是一些跨區域的業務，人員分配、崗位職責劃分更為混亂。旅游企業開展業務活動期間還涉及資產的安全性問題，部分企業內部人員并沒有格外關注內部有形資產、無形資產的安全性，對企業文化的認可度較低，所以經常會出現資產無故丟失、被人占用等情況，間接導致資產流失，給企業造成一定的經濟損失。

信息與溝通

21 世紀是信息化技術層出不窮的時代，身處信息大爆炸時代，各旅游企業的經營發展都會借助于一些智能化的、數字化的技術或信息平臺實現高效的經營發展，旅游企業實施內部控制同樣需要有相應的信息系統做橋梁，借助先進的信息系統軟件做鋪墊，實現便捷的信息與溝通和線上人員管控。但是實際上企業內部應用內部控制管理系統的情況較少，與地產行業的標準化、互聯網行業的數字化等相比，旅游企業內部高水平的內部控制管理系統的建設需要領導層人員給予足夠的支持，才能保障建設系統所需的人、財、物都能夠配備。然而由于企業領導人對內部控制信息管理系統的接受程度有限，對內控價值的認可片面，并沒有給予足夠的支持，也沒有牽頭建設多功能的內部控制管理信息系統。

監督

旅游企業管理人員并未充分發揮其監督管理職責。有些管理人員即使會發揮監管職能也是局限于業務活動結束后，在參與業務活動前和業務活動中并不會發揮監管職能，導致很多環節的預算計劃較差，預算方案遠遠偏離實際情況，最終造成預算隨意、內控失效的現象。部分旅游企業雖然會在內部控制組織架構上設置監督審計部門，但是并沒有賦予其實權，也沒有保障其監管獨立性，導致監督審計人員經常被動地接受各個領導的管控，甚至會在領導人員的授意下主觀地調整監督管理審計報告，無法保障報告的真實性和完整性。

優化旅游企業內部控制體系的建議

創建良好內控環境

旅游企業內部控制制度體系的落實需要有一個前提條件，即良好的內控環境，只有在健康穩定的大環境下，內部控制制度才能有序落實。旅游企業創造良好內控環境的具體操作：管理層要重視內控價值，真正認識到內控對旅游企業發展的重要作用，可以通過學習相關知識、參加同行業學術交流會等方式提高認知。在領導層人員的正確思維引導下，其他各部門人員、各層級人員也要逐漸重視內部控制模式，樹立正確的內部控制意識。另外，有關崗位人員還要構建完善的內部控制制度體系，遵循以人為本的基本理念，要求每一位員工都能認真貫徹內控制度。

完善風險管理機制

旅游企業經營期間實施內部控制可能會遇到各方面的風險因素，如市場波動、環境局勢、宏觀政策、行業政策等，這些風險因素都會使旅游企業的業務開展產生波動，如若一味地任由其發展必然會給旅游企業造成更大損失，所以旅游企業要立足于當前內控制度體系、業務流程全面分析風險因素。為了確定內控風險點能夠被及時精準地發現，所有風險隱患能夠提早做防范，需要安排專業人員負責相關事宜，要求任職人員能夠利用專業知識精準地判斷風險點、提前預防風險，分析風險產生后可能造成的損失等級，對于必然發生的風險要提前做好風險應對方案。旅游企業要建立一套完善的信用評估機制，主要對合作方、供應商等進行全方位多層次評估，保障旅游企業能夠順利開展各類業務活動，確保資金能夠被高效合理利用；企業還要注重合同管控，對于合同草案編制、合同簽訂、合同履約情況、合同檔案管理等各環節都要有專門的人員負責，除商務部、常規法務部等專業性部門外，還要求實際業務部門人員積極參與，了解其中的風險、難點、卡點等，避免合同方面出現各種風險，從而減少企業內控風險發生的概率。

加強人員、流程、資金管控

第一，旅游企業屬于服務行業，對內部工作人員的基本素質有很高的要求。人員的綜合素質直接關系旅游企業的整體形象，因此強調旅游企業內部人力資源管控是其發展的根本，只有內部工作人員整體素質提升，塑造自身服務品牌，形成良好的企業文化，才能更好地促進旅游企業發展，內控制度體系才能有效落實。旅游企業對人員的管控要從招聘環節開始，要求人力資源部門按照崗位職能要求招聘與崗位匹配度較高的人員，嚴格按照崗位入職條件篩選應聘人員，也可以通過內推方式舉薦人才，再由人力資源部門把關審核其資格，確保準予入職人員確實具備崗位需要的各種技能，便于后期進行專業性的技能培訓。

第二，旅游企業要制定完善的內控組織架構，精確劃分各崗位職責。要求各崗位人員都能明確自身肩負的內控職責，相互間能夠幫扶、監督，推動內控流程有序開展。除了明確各崗位職責，旅游企業還要實現核心業務的流程化、核心能力的標準化、關鍵節點的模塊化，繼而實現對業務流程各個層面的把控。

第三，旅游企業有明顯的淡季和旺季區分，旺季時資金流動頻繁，此時可能會產生大量應收賬款，為此旅游企業要強化應收賬款和資金管控。資金管控是旅游企業內部管控的核心部分，同時對旅游企業整體資源配置、優化、成本管控也有重要作用。在當前數字化時代背景下，各企業內部主張集中化資金管控也是必然趨勢，所以旅游企業要順應時代發展趨勢，引導內部人員樹立正確的資金管控理念，清楚自身在資金管控中承擔的主體地位。定期對旅游企業內部資金管控效果進行評價，評價其管控方式的合理性及其實施過程有無漏洞等，即使發現漏洞也能夠快速應對、補救，減少旅游企業面臨的重大經濟損失。

建設多功能內控信息溝通系統

旅游企業實施內部控制要求所有業務、財務環節人員都能夠積極參與，為了保證這些人員能夠無障礙溝通、傳輸信息，需要有相應的內控信息系統平臺做支撐，為此旅游企業可建設多功能信息溝通系統，連接各職能部門，這樣，各職能部門人員能夠實時準確地了解跨部門數據信息，并借助這些信息更好地做出決策，減少多層級、多環節傳輸信息造成的信息失真或滯后現象發生。企業建設內控信息系統時，還要考慮該系統與其他各職能部門已有系統間的連接性，能否實現內控信息系統與其他各單獨功能系統的連接，實現各環節數據信息自動轉換形式、自動傳輸。目前，市場上一些規模較大的旅游企業紛紛應用ERP 系統，實現所有系統板塊的連接。當然，多功能的ERP 系統建設并不容易，需要企業領導者格外認同其價值，并為其提供充足的資金資源做后盾。一些中小規模旅游企業并沒有更多的富余資金，也無法在短期內成功建設ERP 系統軟件，可以借助內網的方式實現跨部門間信息傳輸。借助內網進行溝通能夠在一定程度上減少信息丟失、被竊取、被篡改等情況發生，保障旅游企業內部信息的安全性、完整性。當然無論借助哪種信息傳遞方式都要從系統、人員兩方面進行內部管控，挖掘潛在的系統性、人為的風險隱患，保障內控體系的有效落實和內控效率的有效提升。

實現內部與外部審計共同監管

旅游企業內部控制制度體系的落實單純地依靠內部力量可能過于局限，需要適當借助外部資源共同查漏補缺，分析旅游企業內控全流程。旅游企業強化內部管控可以通過獨立權威的內部監督審計部門實現，為了避免各層級人員人為干預內控監管工作，可以由董事會直接負責內控監管部門，各種信息的傳達和反饋都不需要任何中間環節，極大地保障了信息傳輸的時效性和準確性，也避免了部分人員利用職務之便導致違規違法操作的情況發生。一般情況下，旅游企業可選擇的外部合作方有會計事務所、律師事務所、三方評估機構等，借助外部資源公正地披露企業內控相關信息，在內外部共同監管下，企業內部控制各環節人員也能夠更加規范地履行崗位職責，促進內控效率和質量的提高。

總而言之，旅游企業要想實現經營目標、預算目標、戰略目標等，必須要借助內部控制模式，要求所有崗位人員都能積極參與內控建設、制度落實工作，相互配合，利用好內控體系，助力旅游企業更好更穩定地發展。本文側重于分析旅游企業內部控制不足，后續也針對性地提出了對應的優化對策，如創建良好的內控環境、完善風險管理機制、加強人員及流程管控、建設多功能信息溝通系統、實現內部與外部審計共同監管等。希望諸多旅游企業能夠把握時機，提高內部控制工作質量，打造優質品牌，持續穩定地發展壯大。