芻議民營企業內部控制體系的構建與完善

于海芹/文

近年來，民營企業規模不斷擴大，面臨的市場競爭更加激烈。 民營企業要想在激烈市場競爭中脫穎而出，必須構建完善的內部控制體系，創造良好的內部發展環境，增強自身核心競爭力，更好地適應外界環境變化，實現可持續發展及經濟利益最大化目標。 基于此，文章對民營企業內部控制體系的構建與完善進行探討和分析，闡述了民營企業內部控制概念及民營企業構建內部控制體系的意義，結合實際問題，提出優化對策，如強化意識、完善制度體系、加強監督管理和風險管控、加大信息化建設力度及人才培養力度等，以供參考。

我國民營企業內部控制工作起步較晚，制度體系既不完善也不健全，進步速度緩慢，內部控制工作存在許多問題。例如，缺乏內部控制體系構建意識，內部控制管理基礎差；內控制度體系不完善，內控措施落實不到位；監督評價體系不健全，內控執行力度不足；風險評估機制缺失，風險防范能力有待提升；信息技術水平不達標，內控工作效率低；人才隊伍建設力度不足，內控管理水平較低等。 我國民營企業內部控制建設與發達國家之間存在較大差距，對民營企業的發展產生了許多負面影響。 因此，民營企業應及時給出應對措施解決問題，確保內部控制工作順利開展，促進企業健康發展。

民營企業內部控制相關概述

民營企業內部控制概念

內部控制是指通過自我管理、調節和優化，提升管理水平，確保經營活動順利開展，保護資產安全，實現經營目標，促進民營企業穩定、持續發展的管理手段。 內部控制的五大要素是內部環境、風險評估、控制活動、信息交流、內部監督。民營企業需要從事前防范、事中控制及事后監督方面入手加強內部控制管理。

民營企業構建內部控制體系的意義

一是可進一步增強民營企業財務信息精準性與全面性。民營企業財務信息是企業決策的重要依據，只有確保信息準確，才可保障決策科學。 加強民營企業內部控制管理，建立健全的制度體系可規范數據信息整合工作，減少信息泄露及信息失真問題，確保數據信息真實、完整和準確。

二是有利于實現精細化管理目標。 一方面，相對完善的內部控制體系可幫助民營企業細化目標、劃分權責、配置資源，增強員工責任意識，加強精細化管理；另一方面，風險評估、防范工作是內部控制工作的重要組成部分，加強內部控制管理可增強企業風險防范能力，減少民營企業損失，提升經濟效益。

三是有利于提高民營企業經營水平。 加強內部控制管理可優化民營企業內部環境，確保民營企業更好地適應環境變化，同時可加強各部門之間的聯系，實現信息共享，提升民營企業經營質量和效率。

民營企業內部控制體系構建面臨的問題

缺乏內部控制體系構建意識，內部控制管理基礎差

部分民營企業領導者持有“重經營，輕管理”的態度，不重視內部控制，內部控制體系的構建意識比較薄弱，內部控制管理基礎差，無法確保內部控制工作順利開展。

一是民營企業領導者對內部控制工作及業務工作了解不夠全面，往往會憑經驗開展經營管理工作，而且管理理念比較落后，未能認識到加強內部控制管理對推動民營企業發展的重要性，開展內控工作也是例行公事，帶有形式主義色彩。

二是民營企業基層員工缺乏內部控制體系構建意識，各部門之間缺乏溝通和交流，合作意識不強，信息流通不暢，在內控體系建設工作中的參與度較低。

三是部分民營企業管理者認為過多關注內部控制會降低企業運營效率，設立非經營崗位會增加成本，對內部控制的投入較少，內部控制流程與環節的設定過于簡單，內部控制體系建設進展緩慢。

內部控制制度體系不完善，內控措施落實不到位

我國民營企業內部控制工作起步較晚，內部控制體系建設正處于初級階段，存在內部控制制度體系不完善及內部控制措施落實不到位的問題。

一是部分民營企業缺乏制度建立意識，未能結合實際建立相應的內部控制管理體系，內部控制工作處于混亂狀態。

二是許多民營企業在不斷地實踐和摸索，缺乏相關經驗，在制定制度措施時較為盲目，一味地借鑒西方國家成功經驗，并以國家出臺的政策法規為依據制定內部控制管理制度，可操作性不強，脫節現象嚴重。

三是民營企業缺乏責任制度，內部控制體系建設目標不明確，權責劃分不清晰。 另外，管理層錯誤地將內控體系建設工作歸于財務部門，其他部門的參與度與配合度較低，內部控制效果不佳。

監督評價體系不健全，內部控制執行力度不足

目前，大部分民營企業都將注意力集中在提升民營企業運營效率層面，對內部控制重視不足，內部控制監督工作也落實不到位，內控執行力度不足。

第一，有些民營企業沒有設置內部監督機構，由財務部門兼任內部審計工作，缺乏獨立性和權威性。 在崗位職責沖突的加持下，監督工作停留在淺顯的形式層面。

第二，有的民營企業設立了監督機構，但存在人員配備不足的問題，而且權責劃分不明確，審計人員對審計職責、審計對象及審計范圍缺乏正確認知。 此外，實際審計工作具有被動性，容易受上級干預和限制，監督執行力度不足，難以及時發現、反饋和解決問題，無法確保內控管理工作有效開展。

風險評估機制缺失，風險防范能力有待增強

部分民營企業并沒有增強風險意識，未建立相應的風險評估機制，風險防范能力有待增強。

第一，部分民營企業缺乏風險管控意識，只注重實現經營目標，忽略了加強風險防范對民營企業發展的重要影響，缺乏風險評估機制，未能及時預測和防范財務風險，容易造成巨大經濟損失。

第二，有些民營企業風險防范工作過于片面，忽略了事前預測、事中管控，只注重事后管理和補救，風險管控機制不科學、不嚴謹；有些民營企業只注重財務風險管控，忽略了其他工作環節的風險評估與管控，缺乏全面性，嚴重制約了民營企業穩定發展。

信息技術水平不達標，內控工作效率低

目前，許多民營企業都積極引入信息技術，但是由于經驗、能力有限，內控信息化管理體系不夠完善。

第一，部分民營企業信息化建設意識比較薄弱，對信息化建設的認知存在偏差，僅用信息技術及相關軟件完成一些簡單的工作，未建立統一的內控信息化管理系統，難以實現信息共享，容易形成信息孤島，存在信息不對稱的問題，難以實時掌握市場動態，嚴重影響內部控制管理效率。

第二，民營企業人員缺乏信息安全意識、保密意識及信息風險防范意識。 民營企業管理者對信息化建設的投入較少，難以創造良好的環境條件，存在信息失真風險，難以為內控決策提供有力依據。

人才隊伍建設力度不足，內控管理水平較低

目前，專業人才短缺也是民營企業內部控制體系建設工作面臨的困境之一。

一是民營企業存在人才短缺及人員結構不合理的問題。一方面，民營企業的招聘計劃不合理，無法廣納英才；另一方面未積極與高校合作，難以引入年輕人才。

二是民營企業不重視培訓工作，員工能力水平提升速度慢，缺乏高素質復合型人才，內部控制管理水平低。

三是有些民營企業績效考核不合理，缺乏晉升機制和獎懲機制，難以激發員工工作積極性，容易出現消極怠工現象，無法確保內部控制工作的時效性。

民營企業構建內部控制體系的對策

強化內部控制體系構建意識，營造良好內部環境

在新時代背景下，民營企業若想優化內部控制體系，先要強化內部控制體系構建意識，創建良好的內部環境。

第一，民營企業領導者應全面了解內部控制工作及業務工作，更新管理理念，加大對內部控制管理的重視度和支持力度，強化內部控制體系建設意識，起好帶頭榜樣作用。

第二，民營企業領導者應加大文化宣傳和思想教育力度，組織基層員工學習相關理論和技能，提升員工內部控制體系構建意識。 另外，還需強化各部門之間的溝通和交流，增強員工的合作意識，提升全員參與度。

第三，民營企業管理者應擺正思想，設立與內部控制相關的崗位，加大對內部控制的投入力度，優化內部控制流程，為內部控制體系建設創造良好的條件。

完善內部控制制度體系，貫徹落實內控措施

民營企業應完善內部控制制度體系，貫徹落實內部控制措施。

第一，民營企業應深入分析自身經營情況，結合《中華人民共和國公司法》及其他相關法律法規，建立科學合理的內部控制管理制度體系，規范內部控制流程，讓內部控制管理有章可循、有法可依，確保內部控制工作有序開展。

第二，在制定制度規范時，民營企業要有針對性、有選擇地借鑒其他企業成功經驗，凸顯自身特色，提升制度體系與實際的契合度，確保制度體系具有可操作性，優化內部控制工作成效。

第三，民營企業應建立責任制度和不相容崗位分離制度，明確建設目標，合理劃分權責，通過各部門相互協調配合高質高效地完成內部控制工作。 此外，民營企業應結合市場環境變化，在專家指導下及時更新和調整制度內容，進一步提升內部控制工作質量。

健全監督評價體系，加大內部控制執行力度

民營企業必須重視監督工作，健全監督評價體系，加大內部控制執行力度。

第一，民營企業應設置內部監督機構，成立獨立的審計部門，配備充足人員，合理分配權責，增強審計部門的權威性。 審計部門需發揮內部控制專項監督職能，及時發現、反饋和解決崗位不兼容問題、崗位職責不匹配問題及法律邊緣問題，優化內控工作流程，加大內部控制執行力度。

第二，民營企業要積極與外部監督機構合作，加強外部監督管理。 民營企業可外聘注冊會計師對企業的內部控制開展審計工作，聽取整改意見，完善內部控制體系。

建立風險評估機制，增強風險防范能力

民營企業開展內部控制管理工作應加強風險管控，建立風險評估機制，增強風險防范能力。

第一，民營企業應建立專門的風險管控機構，開展風險評估管理工作，第一時間發現、處理風險問題。 企業可建立相應的風險評估管理制度體系，對各工作環節進行風險評估，確定風險等級，制訂防范措施，確保民營企業正常運行。

第二，民營企業應從全面角度出發，加大風險識別力度，加強事前、事中、事后風險管控，增強風險管控工作的全面性、科學性和嚴謹性。 同時，民營企業也可與外部風險管理機構合作，聘請專業法律顧問和外部審計師，內外合作，雙管齊下，提升風險管控效率。 此外，民營企業也可從外部環境入手，著重關注可能發生風險的環節，借鑒以往經驗，加強風險分析，并根據風險等級，制訂有效的防范措施，降低風險發生概率，較少經濟損失，優化內控成效。

加強信息化建設，提升內部控制工作效率

在信息化時代，民營企業需要加強內部控制信息化建設，加快內部控制信息化轉型速度，提升內部控制工作效率。

第一，部分民營企業應增強信息化建設意識，建立統一的內部控制信息化管理系統，實現信息共享，擺脫信息孤島，解決信息不對稱的問題，實時了解市場動態，收集更多有價值的數據信息，提升內部控制工作效率。

第二，民營企業應成立IT 部門，應用ERP 信息系統完善內部控制流程，同時要提升員工信息安全意識、保密意識及信息風險防范意識。 民營企業還要加大對信息化建設的投入，成立軟件開發部門，安裝防火墻等安全防護軟件，創造良好的環境，降低信息失真風險發生概率，提升信息準確度，為內部控制決策提供有力依據。

加大人才培養力度，提升內部控制管理水平

工作人員能力水平的高低直接決定著內部控制工作成效的好壞，民營企業應加大人才培養力度，提升內部控制管理水平。

第一，民營企業應制訂合理的招聘計劃，積極與高校合作，及時向高校傳達人才培養要求，大量引入高素質年輕人才，解決人才短缺及人員結構不合理問題。

第二，民營企業要做好培訓工作。 一方面，要加大崗前培訓力度，在試用期內對新員工進行技能培訓，組織員工學習知識技能及企業文化，提升員工對民營企業的認可度；另一方面，民營企業應定期開展培訓工作，提升員工綜合能力水平，為內部控制工作奠定基礎。

第三，民營企業應完善績效考核制度，將人員內部控制工作成效與薪資待遇掛鉤，適當獎懲，兌現晉升承諾，提升員工積極性與危機意識，進而提升內部控制工作效率。

例如，ABC 公司認識到了人力資源管理方面的不足，采取了一系列措施，加強人力資源管理。 首先，ABC 公司人力資源主管向行政部門提交了“年度培訓計劃”，在審批通過后，預約外部培訓機構，安排培訓工作，加大人才培養力度，加強人才儲備建設。 其次，ABC 公司為員工制訂了科學的發展計劃和職業規劃，留住高端人才。 最后，ABC 公司編制了內部“績效考核方案”，激發員工工作積極性，提升內部控制工作效率。

綜上所述，新時代背景下加強內部控制管理，有利于增強民營企業財務信息的精準性與全面性，加強精細化管理，提升民營企業的經營水平。 民營企業應增強內部控制體系構建意識，創建良好的內部環境，完善內控制度體系，貫徹落實內控措施，增強內部控制工作規范性。 同時，民營企業應健全監督評價體系，加大內部控制執行力度，并建立風險評估機制，增強風險防范能力，優化內部控制管理流程，節約成本，減少損失。 此外，民營企業還要加強信息化建設和人才隊伍建設，提升人員的信息化管理水平，確保內部控制工作具有時效性，促進企業長效發展。