提高企業內部控制有效性的路徑分析 張丹

內部控制是影響企業發展質量的重要因素，內部控制水平越高，越有利于企業的高質量發展。在國企深化改革，公司治理結構發生變化的背景下，企業內部控制受到了影響，提高內部控制適應性迫在眉睫。對于企業而言，內部控制優化應以提高實踐工作有效性為根本目標，以深化內部控制觀念、方法創新為主要方法。為實現這一目標，企業還需結合實際，探索內部控制的個性化升級路徑。基于此，本文聚焦現實，對企業內部控制的開展價值以及必要性做了簡要分析，再結合實踐工作經驗，總結了影響企業內部控制有效性的因素。而后，以提升企業內部控制水平為根本目標，提出了改善內部控制環境、創新內部控制機制、加強內部控制監督以及推動內部控制信息化等可行性建議，以望借鑒。

現代企業管理過程中，內部控制扮演著重要角色，推動內部控制提質增效備受重視。故探索內部控制有效性提升路徑的步伐從未停止，有關企業內部控制優化研究日漸豐富。對提高企業內部控制有效性路徑進行分析，能對內部控制優化路徑實現深層次研究，有利于找準內部控制的優化方向和方法，為改進實踐策略、提高實踐質效提供支持。

企業內部控制有效開展的價值與必要性

企業內部控制的有效開展，使企業的生產、經營、發展基礎更為堅實，也可在企業治理過程中優化業務流程、提升生產力，還對企業降低經營風險、提高財務績效、增強綜合效益有著極大的幫助。對于國有企業而言，有效開展內部控制不僅有著加速改革、深化轉型的重要價值，還對切實提升財務信息的可靠性起著關鍵性作用，而且這一工作也可以為國有資產的保值增值以及戰略目標的實現提供保障。提升企業內部控制有效性十分必要，這是發揮內部控制職能、保障企業穩健發展的必要前提。從企業的可持續發展來看，提升內部控制有效性勢在必行，實踐工作重點應集中在優化內部控制設計、完善內部控制體系上。現代企業管理制度的落實需要以有效開展企業內部控制為依托，內部審計工作的實效性也要以企業內部控制為保障，所以提升內部控制有效性十分必要。事實上，基于內部控制企業能夠實現降本增效，并提高自身適應性。

企業內部控制有效性的影響因素

公司治理結構 在企業內部控制工作中，公司治理結構起到了支撐、促進作用，后者對前者有著極強的影響力。公司治理結構的科學性、完善性事關內部控制有效性，而且其能在內部控制與外部控制的銜接方面發揮輔助作用。公司治理結構調整使得主體數量以及主體關系發生了變化，由于治理主體與內部控制主體高度重合，所以公司治理結構調整也會對內部控制產生間接影響。

內部審計 內部審計是企業內部控制中最為重要的組成部分，其在增強內部控制監管效果、完善內部控制組織架構、保障內部控制廣度深度等方面極具優勢，所以內部審計質量也直接影響著內部控制有效性。事實上，內部控制與內部審計之間有著相互影響、相互促進的關系，二者擁有共同的理論基礎與目標，但后者還能對前者進行監督評價，內部審計優化可為提高內部控制有效性提供支持。

財務信息管理 財務信息是內部控制的依據之一，財務信息的準確性、真實性、時效性以及完整性都直接影響著內部控制有效性。隨著公司治理層次提高、難度加大，財務信息管理的壓力不斷增加，因財務信息失真、錯誤等問題導致內部控制失靈的情況頻頻發生。實踐中，內部控制以財務信息為導向，財務信息質量可反映管理內控質量以及明示內控缺陷，所以優化財務信息管理可以為提高內部控制有效性提供輔助。

內控管理 結合實踐可知，許多企業的內部控制有效性不高都源于缺乏完善的內控管理體系，所以加強內部控制管理、改善內部控制環境十分必要，以優化內部控制管理促進內部控制有效性提升十分可行。

企業內部控制有效性提升路徑

改善企業內部控制環境

思想環境 企業領導層要以身作則，積極學習相關政策法規，以形成正確認知并結合企業戰略目標設置內部控制目標，為全面提升內控體系有效性做好準備。此環節，需要從企業文化建設、企業組織架構優化、完善規章管理制度和細則、生產經營作風建設等方面著手改善，潛移默化地影響企業員工，形成內部控制共識，使全體職工做好內部控制優化的思想準備。當然，在思想基礎的夯實過程中也要求企業對內部控制概念、價值做好宣傳，對內部控制觀念、規則、方法進行滲透，確保內部控制與生產經營管理全方位融合，使內部控制職能得到切實發揮。

制度環境 實踐中，提升企業內部控制有效性還應強調制度環境的改善，此環節要求優化公司治理結構、完善內部控制制度以及管理體系。從治理層面著手優化組織架構，基于完善治理結構來進一步明確各部門的權力以及責任，為有序開展內部控制工作提供保障。結合現實需求優化頂層設計，明確董事會、監事會、主管部門、審計委員會等不同層次內部控制主體的權責，并通過構建、落實內部協同機制確保各部門協調配合。優化內部控制組織機構設置環節，企業要踐行不相容職務相互獨立的原則，打造定期輪崗以及定期稽查機制、建設反舞弊機制，優化反舞弊程序以及流程。

審計環境 前文提到，提高內部審計工作質量有利于提升企業內部控制有效性，所以企業在促進內部控制提質增效環節，應積極改善審計環境。此時，企業需要高度重視內部審計環境建設，以便充分發揮內部審計對內部控制的監督作用。第一，組建現場局域網，實現審計組成員工作電腦內部互聯，為安全高效地共享數據信息提供保障。第二，引進開發網絡系統以及審計軟件，改善審計環境，夯實信息化作業基礎。第三，加強部門培訓與專業審計隊伍建設，深化內審營銷，營造良好的工作氛圍，提高實踐工作成效。第四，促進部門之間的溝通交流，提高內部協同，發揮審計案例的指導效應。

構建內部控制新機制 結合實踐可知，公司治理主體結構的變化導致內部控制主體的職責邊界和權限范圍也發生了明顯改變。在這種情況下，提升企業內部控制有效性必須立足公司治理結構來推進內部控制的機制創新。比如，優化風險識別、評估、處理和反饋機制；重構信息傳遞與反饋機制；打造內部監督與糾偏機制；完善企業治理框架。此外，還要加強內部監督與外部監督并行機制的有效運行。

推進黨組織融入 基層黨組織是企業內部控制的重要主體，發揮黨組織的戰斗堡壘作用，展現黨組織統領大局、把握方向、促進發展的重要職能可為進一步優化內部控制提供根本保障。所以，構建內部控制新機制必須切實發揮基層黨組織的主體功能，推進黨組織深度融入內部控制全過程。此時，可調整公司治理結構，使黨委書記與董事長合二為一；再基于組織結構與頂層設計優化，做好黨組織與各層內部控制主體之間的關系協調，從而結合實際重新劃定決策清單以及工作權限，以打造規范化、法制化的內部控制決策程序。而且，黨組織全面融入內部控制流程，還需要做好內部控制程序、規則的重構。

改革股東會管控 在企業發展中，股東會屬于公司治理主體，并非內部控制主體。但在內部控制過程中這一治理主體具有極大的影響力，具體表現在出資人職責履行以及企業管控方式的選定方面。因此，股東會對企業內部控制的影響不容忽視，而合理利用這種影響將會為提高內部控制有效性提供輔助。比如，運用現代企業管理思維，明確國有資產“監管資本”的要求，構建治理型管控方式。實踐中，股東會可委派黨委委員、董事、高管等各級內部控制主體履行出資人權責，通過提高授權與放權的層次性，讓企業的內部控制體系得到進一步完善，使內部控制水平得以快速提升。

發揮董事會權責 從本質上來看，企業股東會屬于權力機關，而董事會則屬于該機關的業務執行機關，負責統領企業業務經營活動，在企業發展中扮演著指揮、管理的重要角色。企業董事會權責眾多，組織、執行股東大會，決定企業內部管理機構設置，批準企業基本管理制度以及聘任、解聘各級管理人員都是其基本權責，所以董事會也是企業內部控制的主體之一，其職能權責的履行情況直接影響內部控制有效性。基于此，提升企業內部控制有效性應以發揮董事會權責為切入點。比如，加速董事會改革，持續完善該機構的議事規則，提高決策規范性；突出董事會在內部控制的決策制定、機制建設、方案執行以及內部審計管理等方面的作用，完善董事會負責機制；改變董事會構成，提高董事履職能力，夯實董事在風險防范方面的履職基礎。

履行經理層職責 對于企業而言，經理層是內部控制方案的執行者，他們位于內部控制一線，其履職效果直接影響著企業的內部控制水平以及發展狀態。作為企業內部控制的重要主體，經理層負責組織、領導企業內部控制的日常運行。所以，經理層必須參與內部控制全過程，組織制定內部控制的管理細則、工作手冊，履行審批業務控制程序、優化內部控制管理流程等設計職能，并且全面介入企業經營管理業務。在企業內部控制機制創新環節，要適度擴大經理層權限，推進董事會放權。比如，加強董事會權力下放，做好權力細分，適度增加總經理權限；制定總經理權責清單，構建總經理任期制以及契約化管理制度；結合企業戰略目標以及內部控制標準，明確各層級的業績指標，由董事長起自上向下逐級下達。為確保經理層履行自身權責，董事會還要對其進行監督考核，基于績效考核、股權激勵等方式來激發經理層活力，提高內部控制有效性。

建設內控大監督體系 企業應基于戰略風險改造風險評估體系、重塑內部控制流程和信息溝通體系，在實踐中還需明確審計委員會的職責范圍、構建審計監督負責體系以及打造內部控制動態評價系統。實際作業環節，企業不僅需要提高內部審計的獨立性，還需要基于制度保障、思想引導提高內部審計的權威性，突出董事會對審計委員會的直接領導地位，協調審計部門與其他部門的關系，從而基于提高內部審計有效性來提升內部控制的監督質量。

促進內控信息化發展 隨著國企改革加速，財務制度持續創新，業財融合成為了主流趨勢。企業內部控制體系建設受到了影響，需要滿足制度標準化、流程信息化、管理集約化要求。而且，企業內部控制提質增效必須強調業財信息的綜合應用，以及重視先進技術方法的引進，所以促進內部控制信息化發展十分必要。從現實角度來看，企業內部控制信息化發展符合國家政策要求也滿足企業自身的內部控制建設需求，是企業內部控制工作適應互聯網時代的必然選擇。此時，企業應做好深層次的信息化建設，改善內部控制信息化的技術基礎和物質環境，保證內部控制流程嵌入信息系統，搭建個性化的信息管理平臺。對于企業而言，內部控制信息化發展必須強化大數據、云計算、人工智能、物聯網、區塊鏈等先進技術的融入，為數據互聯互通、建立端到端的全業務工作流程提供保障，而且內部控制系統還要展現出集成化管理和可擴展性特征，以便有效的服務企業發展。通常來說，企業內部控制信息化系統應由以下幾部分組成：數據中臺；OA管理系統；CRM系統；ERP系統；財務系統。

提升企業內部控制有效性可促進企業提升生產力、綜合實力以及核心競爭力，不僅有利于提高經濟效益，也能為企業的可持續發展奠定堅實基礎。提升企業內部控制有效性，要以明確目標為指引、以科學方法為支撐，應保證高度重視并實現全員參與；而且，這一過程中不僅需要改善內部控制環境，更應該基于機制創新、體系完善與技術升級來進一步夯實內控優化基礎。

（作者單位：杭州市蕭山公共交通有限公司）