企業內部控制體系建設與完善措施

摘要：隨著經濟的快速發展、信息技術的不斷革新及新發展理念的不斷提出，企業面臨的風險也日益增多，因此，企業在日常的運營過程中要有效識別各類風險，并采取有效的針對性措施，以進一步提高企業的內部控制能力，提高企業的管理水平，實現企業的持續健康發展。企業內部控制體系建設需要遵循全面性、重要性、制衡性、適應性、成本效益原則，完善企業內部的治理結構、規章制度、企業文化等，在構建內部環境的基礎上，對企業的內部風險和外部風險進行有效識別，并找出關鍵風險點，根據風險評估結果，完善風險應對措施，將風險控制在可承受范圍之內，除此之外，企業還要加強內部、外部的溝通和交流，確保信息能夠暢通，并對內部控制活動進行內部監督，一旦發現缺陷，要及時控制并加以改進。由此，不斷提升企業的內部控制水平，提升防范風險的能力，進一步實現持續發展。

關鍵詞：企業；內部控制；體系建設；風險識別；完善措施

對于企業而言，始終保持競爭優勢，保證自身的可持續發展，是其在建立初期就應該建立的戰略目標。在日常的經營過程中，企業始終面臨著諸多的風險，這些風險會對企業的可持續發展產生重要的影響，輕則威脅企業的資產安全、忽視企業管理的漏洞，重則不利于企業正常運轉，導致企業破產。因此，企業必須加強對內部控制體系建設的重視程度，在遵循企業內部控制五大原則的基礎上，完善內部環境、加強風險評估、組織控制活動、強化信息與溝通、建立內部監督，進一步加強企業的風險識別和應對能力，提升企業的營運能力和管理水平，保證企業的可持續健康發展。

一、企業內部控制概述

為了能夠進一步規范企業內部控制，提高企業內部控制的風險防范能力和經營水平，維護社會主義市場經濟的秩序，財政部會同相關部門制定了《企業內部控制基本規范》，為各類企業建立內部控制制度，完善內部控制體系建設等提供了基本的遵循和標準。

（一）企業內部控制的定義

企業內部控制指的是企業的全體人員，包括董事會、監事會、經理層及其他工作人員，由他們組織實施的控制活動，而控制活動的目的則是為了實現既定的控制目標。企業內部控制的目標一般包括保證企業的日常經營的合法合規性，資產處置和管理的安全性，財務報表、報告等材料的真實可靠完整性，以此不斷提升企業的經營管理水平和效率，促進企業戰略目標的實現和可持續發展。

（二）企業內部控制的原則

企業內部控制活動涉及企業內部的資產安全、財務管理等，是一項極為嚴謹的控制活動，因此，在完善內部控制體系建設的過程中，必須始終遵循以下原則：

1. 全面性原則。企業的日常活動一般包括決策、執行和監督的全過程，企業的內部控制體系建設需要覆蓋全部的過程和業務，內部控制活動要覆蓋企業的全部經營活動和流程。企業在進行內部控制的活動中若是沒有遵循全面性原則，容易忽視企業的某項業務或流程，造成企業運營管理存在漏洞，一旦出現問題，容易使企業在面對風險時顯得手足無措，危及企業運營安全，不利于企業的持續健康發展。

2. 重要性原則。企業內部控制活動中的一項重要工作是對企業的內部風險和外部風險進行有效的識別和評估，其中重中之重是對關鍵風險點的識別。企業在進行內部控制的過程中，要對關鍵事項和業務的流程進行梳理，識別出關鍵風險點，并對關鍵風險點進行實時監控，制定有效的應對措施，并將責任落實到個人，實現對關鍵風險點的有效監管，進一步保證企業的資產安全，提升企業的管理水平。

3. 制衡性原則。企業內部控制活動的基礎是要建立相應的內部環境，包括治理結構、職責劃分和界定、企業文化等內容。因此，企業的治理結構中要明確董事會、監事會、經理層的劃分，并對相關的機構進行設置和管理，機構設置要輔之完善相應的職責，在權責分配上要實現相互制約、相互制衡。除此之外，企業的各項經營活動涉及相關的業務流程，對流程進行梳理，對于各關鍵崗位形成相互制約、相互監督的機制，進一步保證運營效率。

4. 適應性原則。企業的內部控制活動要依托自身的基本情況，包括企業自身的發展規模、業務范圍和流程、風險水平等，在對自身基本情況進行全面摸排的基礎上，選擇適應自身發展的控制活動。內部控制活動一旦確立，并不是一成不變的，要隨著內部環境和外部環境的變化不斷地更新調整，以保證內部控制活動能夠始終適應企業的經營狀況和發展實際。

5. 成本效益原則。企業內部管控活動需要覆蓋企業經營活動的全過程，在進行風險分析和控制活動的過程中需要耗費大量的人力和財力。因此，企業在完善內部控制體系的過程中，要了解掌握所涉及的每一項企業業務，從而更好地計算成本，有效權衡實施成本和預期效益，使企業在最低的成本范圍內取得最理想的預期收益。

（三）企業內部控制的要素

企業內部控制體系建設關乎企業的經營水平和風險防范能力，必須包含全部的要素，只有這樣，才能建立和實施有效的內部控制。

1. 內部環境。內部環境的建設是決定企業內部控制是否有效的基礎，內部環境一般包含企業規章制度的建立、企業章程的落實、議事規則的建立、職能機構的設置、部門職責的完善、相關部門的配合、企業文化的構建等內容。

2. 風險評估。一個企業能否持續發展取決于其風險識別能力和風險承受能力。風險評估則包含內部風險和外部風險，內部風險主要涉及企業的人力資源管理因素、業務流程因素、財務管理因素等，外部環境則主要涉及市場環境的變動、國家政策的推進、技術水平的提升等。風險承受能力則是要根據識別的風險點，采取合適的風險應對策略，從而將風險控制在可承受范圍之內。

3. 控制活動。控制活動是企業風險能否有效控制的重要依據。企業通過風險評估，將風險劃分等級，對不同級別的風險采取不同的控制措施，一般包括不相容崗位的互相分離、授權審批控制、預算控制活動等，使風險得到有效控制。

4. 信息與溝通。企業內部控制體系建設過程中，信息與溝通至關重要。企業通過財務會計資料、調研報告等獲取內部信息，通過市場調查、網絡媒體等獲取外部信息，在信息的收集、處理和傳遞的過程中，加強信息的共享和傳送，確保相關信息能夠及時溝通到位，進一步保證內部控制的有效運行。

5. 內部監督。完善內部監督體系是內部控制活動有效推進的保證。企業不僅要重視經營活動中的日常監督，還要重視因某項重大業務產生的專項監督，發揮好群眾監督的力量，保證內部控制活動順利開展、發揮實效。

二、企業內部控制體系建設的重要性

企業內部控制能夠進一步提升企業的風險識別和風險防范能力，有助于企業更好地提升經營水平的和管理能力，實現企業的可持續發展，進一步維護社會主義市場經濟秩序。

（一）有助于企業防范和規避各類風險

企業內部控制體系建設的一項重要內容就是企業的風險管理和控制。內部控制活動能夠進一步強化企業對風險管理的重視程度，識別經營過程中面臨的各類風險，并對各類風險進行分級，通過采取風險規避、風險分擔、風險承受等手段，對風險進行合理控制，由此企業防范和規避風險的能力將得到進一步的提升。

（二）有助于確保財務和資產安全

企業內部控制活動的開展，能夠對企業現行的規章制度進行梳理總結，對風險隱患處進行完善更新。對企業現有的業務流程，尤其是財務審批流程、采購流程、資產入庫出庫流程等進行檢查核驗，對存在的問題及時論證解決，這樣能夠財務管理的效率和資產的安全，保證企業的良性運轉。

（三）有助于提升企業經營效率和管理水平

企業內部控制體系的建設包括諸如企業治理體系的內部環境建設、對內部和外部風險的識別、針對不同風險采取的控制活動、各部門間的信息與溝通、保證內部控制實效的內部監督等，貫穿了企業經營活動的各個方面和各個流程，能夠進一步提升企業抵御風險的能力，實現企業經營效率和管理水平的不斷提升，保證企業的可持續發展。

三、企業內部控制體系建設中存在的問題

雖然很多企業已經逐步認識到內部控制的重要性，但由于內部控制體系建設涉及面廣的特點，導致在內部體系建設日常實踐中仍存在諸多問題。

（一）內部控制體系建設的重視程度有待進一步加強

1. 企業管理層對內部控制重視不夠。部分企業的管理者仍舊遵循“風險發生再解決”“風險沒發生就代表沒風險”等陳舊的思想觀念，只追逐當前的利益，忽視風險識別和風險防范，沒有充分認識到內部控制體系建設對企業持續發展的重要性。

2. 員工對內部控制活動的重視程度不夠。管理層對內部控制的不重視，直接導致企業文化中對風險管理意識的缺失，企業中部分員工存在“事不關己、高高掛起”的思想，認為內部控制是管理層和財務部門的工作，與自己關系不大。企業對內部控制的培訓和推進力度不足，導致員工的風險意識比較淡薄，對內部控制制度的掌握不全面。

3. 內部控制體系有待進一步完善。企業內部控制體系的建立是一項長期推進的工作，需要專業的人員和團隊。大部分企業在構建內部控制體系時存在覆蓋面不廣、體系不健全等問題，導致內部控制活動推進存在阻力，不利于企業的持續發展。

（二）風險識別能力有待進一步提升，應對措施有待進一步完善

1. 企業風險識別能力有待進一步提升。部分企業在識別自身的內部和外部風險時，存在風險識別不全面、風險識別不精準、風險分類不合理、風險分級不標準等問題，導致該識別的重大風險沒有識別到或者風險級別降低、低級別風險被當成重大風險重點應對的現象發生，為企業風險管理提供錯誤的數據，直接導致企業風險管理缺乏實效，影響企業內部控制活動的效率。

2. 企業風險應對措施有待進一步完善。企業風險識別的目的是對風險進行有效應對，部分企業在進行控制活動時存在風險應對措施不夠深入、不夠精準，導致風險應對力度不夠，風險管理實效不強等問題，嚴重阻礙了企業內部控制的有效推進。

3. 企業內部各部門間缺少聯動機制。信息與溝通機制的建立和完善，是內部控制活動中必不可少的一部分。部分企業在構建內部控制體系的過程中，忽視了部門間的信息溝通，導致部門間缺少聯動機制、溝通不暢，造成業務流程推進不順、工作效率降低等問題，阻礙了內部體系效用的發揮。

（三）內部控制信息化水平有待進一步提升

1. 企業信息化技術不高。企業內部控制活動的有效推進需要依托信息化技術，但是，部分缺少專業的信息化建設人員和團隊，加之資金投入的壓力等，導致企業自身的信息化水平不高，了解和應用信息技術方面存在欠缺，使企業內部控制活動缺少靈活性，進一步降低了內部控制的效率。

2. 企業的信息系統功能不完善。內部控制活動涉及企業經營活動的方方面面，對于信息系統的開發也需要做到全覆蓋，但是，部分企業受限于自身資金短缺、信息技術水平不高等問題，使得信息系統模塊不健全、功能不完善等，信息系統的建立只包含了一些重要的模塊，忽視了其他模塊，導致內部控制體系的可靠性降低。

3. 信息化專職建設人員和團隊缺失。部分企業迫于資金壓力和社會責任，對信息化建設的資金投入總是一縮再縮。大部分企業并不是專業的信息化企業，缺少信息化的專職人員和團隊，大部分員工對信息化建設并不熟悉，關鍵技術的掌握不夠全面，直接導致內部控制信息化系統建設與推進停滯不前，影響整體內部控制體系的構建。

（四）內部控制監督體系有待進一步完善

1. 內部控制監督體系缺失。部分企業在構建內部控制體系時，只關注對風險的識別、應對和管理，忽視了日常監督的重要性，造成內部監督體系的缺失，使得內部控制活動無法得到有效的監督和評價，無法做到及時的更新和調整，長此以往，將與企業的發展脫節甚至阻礙企業的發展。

2. 內部控制監督體系指標不健全。部分企業雖然建立了內部監督制度，但對監督指標的制定不完善、不細致，導致在進行內部監督時，無法準確反映內部控制活動推進的真實情況，容易為企業發展提供錯誤的決策支持。

3. 內部控制監督體系評估不科學。部分企業在進行內部監督的過程中，存在指標評估不科學、不準確的問題，缺少科學的評估流程和標準，導致評估結果不夠客觀，無法為企業發展提供有效依據和支撐。

四、完善企業內部控制體系建設措施

企業內部控制體系的建設對于企業發展來說意義重大，因此在推進內部控制時，要對可能存在的問題進行規避，及時解決已經顯現出來的問題，以更好發揮內部控制實效。

（一）建立和健全內部控制體系

1. 強化企業內部控制建設意識。企業從上到下，從管理層到員工，都要認識到內部控制的重要性，主動補足自身關于內部控制內容掌握的缺陷，強化風險意識。首先，管理層必須加強對內部控制的重視，從企業戰略層面，將內部控制寫入其中，并要求各部門在戰略中體現內控思維，形成企業上下強化內部控制的氛圍。其次，日常工作中，企業要加強培訓，向所有員工傳達內部控制建設的理念和方法，向員工傳達內部控制的重要性，使員工始終保持“居安思危”的思想，并意識到內部控制活動并不只是某個人、某個部門的工作，為內部控制活動的推行提供基礎支撐。

2. 健全內部控制體系架構。內部控制建設的基礎是內部環境的構建，因此，企業要強化內部控制體系的建設，根據《公司法》《會計法》等規章制度，建立企業的治理體系，制定企業章程，完善議事規則和制度，建立層次分明的決策、執行、監督層級，為內部控制活動的推進提供頂層保證。

3. 優化職能部門的權責劃分。企業的內部控制是全部門參與的活動，這涉及各個部門的功能、任務和職責。因此，企業設置與企業發展適配的職能機構和部門，完善職責和分工，建立起權責清晰、邊界明確的職能結構，為內部控制活動的推進提供執行保證。

（二）強化企業風險管理

1. 建立全面的風險管理體系。為了進一步強化企業的風險管理能力，成立專門的風險管理部門，明確風險管理部門的職責權限。建立風險管理體系，包括風險管理的組織機構、風險識別及處理的流程、風險管理結果的評價和運用等，為企業風險管理提供組織保證。

2. 加強風險評估和風險預警建設。企業要安排專人或引進專業人員和團隊負責風險管理工作，定期加強人員培訓，強化業務流程梳理和完善，不斷提升企業識別內部風險和外部風險的能力。建立完善風險預警機制，在風險出現前和出現后均有有效的預警手段，以便更好防范風險、處理風險。

3. 完善風險應對策略和應急預案。企業進行風險管理的最終目的是提高自身的風險應對能力，企業要強化流程梳理、制度檢查等工作形式，對風險進行有效識別，識別之后對風險進行分級分類，由此制定針對性較強的風險規避、風險降低、風險分擔、風險承受等不同的風險應對策略。通過制訂應急預案，定期進行演練，實時總結應急演練過程中出現的問題，對應急預案和演練流程進行更新完善，不斷提高員工應對風險的能力和水平，進一步提升企業在面對風險時的應急處置能力。

4. 檢查、梳理、完善相關流程。各個企業的實際情況和業務重點不同，其所構建的流程也不盡相同。風險管理的前提是要根據規章制度、政策等明確各項業務流程，并對各項流程進行梳理，從流程中找出風險點。隨著市場環境的不斷變化，企業的風險點也不是一成不變的，需要實時更新，始終聚焦高風險領域，篩選重要的業務流程和風險點，不斷完善企業的風險管理。

（三）提升內部控制信息化水平

1. 建立內部控制管理信息系統。企業要依托信息技術，加大信息化建設投入，開發內部控制管理信息系統，將企業全部業務分類納入信息系統各個模塊，保證內部控制信息系統完備性，進一步減輕工作量，提升工作效率，為企業內部控制活動提供信息化保證。信息系統的開發和完善，需要在人力、設備、技術等方面大量投入，企業在信息系統開發前期要作好可行性分析研究，計算好投入與產出的比例，在資金投入方面要加大力度，保證系統開發，長遠來看，所需要的邊際成本是逐步降低的，企業的效益是逐步提高的。

2. 提升數據挖掘和分析的能力。信息化技術的運用能夠使企業在繁雜的數據中迅速找到需要的數據，并對數據進行分析和運用。企業在開展內部控制活動的過程中，需要自身的財務、資產、人員等數據支撐，要提高相關部門數據挖掘和數據分析的能力，在大量的數據中迅速提取出能夠對決策制定有力支撐的數據，進一步保證內部控制活動的有序開展。

3. 通過信息化建設形成部門間聯動機制。企業信息化建設并不只是某一個部門的工作，需要對各部門的信息化需求進行調研匯總，在取得需求的基礎上再進行信息化開發，只有這樣，才能與各部門的發展情況匹配，更好地助力各項業務的開展。因此，通過信息化建設，能夠在一定程度上加強各部門間的溝通和協調，形成聯動機制，助力內部控制的有效推進。

（四）建立和健全評價監督機制

1. 充分發揮內部審計的監督職能。企業要設置內部審計部門，對企業的財務管理、資金使用、資產管理等進行審計監督，發揮企業內部審計監督的職能，進一步保證內部控制的效果。除此之外，還要加強內部審計與組織人事、紀檢監察等部門的溝通和交流，發揮監督合力，保證企業的良性運轉。

2. 建立內部控制自評機制。為了進一步明確內部控制措施的效果，企業可以建立內部控制自評機制，發揮各部門、各位員工的監督作用，對內部控制的相關制度、流程優化、風險防范、風險應對、控制效果等內容進行自評，這樣一來，企業除了從相關的財務報表、報告中獲取內部控制的實施效果之外，還能從內部控制自評中獲取員工較為真實的感受和評價，由此進一步保證內部控制結果的真實性和客觀性，為企業下一步的戰略決策提供支撐。

3. 建立獨立的監督機構。為了保證內部控制評價的客觀性，企業還可以建立獨立的監督機構或者委員會，對企業的內部控制結果進行獨立的評價。該機構一般由企業的內部和外部人員共同組成，有相對獨立的權利和職責，能夠對內部控制的結果進行定期或者不定期檢查，以便能夠及時發現問題，并加以完善，始終保持內部控制活動的準確性。

五、結語

綜上所述，隨著市場環境的不斷變化、國家政策的不斷完善、行業競爭壓力的不斷增強，企業要不斷規范企業行為，提升自身的風險防范能力和經營管理水平，實現持續健康發展，就必須構建內部控制體系，開展內部控制活動。企業在開展內部控制活動時，首先，要構建相應的內部環境，建立相應的治理體系，完善組織架構和權責劃分。其次，要加強管理，對企業的內部和外部風險進行有效評估，并將風險進行分類分級，對關鍵風險點予以重視，根據風險級別和風險可能產生的后果，制定風險應對策略，并加強應急預案的制定和演練。最后，加強部門間溝通和協調，對于企業內部和外部的信息要進行及時的溝通和交流，確保企業決策的準確性，完善內部監督職能，對內部控制結果進行科學有效的評價，以便及時應對內部控制中出現的問題和不足，保證內部控制的效果，提升企業的經營水平和管理能力，實現企業的持續發展。

參考文獻：

[1]蘭嘉興.企業內部控制監督體系的建設及完善策略[J].中國商界，2024（03）：156-157.

[2]姜仁霞.企業內部控制體系建設存在的問題及完善對策[J].修改改革與管理，2020（09）：183-184.

[3]孟雨.企業內部控制體系建設與完善措施[J].活力，2024，42（12）：16-18.

[4]曹剛剛．企業內部控制制度建設原則及完善措施[J]．現代企業，2022（12）：33-35．

[5]任立義．企業內部控制管理體系的建設與完善[J]．現代企業，2022（02）：31-32．

（作者單位：龍港市城市建設發展集團有限公司）