

建立健全一套科學、有效的內部控制體系,已經成為現代企業提升綜合競爭力和經濟利益的有效手段。企業必須重視風險管理工作,構建內控體系,將內部控制管理制度無縫嵌入到企業經濟活動各個環節中,以企業戰略目標為起點,圍繞內部控制建設的目標,持續開展內部控制工作,全面防控各類風險,提高其抗風險能力,實現企業可持續發展。本文圍繞內部控制這一項重要工作安排,通過風險評估與管理、梳理與更新管理流程、內控活動管理、信息化建設與審計監督方式,系統地闡述了企業如何有效發揮內部控制體系作用的路徑與方法,以實現企業高質量發展。
內部控制涵蓋企業管理的方方面面,內部控制建設要得到企業各層級員工的大力支持與配合,企業就必須加大內部控制的宣傳力度,通過培訓使員工了解并掌握內控的相關理念與方法,只有全員參與,內控工作才能夠得到更高效的貫徹落實。企業需強化組織保障,設置專業的內控管理崗位,負責和監督內控工作的開展與落實,并設置獨立的監督部門,對內控機制的有效性與具體的貫徹落實情況進行實時追蹤與監督,壓實責任,確保內控工作發揮其應有的效用。企業要梳理并識別日常經營活動中的各種風險點,制定相應的風險應對方案,有效防控風險,降低風險對企業的不利影響。
內部控制體系運行中的問題
未樹立風險管控意識 企業管理層的關注點都放在業務層面,時刻緊盯著企業各個項目的建設情況與企業整體的經濟收益情況,對企業整體風險管理與控制缺乏正確的認識,無法認識到風險管理工作在企業運行管理中的戰略地位,管理者未形成科學的風險管理理念,也沒有實行精細化管理,只是針對一些重點領域與環節開展風險控制,對一些非重點環節則缺乏管理,風險管理工作不到位。企業為了維持自身的運行與發展,設置了不同的職能部門,各個部門之間的權責內容不同,業務人員和財務人員重點關注部門活動目標的實現進度,關注自身的切身利益,財務人員也只是重視資金監管與會計核算工作,并未及時梳理與識別企業各環節中的風險問題,也不能站在企業整體發展的角度加強財務分析,管理者決策缺乏精準的數據支持,影響管理者的判斷,進而影響企業的經濟利益。管理人員一般都是依靠自身的管理經驗開展工作,缺乏對經營管理理念與方式的了解,并不能深入研究與分析企業所面臨經營環境的變化,無法掌握更多的市場信息,缺乏對風險的識別和防范能力,導致企業風險管控不力。
內部控制體系未及時更新 內控體系建設是一個動態過程,是企業針對現階段的實際情況制定的,在一定時期內,內控體系是有效的。而隨著業務變化,經營戰略調整,部分內部控制制度已經不適合現有的業務體系,與職能部門職責也不匹配,只有實時更新與改進內部控制體系相關內容與流程,才可以確保內部控制體系更好地為業務發展服務。絕大多數企業依據自身的實際情況制定了相應的內控體系,但是企業經營規模、業務范圍、競爭狀況與風險水平等因素不斷變化,同時在外部經濟環境的影響下,企業實際經營活動具有較多的變動性,但是管理者卻忽視了內部控制體系的更新,未及時梳理制定內部控制基本管理制度,致使內控運行無據可依。
審計監督未落實 現階段,企業對內部審計監督工作并不重視,只是針對一些重點環節與工作才進行審計監督,如資金管理方面,通過會計核算工作實時了解資金的流向與流量,全面了解企業的財務狀況,但是卻未將內部審計監督貫穿到企業各項經營活動中,審計崗位缺失,一般都由部分財務人員兼職,導致監督力度不足。外部審計也是企業有效的監督方式,外部審計機構人員受雇于企業,其自主性受到一定的限制,極大地影響了企業的運行與發展。信息化背景下,企業可以借助信息化系統完成審計監督與管理工作,但是大多數企業信息化應用的范圍有限,僅憑借信息化系統實現流程在線審批、數據分析與財務報表整理等,并沒有將信息技術應用到企業審計監督工作中,導致企業內部審計基礎較為薄弱。
新形勢下內部控制體系的優化對策
強化風險管理,全面降低風險 首先,企業在全面降低風險之前,全體人員必須樹立風險意識,通過培訓工作加深其對風險管理工作的認識,管理層作為組織領導者更應當全面學習風險管理相關理念與方法,引進先進的風險管理手段與工具,全面梳理企業業務流程、管理流程與財務流程中的各種風險,識別各個環節中的風險點,做好項目風險的評判工作,并采取有效的管控措施,帶動企業風險管理文化的發展,使企業全體人員都可以認識到風險管理的價值與作用,營造良好的風險管理氛圍。而財務人員也應當積極做好外部環境的分析工作,了解宏觀環境的動態變化,掌握經濟規律,結合企業的實際發展情況分析各項風險的影響程度與動因,積極參與到內部控制活動中,提升自身風險管理的能力。
其次,企業要想做好風險控制工作,就必須全面了解與掌握企業經營管理過程中的各項風險,包括風險類型,如市場風險、經濟風險、操作風險與金融風險等,同時還應當對風險管理的特征與產生的深層次動因進行分析,全面了解風險管理的內容,為企業全面控制風險奠定基礎。企業需要針對不同的風險,制定相應的風險管理計劃與具體實施方案,包括確定風險管理的總體目標、制定風險管理具體措施與方案、設置風險管理機構等,企業必須選擇切實可行的風險管理工具與方法,才能真正做到科學地規避風險。
最后,企業必須完善全過程的風險管理制度與流程,包括事前、事中與事后環節的管理體系,具體為事前環節的風險識別與預警機制、事中環節的風險評估機制以及事后控制與評估機制,打通風險識別、預警、報告、處置全流程管控鏈條,全面控制風險。
結合業務特點,對內部控制體系進行實時更新 外部環境與企業自身的情況是不斷變化的,業務流程與風險也在實時更新,企業只有結合業務特點,實時更新內部控制體系,持續改進完善內部控制體系,內部控制體系才可以更好地為企業運營與發展服務,發揮其效用。為了進一步規范財務業務流程,加強資金安全運行風險防控,企業需要構建內部控制制度,并結合實際情況進行反復的修改和完善,將控制節點和控制措施嵌入到財務業務和財務管理的全流程,增設崗位,明確職責分工,同時還需深入挖掘新的潛在風險點,并針對性地制定控制措施,防患于未然。
加強具體內控活動管理 企業應當加強具體內控活動管理,針對各項具體的經濟活動加強管控,促使全體人員了解內部控制建設,增強內控管理工作意識,不斷落實與執行具體的內控制度與流程,了解到企業各項環節工作控制的關鍵點,將內控理念與企業實踐管理活動相結合,讓內控理念深入人心,促使各部門人員強化責任意識,促使各項工作更加規范。例如,企業為了提升資金使用績效,必須強化資金管理,重點追蹤與實時掌握資金收支情況,強化資金支付動態監控,避免出現資金浪費等現象,及時掌握企業財務狀況,幫助企業管理者準確判斷與科學決策。為了發揮資金的效用,企業還應當實行資金集中管理,積極引進管理工具,合理預測與籌劃企業未來一段時間內各項活動的開展,并合理配置資金,結合企業實際經營情況編制資金使用計劃,實時掌握企業資金運轉狀況,提高企業的資金透明度,確保資金正常運轉。
推進內控信息化體系建設 隨著信息化進程的不斷加快,內控控制體系建設正在向信息化時代邁進。企業需做好內控信息化頂層設計和流程設計等工作,借助信息化技術,實現精細化管理,提升內控體系信息化水平。企業應當針對全體人員進行深入的調研與分析,全面收集各部門人員關于內控信息化體系的相關意見,加大信息化建設的資金投入力度,合理設計內控信息化的功能板塊,將內控機制融入業務流程中,并將業務與財務信息化系統進行關聯,根據實際需求合理設計功能板塊,緊緊圍繞內控信息化的目標,梳理企業各項管理流程,積極打造線上監督版塊,對企業日常經營活動加強監督與管控,詳細記錄業務數據,實現內控工作信息化管理。企業需利用大數據及時對重點與關鍵環節的活動實行全過程的監督,將資產使用管理作為主線內容,以關鍵環節管理為核心,實現資產全生命周期內的準確監管,使預算執行監管、財務稽核等工作與內部控制工作有機結合,業財部門也可以運用智能軟件與終端,實現業財部門數據端對端的傳輸,從而實現數據共享,強化內控治理。
構建完善的內控監督機制,強化內部監督 為了貫徹落實內控制度建設的相關要求,規范內控管理工作,企業需建立健全權力監督制約機制,提升內控監督管理成效。企業相關部門要實時追蹤與監督內部控制體系的落實與執行情況,將內部控制貫穿到企業經營管理各個方面,并融入日常業務工作,確保各項工作的規范化、科學化。企業全局把握內控監管要求、內容與流程,督促各個部門落實內控管理,詳細分析階段性內控情況,及時解決內控存在的問題,將內控與內審工作有機結合,發揮審計監督作用。企業組建內部控制監督管理機構,設置專門的審計監督崗位,健全工作機制,細化責任分工,審計人員應當嚴格遵循內部控制相關管理制度與流程,充分了解并掌握審計活動的特點與工作內容,認識到審計工作對內控成效提升的重要作用,全面梳理企業現有管理制度和執行情況,分析存在的問題和不足,通過審計監督及時識別出各個環節中的風險問題,持續推進內部控制制度和內部監管工作深度融合,充分發揮內控在內部監督中的作用。此外,企業加強內部監督,落實主體責任,還離不開信息化技術的支持,企業著力于審計監督工作的開展,利用信息化系統全方位掌握企業業務經營信息,加強財務分析,明確內部監督的主體、范圍和權責等,監督各個部門崗位人員的工作行為,針對企業管理漏洞制定相應的解決措施,確保企業各個部門相互配合,互相制衡,持續實現有效內控。
有效的內部控制可以防范風險、壓實責任,確保企業依法合規運行與發展,在基礎管理和抑制腐敗方面發揮重要作用。企業應當認識到內控體系的戰略性地位,完善并及時更新內控體系,規范各項管理流程,將目光集中在一些重點環節,嚴格貫徹落實精細化管理及內部控制理念,加強自我約束與控制,為企業快速發展奠定基礎。企業運用有效的管理工具與手段,圍繞內部控制活動,將各項管理制度進行關聯,打通各項流程,提高各部門的協同性,進一步提高工作效率。
(作者單位:寧波迪賽基業不動產服務有限公司)