淺析企業(yè)內部控制應把握的重點及應對措施探討

在企業(yè)內部控制工作中，涉及內容較多，包括確定內控目標、優(yōu)化內控環(huán)境、強化控制活動管理、加強信息溝通和內部監(jiān)督審計。在企業(yè)內控工作中，需要結合實際情況，將內部控制作為有力抓手，保障企業(yè)經(jīng)營管理的合規(guī)性、資產(chǎn)的安全性、財務報告信息的真實性、完整性，提高企業(yè)的經(jīng)營管理水平。進而促進企業(yè)達成戰(zhàn)略經(jīng)營發(fā)展目標。企業(yè)的內部控制工作需要把握的重點主要表現(xiàn)在資產(chǎn)管理、采購管理、合同管理和預算管理。為確保企業(yè)內部控制工作的有效性，企業(yè)需要提高思想認知，確保內部控制工作有序推進；建立健全內控管理體系，保障內控制度執(zhí)行的有效性；并加強監(jiān)督和審計，發(fā)揮出內部控制工作具有的作用和價值。

企業(yè)內部控制的重要性

提高企業(yè)控制能力 通過內部控制，可以將企業(yè)經(jīng)營發(fā)展過程中存在的財務、市場、運營等問題進行全面識別，并進行量化和評估，明確問題發(fā)生的可能性以及會對企業(yè)帶來的影響。隨后通過規(guī)避、降低、轉移等措施，降低為企業(yè)帶來的損失和影響，使企業(yè)的風險控制能力得到全面增強。

降低企業(yè)成本 在企業(yè)內部控制工作中，可以對各部門的資源消耗情況進行實時掌控，實現(xiàn)資源的最優(yōu)化配置，有效規(guī)避資源浪費，進而降低企業(yè)成本。還可以使企業(yè)的業(yè)財融合速度得到全面加快，精簡業(yè)務和財務工作流程，消除其中的冗余環(huán)節(jié)，使得兩個部門的協(xié)作效率得到全面提升，進而達到降低運營成本的目標。

促進企業(yè)達成戰(zhàn)略目標 依托內部控制，可以讓各部門員工結合企業(yè)的戰(zhàn)略經(jīng)營發(fā)展規(guī)劃，以內部控制制度作為約束來組織相關工作，確保各部門和企業(yè)發(fā)展步調的一致性和協(xié)調性，從而逐步達到企業(yè)的戰(zhàn)略發(fā)展目標。企業(yè)內部控制工作可以依托新一代信息技術，搜集企業(yè)財務和非財務數(shù)據(jù)信息，為企業(yè)高層提供更及時、準確的數(shù)據(jù)，保證決策制定科學合理，進而帶動企業(yè)長遠發(fā)展。

企業(yè)內部控制應把握的重點

資金管理 一是在資金內控管理工作中，需要建立健全資金管理臺賬。對企業(yè)下屬分公司及各部門的資金賬戶、審批權限、網(wǎng)銀U盾等進行備案管理。尤其是對于企業(yè)的大額資金，需要基于支付依據(jù)、支付頻次、支付額度等多個維度，依托信息化系統(tǒng)提前設置好控制參數(shù)，面對在短時間內向相同賬戶數(shù)次支付大額資金以及超預算行為等異常情形，可以通過信息化系統(tǒng)直接推送到財務部門。財務部門直接鎖定該部門的資金支出權限，避免部門超預算行為。

二是建立健全資金管理內控制度。結合企業(yè)特征、業(yè)務活動發(fā)展需求，通過資金內控監(jiān)管制度的建設，明確資金管理工作的具體任務、原則、權限和程序，保障資金支出、審批、銀行賬戶、收支結算管理工作的有效性。企業(yè)的資金管理需要全方位落實錢賬分管這一基本原則。包括出納崗位和會計崗位、資金管理員與審計員、投資決策人員與資金操作人員、財務審批人員與實際操作人員等，需要做好職責權限分工，確保兩個崗位之間相互制衡。

采購管理 一是企業(yè)需要建立健全采購內控制度。基于制度這一維度，保障采購計劃審批、申請招標、供應商管理、采購驗收、付款等環(huán)節(jié)的規(guī)范性。采購計劃需要與采購歸口管理部門的日常工作實現(xiàn)有機結合。所有的采購事項必須嚴格依照領導權限進行逐層審批，實現(xiàn)事前管理。對于未申請和未審批的，不可以組織采購活動，也不可以報銷。

二是企業(yè)需建立健全供應商價格目錄。對供應商進行定期考核，實施信用評級，并對供應商目錄進行定期更新。在供應商管理工作中，要針對供應商的商品、服務質量等進行全面評價，加強對信息技術的運用，搜集供應商信息，對于在定期評級中評價結果不合格的供應商，可以直接從供應商名錄中進行剔除，不再合作。

三是在擬定采購合同這一環(huán)節(jié)，需要綜合考量交貨時間、付款時間，并以合同條款的形式進行約定。

四是在采購驗收和付款這一環(huán)節(jié)，需要嚴格依照企業(yè)的采購驗收付款內控制度來執(zhí)行。付款時，需要與合同條款對照，要求其符合付款條件，單據(jù)準備足夠齊全，方可付款；付款時，需要對驗收單進行核對，若存在退貨或是品質有瑕疵，則需要在付款時將這一部分進行扣除處理。

合同管理 一是建立完善的合同管理制度。企業(yè)的合同管理制度建設內容包括合同起草、合同審查、合同審批、合同簽署、合同執(zhí)行、合同變更、合同終止等各環(huán)節(jié)的工作標準及要求。在制度內，需要確定合同管理工作中部門的職責權限，保證合同管理工作的流程規(guī)范性、透明性、可追溯性。若是企業(yè)規(guī)模較大，面對下屬子公司和成員單位實施分權管理，下屬子公司或相關部門可以簽署固定金額以下的合同，則要求必須要經(jīng)過法人授權，鑒定委托書。

二是實施統(tǒng)一歸口管理。企業(yè)可以結合發(fā)展情況設立法務部門，將其作為合同管理的歸口部門，對合同進行統(tǒng)一規(guī)范管理，負責合同的條款制定、審核標準、文本管理、專用章管理等。并對企業(yè)合同條款中的薄弱環(huán)節(jié)進行定期檢查及評價，制定科學合理的內控措施，保障合同履行的有效性。

三是加強信息搜集。在合同簽訂之前，要對對手資料進行全面搜集。了解對手的實際情況，做到知己知彼。并加強對國家法律法規(guī)、行業(yè)政策、同類產(chǎn)品、競爭對手、服務價格等內容的信息收集，保證企業(yè)談判策略制定得科學合理。

預算管理 一是預算編制和審批。預算編制是企業(yè)預算管理工作的邏輯起點。在這一過程中，需要使用多種預算編制方法，包括固定預算法、彈性預算法、臨近預算法以及增量預算法等，并結合企業(yè)的業(yè)務情況和發(fā)展規(guī)模，保障編制方法選擇的科學合理。在預算編制時，要求各部門全面參與其中，確保預算編制的可執(zhí)行性，并在預算編制完成之后進行執(zhí)行。

二是預算執(zhí)行。預算執(zhí)行是最容易出現(xiàn)預算超支的環(huán)節(jié)。企業(yè)要將預算管理總目標進行逐層分解，落實到各個部門及崗位。要求各部門嚴格依照該標準組織預算管理工作。配套建設預算執(zhí)行監(jiān)控機制，針對各部門的預算執(zhí)行情況展開動態(tài)檢查及分析，及時發(fā)現(xiàn)其中存在的不足，并制定優(yōu)化措施。

三是預算考核和激勵。預算考核是預算內控的最終環(huán)節(jié)，企業(yè)需要建立健全預算考核制度，對各部門的預算執(zhí)行情況進行評價，并與各部門的工作績效實現(xiàn)直接掛鉤，鼓勵各部門主動參與到預算執(zhí)行活動中去。

企業(yè)內部控制的應對措施

提高思想認識，加強組織領導 近年來，各行各業(yè)之間的競爭變得越來越激烈。尤其是全球經(jīng)濟一體化的日益深入，使得企業(yè)的外部環(huán)境變得更加復雜。企業(yè)需要承擔的經(jīng)濟壓力和風險不斷加大。這就需要企業(yè)加強內部控制工作，將其作為企業(yè)內部管理工作提質增效的有力抓手，加強組織領導。企業(yè)需要建立健全內部控制工作領導機構，專門負責內部控制工作的組織及協(xié)調：將財務部門作為牽頭部門，安排專業(yè)的工作人員，負責內部控制體系的建設和制度落實，其他業(yè)務部門、職能部門等需要共同參與其中，形成跨部門聯(lián)動的工作機制，確定職責權限和分工，落實好工作責任，以確保內部控制工作有序向前推進。

分步推進，全面啟動內控實施

搭框架，夯基礎 在內控框架的建設過程中，需要始終秉承著全面覆蓋、有效制衡、動態(tài)管理的基本原則，以保障企業(yè)資產(chǎn)安全為重點；以確保財務報告真實完整為核心；以業(yè)務運營高效合規(guī)為主線。通過內部控制框架的建設，為企業(yè)業(yè)務活動提供根本遵循，從而逐步達成企業(yè)的戰(zhàn)略發(fā)展目標。

具體來說，在這一過程中，需要確定內部控制工作活動及具體流程，通過制度建設的方式，制定標準化的業(yè)務流程和操作規(guī)范；明確在內部控制工作中各個部門及員工需要承擔的職責及權限；配套建設審批制和授權制，保障企業(yè)重大經(jīng)濟業(yè)務活動的合法性及合規(guī)性；履行嚴格的審批程序，避免出現(xiàn)超預算以及跨層級違規(guī)操作等問題；建設內部監(jiān)督機構，對企業(yè)內部控制制度及執(zhí)行情況進行定期的檢查和監(jiān)督；建設內部控制缺陷報告和整改機制；針對在內部控制工作中發(fā)現(xiàn)的問題，需要做好優(yōu)化，對內部控制體系的有效性和適應性進行定期評價，并結合評價結果對內部控制制度體系進行持續(xù)改進。

查缺陷，補短板 企業(yè)可以通過云計算、大數(shù)據(jù)技術等，對企業(yè)的內外信息進行全方位搜集；在外部，搜集產(chǎn)業(yè)政策信息、競爭對手信息、行業(yè)發(fā)展趨勢信息等，對企業(yè)面臨的外部環(huán)境展開研究，保證企業(yè)經(jīng)營發(fā)展方向的正確性、決策制定的合理性；在內部，以價值管理為主線，對企業(yè)的業(yè)務流程進行全方位梳理，明確其中存在的缺陷和不足，并建立健全缺陷清單，對原有工作流程實現(xiàn)再造，編制內控管理手冊，保證業(yè)務流程的規(guī)范化和標準化，持續(xù)檢驗和評估管理制度的有效性，建立動態(tài)調整與改進機制，防止出現(xiàn)制度缺失和流程缺陷。

重考核，促提升 企業(yè)內控體系的建設是一項系統(tǒng)性的長期工程。在這一過程中，需要制定時間表、路線圖，將內部控制建設任務依照時間、崗位等不同維度進行分解和計劃，將任務納入各部門的績效考核體系中去，實現(xiàn)內部控制制度落實建設和各部門員工利益的直接掛鉤；提高各部門的參與積極性和思想重視程度。在考核工作中，需要實現(xiàn)定性評價和定量評價二者之間的有機結合，運用不同的考核評價方法。考核內容包括但不限于：組織架構合理性、權責分配清晰性、控制流程規(guī)范性、風險控制有效性、信息溝通流暢性、內部審計獨立性、員工行為合規(guī)性、監(jiān)督與改進及時有效性等。

采取措施，確保內控執(zhí)行 一是加強內部控制工作的日常監(jiān)督和檢查。在企業(yè)內部控制制度的建設過程中，財務部門主要是牽頭人，為深入貫徹落實崗位不相容制度，監(jiān)督人主要是由企業(yè)內部審計部門或獨立的審計機構負責，以定期或不定期的方式對內部控制制度執(zhí)行情況進行審計和檢查，確保制度得以貫徹落實時，及時發(fā)現(xiàn)其中存在的問題，并做好糾正，提出相應的建議及改進措施，幫助企業(yè)不斷完善內部控制制度體系。

二是建設信息化系統(tǒng)。通過信息化系統(tǒng)建設，嵌入內部控制制度，發(fā)揮信息技術搜集和制度剛性約束的雙重效應。將企業(yè)內部控制工作的觸發(fā)條件、標準缺陷認定標準等直接嵌入到系統(tǒng)中去，設置相應的預警條件；加強對企業(yè)業(yè)務活動的全流程管控，保證業(yè)務活動可追溯、可檢查、可溯源，有效規(guī)避由于人工違規(guī)操作所帶來的管理問題；加強對人工智能、大數(shù)據(jù)等新興技術的運用，加強部門之間的數(shù)據(jù)共享，突破業(yè)務和財務部門存在的數(shù)據(jù)孤島，使得企業(yè)內控效率得到全方位提升。對企業(yè)各部門內部控制制度執(zhí)行情況進行動態(tài)分析和實時監(jiān)控；通過數(shù)據(jù)挖掘和機器學習技術，加強對企業(yè)歷史數(shù)據(jù)的進一步分析，明確企業(yè)內控的不足，并制定相應的措施予以防范。

加強審計，促進內控優(yōu)化 通過內部審計，可以對企業(yè)的內部控制情況形成全面了解，掌握企業(yè)的組織架構、部門職責、關鍵業(yè)務流程等是否滿足企業(yè)的制度要求。將審計工作運用在企業(yè)的內控工作中。審計工作人員可以對企業(yè)的會議紀要、流程記錄、報告文檔等進行全方位查閱，明確企業(yè)的經(jīng)營發(fā)展活動是否合規(guī)有效；融合大數(shù)據(jù)、人工智能以及云計算技術等，搜集企業(yè)的非財務數(shù)據(jù)；針對企業(yè)的隱性問題進行系統(tǒng)化梳理，及時發(fā)現(xiàn)不足，并給出整改建議。

在這一過程中，需要保障審計機構的獨立性和公正性。這要求審計團隊建設應獨立于企業(yè)管理層和財務部門之外，避免審計團隊和被審計部門存在沖突，團隊由具有專業(yè)知識和技能的審計人員組成，以確保在審計工作中具備獨立思考和客觀判斷的能力。

綜上所述，在現(xiàn)代企業(yè)發(fā)展過程中，內部控制工作既是手段也是制度，其已經(jīng)成為企業(yè)經(jīng)營管理工作中不可缺少的一部分。與此同時，內部控制工作是一項系統(tǒng)性的長期工程。不同企業(yè)的業(yè)務活動特征存在差異，內部體制有所不同，內部控制工作的重點也有所側重。因此，企業(yè)要在了解內部控制工作重要性的同時，基于資金管理、采購管理、合同管理以及預算管理等多個維度重點發(fā)力，提高思想認知，分步推進內控管理；建立健全內控管理體系，確保內控制度順利執(zhí)行；強化監(jiān)督和審計，保障內部控制工作的有效性，控制企業(yè)經(jīng)營活動的各個環(huán)節(jié)，以達到理想的內控工作目標。

[作者單位：陜西臻鼎會計師事務所（普通合伙）]