基于COSO框架下的制造企業內部控制優化路徑探討

摘" 要：基于COSO框架下，制造企業應做好內部控制工作，從內部控制五要素出發，強化內部控制力度，使企業生產經營、財務等工作合規化進行。在數字經濟時代，制造企業需要不斷改革創新，賦予生產經營發展動力，使企業在激烈市場競爭中站穩腳跟。為實現制造企業轉型發展的目的，需要做好內部控制工作，通過對業務、財務等部門的合力管控，維護企業經營秩序，達到預期的發展目標。基于此，以COSO框架下的制造企業內部控制優化路徑為研究對象，首先就內部控制內涵進行了簡要概述，其次分析了制造企業內部控制工作中存在的控制環境等問題，最后結合制造企業經營管理特征，對如何優化內部控制，提出幾點優化路徑為業內會計人員提供價值參考。

關鍵詞：COSO框架；內部控制；制造企業；風險管理；監督管理

【DOI】10.12231/j.issn.1000-8772.2025.03.115

制造業的發展關系到國計民生，是促使我國傳統產業轉型發展，提高我國經濟實力的重要產業之一。內部控制手段的實施，使企業管理層及時發現自身經營管理問題，促使企業建立完善的管理制度，為制造企業改革發展提供驅動力。制造企業內部控制中存在諸多問題，需要企業根據COSO框架，結合企業自身發展需求，完善管理模式與制度，提高內部控制管理力度。

1 內部控制概述

內部控制，是為了實現企業經營發展目標而采取的一系列措施，企業組織與員工是落實內部控制的主體。制造企業的經濟活動復雜，包含采購、生產、銷售等，內部控制的實施，實現對企業所有經濟活動的管控，通過風險評估、績效評價、信息共享等措施，使經濟活動有秩序進行，進而達到預計的發展目標。制造企業利用內部控制開展各項工作時，需要堅持全面、全員與全過程的原則，構建符合企業實際情況的內部控制系統，通過履行內部控制目標與管理目標，滿足制造企業長遠發展需求。制造企業運用內部控制開展各項工作時，應注意以下內容：第一，明確內部控制的戰略目標。內部控制能幫助企業股東價值最大化，通過對企業經濟活動的動態化管理，規范職能部門經營管理過程，實現利益最大化[1]。為維護市場經濟的穩定，監管部門對上市企業內部控制提出較高的要求，目的是讓企業形成完善的自我監督體系與管理模式，使企業處于規范化運行狀態。制造企業內部控制實施過程中，應明確此項工作的戰略目標，結合監管部門的要求，督促企業建立相應的管理制度，控制風險，保持企業健康運行狀態。第二，明確經營目標。內部控制的前提，是掌握企業經營管理目標，根據企業經營管理情況制定符合實際的組織架構、管理制度，使信息在企業內部快速傳遞，達到內部控制的目標。因此，在內部控制實施前，應充分分析企業的生產經營指標，確定企業長期和短期經營目標，基于此制定內部控制實施方案，促使企業經營管理目標落地。第三，明確報告目標。制造企業內部控制過程中，應建立報告制度，要求各部門人員做好信息披露與互動，使各部門對彼此工作進度、工作成效等形成初步的了解，為管理層決策與經營方案制定提供數據支撐。

2 制造企業實施內部控制的重要意義

內部控制于制造企業來講，主要有以下意義：第一，規避經營風險。制造企業生產經營中會產生較多風險，包含產品研發、生產、采購等，如果某一階段出現決策失誤，會對企業造成較大的經濟損失。內部控制的應用，實現對各階段工作的管控，要求企業建立符合實際的管理制度與工作程序，明確各崗位負責人，協調各部門的關系，使生產經營管理工作更加嚴謹，無形中降低經營管理風險[2]。第二，促使戰略目標落地。制造企業會根據市場環境、制造行業發展情況，制定戰略目標，將此作為提高企業經濟效益、市場競爭力的媒介。內部控制的實施，可以將戰略目標分解成不同的小目標，要求各部門在履行職責的同時，實現戰略目標。企業會根據戰略目標進行資源配置，通過對資源的管控，快速實現戰略發展任務。第三，提高經營管理水平。內部控制體系的建設，促使制造企業標準化、程序化發展，提高生產經營效率，優化企業管理水平。

3 COSO框架下的制造企業內部控制過程中存在問題

3.1 缺乏良好的內部控制環境

內部控制實施的關鍵，是良好的內部控制環境，通過完善組織機構、人才隊伍及企業文化的建設，提高企業對內部控制的重視，促使各項工作順利進行。實際工作中存在以下問題：第一，組織架構不完善。制造企業的組織機構存在獨立性差、相互監督意識薄弱、權責分配不合理的情況。部分制造企業雖然按照相關的法律法規設定組織機構，但是缺少對組織機構的針對性管理，出現權責不明確、層級不科學的情況。第二，忽視復合型人才隊伍培養。制造企業缺少人才隊伍建設意識，沒有為企業員工提供學習的平臺，導致部分員工業務水平低、職業素養差，影響崗位工作效果。導致這一問題的主要原因，就是管理層認為員工流動性大，長期系統培訓不僅無法保證人才隊伍建設效果，還會產生較多的成本，所以制造企業忽視對人才隊伍建設的投入[3]。第三，企業文化。部分制造企業將發展的重點放在業務方面，忽略了企業文化在企業經濟發展中的作用，導致部分企業出現價值觀不統一、經營理念模糊的情況。

3.2 風險防范不到位

制造企業風險防范問題如下：第一，未建立風險評估組織體系。經營風險貫穿于企業經營管理過程，需要制定具有層級性的風險評估組織體系，通過多維度的管理可以降低風險，使企業經營管理處于穩定狀態。由于企業缺乏風險防范意識，進而影響風險評估組織體系建設。第二，采用風險評估方法不科學。制造企業在風險評估中，沒有根據企業實際情況選擇適合的評估方法，不能及時發現并解決問題，影響風險防范效果。第三，缺少相應規章制度的約束，出現風險度量標準不統一、風險調查程序不科學的問題，影響此項工作實施效果。

3.3 內部控制力度有待提高

制造企業內部控制問題表現在以下幾方面：第一，部分崗位設置不合理，存在一人身兼多職的情況[4]。例如，財務人員不僅承擔會計信息記錄、業務審核的職責，還承擔著經費審批、報銷處理的職責，無法保證各個崗位之間的牽制作用。第二，委托授權流程不合理。制造企業的管理層會將部分經濟事項委托給下級員工負責，由于缺乏相關的委托授權流程與制度，使部分工作出現權力混亂、責任不明確的情況。第三，會計系統薄弱。制造企業對資金需求量非常大，需要各部門做好會計基礎性工作，通過賬目信息的記錄與處理，使企業財務工作更加規范。部分制造企業的規范化工作意識薄弱，忽視了對基層會計工作的約束，造成會計數據不全面、信息不真實的情況。第四，資產管理制度有待完善。制造企業的資產類型豐富，包含機械設備、辦公用品等，需要企業制定完善的管理制度，以約束資產采購、使用和報廢處理過程。部分企業沒有意識到資產管理的重要性，忽視相關制度的建設，增加了企業資產流失的概率。第五，預算管理不到位。制造企業以事后控制為主，不具備預算管理意識，未結合企業生產經營情況制定預算管理方案，致使該工作流于形式。

3.4 信息溝通不順暢

制造企業中信息管理十分必要，是企業決策、目標編制、經營計劃建設的重要前提。部分制造企業不具備信息溝通意識，不能實現資源共享，影響內部控制實施效果。傳統管理模式中，企業會通過會議、單據等渠道傳遞信息，該溝通方式容易受到影響，出現信息傳遞速度慢的情況。數字經濟時代，制造企業信息傳遞方式發生變化，可通過信息系統完成各部門數據資源的共享[5]。部分制造企業雖然構建信息系統，但是未體現在資源共享方面，沒有將信息系統在各部門發揮的作用體現出來。此外，企業未建立信息溝通機制，沒有結合企業各部門發展需求構建相應的交流機制，導致企業內部信息出現傳遞難的問題。

3.5 監督管理力度有待提高

制造企業內部監督中普遍存在內部審計部門設置不合理、審計人員專業性不強、審計效率低下的情況。制造企業在生產經營管理中需要較多資源支持，通過內部監督與管理，可以有效控制經營風險，使制造企業獲得更多的市場份額。由于內部監督管理意識薄弱，所以忽視了對內部審計工作的管理，使監督管理工作流于形式。

4 在COSO框架下的制造企業內部控制優化路徑

4.1 創建良好的內部環境

針對企業內部控制環境差的問題，從以下三個方面入手：第一，優化組織架構。根據制造企業生產經營流程復雜、工作內容多的特點，以國家政策為導向，自主設置內部組織架構與管理機構，通過對業務、財務等部門工作的管控，可以提高各部門工作積極性與責任意識，減少資源浪費的情況。根據企業經營管理模式的變化，動態調整組織架構，并及時編制組織架構和崗位職責說明書，使基層員工對自身工作形成正確的認識。第二，加強對企業員工的管理。利用人才隊伍培訓、績效考核等手段，激發員工的職業發展意識，使員工在崗位工作中產生參與感與歸屬感，減少人才流失，確保企業經營管理的穩定。人才隊伍建設工作，不僅可以解決專業人才不足的問題，而且可以留住人才，讓員工感受到來自企業的關心，并形成積極工作態度[6]。第三，創建良好的企業文化。企業文化反映出員工的價值觀、企業管理制度、精神面貌，是推動企業可持續發展的關鍵。企業文化建設工作應從多個方面入手，要求員工認真履行崗位責任，積極為消費者提供服務，通過多種有效措施營造良好的企業文化氛圍，使制造企業內部控制順利進行。

4.2 加強對風險的管理與控制

針對企業經營管理中存在的風險，采取以下措施：第一，確定風險控制目標。制造企業風險存在不同階段，會因為研發、采購、生產、銷售等階段不規范操作產生種種風險，使企業面臨較大的資金壓力。風險控制目標的建設，使企業管理層認識到企業經營中常見的風險，并根據企業戰略發展目標制定風險防范措施，減少潛在風險對正常經營活動的影響。第二，做好風險識別與控制。充分發揮信息技術手段的優勢，從風險防范方面入手，及時發現并解決潛在風險，強化企業風險防范與內部控制效果[7]。第三，制定配套的管理制度，使風險防范有據可依。針對制造企業常見的風險，根據風險出現的原因，制定配套的管理制度，確定風險防范人員承擔的責任、工作內容與權限，使此項工作合規進行。

4.3 提高內部控制力度

為體現出內部控制在制造企業經營管理中的作用，采取以下措施：第一，不相容崗位分離。為實現各部門、崗位動態監督，堅持不相容崗位相分離的原則，確定各個崗位的責任人、工作內容，通過崗位監督的方式規范各部門工作程序，監督各部門工作。第二，加強對授權審批工作的控制。為避免出現越權或者責任履行不到位的情況，制定授權審批制度，明確各部門的權限，確定企業的報銷或者資金審批程序，使企業的資金得到合理運用。此外，對于企業的重大經濟事項，采取集體決策的方式，通過全員參與減少舞弊行為。第三，加強對企業會計工作的管控。制造企業應針對會計工作建立信息系統，將此貫穿于企業所有的經營活動，通過對各項經營活動的管控，降低財務風險。嚴格遵守新會計準則與國家政策，完善制造企業會計工作模式，優化財務管理水平，使內部控制高效進行[8]。第四，控制企業的資產，制定資產管理制度。根據制造企業各類資產的特點，制定相應的資產管理制度，借助固定資產管理制度、流動資產管理制度，控制企業資產的采購、收支，防止出現資源應用不合理或者閑置的情況。第五，樹立預算管理意識，將全面預算管理理念滲透在業務工作中，控制企業生產、采購等階段的成本，促使企業資源利用最大化。預算管理實現對制造企業內部所有資金的管控，可以使各部門在資金支撐下順利開展業務活動，對提高業務部門工作質量與效益具有重要作用。制造企業可以根據各部門的需求，進行預算編制、預算執行與考核，從根本上控制企業的資源。

4.4 構建信息溝通渠道

一方面，構建信息溝通渠道。通過數字技術構建信息溝通渠道，主動與業務部門、財務部門、供應商、監督機構等部門溝通，為其他部門了解企業經營情況提供準確數據，使財務管理工作高質量開展。通過多維度的互動，強化企業內部控制水平，優化各部門工作質量，促使企業生產制造工作高水平開展[9]。

另一方面，制定信息溝通機制，利用企業的專題會議進行業務交流，使各部門在信息互動中掌握企業生產經營情況。企業可以成立專門負責信息交流的部門，由該部門負責信息交流和信息溝通渠道的運行、維護，滿足企業資源共享需求，解決各部門工作效率低的問題。

4.5 提高內部監督管理水平

內部控制是推動制造企業健康發展的方法之一，是企業管理工作的重點。為解決內部監督不到位的情況，應做好以下工作：第一，提高內部監督人員的專業水平，使其明確制造企業內部控制的重要意義，并從內部監督方面出發，主動學習內部控制、監督管理方面的知識，根據企業內部控制制度落實監督責任。第二，強化監督管理效果。制造企業應堅持全過程、全員、全方位的工作原則，鼓勵企業員工參與監督管理中，通過對各部門工作的動態監督與控制，及時解決企業經營管理問題，使制造企業生產經營、銷售等工作順利開展。

5 結束語

綜上所述，COSO框架明確了內部控制五要素，要求企業根據自身情況做好內部控制，以規范內部經營管理模式。但就實際情況來看，部分制造企業內部控制實施效果不理想，需要從環境建設、風險防范、內部控制手段、信息交流和內部監督五個方面入手，采取科學有效措施，發揮內部控制的作用，優化企業內部管理模式，提高制造企業的市場競爭力。

參考文獻

[1]梁畢明，郭振雄.董事會斷裂帶、內部控制與審計質量——基于制造業上市公司的數據[J].南京審計大學學報，2024，21（01）：1-11.

[2]趙茂，求汝鈺，楊崗.數字化轉型對企業內部控制質量的影響——基于中國上市公司數據的實證[J].現代金融，

2023（12）：3-10.

[3]蘇英，劉暢，關舒檀.數字金融、內部控制與企業價值——基于2012-2021年中國制造業A股上市公司的經驗數據[J].燕山大學學報（哲學社會科學版），2011（02）：1-8.

[4]徐鵬，宋方杰，白貴玉.母子公司高管聯結能提高上市公司內部控制質量嗎？——來自企業集團框架內制造業上市公司的經驗證據[J].山東財經大學學報，2023，35（02）：110-121.

[5]班景剛，山德烽，湯琪容.區塊鏈在制造業企業內部控制中的創新應用研究——以A科技集團公司為例[J].企業科技與發展，2022（11）：69-71.

[6]王曉艷.信息化背景下的制造企業內控建設[J].老字號品牌營銷，2022（14）：148-150.

[7]王光英.制造企業內部控制存在的主要問題及應對策略分析[J].商訊，2022（15）：127-130.

[8]田屹.先進制造業企業內部控制優化研究[J].商場現代化，2022（10）：126-128.

[9]王娟娟.制造企業采購業務內部控制探討[J].質量與市場，2022（07）：130-132.

作者簡介：李曉燕（1977-），女，漢族，山東高密人，大專，中級會計師，研究方向：內部控制。