浅谈内部控制在企业中的应用

高　琨　,张小娜（内蒙古岱海发电有限责任公司,内蒙古　岱海　013750）

浅谈内部控制在企业中的应用

高琨,张小娜
（内蒙古岱海发电有限责任公司,内蒙古岱海013750）

摘要:内部控制是现代企业管理的重要手段，如何完善企业内部控制体系，使其在经营过程中充分发挥作用，是企业发展过程中面临的一个重要问题。

关键词:内部控制；应用；建议

1　企业内部控制的发展趋势

2008年05月22日，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范》，2010年04月15日，五部委又联合发布了《企业内部控制配套指引》。随着这一系列内控文件的出台，标志着中国已经进入内部控制建设与评价的新阶段，此时，企业内部控制管理更多的是如何更好的落地和优化，这就涉及到内控的评价、内控与其他标准体系的整合、内控信息化落地等问题。所以，加强内部控制建设和评价，做好企业内控管理工作，是提升企业经营管理水平的重要手段。

2　企业内部控制的主要工作

内部控制体系在企业中的应用主要体现在对企业经营活动的监督作用，这种监督行为主要分为日常监督和专项监督，日常监督是公司对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督主要是企业发生较大调整或变化时，对某一项业务进行的针对性检查。

（1）日常监督是内控体系发挥作用的主要手段，日常监督好坏直接影响了内控体系的有效性，它主要通过企业内部控制自我评价、日常检查工作以及日常风险管理工作等实现。

企业应该根据实际情况定期开展内控自评价工作，结合内部控制设计与运行情况，制定内部控制评价办法，规定评价的原则、内容、程序、方法等，明确各岗位的职责权限，按照规定的办法、程序和要求，有序开展内部控制评价工作，并出具内控自我评价报告。内部控制自我评价的方式、范围、程序和频率等，应根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等确定。企业内控自我评价是评估风险管理和检查控制流程有效性的重要手段，它切实加强了内控体系建设，保证了内控体系持续、有效的改进。

日常检查工作主要是在日常经营管理活动中根据企业自身需要对重要业务流程进行监督检查，可以采用穿行测试法对某个业务的整个流程进行跟踪，发现业务流程中存在的缺陷。

企业内部控制最重要的作用就是防范风险，日常风险管理工作主要包括对风险信息的识别、分析和应对。企业应该系统地搜集和确认公司各个层面对经营目标有影响的风险事件，根据风险的定义对风险事件进行归类形成风险清单，并对收集的风险信息和公司各项业务管理及其重要业务流程进行风险识别，然后，采用定性与定量相结合的方法，对识别出的风险及其特征进行明确的定义，分析和描述风险发生可能性、条件，评估风险对实现目标的影响程度等。最后，采取适当的应对策略。

（2）专项监督是公司在发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，为了规避该业务潜在的风险，对内部控制的某一方面或者某些方面进行有针对性的监督检查。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。

3　对企业内部控制的几点建议

企业开展内控体系建设，是对现有企业管理制度的一次梳理，也是强化现代企业制度、深化企业治理、固化管理经验、优化业务流程的重要组成部分，是实现企业风险管控、过程控制的根本手段。在企业实际运行中内控体系建设应该做到以下几点：

（1）将内控体系建设与标准化体系建设有机结合。没有规矩，不成方圆，企业开展内控体系建设，需要规章制度的支撑，内部控制的各项活动也需要嵌入到规章制度的各项条款中，两者如果不能有机结合，特别容易让企业的各项管理活动陷入混乱。所以，以内部控制的管控要求为依托，全面开展企业标准体系的修编工作，对各项业务流程进行梳理和优化，将内控岗位授权、内控批准、内控审计监察、内控考核评价、重要岗位权利制衡等内控要求的关键控制点及控制措施嵌入到各项标准中。

（2）将内控体系建设与企业文化建设有机结合。任何管理体系，除了硬性的制度、流程层面，还包括软性的文化层面的内容。在良好的企业文化基础上建立的内控体系，必然能得到很好的执行。相反，缺乏文化认同的管理体系，很容易就沦为形式化的摆设。因此，开展内控体系，首先应该解决的是意识层面的问题，让员工从“要我控制”到“我要控制”转变，企业应该开展分级分类培训，确保让每个岗位员工熟悉本岗位权限和职责。另外，企业应及时进行有针对性的宣传活动，形成员工积极参与、自觉执行、主动监督的全员内部控制意识与氛围。

（3）将内控体系建设与信息化建设相结合。企业信息化程度越高、人为干预的因素越少，控制的效果就越佳。将内控的要求植入到关键节点，使企业资金流、实物流、人力流和信息流得到规范，通过信息系统强大的数据挖掘、数据处理与优化的功能，对企业的运行状况进行准确的分析、诊断与优化，使日常事务通过信息化手段实现，不断提高工作效率。

（4）将内部控制与关键领域管控紧密结合。针对经营决策、安全生产、物资采购、财务管理、人力资源管理等关键领域，企业应该有针对性地采取措施，确保管控到位。在经营决策方面，“三重一大”事项必须按照相应的职责权限，严格执行集体决策制度，保证经营决策的有效性；在安全生产方面，企业应该严格践行全方位监管，防微杜渐，不断深化安全生产监督体系和保障体系建设，细化控制奖罚管理，不断完善应急管理，通过对危险源的预先辨识，评价、分析，进而对其改进、消除、减小、控制，使各种因素始终处于受控状态；在物资管理方面，企业应该将采购透明化，对所有供应商进行严格的准入审批和动态评价；在财务管理方面，为确保企业财产安全、会计信息真实完整，应将内部控制渗透到财务管理的每个部分和各个环节，在票据及印章管理、预算管理、资金管理、会计核算、会计监督等各个方面，都应实现不相容职务相互分离，明确授权审批权限；在人力资源管理方面，深化员工岗位管理，形成员工能上能下、能进能出的动态管控机制，通过建立绩效管理体系，进行指标设定，使得企业各项工作均能实现有执行、有管理、有监督、有反馈的闭环管理。

企业在发展过程中会不断出现新情况、新变化，应该根据自身性质，不断完善内控体系，建立长效机制，使内控管理水平适用企业当前和未来一定时期战略发展需要，切实保障企业战略目标的实现。