加强企业内部控制防范经营风险的思考

李雅琴

【摘 要】随着社会、经济的不断发展，企业面临的市场竞争越来激烈，企业管理中面临的不确定因素也在增多，加上外部经济环境、监管形势变化带来的挑战，企业面对的风险因素与日俱增，需要企业不断完善内部管理、加强内部控制、提高依法治企水平。本文从目前我国企业内控管理存在的主要问题出发， 提出加强企业内控管理应遵循的原则和加强企业内部控制的主要措施，以规范企业经营管理，提升企业风险防控能力，实现可持续发展。

【关键词】加强；内控；防范；风险

随着社会、经济的不断发展，企业在经营中面临的不确定因素不断增加，为有效应对内部经营和外部经济环境、监管形势变化带来的挑战，保持企业自身长期健康发展，各企业必须建立规范的内部控制体系，通过强化内部控制、规范经营管理，才能持续提升企业经营管理和风险防范能力，实现企业持续、科学、健康发展，这也是企业今后发展中面临的一个重要问题。

一、当前企业在内部控制工作中存在的主要问题

企业发展到一定阶段，各单位为规范经营管理行为都有一些内部管理制度，但与《企业内部控制基本规范》要求相比较，很多单位的内部控制工作或多或少存在一定的不足，在对内控工作的认识、政策制定、实施和监督反馈等环节还存在一定的偏差：

1.对内部控制工作认识存在偏差，内部控制观念比较淡薄。有部分企业领导者对内部控制的重要性认识不足，往往更为注重企业的利润指标、安全生产，而忽略了内部控制管理；部分单位在企业管理中仍沿用传统的人治的管理模式，缺少完整的内部控制制度，或制度未适时修改缺乏適用性，制度先行、制度治理的理念未能全面推行；部分单位认为内部控制就是会计控制，内部控制仅仅是财务部门的事；部分企业管理者虽然意识到进行内部控制的必要性，但未能在人员和资源的配置上相应跟进，影响了内部控制的有效实施。由于认识上的偏差，企业内控建设难以取得突破性的成效。

2.内控体系未能全业务覆盖，影响内部控制效用。内控体系不够完善，企业面对剧烈的竞争将会很难发挥内控的必要作用。内控涉及到企业内部的多部门，应当配备全面覆盖的内控体系。具体而言，内控体系要覆盖于整个企业的内部，涉及到所有部门。应当设定详尽的规程，让所有部门明确内控中的关键点，并且有序予以协调。遇到各类难题，各部门都要密切协商，不可互相推诿责任。只有这样，内控体系才会发挥出实效性，促进顺利的内控进展。然而从现状来看，部分单位内部控制仅涉及部分部门和部分环节，仅对重点部门、部分关键点进行控制，内控制度设计没有覆盖所有的部门和岗位，没有渗透到各项业务和各个操作环节，内部控制体系不完善，难以实现各部门相互促进、相互制约、相互监督的风险防控作用。

3.部门职责不清、业务流程不规范，影响内部控制有效实施。目前部分企业虽然在部门间有分工，但部门职责不清、分工不明确、业务流管理职责不清，业务多头管理和无人管理情况同时并存，业务流程不规范、部门间推诿、扯皮现象影响内部控制有效实施。

4.人员素质参差不齐，影响内部控制作用发挥。企业各层次人员业务知识、工作能力、创新能力、敬业精神等方面素质的优劣，是内部控制有效与否的决定性因素。由于企业部分人员知识水平和专业能力不高，发现问题、分析问题和解决问题能力不足，难以及时发现缺陷或偏差并将发现的问题整改落实到位；部分人员从个人、小团体利益出发不执行内控流程或执行不力，影响内部控制作用的有效发挥作用。

5.监督乏力，影响内控执行效果。在企业内部监督方面，部分企业没有独立的内部监督机构或监督机构缺乏应有的权威性和独立性，在内部稽查、评价内部控制制度等方面，都未能发挥其应有的作用；在政府监督方面，各监督部门间存在功能交叉，管理部门多而又相互独立，信息沟通不畅未能形成监督合力，影响了政府监督的效力；在社会监督方面，由于受执业环境、业务竞争以及执业监督方面的影响，社会监督未能全面发挥“经济警察”的作用。

二、加强内控建设应遵循的原则

为进一步加强内部控制管理，企业在内控建设中应遵循以下原则：

1.统一部署原则。加强内部控制体系建设要结合公司经营管理实际，做到部门间分工协作、横向协同；上下级间层层落实，纵向贯通，统筹推进内部控制建设工作。

2.专业推进原则。立足专业建设，优化业务流程，将内控目标与措施转换成各专业的行为规范和准则。

3.全面覆盖原则。内部控制建设实施要覆盖全业务，实现跨部门、跨业务、端到端的全流程管理，控制措施贯穿决策、执行、监督、反馈等各环节。

4.业务融合原则。要将内部控制要求嵌入业务流程，明确关键控制点、控制措施、控制活动和控制责任，推进内部控制与经营业务有机融合。

5.“四结合”原则。内部控制建设实施要结合公司管理实际，统筹推进，做到内部控制与业务流程相结合、内部控制与全面风险管理相结合、内部控制与信息系统相结合、内部控制与制度标准建设相结合。

6.持续提升原则。加强内部控制“执行、评价、完善、提升”闭环管理，持续推动改进与完善，逐步建成全员参与、全面覆盖、全程管控的内部控制体系。

三、加强企业内部控制的主要措施

建立和完善内部控制制度是企业加强内部管理、实现管理创新、提升管理效率、转变管理模式、落实依法治企要求、增强企业竞争力的必然要求，各单位需从事关企业生死存亡的战略角度出发，从内部环境、制度建设、授权管理、风险评估、控制活动、信息沟通、内外部监督等方面加以改进和完善，规范企业经营管理，提升企业风险防控能力。

1.优化内部环境。内部环境是企业实施内部控制的重要基础，企业需从规范组织架构、提高内控文化意识、加强内控队伍建设等方面入手优化内部环境。一是要规范组织架构，根据生产经营管理工作需要，结合公司法等法律法规要求，规范设立组织机构，确保组织架构设置合理、部门职责权限明确、人员配置合理；二是要培育良好的内控文化意识，将内部控制文化融入单位文化体系建设，在决策层、管理层和执行层等各层级加强国家有关内部控制政策规定的培训和宣传，提升全员内控意识，增强全员自觉落实内控措施、主动监督内控执行的意识，为内部控制有效落地提供支撑；三是，要培养专业人才队伍，完善内控专业队伍培养、培训体系，建立一支风险意识强、专业素养高、业务水平精的内控专业化队伍，为内部控制实施提供有效保障。

2.完善内控制度。按文化管心、制度管人要求，遵循职责明确、切合实际、可执行原则建立健全和完善单位各项规章制度，在企业中形成凡事有章可循、凡事有据可查、凡事有人负责、凡事有人监督的良好局面。为加强企业内部控制，各单位应建立健全授权批准控制制度、全面预算管理制度、资金审批权限管理办法、资产保护制度、内部稽核和审计管理制度和风险评估、分析、改进、管理责任制度等规章制度，做好制度落地、执行、监督工作，为企业生产经营活动营造良好的内部运营环境。

3.合理授权。企业要搞好内控，就要分配各部门的授权，适当调配企业内部的各岗位授权。某些企业并没能配备独立性的内控部门，从监督角度来看，监督部门也没能明确应有的职责及权能。管理部门是彼此独立的，然而受到多样的内外要素影响，全方位的监督也缺失了更高的价值性。要解决这种难题，唯有适当分配内控的权责，才能理顺现存的内控机制。企业内的所有职员都要明确自身承担的内控责任，强化日常的学习及交流，确保自身的各项行为都符合内控的机制。认真梳理分析企业内部各项业务內容及功能，理清内部控制关键环节和不相容岗位，制定岗位授权规范，明确内控权限分配和承担的责任，确保每位员工了解岗位职责、业务流程，正确行使职权，为内部控制有效落地提供前提保障。

4.做好风险评估和分析。风险评估是企业实施内部控制的重要环节，要按依法治企要求，建立健全风险管理常态化机制，定期开展风险评估和分析，编报全面风险管理报告，增强企业风险防控能力。一是要结合公司风险评估工作需求，研究制定适用于公司的风险评估规范，建立风险预警指标库；二是要依据企业战略目标和内外部经营环境，从管理和业务层出发，开展风险信息的收集和分析，细化业务风险列表，明确风险责任部门，建立公司规范统一的风险信息库，为实施内部控制提供方依据和方向。

5.全面开展控制活动。控制活动是企业实施内部控制的重要手段，要根据风险评估结果，结合具体业务和事项，按经济效益原则，运用相应的控制措施，将风险控制在可承受范围之内。一是要明确业务流程的风险点、关键控制点、控制措施、控制责任，对存在的风险要制定流程控制规范，提出管理策略和解决方案；二是要根据控制规范，将控制措施与业务管理实现有效融合，强化不相容岗位分离控制、授权审批控制、全面预算控制、运营分析控制和财务控制，促进业务规范化运作；三是跨部门业务要明确部门管理界面及职责，部门间要加强配合，实现横向分段管理，确保不留死角，实现边到边、端到端的全业务、全流程控制。

6.加强沟通和信息化建设工作。信息与沟通是企业实施内部控制的重要条件，一是要建立信息沟通机制，确保信息在上下级、企业内外部实现有效沟通；二是要建立年度风险管理报告与内控评价报告制度，定期开展风险评估，按规定报送内控评价报告和风险管理报告，完善重大事项报告制度，明确重大事项报告范围、程序和责任考核等内容；三是要加强内控信息化平台建设，搭建内控信息平台，实现风险信息收集、识别、分析评估、应对、监督改进、内控测试、缺陷整改等风险内控日常管理工作的信息化，提高信息及时性、可靠性，实现风险防控闭环管理。

7.充分发挥内外部监督作用。内外部监督是企业实施内部控制的重要保证，一是要建立内控执行责任机制，明确单位、部门内控责任人，建立全员参与、各司其责、相互配合、齐抓共管的内部控制责任体系；二是要建立内部控制岗位考核制度，将内部控制责任与个人岗位考核、评优评先挂钩；三是要完善协同监督机制，通过监察、审计、财务稽核等手段加强日常监督，强化对重点领域、关键环节的监督检查，并将检查结果纳入单位经济责任制、党风廉政建设考核，促进企业加强内部控制风险防范；四是要强化外部监督，政府管理部门要加强企业内控执行情况的指导与监督，开展联合检查、督导，促进企业认真开展内部控制工作；同时，企业还应当建立举报投诉制度和举报人保护、奖励制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，让举报、投诉成为企业有效掌握信息、防止舞弊、加强企业内部控制的重要途径。

参考文献：

[1]刘建群.浅析通过加强企业内部控制防范经营风险.行政事业资产与财务，2014（17）.

[2]刘秀芬.对如何加强企业内部控制管理的思考.现代商业，2014（6）.