企业内部控制有效性的影响因素分析

2016-08-10毕亚梅

大科技 2016年8期

关键词：内部监督控制点有效性

毕亚梅

（重庆北部双龙建设（集团）有限公司重庆 400000）

企业内部控制有效性的影响因素分析

毕亚梅

（重庆北部双龙建设（集团）有限公司重庆 400000）

内部控制有效性，是指企业设计与实施内部控制能够为控制目标的实现提供合理的保证。本文就企业内部控制有效性的关键影响因素进行了分析，并针对这些因素提出了增强内部控制有效性的对策，以供参考。

企业；内部控制；有效性；影响因素

1 引言

企业的内部控制，是社会经济发展至适当阶段的必然产物，有效的内部控制不仅可合理配置企业资源，提高劳动生产率，还能防范并发现企业内外风险，从而完善企业的治理结构，保证企业效益。

2 如何认识企业内部控制的有效性

内部控制的有效性是指内部控制对合规、报告、经营及战略目标的实现，提供保证，对于企业内部控制的研究如表1所示，内部控制框架见图1。

表1 企业内部的控制研究

图1 内部控制框架图

企业内部控制的有效性，在企业的发展过程中不是孤立存在的，而是与企业具体的控制目标及相关的控制过程相挂钩。企业内部控制的有效性，主要涵盖了具体设计方面和控制过程的有效性，为了保障这种有效性，应当重点控制具体过程，保证能够达到控制目标，但是，由于内部控制受到实施过程的限制，在进行内部控制时，会遭受多方面因素的影响，因此，企业为了保证内部控制的有效性，必须注意控制其中出现的一系列具体因素。

3 企业内部控制有效性影响因素分析

3.1 内部环境因素

内部环境作为内部控制实施的基础，是能够影响并制约企业内控建立与执行的多种内部因素的总称。企业的内部控制环境包括：企业组织架构、人力资源政策、企业文化、内部审计和反舞弊机制等。

（1）在内部环境中，组织架构处于基础地位，内容包括结构治理、机构设置和权责分配。通过建立健全的治理结构和内部机构，即可对职责权限进行合理分配，形成职责分工与制衡机制，以利于企业的内控建立与实施。

（2）人力资源是内部环境的重要组成部分，“人”是企业中最重要最活跃的因素，同时也是内部控制的实施者，好的制度也需要有职业道德和专业胜任能力的人去执行，才能充分发挥内控的作用。如果企业有高素质的管理者，就能够洞察到一切产生舞弊的环节，设计出恰当、合理的内部控制体系，如果企业具备称职的执行人员，内控将得到良好的执行。

（3）企业文化作为软环境，在发展经济的同时，要求重视员工内控意识的培养，建立积极健康向上的价值观，使员工个体的价值、目标、行为与企业的价值、目标相一致充分发挥人的主观能动性，不仅有利于内部控制制度的执行，还可以弥补某些因内控制度固有局限而引起的不足，使企业的内部控制始终处于有效状态。

3.2 内部监督因素

内部监督贯穿企业经营各个环节，内部监督与内部控制其他要素相辅相成，内部监督的效果直接关系到内部控制有效性水平。内部监督包括事前、事中、事后监督。内部监督主要监督三个方面的事项：内部控制体系是否有效运行；内部体系缺陷的整改；督导内部控制人员履行职责。

内部监督过程中，要特别注意管理层的凌驾问题，对于其诚信与道德的建立，是内部控制环境的重要组成，而管理层凌驾严重威胁了内部控制。为了提升内部控制的有效性，应当依靠内部监督机制来发挥作用，从而体现出其内部的监督，和内部环境的制衡作用。

3.3 外部控制环境因素

在一定的控制环境下运行作用的内部控制体系，在相当大程度上受到控制环境的制约。公司必须服从于整个社会的职业道德规范、法律法规和利益集团竞争等，所要求表达出的一系列要求，从而设计出一套可以适应既定控制环境内部控制的制度，从而确认并满足公司外部环境要求。对于处于常态变化中的运行环境是重要的影响因素之一，管理者应当密切关注其环境变化与公司运行方式的改变，并以此为基础，不失时机地及时调整和完善内部控制系统的具体流程。

3.4 风险评估因素

风险可以说是一种实现目标的不确定性，说到底内部控制就是为了减小发生风险的可能性。具体措施包括追踪表单、审核权限以及完善流程。与此同时，通过追踪表单、系统控制，减少舞弊的发生。公司经营可能面临各种风险，包括：环境风险、信息风险、合法合规风险、资产风险。只有建立一系列的风险识别和控制机制，才能识别具体风险的重要性程度、通过评估和分析来辨别高风险区。除此之外，认清企业所面临的风险，选择恰当的风险应对措施也是至关重要的。

3.5 控制活动因素

运输工具应清洁、卫生，产品不得与有害、有毒、有腐蚀性、易挥发性或有异味的物品混袋运输。搬运时轻拿轻放，严禁扔、摔、撞击，挤压。

所谓控制活动，值得是保证控制目标得以落实、确保潜在风险的有效控制，并以此为前提制定实施的各种方法、程序与控制措施。控制活动包括与授权、业务评价、信息处理、实物控制和指责分离等相关的活动。控制活动的主要环节在于授权控制，就是说在业务活动的处理过程中时都需要经过合理的授权控制，用来杜绝相关部门人员的错误行为，授权控制在整个公司的经营活动都发挥这相当大的作用。

3.6 信息交流因素

信息的收集传递是内部控制有效性的重要因素内控信息来自于企业内部和外部，信息的质量直接影响到企业内控政策的制定和实施。故及时对信息进行收集、分析处理，确保信息在企业内部各层级之间传递和沟通，是企业有效实施内控的重要条件。

4 加强企业内部控制有效性的措施

4.1 制定科学的控制指引体系

为了进一步实现内部控制有效性，企业可以在实施控制之前，预先设计出科学的指引性体系，从而引导控制过程保持良性发展。例如某企业的内部控制，应当重视指引性体系的建立。管理者应当高薪聘请具有专业职能的机构与从业人员，有效评价企业内部控制体系，依据评价改正相关问题，从而建立起规范化的指引体系。在正确的引导下，内部控制工作的开展不仅提高了控制效率，还保证了控制质量，有效规避了外部风险。

4.2 掌握控制点，提高执行力

企业的内控涉及的范围，包括了各个管理部门和业务，流入企业权责的分工、财产的安全、采购、生产与销售等。以成本效益为基本原则，内控设计应当注意把握经营管理各个关键控制点，将其风险控制在企业的可承受范围内。对于各项经济活动中的关键控制点，应当实行重点控制：①制定相关内控措施，明确该控制点的责任主体和责任人；②提高全体员工的专业胜任能力和风险意识，保证内控制度能正确地被理解及自觉执行。

随着内部控制体系中对电子信息技术的广泛运用，网络监控、病毒防护、密码的私密性、网上交易的安全性等成为公司内部控制系统的信息化建设过程中不可回避的现实问题。公司必须重视对电子信息新技术的研究与分析，同时强化业务流程的控制程序，防止出现内部控制死角。

（1）确认业务流程关键控制点。内部控制体系涉及到企业内部管理的方方面面，但最终要体现在“控制活动”要素上。内部控制工作的效率性和成本效益原则，决定企业应将注意力集中于对控制目标至关重要的关键控制点上。在风险管理内控体系的建设中，“控制活动”要素往往要占据60%以上的工作量，通过流程梳理，明确权责关系，发现和解决现存问题，实现内部控制体系的良性循环。

（2）建立风险管理数据库。在对风险控制进行研究的过程中，不但要对风险进行量化，还要对风险管理效果进行量化与总结，提高对上市公司尤其是金融行业的新产品、新业务与新流程等进行风险识别的能力。因此，一个完善的风险管理数据库系统的建立能够对风险问题进行预警与防范。

（3）采用先进的内部控制信息技术。风险管理信息系统，能够有效防范外界入侵和破坏自身信息系统，也能够合理有效地为进行风险管理提供信息与数据支持。

（4）建立规范的内部信息交流平台。企业可通过平台发布最新时效的信息、上报报表、申请审批等，方便让每个公司员工及时了解公司最新动态，对于突发事件可以及时的沟通，让员工提高工作效率，强化公司内部控制的具体实施。

4.4 注重内部控制文化的培养

内部控制的核心在于“人”，内部控制的作用能否有效发挥，很大程度上受到执行人员的业务素质以及工作态度的影响。企业要着力开展各种行之有效的宣传和教育，提高全体员工对实施控制活动和履行控制责任的认识，力求在企业树立一种注重风险防范、强化责任意识、崇尚诚实守信、积极履行社会责任内部控制文化。