浅谈企业内部控制体系建设

刘凤仔

摘 要：如何提高企业经营管理水平和风险防范能力，促进企业可持续发展，如何确保企业资产安全和财务报告及相关信息的真实准确性，已被现代大多数企业密切关注和高度重视。建立和实施一套统一、高质量的企业内部控制体系，有助于提高企业内部管理水平和风险防范能力，促进我国企业进入国际市场和参与国际市场竞争。本文根据《企业内部控制基本规范》文件要求，结合企业内控体系建设与实施运行的情况，就有关内控体系建设的意义、重点和措施提出几点建议。

关键词：内部控制 体系 建设

中图分类号：F272 文献标识码：A 文章编号：2096-0298（2017）09（b）-086-02

1 加强内部控制体系建设的重要意义

1.1 加强内部控制体系建设是企业持续发展的必然要求

随着资本市场的日益扩大和市场化改革的逐步深入，企业经营业务广度和深度都有不同程度的变化，又由于企业规模、产权结构复杂化、投资主体多元化、布局分散化等特点，以及与银行业、保险业、证券业的交易过程，方式不断更新，新产品、新业务不断涌现，对企业经营管理提出更高的要求。企业只有不断加强内部控制体系建设，才能规避经营风险，日益发展壮大。

1.2 保障财务信息的真实与可靠

会计核算所提供的财务信息是企业管理层对企业生产经营活动进行评估和决策的主要依据之一，其是否真实可靠对企业决策及未来发展方向产生重大影响，为了保证企业财务信息的真实可靠，必须建立一套与其相适应的内部控制监督、检查、评价、审计等制度，通过对经济业务及财务核算进行审查和监督等有效手段，不断优化和完善财务核算体系和业务流程，从而使财务核算更加规范，财务数据更加真实可靠，更好地为企业生产经营提供参考指导，为企业管理决策者和政府相关部门所使用。

1.3 促进企业实现发展战略

企业内部控制的终极目标是实现企业持续健康发展，通过内部控制所设定的制度、业务流程，审批授权等体系，与企业其他制度配合、协调，对企业生产运营进行有效控制，它要求企业将近期利益与长远利益结合起来，在经营管理中努力作出符合战略要求的决策，使企业朝着预定目标发展。

1.4 提高企业的经营管理水平

企业提高自身经营管理水平的重要途径就是通过加强对内部控制制度的建设，积极发挥内部控制制度的作用。由于内部控制制度自身的局限性，理论基础上的健全和完善并不等于制度在实施中的有效和合理，企业需要经常对其进行积极有效的评估和改进，这对提高企业的经营管理水平有着极大的促进作用，是维持企业长期稳定健康发展的一条重要途径。此外，通过内部控制制度的实施，可以提高员工的综合素质和专业水平，这从另一个角度也对提高企业经营管理水平具有间接的作用。

2 加强企业内部控制体系建设的重点

2.1 进一步完善制度体系是加强内控体系建设的基础

做好内部控制制度建设，使公司各层级员工在执行内部控制时有章可循、规范运作，这在整个公司的管理体系中具有特殊性，是加强内控体系建设的基础。公司内控制度的建设应按照内部控制系统所具备的“五个要素”即控制环境、风险评估、控制活动、信息传递、监控来组织实施，同时要与集团内控管理体系有机融合，内控规范实施不是将原有管理体系推倒重来，而是将内控要求有机地嵌入原有管理制度体系。

内部控制以风险为导向，以对业务流程的控制主线和结点，更加关注规范业务条线的运作以实现内控目标。内控制度一要详细描述业务条线；二要提炼出所涉及的各部门、各岗位的职责和相互关系；三要提炼出业务条线的关键控制点及控制措施。这就能完全厘清各部门、各岗位之间的交接界面，确保业务条线在各部门之间顺畅衔接。在此基础上研究制定出一套科学、规范的内控制度体系，以书面化的形式编制成内控手册，明确公司各部门、各岗位员工的职责分工、管理方法及要求，使之正确行使职责，并通过内部监督加强对其履行职责的检查监督。

2.2 进一步完善组织结构是加强内控体系建设的保障

完善组织结构，必须与完善制度体系同步进行，这是加强内控体系建设的保障。一要进一步健全公司组织机构，以发挥其在公司组织体系中应有的职能，更好地推动公司内部控制体系的良好发展和规范运作。二要在控制流程和内控制度体系的梳理过程，进一步明确公司所有与风险和内控有关的部门、岗位、人员的职责和权限，做到分工合理，职责明确，并以理清它们之间的相互关系和工作接口。三要进一步明确它们之间的授权管理关系，明确关键岗位、特殊岗位以及不相容岗位的控制要求，保证各机构的合理分权、有效制衡和规范运行。

2.3 进一步完善信息系统是加强内控体系建设的手段

完善信息系统，以改善公司的内控环境，是加强内控体系建设的必要手段。一要通过充分利用现代信息系统如OA办公、财务共享系统、久其综合数据平台、ERP系统等的建设和支持，尽快将公司内部的制度、组织、流程及工具进行有效的整合融通，并对公司外部的信息渠道进行认真的梳理，建立统一、高效、开放的信息沟通系统，做到能够实现业务及风险管理的全流程监控，从而将各部门、各岗位的职责分工、授权过程、文件记录和监督手段等所有要素都纳入准确、及时的内控管理中。二要通过完善信息系统，保证及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，使高科技的信息技术在内控体系建设与执行中发挥重要作用。

2.4 进一步倡导内控文化建设是加强内控体系建设的先导

内部控制是由企业全体员工实施的、旨在实现控制目标的过程。要使内控体制建设真正落到实处，关键在于倡导人人有责的内控文化。一要积極主导和推进内控文化建设的各项工作，把内控文化作为企业的软实力和内控体系建设的先导。二要使全体员工增强风险意识。通过学习和培训，增强员工风险意识，培育社会责任感，树立“依法合规、审慎稳健、诚信尽责、创造价值”的内控核心价值观，遵守与自己职责相关的内控要求，自觉履行岗位职责。三要建立激励机制，建立问责制和举报制，倡导“管理靠制度、办事讲规矩、决策依程序”和“内控优先、制度先行”“合规创造价值”的内控理念，增强员工主动发现风险、报告风险的意识，使发现和处理各类风险的传导路径和应对方案逐渐得到强化。

3 加强企业内部控制体系建设的措施

3.1 建立健全企业内部控制体系，提高执行力

要真正发挥企业内部控制的作用，就必须建立与企业发展相适应的内部控制制度，要充分考虑企业所在行業、发展阶段、投资者意愿、经营环境、战略目标等因素，要符合企业实际发展和管理需要，具有可行性和可操作性，整套体系要求科学合理且全面完整。企业可从“防、督、查”三方面构筑递进式监控机制，“防”即“预防”，对各业务、各岗位建立相互制约、相互牵制的制度，“督”即“监督”，对各岗位、各业务实时监督控制，“查”即“审查”，对各岗位、各业务进行事后审计和考核，及时发现问题，化解企业经营风险。内控体系建立后，企业必须认认真真按照制度、流程设计要求执行和落实，不流于形式，要动态跟踪内控执行情况，定期检查、评估与考核，并根据企业业务发展和竞争环境等变化需要，不断修订完善内控体系。

3.2 内部控制必须依靠经营管理层的积极配合和全体员工的自觉支持

内部控制体系建设是一项繁重而复杂的系统工程，必须通过企业及各部门反复协商讨论，逐步予以明确和解决。内部控制是由部门和人员来实施的，经营管理层务必高度重视，加强领导，把内部控制列入重要议事日程，真正落实到企业各职能部门和全体员工身上，内控体系建设才能收到成效。内部控制五大目标、五大原则和五大要素在实际工作中的运用，都需要部门和员工的积极配合和自觉支持；如内控手册的编制与执行、每项业务流程的规范运作，提高内控制度的适宜性、充分性和有效性，都离不开部门和员工的支持和配合。在具体措施上，一要在建立内控评价办法和缺陷认定标准基础上，建立健全缺陷整改工作机制，尽快将内控体系建设和缺陷整改纳入各部门的绩效考核中，将内部控制工作与各部门、各员工的绩效考核结合起来，要结合年度考核实施奖惩，以构建内部控制体系运行的长效机制，以促进内控体系建设的深入开展。二要健全经营管理者资格认定制度和选聘制度，使经营管理者的资格认定、任命、考核更具规范化、民主化、法制化。要尽可能全面推进经营管理层的聘任制，发挥市场优胜劣汰的竞争机制，通过竞争把真正具有经营管理能力的人才吸引进来，选拔上去，从而获得全体员工的自觉支持。三要尽快在公司建设一支素质良好、业务过硬的内控队伍，并加强内控建设领导小组对内控工作的具体指导，提高内控管理在公司的地位，提升内控的执行效率和工作效果。

3.3 内部控制必须有监管部门的积极指导和审计机构的主动协助

鉴于内部控制的专业特点较强，要夯实内控基础，提高内控水平，除自身努力外，还迫切需要来自监管部门的积极指导、帮助和监督。企业一要积极参加监管部门定期或不定期举办相关内容的专题培训，以使内控工作取到立竿见影的效果。二要及时报送内部控制实施情况和阶段性总结，以尽快接受各监管的业务指导。三要借助外力的支持。外部知名的拥有资质的审计中介机构，有专业对口、业务熟悉、经验丰富的专家团队，能够运用行之有效的方法，迅速发现企业内部控制中存在的缺陷，并提出适当的解决建议。

内部控制体系是约束、规范企业经营管理行为的准则，是防范风险的重要保障，是一项长期的系统性工程。随着企业内控环境的变化，内控需求也在不断变化，企业要结合实际需要，对内控体系进行评估，不断优化完善，实现内控管理目标。

参考文献

[1] 杨石.审计实务中对内部控制的相关探讨[J].财务与会计， 2012（3）.

[2] 卢之光.风险管理框架下审计实务流程问题研究——以商业银行为中心[J].时代金融（下旬），2013（7）.