关于企业内控体系的研究

侯桂梅

一、引言

在企业的长期经营管理过程中，再加上社会主义市场经济体制的不断完善，要确保企业资产的有用性，需要企业管理者积极探索完善的内控管理体系，使得企业的会计信息质量得到有效的提升，以推进企业的内控管理制度。换言之，企业内控体系是企业日常管理的基础，同时也是企业财务安全的重要保障，所以，针对企业内控体系的探索是很有必要性的。

二、企业内控体系的现状和问题

（一）内控体系的理论基础不够坚实。内部控制自引入我国以来，在很长一段时间内被众多企业所追捧，因而无论是现代企业还是老牌企业，它们对内控理论的认知都是深入浅出的，但是在将理论内化为适合企业自身的内控理论时，往往会出现问题。关于内控体系的构建，很多企业仅仅是认识到内控的五要素，或者是仅仅看到了内控体系对财务管理的作用。事实上，内控体系的构建不仅仅是作用于企业财务管理的，而是有效作用于企业的整个经营管理流程的，因而多数企业对内控体系的认识还存在欠缺，导致企业无法形成符合自身特色的内控体系理论，因而企业内控体系的实际构建就会存在障碍，最终导致内控实施的效果不尽如人意。同时，部分企业在设计内控体系之初并未全面考虑到企业的战略目标，因而很多企业的内控体系与企业的长期战略规划脱节，继而导致内部控制无法有效实施，甚至出现内控体系形同虚设的现象。

（二）内控体系的科学性欠缺。一是企业内控体系的内容无法兼具系统性和整体性。这是指企业的内控制度和内控理论体系无法与企业的实际情况对接，因而内控制度对企业经营管理活动的规范作用不强，使得内控管理无法满足财务管理对信息的需求。二是内控体系的内容无法有效的促进企业内各部门间的协作。这是指企业的内控体系内容无法对企业的正常生产经营起到辅助和推进作用，因而企业内控体系的有用性无法体现。这是由于多方面因素造成的，包括外部因素和内部因素，比如，部分企业在参考或学习其他企业优秀内控体系时，未能将内控体系中的重要内容学习到和领会到，因而“搬来的”内控体系并不能有效发挥作用，甚至适得其反、影响到企业的正常运作。

（三）内控体系的风险管理不足。由于很多企业的所有者都是早期创业者，很多企业在长期发展的过程中总是持有“风险不会发生”的侥幸心理，因而企业的风险管理意识普遍不强。作为企业日常管理的重要组分，内控体系在某种程度上为企业弥补了发展中存在的劣势，但基于内控体系的风险管理却存在一定的缺口。具体来说，包括三个方面的内容：一是企业内对内控体系的重视程度不足。这是由于企业财务人员及内控人员仅仅把内控工作作为企业的日常工作，因而基于内控体系的风险防范意识亟待加强。二是内控人员及内控相关人员没有充分认识到风险管理的重要性。这是指企业在构建内控体系的过程中，内控流程涉及到的企业人员对风险持有“不积极应对、不积极防范“的态度，因而内控体系在构建内控体系之初并没有把风险管理放在应有的地位，继而导致以内控体系为基础的风险发掘、风险分析、风险防范策略不足，使得风险往往发生在企业无法察觉的范围内，最终导致企业正常运营和管理存在问题。三是风险管理无法贯彻到企业内控体系的方方面面。从内控管理的主要目的出发，企业构建内控体系是为了对财务活动进行及时有效的控制和监督，继而对企业发展所遭遇的风险进行有效的管理，但是当前企业的风险管理并不能全面考虑到内控体系的各方面和全过程。比如，企业的全面预算编制后缺少严谨的风险评估机制、企业的资产管理无法覆盖到企业未来所控制的为企业带来损失的固定资产。

三、完善企业内控体系的优化途径

（一）进一步提高内控人员的认知和综合素质，以坚实内控体系的理论基础。首先，企业的正常运作是企业全员共同努力的结果，因而内控体系的正常实施是企业内控全体人员的奋斗结果，所以，企业需要对内控人员的认知和综合素质进行改造和提升。具体来说，就是说企业针对内控人员要提高认知要求和素质要求，在日常工作中加大对内控人员的监督力度，确保内控人员务必参加企业内在职培训或在职研修，最终保障企业内控人员充分认识到内控体系的内涵。关于其内涵，企业培训要抓住两个方面内容：一是关注内控体系对企业整个经营管理流程的作用。从理论上讲，内控体系的构建需要依据于企业的业务流程、财务流程等各方面一般流程，使得企业的生产经营受到控制和监督；从实践中讲，同时还要注意考虑企业的特殊情况，最终确保企业内部形成一套“有特色而又不失规范性”的内控体系。二是关注内控体系与企业战略目标的结合。这要求企业在确定战略目标时考虑在内控体系中的应用，如果不考虑战略目标在内控体系中的实施和推进，那么企业内控体系就无法为战略目标的推进而发力。对此，企业需要在实际内控体系的内容中设计或完善与战略目标实施有关的执行指标。

（二）完善企业内控体系内容，提高内控体系的科学性。企业要提高内控体系的科学性，需要从内控体系的内容入手，包括内控管理制度、内控监督评价机制等等。对此，企业首先要确保内控体系内容的系统性和整体性兼具，让内控管理制度和理论能够适用其控制环境，使得内控制度能够有效规范企业的经管活动，最终充分满足企业财务管理对信息的庞大需求量。其次，企业的内控体系内容需要有力的促进企业内各部门间的协作。这要求企业要尽可能的处理内、外部因素对内控体系的影响，最终促使企业内控体系能够长期维持。同时，还要规避“照搬内控体系”的现象，确保企业的内控体系是基于现实的、基于现状的，最终促使内控体系具备充分的科学性。

（三）增强基于企业财务的内部监督，以加强内控体系的风险管理。一是增大对企业内控风险的重视程度。这要求企业财务人员和内控人员在日常工作中提高自身的风险防范意识，同时增强企业内对内控风险的监督，以确保内控管理万无一失。二是转变企业内控人员和内控人员对风险管理的认识。这要求企业对风险持有更加积极的态度，同时完善风险发生的应急机制，以确保在风险发生前及时察觉到风险的存在，最终促使企业从容的应对风险。三是促使风险管理深入到内控体系的各方面和全过程。这要求企业的风险管理达成“控制和监督企业财务活动”的目标，同时在企业的日常工作中完善风险管理的风险评估机制、固定资产管理止损手段等等，使得企业内部监督能够切实发挥作用，最终促使企业基于内控体系的风险管理得到有效增强。

四、结语

综合而言，现代企业在探寻自身生存发展之道时要考虑内控体系的构建和完善问题，内控体系是站在整体观和长远观角度的管理工具，因而它对企业整体的长期健康发展具有重要意义。对此，企业相关者需要从自身现状和实际情况出发，研究出内控体系的可行之策，使得内部控制对企业起到规范运营、提高效益的作用，最终促使企业和企业内个体在发展中迈出更大的步伐。