经济新常态下企业内部控制的改革与创新

刘俊奎

一、内部控制及其重要性

（一）内部控制相关概念。内部控制主要目的是为了保障企业经营中各活动的运行可以按照预期设定的走向进行，同时规范员工的行为，规避人工误差导致企业经营遭受损失的可能性。初期内部控制在企业中应用的范围主要局限于钱财管理、复核管理等，旨在确保企业会计信息数据的准确性和安全性。而随企业发展，对内部控制的认识不断加深，其控制范围逐渐从财务拓展到企业各经营活动的控制，形成系统性的内部控制体系。

（二）内部控制应用的重要性。我国经济自改革开放后就进入到高速发展阶段，经济的上行带动了企业的蓬勃发展，但在不断发展中，旧经济体制中的“动力”已逐渐被利用，难以为经济的增长提供更多的动能，基于此，我国开始深化改革，促进经济体制的转型。但就实际情况来看，仍然存在权益失衡、人为干预等因素，影响内部控制应用。同时经济转型带来的内部环境变动增加了企业经营风险，给企业经营带来威胁。从内部控制的定义来看，内部控制主要由内控环境、风险评估、控制活动、信息沟通以及监控五方面，而企业应用内部控制的重要性可以归纳为以下几点：第一，帮助企业实现战略目标。第二，确保企业资金的安全性。第三，监督并落实企业所制定的各项规章制度。第四，确保企业会计信息的准确性。第五，提高企业管理水平以及经济效益。

二、新常态下企业内部控制发展的趋势

新常态下，企业的内部控制主要用于协调内控实施主体和内外部环境之间的复杂关系。在当前的经济形势下，企业内部控制建设和发展趋势可以概括为以下几点：

（一）内控环境趋于复杂。企业经营所面临的内控环境可以分为外部环境和内部环境两方面：首先，从外部环境来看，从金融危机后，世界经济整体受到影响而呈现复苏趋势，再加上因为发达国家经济发展模式成熟化带来的发展潜力下降，世界经济整体发展速度保持低速增长，经济拉动力不足，同时经济波动性较强，整体经济走势不明确。其次，从内部环境来看，受产业机构转型、发展所需，企业内部控制制度建设、内控人员职责分配等都处于改革过程中，增加了内部环境的不可预知性。

（二）内控手段逐渐多元化和科技化。在经济新常态下，企业经营活动的复杂化和多元化也促进了内部控制手段的多元化。同时，随互联网时代的发展，内部控制手段也逐渐呈现信息化以及科技化的特点。尤其是大数据技术带来的云计算等的应用，以信息和科技为支撑的内部控制才能满足集成化、高效化以及信息化的数据处理要求，从而促使内部控制制度可以得到有效实施。

（三）需要有效控制内控风险。经济新常态推动了企业产业结构转型、内部管理转型等，原有的内部控制制度、内控流程等都难以满足企业发展的实际需求，企业现有的内部控制体系并未全面监管到各经济活动，因而也难以全面预估到企业内部管理中潜藏的风险。由此，在经济新常态背景下，企业在内部控制中应加强对风险的认知，完善内部监督机制，将以往依赖于人员监督的模式向企业内部多元利益相关主体转变，以实施有效控制措施。

（四）需加强内控执行力。在当前的经济形势下，企业在结合自身发展的特点上逐步完善内部控制的制度、流程以及人员配置等，但同时，在内部控制的执行力方面依旧表现不足，主要体现在以下方面：首先，企业内部控制人员的综合素质提升较慢，难以支撑起企业内部控制的运行。其次，多数企业为了提高内控的全面性而过分细化内控制度，但过多的条框限制并没有太强的适用性。再次，虽然内部控制手段种类、方式繁多，但缺乏管理，在使用时没有明确的章程，再加上手段的层次不齐，往往因标准不统一而造成管理混乱，导致内控实际应用效果和预期数据不相符。

三、经济新常态下企业改革和创新内部控制的策略

（一）把握经济形势，迎合内控环境。在经济新常态下，内外部环境是影响企业内控建设的首要因素，一方面，企业应明确分析当前经营所面临的外部环境，在结合自身发展优势、战略目标等的基础上，制定出科学合理的内部控制体系。另一方面，企业还应结合内部控制环境来对内控体系进行细化、优化。内部环境主要包括企业业务流程、组织形式等，企业可以通过优化内部生产、管理等来促进内部环境因素和内控机制的有效统一。由此，将企业的内控管理和内控环境进行有效结合，进而提高内控体系对环境的适应性。

（二）创新内部控制手段，实施集成化管理。在大数据时代下，企业创新内部控制手段的方向主要是通过利用互联网、计算机技术等，将企业内部控制管理机制和数据化、集成化的信息结合起来。具体来说，首先，企业可以通过建立内部控制管理数据库来分类管理企业的资产类、负债类以及权益类账目，以实现数据库整合性和内控管理的统一。其次，利用互联网技术实施“互联网+内控”的模式，将信息化下的数据进行整合、传递以及集成优势与企业发展方向进行有机结合。最后，合理利用“云计算”等大数据技术，增加内控管理数据加工的效率。

（三）完善内控监督，加强风险控制。风险的存在具有必然性，按照能否消除可以将风险分为可控性和非可控性风险，而不可控性风险，又可以称之为系统性风险，难以通过企业一己之力进行改变。所以，企业在风险控制过程中，主要集中于消除可控性风险。一般地，可控风险主要是由人为因素产生的，因此，企业可用通过完善制度、政策指引等来约束员工活动，减少或规避可控性风险。另外，企业应加强数据分析能力，以提高风险评估能力，便于企业可以发现内部控制运行中存在的风险，并及时采取合理的措施。

（四）加强人员培养，提高内控执行力。针对上述提出的问题，首先，企业应定期对管理人员开展专业知识、思想道德等方面的培养，快速提升其综合能力，以推动内部控制制度的运行。其次，借鉴成功经验、结合实际应用效果来优化内部控制制度，提高制度的适用性。最后，梳理内部控制手段，通过借鉴或邀请专业人士来制定统一的评判标准，保障内部管理的条理性。另外，企业还可以通过设立奖励约束机制，在内部实行有错必罚、优秀必奖，来提高人员工作的积极性和主动性，贯彻落实各项制度。

四、结束语

经济新常态带来内控环境复杂、内控手段复杂、风险加剧以及内控执行力不足等问题，给企业经营的稳健性带来挑战，但同时也给企业带来了发展的新趋势，促进企业产业转型。在这样的发展背景下，企业要积极把握经济形势、创新内部控制手段、完善内控监督以及加强人员培养，以此来达到内控环境和内控制度有机结合、实行集成化管理、提高风险防范能力以及内控执行力的目的，从而帮助企业切实有效地运行内部控制。