新形势下企业加强内部控制管理的路径探索

广西壮族自治区机电设备有限责任公司

2008年，我国证监会、财政部、银监会、保监会、审计署联合制定并颁布了《企业内部控制基本规范》，对企业内部控制管理工作提出了进一步的要求。但是在现阶段企业内部控制管理过程中，控制环境薄弱、内部控制制度缺失、风险意识不足等问题仍然存在，严重制约了企业经营管理工作开展效力。因此，对新形势下企业内部控制管理强化路径进行适当分析具有非常重要的意义。

一、内部控制管理概述

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。建立和实施一套统一、高质量的企业内部控制体系，有助于提升企业内部管理水平和风险防范能力。企业内部控制的五要素，主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督。涉及了企业生产运营的各个模块，其实施效果也直接影响了企业生产经营效益。

二、新形势下企业内部控制管理研究背景

(一)企业内部控制管理理论背景

在企业内部控制管理理念的指导下，企业管理层专业人士对内部控制机制进行了深入探究。朱秀梅等以雨昕公司财务状况案例分析为依据，对中小型企业内部控制管理情况进行了探究。并提出了中小型企业内部控制管理措施；而马云平等利用现代化思维，对我国现阶段企业内部控制管理情况进行了简单的探究，强调了档案管理在企业内部控制管理的重要意义[1-2]。

(二)企业内部控制管理实践发展

在21世纪初期，国际层面陆续出现了一大批大型上市企业会计欺诈案件，如我国银广夏、美国世通等，暴露了企业内部控制管理中存在的严重漏洞。据此，美国颁布了萨班斯法案，对企业内部控制管理的真实性、完整性及透明性进行了进一步强调。而我国政府依据市场经济发展情况，在原有《企业内部控制基本规范》的基础上，构建了以内部控制档案为载体的内部控制管理指导体系。如我国长城资产管理企业以铁规章铁档案为载体，进行了内部控制制度的建立，有效的提高了各项工作开展效率。

三、新形势下企业内部控制管理现状及问题

(一)公司规模快速扩张，人员内控意识有待提高

内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化等。企业良好的内控环境是经营管理工作得以顺利开展的基础，其与企业内部控制机制执行效果直接相关。近年来企业通过横向并购规模快速扩张，基层经理层多数从销售、售后管理岗位晋升；同时由于企业绩效考核主要以业绩导向为主，员工对内部控制管理缺乏正确的认识，现有内部控制组织机构、管理制度及文化建设仍然存在一定缺失，影响了企业内部控制管理工作的顺利开展。

(二)内部审计力度不足

内部审计是企业内部控制管理效果的主要反馈。但是广东区域内部审计机构弱化，不仅无法正常执行财务会计信息管理绩效评价工作，而且导致后期整改反馈效率不足。严重影响了内部控制审计在区域总部领导层决策中辅助职能的正常发挥。

(三)新业务快速推出，内部控制制度难以满足业务发展需求

(四)风险意识不足

环境管理、风险评估，是企业内部控制管理实际效益充分发挥的主要因素。但是在现阶段管理过程中，部分管理层并没有建设高度的风险责任观，也没有根据现阶段企业发展规划设置完善的风险管理机制。最终导致整体企业内部控制管理抗风险能力不足。

四、新形势下企业加强内部控制管理的路径

(一)完善企业内部控制环境

企业按照国家有关法律法规、股东大会决议和公司章程，结合企业实际，明确股东会、董事会、监事会、经理层和企业各层级机构设置、职责权限、人员编制、工作程序和相关的制度安排，构建新型内部控制环境管理机制。

首先，依据现阶段企业内部资产管理流程及其他业务管理流程，以现有规章制度目录体系为依据，逐步完善《集中采购管理办法》、《设备报废管理办法》、《档案管理办法》、《合同管理办法》的等规范制定。同时依据相关文件规定，定期开展内部控制现状测试工作。通过对内部控制现状测试分析中发现的制度漏洞整合，结合专门人员核实分类，可为阶段管理方案的完善修订提供有效的指导。

在GXJD企业规章制度制定、修订阶段，企业应摒弃特定职能机构编制的方式，依据内部控制组织制度特点，构建由内控部带头，特定职能机构及主要负责部门主导，业务部门参与的内部控制组织制度编制工作机制，保证内部组织制度编制工作全面涵盖主要业务部门。结合制度条款的细化设置，为基层制度操作效率提升提供依据。

其次，依据GXJD企业现有人力资源总体规划，结合经营实际需要，制定年度人力资源需求计划，完善人力资源引进制度。为保证专业技术人力资源的充足储备，机电企业管理层可从外部引入、内部管理人员培训两个层面入手，为内部控制管理工作顺利开展提供充足人力资源支持。企业应当遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。同时配置专业内部审计控制人员，进一步优化现有人力资源层次，拓展内部控制管理工作开展深度；在现有工作人员管理培训层面，机电企业可依据职能部门及业务需求，邀请外部专门机构对内部人员进行专业培训，提高内部管理人员及业务人员职业素养，为内部控制管理工作顺利开展提供依据。

最后，虽然《企业内部控制基本规范》中对企业内部控制环境建设提供了有效的指导，但是在企业发展过程中，内部控制机制的不断改革优化，对内部控制规章也提出了更高的需求。因此，在内部控制管理环境建设过程中，企业可以业务发展需要，进行规章制度、管理制度及组织体系的更新优化，以便为内部控制管理工作顺利开展提供有效的文件信息支持。

(二)加强内部审计管理力度

内部审计控制是企业内部经济活动、管理制度合法合规运行的主要评价机构，也是企业内部各模块运行过程监督的重要力量。因此，企业管理层可依据现有非经理层组织体系，以制约经营者为目的，进一步优化完善内部审计机构。通过独立的内部经营管理审计机构的设置，可有效保证内部审计的权威性及公平性[4]。

在实际运行过程中，独立的内部经营管理审计人员受董事会直接控制，其可在独立内部控制执行监督的基础上，利用政府及社会层面审计力量，针对企业现有内部控制管理缺陷及管理漏洞，制定专门的管理措施及管理标准。

依据混凝土材料制品样式的摆放形式，可堆砌成包括：平铺式、阶梯式、箱式、仿石式、鱼巢式、卵石式和植草式七种护坡形式。现对这七种新型混凝土护坡形式和施工技术要求作详细介绍（文中各护坡样式图均参考大连东马混凝土构件有限公司材料厂家资料）。

(三)优化内部控制管理机制

在GXJD企业内部控制管理过程中，基于企业行业特点，为保证企业内部控制管理效率，GXJD企业可在《内部控制管理制度》的基础上，依据各业务环节运行标准，进行各模块的细化设置。如在企业设备采购模块可增设供应商目录、供应商评审机制，明确供销双方权利、义务和违约责任，并按照规定权限签订采购合同，保证企业内部控制管理效力。

在实际运行过程中，GXJD企业应当建立采购定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种形式确定采购价格。另外对于供应商应当建立评估和准入机制，确定供应商清单，与选定的供应商签订质量保证协议，建立供应商管理信息系统，对供应商提供设备或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和评价，根据评价结果对供应商进行合理选择和调整。

首先，在供应商目录设置阶段，GXJD企业维修管理部可依据企业内部现有维修设备进行台账登记，对现有设备运行变化趋势进行综合调研；并为每种设备拟定6种或以上的供应商目录。并以供应商资信、价格、交货效率、质量为依据进行定期评估。以此为依据，每间隔一年进行一次调整。

其次，在合同管理阶段，GXJD企业需要对合同文本进行严格审核，重点关注合同主体、内容和形式是否合法，合同内容是否符合企业的经济利益，对方当事人是否具有履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。对影响重大或法律关系负责的合同文本，应当组织相关部门进行审核。依据合同签订审批流程，构建动态合同管理台账。在原有合同台账内容的基础上，增设合同负责人、对手方、合同执行情况、合同履约情况等内容。必要情况下可设置采购催收机制，严格控制供应商违约情况。

(四)优化风险管理机制

一方面，依据GXJD企业业务层面管理流程及业务特点，可从经营层面、财务报告层面、资产安全层面进行综合分析。并制定完善的GXJD企业内部控制管理目标体系。其中在经营层面，需要在规范企业整车及配件采购、库存、常规管理流程的基础上，以成本控制为要点，加强内部存货采购、库存管理及设备常规管理；在财务报告模块主要以企业资产管理业务会计信息质量为核心，保证账务处理的真实性及准确性；在资产安全管理层面，主要依据国家相关规定，保证企业内部备份库存合规安全。最大限度控制人为因素导致的企业资产损失。

另一方面，确定关键控制环境风险内容。在GXJD企业内部控制管理过程中，依据常规企业存货管理、配件及设备采购、库存管理情况，可进一步细化控制标准，构建完善的GXJD企业风险识别体系。

首先，在存货、备件、设备采购环节，需要对采购计划、预算、采购申请、供应商选择、采购验收、采购合同、采购付款等环节风险因素进行全面分析。其中在采购计划设置模块，主要采购风险为采购计划不合理或者超计划采购；而在预算模块则是缺乏采购预算控制；在采购申请模块，主要风险因素为采购未审批、超越授权审批等；在供应商选择模块，主要风险因素为供应商选择不公平、缺乏供应商定期评价管理等；在采购验收模块主要包括验收标准不明确、验收风险处理不及时、验收程序不科学等；采购合同模块，主要包括合同归档不及时、合同履约跟踪不及时、物资供应不及时等风险；在采购付款模块主要风险为采购审核不严格、付款方式不当等。

其次，库存管理主要包括存货盘点清查、会计控制、存货出入库管理三个模块。其中在存货份盘点清查模块主要风险因素为存货盘点计划执行效率低下、缺乏相互盘点监督机制；盘点会计控制模块主要风险因素为账务处理不准确、超出时间截止日期等；配件出入库管理模块主要风险因素为配件库存管理记录不及时、不完善，审核不严格，导致配件库存管理失控。因此，企业应当建立并有效执行存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时跟进存货减值迹象。盘点清查中发现存货的盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按规定权限批准后处置。

最后，GXJD企业设备日常管理主要包括维护检修、盘点清查、报废处理、投保处理几个模块。其中在维修检查模块主要风险因素为检修操作不当，或者维护检修不及时、不到位等；维修设备盘点清查主要风险为盘点时期不当、账实不符等；设备报废处理主要风险因素为处置不合理；在投保处理模块主要风险因素为资产投保索赔不利。

通过对以上风险因素，GXJD企业可依据具体评估控制环节风险发生概率，依照高、较高、中等、低几个风险等级，进行风险量化分值的合理设置。如风险发生可能性较高，概率范围为20%-50%，量化分值为4。以GXJD企业设备采购申请及审批风险评估为例，采购申请与审批风险发生可能性较高，风险等级得分为9，风险等级为较重要。

总的来说，通过对GXJD企业内部控制管理主要控制阶段风险发生可能性量化分析。结合风险评估结果分析，可为企业内部风险防控提供有利的依据。

五、新形势下企业内部控制管理要点

(一)注重存货管理控制

基于企业内部资产密集型特点，存货管理成为企业经营管理的重要模块。因此，构建完善的存货内部控制管理机制，对于企业资产安全风险控制及正常经营活动开展具有重要的意义。

首先，在企业存货采购阶段，应当建立采购申请制度，明确相关部门或人员的职责权限及相应的请购和审批程序。企业应当严格按照预算执行进度办理请购手续。对于超预算和预算外采购项目，应当履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。即在企业内部存货采购阶段，采购申请需由各店面销售部门或者售后部门提报月度采购计划，由区域销售管理部汇总后报领导班子会审，审批后的采购计划录入系统进行预算控制。

其次，在店面采购完成后，企业可组织专门人员依据购货单、合同的相关规定，从货物规格、数量、质量等方面，进行全面、详细查验。并依据货物检验结果进行完整的收货报告填写。同时将货物编号详细记录在账簿明细登记表中。若在货物查验过程中，发现验收货物出现问题，货物验收人员需要第一时间向采购部门反映。企业在存货管理方面应该加大力度进行研究，发展先进科学的管理方法，并对存货的验收流程进行重新审视，使其流程变得更加规范化，在此基础上还应该对存货的相关制度进行丰富和完善，例如制定相关的保管制度，每隔一段时间对其检查一次，从日常的工作抓起，提高对其的保管力度，适当的提高与存货接触的审批权限，严格存货的接触制度。

除了上述问题以外，企业对采购时付款的形式以及付款的流程应该予以重新规范，因很多财务问题都发生在支付环节上，因此这个过程的规范管理尤为重要。对于付款流程应该重新进行规定，指定付款的审核人，并让付款审核人深刻理解付款审核人应该承担的责任，给予付款审核人以决断的权力。付款审核人应该做到对采购物品时严格审核付款明细，仔细阅读采购合同，妥善保管有关的收据和付款凭证，按照付款的审批程序进行审批。付款项目一经审批应当在合同上所规定的付款时间内进行付款。企业在付款时还应该对发票进行仔细的检查，一些企业因为发票造假而受到严肃处理，因此发票的真伪查询非常重要，还要确认发票的合法性和有效性。企业在进行付款时应该着重加强对付款过程的控制力度，并对付款过程进行实时的跟踪管理，如果遇到不正常的情况时应该中断付款过程，以及时降低资金损失的风险，也保护了企业的信用。

(二)加强内部控制信息系统建设

要进行企业内部控制信息系统的建设首先要对信息化手段进行研究和应用，信息化手段在企业的日常经营和业务的办理中可以发挥巨大的作用，利用现有管理系统进行融入并进行整合，即企业将业务流程中风险点与企业SAP系统进行集成，实现内部控制信息系统与各类系统的数据共享。

(三)内部控制管理面与控制点结合

在GXJD企业内部控制管理过程中，企业管理层可依据控制目标，进行内部控制管理机制的合理建立。而在全面内部控制管理机制中，内部控制管理机制中涉及的控制目标需经对应控制因素调控方可实现。据此，GXJD企业在内部控制管理过程中，可以点面结合为原则，将易失误业务管理环节作为控制点，设置对应的控制内容及控制目标。随后逐步完善内部控制方案，实现企业内部经营管理模块的全方位监控。

六、总结

综上所述，企业内部控制管理是一个持续的过程，其可以为企业经营效率和效果的提升提供依据。因此，针对机电企业内部控制管理阶段持续的问题及漏洞，机电企业可以点面结合、信息化集成为手段，以内部控制环境、内部审计、内部控制管理机制、内部风险管理为入手点，制定完善的内部控制体系。结合企业近期利益和长远利益，在企业经营管理中提升可持续发展和创造长久价值的能力，促进企业战略目标的实现。