A上市企业内控管理风险与效率探析

王化中 程耀君 陕西科技大学经济与管理学院

一、企业内部控制简述

企业的内部控制是企业内部制定一系列程序和政策，在良好的内控环境中这些程序和政策使得企业的各项经济业务相互联系、相素制约，做到岗位分离，合理授权，从而在企业内部往来内部形成一个严密完善且分工明确的管理控制体系，帮助企业实现经营目标、保障资产安全、提高盈利能力。

在设计内部控制程序和建立内控制度时，应该以以下方面的企业的总体目标。

（一）促进遵循国家法律法规

2018年11月，国资委发布《中央企业合规管理指引（试行）》，对中央企业的合规管理工作和合规事项作出指导性规定；2018年12月，发改委等七部门发布《企业境外经营合规管理指引》，提出了中国企业境外经营的合规管理要求、合规管理机构、合规管理制度，合规管理运行机制、合规风险识别评估与处置、合规评审与改进、合规文化建设等内容。内部控制可以更好地服务企业守法经营和合规管理。对现代企业，特别是对于上市公司，企业管理层不论是出于法律责任、职业责任还是道德责任，都应当确保按照相关的会计制度和准则进行公允表达，保障企业投资者、债权人及客户的合法权益，及时可靠地提供完整准确的信息，保证对外披露的信息报告的真实、完整，提升企业的诚信度和公信力，维护企业良好的声誉和形象。

（二）维护资产安全

资产是投资者、债权人和其他相关人员都普遍关注的重大问题，是企业可持续发展的物质基础，良好的内部控制度，应当为资产提供扎实的制度保障，资产包括但不限于固定资产、无形资产、货币资金、存货、应收账款、票据、金融性资产等。

（三）促进提高经营效率和效果

企业结合自身的特定内外部环境，通过建立健全有效的内部控制，不断提高经营活动的盈利能力和管理效率。经营分险因素既包括内部因素，也包括外部因素。经营风险如果发生，轻则降低企业经营利润，重则导致企业破产。通过对企业开展有效的内控管理，有助于提升经营活动和管理效益，并且还能改善对目前企业发展中存在的舞弊和薄弱环节，从而加强应对市场变化的能力，提升风险防范意识，促进企业持续健康的发展。

在新经济形式下，在构建内部管理体系过程中，结合现代信息技术和网络计算机技术，制定完善的内部管理制度，可以有效提升经营效率与效果，规避不必要的风险发生，促使现在资产能够更合理的使用，提升企业的利润最大化，也是实现企业持续发展的重中之中。这一点主要通过增加收益和降低成本 得以实现。保证企业的经营效率和效果，能够增强企业用以决策决策，增加企业收益。

（四）促进实现发展目标

这是内部控制的终极目标。通过内部控制，能对企业运行中的资本情况进行全面系统的监管，更好地发现企业发展中的不同，制定有效的管理措施进行改进和处理，提升管理水平。

二、当前企业内控管理中存在的问题

（一）授权管理是否越严越好

授权审批是指企业在办理各项经济业务时，要经过规定的授权批准。A上市公司授权管理进行了细分，进行分级授权管理，共有销售与收款、付与报销、财务管理、人力资源、存货与成本管理、固定资产及在建工程管理、采购管理、研发及无形资产和管理、投资融管理、安全管理等不同模块。根据分级授权管理求，部门经理，分管领导，总经理等在一定权限内有一定的审批权限，因属于总分公司性质，有集团公司管理，按权限在集团总部分级审批。执行过程中存在有些子公司总经理，处于谨慎性原则，要求一定金额以上的所有业务在授权的基础上所有的业务必须通过其审批，特别是在人事和款项支付方面更是一支笔，所有的人员进出由一把手审批，当然需要上报集团审批的也如实上报集团审批。

（二）内控审批流程是否越长越好

企业运行过程中从销售接单、销售订单、生产计划、采购计划、采购询比价、采购合同，款项支付，生产制造、产品出入库，内部控制审批流程繁多，合理的审批节点十分重要，对于集团公司来讲更加重要。据了解，有些企业的合同审批，多达20余个审批节点，例如子公司业务经办人，经办部门经理、法务、财务、分管领导、总经理，总部经营管理部、财务管理、法务管理、内控管理、内审等部门的专员、主管、总监审批，再到集团分管领导，有些可能到集团公司CEO，直到董事长。

（三）内控流程下的舞弊问题

采购过程中，采购模式有多种，独家/指定采购，比价议价采购，招标采购等，其中比价采购通常指三家及以上的采购，招标采购分为邀约招标和公开招标。对于上市公司来讲，比价议价采购是常用的采购模式，招标采购适用于大宗材料采购或一定金额以上的固定资产采购。A公司建立了供应商管理制度，对供应商进行评估、选择与考核，在供应商的选择上建立评估与准入机制；企业的多数物资采购通过招投标的方式来进行，只有进入企业供应商名录的供应商才能参与投标，公平竞争；建立了较为科学的供应商评价机制，对供应商在采购业务过程中的表现进行评估，包括产品合格率、供应效率、价格执行率、服务质量以及其他指标，通过淘汰机制来保障供应的质量。如果仅从内控流程的角度来看，存在内控流程合规，但存在违规舞弊等问题，比如串标，围标，再如比价流于形式，最终的结果的是价格偏高，从流程来讲，对于供应商入围，供应商资质的审查，审厂，评估，合作情况等都进行了评估，但最终的结果可能成为一种形式。

（四）内控管理幅度是否越宽越好

内部控制部门的职责一般包括：制定内部控制手册并组织落实，这各职能部门或业务单位对于内部控制的权利和义务，指导内部控制与其他经营计划和管理活动的整合；向董事会及其审计委员会或经理层报告内部控制度进展情况和存在的问题等。

内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适，简单来说就是检查内部控制的具体情况。

内部控制是为了推进经济实体的有效运营，而内部审计则在于协助管理层调查、评估内部控制制度，适时提供改进建议，以求内部控制制度得以持续实施。

在实际工作中，内控管理与内部审计存在许多工作交叉的情况，比如采购、销售行为的合规性，对于违规舞弊问题的检查，对于财务规范性的检查，特别是在内控执行不到位之处，是否会形成重复劳动，内控管理的幅度是否越宽越好，有人说内控往深处并成了内控工作。

适当的组织目标和合理的评价标准是管理和内部审计工作走向规范的标志。没有合理的评价标准，就等于没有实质意义的管理，缺少有效的内部控制，内部审计工作展开也就无法真正发挥其作用，以风险评估为基础的风险导向审计属于开放式的模型。

三、企业应对风险与效率管理的主要对策

（一）优化企业内部控制环境

完善公司治理结构，加强董事会的独立性及其运行的有效性，优化企业文化，对公司管理层及员工进行培训与宣导，公司管理层要带头重视内控建设，营造良好的内控环境，建立违规处罚文件，对于不按流程制度办理的形为，要有考核机制。

（二）规范内控活动，建立完善的机制

在进行内部控制度的建设过程中，企业要根据自身条件形成一套符合自身发展理念的风险管理机制，保证日常工作的有效推动，同时需要建立健全的内控制度，该内容需要投入人力对企业投资管理系统的运行情况进行密切观察，进而对目前后果可存在的经营活动进行规范化处理，由此需要根据目前已经存在的内部控制管理体制出发，对存在的问题以及难点进行解决，同时明确自身的发展方向，在开展重大决策时，需要以严谨的态度进行应对，在重视投资效益的前提下对投资风险问题进行分析，确保企业决策的有效性，最终达成管理目的。

（三）风险与效率要兼顾

内部控制应当权衡实施成本与效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本与和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些会影响工作效率，但可能会避免整个企业面临更大损失，同时必须考虑制度一旦确定，就应按照权限指引来办理，不能做超出权限事宜。另外法人还需要对汉理结构进行改善，实现权责任分明制。例如制度的完善，能够避免部门超权现象的发生，保证其能够在正常的管理模式下进行工作，确保权力的稳定，通过改善企业内部控制环境，避免权力与职位不对等的情况发生。

（四）加强内外部监督检查

评价内控有效性工作的方式有多种，企业内部审计，聘请的外部审计机构，企业内控部，各公司财务人员在适度的情况下均能从事内控有效性的检查工作。

现今社会，制造企业面对竞争激烈的市场，要想做大做强，走得稳走得远，企业内部风险控制在制造企业中的地位越来越重要。只有营造良好的内控环境，完善适合企业自身的内控体系，引导培训员工形成良好的内控意识，结合各类信息系统，加强内部监督审计，才能保障企业健康发展，实现企业的长远战略目标。