浅谈M公司内部控制的优化对策

刘凤英

(桂林电子科技大学信息科技学院 广西 桂林 541004)

一、前言

完善的内部控制是企业风险防范能力与实现战略目标的重要基础条件。然而目前大部分企业都存在着内部控制系统不完善、内部控制管理水平不佳等问题，使其在激烈的市场竞争中失去了优势，从而面临被淘汰的处境。池国华(2017)从系统整体效率的角度来分析内部控制体系，并重新定义了其范围与概念，从而形成内部控制的概念体系。Lawrence(2019)提出了在COSO内部控制五要素的基础上企业控制的标准化结构与目标并不适用所有的企业，因此其研究在不同环境下内部控制实施的不通效果，并且来找其内外部因素不稳定的方法。从国内外的内部控制研究现状来说，学者们已经意识到目前的内部控制体系并不适用于所有的企业，因此在不同环境根据不同类型的企业进行研究，以制定出更具有针对性的内部控制制度。

二、内部控制的相关理论

(一)内部控制概念

内部控制是指企业位为了实现其经营目标，从而达到保证其资产的完整与安全，以及提高企业信息资料与数据的准确性与可用性，因此在企业的内部管理采取一些系列的调整措施来促进其管理。以确保其经营方针的贯彻落实，提高其经济活动的效果以及效率。

(二)内部控制目标和构成要素

根据我国企业内部控制体系的《基本规范》规定，我国企业的内部控制的目标为：一是战略目标；二是经营目标；三是报告目标。四是要合法合规，企业内部控制要在法律的范围内进行，坚持遵纪守法。五是资产安全目标，完善的内部控制可以提高企业的资产安全性，并且给予企业较为扎实的物质基础，可以促进其经营目标的实现。

内部控制构成要素：一是控制环境；二是风险评估；三是控制活动；四是信息与沟通；五是监督。

三、M公司内部控制存在问题

(一)M公司简介

M公司是专注与智能硬件一家电子产品研发的移动互联网公司，其主要业务范围是高端智能手机、互联网电视以及智能家居等方面的研发。

(二)M公司的内部控制现状分析

M公司是中小型民营企业，其内部控制体系主要以简单的分工内部以及定时抽查ERP系统为重点，而公司各项业务事务由总经理主管，其内部控制制度并不完善。而目前M公司实现的内部控制措施有：一是董事会审批重大事项，主要对公司的投资与融资等做决策。二是由于财务部的工作人员兼职抽查活动，从而实施公司形式上的内部审核工作。三是建立年度的绩效考核制度，要对M公司的分红、经营收入以及所获得的净利润等各种财务指标进行定期的抽查与考核。四是建规章制度，如财务岗位职责制度、报销流程制度、采购流程制度等。五是健全内部审计制度，M公司应该对其公司的财务收支具体情况进行定期与不定期的抽查与审计，从而加强对公司与分支机构的财务监督以及全程监控。

(三)M公司内部控制存在的问题

针对以上M公司内部控制现状的分析，在COSO五大要素上以及相关内部控制理论上，对于M公司内部控制存在的问题进行分析。

1.内部控制建设需进一步加强。M公司主要是太过重视公司的经营活动，而忽视了对其的管理，太过于个人经验与利益为中心，而忽视了公司的内部管理。造成了公司的制度管理较为混乱，对公司的发展产生了不良的影响。M公司的人力资源政策还不够完善。虽然近些年来M公司不断发展，业务规模不断扩大，也有了几家子公司，但是其人力资源的管理与制定的相关政策未能满足公司发展的需求，因此对于员工的管理存在来的问题，缺乏合理的科学的薪酬激励机制与政策。无法激发员工的积极性与热情，人员流动较大。虽然M公司重视企业文化的作作用，但是在对于员工的诚信道德与职业素养等方面缺乏相应的教育培训，导致部分员工的道德水平较低。如采购员受贿、送货员不尊重客户等现象发生，给公司形象带了非常不利的影响。M公司对于社会责任承担过少。M公司认为做了公益活动与捐赠就是对社会的回馈以及是承担社会责任的表现。另外认为做出符合国家相关质量标准要求的产品即可，没有从社会责任区方面着想。另外与员工签订的劳动合同并未充分考虑到员工的权益，使其保障措施未能充分的贯彻与落实。

2.风险意识还不够强。M公司未建立风险预警机制和突发事件处理应急机制，M公司的风险意识不够强烈，如发生风险，则无法及时采取措施进行应对。另外，M公司未从之前应对风险失败经验中吸取教训，未改善其风险措施，其风险抵御能力较低。手机的研发、销售、财务是M公司核心竞争力，但是部分的技术人员与销售人员等员工在获得一定成就时，为了功成名就做一些不顾职业道德，违法违纪的行为，给公司带来了非常严重的不良影响。如某技术人员在与公司商谈薪资问题谈不妥时，泄露公司研发产品，没有遵守保密协议，给公司带来了巨大的损失与恶劣的影响。

四、优化M内部控制的对策

健全完善的内部控制能够有效地防范M公司的风险，M公司实施健康可持续的发展就必须加强改进与完善自身的内部控制体系，基于COSO内部控制五要素的理论出发，进一步优化其内部控制系统。

(一)完善控制环境

改善M公司的内部控制环境，首先要提高其员工对于内部控制的认知，加强其对内部控制作用的了解，充分发挥其作用。制定科学的人力资源政策。M公司应该培育具有自身特色的企业文化，打造良好的企业文化氛围，使员工为整个团体提供凝聚力，带到公司长远健康的发展。M公司作为高新技术企业，应该从其生产工艺的环节着手，加强环保与资源节约意识，给予员工公平公正的待遇。

(二)优化风险评估

M公司应建立风险预警机制，在进行一些投资或是筹资活动时应充分发挥风险预警机制，提高筹资决策，减少公司的财产损失。另外要建立合同风险评估机制，根据自身的业务特点，针对不同的业务类型采取不同的应急处置预案，将风险降到最低，减少公司的损失。

(三)增加控制活动

1.规范资金活动的控制。加强资金在公司内部的流转，制定筹资与投资方案，根据公司长远的战略目标，合理安排资金投放结构，确定投资项目，降低筹资与投资的风险，加强其经济效益。另外要对公司的资金运营管理进行严格的管控，避免徇私舞弊的发生，保证公司资产的完整性与安全性。

2.规范采购活动的控制。建立完善的采购申购流程，规范采购制度，严格按照采购清单来购买物资。并且建立评估与准入制度，对物资供应商、物资质量与规定等各方面进行评估，及时追踪采购合同履行情况，并及时发现问题提出解决对策。

3.规范资产管理的控制。对于仓库存货、固定资产以及为信息能够资产管理等要加强管控，要全程进行追踪，及时了解其情况，并及时发现问题，以采取相应的解决措施进行应对。

4.规范销售活动的控制。M公司要加强产品的制定销售策略，不断提高产品的质量以及服务水平，从而提高客户的满意度。另外要完善公司的应收账款管理制度，严格贯彻落实其制度与流程，并对公司的管理进行全面考核评估，实施奖惩制度。从而激发员工的积极性，提高其工作效率与质量。另外要加强应收账款的坏账管理，对其进行全程的监控，深入研究其资金无法回收的原因，明确相应负责人的职责与范围。完善其回收的制度与流程，加强其应收账款的回收能力。

(四)加强信息与沟通

1.建立公司经营业绩的互动机制。定期对其记性分析，根据财务月度、季度与年度等报告来对公司的经营活动进行综合评价，并根据评估结果来计划公司的战略目标以及制定财务预算。

2.完善外部信息获取制度。通过电子产品的相关会议与发布会来收集产品信息、市场信息以及竞争对手信息等来偶去，并将信息在公司内进行共享，加强其沟通交流的作用。

3.建立员工申诉制度。拓展员工申诉与反馈渠道，员工可根据交谈方式、社交平台或是电子邮件等方式来进行申诉与反馈。使公司合法合理地维护员工权益，激励员工的积极性，提高其工作质量与效率。

(五)优化监督和评价

设置内部控制审计部门，使其能够对于公司内部控制的运行与结果能够行使监督权，并且其审计人员必须拥有较强的专业能力与职业素养。建立有效的监督防范机制，严格执行事前预算制度，进行事中监督。完善事后检查机制，并且扩大监督的内容以及改进监督与评价方法。在最大程度上来合理降低公司的风险，充分保护公司资产的安全。

五、结论

本文基于COSO内部控制框架五大要素的基础上分析了M公司的内部控制现状，并且指出其存在的机构设置不完善、监督流程不够以及业务流程不规范等，并结合相关理论提出了相应的对策建议，望对企业的内部控制优化方案起到一定的借鉴与参考作用。