企业内控管理制度的建立与完善分析

陆月娇

摘 要 企业在发展过程中，会面临来自内外部环境的各种挑战，只有不断完善企业内部控制管理体系，增强自身的监督能力，才能确保企业的健康可持续发展。本文在此基础上对企业内控管理制度的建立与完善进行分析。

关键词 内控管理制度 嵌入式风险防控体系 创新

一、引言

建立内部控制管理体系对企业的发展至关重要。内部控制管理体系可以合理分配和调动人力资源，以不断优化企业管理职能的结构，促进企业管理能力的提升。同时还能促進企业的健康发展。随着全球经济的快速发展，中国企业也处于快速发展中，在快速发展的环境下，对企业的要求更高、更严格。因此，要想使企业实现稳定发展，就必须提高企业的发展水平和内部控制管理水平。

二、企业内控管理制度概述

公司内部控制由公司所有成员实施，以实现目标管理，这个过程也是内部控制的本质。内部控制也是现代企业生产经营活动自我管理的内部机制，是企业管理的核心。通常情况下，随着公司的成长，内部控制的作用变得更加明显，并且在公司业务活动的成败中起着重要作用。企业内部控制制度由企业的所有成员实施，以实现目标管理，这是企业内部控制制度的本质。内部控制也是现代企业生产和经营活动自我管理的内部机制。其对企业的重要性主要体现在以下几个方面：

一是建立和完善内部控制制度可以保证会计信息的准确性、可靠性和稳定性。内控报告反映了公司的生产经营状况，为确定公司的发展战略提供了依据，并提供了各种内部控制手段，能够及时发现并解决财务问题。

二是完善的内部财务管理体系可以有效地监督业务部门。完善的内部财务管理体系可以有效地监视和管理公司的采购、销售和其他方面，防止管理层和员工的腐败，并防止对公司造成不必要的损失。

三是建立健全内部控制制度，科学监督业务运作的各个方面，确保公司资产和资源的完整性，提高资源利用率，避免或纠正各种损失和浪费。完整的内部控制体系可以密切监控各种任务的完成情况，并反映出确切的绩效水平。激励机制可以激发企业员工的积极性，并促进整个企业的有效生产和运营。

三、企业内控管理制度存在的问题

（一）对企业内部控制的重要性认识不足

当前，我国企业正处于快速发展阶段，企业领导者的决策对公司的可持续运营和战略发展具有决定性的影响。一些现代企业的领导者并不完全了解内部控制制度的重要性，无法专注于建立和改进内部控制制度，并且认为内部控制制度对公司绩效不会产生重大影响，在认识上存在偏差。企业领导者具有强烈的主观意识和随意性、盲目性严重限制了公司内部控制水平的提高以及公司监督和管理机制的完善，而这些都不利于企业的健康发展。

（二）企业内控制度单一、内容陈旧，缺乏创新

当前，我国大部分企业已经建立了财务内部控制体系，但是其范围和内容并不全面，并未覆盖到企业经营管理的各个方面，也未落实到企业经营管理的整个流程中，因此企业生产和经营中的风险未能得到及时解决。建立仅仅是一种形式，只有充分发挥它的作用，才能促进公司的长期稳定发展。另外，许多企业内部控制管理部门制定的规章制度混乱，员工职责分工不明确，使员工的工作内容重叠。这使公司的经营管理非常混乱，导致公司的工作效率不高，对公司的发展非常不利。

（三）未建立科学有效的内部监督机制

企业的内部控制必须建立健全内部控制监督管理工作。由于企业没有比较完整的内部控制监督制度，企业管理人员对内部控制工作没有给予足够的重视，这也导致审计部门的工作无法发挥应有的作用。审计部门缺乏独立性会导致内部监控职能的失效，审计部门人员不足或能力的缺乏使得难以实现内部控制检查和监督计划的全面开展，难以发现内部控制的缺陷。

四、解决企业内控管理制度问题的对策

（一）增强全员内控风险意识

企业经营管理涉及采购管理、市场业务发展管理、集团客户管理、生产运维、计划建设、系统支撑和财务管理等方面。随着业务的不断发展壮大，各线条在运作过程中容易衍生不可预料的风险。企业内部风险管理机制建设是企业业务规范的指导和全面风险管理体系的重要组成部分，是打造刚柔并济的约束机制和监督氛围的重要工作内容，是全面提升企业风险防控能力的重要基础。企业员工必须树立风险意识，将风险管控责任落实到各个岗位，必须从思想认识、制度完善、执行强化、监督保障等方面出发，不断在基层末梢落地做实内部风险防控工作，构建基础扎实、重点突出、措施管用的风险点常态化管理体系，促进企业内部风险防控实效稳步提升。

（二）创新内控体系，坚定不移把控风险

1.建立嵌入式风险防控体系

在现有的内控体系基础上创新内控手段，把风险管控手段嵌入各个环节，形成嵌入式风险管控体系。创建“1+4”嵌入式风险防控体系。“1”就是一个基本框架，嵌入式风险信息库基本框架由风险分布图、控制措施表和制度清单三部分组成。“4”就是风险控制、氛围约束、监督评价和工作保障四大机制。风险控制机制是核心，即要实现“五个嵌入”，将风险点和防控措施嵌入员工思想、嵌入制度、嵌入业务流程、嵌入IT业务系统、嵌入工作行为，使风险防控措施与生产经营、业务流程匹配并同步运转，并根据业务和形势变化实现动态管理。氛围约束机制是根本。通过落实“三个全员”，确保全员“知廉”“行廉”“督廉”，使风险防控成为全体员工的自然行动，营造全员重视、全员参与、全员监督的文化氛围。监督评价机制是关键。通过监督评价形成管理闭环，督促主责部门落实主体责任，重点落实好主责部门的“自我监督”。

2.嵌入式风险管理实施步骤

嵌入式风险管理以梳理现有制度流程为起点，以良好高效的管理环境和完备的体制机制为保障，以制约和监督权力运行为核心，以全面风险管理和内部控制制度为依托，以岗位风险防控为基础，以加强制度流程建设为重点，以信息化为重要支撑，在企业运营管理中建立和完善权责清晰、流程规范、风险明确、措施有力、制度管用、预警及时的风险防控机制。实施步骤如下：

（1）把风险防控的机制嵌入制度中。对一些已经发生的风险案件或可以预判的风险，在制度建设中就要全面考虑，制定可行的风险防控措施。新出台的制度要明确监督检查和责任追究条款，按照“谁立规、谁检查、谁通报、谁问责”的原则，抓好制度落实。

（2）把风险防控的机制嵌入流程中。结合公司流程建設工作，对公司现有的流程库进行动态优化完善，对于缺漏的流程要尽快补充，对于防控不管用的流程要及时完善，确保流程有用、管用。

（3）把风险防控的机制嵌入IT系统中。在IT系统建设规划中要考虑防控机制的统一规划，通过系统开发与功能的完善，不断减少人工差错和舞弊的可能，通过系统管控，提高管控的效率。

（4）把风险防控的机制嵌入岗位中。抓好关键岗位人员的“教育、监督、管理和惩处”。按照有关制度规定、从业要求、工作责任、工作权限、工作标准，制定切实可行的防控方案;推进关键岗位员工的轮岗交流工作，根据不同等级的风险实行分级管理，分工负责、责任到人。对可能发生腐败行为的苗头性、倾向性问题进行风险预警;对达到风险等级的岗位人员，分别运用任职谈话、岗前培训、谈心疏导、函询告诫、组织处理等方式及时进行处置，做到早发现、早提醒、早纠正;对于违纪违法人员，按有关规定及时处理。

（5）强化检查与责任追究。区分不同层级人员，针对其可能出现的违规行为，按照不同情形、不同情节，拟定风险预警规则和违规行为处罚规则。通过个人自律、班组监督、上级监管、公司监督、外部监督等多种方法，对嵌入式风险防控机制的执行情况进行多维度监督。根据检查、考核、评估结果，各责任主体要按照责任分工，及时进行谈话提醒、批评教育、责任追究。

（6）动态管理风险。对嵌入式风险防控工作加强动态管理，定期、不定期地组织开展自查和抽查，及时发现缺陷并加以改进;以年度为周期，结合企业实际情况，更新嵌入式风险防控机制建设部门分册;对于发现的新的风险点，要及时研究制定防控措施，更新、发布相应的风险分布图、风险目录、风险描述及控制措施表等，形成闭环管理。

（三）建立健全科学有效的内部监督机制

一是需要建立和完善公司的内部控制和监督机制，并且必须明确有关人员的职责，以及决策和实施关键经济和商业事项的监督和控制程序。企业应不断提高监事的专业素质，及时发现内部控制制度的缺陷和不足，并及时向企业高层管理者报告。企业高层管理者必须有信心、有能力使监督成为企业的重要组成部分。二是建立内部审计体系，并充分利用内部审计的监督和管理作用。公司应设有独立的审计部门或审计委员会，并有效地实施公司的各项标准。审计部门需要对各种业务活动进行独立的审核和评估，从事后经济活动的监督过渡到事前和事中监督。外部控制是企业内部管理的制约。三是除了建立有效的内部控制体系外，还应该依靠必要的外部监督机构来制约企业内部管理，有助于提升企业的管理水平及风险防控水平，提升企业的市场竞争能力。

五、结语

内部控制可以维护企业资产安全，防范风险，提升公司管理和运营效率。企业只有建立了科学、完善的内部控制制度，才能更好地以规范、公平、公开、公正的方式提高企业的管理水平，提升风险防范能力，为企业提供民主、和谐、公正的环境以及可持续发展的有力保障。有了科学、完善的内部控制管理制度和监督体系，才能确保企业的健康可持续发展。

（作者单位为中国移动通信集团广西有限公司来宾分公司）

参考文献

[1] 段超.目标成本管理在企业经济管理中的应用[J].中国管理信息化，2015（5）：11-12.

[2] 韩小雷.企业内控管理制度的建立与完善分析[J].中外企业家，2019（12）：39-40.

[3] 洪宝英.企业财务内控管理制度的建立与完善分析[J].财税审计，2019（21）：131-132.