关于加强企业内部控制的思考

万芙蓉 张帆帆

摘 要：随着市场经济的逐步深入发展，企业想长久立足于时代不仅需要时刻关注市场动态以迎合消费者需求，更需要着眼企业内部管理体系的构建。强有效的内控管理是企业生存与发展的基础，也是抵御風险的良好屏障。然而，如今仍有许多企业的内控管理体系存在较大缺陷，这给企业的发展带来了诸多不良影响，甚至直接威胁其生存。本文将从内控要素的五个方面，全面剖析企业内控存在的问题及提出相应解决措施。

关键词：内部控制  问题分析  管理策略

中图分类号：F279.23 文献标识码：A 文章编号：2096-0298（2020）09（a）--02

内部控制的发展经历了从原始的内部牵制阶段到高阶的企业风险管理整合框架阶段的演变。我国目前正处于从第四阶段向第五阶段发展的过渡期。由于我国内控在理论上发展时间较短，在实践过程中缺乏成熟性，在面临变化多端的市场时，企业往往容易成为短视主义者，在追求短暂收益的同时，忽略了内部管理结构的有效性。有效的内部管理是促进企业可持续发展的基础。因此，对于企业内控薄弱环节的分析有利于其更高效、平稳地运行。

1 内部控制的重要性

内部控制，是由企业董事会、监事会、经理层及员工层实施的全员控制，旨在实现企业经营合规、资产安全、信息可靠、持续发展等目标。企业内部控制包括内部会计控制和内部管理控制两大方面[1]。内部会计控制指财务部门通过严格的授权审批、权责分离制度，确保会计交易的合法性，以此有效保证企业资产安全。内部管理控制则是指各部门间相互配合、各层级间相互制约，以优化整合内控流程，提高企业运营的合规性和流畅性。

健全的内控系统不仅有利于企业在发展过程中对各项经济活动进行有效监督从而优化资源配置，还能使企业及时地识别风险，并将风险意识植入企业内部文化中。

2 企业内控管理中存在的问题

2.1 内部环境构建不完善

内部环境是内部控制的基础，包括组织架构、发展战略、人力资源及企业文化等。部分企业的内部机构设置不科学，在设置和运行中存在职能交叉、缺失等问题，不利于企业高效运行。同时，有些企业内部控制管理意识淡薄，没有将内控文化植入到整个企业文化中。治理层如果不能认识到内控管理与企业目标实现的重要性，就不会将其上升到战略管理高度，并在内控体系构建中投入足够多的资源;管理层如果没有一套行之有效的内控管理体系作为参考，便不会把内控落实到日常经营管理中;员工若不能意识到企业内控的存在，则不会在执行工作时留意到可能存在的内控缺陷。

2.2 风险管理程序不健全

企业风险管理旨在识别潜在对企业有影响的特殊事项，将风险控制在企业风险内，并使风险管理贯穿于经营管理全过程，为实现企业战略目标提供合理保证。风险管理程序包括目标设定、风险识别、风险评估、风险管理及风险监督。企业在运营过程中的风险层出不穷，部分企业对风险管控的重视度不够，没有搭建完善的事前识别、事中控制和事后监督的风险管理体系，这就导致企业需花费大量成本解决风险产生后的遗留问题。同时，有些企业的内控搭建没有以风险为导向，即先按照内部业务流程设计内控并投入运行，再根据运行过程中产生的风险修正内控设计。这种运作模式不仅导致内控运行效率低下，如果不能及时根据风险修正内控设计，还可能直接使内控失效。

2.3 控制活动不规范

企业需要通过一系列的控制活动来规范企业制度、约束员工行为、提高运营效率以保证其可持续发展。以不相容职务分离控制为例，正常的采购业务包括申购程序控制、采购决策控制、订货程序控制、验收程序控制以及货款结算控制五个方面。供应部负责招标和草签、企管部负责定价和审签、采购部负责采购、计量部和质检部负责计量和质检、仓储部负责验收，最后由财务部负责付款。然而某些企业并没有严格控制不同部门之间的权责，比如供应部和企管部员工串通舞弊，确定一家可以提供给它们最大利益的供应商，但这家供应商不一定是企业的最佳选择，这就可能使企业承担大量不必要的采购成本。

2.4 信息与沟通不及时

信息与沟通不仅是企业内部交流的载体，也是与外部环境联系的纽带。在内部，董事会需要准确获取企业财务及非财务信息，以评估企业运营状况;管理层需及时了解人力资源变动情况及员工履职情况，以确保企业日常经营顺利进行;员工需充分了解企业文化及内控基本职责，以正确履职。在外部，企业需及时跟进市场和竞争者动态以随时调整战略目标。企业还需为股东和利益关联方提供真实有效的信息，帮助投资者作出正确决策。良好的信息沟通系统能够使企业准确地把握内部运营状况和外部环境变化，从而建设与企业战略相符合、业务流程相适应的内控体系[2]。目前，虽然很多企业内控设计较为完善，但缺乏一套与之对应的信息沟通系统，使得整个内控管理效果大打折扣。

2.5 内部监督不严格

内部监督是指企业对内部控制情况进行监督监察，评价其有效性，对于存在缺陷的内控程序，及时指出并加以改进。内部监督对于内控的有效运行和不断完善起着重要作用。内部监督包括监事会监督、内审监督及会计机构监督。某些中小企业为了节约内部运营成本，往往不会下设内部审计机构，其权利一般集中在高层，高层管理者对于业务活动有直接控制权。这就导致企业内部缺乏一个独立的监察机构来约束各方行为，容易助长舞弊、渎职等现象。

3 优化企业内部控制的措施

3.1 加强企业内控环境建设

首先，企业应优化治理结构，确保机构设置的合理性，促进内部管理机制有效运行。同时，企业应明确各级人员的内控职责。董事会负责向内控体系投入足够的资源，并把握全局以保障内控系统的有效性;高级行政管理人员负责制定宏观的内控政策并监督内控的实施;各业务单元领导负责建立适应本单元发展的内控政策和具体实施步骤;全体员工负责严格遵守并执行内控要求。

其次，企业应打造重视内控管理的企业文化，实行内控激励机制，健全内控考核评价体系。对于严格遵守内控要求，并能提出公司内控缺陷及解决方案的员工，给予适当奖励，对于缺乏内控意识且不遵循内控制度的员工，给予批评和适度惩罚。

最后，企业应重视人才培养。内控制度应根据内外部环境变化定期调整，企业可通过研讨会、培训会等方式，更新各级员工知识系统，使其具备更高的素养和执行能力。

3.2 健全企业风险防控机制

企业要建立完善的风险防控机制，首先需具备充分的风险意识。在准确识别战略风险和运营风险后，评估各项风险发生的可能性及潜在影响。由于各项风险的应急程度不同，企业需准备风险登记簿对风险进行排序，并详细记录有关风险属性、风险责任人、风险发生时间、行动责任人、风险解决情况以及未来方案等信息。对于不同性质的风险，风险管理的措施也有所不同。

其次，企业可根据风险发生的可能性及潜在影响，在最符合成本效益原则的前提下，选择降低风险、避免风险、接受风险或是转移风险。风险管理并不是一个孤立的系统，企业应将风险管理植入内控体系和企业文化中，使风险管理成为常规活动，使个人目标与机构目标逐渐趋同。

最后，风险委员会应对风险进行监督，同时随时更新风险状况，向董事会报告并提出建议。完善的风险防控机制能有效减少企业事后成本，以风险为导向的内控体系能让企业将有限的资源集中在重要的经济业务活动中，也能大大减少内控成本，提高内控效率。

3.3 建立企业信息沟通系统

大数据下的信息系统是保证企业信息传递畅通、准确的基础。企业应建立与自身发展相适应的数据管理系统和信息沟通系统，从而对内部控制进行集成、转化和提升。为了保障信息沟通的精确度和及时性，企业应做到以下几点。

首先，企业需建立数据库。数据库内应包括人力资源、企业日常经营管理活动、高層投融资决策、财务及非财务状况等信息，以便于随时提取。

其次，企业应构建内部信息平台，并设计好分级权限。不同层级、不同部门的人员仅限于接触与本职工作相关的信息，且不得随意泄露机密信息。若需跨级提取文件，一定要做好相关授权审批工作。

最后，企业需要建立良好的信息沟通渠道。对外部信息，尤其是会影响到决策者决策的信息时，应保持高度敏感，并及时获取、加工、整理，再提供给治理层或管理层进行分析决策。对内部信息，企业需完善信息传递机制，各部门在保障各方信息传递到位的前提下可选择合适的方式进行沟通。

3.4 加强对内部活动的评价及监督

企业应建立或外包内审部门，或是成立内部控制评价小组，监督各项内部活动的运行。此类机构应秉承全面性、重要性、客观性原则，实施现场检查测试、汇总评价结果、编制内控评价，最终向审计委员会进行报告与反馈。审计委员会在听取内部控制评价报告后，对于有严重内控缺陷的业务活动，应逐级落实，并督促整改。

4 结语

面对日益饱和的市场需求和逐渐严峻的竞争现状，企业想长久立足于时代，需不断加强内部控制管理，保证内部环境健康稳定。企业的内控管理必须与法律法规相适应，与经营状况相协调，且符合成本效益原则。良好的内控环境、健全的风险防控体制、顺畅的信息沟通系统，以及完善的监督评价体系对于推动企业转型升级、提高企业竞争力、促进企业可持续发展有着举足轻重的作用。

参考文献

谢亲祥.企业内控管理中的弱点及其应对策略[J].财会学习，2020（07）.

贾茹.关于加强企业内控管理的思考[J].中国市场，2020（07）.