关于加强企业内控管理的思考

付筱文

自2010年五部委联合发布《企业内部控制配套指引》以来，标志着根据我国企业实际情况融合国际先进经验的企业内部控制规范体系基本建成。企业内部控制由提出至完善历经十余年，各级企业不同程度上推动内控机制演变及发展进程，但从国际形势来看，各种风险事件频频发生，说明内控管理各方面问题严重堆积，以致企业走向衰败［1］。同时，做好企业内控管理工作，能搭建有效的监督管理体系，监督管理企业内部经营、财务、生产及对外投资等活动，将企业内外风险降至可接受或最低范围内，确保企业最终实现总体化发展目标。此外，内控管理不仅是企业管理方的工作职责，而且还需要上下级人员协同努力。鉴于此，本文对加强企业内控管理进行分析具有重要的价值意义。

一、企业内控管理的现状

（一）主体意识薄弱

由于社会经济快速发展，企业经营环境发生翻天覆地的变化，促使企业间竞争日趋激烈，增加了企业经营管理的风险。然而，从目前我国企业内控管理水平来看，普遍存在风险管理意识薄弱的问题，过于看重企业内部风险，完全忽略了企业外部风险，甚至不具有切实可行的风险管理机制。企业内控管理意识淡薄，可能造成内控工作流于表面，或无法遵循既定要求完成内控工作任务［2］。同时，部分企业管理人员及职工对内控的重视度有待提升，错误地认为内控仅仅是财务部门或其他部门的职责，以至于形成财务部门独自应对、其他部门疏于配合的现象，尤其在中小型企业中普遍存在。由此可见，加强企业内控管理意识非常关键。

（二）人岗匹配低下

从本质角度来看，企业内控机制终究为对人的控制，即要求人从内心出发遵循制度约束，形成个人规范。一旦个人综合素质过低或人岗匹配不相符，就会直接影响总体内控机制的执行效果。受市场经济环境的影响，部分中小型企业过于追逐及看重短期经济效益，尤其是人员及岗位匹配任用方面，如用人环节、选人环节等，遵循成本效益的工作原则，导致一人身兼多岗的现象，直接影响人岗总体匹配程度，或者不设置相应的内控岗位，不存在内控管理人员，一旦兼职人员无法熟练掌握企业的业务流程及控制要点，就无法发挥其控制作用。此外，企业关键岗位的职工定期轮岗机制执行力度远远不足，显然会严重影响企业内控工作的效率及质量。

（三）制度执行不佳

通常，企业设计内控制度时深受多方面因素的影响，如资源、精力及时间等，可能出现内部控制或部分内部控制机制设计涵盖不全的问题，无法全面覆盖关键风险点或出现关键控制点偏离的问题。即便极个别企业制定了相应的内控管理机制，但仍存在无评价、执行效果无监管、执行不到位及忽略制度执行的问题亟待解决，以致内控机制无法充分发挥其指导性作用［3］。新形势下，企业所处的市场环境和社会环境瞬息万变，导致企业业务活动随之发生翻天覆地的变化，尤其是财务内控与各个部门业务流程间联系密切，一旦某个环节发生变化，总体内控链条就可能发生变化，从而影响企业内控管理整体工作效益。

（四）缺乏监管机制

合理分配企业组织结构、岗位权责及岗位设置，不仅能保证各个部门及各个岗位间相互制衡、相互监督，更能充分发挥其内部牵制的作用。即便当下我国大多数企业建立了内控机制，但企业间尚未建立独立的审计机构，不存在健全完整的监督管理机制，缺乏内控执行的审核环节。同时，部分企业设置相应的内部审核部门，但受审计人员自身专业水平及工作能力远远不足的影响，无法充分发挥其审计监督的工作职能，以致内部监控及管理工作流于表面，严重削弱了内部控制及管理的作用，阻碍了企业的长远发展。

二、企业内控管理的具体措施

（一）强化培训力度

构建完善健全的内控机制无法脱离持续优化企业内控环境的支持，从根源上认识到强化内控管理的重要性，灵活运用多样化的内控管理手段，树立广大职工的内控意识，对于合理规避企业风险具有显著的作用。同时，企业日常经营及风险管控的过程中，相关高层肩负起引导带头职责，突出风险管控的意义，帮助广大职工明确自身工作岗位的职责及可能产生的影响，充分发挥其风险管理的作用［4］。此外，明确划分企业各个岗位的内控工作职责，要求各个岗位职工以自身岗位特殊性为出发点，熟悉各自岗位的工作流程，真正意义上做到透彻理解及贯彻执行，确保各项控制活动顺利、有序开展。

（二）建设优质的企业文化

在实际管理的过程中，相关企业遵循“德才兼备、以德为先”的工作原则，从根源上认识到开展内控管理的必要性及重要性，为保证内控管理工作有序开展提供强有力的支持，并且积极组织业务知识及企业文化培训活动，使企业职工业务知识及内控意识紧跟时代发展潮流。同时，做好企业人、岗分配工作，尽量保证个人综合能力与岗位要求相匹配，并且在人员招聘前期进行人员测评作业，确保所有招聘的职工专业知识及技能水平符合岗位的具体要求，提高人员与岗位的匹配度。此外，选择内控成员期间，优先选择业务流程熟练的关键岗位人员，从而提高内控管理工作效率。

（三）搭建完善的内控机制

企业设计内控机制期间，不得脱离企业日常经营及管理中各种业务及管理活动，尽量将人员覆盖范围推广至全体职工。由此可见，企业内部控制机制设计期间，严格遵循全面控制的工作理念，综合考虑资源限制及成本效益等方面的影响因素，狠抓关键性的控制要点，并且于关键控制环节搭建相应的管理机制及规范，以达到防范风险的目标，将风险控制在可控范围之内，大大降低差错事件的发生率，甚至可建立风险评估应对机制，明确风险应对的基本策略，最终形成规范化的管理机制及内控流程［5］。

（四）强化监督考核

在实际管理过程中，相关企业必须设置相应的内部审计机构，定期或不定期评估内部控制机制设计及运行的有效性，做好评价报告的沟通传达工作，以最大限度降低内部审计风险为核心目标，充分发挥内部审计的监督管理作用。同时，所有企业内部审计部门往往需要配置相应的审计人员，为保证内部审计监督工作有序开展提供强有力的支持，并且所有审计人员必须具备与监督评价体系相适应的专业水平及职业道德修养，突出个体的独立性，体现审计工作的权威性，客观得出相应的审计结果，保证审计评价信息的真实性和有效性。

（五）树立内控安全意识

由于信息化技术快速发展，越来越多的企业大力推行自动化系统控制模式，极大地提高了生产作业效率。即便自动化系统控制模式的应用优势明显，但信息系统往往交由人进行设计，具体设计过程中深受设计者个人理念的影响，无法保证信息系统的建设效果。因此，在实际管理的过程中，相关企业负责人必须持续强化自我意识，不能忽略系统控制结果的复核环节，以及时发现系统漏洞为前提条件，便于及时修复漏洞，真正意义上做到将系统控制与人工控制相结合。

三、结语

通过本文探究，认识到强化企业内部控制能大幅度提升企业管理水平，帮助企业获取最大化的经济效益。同时，受市场经济快速发展的影响，企业规模不断扩大，使企业内控管理日趋复杂。因此，相关企业必须高度重视内控管理工作，通过统筹安排管理活动、创设控制环境、运用信息技术及开展制度建设等方法，持续健全内控管理机制及体系，优化总体业务流程，充分发挥其风险评估的作用，以达到协调各个管理体系关系的目标，全面提升企业内控管理工作的效率及质量。