关于加强企业内控管理的措施思考

2020-11-27孙洪超

商品与质量 2020年18期

关键词：岗位人员制度

孙洪超

中国航发哈尔滨东安发动机有限公司黑龙江哈尔滨 150066

企业经营管理是提高其经济效益的重要手段，而作为企业经营管理的核心环节--企业内控管理是企业长效稳健发展的基石。企业只有不断完善内控管理，提高内控管理水平，才能在激烈的市场竞争中稳扎稳打，稳步前进。

1 企业内控管理的现状和存在的问题

1.1 内控意识薄弱

随着社会经济的发展，企业经营环境的不断变化，企业之间的竞争越来越激烈，经营风险也不断加大。然而，企业的风险管理意识并没有提高到应有的高度，存在只注重企业内部风险，而忽视外部风险的现象，也缺乏有效的风险管理机制。企业管理的内控意识淡薄，造成企业的内控流于形式或者无法按照既定的要求进行。企业管理人员以及员工没有对企业内控足够的重视，认为企业内控只是财务部门监督其他部门的职责，往往形成财务部门独自抓内控，其他部门疏于配合、消极怠工的被动局面[1]。特别是中小企业人员数量有限，业务人员无法从繁杂的日常工作中脱身，造成企业在开展内部控制工作时，业务人员认为企业内控制度建设既不产生经济效益，还阻碍了业务工作的开展，从而在主观意识上产生抵触心理，行动上疏于配合，从而使内控管理的成效大打折扣。

1.2 人岗匹配度不高

企业的内控制度归根结底是对人的控制，要让人从内心真正地守制度、形成行为规范。人员素质的高低以及人岗匹配度的高低对内控制度执行的效果也起着重要的作用。在市场经济环境下，一些中小型企业追逐企业利润最大化，在人员和岗位匹配上，在选人、用人环节过分考虑成本效益原则，往往导致一人身兼数职，人岗匹配度不高；或者未设置专门的内控岗位及内控人员，该兼职人员不能熟悉地掌握企业业务流程及关键控制点，往往起不到应有的控制作用。企业关键岗位的员工定期轮岗制度薄弱，企业关键岗位员工长期未轮岗，容易利用制度的漏洞，发生违规行为而不为企业所及时发现。

1．3 内控制度设计、执行不到位，更新不及时

企业在设计内控制度时，往往会因为有限的时间、精力和资源限制使企业很难顾及各方面的内部控制、部分内控制度的设计未涵盖关键风险点以及关键控制点偏离。即使企业制定了内控制度，仍会存在有制度不执行，执行不到位，执行效果无监管、无评价的现象，使企业的内部控制难以发挥控制作用。在当今社会，企业所处的社会及市场环境瞬息万变，企业的业务活动也随之发生变化，财务内控与各个部门的业务流程紧密相关，当一个模式，一个流程，甚至一个流程中的某个环节发生变化，整个内控链条就会发生变化。而现实中，往往存在企业业务模式发生改变，而内控流程却未随之及时更新的现象。企业在新情况、新问题面前没有相应的应对措施，这就弱化了企业的风险应对能力，使得企业内控建设无法与时俱进[2]。

1.4 内控的执行缺乏有效的监督监管机制

企业的组织结构、岗位设置和权责分配应当科学合理，确保部门、岗位之间互相制衡、相互监督，发挥内部牵制的作用。目前，企业虽然建立了内控制度，但是存在企业未建立独立的审计机构、企业内控缺乏完善的监督管理机制，缺乏对内控的执行进行完善的审核；部分企业虽然设立了内审部门，但是审计人员的专业胜任能力不足，不能充分发挥审计的监督职能，使内控监督管理浮于表面、流于形式，导致内控监督管理的作用被弱化。

2 加强财务内控的对策、建议

2.1 加强培训、增强内控意识

建立和完善企业内控制度要优化企业内控环境，充分认识到加强内控管理，完善内控措施，增加内控意识对于企业合理规避风险的重要性。在企业的经营以及风险管控过程中，高层要起到率先带头作用，要让每个员工都树立起风险无处不在的理念，清晰地明白自己的岗位职责会对公司造成的影响，这在公司的风险管理过程中起着重要的作用。企业要让每个岗位的员工都树立风险意识，肩负起内控责任。每个岗位的员工都要从自己的岗位职责出发，充分熟悉本岗位的流程，理解透彻并贯彻执行到位。在具体的管理活动中，对自己在工作中的风险进行有效的识别，并分析导致风险产生的因素，将控制活动落实到实处。

2.2 做好选人用人工作，提高企业文化建设

企业在选人用人方面要遵循“德才兼备，以德为先”的原则，从源头上为内控地有效实施打下坚实的基础。同时，不断地对员工进行业务知识和企业文化的培训，使员工的业务知识与内控意识与时俱进。在进行人岗匹配时，人的能力要与岗位要求相匹配，在进行人员招聘时，就要对人员进行测评，使招聘到的人员的专业知识技能符合岗位要求，提高人岗匹配度。在企业的内控成员的选择上，应该选择对业务流程最熟悉的关键岗位的关键人员担任内控成员，为内控工作的开展打下坚实的基础。企业还应当加强文化建设、培育积极向上的价值观和社会责任感，使员工形成爱岗敬业，诚实守信、团结协作和勇于担当的精神。作为灵魂的企业文化，良好的企业文化可以为员工带来归属感、责任感，使员工从内心深处认同企业，才能从根源上提升企业的管理能力，降低风险。企业的高层管理人员应当在塑造良好的企业文化中发挥率先垂范作用。

2.3 建立健全内部控制制度

企业在设计内控制度时，应涵盖企业经营的各项业务和管理活动，人员上应涵盖企业全体员工。企业内部控制制度的设计要做到全面控制，但是如因资源限制要考虑到成本效益原则，就务必要抓住关键控制点。在关键控制环节建立制度规范，企业内部控制的目的是防范风险，把风险控制在可控范围内，尽可能地减少差错，企业必须建立风险评估应对机制，确定风险应对策略，形成规范的制度流程。企业建立与实施内部控制，需成立专门的内控团队，专门负责内部控制中各部门间的协调与工作的开展。制定内部控制措施并负责落实，确定各业务部门的职责权利和义务。企业内控制度建设是一个逐步发现问题并解决问题，逐步完善的一个过程，需要在实践过程中不断地修订和评价，不断地完善和总结，以便最终形成适合企业自身特点的内控制度[3]。

2.4 加强监督考核，完善内外部审计

企业应设立内部审计机构，定期对企业内部控制设计的有效性和运行的有效性进行全面评价，将评价报告及时沟通传达到位，及时降低风险，发挥内部审计的监督作用。内部审计部门应配置优秀的审计人员为内部监督体系提供保障，审计人员应具备与监督评价相适应的专业胜任能力及职业道德素养，并且具有相应的独立性，只有保证独立性才能有足够的权威性进行客观、公正的评价，保证评价信息的真实性，不受外界信息的干扰，确保内控工作的顺利开展。通过财务审计稽核，检查评价各部门的内部控制、合规性及风险情况、对内控的执行情况、业务与财务活动的合法性、合规性进行监督检查；同时企业也要通过外部审计定期对企业内部控制的有效性进行评价，通过外部审计的视角，发现企业忽视或未曾发现的问题，通过外部审计和内部审计的结合，强化对企业的评估管理。内控怕制衡，制衡怕舞弊。企业应当建立反舞弊机制，明确反舞弊工作的重点领域，关键环节。企业应该设立定期轮岗制度，完善带薪休假制度。在工作交接轮岗的过程中，及时发现问题，降低风险。

2.5 增强网络安全意识，加强对系统控制的复核

随着信息化技术的高速发展，企业越来越多地实施自动化进行系统控制，这极大地提高了生产效率。但是企业的信息系统是由人设计的，在设计过程中受到设计者理念的影响，不能完全保证信息系统的建设万无一失，因此在进行内部控制的时候需要企业人员时刻提高思想意识，不能忽视对系统控制结果的复核。及时发现系统漏洞，并及时修复漏洞，做到系统控制和人工控制相结合。另外信息系统也会遭受攻击造成信息外泄，给企业带来极大的风险隐患。企业要定期开展网络安全培训，使全体人员增强网络安全意识，及时更新杀毒软件，保障网络系统的安全。同时严格按照规章制度使用系统账号，账号密码绝不外借。对已形成网络安全事件要有惩戒措施，落实监督管理机制。