如何加强企业内部控制的思考

夏小华

随着市场经济的飞速发展，企业的经营活动面临着各种风险。为防范经营风险，需要企业建立一套有效的内部控制体系，使之成为企业防范和抵御风险的一道有效屏障。由于我国实行内部控制时间较短，企业内部控制体系还不完善，在实施过程中存在较多问题，需要企业根据自身情况不断完善内部控制体系并融入企业各业务环节，真正体现内部控制的重要意义。本文首先阐述内部控制的定义和目标，提出实施内部控制的必要性，然后对当前企业内部控制管理中存在的问题进行分析，最后针对这些问题提出相应的解决办法，以期为现代企业在实施内部控制时提供有效的参考和借鉴。

当今全球经济一体化，技术更新迭代加快，加剧了市场竞争环境的恶劣程度。企业的生产经营面临较大风险，迫切要求各企业建立和实施高质量的企业内部控制规范体系并有效执行之。然而，目前部分企业内部控制仍存在许多问题，严重影响了企业战略目标的顺利实现，为此，本文就目前企业内部控制实施过程中存在的问题及解决办法展开了研究。

一、 企业内部控制的定义及目标

内部控制是一种全员控制，强调企业全体员工共同参与全过程实施的以实现控制目标的过程。其目标是合理保证企业经营过程中遵循国家法律法规和有关监管的要求，用制度和流程来管理企业的营运，从而保证企业资产的安全完整，财务会计信息真实可靠，防范风险，提高效益，确保企业发展战略的实现。

二、 企业内部控制存在的问题

近年来，各企业按照国家相关政策要求全面实施了内部控制管理，取得了不错的成效，但在管理和实施过程中也存在不少问题，主要体现在以下几方面：

（一） 内部控制观念的缺失和制度体系不完善

首先，企业管理层对内部控制认识不到位，风险意识不强。企业的内部控制管理与企业的各项业务息息相关，涉及企业各个领域以及各项经营活动。对企业内部控制的理解，不同的管理者有着不同的理解，有的管理者认为内部控制就是互相牵制，把重点放在内部监督上;有的管理者认为内部控制就是加强内部各种规范、各种制度的落实，完善了内部制度就是加强了内部控制;更有甚者，部分企业管理者注重眼前经济效益，对企业内部风险防控不够重视，甚至因为内部控制对经营行为的规范，认为其阻碍着企业的经营活动，束缚了手脚，因此没有建立健全适应企业长远战略目标的内部控制制度。

其次，企业在实施内部控制过程中没有严格按照制度规定实施，制度形同虚设。企业在制定内部控制评价和考核制度时也只考虑自身利益，回避对自身利益不利的考核评价条款，从而导致内部控制的评价和考核机制不健全。在对内部控制过程和结果进行评价和考核时不到位，致使企业员工不重视内部控制制度规定，消极对待，导致企业面临较大风险，阻碍了企业的长远发展。

（二） 对风险评估不到位、应对措施不当

由于国家政策、企业经营内部环境等发生变化，企业未及时调整内部控制，未能及时判断风险控制点，导致企业在经营过程中对风险评估不到位，在实施内部控制过程中，有时即使识别到了企业风险点，但无科学有效的风险应对策略，不能将风险控制在企业可承受范围内，从而使企业蒙受损失或陷入破产危机中。

（三） 信息沟通不畅、信息技术手段过于落后

首先，随着企业在经营过程中不确定因素的增多，企业认识到了内部控制的重要性，但在制定内部控制体系时，往往只根据其所处的外部环境、市场竞争对手等因素，忽略了内部各业务单位、各部门之间的契合。各岗位职责、内部监督不完善，导致经营过程中信息沟通不畅，纰漏过多，效率低下。其次，为保证企业内部控制得到有效实施的技术手段未跟上，内部控制关键控制点未在企业业务、财务等系统中得到完整融合，人为控制因素占主导地位，导致企业不能及时准确发现内部控制过程中存在的缺陷，无法及时有效的控制风险。

（四） 内部控制监督和考核机制不健全

良好的企业内部控制不仅要求制度化，同时应配有相应的检查与考核制度。但有些企业要么没有建立一套完整的监督和考核制度，要么企业内部控制的监督体制不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，各种信息不能得到快速传递与交流，导致内部控制制度的执行与检查流于形式，不能真正实现企业内部控制的目标。

三、对企业内部控制存在问题的解决办法和建议

（一） 提高管理层的意识、建立健全内控体系

内部控制要求企业所有人员全员参与，涵盖企业经营的全过程。首先，企业的管理者应有长远的战略目标，要把建立健全内部控制体系作为企业健康有序发展的重点，把风险管理意识放在企业经营管理的第一位，并将风险意识和内部控制思想传递到每一个员工，上下齐心，将风险防控和内部控制管理作为企业文化深入到各单位、各部门、各环节。对于每一项经济业务的发生和执行，都要分析其存在的关键风险点，各部门均应严格按照企业内部控制措施去实施完成。

其次，企业应设立专职内部控制管理机构，组织风控、财务、业务、法务、人事等部门相关人员分析企业外部环境的机会和风险、企业内部的优势和劣势，对企业经营过程中每一个环节进行风险识别，针对每一个风险点制定出应对措施，完成内部控制设计，制定出一套完整的内部控制体系，并严格落实到各部门、各岗位、各环节。例如，针对经营业务中采購、收货、发货、销售、退货、收款、货款回收等每个环节都可能出现的经营风险，企业应根据分析到的风险情况，制定相互牵制、相互制约、相互协调的内部控制运行制度和考核评价制度，各部门严格按照自身岗位所对应的风险控制点和内部控制措施予以执行，加强考核与奖惩挂钩的力度，从事前制定内部控制制度体系开始发挥作用，规范员工行为，防范经营风险。

（二） 提高风险评估和风险应对策略的能力

企业内部控制机构应建立专门的风险评估部门，对每一经营业务环节逐一分析风险控制点并做出适应企业自身情况的内部控制设计。内部控制管理机构应定期和不定期召集内控管理人员、各部门骨干人员一起讨论识别企业在当前市场环境下所面临的风险，逐一分析风险的性质、大小等情况，找出最佳风险控制应对措施，及时调整企业的内部控制关键点和内部控制具体措施，并严格实施。对每一个新的项目开展前，应就该项目所面临的不确定性导致可能形成的风险，逐一排查逐一制定应对措施，并严格落实到各业务流程。企业应将内部控制点细化到各条业务线和各业务流程。例如，企业一项采购业务，既要求企业各部门共同研究确定合理的采购计划，确保不会造成库存积压或短缺。又要求企业在购买环节根据市场变化和采购计划选择供应商和采购方式，建立采购定价机制和采购验收制度，严格付款审核制度，确保采购任务的顺利完成。对于采购过程中发现有疑问的地方，应及时与相应的部门沟通协调，采取有效的措施将风险规避或控制在可承受的范围。

（三） 加强内部控制信息化建设，提高信息协调沟通

信息化管理水平是支撑现代企业先进管理的基石，信息化的内部控制可以有效规避人为原因造成的内部控制风险。首先，企业应该结合自身发展情况和资源条件，加大信息化技术的投入，实现企业内部控制信息化管理，将关键控制点直接通过公司信息化系统自动审核、自动控制。其次，企业可以考虑引进第三方信息化平台，提升企业内部控制信息化水平，加强信息化系统操作人员的业务能力培训，拓展信息技术人员的知识面和新技术，提高信息系统安全性能，使企业充分利用现代化信息技术进行经营风险分析和评价，提高风险效率和质量。最后，加大信息化系统知识的培训范围，让员工了解内部控制信息系统的流程，随时知晓各自工作完成和考核情况，管控好自己工作职责范围内的风险。

企业在引进或开发内部控制信息系统时，应考虑将内部控制信息系统与业务系统、财务系统、风险控制系统等信息系统相衔接和融合，使得企业内部控制信息系统在每一个环节都有风险预警，减少人力干预，发挥现代信息技术的作用和优势，自动及时有效的控制企业经营风险。

企业在实施内部控制过程中，要求企业各部门、各环节之间信息相互沟通、相互协调，提高内部控制的执行效率。例如企业实现一次商品销售，首先是业务部门对客户进行深入细致的调查了解，将调查信息会同财务、法务部门一起对客户进行信用评级，确定对此项目的销售和收账政策，据此拟定销售合同。实现销售后就交由发货部门按照合同要求进行发货，并取得发货签收凭据，据此财务在账务上体现销售收入和应收账款，建立应收账款收款信息并按期催收货款。

（四）强化内部控制的评价和考核机制

企业的发展离不开员工的支持，企业应建立一套与内部控制制度相一致的评价考核体系，制定内部控制考核具体办法，与部门、员工签订考核考评责任书，建立内部控制考评办法，将内部控制考核结果记入员工的绩效评分体系中，作为业绩评定的标准之一，让员工在工作中明确自身的岗位职责，在考核机制中体现自身价值。形成企业制度透明，员工全员参与的良性机制。企业的内部控制评价和审计部门，应独立行使内部控制的审计工作，加强内部控制的评价和审计，及时披露评价和审计报告，对在执行和检查中发现的控制缺陷，及时整改，形成制定、执行、检查、监督、整改、制定的一個良性闭环系统，使企业内部控制制度不断优化，形成一个良好的内部控制管理环境。

四、结语

从当前企业内部控制管理的实施情况来看，虽然大部份企业都实行了企业内部控制，但还存在风险意识不强、内部控制制度和体系不完善、内部控制执行不力、信息化程度不够、内部监督不力等现象，导致内部控制管理流于形式，并未真正起到防范风险的作用，需要企业加强内部控制管理文化建设，在经营过程中不断完善和修订内部控制管理制度，促进企业实现发展战略目标。

（作者单位：新华文轩出版传媒股份有限公司泸州市分公司）