从事务所角度分析 企业如何构建内部控制体系

屈媛

（陕西三秦会计师事务所有限责任公司，陕西 西安 710068）

企业作为国民经济发展的重要力量，对于解决社会就业、促进经济发展具有重要的意义。随着外部竞争的不断加剧，企业在不断追求管理现代化并试图建立现代企业制度，尤其是建立和健全企业内部控制体系，但是在实践中，企业因为员工素质以及内部管理思路等不清晰等因素，内控制度一直存有缺陷。会计师事务所为企业提供审计服务，在审计过程中经常发现企业存在流程不规范、权责不清等内控管理不到位问题，有些企业对内控理解不到位，只将资金管理当作内控全部，甚至将内控制度进行生搬硬套，缺乏实操性，对企业的经营发展形成制约。

一、相关概念解析

（一）从事务所角度阐述企业内部控制概念

内部控制既要能符合企业内部管理的要求，更要符合会计师事务所审计依据的国家会计准则。从会计师事务所审计视角来加强企业内部控制是指：会计师事务所在对企业提供相应的审计服务时，如何运用自身丰富的审计经验，发现被审计企业内控管理中存在的问题，提出相应的对策建议，帮助被审计企业完善内控管理机制，建立科学有效的内控管理体系，保障被审计企业的经营战略目标的实现。

（二）企业内部控制的目标

企业内部控制的目标，需要能够反映其内部管理制度和符合审计条件的本质，具体体现为：第一，确保企业员工能够严格遵守各项法律法规、职业准则和道德规范，确保所有业务开展合法合规；第二，确保企业负责人能够依法经营，实现公司经营发展目标；第三，促进企业预计目标的顺利实现。这些内部控制目标中，合规性目标应作为最基本的目标，其他目标的最终实现都应以合规性目标的实现为前提条件。

（三）企业内部控制的原则

企业在进行内部控制建设时，需要遵循如下原则：一是目标导向原则。企业内部控制体系建设需要具有层次化的目标及动态性的特点，能做到根据外部环境主动调整制定过程。二是系统性原则。系统性主要体现为过程性，企业的内部控制不仅仅体现为表面化的条幅框架，而是需要将监督和控制贯穿在企业的经营管理中。三是成本效益原则。企业需要考虑其经营利润，所以开展活动需要注重成本效益原则。四是权责明确原则。在目标导向的基础上，需要坚持权责为中心，通过相应的奖励和惩罚机制，发挥企业内控制度的有效性。

二、从事务所审计角度分析企业内部控制存在的问题

（一）控制环境落后

控制环境落后主要体现为缺乏完善的治理结构，大部分企业都采取合伙制企业、股份制企业的模式，本质上还延用原有的管理方式，缺少有效的监督机制。另外，大部分企业的现有机构设置基本能够满足业务开展的需求，但是很多企业内部机构设置不合理，职责权限不明晰，未形成科学有效分工机制，缺少权责分配的管理体系，内部责任分配不明，外部社会责任也经常被忽视；目前大部分企业都没有设置发展战略职能机构，尚不具备严格的战略发展规划，所以缺乏针对自身发展的长期或短期发展战略的制定。

（二）风险评估制度缺失

会计师事务所在审计过程中，经常会发现大部分企业都没有制定任何管理办法或制度来对经营风险及固有风险进行识别及防范，也没有建立风险评估机构对可能存在的风险进行评估和管理，这种风险评估制度的缺失对于风险防范工作而言，缺少了强有力的体系保障。尤其在经营管理过程中，有些企业应对最基本的风险制度都缺乏，导致企业在遇到外部环境的一小点变化就遭到重创，严重影响经营管理活动。

（三）控制活动施行不严格

有些企业虽然对日常经营管理具有预算，但是预算编制粗糙且没有实际落地，很多合同管理程序不明、责任不清，经常出现合同的签订、跟踪、归档缺乏专人负责；目前企业部门负责人将客户的维护工作交由项目负责人进行，缺乏客户与企业之间的直接关联，如果遇到项目负责人跳槽，则会导致客户资源的直接流失。

（四）信息沟通不顺畅

信息沟通不顺畅主要体现为：第一，项目组之间的沟通不畅，不同项目组之间因立场不同等原因，无法做到及时准确传达信息，信息资源存在严重浪费；第二，项目内部沟通不畅，存在员工处于自身利益而损害企业利益的现象，有些不能及时沟通反馈的信息导致重复工作的问题；第三，行政管理信息沟通不畅，公司长远发展战略需要让员工知晓，但是目前企业相关的重大决策基本都没有员工的参与，也没有设立反馈不当行为的沟通机制。

（五）内部监督环节单一

企业内部监督仅局限于检查外部资料，尚未建立有效统一的监督机制，对于全面风险管理的内控体系而言，监督机制是一种强有力的控制手段，而目前大部分企业内部监督现状都不利于全面控制体系的建设。加强企业内部监督管理，有利于落实国家宏观经济政策和保障资本投资效益，保证企业经营战略目标的实现。

三、从事务所审计角度分析企业全面风险管理内控体系建设意见

对事务所来说，作为审计的第三方中介机构，具有丰富的经验，在开展具体的审计业务中，会发现很多企业经营管理过程中存在的问题以及存在的风险点。因此，事务所应在坚持准则的前提下，按照相应的程序开展审计活动，对审计的企业存在的问题提出相应的加强内部控制建议，帮助企业建立完善的内控体系，确保企业的各项经营业务活动正常开展。具体来说，企业可以从如下几个方面着手：

（一）完善内部控制环境

完善内部控制环境，需要做到：第一，确定适用于企业自身发展的治理结构，尤其是建立权责明确且制衡有效的治理结构，通过完善的制度约定各自权责利弊；第二，构建合理的组织架构，以确保内控制的有效实施，比如对于规模较大的企业，采用矩阵管理模式，坚持总经理负责制；第三，完善机构设置及权责分配，将工作任务细化到不同的部门及岗位，形成系统岗位职责规范来引导员工尽职尽守；第四，加强社会责任意识，对于企业内部而言，应该营造内部不同利益主体之间和谐的氛围；对于企业外部而言，需要承担起对客户以及社会其他利益相关者负责任的义务。

（二）施行科学有效的风险管理控制

风险存在于企业日常经营的各个环节，需要将风险管理理念贯穿于企业各项管理工作中，企业员工需要通过提升自身的综合素质，提高应对风险的能力，尽可能降低经营风险，具体措施有：第一，通过风险培训增强执业人员业务素质，尤其是项目负责人的风险意识；第二，提前对客户情况进行系统评估，对于高风险客户可以特殊化处理；第三，计提风险基金，办理执业责任保险等规避业务处理过程中所隐藏的风险，提高企业安全经营能力。

（三）开展良好的内控活动

内控活动是企业日常经营活动存在风险的综合评估，有效的内控活动能够将企业可能面临的风险控制在可接受范围内，内控活动可以从如下方面开展：第一，实行全面预算管理制度，预算工作可以分级管理并严格审批，确保全面预算管理能够落到实处；第二，维护客户关系，组织机构调整不能削弱业务职能，全面了解客户的整体需求；第三，制定科学的薪酬分配办法，绩效考核及薪酬分配需要以质量为导向，通过科学的管理及奖惩制度，来充分调动员工的积极性。

（四）建立畅通的信息沟通机制

企业需要制定内外部信息收集及传递管理机制，信息收集要做到准确实时，信息内容需要覆盖财务信息和非财务信息，为内控制度实施提供有效的信息支撑；内控负责人需要通过完善的制度、健全的机制、有效的考核等进行监督和管理，确保管理层能够清楚的知晓各项信息，从而制定有效的决策。加强内部信息和外部信息共享机制的建设，可以借助互联网、电子邮件、通知短信等通知加强内外部信息沟通交流。

（五）强化企业的内部监督

内部监督需要企业对内控设计及执行过程进行严格的监管，对内控设计的合理性进行有效评价，并检验执行过程是否有效，对内控过程发现的问题进行改进，一般内控监督包括日常监督和专项监督，日常监督主要是指在平常经营工作中的实时把控防范，专项监督需要结合企业自身的情况定期开展。企业内部监督要涵盖两个方面：第一，对企业质量控制制度的复核，可以通过和企业内部各级员工进行交流，了解内控管理中存在的问题；第二，结合企业经营过程中存在的问题，进行逐项分析，找出经营管理的风险点，及时采取措施进行纠正，降低风险隐患点。

四、结束语

本文通过研究会计师事务所视角下企业内部控制过程中存在问题，并针对这些问题对如何有效构建内部控制体系进行了研究，以协助企业能够切实解决经营管理过程中遇到的问题，从而提升整体管理能力，降低审计风险，最终提升经营效率，为广大生产经营性的企业提供一份有效的实务指引。总之，企业的发展之路并非一帆风顺，成长过程中存在着各种管理问题以及无法预测的风险，虽然内控体系的建设任重道远，但是对于企业长远发展而言，内控体系的建设非常必要，对于其化解和抵御企业整体风险具有至关重要的作用。