企业内部控制现状及完善对策探讨

2022-10-31李迎春

企业改革与管理 2022年18期

李迎春

（北京迪曼森科技有限公司，北京 100020）

企业内部控制是企业的基础工作之一，是贯穿于企业各项业务活动全过程的综合管理体系。它对保障企业在合规合法的基础上运营、规避各类经营风险以及提升企业管理水平和核心竞争力方面发挥着举足轻重的作用。内部控制可以帮助企业提高生产效率，合理规避风险，从而成为企业利润的贡献者。企业内部控制的建设要从企业的实际情况出发，注重内部控制环境的建设，加强对企业风险的有效防控，不断提升企业高级管理层的内控意识，充分调动全员的积极性和主动性，以增强企业核心竞争力，保障企业战略目标的顺利实现。

一、企业内部控制概述

（一）内部控制的含义

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标包括企业运营的效果和效率，资产安全，对内和对外财务报告及相关信息的真实完整，遵守企业适用的各项法律法规和规章以及促进企业实现发展战略。全面性、重要性、制衡性、适应性以及成本效益是内部控制的主要原则。全面性原则要求企业在建立内部控制时，要贯穿决策、执行、监督和考核的全过程，涵盖企业的各项业务和流程；重要性原则指企业要结合自身实际情况，重点落实在比较重要的和高风险领域业务；制衡性原则是指建立必要的相互监督、相互制约机制，同时不要对运营效率造成不必要的影响；适应性原则要求与企业发展阶段、经营特点与规模等相适应；成本效益原则是指应统筹考虑内部控制的实施过程中发生的成本与期望达到的效果，以合理的成本达到控制的效果。

（二）企业实施内部控制的作用

实施内部控制在帮助企业达成既定的战略目标中发挥着积极作用，主要表现在：一是可以保证企业的合法合规经营，这是内部控制的基础目标，也是企业得以生存的基础；二是内部控制以降低风险为导向，贯穿经营业务全过程，可以达到对企业经营风险的有效防范；三是保证会计信息的准确，保护企业财产和各类资源的安全与完整；四是通过强化内部管理，促进企业节约成本、提高效率，促进效益目标的实现。

二、企业内部控制存在的问题

（一）对企业内控环境建设认识不足

企业营造良好的内部控制环境，需要由企业董事会、各级管理层以及全体员工共同推动和实施，这也是企业主要管理者的责任和应承担的义务。目前，一些企业主要管理者没有充分地意识到内部控制对保障企业各项经营业务顺利开展的重要性。特别是企业应该建立什么样的内控环境、怎么建立适合本企业的内控环境、管理者通过自身如何推动良好内控环境的建设以及各级管理者及员工如何在内控建设中发挥应有作用等方面。如果对以上问题缺乏必要的认识，易使企业蒙受不必要的损失，甚至影响到企业战略目标的顺利实现。

（二）内部控制与企业实际情况相脱节

每个企业会经历不同的发展阶段，同时企业的市场规模、行业及产品特点也不尽相同，从而对企业的管理需求也会不同。所以在企业内部控制的建设中，一定要充分结合企业自身的实际情况，因地制宜地推进内部控制体系的建设。目前，一些企业还存在盲目追求大而全或照搬、照套其他企业管理制度的情况，造成内部控制制度和流程水土不服，不仅难以取得应有的效果，甚至造成效率低下，人浮于事的现象，难以满足企业现阶段的实际需要和要实现的内控目标，不利于企业经营业务的健康发展。

（三）对企业风险防控不到位

在企业经营管理活动中，各类经营风险可以说无处不在，如果防范和处理不好，会直接影响到企业运营。一些企业在应对风险方面，从管理者的认识程度以及控制方法上，还存在一些不足，主要包括：一是风险意识薄弱，对风险可能给企业造成影响的认识存在局限性，企业的主要管理者没有对风险承担起应有的责任；二是风险控制方法和措施不合理，未有效地形成风险识别、风险测量等风险管理体制和流程；三是缺乏必要的监督机制，从而错失风险防控的时机，影响到企业的防控效果。

（四）对内部控制的投入与产出认识不全面

在企业内部控制建设过程中，一些企业管理者会更关注其为费用的投入，用以保障企业运营的合法合规，避免触犯国家的法律法规，当然，这是企业建立内部控制的基本需求，效果显而易见。但在企业实际运营中，对内部控制的投入和产出的认识还存在不足。在企业实际经营过程中，会遇到许多具体问题，例如控制点，哪些是必须控制的，哪些是效益不明显的，如何做到投入与产出的良好匹配等；因为企业资源是有限的，要尽量合理分配资源，以最小的投入达成期望的目标。

（五）企业全员参与程度不高

企业内部控制的建设与运行，离不开全员的努力与积极地参与。然而，一些企业的员工对此存在一些片面的认识，认为内部控制主要是内控管理部门和企业各级管理者的工作，其他人员只是配合就行，特别是基层员工，缺乏主动性。这种观念会给企业内部控制带来较大的阻碍，限制了企业人员参与内部控制的积极性，不利于企业管理的畅通和各类风险的及时发现与处理。以上原因造成了一些企业内部控制建设质量不高，不能发挥出内部控制的真正作用，直接影响企业各项业务的健康发展和企业战略目标的顺利实现。

三、企业加强内部控制的对策建议

（一）加强企业控制环境建设

在企业内部控制中，环境控制是发挥主要作用的，可以说是统筹和制约着企业其他层面的控制。例如，如果企业缺乏一个良好的重视安全生产的环境和氛围，员工就有可能在本岗位工作中忽视一些有效的安全防护措施，相应制度建设就会缺失，从而直接影响到了操作层面会出现更多的问题。建立良好的企业控制环境，各层级承担着不同的责任。首先，企业高级管理层对内部控制要有一个鲜明的态度并认识到内部控制的重要性，这对构建良好的控制环境至关重要。企业高级管理层要督促建立和完善内部控制体系，不断改进企业控制环境，及时解决存在重大违反内部控制的行为，领导和监督企业良好执行各项控制活动。其次，中级管理层有责任在他们的职责范围内，对各项业务和管理活动建立控制目标和措施，做好职责范围内控制措施的监控，及时发现和解决存在的问题并对重大问题及时汇报。例如，财务负责人就经济合同审核建立控制目标，即合同正式签署前，要确保完成对合同涉税条款、收付款条款、经济效益情况的审核与评价。最后，具体执行者（比如员工）要严格执行企业规定的各项流程和控制措施，识别和解决岗位执行中的问题，并及时向上级管理层反馈存在的内控问题。

有效地控制环境需要以下几个方面的维护：一是公司章程、制度和工作流程的保证，所有员工和管理层都必须严格遵守，形成良好的氛围，并融入企业文化之中；二是在管理结构和流程中，对不相容职务进行适度分离；三是特别授权和普通授权要职责清晰，建立必要的沟通机制以及追责机制；四是完善和重视内部审计，充分利用内部审计独立、客观性的特点，实现确认和咨询相关活动，以增加企业价值和改善企业运营。

对于小型企业，同样要由企业最高管理层担负起构建良好内控环境的责任，同时要结合公司发展阶段和业务特点，重点落实对关键岗位、业务流程的控制。建立内部控制制度，特别是不相容岗位分离制度、授权审批制度等。在监督体制上，如果没有建立内部审计部门，也要建立类似的职能，并能够开展审计监督和评价工作。

（二）建立与企业相适应的内部控制体系

企业内部控制建设要结合企业的实际情况和不同发展阶段，在企业实践中，要注意解决的问题是如何确定企业现阶段的内控目标以及如何与企业发展阶段相适应。不同企业的规模和发展阶段各不相同，在内部控制的建设上也要因地制宜，逐步推进与完善。但无论规模大小和处在什么发展阶段，都需要建立内部控制体系，并且都需要达到内部控制的基础目标：一是内部控制的建设，一定要围绕如何实现企业在经营活动中合法合规，要保证企业各项经营活动符合国家法律法规的要求，要随着国家法律法规的调整及时的跟进与改变，防止触动各类红线，这是企业生存的基础和发展的必备条件，也是企业履行社会责任的要求；二是各类型企业的内部控制还要实现能够保护好企业各项资产的安全，包括资金安全、企业拥有的各类有形和无形资产等，以能够保障企业基础运营的需要；三是保证企业对外、对内各项财务报告的准确及相关信息真实完整，做到对内满足对各项经营数据分析的需求、对外满足企业债权人、股东等的需求。

以上三点是各类企业无论规模大小在内控体系的建设上都需要达到的目标和效果。对于规模较大，管理基础较好的企业，除实现上述目标外，还要以内部控制促进企业在经营管理上的效率和效果，例如，可以充分利用全面预算管理工具、风险分析、投入产出效果分析以及应急机制等，以期完成企业最重要的目标：促进企业实现发展战略，达成企业既定的战略目标。规模较小的企业，要注意实现内部控制的基本职能，防止出现重大经营风险，要集中资源，实现对关键领域及流程的控制，要建立基本的内部控制制度，围绕如何化解财务风险、合理设置财务岗位，满足不相容职务的要求，建立必要的财务预警机制，以能够及时采取措施，化解风险。

（三）强化企业风险管理

对影响公司经营活动和战略目标实现的风险，要有持续管理的思维，进行全过程的管理。风险管理要提升高级管理层的风险防控意识，要结合企业实际情况分步骤和具有可操作性：一是要关注控制环境的情况变化，如企业高级管理层对风险的态度、内控环境的良好程度等；二是要做好对企业的风险分析，如哪些风险是可能对企业经营造成重大影响的风险，哪些是对企业既定的关键指标影响较大的风险；三是做好风险管理与控制，要构建起三个相互关联和依赖的层次，即控制环境风险的管理、系统和流程的风险管理以及业务处理和交易的风险管理等；四是完善应急备灾措施，一旦发生问题时，要有应急方案，确保经营管理活动可以顺利进行。同时，要建立起双向的监督机制，各级管理层要担负起对下属的监督指导职责，要建立有效和畅通渠道，使员工能够将所发现的问题及时反馈和上报给各级管理层，各级管理层根据问题严重程度及变化情况，不断完善风险控制措施，由此形成适合企业特点和发展阶段的有效的风险控制体系。

（四）关注控制措施的成本与效益

控制不应该仅视为费用的投入，而是会为企业带来相应效益的。在内部控制的建设中，要注意衡量投入成本与产出的效益，结合企业的性质以及行业特点，既要保证内部控制的基本目标的实现，又要考虑投入与产出，使其投入可以带来更好的回报。做好成本与效益工作，要综合考虑以下几方面：首先，需要确定拟实现的控制目标，这里的目标可以是不同层次、不同业务特点的控制目标；目标确定后，需要围绕控制目标进行识别，重点是识别和划出控制的关键区域，以整合所有控制措施，分类和汇总相关成本。其次，要确定其所产生的收入、效益结果以及降低和避免的成本支出，这里的成本支出既包括有形的相关成本，也要考虑无形的相关成本。最后，要结合上述依据，进行综合判断，要考虑该控制措施本身及以外的影响因素，例如，国家及企业新政策的实施所带来的变化、企业新产品及市场变化所带来的有利或不利的影响等，以完成实施控制的决策。

（五）重视全员参与

企业内部控制的建设，要想达到应有的效果，需依赖于全员的参与，企业各级管理层分别扮演不同的角色和承担相应的职责，缺一不可。在企业内部控制建设中，高层要推动及督导内部控制的建设，中层要分解、落实、监督与建议，基层员工要执行、识别与反馈。在如何充分发挥基层员工的作用方面，不少企业仍存在不足，可在以下方面采取措施予以改进：首先，要激发员工的参与热情，例如，让员工积极参与制定相关工作制度，听取他们的意见和建议，让员工感觉这些制度是与自己密切相关和需推进的；其次，要建立畅通的反馈机制，并给予积极肯定和及时的答复；再次，建立必要的奖励制度，可以采取多种形式，包括物质上的和精神上的，营造良好的内控建设氛围。