基于企业内部控制体系建立的策略研究

文/张琳（广东香山堂制药有限公司）

企业作为一个现代经济组织，需要一个完善的内部控制体系，才能取得预期的经济效益。在企业生产经营管理中，内部控制体系是衡量现代企业管理和公司治理的重要标志，一个有效的内部控制能够让企业收益良多，避免企业因内部管理遭受经济损失。如何建立内部控制体系对于企业的发展是非常重要的，从企业利益的角度分析，注重奖惩策略应用，更好地提升内部人员的内控意识，加强预算考核，实施全过程监控，不断提升内控能力。同时，根据企业的实际情况建立合理的内部控制机制，根据外部环境的变化适当调整，不断提升企业的综合能力，完成企业的战略目标，让企业走向成功。

一、建立企业内部控制体系的重要作用

（一）保证企业信息的精确性

要保证企业能够长远发展，必须要保证发展目标和发展规划的正确性，企业管理人员必须要结合内部发展情况以及市场调研结果，制定更具针对性的发展战略，从而让企业更适应市场经济的发展。企业发展战略的正确性需要通过企业信息和市场信息的精确性来实现，若企业根据错误信息制定发展战略，做出错误决策，将会给企业的发展造成难以估量的影响。通过有效的内控体系，对企业信息进行校对，从而保证其真实性、可靠性和及时性，为企业决策打下基础，避免因不实信息对企业发展带来负面影响。

（二）推动企业发展目标的实现

企业发展目标要基于内部实际经营发展情况，结合市场调研结果制定长期和短期发展方向。

企业在发展过程中，由于内部的不稳定因素，可能会影响企业发展目标的实现。内部控制作为一种控制体系，能在企业发展目标实现过程中发挥着重要的作用，内部控制体系可以有效地管理保证相关工作有序开展，避免因人为失误给企业造成损失，为企业发展目标的实现提供基础；内部控制体系能够让企业准确地掌握市场变化，让企业能够适应市场环境的变化，捕捉商机，推动企业发展目标的实现；同时，内部控制体系能够发挥监督作用，对于企业内部人员和内部业务流程进行管理，是实现企业战略目标发展的基础[1]。

（三）提升企业经营管理水平

企业要想稳定发展，提升经济效益，必须要加强经营管理，良好的经营管理可以有效地保证企业发展，必须要保证其经营水平。要提升企业的经营管理水平必须要借助企业内部控制，加强内部管理制度规范，规范企业经营策略，从而提升企业经营水平。

二、当前企业内部控制体系存在的问题

（一）领导管理层对内部控制认识不足

当前，我国很多企业的内控管理制度是在计划经济体制运行下所建立和发展起来的，很多的企业管理者往往按照一些常规的习惯进行企业经营管理活动，长此以往容易养成一种不加制约、缺乏监管、办事不授权等管理陋习，对于内部控制造成了不利影响。

因此，在很长时间内我国企业管理者对于内部控制制度缺乏基本认识，停留于内部牵制阶段，很多人对于内部控制的理解仅仅是内部的监管，认为将监管条例印在纸上、挂在墙上或写在手册文件进行汇总即可，导致企业的内部控制制度流于表面，失去了它本身应该发挥的严格、严肃作用[2]。由于企业内部管理者自身认识不足，尤其是在一些家族企业和中小型企业，企业管理层缺乏内控意识，没有认识到内控管理的价值，更迷信于国外经营经验，不能根据市场变化对内控管理进行升级，无法发挥出内部控制自身应该有的意义。

（二）缺乏有效的控制措施

在构架内部控制体系时，有效的内部控制措施是必不可少的，应利用科学的控制措施对内部行为进行规范。但是，当前部分企业缺乏有效的内部控制措施，预算管理不够精细化，相关人员缺乏专业的水平，难以形成有效的管理观念。当前，部分企业已经意识到内控管理对于企业经营生产活动的作用，但是认识仍然不够全面，认为仅仅是财务部门的工作，盲目增加财务部门的控制权限，在企业内部难以执行，既增加了财务部门的工作压力，又影响工作效率，导致企业缺乏对内部控制的及时补充与细化，影响了内部控制工作的有效开展。

（三）风险评估不到位

随着市场经济的不断发展，企业在经营活动中受到众多因素的影响，存在较多的风险，在众多风险中，大多数企业主要面临的是经营风险。但是不管什么风险，都需要建立可以辨认、分析和管理风险的机制，实现企业经营风险管理。风险评估作为内部控制的主要内容之一，通过有效的内部控制体系，可以识别企业风险，规避潜在问题。由于大多数企业缺乏风险评估机制，导致无法根据自身情况制定发展战略，盲目扩张导致企业增加了资金风险，给企业带来了较大的损失。同时，企业在管理过程中，通过一定的控制措施规避了部分风险，但是控制措施不够全面，企业在进行内部控制时对风险控制识别不够准确，难以从根本解决问题，影响了内部控制的效果。

（四）信息系统失真

很多的企业信息流畅存在着很大的问题，甚至不少企业的信息仅被管理层控制，而企业内部员工对这些情况掌握不清晰，还有不少企业的内部各部门各自为政，这就使其缺乏有效的信息沟通渠道，沟通系统没有起到很好的作用，没有扮演好自己自身应该有的角色。同时，会计核算数据失误而造成的信息失真现象也比较严重，比如说某负责人负责一项诉讼，该事项结束之后，双方签订的和解协议或是法院的判决书，该负责人不提供给财务部门或是相关部门；很多职能部门也并不主动把签订的相关合同或协议提供给财务部；公司增加股东或是股权转让等事项缺少增资或转让股权的相关协议等。不少会计凭证前置很明显，缺乏比较合理原始凭证的支持，存在着较多的人为捏造信息，人为篡改会计数据，造成了很多资产不清、债务不实等问题发生。

（五）缺乏内部监督

企业在成长发展的过程中建立有效的内部控制体系是一个漫长的过程，而这个过程需要通过制度化的内部管理活动来实现。

因此，要充分发挥内控管理体系的价值，必须严格按照相关要求开展经营生产业务，保证企业内部控制能够有效地适应复杂多变的市场经济形势，必须要在内部控制运行过程中时刻被监督。企业管理者要以身作则，带头执行制度。内部审计是企业的内部控制体系必不可少的一部分，是企业内部控制体系中一种特殊监管形式、然而在目前很多企业发展过程中，内部审计监督并没有严格上执行其职能职责，目前很多企业的内部治理仍然靠行政化手段的干预，内部管理难以被监督监管。甚至部分企业根本就没有设定专门的审计部门和配置相应的审计工作人员，由财务工作人员兼任。企业内部审计部门和其他的职能部门之间是一种平行关系，无法保证其内部的独立性以及审计工作的权威性，内部审计的职能仍然只是存在简单的预防舞弊等事项，没有针对企业的具体管理状况提出有建设性意见的评价和建议。

虽然不少企业建立了内部控制体系，但是只是流于形式，没有对企业存在问题进行真正的核查。无论在制度层面建设得多么完备，如果没有有效的监督、监管措施和考核，那么很难发挥内部控制审计应当有的作用。使得整个内部监督层面上存在较大的漏洞，导致企业缺乏有效的控制活动，引发了颇多造假行为，致使会计信息出现严重失真，对社会经济秩序的有效运转造成了不利影响。

三、基于企业内部控制体系建立的策略探讨

（一）提高认识，加强执行力

任何企业的内部控制活动都应当基于严格地控制环境，且控制环境会直接影响企业内部管理制度的执行以及发展战略的制定。要有效地建立和完善企业内部控制体系。

首先，企业管理层要加强学习内部控制，了解内控管理的内容，明确其价值。其次，要加强企业内部人员对于企业内部控制环境的建设，只有内部控制环境，整体表现比较好，内部控制体系才能够更好地、充分有效地发挥其作用。根据内部控制自身实际情况，要保证内部控制体系有效的运行，必须对于企业的内部人员进行约束，不能超越内部控制。企业的管理层要以身作则，坚决执行企业内控管理制度，保证管理制度的严肃性。因此，内部控制的制定和执行都离不开管理人员的态度，必须要提高管理层对于内部控制体系的认识，明确其重要意义，加强内部控制经营的思想和观念，从而在实际运营管理过程中更好地贯彻内部控制政策程序，在企业管理过程中发挥充分内部控制制度的作用。同时要强化相关宣传共同，提高内部认识，保证内部控制管理体系能够贯彻在企业经营管理的全过程、全范围，为企业的持续发展打下坚实的基础。

（二）建立内部标准，强化内部监督

在企业的内部管理过程中，为了尽快地推动部门之间内部控制体系制度的建设，对于企业内部各管理部门，则应当统一制定和发布单位内部的控制标准，只有有了标准企业内部的各个部门各个单位才能够有参考和执行的基础。一般企业内部控制应当满足以下几个方面的基本要求：第一，所制定标准应当包含内控制度的各个层面，形成一套相对而言比较完整的体系。第二，将企业内部控制的共性内容进一步具体化、形象化。第三，对于会计信息质量的内部信息控制，则应当履行相应法律法规、执行规范性标准，从而解决整个内部控制体系中所存在的一些缺陷和问题，能够更好地提出一些有针对性的建设性意见，能够显著地提高企业内部管理质量。对于违反内部控制的相应内容，要及时地提出批评和整改处理意见[3]。

监督机制对于内部控制体系非常重要，对内控管理工作进行持续关注和评价，构建严格的监管机制。首先，企业在日常工作中要不断强化监督效果，对主要风险进行评价，并向相关管理人员进行定期汇报。其次，对内部控制系统进行全面的评价，以开展内部审计等形式对企业内部实行监督。最后，企业一旦发现问题，要及时向相关人员汇报并得到妥善处理，用有效的监督保障内部控制的实施质量，形成完善的内部控制体系。

（三）完善控制措施，保证全面控制

企业拥有完整的内部控制体系可以让企业取得更好的发展，内部控制体系可以保证企业各类信息的准确性和全面性，因此，企业要根据自身实际情况，合理地建立内部控制体系，能够按照内部控制体系对企业事务进行管理，保证内部控制有效推进。在企业建立完善的内部控制体系，除了建立明确的三会制度，完善三会流程，还需要进一步完善控制措施，根据企业的实际情况，督促经营管理层实施内部控制措施，让企业整个经营体系严格按照内部控制体系运行。

现代企业的内部控制分为管理和治理两个层次，从管理层次看，企业要在国家法律法规的指导下，制定内部控制制度，防范风险的发生；从治理层次看，企业要根据自身实际特点，完善内部控制体系，健全财会业务流程，明确岗位职责，在企业内部形成相互制约的局面。同时，要严格监管关键控制点，构建长期控制体系，起到为企业保驾护航的作用，平衡好控制和发展两个方面，通过全面有效的内部控制手段，保证公司治理的效果。

（四）强化风险评估，保证其有效性

企业内部控制体系的实施主要依靠内部人员进行，管理人员要对内部控制进行整体把控，避免出现失误，有效地规避风险。在企业中应用内部控制体系最重要的是加强风险控制意识，企业要加强内部控制理念的宣传，让企业全员了解内部控制体系在企业发展过程中的重要作用，同时，利用有效的措施规避可能存在的风险，建立风险机制，提升相关人员专业水平，让每个控制人员清晰其责任，从而提升公司内部控制管理质量，保证内部控制的有效性。

内部审计是评估风险的有效措施，企业要设置科学的内部审计机构，根据市场经济的发展形势。合理地开展内部审计，对风险进行评估，是企业实施内部控制体系的必要措施[4]。企业要基于整体组织结构，建立内部审计机构，制定相应的经营管理制度，保证内部审计的独立性和权威性，并配备相关工作人员。内部审计机构根据审计计划开展审计工作，对企业的风险进行评估，并将审计工作整理为审计报告知会给相关部门，确保信息的准确性、及时性和高效性，对现有不合理、不规范的信息进行梳理，从而发现企业经营风险，并提出整改建议，跟踪整改结果，充分发挥其作用。

（五）加强信息沟通，把握控制重点

在内部控制实施过程中，要保证信息渠道的通畅性，从而及时地了解企业的实际经营情况，通过完善的信息沟通机制，明确员工的职责与定位，充分发挥出员工的职权，从而提升工作效率和管理质量。企业在收集个人信息时，必须要保证信息的正确性，通过科学全面的市场调研，把握市场信息变化，结合企业自身的经营状况，制定出合理的经营发展战略，然后利用有效的内部控制保证发展目标的实现。首先，企业需要充分和全面的内部财务数据，以及外部市场环境信息，并保证这些信息的及时性和可靠性，能够为企业决策提供作用。其次，企业要建立可靠的信息系统，覆盖企业所有的活动，通过以电子的形式储存所使用的数据，为企业的发展提供数据基础。最后，企业要建立有效的信息交流渠道，确保所有员工能够充分理解和坚持内部控制体系，并将其他信息传达给所有人员。

四、结语

建立控制体系制度对于贯彻会计法而言是一个基本的要求，有利于改善民营企业的内部控制状况，更好地规范会计行为，有效地提高会计信息的质量，从而降低企业管理成本，保证企业经营活动正常开展。因此，企业要建立内部控制体系，强化企业的管理层和内部员工内部控制意识，加深理解，才能重视内部控制，建立相应的企业内部控制，优化内部治理环境，建立科学的内控体系，制定合理的方案，对企业内部进行全面的监督管理，评估企业经营风险，加强信息沟通，才能在企业经营管理过程中起到应有的作用，适应激烈的市场竞争发展，为企业的健康、稳定发展打下基础，从而有效地维护正常的社会经济总体稳定的秩序。