对企业内部控制实施的要点分析

李 媛

（北京星网锐捷网络技术有限公司，北京 100089）

企业内部控制是指企业发展过程中所采用的动态管理措施，借助内部控制不仅能够保障企业相关经济活动的规范性，同时也有助于企业发展目标的实现，是提升企业竞争力以及保障企业可持续发展的重要手段。为了充分发挥企业内部控制的作用，企业不仅要完善内部控制的设计，同时还要把握内部控制要点，营造良好的内部控制环境，这样才能更好的发挥出内部控制的成效。

一、企业内部控制的必要性

企业想要在市场上占据一席之地，提高市场竞争力，推动企业平稳健康发展，必须要加强企业内部控制力度，明确企业内部控制实施的必要性，在现状中发现问题、分析问题、解决问题，针对企业实际情况制定相关方案，寻找优化策略。首先，企业内部控制有助于提升企业决策的科学性，同时对企业的约束力也在不断提升。在企业运营过程中，一旦出现与法律法规相悖的情况，则通过内部控制可以为企业决策提供参考，保证企业决策的科学性，进而帮助企业规避法律风险，确保企业能够在合法合规的基础上健康发展。其次，企业内部控制有助于提升企业经营管理效率，企业经营管理的最终目标是为了用最小的成本实现最大收益。为了实现理想效果，达成企业工作目标，提升企业工作质量，必须要通过加强内部控制力度、明确内部控制实施要点来规避相关风险，避免出现突发状况，造成财政赤字等问题。内部控制实施过程中，可以对企业生产运营各环节进行规范，能够有效约束企业的业务活动，保障企业的健康发展，提升企业经营管理效率。企业经营管理过程中，会根据实际需求不断完善内部控制制度措施，同时借助内部控制为企业运用管理提供支撑，进而形成良性循环，保证企业的可持续发展。最后，企业内部控制有助于提升企业的风险防范能力。规避风险是保障企业健康发展的重要基础，企业内部控制的有效实施可以提升企业风险防范能力。一方面内部控制的有效实施可以提升企业运营的规范性，另一方面内部控制的有效实施还能增强企业各部门之间以及企业上下级之间的信息传递效率，帮助企业管理层更好的把握企业运营状况。这些都有助于提升企业的风险防范能力。

二、企业内部控制实施要点分析

（一）健全的内部控制环境

内部控制的实施对内部环境有着较强的依赖性，但目前部分企业的内部控制环境不理想，进而影响企业内部控制的实施效果。主要表现在以下几个方面：首先，治理结构不健全。有的企业治理结构不健全，存在比较明显的形式化现象。例如，有的企业虽然建立了董事会，但是董事长却由其控股公司代表人兼任，因此在企业之中依然由控股股东掌权，导致董事会并不能发挥作用。其次，岗位职责不明确。岗位职责不明确也是内控制度不完善的表现形式之一，这种现象在尤其在中小企业中表现得更为明显。在部分企业中，一人多职的现象十分常见。这种情况下，难以进行有效的监督管理，为营私舞弊创造了有利条件。另外企业中还存在岗位混同的现象，在这种情况下，会给追责带来更大的难度和挑战。再次，企业内部控制意识薄弱。意识影响思想，思想决定行为，企业内部控制意识薄弱必然会影响内部控制环境的营造。有的企业采用家族式管理模式，难以有效开展内部控制。有的企业自身规模小，企业管理者更加不注重内部控制的开展。针对这种情况首先要完善企业治理机构，明确划分企业股东大会以及董事会等权力主体之间的责权，这样可以避免出现“一言堂”等方面的问题[1]。要逐步完善独立董事制度，进一步提升股东的监督权，实现对企业管理层的有效监督。应不断完善监事会制度，在监事会制度中，既要指定监管责任人，也要明确监督内容以及监督形式等，确保监事会能够充分发挥自身的职责。还应注重提升企业管理层的内控意识，同时在企业中设立薪酬委员会以及内部审计委员会等内控机构，为企业内部控制的有效实施奠定基础。其次，要建立完善的薪酬政策。推行绩效薪酬，将企业的盈利情况与员工的薪酬直接挂钩，这样有助于提升员工的积极性，促使其更多地站在企业的角度考虑和分析问题。要加强人力资源管理，注重企业内部人才培养，同时注重引进优秀人才。要避免人才流失，同时增强企业的凝聚力和向心力，为企业内部控制的有效实施奠定基础。最后，要保障企业内部审计的独立性。内部审计是企业内部控制的关键部门，保持其独立性能够避免内部审计受到不必要的干扰和影响，确保内部审计作用的发展，不仅能够为企业决策提供支撑，同时也能为企业内部控制的实施奠定基础。除此之外，还要注重企业文化建设，企业内部控制的实施效果会在很大程度上影响内部控制的实施效果。企业应结合内部控制实施的需求，针对性地加强企业文化建设，在企业内部营造严谨认真的工作氛围，推动企业内部控制的顺利实施。

（二）合理的风险评估体系

在企业内部控制过程中，风险评估是重要环节之一。在企业发展过程中，要做好风险评估，并将所有风险均控制在可承受范围之内。以往在企业运营过程中通常都是在风险发生后再进行应急处理，风险防范能力不强，风险管理多为事后管理，这必然会给企业带来相应的损失。之所以企业的风险防范能力不强，主要原因在于企业的风险评估体系不健全，无法准确识别潜在风险，更加不能采用针对性措施进行防范。有的企业决策缺乏民主性，企业决策通常都是企业管理者意志的体现，难以保证决策的科学性。一方面企业难以对风险进行准确评估，无法有效应对和规避风险，另一方面企业自身抵御风险的能力不强，一旦遭遇风险，便会给企业的生存发展带来巨大的考验[2]。风险评估体系不健全，使得企业无法及时识别潜在风险，难以及时进行防范，进而给企业的发展，甚至是企业的生存带来巨大的危机。针对这种情况，企业应构建更加完善的风险评估体系。在企业运营过程中，要全面收集相关信息，并对其进行综合分析评估，不仅要及时发现风险隐患，同时还要科学划分风险等级，并按照风险等级采取针对性的防范与应对措施。另外在风险评估过程中，还要注重对企业自身的风险承受能力做出科学判断，在此基础上再结合内部控制目标进行风险控制，确保将各种风险均处于可控范围内。现代企业的发展会受到多方面因素的影响，并且这些影响因素也会不断发生变化，因此企业面临的风险也具有多变性的特点。风险评估也要做到持续性和动态化，这样才能及时发现和控制风险，保障企业的健康发展。

（三）全面信息化的技术支持

现代社会背景下，信息技术的应用越来越广泛，其影响力也在不断提升，对于企业内部控制的实施而言，同样也需要信息化的支持。全面信息化可以促进企业内控制度的完善，提升企业内控措施的实施效率和效果。借助信息技术能够帮助企业及时、完整的收集相关信息，同时也能为相关信息的高效传递提供有力支持，是保证企业各部门以及上下级顺利沟通的重要条件。有的企业员工对企业信息的关注度不足，缺乏了解和掌握企业信息的主动性与积极性，同时只有在被提及时才会关注相关信息。与此同时，企业管理层获取信息的渠道也不够广泛，通常都是依靠企业各部门的定期汇报来获取相关信息。另外，在企业内部也存在信息传递不畅的问题，影响企业的运营效率，同时也会给企业内部控制的实施带来不利影响。企业内部的沟通交流相对较少，通常都是由上至下的发布相关通知。并且企业各部门之间也缺乏有效的沟通，只有在涉及到相关业务时才会有所联系。由此可见，企业存在信息收集渠道单一，信息内部传递不畅等方面的问题，这些都会给企业内部控制的实施带来不利影响。针对这种情况需要企业加强信息化建设，借助全面信息化为企业内部控制提供有力的支持。现代企业运营过程中会产生大量的信息，企业要注重信息收集，并以数据的形式进行汇总。借助全面信息化来提升信息收集效率，将工作人员从繁重的信息收集和信息分析等工作中解脱出来。这样才能保证工作人员有更多的时间和精力用于把控信息质量，为企业内部控制的有效实施奠定基础。全面信息化能够更好的保障信息的即时性和信息的准确性，既能为企业决策提供参考，也能促进企业内部控制工作效率和成效的提升。

（四）强化企业内部控制意识

意识影响思想，思想决定行为，强化内部控制意识能够更好地保障企业内部控制的有效实施。完善的企业管理制度能够为内部控制提供有力保障，同时也有助于企业内部控制意识的提升。例如，完善的管理制度可以更好的约束员工的行为，完善的交易制度可以更好的规避企业风险等。但是目前有的企业的规章制度不完善，并且各项规章制度的执行力不足，难以为企业内部控制的实施提供保障，同时也不利于内部控制意识的强化。除此之外，企业内部控制程序不规范现象也普遍存在，这也是企业内部控制意识不足的主要表现形式。以交易授权为例，有的企业中出资者对企业有着绝对控制权，企业管理成为了“一言堂”，这种情况下虽然有助于简化交易授权程序，但是也导致交易授权缺乏有效的监督。在企业控制程序方面存在的问题较多，如企业老板名下的车辆作为企业固定资产入账、工资冒名领用等，这些都是企业控制程序不规范的体现。另外，有的企业为了节约运营成本，并未设置稽核部门，因此容易发生舞弊等行为，进而导致内部控制失效，同时也会给企业带来巨大的风险。有的企业管理层对内部控制的作用认识不足，即使有所认识，往往也没能将内部控制理念贯彻成为完善的内部控制体系，在企业管理过程中只是借助相关规章制度开展内部管理，并将其作为内部控制的主要手段。针对这种情况，一方面要强化企业管理层的内部控制意识，另一方面则要不断加强员工对内部控制的认识。首先企业管理层要强化内部控制意识，并在企业之中由上至下向广大员工灌输内部控制意识，帮助员工转变观念，正确认识到企业内部控制不仅对企业的发展至关重要，同时对于员工的职业发展也同样具有非常重要的意义。

三、企业内部控制实施建议

（一）合理规划内部控制环境

鉴于上文分析我们可以认识到企业内部控制的实施会在很大程度成都上受内部环境的影响，因此企业应合理规划内部控制环境，进而为企业内部控制的实施奠定基础。首先要进一步完善管理机制，明确企业各部门的责权，积极打造责权分明、高效协作的管理机制。其次，要构建完善的组织结构。组织结构不仅是企业各项重要资源的载体，同时也是相关权利的应用主体。合理规划组织结构可以在企业中营造良好的内部控制环境，因此企业应合理规划组织结构。再次，企业应加强人力资源管理。引入竞争机制，强化激励手段，促进广大管理者和员工的工作积极性。最后，要加强内部审计建设。既要保证内部审计部门的权利，也要保证其独立性，充分发挥内部审计的作用，推动企业内部控制的有效实施。

（二）科学设计风险评估体系

风险管理的主要目的是预知风险，采取措施，保证企业收益，是企业内部控制管理的重中之重，所谓风险防范，即采取一定的手段“防范于未然”，从而保障企业顺利运营，这是规避企业风险的一种最为简单、最为有效的方法。房地产行业本身就具有较高的风险，因此提高风险防范意识，建立风险预警体系对于公司的发展来说意义重大。现代社会背景下，企业不但存在的经营风险多，同时经营风险给企业发展带来的负面作用更大。为合理避免和管理经营风险，同时也为了企业内部控制的有效实施，企业应科学合理设计经营风险评价系统[3]。因此，首先要确定风险管理目标，然后围绕风险管理目标来设计风险评估体系。另外，在风险评估体系的设计过程中还要注重信息收集，信息收集是风险评估的依据，要保证信息收集的全面性和准确性，为风险评估奠定基础。应制定风险分析评价标准，为风险分析提供依据，科学划分风险等级，为风险控制方案的制定提供参考依据。最后要完善风险控制方案，并结合风险变化进行动态化管理，确保风险始终处于可控范围之内。

（三）利用信息技术提升控制水平

企业内部控制离不开信息技术的支持，因此在企业内部控制实施过程中应认识到信息技术的优势和作用，并加强对信息技术的应用。企业应构建内部控制信息系统，借助该系统提升企业内部信息共享水平，并借助该系统提升企业内部沟通效率。以往，因为受到信息系统不完善以及外部审计监督不到位等因素的影响，导致有的企业对披露的对外报表失真或者信息披露不及时，并不能完全体现出企业自身的经营状况。构建完善的信息系统则能为信息披露提供有力支持。

（四）持续完善内部监督体系建设

以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的职责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内部监督体系。内部监督部门在强化合作的同时也要保证彼此之间的独立性，同时明确进度部门职责，保证监督部门作用的发挥。企业要构建完善的内部监督机制，并以制度的形式对企业内部监督做出明确要求和规范。企业要明确内部监督责任，将责任落实到人，并要求企业相关部门与个人需要积极配合内部监督，保证内部监督工作的高效开展。

四、结束语

现代企业的发展会面临着更加复杂的市场形势，同时企业间的竞争更加激烈。内部控制是保证企业健康、稳定经营的重要基石，企业内部控制的高效实施，能够协助企业有效的避免经营风险，提高企业决策的科学化和企业的运营绩效，对企业的可持续发展有着非常关键的意义。应充分认识到企业内部控制的意义，并把握企业内部控制要点，建立完善的内部控制环境，并通过信息化等方法，实现企业内部控制的高效执行。