对企业内控管理工作的几点思考

李英杰

在企业经营中，强化内控管理，可以保证企业的经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高企业的经营效率，促进企业实现发展战略。本文对于当前企业在内控意识以及制度与人员方面存在的问题，提出可通过树立正确的内控理念、引入ERP系统和强化员工专业技能与素质培养等方式得以解决。

在企业现代化转型的关键时期，经营复杂性逐渐加大，企业内部控制管理的作用更加凸显。内控不但是企业合规合法经营与高效运营发展的基础所在，同时也是合理保证资产安全、提高信息报告质量、促进企业实现发展战略的关键所在。针对内控管理中存在的意识、制度和人员素质等方面问题，如若企业能够在ERP系统的基础上，结合市场环境变化进行调整、针对内控缺陷及时加以改进，并树立正确的内控理念，注重人才培养和制度创新，将对企业健康发展起到极大的促进作用。

一、企业内控管理的意义

有效的内控是企业稳健发展的重要前提，如若内控管理不到位，会直接影响企业的经营成效，甚至导致发展目标无法实现。企业应根据内外部条件，采取适当的控制措施将风险控制在可承受范围之内。内部控制要求企业在国家法律法规允许的框架下发展，促进企业守法经营和合规管理，企业通过采取授权审批、岗位分离、会计系统控制、财产保护控制和预算控制等措施，促进资产资金安全，提高企业经营效率。同时，内控有助于防止舞弊现象产生。通过采取不相容岗位分离等内控措施，避免一个人经办全部经济业务带来的舞弊风险，使会计信息能够准确反映企业经营情况。内控管理还包含内审机制，可对会计账簿和凭证等进行常态化审核，提前发现会计差错并纠正，使报表数据更加精准可靠，有效减少会计误差的产生，营造清正廉洁、阳光向上的企业管理环境。

二、企业内控管理存在的问题

在经济新常态下，国内企业资金流动与利润空间受到较大冲击，部分企业受多种因素影响无法应对危机，走上破产清算的道路。在破产企业中，大部分都存在内控机制不健全和风险预防不到位等问题。从总体来看，内控管理的不足普遍在于以下几个方面：

（一）意识问题

企业内控管理环境对经营活动能否高效落实和企业战略目标能否实现产生重要影响。现实中，由于内控管理与业务工作相比，无法为企业带来直接效益，还要占用一定的资源，很容易被上层领导选择性忽视，企业内控工作常处于边缘地位，内控管理机制不够健全，人员配备不充足，员工热情不高，各控制节点人员配合意愿不强。此外，企业还存在风险意识薄弱问题。众所周知，风险与利益并存，要想得到较多的收益，便要承担相应的风险。有些企业领导单纯注重经济效益，忽视经营风险的规避；有些企业领导虽然具有一定的风险意识，但在投资前未开展全面的可行性研究，对客户信誉和资产情况调查不足，盲目投资，导致项目亏损，甚至使企业流动资金捉襟见肘；有些企业还可能因过度信任对方，未履行必要的审批程序，未采取必要的风险防范措施，导致资金无法在约定时间内收回，甚至成为呆账坏账。可见，增强内控意识是企业风险预防、高效经营和健康有序发展的重要保障。

（二）制度问题

通常，企业中最高权力机构是股东大会，最高决策机构是董事会，董事会和监事会对股东大会负责，监事会监督企业董事、经理层和其他高管依法履行职责。但在实际管理中，董事会成员由股东大会选举确定，经理层由董事会确定，导致董事会和经理层均会忽视监事会，抑制监事会效能发挥。在管理制度创建时，因缺乏有效监督，无论管理制度内容如何先进和详细，在执行时都可能会打折扣。企业的长久发展离不开制度支持，但大部分企业在内控管理中缺乏可依据的制度参考，加上人员流动量较大，致使许多员工对制度的认知不足，常常出现违规情况，抑制了企业发展。可见，制定切实可行的管理制度，并赋予监事会应有权力，才可促进各项制度的贯彻落实。

内控部门和内审部门应该对董事会负责，要具有良好的独立性，这一点应该从制度上加以规范。现实中，有些企业内控负责人由总经理和财务负责人兼管，极大地削弱了内控的效果，无形中扩大了企业内控的盲区。

（三）人员问题

在内控管理与执行中，无论是企业层面控制还是业务层面控制的实现，内控环节从业人员都要具备一定的专业知识和良好的职业操守。但对于部分企业来说，人员素质良莠不齐，部分管理人员未能将自身利益与岗位职责分开，导致中饱私囊和挪用公款等违背职业道德事件时有发生。在上层领导的威慑和个人利益的诱惑下，内控岗位人员无法坚守职业底线，纵容违法违规现象的存在，企业内控形同虚设。有些管理者虽然有较高的专业素养，但内控管理经验不足，同样会阻碍企业发展。部分企业单纯注重销售额，未对内控人员开展系统化的培训，专业知识不足，管理技巧不扎实，致使整个内控团队的综合素质不高，管理能力低下，无法为企业提出高效可行的发展建议。

三、ERP系统下企业内控管理的创新路径

（一）ERP系统的创新应用

1.内控管理要点

ERP系统主要对项目开展过程进行管控，结合项目分工，明确每个岗位的职责，由项目经理按照项目开展的总需求，由系统管理者按照技术标准进行管理。内控管理應把握以下要点：

（1）项目范围方面。主要范围为产品和项目两个方面，项目管控包括启动和范围规划等，需要明确具体定义，严格控制变更，由实施小组对开展全过程中各类差异进行细致规划，综合分析各类因素是否影响项目开展效果，并结合评估结果灵活调整项目范围。

（2）进度、质量与成本方面。在进度管控方面，应根据项目目标，分段管控，项目经理应及时掌握各部门的工作进展，结合反馈结果进行宏观调控。质量管控贯穿于ERP系统的始终，包括质量管控方案制定和重点控制等方面，确保目标贴合实际，各项环节符合质量管控标准，成为绩效评价的主要衡量指标。成本因素对项目成败具有较大影响，要求组织人员严格控制成本支出，实现项目效益最大化目标。

（3）人资方面。ERP系统运行需要内部人资力量的充分发挥，在项目开展中，首先要做到科学的组织策划，对各个岗位职责进行明确，还要深刻理解岗位重要性，将岗位效能发挥出来；其次是人资原则，对人资全面配置，使ERP系统运行更加可靠，全体人员都能够尽职尽责，全身心参与到工作中。

2.内控管理方法

在ERP系统背景下，通过岗位分离、细化内控制度、规范系统操作和加强监管等方式，可使内控管理更加高效，满足精细化管理要求。

（1）岗位分离，明确职责。各部门应设置专门的ERP系统管理岗位，将职能与技术研发和操作岗位相分离，技术人员单纯负责ERP程序研发和测试运行等事宜，无权利对内部数据篡改和删除等。管理者只负责ERP数据日常运维和问题分析等，无权力开展业务处理工作，依靠对各岗位设置权限的方式，将不相容岗位分离，达到相互制约的效果。

（2）细化制度，规范操作。在物资采购期间，使用部门在ERP系统上提交采购申请表，经过规定程序的内部审批后，系统便会自动生成订单，采购人员根据采购审批单进行采购。在物资收发管理阶段，仓库管理者接收供应商的送货清单与各类物资，在系统内进行“订单接收”处理，标注清楚订单编号。在顺利接收后，系统生成两份收料单据，一份转发给供应商，另一份由库存管理人员备份入档。财务人员根据发票、订单号和入库单据等进行付款处理。为了规避跨期操作情况，领料部门可定期核对领料单据与ERP系统信息是否对应，内审部门应定期或者随时抽检，确保账实始终相符，还要使处理时间也达到一致。

（3）内外监管，提高内控有效性。根据ERP系统的规定，按照项目不同类别设置核算科目，在应付账款、总账和库存等模块中开启说明性弹性域，全部专项内容在ERP核算期间都要清楚标记。同时优化物料分配表，将选择情况展现出来，将账户名称的标识设定为必选项目，使数据查阅更加方便快捷。ERP系统监管分为内部和外部两个方面，前者是由内审部门定期或者随时开展系统监控，针对容易失控的关键点进行抽查，检验系统运行与相关规定是否相符，并及时进行后续处理。后者是每年年底，由独立的外审机构对企业内控的设计与运行的有效性进行审计，包括内控制度自身评价、ERP系统开展成效、数据准确度与信息安全等方面。

（二）保障措施

在ERP系统基础上，针对意识、制度与人员层面存在的不足，应通过树立正确内控意识、完善内控制度体系和提高人员综合素质等方式，使内控管理工作真正得到强化，促进各项制度内容的落地实施，依靠内控效能的发挥，为上层科学决策提供依据，实现企业的优质高效发展。

1.树立正确的内控意识

企业针对部分管理者过于注重销售额和利润、忽视内控监管的问题，通过优化组织架构增强内控工作的独立性，通过加大内控工作宣贯力度，使企业从上到下都能够认识到该项工作的开展价值，提升内控管理重视度，提高内控管理人员的地位。企业通过加强文化建设，倡导积极的价值观和社会责任感，强化全员风险意识和法治观念，树立健康内控管理理念。内控岗位人员加强岗位胜任能力学习，提升职业道德修养，从而提高团队内控管理水平，促进企业经营管理效率提升。

2.完善内控制度体系

内控制度不应生搬硬套，而是要结合企业自身经营现状，依靠市场调研、员工问卷调查和引入管理理论等方式，制定出带有自身特色和贴合实际的内控制度体系，并在不断的实践中优化与完善。

（1）完善岗位责任制度。明确每位员工在内控中的具体职责与义务，避免因制度不完善，导致不同业务部门或者职工间相互扯皮，影响经营管理效率。在实施岗位分离制度的同时，还可搭配使用轮岗制度，以免某位员工长期负责同一个岗位，出现舞弊弄权等情况。

（2）明确内控目标和审计内容。在制度创建前先要明确内控目标，对内审范围和内容进行规划，将审计重心转移到会计核算、资金流动管理和投资风险分析等方面，根据制度落实情况进行全面审核，并制定与之相匹配的考核制度，对落实到位、效果显著的部门与员工提供奖励，从而激发广大员工的内控参与意愿。

（3）内控与信息技术相融合。企业对网络和大数据等技术充分利用，并增加在软件开发和系统升级方面的投资力度，创建与自身需求相符的内控信息平台，依靠先进信息技术监控各部门与人员，为内控开展提供强大的技术支持。为了规避财务系统与内控软件受木马病毒和黑客入侵等影响，还可设置高级防火墙和及时备份财务数据等，使信息安全得到保障。

3.加强专业人才培养

企业发展需要庞大的人力资源支持，只有加强专业人才培养，才可为内控事业发展提供变革动力，达成战略发展目标。人才培养可从专业技能、职业道德和企业文化等方面着手，促进从业者综合素质提升。首先是专业素养层面，从业人员应具备扎实的专业知识以及创新思维，能够根据时代潮流进行战略规划，为内控制度优化调整提出宝贵建议。企业应通过开展培训活动，使其接触到更多前沿知识，完善知识体系，为内控管理奠定人才基础。其次是道德素养方面，企业要加强内控人员的道德素养培训，依靠先进事迹进行熏陶，树立榜样模范作用，使其自觉严格要求自己，熟知相关法律法规，提高思想觉悟，守住底线，约束自身行为，坚决抵制诱惑。

当前，ERP已經发展到集团化的远程管控，即ERP集成阶段。企业应充分利用互联网、大数据和云技术等，实现大规模、多产业、多业务和多地域的远程集成管控。ERP集成帮助企业规范标准、化繁为简、及时监控和实现信息化管理，推动产业升级，降低成本，使企业赢得更多的商机和利润。

结语：

市场环境瞬息万变，内控效果发挥与管理理念、制度先进技术应用、专业人才素质等密不可分。在内控管理中，通过采取ERP系统的引入、思想观念革新、专业人才培养以及制度完善与贯彻落实等措施，通过岗位分离、细化制度与内外监管等方式，使每位员工都能够提高风险防范意识，明确自身职责，严格按照规定操作，增强内控行为自觉性，有效解决内控管理存在的问题，促进企业健康有序发展及实现战略目标