民营制造业企业内部控制体系建设研究

吴城垦 浙江晶睿电子科技有限公司

引言

随着中国经济的发展，民营企业贡献的力量越来越大，一些民营制造业企业带头走出国门，走向世界，在世界经济舞台上发挥作用。中国的民营企业不断发展，民营经济展示出效率高、品质好等特有的特点，企业经营业务多元化、集团化成员企业多、地域分布广。民营经济有了较好的发展，在高科技领域、新兴产业领域都有民营企业的身影，但是更多的民营企业还是在稳步提升中。他们面对跨国头部企业的挤压，竞争压力越来越大，需要全体员工参与建设一套适应企业发展的内部控制体系，以提升应对外部风险和挑战的能力，帮助企业成长。

一、内部控制建设存在的问题

由于民营经济发展时间较短，发展速度较快，为了能够在市场竞争中脱颖而出，民企高度重视市场开发、新产品研究，在业务端投入大量的资源，企业效益得到长足的发展，但是内部的管理相对滞后于业务模式的发展，民营企业家的管理方法在业务发展的过程中逐步地提升，内部控制作为内部管理的一种手段之一，也随着改革在稳步的提升，但是在企业发展的过程中依旧存在着一些不足，主要有以下几个方面：

（一）缺乏明确的内部控制建设目标

部分企业建立内部控制的根本原因是为了符合外部监管的要求，这种外部要求作为内部控制体系建设的目标，很容易使得建立起来的内部控制纸上谈兵，流于形式，对公司的发展不能形成有效的帮助，甚至还会影响公司的发展。内部控制应该与企业的战略目标密切相关，并在战略目标的指导下开展内部控制工作。如果内部控制无法帮助公司实现长远的目标，那么建立的内部控制便没有意义。随着外部环节以及管理水平的变化，企业对内部控制认识不足的问题越来越突出。

（二）企业管理者对内部控制认知不足

企业内部控制是一项自上而下、全员参与的项目，要求参与人员尽最大努力维护内控措施才能产生最大的经营效率和效果。企业高层对内部控制的认识和理解，推动内部控制落地的措施和态度，直接影响着企业内部控制执行的有效性。然而在很多的民营企业中，业务永远都是第一位的，领导层重业务、轻管理，自身法律意识也不足。也忽略管理层在推进内部控制建设中的关键作用，缺乏明确的内部控制目标，导致内部控制形同虚设、无法落地，内部控制发挥的管理作用非常有限。

（三）企业内部控制制度环境需要完善

企业文化是企业发展的传承和持续的根基，同时内部控制的环境也是内部控制最重要的条件，因此内部控制要有效落地，需要建立一个较好的内部控制实施的环境。公司没有高层重视公司制定的制度流程，公司治理结构和议事规则没有给予重视，导致公司的职责权限和分工不合理，在内部控制执行过程中扯皮、相互推诿的情况容易发生，各个部门之间相互制衡的目标无法达成，阻碍部门之间的有效沟通，影响团队相互合作的工作效率，不利于各项生产经营活动的开展。

（四）企业风险控制能力不足

部分企业的风险管理意识和管理的理念没有与其他的发展进度相匹配，内控体系设置不合理，缺乏有经验的人员主导风险管控工作，对风险识别、风险评估、风险应对的能力较弱，没有完整的体系，缺少风险管理的有效性标准，未通过选择风险评估、风险识别、风险应对来降低风险形成有效的机制。企业在开展信息系统风险监控方面对信息传递监控不够，没有进行风险评价，更没有对风险进行快速的管控，导致内部控制的风险管理不能马上发挥作用。

（五）信息系统建设滞后导致沟通不畅

内部控制信息化建设会存在较大的不确定性，主要原因是：（1）公司的经营规模不断扩大，业务模式不断更新，需要与之匹配的软件模块需要不断扩充；（2）软件对运行环境提出更高的要求，需要增加存储设备以满足软件的运行要求。针对潜在的不确定性，公司上线信息化之前，要充分了解信息化的技术水平和未来的趋势，软件的可扩展性，从而能够上线一款性价比高的信息化软件。但是由于不同行业存在的信息差，以及存在技术的壁垒，导致企业很难对信息系统进行全面和深入的了解。而且很大一部分民营企业没有全面引进信息化系统，信息化的效果也没有完全发挥出来。

在日常工作中，还存在信息化建设的主观意识比较差，内部控制的监管机制不到位，也给信息化上线带来挑战，很难起到监督的效果。内部审计人员开展内控检查时，由于信息化的不完整，导致内控审核工作不全面，不能起到有效的内控监督作用。

（六）加大企业内审力度

企业内部控制建设过程中，内部监督是推动内部控制落地的重要手段。但是部分企业为了节约成本或者对内部控制人员的支出作为一项成本来考虑，未设置专门的内审部门，企业的内部监督组织没有独立的职权，很难发挥内控流程落地的监督作用。有很大一部分企业，内部控制由财务部门负责，虽然起到一定的作用，但是由于岗位职责不够独立，也会出现部分内部控制流程无法落地。此外，内部控制部门开展内控监督检查时，还会受制于企业高层的干预，进而影响监督的力度。

（七）人员素质有待提升

当前，国际经济变得日益复杂，民营企业市场竞争加剧，国家税收优惠政策持续变化，国家宏观调控、鼓励经济发展政策层出不穷，对财务人员的专业知识、认知的眼界提出了更高的要求。企业要在这样复杂的外部环境下有更好的发展，对企业财务人员的管理知识提出更多的挑战。然而，目前大部分制造业企业内控管理人员由财务或者审计人员担任，他们虽然有较为扎实的财务知识，但是对企业了解得不够全面和深入。同时，由于缺乏对业务运营的了解，进而导致其管理权限有限，影响他们对内部控制流程的建设；由于缺乏相关的管理知识，导致其对内部控制流程建设的意识不足，影响内部控制建设进度。

（八）财务管理水平有待提升

民营制造业企业特别是中小企业财务人员较多存在学历不高、专业不强、视野不广的情况，财务基础不够扎实，财务管理的职能不能得到有效的发挥。例如预算的编制和执行不够科学合理，有预算没有管控和考核，预算编制没有定额标准，导致预算工作丧失权威，对财务管理工作的开展造成障碍。对资产和资金的管理不够全面，没有合理的台账登记，资产的到货、验收、开票、付款都不清楚，管理混乱，数据的真实性难以得到保障。

二、民营制造业内部控制建设改进的措施

（一）明确内部控制建设的目标

当前，影响民营企业发展的不确定因素不断增加，为了应对内外部的变化，公司需要提高管理水平，强化风险控制，必须紧紧围绕战略目标制定公司的内控目标，确保公司的内控运行都与公司的发展战略紧密相关，促进公司在竞争中谋求持续发展。

首先，通过内部监督推动内部控制的执行，提升财务报告的质量，管理层分析经营信息要以高质量的财务报告为基础，才能看清楚公司的真实经营成果，做出与业务情况相匹配的经营决策，高质量的财务报告能够为公司树立良好的形象，降低公司被处罚的风险；其次，内部控制的目标之一是提升公司的经营效率和效果，增强产品品质，合理有效的内部控制能够提升公司的经营质量，增强公司的盈利能力；最后，要树立合法合规经营的目标，公司经营始终遵循法律和法规，能够有效避免公司陷入违法违规的境地。

（二）提升企业管理者对内部控制的认知

企业领导层是内部控制制度落地的重要组织者和推动者。内部控制的有效运行需要企业领导层积极参与内控建设中。首先，要分清责任，权责清晰，领导要发挥带头作用，从长远考虑建立内部控制体系；其次，在企业文化建设中要引进内部控制，两者相互融合，不断加强管理团队建设，企业文化建设中要有内控建设专业背景的人参与，推动全体员工主动、有效地参与内部控制建设工作。

（三）完善企业内部控制制度环境

优化制造业企业内部控制环境，为开展内部控制建设奠定基础。首先，要完善公司治理结构，优化组织架构，完善外部监督制度体系，优化独立董事的独立性，为股东监督企业经营提供条件，保障独立董事履行职权提供条件。充分发挥监事会的监督职责，定期召开监事会会议。法人治理机构逐步完善，加强部门之间的制衡，专门委员会的职权履行能够得到充分保障，使每位员工明白不相容职位相分离的内部控制原则。其次，提升管理层对内部控制的重视程度，使其明白内部控制的建设能够帮助企业提升业绩，激发管理层开展内部控制工作的主观能动性，适当引进内部控制管理意识比较强的管理层，优化管理人员的结构。再次，加强宣传和教育。通过内部研讨会、知识竞赛等活动，加深员工对内部控制制度的印象，定期组织学习更新制度，让员工的管理意识跟上公司的前进步伐。最后，制定合理的薪酬激励政策，将内部控制工作与绩效挂钩，通过考核触动员工的管理意识，也为选拔管理人员提供依据，避免人才的流失。

（四）提升企业风险管控能力

风险管控是一项隐形的工作，平时看不到效果，但是当风险来临的时候，却能够为企业经营保驾护航。风险管控贴近企业实际需求，设立风险管理部门，配置相应的专职人员，确保开展工作的独立性要求，内控关键岗位最好选择有经验的人员担任。

推行内控评价机制，事后完善内部控制管理，保证内部信息流转畅通，让有效的信息发挥作用。在当前复杂的市场环境中，不确定的风险总是围绕着企业，需要企业通过强化内部控制来增强风险防控能力，企业需要预测可能发生的风险，并制定风险应对策略，提前做好防范措施，尽量避免风险带来的损失。

（五）加快信息系统建设进度

推动信息化水平的建设，有利于推动内部控制体系的建设。内部控制的建设和实施虽然是企业内部需要推动的工作，但是借助外部的力量，推动的效果和效率会更高，同时，信息化的建设，能够使信息流的传递更加准确和高效，减少人为的干扰和调整，建立起高效和高质量的财务体系，从而为内部控制建设提供真实有效的数据，确保内控部门获取的内部信息真实有效。此外，推动内部控制建设，公司可以设立专项资金，用于购买信息化设备和员工技术提升奖励，鼓励员工提出优化流程的措施，从而提高工作效率。

（六）加大企业内审力度

内部审计工作是对内控工作落地的监督和检查，制造业企业的内部审计工作应当得到重视并加强。首先，可以通过抓取大数据进行审计。制造业通过建设信息化系统，鼓励审计人员对自身的思想观念和思维模式进行创新，抓取企业的大数据。通过对大数据的分析，拓宽内部审计的覆盖面，在较短的时间内能够找出内部控制的薄弱环节，加强内部审计的过程控制。其次，保证内部审计机构的独立地位。内审机构要有独立性，必然要先对组织机构进行设计，内审机构应当隶属于董事会，由董事长直接领导，听取内审机构的业务汇报，及时了解和解决内审部门发现公司经营中存在的问题，保障其独立地位。再次，提升内审人员的业务素质。内审人员的引进条件要比一般员工的要求高，工作经验、工作能力是考量内审人员业务素质的重要指标，充实内审队伍的战斗力，要注重对内审人员的公司业务培训，使其了解公司运转的各个流程，打造复合型的审计人员。最后，持续不断完善内审制度，将内审制度和内控制度做好衔接，为内审人员的审计工作的良好开展提供指导，保障内部审计的工作效率和质量效果。

（七）提升人员素质水平

内部控制建设是全员参与的系统工程，不是内审部门或者财务部门一个部门的工作，内部控制要有效执行，全体员工的执行力度是内部控制流程建设的关键点，员工的素质和思想认知直接影响内部控制流程建设的水平。对于企业管理人员，要提升其管理意识，通过对内外部环境的分析和评估，识别企业业务的风险点。对于员工，可以通过宣传、培训、测试、考核等措施，增强其对内部控制的了解，从而为企业内部控制建设提供支持。

（八）提升财务管理水平

制造业企业需要提升预算管理、资产管理等财务管理水平。预算的编制要有定额标准，预算执行要有考核，预算要契合实际，与外部市场的动向紧密结合，形成科学合理的预算。预算执行过程中，应当做好相关的记录，保障每笔支出的有效性和合理性，杜绝浪费。固定资产的管理应当建立台账，清楚每一个合同的进展，对到货、验收、开票、付款清楚登记，防范内控失灵。

结语

由于内部控制建设对企业风险管理具有重要性，应当在制造业企业经营中受到高度的重视。当前，尽管大部分民营制造业企业管理层认识到了内控建设的重要意义，但是依旧需要进一步改进和提升。因此，加强内部控制建设，需要从多方面着手，高层牵头、全员参与、全面推进，并在资金等资源上给予适当倾斜，相信一套贴合公司业务实际的内控体系，能够降低企业的经营成本，提升企业的风险管控能力，推动制造业企业持续健康发展。