优化旅游企业内部控制体系的建议

蒋佳倩／文

随着经济的持续发展，国内旅游业也出现了发展热潮，旅游产业整体市场经济总量持续增大，行业发展速率不断提升。此背景下，旅游从业人员要不断学习先进的经营理念和管理模式，精准评估自身企业发展现状是否符合市场实际需求。部分旅游企业在经营期间并未格外关注内部控制模式的应用，也未能推动企业实现内控创新变革，依旧采用中规中矩、固化的内控方式，不利于旅游企业实现高质量发展。基于此，文章主要基于COSO 框架概述内部控制内容，以旅游企业为例分析其内部控制现状，分别从内控五要素着手，针对性地提出了有效的改进建议，希望能够为其他旅游企业强化内部控制、稳定发展提供一些思路，助力旅游产业蓬勃发展。

在社会生产力持续发展，国民生活水平持续提高的背景下，越来越多的人注重精神追求和精神享受，旅游逐渐成为人们的首选，因此旅游产业发展前景非常可观。但是国内旅游产业发展时间不长，各种经营理念、管理方式都比较滞后，旅游企业在经营中遇到很多困扰，如管理不当造成人才流失、盲目投资导致财政资金损失、决策审批流程随意造成资产流失等，这些问题存在的根源都可以归咎于缺乏完善的内部控制制度体系，所以旅游企业健全内部控制体系，规范落实内控体系刻不容缓。

基于COSO 框架分析旅游企业内部控制现状

控制环境

我国旅游产业的整体发展史较短，很多旅游企业在快速发展业务的同时并没有注意制度体系的完善与健全，无论是内部控制制度，还是其他配套制度体系都不够完善，与旅游企业当前发展状况并不匹配，各环节人员也没有可遵循的行为准则。此种状况主要根源在于旅游企业领导层人员没有过多关注内部控制价值，也没有意识到内控制度对自身发展的重要助力作用，以至于旅游企业的所有人员都会忽略内控制度的落实，甚至由于思维局限而出现破坏效应，间接影响服务质量，最终必然会导致旅游企业营收降低。

风险评估

近几年，旅游产业的发展有所缓和，且未来前景仍然广阔，但与光明的发展前景相比，旅游企业也面临着严峻的经营风险，更加追求精细化、高质量发展。为了避免遭遇较大损失，旅游企业要清晰地辨别风险点，并提前做出相应防范规划，尤其是在当前互联网时代背景下，稍有不慎就会给旅游企业造成无法挽回的损失。旅游企业发展受整体市场环境影响较大，季节性特征明显，不同的月份景区政策、景区环境都要有所调整，还要考虑到旅游人群的各种实际需求。旅游企业只有安排专业人员从多方面着手，制订可行的经营策略、内控机制，才能准确识别风险、防范风险。然而，实际上部分旅游企业并没有过多关注内控风险识别与防范，如淡旺季订单量差异较大、资源破坏后修复费用较高、线上票价被打压严重、服务反馈不及时、景区口碑维护不好等，有关工作人员无法灵活应对外部环境变化、有序开展内控工作，无法发挥内控作用。

控制活动

企业内部控制与所有业务活动流程、财务管理流程息息相关，是在高层领导者的指示下有序完成一系列经营目标的过程。部分轻资产咨询服务类旅游企业的业务经营灵活性较强，涉及的固定资产相对较少，无形资产较多，人力资源极为重要，但是由于业务的多样性，旅游企业往往不会设置较为精细化的岗位，也不会强制性安排人员任职岗位，经常存在一人多岗的情况，而且岗位的具体职责也不明确，尤其是一些跨区域的业务，人员分配、岗位职责划分更为混乱。旅游企业开展业务活动期间还涉及资产的安全性问题，部分企业内部人员并没有格外关注内部有形资产、无形资产的安全性，对企业文化的认可度较低，所以经常会出现资产无故丢失、被人占用等情况，间接导致资产流失，给企业造成一定的经济损失。

信息与沟通

21 世纪是信息化技术层出不穷的时代，身处信息大爆炸时代，各旅游企业的经营发展都会借助于一些智能化的、数字化的技术或信息平台实现高效的经营发展，旅游企业实施内部控制同样需要有相应的信息系统做桥梁，借助先进的信息系统软件做铺垫，实现便捷的信息与沟通和线上人员管控。但是实际上企业内部应用内部控制管理系统的情况较少，与地产行业的标准化、互联网行业的数字化等相比，旅游企业内部高水平的内部控制管理系统的建设需要领导层人员给予足够的支持，才能保障建设系统所需的人、财、物都能够配备。然而由于企业领导人对内部控制信息管理系统的接受程度有限，对内控价值的认可片面，并没有给予足够的支持，也没有牵头建设多功能的内部控制管理信息系统。

监督

旅游企业管理人员并未充分发挥其监督管理职责。有些管理人员即使会发挥监管职能也是局限于业务活动结束后，在参与业务活动前和业务活动中并不会发挥监管职能，导致很多环节的预算计划较差，预算方案远远偏离实际情况，最终造成预算随意、内控失效的现象。部分旅游企业虽然会在内部控制组织架构上设置监督审计部门，但是并没有赋予其实权，也没有保障其监管独立性，导致监督审计人员经常被动地接受各个领导的管控，甚至会在领导人员的授意下主观地调整监督管理审计报告，无法保障报告的真实性和完整性。

优化旅游企业内部控制体系的建议

创建良好内控环境

旅游企业内部控制制度体系的落实需要有一个前提条件，即良好的内控环境，只有在健康稳定的大环境下，内部控制制度才能有序落实。旅游企业创造良好内控环境的具体操作：管理层要重视内控价值，真正认识到内控对旅游企业发展的重要作用，可以通过学习相关知识、参加同行业学术交流会等方式提高认知。在领导层人员的正确思维引导下，其他各部门人员、各层级人员也要逐渐重视内部控制模式，树立正确的内部控制意识。另外，有关岗位人员还要构建完善的内部控制制度体系，遵循以人为本的基本理念，要求每一位员工都能认真贯彻内控制度。

完善风险管理机制

旅游企业经营期间实施内部控制可能会遇到各方面的风险因素，如市场波动、环境局势、宏观政策、行业政策等，这些风险因素都会使旅游企业的业务开展产生波动，如若一味地任由其发展必然会给旅游企业造成更大损失，所以旅游企业要立足于当前内控制度体系、业务流程全面分析风险因素。为了确定内控风险点能够被及时精准地发现，所有风险隐患能够提早做防范，需要安排专业人员负责相关事宜，要求任职人员能够利用专业知识精准地判断风险点、提前预防风险，分析风险产生后可能造成的损失等级，对于必然发生的风险要提前做好风险应对方案。旅游企业要建立一套完善的信用评估机制，主要对合作方、供应商等进行全方位多层次评估，保障旅游企业能够顺利开展各类业务活动，确保资金能够被高效合理利用；企业还要注重合同管控，对于合同草案编制、合同签订、合同履约情况、合同档案管理等各环节都要有专门的人员负责，除商务部、常规法务部等专业性部门外，还要求实际业务部门人员积极参与，了解其中的风险、难点、卡点等，避免合同方面出现各种风险，从而减少企业内控风险发生的概率。

加强人员、流程、资金管控

第一，旅游企业属于服务行业，对内部工作人员的基本素质有很高的要求。人员的综合素质直接关系旅游企业的整体形象，因此强调旅游企业内部人力资源管控是其发展的根本，只有内部工作人员整体素质提升，塑造自身服务品牌，形成良好的企业文化，才能更好地促进旅游企业发展，内控制度体系才能有效落实。旅游企业对人员的管控要从招聘环节开始，要求人力资源部门按照岗位职能要求招聘与岗位匹配度较高的人员，严格按照岗位入职条件筛选应聘人员，也可以通过内推方式举荐人才，再由人力资源部门把关审核其资格，确保准予入职人员确实具备岗位需要的各种技能，便于后期进行专业性的技能培训。

第二，旅游企业要制定完善的内控组织架构，精确划分各岗位职责。要求各岗位人员都能明确自身肩负的内控职责，相互间能够帮扶、监督，推动内控流程有序开展。除了明确各岗位职责，旅游企业还要实现核心业务的流程化、核心能力的标准化、关键节点的模块化，继而实现对业务流程各个层面的把控。

第三，旅游企业有明显的淡季和旺季区分，旺季时资金流动频繁，此时可能会产生大量应收账款，为此旅游企业要强化应收账款和资金管控。资金管控是旅游企业内部管控的核心部分，同时对旅游企业整体资源配置、优化、成本管控也有重要作用。在当前数字化时代背景下，各企业内部主张集中化资金管控也是必然趋势，所以旅游企业要顺应时代发展趋势，引导内部人员树立正确的资金管控理念，清楚自身在资金管控中承担的主体地位。定期对旅游企业内部资金管控效果进行评价，评价其管控方式的合理性及其实施过程有无漏洞等，即使发现漏洞也能够快速应对、补救，减少旅游企业面临的重大经济损失。

建设多功能内控信息沟通系统

旅游企业实施内部控制要求所有业务、财务环节人员都能够积极参与，为了保证这些人员能够无障碍沟通、传输信息，需要有相应的内控信息系统平台做支撑，为此旅游企业可建设多功能信息沟通系统，连接各职能部门，这样，各职能部门人员能够实时准确地了解跨部门数据信息，并借助这些信息更好地做出决策，减少多层级、多环节传输信息造成的信息失真或滞后现象发生。企业建设内控信息系统时，还要考虑该系统与其他各职能部门已有系统间的连接性，能否实现内控信息系统与其他各单独功能系统的连接，实现各环节数据信息自动转换形式、自动传输。目前，市场上一些规模较大的旅游企业纷纷应用ERP 系统，实现所有系统板块的连接。当然，多功能的ERP 系统建设并不容易，需要企业领导者格外认同其价值，并为其提供充足的资金资源做后盾。一些中小规模旅游企业并没有更多的富余资金，也无法在短期内成功建设ERP 系统软件，可以借助内网的方式实现跨部门间信息传输。借助内网进行沟通能够在一定程度上减少信息丢失、被窃取、被篡改等情况发生，保障旅游企业内部信息的安全性、完整性。当然无论借助哪种信息传递方式都要从系统、人员两方面进行内部管控，挖掘潜在的系统性、人为的风险隐患，保障内控体系的有效落实和内控效率的有效提升。

实现内部与外部审计共同监管

旅游企业内部控制制度体系的落实单纯地依靠内部力量可能过于局限，需要适当借助外部资源共同查漏补缺，分析旅游企业内控全流程。旅游企业强化内部管控可以通过独立权威的内部监督审计部门实现，为了避免各层级人员人为干预内控监管工作，可以由董事会直接负责内控监管部门，各种信息的传达和反馈都不需要任何中间环节，极大地保障了信息传输的时效性和准确性，也避免了部分人员利用职务之便导致违规违法操作的情况发生。一般情况下，旅游企业可选择的外部合作方有会计事务所、律师事务所、三方评估机构等，借助外部资源公正地披露企业内控相关信息，在内外部共同监管下，企业内部控制各环节人员也能够更加规范地履行岗位职责，促进内控效率和质量的提高。

总而言之，旅游企业要想实现经营目标、预算目标、战略目标等，必须要借助内部控制模式，要求所有岗位人员都能积极参与内控建设、制度落实工作，相互配合，利用好内控体系，助力旅游企业更好更稳定地发展。本文侧重于分析旅游企业内部控制不足，后续也针对性地提出了对应的优化对策，如创建良好的内控环境、完善风险管理机制、加强人员及流程管控、建设多功能信息沟通系统、实现内部与外部审计共同监管等。希望诸多旅游企业能够把握时机，提高内部控制工作质量，打造优质品牌，持续稳定地发展壮大。