劉金維

（大信會計師事務所（普通合伙）廣東分所，廣東 東莞 523000）

內(nèi)部控制是現(xiàn)代企業(yè)經(jīng)營管理活動中需要關(guān)注的一個核心內(nèi)容，其本身所包含的要素眾多，如內(nèi)控環(huán)境、內(nèi)控活動、風險評估和內(nèi)控監(jiān)督等，并且能夠幫助企業(yè)順利實施生產(chǎn)經(jīng)營管理活動，從而促進其實現(xiàn)經(jīng)營發(fā)展目標。在經(jīng)濟新常態(tài)下，面對新的發(fā)展環(huán)境和更加激烈的市場競爭，企業(yè)應該結(jié)合自身的實際情況，加快內(nèi)部控制體系的構(gòu)建和完善，借助有效的內(nèi)部控制來實現(xiàn)長遠穩(wěn)定發(fā)展。

一、企業(yè)加強內(nèi)部控制的重要性

對企業(yè)而言，良好的內(nèi)部控制有著非常積極的作用。一是有助于實現(xiàn)戰(zhàn)略發(fā)展目標。有效的內(nèi)部控制可以幫助企業(yè)進一步優(yōu)化自身的組織結(jié)構(gòu)，明確工作流程和崗位職責，同時也能夠確保信息在不同部門之間有效的傳遞，確保各項規(guī)章制度的貫徹落實，為企業(yè)制定戰(zhàn)略發(fā)展目標提供參考，保證了目標的合理性和可行性。同時，也可以幫助企業(yè)對戰(zhàn)略發(fā)展目標進行分解，確保其落實到各個職能部門和崗位，實現(xiàn)人員與資源的合理調(diào)配，使得各項任務都能夠依照計劃如期完成，以此來推動戰(zhàn)略目標的實現(xiàn)[1]。二是可以促進企業(yè)運營效率的提高。企業(yè)可以通過內(nèi)部控制來保證權(quán)限和職責的明確，形成良好的內(nèi)部管理環(huán)境和相互協(xié)調(diào)的工作機制，在保證決策科學性的同時，也可以使決策得到有效執(zhí)行，提高企業(yè)運營效率。而依照戰(zhàn)略目標開展預算及審批工作，能夠針對各種資源和人員進行統(tǒng)籌配置，提高資源使用的合理性，強化企業(yè)運營效果。三是可以提高會計信息質(zhì)量。企業(yè)可以在相關(guān)監(jiān)管要求、會計準則和會計制度指引下利用相應的會計信息系統(tǒng)控制以及授權(quán)審批控制，依照真實完整的經(jīng)營資料對財務信息進行編制。對于一些關(guān)鍵環(huán)節(jié)，需要重點做好監(jiān)督與復核工作，保證所列報與披露的財務信息分類恰當、表述清楚、數(shù)據(jù)完整真實準確，最終使會計信息的質(zhì)量能夠得到有效保障。四是可以降低企業(yè)的經(jīng)營管理風險。在市場經(jīng)濟環(huán)境下，企業(yè)經(jīng)營管理過程中會遇到各種各樣的風險和難題，通過優(yōu)化組織結(jié)構(gòu)、合理設(shè)計崗位職責的方式，可以實現(xiàn)各部門各崗位之間的相互制衡，權(quán)責分離的方式大大降低了舞弊風險，而復核與審計工作的存在則可以降低人為操作的過失風險，配合有效的內(nèi)部控制制度，能夠?qū)⑵髽I(yè)經(jīng)營管理風險減低到可控范圍，以此實現(xiàn)企業(yè)的健康發(fā)展[2]。五是可以推動生產(chǎn)經(jīng)營活動有效實施。企業(yè)內(nèi)部控制工作能夠?qū)崿F(xiàn)對于崗位職責的合理分工，制定相關(guān)內(nèi)控制度、控制流程以及工藝流程等相關(guān)內(nèi)容，避免在生產(chǎn)經(jīng)營環(huán)節(jié)出現(xiàn)問題和缺陷，以此實現(xiàn)企業(yè)生產(chǎn)經(jīng)營活動的有效實施，促進企業(yè)生產(chǎn)經(jīng)營目標的順利實現(xiàn)。

二、企業(yè)內(nèi)部控制存在的問題

1.內(nèi)控環(huán)境缺失

當前，有相當一部分企業(yè)存在著內(nèi)控環(huán)境缺失的問題。具體來講，一是企業(yè)文化缺乏誠信觀念和道德觀念，沒有能夠建立起符合倫理規(guī)范的價值體系，導致企業(yè)治理層、管理層存在著內(nèi)部控制意識薄弱的問題；二是缺乏對于勝任能力的重視，存在著為了節(jié)約成本而招聘不專業(yè)人員的情況，也沒有建立員工教育和培訓機制；三是缺乏對于崗位職務權(quán)責的合理分配，存在著一人身兼數(shù)職的情況，很容易引發(fā)錯誤和舞弊行為；四是沒有建立有效的內(nèi)部評價與監(jiān)督管理機制，無法促進企業(yè)內(nèi)部控制的有效實施和持續(xù)改善，在這樣的環(huán)境下，想要做好內(nèi)部控制工作難度很大。

2.風險管理機制不完善

部分企業(yè)沒有建立起完善的風險管理機制，存在風險管理意識欠缺、對風險管理不夠重視等問題，加上風控人員本身的知識和能力匱乏，以及權(quán)責劃分的不清晰，嚴重影響了風險管理的實施效果。在實踐中，企業(yè)通常缺乏對自身風險承受能力的評估和分析[3]，在設(shè)置風險管理目標的過程中，存在著目標不合理或者目標不明確的問題，無法對目標進行拆解，導致目標流于形式。對于一些潛在的風險，缺乏有效的識別，而已經(jīng)識別的風險則沒有進行評估，也沒有制定出有效的風險應對措施。另外，在實施風險管理的過程中，沒有能夠?qū)L險相關(guān)的信息及時有效地傳遞給各部門和管理人員，沒有能夠結(jié)合不同的發(fā)展階段以及業(yè)務需求，對風險應對策略進行相應調(diào)整，影響了風險管理的有效性。

3.內(nèi)控設(shè)計與執(zhí)行存在缺陷

很多企業(yè)在內(nèi)部控制設(shè)計方面存在一定的缺陷，沒有能夠嚴格依照監(jiān)管要求，設(shè)計科學合理的內(nèi)部控制制度，在業(yè)務活動發(fā)起、授權(quán)、審批的過程中，沒有能夠?qū)ο鄳臋?quán)限進行明確，也沒有重視不相容崗位的相互分離，存在著組織體系不完善、規(guī)章制度不規(guī)范以及評價指標不科學的問題，即便設(shè)置了相應的內(nèi)控制度和內(nèi)控流程，在內(nèi)部控制的執(zhí)行方面也會存在一定缺陷[4]。

4.信息傳遞受阻

在信息化時代背景下，企業(yè)必須保證自身信息傳遞的及時、有效，這樣員工才能正常地履行自身職責，滿足實際工作需求。但是，結(jié)合實踐情況分析，企業(yè)經(jīng)營管理中并不總是能夠保證信息的及時高效傳遞，在組織結(jié)構(gòu)及權(quán)責分配不合理的情況下，可能引發(fā)職能交叉或者職能缺失的問題，彼此之間推卸責任，信息的收集和傳遞不及時，企業(yè)內(nèi)部溝通的效果不理想，很容易導致運營效率低下的問題。

5.內(nèi)部監(jiān)督欠缺

有不少企業(yè)都沒有制定有效的內(nèi)部監(jiān)督機制，分析原因，一是企業(yè)治理層、管理層對于內(nèi)部監(jiān)督不重視，或者沒有建立對內(nèi)部監(jiān)督人員的教育和培訓制度，導致內(nèi)部監(jiān)督人員本身的經(jīng)驗和水平有限；二是內(nèi)部審計人員存在責任意識欠缺的問題，在實施內(nèi)部審計的過程中敷衍了事，沒有嚴格執(zhí)行審計工作的要求，影響了內(nèi)部審計的效果；三是企業(yè)在實施日常管理及監(jiān)督的過程中，沒有能夠真正做到監(jiān)督的持續(xù)性，也沒有對監(jiān)督工作的獨立性做出評價，監(jiān)督結(jié)果的反饋不及時，對于內(nèi)部監(jiān)督中發(fā)現(xiàn)的問題，沒有能夠及時進行改進[5]。

三、改善企業(yè)內(nèi)控體系的策略

1.優(yōu)化內(nèi)控環(huán)境

對于企業(yè)而言，內(nèi)控環(huán)境是整個內(nèi)控體系的土壤，構(gòu)建內(nèi)控體制首先需要有一個健康的內(nèi)控環(huán)境。企業(yè)應當根據(jù)內(nèi)部控制規(guī)范體系以及自身的實際情況，做好內(nèi)部控制環(huán)境的建設(shè)工作：一是重視企業(yè)內(nèi)控文化的建設(shè)，應加強內(nèi)部控制的宣傳工作，使得企業(yè)員工能夠認識到內(nèi)部控制的重要性，樹立起正確的價值觀念，自覺遵守企業(yè)內(nèi)部控制制度；二是完善的組織結(jié)構(gòu)，企業(yè)可以聘請專業(yè)機構(gòu)或人員對治理結(jié)構(gòu)和內(nèi)部監(jiān)督體系進行規(guī)范，根據(jù)部門劃分職能，并將權(quán)利與責任落實到員工崗位；三是增強企業(yè)員工綜合素質(zhì)，制定人力資源政策，定期對企業(yè)員工進行教育培訓，綜合提高員工的整體素質(zhì)。

2.重視風險管理

企業(yè)的治理層、管理層應當高度重視風險管理，營造出良好的管理環(huán)境。一是應該建立起專門的風險防控機構(gòu)，完善法人治理結(jié)構(gòu)，建立其業(yè)務部門、風控部門和審計部門三道防線，提升風險防控的效果。二是設(shè)定風險管理目標，收集和整理企業(yè)的各類風險信息，根據(jù)企業(yè)的風險承受度與風險偏好設(shè)置合理的風險管理整體目標，再根據(jù)整體目標制定具體目標并傳遞到各個職能部門，以便將來對風險事件進行識別、分析、評估。三是企業(yè)應該合理地應用各種風險應對策略，可以通過不同風險應對策略相互補充，提升風險應對的效果。四是做好風險應對策略的調(diào)整工作，企業(yè)應當結(jié)合不同的發(fā)展階段和業(yè)務拓展情況，持續(xù)收集與風險變化的相關(guān)信息，進行風險識別、分析、評估并及時調(diào)整風險應對策略[6]。

3.關(guān)注內(nèi)控設(shè)計與執(zhí)行情況

內(nèi)部控制在設(shè)計或者執(zhí)行方面可能存在相應的漏洞，影響內(nèi)部控制的實施效果，對此，需要高度關(guān)注內(nèi)控設(shè)計與執(zhí)行情況，針對內(nèi)部控制的有效性進行定期評價。借助內(nèi)部控制評價的方式，企業(yè)可以發(fā)現(xiàn)自身存在內(nèi)部控制缺陷和問題，及時采取相應的補救措施，以此來提升內(nèi)部控制的有效性。應該明確，內(nèi)部控制評價并非一成不變，內(nèi)控措施也需要隨組織的發(fā)展和環(huán)境的變化不斷完善，這樣才能將內(nèi)部控制的作用充分發(fā)揮出來。

4.做好信息傳遞

企業(yè)應該積極引入先進的信息技術(shù)手段，從經(jīng)營管理的角度構(gòu)建符合本企業(yè)經(jīng)營發(fā)展需求的信息管理系統(tǒng)，如推行線上辦公。同時，也應該推動信息管理系統(tǒng)與內(nèi)控流程的結(jié)合，在信息管理系統(tǒng)中設(shè)置合理的審批流程及權(quán)限，實現(xiàn)對于業(yè)務以及相關(guān)事項的信息化控制。另外，也可以借助信息管理系統(tǒng)實現(xiàn)對于內(nèi)部控制相關(guān)信息的收集和傳遞，使不同部門的信息能夠在不同環(huán)節(jié)中傳遞，提升信息傳遞的有效性及準確性。

5.加強內(nèi)部監(jiān)督

企業(yè)應該做好日常監(jiān)督和專項監(jiān)督工作?？梢栽O(shè)置專門的內(nèi)部審計機構(gòu)，內(nèi)部審計機構(gòu)應不受管理層的制約，能夠獨立客觀地對企業(yè)開展內(nèi)部審計工作，及時上報并跟蹤發(fā)現(xiàn)的問題；也可以建立起相應的舉報投訴制度和反舞弊機制，實現(xiàn)全員監(jiān)督，確保權(quán)力運行的透明度；還應該重視對審計監(jiān)督機構(gòu)的再監(jiān)督機制，做好審計監(jiān)督工作及人員的獨立性評價，保證審計監(jiān)督的效果[7]。

6.梳理治理結(jié)構(gòu)

企業(yè)在長期發(fā)展過程中，會形成自身獨有的管理模式，也會積累起豐富的管理經(jīng)驗，相應的管理制度、管理辦法等也會越來越多。在實施內(nèi)部控制體系建設(shè)的過程中，應該發(fā)揚企業(yè)的優(yōu)勢，對存在的不足進行改善，促進管理水平的提高。企業(yè)應該對自身現(xiàn)有的治理架構(gòu)、管理辦法以及規(guī)章制度等進行收集和整理，對標標準化的內(nèi)部控制要求，對經(jīng)營管理中存在的內(nèi)部控制缺陷進行總結(jié)，為內(nèi)控體系建設(shè)做好準備。企業(yè)應該依照內(nèi)部控制規(guī)范要求，對自身治理結(jié)構(gòu)與管理方法進行分析，對管理中存在的內(nèi)控風險進行評估，完善內(nèi)部控制風險矩陣，針對具體的內(nèi)控流程以及各流程控制點提出有效的整改方案，對治理結(jié)構(gòu)進行調(diào)整優(yōu)化，對制度文件和業(yè)務流程等進行修訂。建立內(nèi)部控制納入績效考核機制，將內(nèi)控與員工的績效考評掛鉤，為內(nèi)部控制的有效實施提供良好支撐。

7.優(yōu)化權(quán)責分配

權(quán)責分配貫穿于內(nèi)部控制的全過程，良好的權(quán)責分配能確保工作有序開展，提升企業(yè)的經(jīng)營管理效率；不當?shù)臋?quán)責分配則會制約企業(yè)員工的工作效率。企業(yè)應當根據(jù)自身的業(yè)務特點和組織結(jié)構(gòu)優(yōu)化權(quán)責分配。一是企業(yè)應當明確權(quán)責分配問題。進行崗位工作劃分，明確界定各崗位的權(quán)責，制定《崗位職責說明書》，對各崗位的職責、職權(quán)、具體工作內(nèi)容、與其他崗位之間的工作關(guān)系等內(nèi)容進行明確的描述。二是建立臨時授權(quán)機制，在特殊情況、特定條件下進行的應急性授權(quán)。但也應當規(guī)范臨時授權(quán)的范圍、權(quán)限、程序、責任和事后補充說明等措施，避免出現(xiàn)濫用臨時授權(quán)的情況出現(xiàn)。三是建立暢通的溝通通道，使不同崗位和各職能部門都可以與管理層治理層進行有效的溝通，以利于其行使自己的職權(quán)和承擔相應的職責。

8.建設(shè)長效機制

企業(yè)在內(nèi)部控制工作中投入了大量的人力和物力資源，而滿足監(jiān)管要求只是初步工作成果。對于內(nèi)控工作本身具備的更大的價值，需要企業(yè)做好自主挖掘。部分企業(yè)在實施內(nèi)部控制體系建設(shè)的過程中，因為欠缺對內(nèi)控工作的合理認知，也沒有專業(yè)的人才來為工作的實施提供支持，導致內(nèi)部控制工作的實踐效果并不理想。對此，企業(yè)應該建立起長效機制，推動內(nèi)部控制體系的持續(xù)優(yōu)化和完善，通過不斷地拓展，促進自身內(nèi)部控制管理水平的提高。

四、結(jié)語

內(nèi)部控制會對企業(yè)經(jīng)營管理工作的實施產(chǎn)生直接影響，也是企業(yè)實現(xiàn)長遠穩(wěn)定發(fā)展的關(guān)鍵，想要保證內(nèi)部控制的有效性，企業(yè)應該做好內(nèi)控體系的建設(shè)和完善，在內(nèi)部加快內(nèi)控環(huán)境和企業(yè)文化建設(shè)，提升相關(guān)制度與政策的執(zhí)行力，對自身在經(jīng)營環(huán)節(jié)存在的問題進行解決，促進企業(yè)戰(zhàn)略目標的實現(xiàn)。