新形勢下企業(yè)內控體系構建策略探究

文/梁傳順，商丘市益達保稅物流有限公司

近年來，大部分企業(yè)根據財政部相關文件精神，加強了內部控制體系建設，組織人員編制內部控制手冊，還有的聘請企業(yè)外部專業(yè)力量編制手冊，并配以操作流程圖。但有些企業(yè)仍發(fā)生了很多問題，并未避免風險的發(fā)生，甚至問題比以前更大，從實際執(zhí)行效果來看并不如意。因此，持續(xù)完善和加強內部控制體系建設非常重要。

1 完善內部控制體系是企業(yè)發(fā)展的要求

1.1 防范風險

建立內部控制系統(tǒng)可以防范業(yè)務經營中的風險，有效梳理自身的業(yè)務流程，提高各種信息的準確性。但風險是隨著企業(yè)的發(fā)展不斷變化的，不是預先設定的，因此需要對不同的風險采取不同的應對措施，只有對內部控制體系進行完善和加強，才能達到提高效益、降低成本和防范風險的目的。

1.2 業(yè)務發(fā)展多元化的要求

現(xiàn)代企業(yè)很多都是多元化發(fā)展的，不同的業(yè)務形態(tài)要有不同的管控手段和措施，要根據不同的業(yè)務流程梳理出不同的管理方式。因此，多元化的業(yè)務也對內部控制完善提出了新的要求。

1.3 內部環(huán)境變化的要求

內部環(huán)境的變化會帶來管理模式的轉變，如內設機構的合并與拆分、內部權力清單的重新設置等，都需要對內部控制體系進行完善。

2 新形勢下內部控制體系建設中存在的問題

2.1 企業(yè)負責人認識不足

內部控制體系建設是“一把手”工程，是關系到企業(yè)運營管理體系和管理制度建設的重要措施。但有些企業(yè)負責人認為內控建設只是將現(xiàn)有制度進行匯編和修訂，沒有充分認識到內控的重要性，只將工作布置了事，沒有親自參與到建設過程中去，從而導致企業(yè)管理的思想沒有融入到內控體系中，給后續(xù)執(zhí)行制度帶來本質上的偏差。

2.2 體系編制不夠全面

有些企業(yè)編制內部控制體系時沒有進行全面設計，對內控體系的范圍沒有做到全面覆蓋，導致內控體系在執(zhí)行中不能控制所有方面，從而使企業(yè)在個別方面失去控制。而風險往往在這些部分發(fā)生，這樣即使其他方面做得再好，也會給企業(yè)帶來巨大風險。

2.3 編制人員不了解業(yè)務

組織和編制內部控制體系的人員素質是決定內部控制體系編制成功與否的關鍵因素。而有些參與編制的人員對企業(yè)的業(yè)務了解不全面，僅是讓辦公室或非業(yè)務人員參與編制，這樣就不能發(fā)現(xiàn)業(yè)務中的關鍵節(jié)點，編制出來的制度也僅是“蜻蜓點水”。還有的企業(yè)將編制業(yè)務外包給中介機構，而許多中介機構并不能充分了解企業(yè)的具體業(yè)務流程，僅僅是按通用的制度進行復制，不能適合企業(yè)的實際情況。企業(yè)相關人員也沒有參與到編制的過程中，影響了企業(yè)內控制度編制的質量。

2.4 現(xiàn)有內控體系沒有得到有效執(zhí)行

有的企業(yè)雖然完成了內部控制體系建設，但沒有進行學習和宣傳，僅將制度編寫成冊，業(yè)務人員沒有理解制度的內容，仍按照原有流程處理業(yè)務，這樣會使流程建設形同虛設，制度得不到有效執(zhí)行，內控體系的作用也得不到體現(xiàn)。

2.5 缺乏內控審計

內部控制體系執(zhí)行結果需要進行判斷。而缺乏內控審計，就會使單位領導不能準確評價內控的效果，造成對內控的執(zhí)行程度缺乏有效認識。

3 構建內部控制體系應采取的策略

3.1 領導人員必須高度重視

建立科學有效的內部控制管理體系，是推進企業(yè)管理、提高經營水平的重要舉措，需要企業(yè)領導親自參與和布置，組織各部門和業(yè)務單位進行研究和完善。企業(yè)的戰(zhàn)略和經營思路，只有領導成員才能全面掌握信息，從而將戰(zhàn)略落地執(zhí)行。因此，需要進行細化，通過完善內控體系的制度建設和流程，體現(xiàn)企業(yè)的戰(zhàn)略意圖。

3.2 內控管理機構常態(tài)化

編制機構在組織完成初始編制工作后，應繼續(xù)保留，將內控管理機構常態(tài)化，以跟蹤原有內控體系執(zhí)行過程中的問題，及時搜集修改建議和意見并及時解決相關問題。

3.3 對現(xiàn)有內部控制體系組織診斷

企業(yè)在完善內部控制體系過程中，首先要對現(xiàn)有內部控制體系的情況進行診斷，對照內控要素進行分析，針對每一項內容制度建立和執(zhí)行情況進行跟蹤判斷，找出過程中的問題和風險點，不斷完善方案，提出應對措施。其次要加強內控建設的深度和廣度，做到范圍不遺漏，流程不遺項，管到每個業(yè)務節(jié)點，管住每個可能風險。

3.4 擴展內部控制體系建設范圍

雖然內部控制體系有國家規(guī)范性的要求，但應本著提高企業(yè)管理水平的目的不斷完善和擴充。應將風險管理和合規(guī)管理與內控體系建設結合起來，借鑒國內外科學的管理方法，建立立體的管控體系。合規(guī)建設是基礎性的建設，企業(yè)的發(fā)展和運營都要在符合規(guī)定的基礎上進行，要符合國家的法律法規(guī)、企業(yè)的管理制度和職業(yè)道德。風險管理是對企業(yè)的各種風險進行管理和控制，對風險進行風險識別和風險應對，建立各項風險預警措施。要通過內控制度和體系的建設，對各種流程進行規(guī)范。在完善內控體系過程中，應將這三個方面結合起來統(tǒng)籌考慮，不斷擴大和完善內控體系建設的范圍。

3.5 落實執(zhí)行責任制度

對內部控制體系進行完善后，企業(yè)應加大宣傳和培訓力度，保證企業(yè)全員應知應會，對本部門的業(yè)務流程和制度熟練掌握。需要落實責任制度，部門負責人應對本部門的內控制度執(zhí)行情況負有主體責任，業(yè)務負責人應對所負責業(yè)務的內控制度執(zhí)行情況負有主體責任。針對原有流程中存在的問題完善修訂后，也要落實責任進行整改。對內控的執(zhí)行情況要落實審計部門進行跟蹤審計，及時發(fā)現(xiàn)執(zhí)行中的問題，對落實不力的要提出處理建議，對落實有力的要給予嘉獎，將內控執(zhí)行制度與績效考核結合起來，促使每個員工都按章執(zhí)行，切實保障內控體系制度執(zhí)行到位。

4 結語

完善和加強企業(yè)內部控制體系建設，是不斷適應企業(yè)發(fā)展的重要措施，是防范企業(yè)風險的重要管控手段，是優(yōu)化企業(yè)內部控制環(huán)境、提高企業(yè)運行效率的必要過程。企業(yè)應以發(fā)展的眼光及時對現(xiàn)有的內部控制體系進行診斷，并采取有效措施不斷完善。