淺談如何完善企業(yè)內(nèi)部控制體系建設(shè)

王俊林

摘要：為加強(qiáng)企業(yè)管理，財政部出臺內(nèi)部控制基本規(guī)范和配套指引，用于加強(qiáng)企業(yè)內(nèi)部管理，指導(dǎo)企業(yè)建立與實(shí)施控制必須建立的框架結(jié)構(gòu)，規(guī)定了內(nèi)部控制的目標(biāo)、原則、要素等基本要求，達(dá)到提升企業(yè)效率為目的，企業(yè)按照規(guī)范和指引要求建立起內(nèi)部控制體系。但在建設(shè)過程中，企業(yè)在內(nèi)部環(huán)境建設(shè)、風(fēng)險管控、信息化建設(shè)和內(nèi)部監(jiān)督上有待進(jìn)一步完善和加以重視的必要，在“通則變，變則通”的哲學(xué)理念下，找到適合企業(yè)自身建設(shè)發(fā)展框架機(jī)構(gòu)、經(jīng)營模式和管理模式，才能達(dá)到提高自身管理水平和提高經(jīng)營效益為目的。本文從內(nèi)部控制定義著手，通過對內(nèi)部治理環(huán)境、風(fēng)險控制、信息建設(shè)和內(nèi)部監(jiān)督方面進(jìn)行論述，為企業(yè)完善內(nèi)部控制建設(shè)和提升內(nèi)部治理能力等方面提供參考。

Abstract： In order to strengthen the enterprise management， the Ministry of Finance issued the basic norms and supporting guidelines of internal control， which are used to strengthen the internal management of enterprises and guide enterprises to establish and implement the framework structure that must be established. The basic requirements such as objectives， principles and elements of internal control are specified to achieve the purpose of improving enterprise efficiency. The enterprise establishes internal control system according to the requirements of norms and guidelines. However， in the process of construction， it is necessary for enterprises to further improve and pay attention to the internal environment construction， risk control， information construction and internal supervision. Under the philosophy of

"changing from general to flexible"， it is necessary to find a suitable framework， business model and management mode suitable for the enterprise's own construction and development， so as to achieve the purpose of improving its management level and operating efficiency. Starting from the definition of internal control， this paper discusses the internal governance environment， risk control， information construction and internal supervision， so as to provide reference for enterprises to improve the construction of internal control and enhance the ability of internal governance.

關(guān)鍵詞：內(nèi)部環(huán)境;風(fēng)險管控;信息化;內(nèi)部監(jiān)督

Key words： internal environment;risk control;informatization;internal supervision

中圖分類號：F279.23? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識碼：A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1006-4311（2020）22-0030-03

0? 引言

隨著社會發(fā)展，許多企業(yè)為提高運(yùn)營效益，更好適應(yīng)市場競爭環(huán)境，確保資本保值增值，以及為企業(yè)長遠(yuǎn)發(fā)展戰(zhàn)略規(guī)劃的需要，建立了完善的治理機(jī)構(gòu)和治理體系。因此，各企業(yè)在優(yōu)化治理結(jié)構(gòu)和治理體系過程中，對內(nèi)部控制體系建設(shè)的重視程度也在不斷加強(qiáng)，并依照我國較完善的企業(yè)內(nèi)部控制規(guī)范體系和細(xì)則，建立了內(nèi)部控制體系和內(nèi)部控制制度，用來規(guī)范和提高企業(yè)治理能力。首先要了解內(nèi)部控制是什么？根據(jù)1972年，美國審計準(zhǔn)則委員會（ASB）所做的《審計準(zhǔn)則公告》，對內(nèi)部控制提出了如下定義：“內(nèi)部控制是在一定的環(huán)境下，單位為了提高經(jīng)營效率、充分有效地獲得和使用各種資源，達(dá)到既定管理目標(biāo)，而在單位內(nèi)部實(shí)施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法”，而我國相關(guān)資料對內(nèi)部控制也有如下定義：“是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實(shí)施的旨在實(shí)現(xiàn)控制目標(biāo)的過程”。其次，要了解內(nèi)部控制目標(biāo)是什么？內(nèi)部控制目標(biāo)就是通過有效組織，保證企業(yè)有序經(jīng)營，提高企業(yè)經(jīng)營效率，為企業(yè)實(shí)現(xiàn)短期和長期發(fā)展戰(zhàn)略提供保障。只有對內(nèi)部控制的定義和目標(biāo)充分理解，才能在企業(yè)內(nèi)部控制體系建設(shè)中找準(zhǔn)方向，不斷提高企業(yè)治理水平。

1? 內(nèi)部控制體系建設(shè)存在的不足之處

目前國內(nèi)多數(shù)企業(yè)都建立了內(nèi)部控制體系，但在實(shí)施內(nèi)部控制體系時，如何讓企業(yè)治理能力進(jìn)一步提升，更上一層樓，進(jìn)一步做到有所突破，提升治理能力，就必須在內(nèi)部控制體系建設(shè)中，不斷查找內(nèi)部控制體系建設(shè)中存在的不足之處，加以完善和改進(jìn)。目前許多企業(yè)在內(nèi)部控制建設(shè)中，主要不足之處表現(xiàn)為以下幾個方面：

1.1 內(nèi)部環(huán)境建設(shè)不足之處? 在內(nèi)部環(huán)境方面，一些企業(yè)存在機(jī)構(gòu)建設(shè)不完善，有簡單的機(jī)構(gòu)框架，也有繁雜的機(jī)構(gòu)框架，都可能導(dǎo)致崗位職責(zé)不清，在工作中有相互扯皮、相互推諉現(xiàn)象。如果在制度建設(shè)方面再不嚴(yán)謹(jǐn)，沒有形成完整的內(nèi)部管理制度體系，可能導(dǎo)致企業(yè)管理松散，獎罰就無法執(zhí)行到位。隨著企業(yè)發(fā)展，各種管理體系較多，各種體系認(rèn)證檢查較繁瑣，不僅加大日常工作量，而且也會導(dǎo)致沒有特色的管理。沒有做好員工培訓(xùn)工作，在培訓(xùn)過程中，不做企業(yè)文化宣傳，讓員工對企業(yè)認(rèn)同感不夠。

1.2 風(fēng)險管控的不足之處? 在風(fēng)險管控方面，一些企業(yè)對風(fēng)險識別的缺失，風(fēng)險認(rèn)識不清;風(fēng)險應(yīng)對沒有做到合理劃分，分不清主要風(fēng)險和次要風(fēng)險，不能充分認(rèn)識到內(nèi)部風(fēng)險和外部風(fēng)險對企業(yè)的影響;在遇到風(fēng)險沒有相關(guān)的風(fēng)險應(yīng)對措施和方案，不能及時有效甄別，以及在企業(yè)實(shí)際運(yùn)營產(chǎn)生中遇到風(fēng)險如何及時化解，把企業(yè)損失降到最低。

1.3 信息化建設(shè)不足之處? 在信息化建設(shè)方面，一些企業(yè)沒有完善信息化體系建設(shè);對于信息收集、整理和分析重視不夠;沒有及時更新信息系統(tǒng)，造成信息更新不及時。

1.4 內(nèi)部控制監(jiān)督管理不足之處? 在內(nèi)部監(jiān)督方面，一些本著從企業(yè)人力成本考慮，企業(yè)內(nèi)部存在一人多崗位或一人多職現(xiàn)象，造成崗位職責(zé)邊界不清晰;沒有對重要崗位做到定期檢查和不定期檢查，再加上審計機(jī)構(gòu)缺失，內(nèi)部監(jiān)督管理職能執(zhí)行不到位，沒有獨(dú)立的內(nèi)部監(jiān)督機(jī)構(gòu)，無法充分發(fā)揮監(jiān)管的職能。

2? 完善內(nèi)部控制體系建設(shè)的建議

2.1 進(jìn)一步完善內(nèi)部環(huán)境建設(shè)? 企業(yè)要想做好內(nèi)部控制，就要有完善的內(nèi)部控制環(huán)境建設(shè)，在內(nèi)部環(huán)境建設(shè)過程中，就應(yīng)該抓住重點(diǎn)，進(jìn)行優(yōu)化和完善的過程建設(shè)。對于企業(yè)來說，抓住內(nèi)部控制環(huán)境建設(shè)重中之重的事宜主要有：一是要有完善的內(nèi)部組織架構(gòu)，只有完善的組織架構(gòu)才是企業(yè)發(fā)展的關(guān)鍵所在。就像人體一樣，組織架構(gòu)是骨，全體員工是肉體，只有健康靈活的體魄，才能協(xié)調(diào)好，以及在規(guī)范的流程中采取較為適當(dāng)?shù)姆椒ㄌ幚砥髽I(yè)運(yùn)營中遇到的難題。因此，企業(yè)應(yīng)在遵守國家有關(guān)法律法規(guī)和企業(yè)章程的基礎(chǔ)上，根據(jù)本企業(yè)實(shí)際情況和特色，因地制宜建立適合本企業(yè)的內(nèi)部組織架構(gòu)，并且還要隨外部和內(nèi)部環(huán)境變化要求不斷優(yōu)化組織架構(gòu)，這樣才能明確企業(yè)內(nèi)部各級管理層和各崗位員工的職責(zé)和權(quán)限。在遵循不相容職務(wù)分離控制的基礎(chǔ)上，設(shè)置好相應(yīng)職務(wù)和崗位，讓每個不同職務(wù)和崗位都清楚自己的權(quán)限和責(zé)任，形成完善管理流程，進(jìn)而提升內(nèi)部控制運(yùn)營效率。二是完善企業(yè)相關(guān)管理制度建設(shè)，沒有完善的企業(yè)制度，就沒有內(nèi)部控制的內(nèi)部環(huán)境的基礎(chǔ)，制度是保障內(nèi)部控制執(zhí)行的必要前提，“沒有規(guī)矩，何來方圓”;習(xí)主席說過“把權(quán)力關(guān)進(jìn)制度的籠子里”，這句話也是適合企業(yè)治理，所以企業(yè)內(nèi)部控制是在遵循企業(yè)內(nèi)部管理制度的框架下，進(jìn)一步完善企業(yè)治理環(huán)境，是對企業(yè)內(nèi)部管理制度建設(shè)的檢驗(yàn)，也可以通過內(nèi)部控制檢查來發(fā)現(xiàn)企業(yè)治理制度建設(shè)的缺陷，從而推動和完善治理制度的建設(shè)。三是在內(nèi)部控制體系下嵌入企業(yè)其他體系，目前國內(nèi)許多企業(yè)在治理過程中，存在許多體系認(rèn)證，如質(zhì)量體系、環(huán)保體系、績效考核體系等眾多體系，能否將各項(xiàng)體系檢查工作融入到內(nèi)部控制體系之中，是許多企業(yè)應(yīng)該思考的問題。在內(nèi)部控制體系中，制造業(yè)可以將質(zhì)量控制、績效考核等體系融入進(jìn)來，可以很好形成從采購-生產(chǎn)-銷售相關(guān)流程建設(shè)的管控工作，在內(nèi)控體系建設(shè)加入生產(chǎn)環(huán)節(jié)的管控，實(shí)質(zhì)就是強(qiáng)化制造過程中對產(chǎn)品質(zhì)量和績效掛鉤的管控，也有利于加強(qiáng)企業(yè)制造環(huán)節(jié)的成本管控。將績效考核體系融入到內(nèi)控體系中，把各部門和各崗位職責(zé)合理劃分，利用KPI績效等指標(biāo)考核，做到獎罰明確，匯聚成完整內(nèi)部控制的考核體系。四是以人為本，加強(qiáng)企業(yè)文化建設(shè)。日本經(jīng)營之神稻盛和夫先生有一條經(jīng)營理念是“在追求全體員工物質(zhì)和精神兩方面幸福的同時，為人類社會的進(jìn)步發(fā)展做貢獻(xiàn)”，從中可以看出他對員工精神方面的重視，時刻關(guān)注員工精神方面幸福感。要想讓員工在精神方面獲得幸福，與企業(yè)文化建設(shè)存在一定關(guān)聯(lián)性。員工是企業(yè)最重要的一員，企業(yè)所有工作最終都是讓員工來完成，因此，在企業(yè)文化建設(shè)過程中，加入內(nèi)部控制的相關(guān)知識宣傳和引導(dǎo)，讓員工人在潛移默化中增強(qiáng)內(nèi)控意識，認(rèn)清所處崗位權(quán)限和職責(zé)，提高企業(yè)濃厚的內(nèi)控氛圍，從而讓員工在精神層面上樹立起對內(nèi)控重要性的認(rèn)識，才能在實(shí)際工作中嚴(yán)格執(zhí)行內(nèi)控制度，可以進(jìn)一步提高員工素質(zhì)，有利于提升企業(yè)內(nèi)部控制建設(shè)水平。

2.2 進(jìn)一步強(qiáng)化風(fēng)險管控工作? 在中國傳統(tǒng)文化里，就有許多關(guān)于風(fēng)險認(rèn)識相關(guān)知識，如俗語說“晴帶雨傘，飽帶干糧”，這句話就深含風(fēng)險識別、風(fēng)險評估和風(fēng)險防范的理念。對于傳統(tǒng)文化認(rèn)識，企業(yè)在運(yùn)營過程中，如何防患于未然，怎樣準(zhǔn)確識別風(fēng)險，才能把存在風(fēng)險的影響程度加以評估，從而制定正確防范措施，將風(fēng)險帶來的損失降到最小化。首先，應(yīng)對企業(yè)在經(jīng)營過程中存在的風(fēng)險點(diǎn)進(jìn)行準(zhǔn)確劃分，是確保公司風(fēng)險管控的重要一環(huán)。作為企業(yè)在內(nèi)部控制體系建設(shè)過程中，對于風(fēng)險管控的面要寬要廣，應(yīng)做到從內(nèi)到外加強(qiáng)風(fēng)險防控，合理劃分風(fēng)險種類。風(fēng)險主要存在于外部環(huán)境風(fēng)險、內(nèi)部環(huán)境風(fēng)險和不可預(yù)知的自然環(huán)境風(fēng)險之中，外部風(fēng)險主要是政治環(huán)境、法律法規(guī)、經(jīng)濟(jì)政策，匯率、市場、行業(yè)競爭等變化給公司帶來的風(fēng)險;內(nèi)部風(fēng)險主要是公司決策、研發(fā)、材料采購、生產(chǎn)過程，產(chǎn)品質(zhì)量，銷售政策，財務(wù)管理，應(yīng)收賬款、存貨以及人力資源等內(nèi)部風(fēng)險;不可預(yù)知的自然環(huán)境風(fēng)險主要是地震、臺風(fēng)、泥石流等。其次，對存在的風(fēng)險方面，企業(yè)根據(jù)自身要求編制全面的風(fēng)險識別、風(fēng)險評估和風(fēng)險應(yīng)對方案，在科學(xué)全面的基礎(chǔ)上，合理運(yùn)用定量分析法和定性分析法相結(jié)合方法，做好風(fēng)險可能對企業(yè)造成的危害程度進(jìn)行評估，按照風(fēng)險危害程度及風(fēng)險影響級別進(jìn)行科學(xué)排序，從而分清重點(diǎn)風(fēng)險，加以風(fēng)險防控，制定有效措施，并采取有效的風(fēng)險應(yīng)對，目的是將重點(diǎn)風(fēng)險對企業(yè)可能造成的負(fù)面影響降下來。因此，在企業(yè)運(yùn)營過程中，應(yīng)時刻警醒可能存在的風(fēng)險，如同逆水行舟，不進(jìn)則退。只有提高風(fēng)險認(rèn)識，才能及時防范可能存在的風(fēng)險，加以防范，有利于公司長足穩(wěn)定發(fā)展的目標(biāo)實(shí)現(xiàn)。日常風(fēng)險管理可以利用表格分析法做好風(fēng)險管控工作，如表1。

2.3 進(jìn)一步做好信息化建設(shè)? 大家應(yīng)該還記得2008年在金融危機(jī)到來之際，德國一家銀行在雷曼兄弟申請破產(chǎn)當(dāng)天向雷曼轉(zhuǎn)賬上億歐元?dú)v史教訓(xùn)，導(dǎo)致此次教訓(xùn)，關(guān)鍵點(diǎn)之一是交易人員沒有及時掌握外部信息，如果對雷曼兄弟銀行破產(chǎn)新聞及時了解，加以評估上報，我想也不可能損失上億歐元。從上面教訓(xùn)可以認(rèn)識到，企業(yè)信息化體系建設(shè)的完善對于企業(yè)來說是何等重要，也是企業(yè)內(nèi)部控制體系建設(shè)的重要一環(huán)。強(qiáng)化內(nèi)部信息建設(shè)是建立在自身發(fā)展的要求和適應(yīng)現(xiàn)代管理模式的基礎(chǔ)之上，對各部門、個人關(guān)于內(nèi)對外信息來源及渠道，進(jìn)行收集、整理和分析過程，有利于企業(yè)決策層獲得有益信息，做出正確經(jīng)營決策判斷的重要方式。因此，在信息體系建設(shè)方面應(yīng)重視和完善以下幾點(diǎn)：一是要完善內(nèi)部控制信息系統(tǒng)建設(shè)，當(dāng)今已是信息化時代，計算機(jī)大數(shù)據(jù)、云平臺的普及給信息的控制與整合提供了非常有利的機(jī)會。企業(yè)可以按照需求建立內(nèi)部信息和外部信息控制系統(tǒng)。對內(nèi)可以利用現(xiàn)有辦公系統(tǒng)、ERP管理系統(tǒng)作為信息收集的平臺，對日常采購、生產(chǎn)、銷售等數(shù)據(jù)加以分析，通過與預(yù)算數(shù)據(jù)、同期數(shù)據(jù)、上期數(shù)據(jù)等數(shù)據(jù)加以分析，找出差距，及時整改;對外可以利用互聯(lián)網(wǎng)做好市場調(diào)研、行業(yè)信息發(fā)布、匯率、財稅政策等信息平臺，對市場狀況、行業(yè)發(fā)展、匯率波動和相關(guān)財稅政策變化，及時調(diào)整相關(guān)經(jīng)營策略。二是建立信息收集、整理和分析流程，企業(yè)建立內(nèi)部控制信息收集、整理和分析流程。利用辦公系統(tǒng)、審計系統(tǒng)、ERP管理系統(tǒng)等相關(guān)系統(tǒng)集成，將數(shù)據(jù)進(jìn)行現(xiàn)實(shí)性和權(quán)責(zé)及時共享，在內(nèi)部控制信息系統(tǒng)中建立有相關(guān)流程、信息收集、風(fēng)險預(yù)判和處理的管理，有效管理信息，可以為管理層提供參考。三是優(yōu)化現(xiàn)有信息系統(tǒng)的更新改造，進(jìn)一步更新與改造企業(yè)現(xiàn)有信息系統(tǒng)，是在現(xiàn)有內(nèi)部控制體系建設(shè)基本形成基礎(chǔ)上，對企業(yè)現(xiàn)有信息系統(tǒng)不斷更新改造，是建立在企業(yè)現(xiàn)有信息系統(tǒng)基礎(chǔ)上，進(jìn)一步完善和健全的內(nèi)部控制信息體系管理，把原有的信息系統(tǒng)提取式和嵌入式的方式加以集成，實(shí)現(xiàn)內(nèi)部控制信息系統(tǒng)改進(jìn)，同時加強(qiáng)信息控制體系測試和評估，爭取做到全方位并進(jìn)。

2.4 進(jìn)一步加強(qiáng)內(nèi)部控制監(jiān)督管理工作? 內(nèi)部監(jiān)督是建立在企業(yè)有完善的治理機(jī)構(gòu)基礎(chǔ)上，在遵守不相容職位相分離的原則下，是對內(nèi)部控制管理體系的各個環(huán)節(jié)的檢驗(yàn)過程，展現(xiàn)企業(yè)內(nèi)部控制管理水平的方式，有利于更好推動和完善內(nèi)部控制體系的建設(shè)。在做好內(nèi)部監(jiān)督工作，主要是以下幾點(diǎn)：一是業(yè)務(wù)層面要遵循不相容職位相分離的原則，在內(nèi)部檢查方面，應(yīng)從企業(yè)的研發(fā)環(huán)節(jié)-采購環(huán)節(jié)-生產(chǎn)環(huán)節(jié)-銷售環(huán)節(jié)-財務(wù)環(huán)節(jié)等環(huán)節(jié)進(jìn)行監(jiān)督管理，對相應(yīng)崗位職責(zé)、部門管理是否規(guī)范，對財務(wù)預(yù)算管理、資金、存貨、應(yīng)收賬款等內(nèi)部管理是否到位，從業(yè)務(wù)層面優(yōu)化內(nèi)部監(jiān)督管理。二是在內(nèi)部監(jiān)督過程應(yīng)做好定期檢查和不定期檢查相結(jié)合，要履行好內(nèi)部監(jiān)督工作，就應(yīng)在日常工作中做好定期檢查和不定期檢查相結(jié)合，來檢驗(yàn)崗位的職責(zé)履行情況，檢驗(yàn)內(nèi)部控制的執(zhí)行力，補(bǔ)缺查漏，進(jìn)一步優(yōu)化監(jiān)督管理環(huán)境。三是進(jìn)一步加強(qiáng)內(nèi)部監(jiān)督和外部監(jiān)督相結(jié)合，內(nèi)部監(jiān)督是企業(yè)監(jiān)督管理部門日常工作，在崗位設(shè)置、人員安排，風(fēng)險控制，優(yōu)化管理等方面，根據(jù)內(nèi)部控制要求提出相應(yīng)的管理措施，促使企業(yè)內(nèi)部管理能力的提升;外部監(jiān)督是通過訪談、查閱資料、檢查財務(wù)憑證、財務(wù)報表等檢驗(yàn)內(nèi)部控制系統(tǒng)的建設(shè)情況，是從旁觀者角度，更加清楚發(fā)現(xiàn)企業(yè)內(nèi)部控制管理中存在的缺陷，提出整改要求和建議，有利于企業(yè)內(nèi)部控制體系建設(shè)的完善，是企業(yè)內(nèi)部監(jiān)督重要管理手段之一。

3? 結(jié)束語

綜上所述，完善的內(nèi)部控制體系，是一個自上而下、自下而上、內(nèi)外相結(jié)合的系統(tǒng)性公司治理體系，必須有良好內(nèi)部管理環(huán)境，嚴(yán)謹(jǐn)制度建設(shè);需從細(xì)節(jié)出發(fā)，加強(qiáng)內(nèi)外部信息收集、整理與分析，發(fā)現(xiàn)和查找公司運(yùn)營過程中存在的風(fēng)險，加以預(yù)防，完善風(fēng)險管控措施;強(qiáng)化內(nèi)部監(jiān)督職能，才能堵塞經(jīng)營管理中的風(fēng)險等漏洞，規(guī)范流程，進(jìn)一步提升企業(yè)治理能力。因此，企業(yè)內(nèi)部控制體系建設(shè)應(yīng)在不斷完善的基礎(chǔ)上，只有加強(qiáng)內(nèi)部實(shí)施的各種制約，在組織、計劃、程序和方法等設(shè)計不斷自我完善，為企業(yè)達(dá)到預(yù)期管理目標(biāo)提供有力保障，有效提高企業(yè)經(jīng)營效率，促進(jìn)企業(yè)長短期戰(zhàn)略發(fā)展目標(biāo)的實(shí)現(xiàn)。

參考文獻(xiàn)：

[1]池國華，朱榮.內(nèi)部控制與風(fēng)險管理[M].二版.中國人民大學(xué)出版社，2018.

[2]財政部會計司.企業(yè)內(nèi)部控制規(guī)范講解2010[M].經(jīng)濟(jì)科學(xué)出版社，2010.

[3]稻盛和夫.京瓷哲學(xué)[M].東方出版社，2019.

[4]楊小恬.關(guān)于如何加強(qiáng)國有企業(yè)內(nèi)部控制的思考[J].企業(yè)戰(zhàn)略.