企業(yè)內(nèi)部控制體系建設(shè)探討

孫明葳 顧全根 汪雅芬

摘要：企業(yè)內(nèi)部控制是企業(yè)管理的重要組成部分，內(nèi)部控制體系是否完善關(guān)系到內(nèi)部控制的成效。本文闡述了企業(yè)內(nèi)部控制體系建設(shè)的流程和內(nèi)容，分析了內(nèi)部控制體系建設(shè)中存在的問(wèn)題，提出了加強(qiáng)內(nèi)控體系建設(shè)的建議，對(duì)企業(yè)內(nèi)控體系建設(shè)具有一定的參考價(jià)值。

關(guān)鍵詞：內(nèi)部控制體系；風(fēng)險(xiǎn)評(píng)估；信息系統(tǒng)

引言

隨著企業(yè)對(duì)內(nèi)部控制認(rèn)識(shí)的提高，內(nèi)部控制體系的建立及完善顯得尤為重要。本文擬在闡述內(nèi)部控制體系建設(shè)的流程和具體內(nèi)容的基礎(chǔ)上，分析企業(yè)內(nèi)部控制體系建設(shè)中存在的問(wèn)題，并提出改進(jìn)和完善的建議。

一、內(nèi)部控制體系概述

1.內(nèi)部控制體系的定義

內(nèi)部控制體系就是在一定專業(yè)管理制度的基礎(chǔ)上，為了能夠進(jìn)一步提升企業(yè)內(nèi)部管理水平和經(jīng)濟(jì)效益，對(duì)企業(yè)各方面的各類風(fēng)險(xiǎn)進(jìn)行防范并實(shí)施有效監(jiān)督的一種控制體系。它主要分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制兩大類。

2.內(nèi)部控制體系的具體內(nèi)容

建立內(nèi)部控制的主要目的是確保業(yè)務(wù)運(yùn)行的有效性，確保財(cái)務(wù)信息更加真實(shí)可靠。其具體內(nèi)容就是運(yùn)用一系列相關(guān)管理手段對(duì)各部門的相關(guān)工作進(jìn)行有效地約束，達(dá)到保障企業(yè)內(nèi)部工作平穩(wěn)有效運(yùn)行的目的。具體包括職責(zé)分離、授權(quán)批準(zhǔn)、相互制約、監(jiān)督檢查等四個(gè)方面。

3.內(nèi)部控制體系的重要性

建立健全完善的內(nèi)部控制體系能夠使企業(yè)內(nèi)員工的分工明確，在一套完善的體系的基礎(chǔ)上，對(duì)各項(xiàng)事務(wù)的管理更加便利。完備的內(nèi)部控制體系對(duì)企業(yè)的日常管理，各項(xiàng)工作平穩(wěn)協(xié)調(diào)進(jìn)行有著很大的作用。有利于保證財(cái)務(wù)資料的真實(shí)；有利于確保財(cái)產(chǎn)物資的完整；有利于防范和控制種類風(fēng)險(xiǎn)；有利于提高管理工作的效率。

二、企業(yè)內(nèi)部控制體系的建設(shè)流程

內(nèi)部控制體系在企業(yè)建設(shè)中包括構(gòu)建內(nèi)部控制體系框架，對(duì)內(nèi)部控制進(jìn)行相應(yīng)評(píng)價(jià)，進(jìn)行風(fēng)險(xiǎn)評(píng)估和內(nèi)部控制整改三個(gè)步驟。

1.構(gòu)建內(nèi)部控制體系框架

企業(yè)內(nèi)部控制體系須是一個(gè)完整的體系，應(yīng)根據(jù)規(guī)范體系框架結(jié)合企業(yè)實(shí)際進(jìn)行構(gòu)建。內(nèi)部控制規(guī)范體系分為兩個(gè)方面：基本規(guī)范和配套指引。2010年4月26日，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)和保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》，包括《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》。其中，基本規(guī)范在整個(gè)內(nèi)控體系中處于最高層次，起到引領(lǐng)的作用，它包括內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等五項(xiàng)要素。配套指引又可劃分為應(yīng)用指引、評(píng)價(jià)指引和審計(jì)指引三部分。應(yīng)用指引在整個(gè)體系中占主體地位。應(yīng)用指引包含的相對(duì)較多，具體有組織架構(gòu)、人力資源、企業(yè)文化、資金活動(dòng)、采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、財(cái)務(wù)報(bào)告、全面預(yù)算、內(nèi)部信息傳遞、信息系統(tǒng)等18項(xiàng)；評(píng)價(jià)指引包括評(píng)價(jià)內(nèi)容、評(píng)價(jià)程序、缺陷認(rèn)定、評(píng)價(jià)報(bào)告等3項(xiàng)；審計(jì)指引包括審計(jì)工作計(jì)劃、實(shí)施、評(píng)價(jià)、完成、報(bào)告、記錄等內(nèi)容。

2.內(nèi)部控制體系相應(yīng)評(píng)價(jià)

企業(yè)董事會(huì)或擁有相似權(quán)力的機(jī)構(gòu)應(yīng)對(duì)內(nèi)部控制的有效性進(jìn)行全面具體地評(píng)價(jià)，形成結(jié)論給出報(bào)告。整個(gè)評(píng)價(jià)過(guò)程要遵循全面性、重要性、客觀性這三個(gè)原則，確保評(píng)價(jià)報(bào)告的嚴(yán)密性。下面從內(nèi)部控制要素分別說(shuō)明其評(píng)價(jià)。

（1）內(nèi)部控制環(huán)境的評(píng)價(jià)。需將組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)？文化、信息系統(tǒng)等應(yīng)用指引作為相關(guān)依據(jù)，具體分析企業(yè)物質(zhì)及文化環(huán)境。

（2）風(fēng)險(xiǎn)評(píng)估的評(píng)價(jià)。在日常經(jīng)營(yíng)管理過(guò)程中要結(jié)合內(nèi)部控制相關(guān)目標(biāo)可能出現(xiàn)的風(fēng)險(xiǎn)類別的分析、給出的應(yīng)對(duì)方案等進(jìn)行評(píng)價(jià)，確定對(duì)測(cè)評(píng)的對(duì)象帶來(lái)的影響及損失。

（3）控制活動(dòng)的評(píng)價(jià)。控制活動(dòng)是指企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估報(bào)告反映出來(lái)的問(wèn)題，制定出有針對(duì)性的解決措施，以期將風(fēng)險(xiǎn)控制在其可以承受的范圍內(nèi)。對(duì)控制活動(dòng)的評(píng)價(jià)，具體體現(xiàn)在對(duì)主要業(yè)務(wù)重要環(huán)節(jié)要嚴(yán)格按照內(nèi)部控制的要求有序進(jìn)行，使其達(dá)到控制目標(biāo)。

（4）信息與溝通的評(píng)價(jià)。應(yīng)以信息系統(tǒng)、財(cái)務(wù)報(bào)告等指引為依據(jù)，對(duì)其收集傳遞過(guò)程中的及時(shí)、完整和準(zhǔn)確性，以及信息系統(tǒng)的安全性、財(cái)務(wù)報(bào)告的真實(shí)性作出評(píng)價(jià)。

（5）內(nèi)部監(jiān)督的評(píng)價(jià)。企業(yè)應(yīng)對(duì)內(nèi)部控制體系的實(shí)施情況進(jìn)行監(jiān)督，找出其中存在的缺陷，及時(shí)加以改進(jìn)。內(nèi)部監(jiān)督的評(píng)價(jià)要以應(yīng)用指引中相關(guān)規(guī)定為依據(jù)，對(duì)內(nèi)部監(jiān)督的有效性進(jìn)行評(píng)價(jià)。

3.進(jìn)行風(fēng)險(xiǎn)評(píng)估和內(nèi)部控制整改

（1）風(fēng)險(xiǎn)評(píng)估。是在風(fēng)險(xiǎn)發(fā)生之前或之后通過(guò)量化測(cè)評(píng)確定其可能給企業(yè)帶來(lái)的影響。在內(nèi)部控制中，風(fēng)險(xiǎn)評(píng)估包括對(duì)風(fēng)險(xiǎn)的識(shí)別、分析、應(yīng)對(duì)的全過(guò)程。企業(yè)可能出現(xiàn)的風(fēng)險(xiǎn)主要包括管理風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、營(yíng)運(yùn)安全、信息溝通、人員素質(zhì)等。如管理結(jié)構(gòu)不完善，容易出現(xiàn)管理風(fēng)險(xiǎn)；財(cái)務(wù)狀況不清晰，容易發(fā)生財(cái)務(wù)風(fēng)險(xiǎn)；信息溝通不及時(shí)，影響企業(yè)內(nèi)部、外部的交流；員工對(duì)內(nèi)控認(rèn)識(shí)不足，影響內(nèi)部控制的實(shí)施。

（2）內(nèi)部控制整改。內(nèi)部控制整改主要針對(duì)風(fēng)險(xiǎn)評(píng)估中反映出來(lái)的相關(guān)問(wèn)題提出相應(yīng)的整改措施。對(duì)于管理結(jié)構(gòu)的缺失，要強(qiáng)化企業(yè)負(fù)責(zé)人及管理層對(duì)內(nèi)部控制建設(shè)的認(rèn)識(shí)；對(duì)員工要制訂相應(yīng)的素質(zhì)要求，并定期對(duì)其專業(yè)知識(shí)及道德素質(zhì)進(jìn)行考核；及時(shí)更新信息系統(tǒng)，完善信息處理方式，定期檢驗(yàn)企業(yè)內(nèi)部、外部信息溝通是否及時(shí)有效。

三、內(nèi)部控制體系建設(shè)的內(nèi)容

內(nèi)部控制體系建設(shè)的主要內(nèi)容包括企業(yè)層面、業(yè)務(wù)層面以及信息系統(tǒng)，其建設(shè)的具體內(nèi)容分述如下：

1.企業(yè)層面控制建設(shè)

企業(yè)層面控制對(duì)其目標(biāo)的實(shí)現(xiàn)有著極其重要的影響。主要對(duì)內(nèi)部控制環(huán)境、信息與溝通以及內(nèi)部監(jiān)督產(chǎn)生直接影響。

（1）內(nèi)部控制環(huán)境。內(nèi)部控制環(huán)境是企業(yè)建設(shè)完善內(nèi)部控制體系的基礎(chǔ)。良好的內(nèi)部控制環(huán)境對(duì)企業(yè)的管理結(jié)構(gòu)、文化氛圍等都有很大的影響。建設(shè)中要注意完善企業(yè)管理結(jié)構(gòu)，充分提高員工對(duì)內(nèi)部控制的認(rèn)識(shí)。

（2）信息與溝通。有效的信息溝通能極大地簡(jiǎn)化工作流程，充分保證內(nèi)部控制的實(shí)施。建設(shè)中要注意完善企業(yè)信息溝通機(jī)制，提高員工信息溝通、信息利用的意識(shí)。

（3）內(nèi)部監(jiān)督。內(nèi)部控制的主要目的是為了加強(qiáng)管理，而內(nèi)部監(jiān)督則是監(jiān)督內(nèi)部控制是否落實(shí)的手段。它能夠在職員、部門之間產(chǎn)生約束力，避免不作為行為的發(fā)生，及時(shí)發(fā)現(xiàn)問(wèn)題并加以改正。建設(shè)中要注意避免監(jiān)督內(nèi)容單一、監(jiān)督權(quán)限受制約等狀況。

2.業(yè)務(wù)層面控制建設(shè)

業(yè)務(wù)層面控制的內(nèi)容很多，涉及內(nèi)部控制的具體內(nèi)容。這里主要從授權(quán)批準(zhǔn)、財(cái)產(chǎn)保護(hù)以及預(yù)算控制等簡(jiǎn)要說(shuō)明其控制內(nèi)容。

（1）授權(quán)批準(zhǔn)控制。授權(quán)批準(zhǔn)作為控制活動(dòng)要素的一個(gè)方面，它能充分約束各崗位辦理業(yè)務(wù)時(shí)的權(quán)限，及時(shí)制止超權(quán)限的業(yè)務(wù)活動(dòng)。建設(shè)中要注意健全信息反饋機(jī)制、授權(quán)批準(zhǔn)流程，提升業(yè)務(wù)處理的進(jìn)程。

（2）財(cái)產(chǎn)保護(hù)控制。企業(yè)的資產(chǎn)安全是每項(xiàng)業(yè)務(wù)工作穩(wěn)健進(jìn)行的基礎(chǔ)，財(cái)產(chǎn)保護(hù)與內(nèi)部控制緊密相關(guān)。內(nèi)部控制體系的建設(shè)就是要保證財(cái)產(chǎn)安全。在財(cái)產(chǎn)保護(hù)控制中要求對(duì)部門、實(shí)物等進(jìn)行細(xì)化控制。建設(shè)時(shí)要注意清晰財(cái)產(chǎn)保護(hù)控制職責(zé)，避免出現(xiàn)財(cái)產(chǎn)保護(hù)不全面等問(wèn)題。

（3）預(yù)算控制。合理有效的預(yù)算能夠大大減少浪費(fèi)現(xiàn)象，有效控制相關(guān)人員的行為。健全的預(yù)算管理體制有助于內(nèi)部控制的完善。建設(shè)中要注意預(yù)算的充分性和全面性、預(yù)算控制流程的合理性等。

3.信息系統(tǒng)控制建設(shè)

信息系統(tǒng)是運(yùn)用先進(jìn)的信息技術(shù)，在企業(yè)內(nèi)部控制中形成的信息管理平臺(tái)，它代表著企業(yè)的信息化水平。完整的信息系統(tǒng)在很大程度上能夠降低財(cái)會(huì)人員的日常記錄工作，能協(xié)助其更有效地開(kāi)展工作。建設(shè)中要綜合考慮系統(tǒng)的先進(jìn)性、適用性、專業(yè)性，對(duì)員工要有相應(yīng)的專業(yè)要求，系統(tǒng)分階段建設(shè)的也應(yīng)整體設(shè)計(jì)。

四、加強(qiáng)企業(yè)內(nèi)控體系建設(shè)的建議

從企業(yè)內(nèi)部控制體系建設(shè)的現(xiàn)狀來(lái)看，仍然存在著多種問(wèn)題。下面仍從企業(yè)層面、業(yè)務(wù)層面以及信息系統(tǒng)三個(gè)方面對(duì)內(nèi)部控制體系建設(shè)提出一些可行性的建議。

1.關(guān)于企業(yè)層面

在企業(yè)層面控制建設(shè)中比較突出的問(wèn)題是：內(nèi)部控制環(huán)境不完善，員工內(nèi)部控制意識(shí)缺乏，企業(yè)信息溝通機(jī)制不完善，內(nèi)部監(jiān)督內(nèi)容過(guò)于單一，監(jiān)督部門權(quán)限過(guò)小。針對(duì)這些問(wèn)題，企業(yè)可采取措施有：企業(yè)管理層對(duì)內(nèi)部控制要有充分地認(rèn)識(shí)，要制定出一套相對(duì)科學(xué)有效的內(nèi)部控制體系；對(duì)員工要定期召開(kāi)有關(guān)內(nèi)部控制的宣講，提高全員對(duì)內(nèi)部控制的認(rèn)識(shí)；完善企業(yè)信息溝通機(jī)制，強(qiáng)化上下級(jí)之間的交流。在外部溝通中，更新溝通方式，加強(qiáng)企業(yè)與合作企業(yè)之間往來(lái)交流。內(nèi)部監(jiān)督中要求企業(yè)管理層完善內(nèi)部監(jiān)督機(jī)制，授予監(jiān)督部門適當(dāng)?shù)臋?quán)限，便于其更好地做好本職工作。

2.關(guān)于業(yè)務(wù)層面

企業(yè)業(yè)務(wù)層面的建設(shè)相對(duì)于企業(yè)層面來(lái)說(shuō)更加具體。在授權(quán)批準(zhǔn)控制上應(yīng)給予授權(quán)部門足夠權(quán)力，并加強(qiáng)對(duì)授權(quán)工作的管控，嚴(yán)格按流程執(zhí)行，避免出現(xiàn)舞弊現(xiàn)象；對(duì)于財(cái)產(chǎn)保護(hù)控制要求財(cái)務(wù)部門強(qiáng)化管理，定期進(jìn)行盤點(diǎn)和核對(duì)，保證賬務(wù)清晰明了；對(duì)財(cái)會(huì)人員定期進(jìn)行法制培訓(xùn)，提高財(cái)務(wù)人員的財(cái)產(chǎn)保護(hù)意識(shí)；加強(qiáng)預(yù)算控制管理；合理采用先進(jìn)信息系統(tǒng)，提升工作效率；建立相應(yīng)的獎(jiǎng)勵(lì)制度，調(diào)動(dòng)員工的積極性。

3.關(guān)于信息系統(tǒng)

信息系統(tǒng)在內(nèi)部控制體系建設(shè)中占據(jù)重要的分量。要對(duì)全員進(jìn)行信息化培訓(xùn)，提升其信息系統(tǒng)的應(yīng)用能力；對(duì)員工登錄系統(tǒng)實(shí)行管控，同一賬號(hào)不得有兩人使用，保障信息安全；在招聘員工時(shí)對(duì)專業(yè)知識(shí)提出要求，以適應(yīng)企業(yè)內(nèi)部控制環(huán)境；企業(yè)在信息系統(tǒng)建設(shè)初期，管理人員要密切關(guān)注系統(tǒng)運(yùn)行，對(duì)尚不完善的地方要及時(shí)調(diào)整優(yōu)化。

五、結(jié)語(yǔ)

內(nèi)部控制體系作為企業(yè)的重要內(nèi)部機(jī)制，對(duì)企業(yè)的運(yùn)行起著保障作用。隨著企業(yè)對(duì)內(nèi)部控制認(rèn)識(shí)和運(yùn)用的加深，對(duì)內(nèi)部控制體系會(huì)更加重視，并能在內(nèi)部控制過(guò)程中逐漸完善，使其更加合理有效地為企業(yè)的持續(xù)發(fā)展服務(wù)?！?/p>

參考文獻(xiàn)：

[1]駱良彬，喬丹.行政事業(yè)單位內(nèi)部控制體系構(gòu)建的幾個(gè)重點(diǎn)問(wèn)題[J].財(cái)務(wù)與會(huì)計(jì)，2016（13）.

[2]盧嘉怡.從內(nèi)部控制五要素出發(fā)建立健全企業(yè)內(nèi)部控制體系[J].納稅，2017（4）.

[3]戴莉紅.基于財(cái)務(wù)風(fēng)險(xiǎn)管理的企業(yè)內(nèi)控體系構(gòu)建[J].財(cái)會(huì)學(xué)習(xí)，2017（7）.

[4]晉曉琴.我國(guó)企業(yè)內(nèi)部控制規(guī)范體系存在的問(wèn)題及對(duì)策[J].財(cái)會(huì)月刊，2015（28）.

作者簡(jiǎn)介：顧全根（1963-），男，江蘇蘇州人，蘇州經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院教授，主要從事成本核算、內(nèi)部控制、財(cái)務(wù)共享研究。

基金項(xiàng)目：江蘇省高等職業(yè)教育高水平骨干（會(huì)計(jì)）專業(yè)建設(shè)項(xiàng)目（編號(hào)：171）優(yōu)秀畢業(yè)論文培育方案階段成果。