企業(yè)內部控制業(yè)務流程的控制點分析

摘 要：隨著我國改革開放的不斷發(fā)展，市場經濟模式的深化，國內市場經濟發(fā)展形勢比較理想，呈現一片欣欣向榮的發(fā)展景象。很多企業(yè)在市場經濟中誕生，并得到了快速發(fā)展。企業(yè)內部控制業(yè)務流程涉及面比較廣，把握其關鍵控制點對于促進企業(yè)內部控制目標實現具有重要意義，企業(yè)認識到這一工作的重要性，并能夠把握內部控制業(yè)務流程控制點，對于促進內部控制業(yè)務規(guī)劃和發(fā)展而言都有重要意義。本文分析了企業(yè)內部控制的基本內涵，梳理企業(yè)內部控制業(yè)務流程，并積極探索企業(yè)內部控制業(yè)務流程控制點，為企業(yè)內部控制業(yè)務流程的有效控制提供思路和指導。

關鍵詞：企業(yè);內部控制;業(yè)務流程;控制點

我國市場經濟發(fā)展取得現階段的成效，各行各業(yè)都有巨大貢獻，現階段，企業(yè)內部控制體系還沒有形成，這使得企業(yè)內部控制業(yè)務工作在企業(yè)管理中的實際優(yōu)勢也不能突顯出來。新時代，內部控制是衡量企業(yè)管理能力的重要標準，也是企業(yè)能夠更好地適應市場發(fā)展環(huán)境的需要，對于解決企業(yè)現階段的管理矛盾具有一定積極作用，是企業(yè)現代化發(fā)展的必然要求。目前一些企業(yè)的內部控制業(yè)務流程控制點把握不準確，相關內部控制制度和措施不完善等，這些都不利于企業(yè)內部控制目標的實現。

一、企業(yè)內部控制概述

內部控制制度是否完善，將會直接影響到企業(yè)的財務風險，而開展有效的企業(yè)內部控制，可以促進企業(yè)財務風險發(fā)生概率的降低。COSO內部控制框架中，將監(jiān)督審查、風險評估、控制活動、信息與溝通、控制環(huán)境五要素作為主要內容，它們取決于管理層對于企業(yè)的經營管理方式，并融入到企業(yè)管理過程的本身中去，通過對這五要素的規(guī)范過程達到企業(yè)內部控制的目的，是目前世界上應用最廣泛的內部控制框架。

企業(yè)內部控制是企業(yè)董事會、監(jiān)事會、經理層以及全體員工共同實施的、旨在實現控制目標的重要過程。內部控制目標是加速企業(yè)規(guī)范化、法制化、高效化發(fā)展的保證。對于現代企業(yè)而言，內部控制對于促進企業(yè)資產安全、提升發(fā)展經營成效、提升企業(yè)核心競爭力等都具有重要價值。企業(yè)需要從內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)管等方面做好內部控制管理，實現管理創(chuàng)新和發(fā)展。

二、內部控制流程梳理

1.不同類型的企業(yè)內控特點

對于小型企業(yè)而言，內部控制的做法就是單一的財務制度和授權措施控制，例如，在管理中制定費用報銷標準、借款限額、采購負責人制度等，對于企業(yè)關鍵成本費用項目進行管理，對重要資源和要素管理等，注重重要員工信用背景把控，做好對其表現的評價，制作內控系統(tǒng)報告等。

對于中型企業(yè)而言，內部控制主要是在事后進行。因為這類企業(yè)發(fā)展規(guī)模相對較大，企業(yè)組織結構會根據市場擴大而擴大，內部資金、存貨運作量都比較大，事后的內部控制中，通過會計核算，進行定期核對和盤查資產等，為企業(yè)提供相對完善的會計信息。內部控制的方法從內部控制制度向相關工作節(jié)點滲透，能夠在業(yè)務流程中進行控制，結合業(yè)務構建相對完善的內部控制制度。而內部構建的相關內控制度之間也存在一定的限制性，如，憑證和記錄、獨立檢查、適當授權等，比較關注成本和效益點。

對于成熟的企業(yè)，其內部控制一般都構建了全面的內控體系，設立專門的內部內審崗位和部門，可以通過外部會計師事務所實現控制目標。

2.內控梳理的基本要求

企業(yè)構建內部控制流程需要以客戶規(guī)律和基本法作為參考和依照，在進行內部控制流程梳理中，要以企業(yè)實際情況為出發(fā)點，在企業(yè)整體有效的層面構建合理、動態(tài)的內部流程體系。

構建內控業(yè)務體系中，需要盡可能縮短管理鏈條，構建扁平化的組織結構，為企業(yè)的流程化管理目標實現，需要對于過多的管理層級進行壓縮，確保在四級水平內，做好合理授權。相關部門、崗位設置要盡可能精簡、高效，崗位設置需要因事設崗，確保管理度的把握。

此外，還要構建統(tǒng)一規(guī)范格式。在企業(yè)內部控制業(yè)務流程管理制度制定上，格式要做好統(tǒng)一和規(guī)范處理，確定不同的管理等級和具體要求，確保相關制度內容清晰、詳細。

3.業(yè)務流程和制度框架梳理方法

企業(yè)要構建內部控制業(yè)務流程和制度框架，需要充分把握內部控制現狀，確定流程梳理項目范圍，再將內部控制流程梳理搭建起來。在進行搭建中，要充分好了企業(yè)發(fā)展特點和現實，結合行業(yè)性質對業(yè)務流程框架做好確定，納入內部控制建設中：

第一，部門負責人訪談。主要就部門負責的工作內容和職責進行訪談，以此來劃分部門主責的一級和二級流程。

第二，部門員工訪談。就員工工作內容、職責以及可參照的企業(yè)制度進行訪談，以此來確定二級流程，做好二級流程細化，形成三級流程。

第三，部門負責人和員工確認并修訂，對已劃分的三級業(yè)務流程交給部門負責人和基層員工確認，完成最后的修訂工作。

第四，制定流程編號。

三、企業(yè)內部控制業(yè)務流程控制現狀分析

1.業(yè)務流程零散，財務管理風險防控制度不完善

在我國企業(yè)中，一直以來各個核算單位的流程都未能形成一致的管理權限，而隨著企業(yè)規(guī)模的不斷擴大、業(yè)務范圍的不斷拓展以及內部層級的不斷復雜化，原來的管理模式使得內部控制業(yè)務流程效率被弱化、內部管控風險被提高，尤其是各個分企業(yè)項目管理模式的不同，各種粗放化、復雜性的小流程使得企業(yè)總部在對各級企業(yè)和項目的財務統(tǒng)一上變得越來越難辦，造成企業(yè)自身核心驅動力下降，必然會導致企業(yè)內部人員治理、經營管理風險的提高。

新時代，企業(yè)需要承擔更大的社會責任和品牌效應，這些也是企業(yè)發(fā)展的內在動力，所以需要提升重視度。在具體工作中，很多企業(yè)并不關注對企業(yè)文化的管理，忽視風險控制，所以沒有形成的內部控制業(yè)務流程和風險管控制度，這對于企業(yè)的長遠發(fā)展而言是有一定阻礙的，只有做好企業(yè)內部控制業(yè)務流程控制措施，才能夠最大限度地保障企業(yè)的發(fā)展利益，促進企業(yè)的發(fā)展目標穩(wěn)步推進。

2.企業(yè)內部控制尚未進行流程化設置

企業(yè)內部控制工作，對于不同企業(yè)而言有不同要求。具體來看，實業(yè)經濟和互聯網經濟發(fā)展逐漸存在的差異比較大，企業(yè)要解決生產制造中的一些突出問題，必須做好服務規(guī)劃設計和引導工作，這些都需要和相關部門有效對接，相互配合才能實現。不過，在期間因為合作企業(yè)單位的不可控因素影響，可能會導致企業(yè)的風險不斷增加。一些企業(yè)單位在業(yè)務流程設置中，因為內部控制沒有將部門基本職責劃分出來，傳統(tǒng)理念無法有效滿足現代社會發(fā)展需要，這樣就很難根據行業(yè)標準來執(zhí)行企業(yè)內部控制模式和計劃，對于企業(yè)內部控制的實際效率和秩序都會產生影響，會造成內部資源、資金等浪費，不利于提升企業(yè)的經濟效益。一些企業(yè)內部控制業(yè)務流程設置不規(guī)范，具有一定的隨意性，這些也會影響內部控制效果，對于促進企業(yè)內部控制管理和業(yè)務流程規(guī)范化開展都是有消極影響的。

3.內部控制管理能力低下，人員管理技能培訓有限

在企業(yè)中，開展內部控制的業(yè)務流程控制，對于相關管理人員和內控人員都提出了更高的要求，需要企業(yè)內部管理和內控人員具備一定的管理技能和專業(yè)化水平。從目前多數企業(yè)的內控控制相關工作人員的整體專業(yè)性和素質來看，還存在一定的不足，很多企業(yè)中并沒有設置專門的內部控制業(yè)務流程控制崗位或部門，內部控制工作主要是企業(yè)財務管理人員的工作內容，其他基層員工、企業(yè)領導等參與性不足，這樣的內部控制也很難保證實施效果。

尤其是中小企業(yè)，他們的內部控制基于成本節(jié)約考慮，幾乎沒有設置專項崗位和人員，所以內部控制業(yè)務流程控制能力和水平有限。而對于企業(yè)財務管理人員而言，他們日常的工作任務比較繁雜，工作量大，所以他們對于內部控制中的業(yè)務流程控制點把握上也很難做到全面，企業(yè)對他們的內部控制專項技能培訓有限等，這些都導致企業(yè)內部控制業(yè)務流程控制點把握不準確，控制效果不理想，不利于企業(yè)的經營利潤提升。

四、企業(yè)內部控制業(yè)務流程的控制點探究

1.完善內控制度，做好風險管理

在進行企業(yè)管理的過程中，企業(yè)需要完善相關的管理制度，并掌握企業(yè)具體且實際的發(fā)展情況，從而根據具體情況，不斷地修訂完善企業(yè)內部控制業(yè)務流程管理制度，對企業(yè)的員工進行制度化管理。制度管理的重點在于要抓好對于差旅費的管理、公務接待費的管理、辦公費的管理、項目資金的管理以及固定資產的管理等具體措施。企業(yè)內部的辦公室要明確各項流程和程序，比如從支出審批流程、報銷的范圍到報銷的具體標準等，企業(yè)得對各部門的報銷人員進行明確要求，按月向企業(yè)的財務辦公室上報各類資金的支出情況，確保各類資金的使用做到可控、規(guī)范、安全;企業(yè)在日常財務的管理中，相關負責財務管理的工作人員能夠嚴格地遵照企業(yè)制定的內控制度，去進行相關的財務管理，從而能夠有效地提高企業(yè)的財務內控水平。通過制度化的管理，不斷地促進企業(yè)內部控制管理的規(guī)范化和制度化，降低企業(yè)財務風險的可能性。

此外，對于現代企業(yè)而言，風險管理也是內部控制目標實現的關鍵，企業(yè)在內部控制流程的控制點把握中，要將企業(yè)財務風險評估作為企業(yè)的重要內控工作之一，要重點關注企業(yè)財務風險方面的管理內容和工作。對于評估企業(yè)的金融風險，企業(yè)就要制定完善的管理制度。同時完善自身的內控制度，進一步規(guī)范企業(yè)內部的財務流程，通過制度來規(guī)范流程，使企業(yè)在財務資金使用管理方面上，能更加的科學、規(guī)范與透明，在此基礎上，也能使企業(yè)更加有效地對于防控廉政風險的能力方面有所提升，從而達到規(guī)范財務管理、降低財務風險的目的。因此，企業(yè)以及相關企業(yè)應緊密結合行業(yè)實際，從制度上，對財務監(jiān)管方面予以加強，推動企業(yè)健康發(fā)展，共同營造良好的誠信氛圍。企業(yè)通過積極完善內控制度，構建與內控制度相適應的企業(yè)內部控制業(yè)務流程控制方案，強化內部風險管控，真正突出管控重點，確保企業(yè)內部控制效益實現，促進企業(yè)核心競爭力提升。

2.注重內部控制流程化設置，優(yōu)化內部審計工作

新時代，在激烈的市場競爭環(huán)境中，要切實提升企業(yè)內部控制業(yè)務流程控制水平，必須要把握企業(yè)內部控制業(yè)務流程，構建完善的內部控制評價機制，做好內部控制業(yè)務體制完善，通過構建內部控制評價體系，確保企業(yè)可以結合目前的生產狀況，結合相關市場發(fā)展趨勢，做好科學管理布控工作，確保企業(yè)內部各層級都能夠朝著同一個目標努力，實現企業(yè)經營目標。這種內控制度流程優(yōu)化設計，對于企業(yè)內部控制業(yè)務穩(wěn)定開展，防止企業(yè)無法適應內控制業(yè)務內容導致的管理分歧問題出現，有利于成功的內部控制經驗傳播。企業(yè)要積極開展內部控制活動，促進內部控制機制有效落實，內部控制評價體系構建是企業(yè)深化內部控制業(yè)務實踐的需要，對于企業(yè)的內部控制規(guī)劃也有重要意義。企業(yè)需要結合內部控制活動開展現狀，分析企業(yè)未來發(fā)展目標和問題，在保證企業(yè)穩(wěn)定運行的基礎上，做好對企業(yè)經營發(fā)展中的主要風險進行評估，制定風險規(guī)避方案，確保內部控制取得理想成效。

此外，針對現階段企業(yè)內部控制業(yè)務流程控制中的提出問題，企業(yè)要強化內部審計工作開展，提升內部財務監(jiān)督水平。企業(yè)要加速完善自身的內部審計制度，做好對財務的監(jiān)督。企業(yè)在經營中要積極做好財務審計小組工作，將財務審計工作計劃按時執(zhí)行下去，重點對企業(yè)的財務收支、經濟活動、紀律等進行審計，保證收支真實性和合法性。在內部監(jiān)督中，財務管理人員和部門之間要相互督促，保證財務內控制度的有效執(zhí)行，及時發(fā)現問題，采取有效措施進行處理。

3.注重內控人才培養(yǎng)，提升管控水平

企業(yè)內部控制業(yè)務流程控制點把握中，相關管控人員的專業(yè)化、技能水平、管理能力等對于內部控制目標實現也有重要影響。為進一步提高中心內部管理水平，加強企業(yè)內部控制風險防控機制建設，增進職工對內部控制體系的認識，可以組織企業(yè)員工進行內部控制專題培訓。從個人、單位、國家三個層面的風險防范需求作為切入點，分析企業(yè)內部控制工作開展的必要性。培訓過程中以企業(yè)內部控制規(guī)范貫穿始終，結合具體案例，從預算控制、收支業(yè)務控制、采購控制、建設項目控制、資產管理控制和合同控制等多個方面，對如何進一步推進內部控制實施工作進行深入講解。讓廣大企業(yè)員工明確，內控建設不是一勞永逸的，要不斷采取定期檢查、報告、調整和培訓等措施，才能確保內控工作做出實效。

現階段，內部控制工作越來越引起企業(yè)的重視，在企業(yè)管理中的地位不斷提升。多數企業(yè)在開展內部控制工作以來，在各部門的協(xié)作配合下取得了一定的成效，但實施過程中仍然存在一定的問題，如預算執(zhí)行不科學、資產管理不規(guī)范、部分同志對內部控制還存在認識偏差等。廣大干部職工要深刻認識到，內控建設不僅是財務部門的事情，也不僅是單位負責人的職責，而是整個單位共同參與的一項管理活動。每位職工都是內控建設的責任主體，內控實施過程中的任何一個環(huán)節(jié)出現問題，都會影響整個單位的健康發(fā)展。我們要持續(xù)將內控建設作為提升單位內部管理水平的重要抓手，各科室各司其職，相互配合，針對目前工作開展過程中仍然存在的風險點，不斷完善內控關鍵環(huán)節(jié)，規(guī)范各項工作開展，真正發(fā)揮內控體系的風險防范作用。

對企業(yè)員工進行內部控制業(yè)務流程控制點和控制技能培訓，可以圍繞《內部控制與風險防控》的專題，從外部風險案例和風險內控基本框架、審計巡視問題發(fā)現與內控建設思考、新時代的新要求和新舉措三個方面，深刻闡述內部體系建設和風險防范的豐富內涵，完整分享內部體系建設執(zhí)行和風險防范化解的實操體會，為企業(yè)科學高效地發(fā)展城市新產業(yè)提供有價值的指導?？梢酝ㄟ^豐富的培訓案例，以公司推進管理大提升為契機，以企業(yè)內部控制和風險防范培訓學習為抓手，深入研究企業(yè)經營管理各體系各環(huán)節(jié)，重點做好自己能夠管控好的風險，超前防范外部市場風險，逐步形成以系統(tǒng)及理論指導日常經營的習慣，推動企業(yè)未來發(fā)展之路行穩(wěn)致遠。

五、總結

新時代，企業(yè)正在面臨著激烈的市場競爭，在市場經濟中，如何保持自身的競爭優(yōu)勢，是所有企業(yè)都需要深入思考的問題。從目前企業(yè)的內部控制業(yè)務流程控制情況來看，其中還存在一定的不足，缺乏完善的內控制度，風險管理意識淡薄、內控流程化設置不足，缺乏高素質內控人才等，都在一定程度上限制了企業(yè)的發(fā)展，對此，本文提出要完善內控制度，做好風險管理、注重內部控制流程化設置，優(yōu)化內部審計工作，同時，要注重內控人才培養(yǎng)，提升管控水平，通過多樣化的內控措施應用，促進企業(yè)內控水平不斷提升，加速企業(yè)發(fā)展和升級。

參考文獻：

[1]趙穎慧.淺談電力企業(yè)風險管理與內部控制體系建設[J].現代經濟信息，2019（19）：81.

[2]賈文強.基于內部審計視角的企業(yè)業(yè)務流程內部控制研究[J].企業(yè)改革與管理，2021（12）：146-147.

[3]李心合.企業(yè)內部控制研究的中國化系列之二內控流程的框架與解析[J].財務與會計，2022（3）：17-27.

作者簡介：宋世坤（1973.09- ），男，漢族，湖北赤壁人，本科，副教授，研究方向：企業(yè)內部控制、財稅理論與實踐、職教改革