企業(yè)內(nèi)部控制現(xiàn)狀及完善對策探討

李迎春

（北京迪曼森科技有限公司，北京 100020）

企業(yè)內(nèi)部控制是企業(yè)的基礎(chǔ)工作之一，是貫穿于企業(yè)各項業(yè)務(wù)活動全過程的綜合管理體系。它對保障企業(yè)在合規(guī)合法的基礎(chǔ)上運營、規(guī)避各類經(jīng)營風(fēng)險以及提升企業(yè)管理水平和核心競爭力方面發(fā)揮著舉足輕重的作用。內(nèi)部控制可以幫助企業(yè)提高生產(chǎn)效率，合理規(guī)避風(fēng)險，從而成為企業(yè)利潤的貢獻者。企業(yè)內(nèi)部控制的建設(shè)要從企業(yè)的實際情況出發(fā)，注重內(nèi)部控制環(huán)境的建設(shè)，加強對企業(yè)風(fēng)險的有效防控，不斷提升企業(yè)高級管理層的內(nèi)控意識，充分調(diào)動全員的積極性和主動性，以增強企業(yè)核心競爭力，保障企業(yè)戰(zhàn)略目標(biāo)的順利實現(xiàn)。

一、企業(yè)內(nèi)部控制概述

（一）內(nèi)部控制的含義

內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)包括企業(yè)運營的效果和效率，資產(chǎn)安全，對內(nèi)和對外財務(wù)報告及相關(guān)信息的真實完整，遵守企業(yè)適用的各項法律法規(guī)和規(guī)章以及促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。全面性、重要性、制衡性、適應(yīng)性以及成本效益是內(nèi)部控制的主要原則。全面性原則要求企業(yè)在建立內(nèi)部控制時，要貫穿決策、執(zhí)行、監(jiān)督和考核的全過程，涵蓋企業(yè)的各項業(yè)務(wù)和流程；重要性原則指企業(yè)要結(jié)合自身實際情況，重點落實在比較重要的和高風(fēng)險領(lǐng)域業(yè)務(wù)；制衡性原則是指建立必要的相互監(jiān)督、相互制約機制，同時不要對運營效率造成不必要的影響；適應(yīng)性原則要求與企業(yè)發(fā)展階段、經(jīng)營特點與規(guī)模等相適應(yīng)；成本效益原則是指應(yīng)統(tǒng)籌考慮內(nèi)部控制的實施過程中發(fā)生的成本與期望達到的效果，以合理的成本達到控制的效果。

（二）企業(yè)實施內(nèi)部控制的作用

實施內(nèi)部控制在幫助企業(yè)達成既定的戰(zhàn)略目標(biāo)中發(fā)揮著積極作用，主要表現(xiàn)在：一是可以保證企業(yè)的合法合規(guī)經(jīng)營，這是內(nèi)部控制的基礎(chǔ)目標(biāo)，也是企業(yè)得以生存的基礎(chǔ)；二是內(nèi)部控制以降低風(fēng)險為導(dǎo)向，貫穿經(jīng)營業(yè)務(wù)全過程，可以達到對企業(yè)經(jīng)營風(fēng)險的有效防范；三是保證會計信息的準(zhǔn)確，保護企業(yè)財產(chǎn)和各類資源的安全與完整；四是通過強化內(nèi)部管理，促進企業(yè)節(jié)約成本、提高效率，促進效益目標(biāo)的實現(xiàn)。

二、企業(yè)內(nèi)部控制存在的問題

（一）對企業(yè)內(nèi)控環(huán)境建設(shè)認(rèn)識不足

企業(yè)營造良好的內(nèi)部控制環(huán)境，需要由企業(yè)董事會、各級管理層以及全體員工共同推動和實施，這也是企業(yè)主要管理者的責(zé)任和應(yīng)承擔(dān)的義務(wù)。目前，一些企業(yè)主要管理者沒有充分地意識到內(nèi)部控制對保障企業(yè)各項經(jīng)營業(yè)務(wù)順利開展的重要性。特別是企業(yè)應(yīng)該建立什么樣的內(nèi)控環(huán)境、怎么建立適合本企業(yè)的內(nèi)控環(huán)境、管理者通過自身如何推動良好內(nèi)控環(huán)境的建設(shè)以及各級管理者及員工如何在內(nèi)控建設(shè)中發(fā)揮應(yīng)有作用等方面。如果對以上問題缺乏必要的認(rèn)識，易使企業(yè)蒙受不必要的損失，甚至影響到企業(yè)戰(zhàn)略目標(biāo)的順利實現(xiàn)。

（二）內(nèi)部控制與企業(yè)實際情況相脫節(jié)

每個企業(yè)會經(jīng)歷不同的發(fā)展階段，同時企業(yè)的市場規(guī)模、行業(yè)及產(chǎn)品特點也不盡相同，從而對企業(yè)的管理需求也會不同。所以在企業(yè)內(nèi)部控制的建設(shè)中，一定要充分結(jié)合企業(yè)自身的實際情況，因地制宜地推進內(nèi)部控制體系的建設(shè)。目前，一些企業(yè)還存在盲目追求大而全或照搬、照套其他企業(yè)管理制度的情況，造成內(nèi)部控制制度和流程水土不服，不僅難以取得應(yīng)有的效果，甚至造成效率低下，人浮于事的現(xiàn)象，難以滿足企業(yè)現(xiàn)階段的實際需要和要實現(xiàn)的內(nèi)控目標(biāo)，不利于企業(yè)經(jīng)營業(yè)務(wù)的健康發(fā)展。

（三）對企業(yè)風(fēng)險防控不到位

在企業(yè)經(jīng)營管理活動中，各類經(jīng)營風(fēng)險可以說無處不在，如果防范和處理不好，會直接影響到企業(yè)運營。一些企業(yè)在應(yīng)對風(fēng)險方面，從管理者的認(rèn)識程度以及控制方法上，還存在一些不足，主要包括：一是風(fēng)險意識薄弱，對風(fēng)險可能給企業(yè)造成影響的認(rèn)識存在局限性，企業(yè)的主要管理者沒有對風(fēng)險承擔(dān)起應(yīng)有的責(zé)任；二是風(fēng)險控制方法和措施不合理，未有效地形成風(fēng)險識別、風(fēng)險測量等風(fēng)險管理體制和流程；三是缺乏必要的監(jiān)督機制，從而錯失風(fēng)險防控的時機，影響到企業(yè)的防控效果。

（四）對內(nèi)部控制的投入與產(chǎn)出認(rèn)識不全面

在企業(yè)內(nèi)部控制建設(shè)過程中，一些企業(yè)管理者會更關(guān)注其為費用的投入，用以保障企業(yè)運營的合法合規(guī)，避免觸犯國家的法律法規(guī)，當(dāng)然，這是企業(yè)建立內(nèi)部控制的基本需求，效果顯而易見。但在企業(yè)實際運營中，對內(nèi)部控制的投入和產(chǎn)出的認(rèn)識還存在不足。在企業(yè)實際經(jīng)營過程中，會遇到許多具體問題，例如控制點，哪些是必須控制的，哪些是效益不明顯的，如何做到投入與產(chǎn)出的良好匹配等；因為企業(yè)資源是有限的，要盡量合理分配資源，以最小的投入達成期望的目標(biāo)。

（五）企業(yè)全員參與程度不高

企業(yè)內(nèi)部控制的建設(shè)與運行，離不開全員的努力與積極地參與。然而，一些企業(yè)的員工對此存在一些片面的認(rèn)識，認(rèn)為內(nèi)部控制主要是內(nèi)控管理部門和企業(yè)各級管理者的工作，其他人員只是配合就行，特別是基層員工，缺乏主動性。這種觀念會給企業(yè)內(nèi)部控制帶來較大的阻礙，限制了企業(yè)人員參與內(nèi)部控制的積極性，不利于企業(yè)管理的暢通和各類風(fēng)險的及時發(fā)現(xiàn)與處理。以上原因造成了一些企業(yè)內(nèi)部控制建設(shè)質(zhì)量不高，不能發(fā)揮出內(nèi)部控制的真正作用，直接影響企業(yè)各項業(yè)務(wù)的健康發(fā)展和企業(yè)戰(zhàn)略目標(biāo)的順利實現(xiàn)。

三、企業(yè)加強內(nèi)部控制的對策建議

（一）加強企業(yè)控制環(huán)境建設(shè)

在企業(yè)內(nèi)部控制中，環(huán)境控制是發(fā)揮主要作用的，可以說是統(tǒng)籌和制約著企業(yè)其他層面的控制。例如，如果企業(yè)缺乏一個良好的重視安全生產(chǎn)的環(huán)境和氛圍，員工就有可能在本崗位工作中忽視一些有效的安全防護措施，相應(yīng)制度建設(shè)就會缺失，從而直接影響到了操作層面會出現(xiàn)更多的問題。建立良好的企業(yè)控制環(huán)境，各層級承擔(dān)著不同的責(zé)任。首先，企業(yè)高級管理層對內(nèi)部控制要有一個鮮明的態(tài)度并認(rèn)識到內(nèi)部控制的重要性，這對構(gòu)建良好的控制環(huán)境至關(guān)重要。企業(yè)高級管理層要督促建立和完善內(nèi)部控制體系，不斷改進企業(yè)控制環(huán)境，及時解決存在重大違反內(nèi)部控制的行為，領(lǐng)導(dǎo)和監(jiān)督企業(yè)良好執(zhí)行各項控制活動。其次，中級管理層有責(zé)任在他們的職責(zé)范圍內(nèi)，對各項業(yè)務(wù)和管理活動建立控制目標(biāo)和措施，做好職責(zé)范圍內(nèi)控制措施的監(jiān)控，及時發(fā)現(xiàn)和解決存在的問題并對重大問題及時匯報。例如，財務(wù)負(fù)責(zé)人就經(jīng)濟合同審核建立控制目標(biāo)，即合同正式簽署前，要確保完成對合同涉稅條款、收付款條款、經(jīng)濟效益情況的審核與評價。最后，具體執(zhí)行者（比如員工）要嚴(yán)格執(zhí)行企業(yè)規(guī)定的各項流程和控制措施，識別和解決崗位執(zhí)行中的問題，并及時向上級管理層反饋存在的內(nèi)控問題。

有效地控制環(huán)境需要以下幾個方面的維護：一是公司章程、制度和工作流程的保證，所有員工和管理層都必須嚴(yán)格遵守，形成良好的氛圍，并融入企業(yè)文化之中；二是在管理結(jié)構(gòu)和流程中，對不相容職務(wù)進行適度分離；三是特別授權(quán)和普通授權(quán)要職責(zé)清晰，建立必要的溝通機制以及追責(zé)機制；四是完善和重視內(nèi)部審計，充分利用內(nèi)部審計獨立、客觀性的特點，實現(xiàn)確認(rèn)和咨詢相關(guān)活動，以增加企業(yè)價值和改善企業(yè)運營。

對于小型企業(yè)，同樣要由企業(yè)最高管理層擔(dān)負(fù)起構(gòu)建良好內(nèi)控環(huán)境的責(zé)任，同時要結(jié)合公司發(fā)展階段和業(yè)務(wù)特點，重點落實對關(guān)鍵崗位、業(yè)務(wù)流程的控制。建立內(nèi)部控制制度，特別是不相容崗位分離制度、授權(quán)審批制度等。在監(jiān)督體制上，如果沒有建立內(nèi)部審計部門，也要建立類似的職能，并能夠開展審計監(jiān)督和評價工作。

（二）建立與企業(yè)相適應(yīng)的內(nèi)部控制體系

企業(yè)內(nèi)部控制建設(shè)要結(jié)合企業(yè)的實際情況和不同發(fā)展階段，在企業(yè)實踐中，要注意解決的問題是如何確定企業(yè)現(xiàn)階段的內(nèi)控目標(biāo)以及如何與企業(yè)發(fā)展階段相適應(yīng)。不同企業(yè)的規(guī)模和發(fā)展階段各不相同，在內(nèi)部控制的建設(shè)上也要因地制宜，逐步推進與完善。但無論規(guī)模大小和處在什么發(fā)展階段，都需要建立內(nèi)部控制體系，并且都需要達到內(nèi)部控制的基礎(chǔ)目標(biāo)：一是內(nèi)部控制的建設(shè)，一定要圍繞如何實現(xiàn)企業(yè)在經(jīng)營活動中合法合規(guī)，要保證企業(yè)各項經(jīng)營活動符合國家法律法規(guī)的要求，要隨著國家法律法規(guī)的調(diào)整及時的跟進與改變，防止觸動各類紅線，這是企業(yè)生存的基礎(chǔ)和發(fā)展的必備條件，也是企業(yè)履行社會責(zé)任的要求；二是各類型企業(yè)的內(nèi)部控制還要實現(xiàn)能夠保護好企業(yè)各項資產(chǎn)的安全，包括資金安全、企業(yè)擁有的各類有形和無形資產(chǎn)等，以能夠保障企業(yè)基礎(chǔ)運營的需要；三是保證企業(yè)對外、對內(nèi)各項財務(wù)報告的準(zhǔn)確及相關(guān)信息真實完整，做到對內(nèi)滿足對各項經(jīng)營數(shù)據(jù)分析的需求、對外滿足企業(yè)債權(quán)人、股東等的需求。

以上三點是各類企業(yè)無論規(guī)模大小在內(nèi)控體系的建設(shè)上都需要達到的目標(biāo)和效果。對于規(guī)模較大，管理基礎(chǔ)較好的企業(yè)，除實現(xiàn)上述目標(biāo)外，還要以內(nèi)部控制促進企業(yè)在經(jīng)營管理上的效率和效果，例如，可以充分利用全面預(yù)算管理工具、風(fēng)險分析、投入產(chǎn)出效果分析以及應(yīng)急機制等，以期完成企業(yè)最重要的目標(biāo)：促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，達成企業(yè)既定的戰(zhàn)略目標(biāo)。規(guī)模較小的企業(yè)，要注意實現(xiàn)內(nèi)部控制的基本職能，防止出現(xiàn)重大經(jīng)營風(fēng)險，要集中資源，實現(xiàn)對關(guān)鍵領(lǐng)域及流程的控制，要建立基本的內(nèi)部控制制度，圍繞如何化解財務(wù)風(fēng)險、合理設(shè)置財務(wù)崗位，滿足不相容職務(wù)的要求，建立必要的財務(wù)預(yù)警機制，以能夠及時采取措施，化解風(fēng)險。

（三）強化企業(yè)風(fēng)險管理

對影響公司經(jīng)營活動和戰(zhàn)略目標(biāo)實現(xiàn)的風(fēng)險，要有持續(xù)管理的思維，進行全過程的管理。風(fēng)險管理要提升高級管理層的風(fēng)險防控意識，要結(jié)合企業(yè)實際情況分步驟和具有可操作性：一是要關(guān)注控制環(huán)境的情況變化，如企業(yè)高級管理層對風(fēng)險的態(tài)度、內(nèi)控環(huán)境的良好程度等；二是要做好對企業(yè)的風(fēng)險分析，如哪些風(fēng)險是可能對企業(yè)經(jīng)營造成重大影響的風(fēng)險，哪些是對企業(yè)既定的關(guān)鍵指標(biāo)影響較大的風(fēng)險；三是做好風(fēng)險管理與控制，要構(gòu)建起三個相互關(guān)聯(lián)和依賴的層次，即控制環(huán)境風(fēng)險的管理、系統(tǒng)和流程的風(fēng)險管理以及業(yè)務(wù)處理和交易的風(fēng)險管理等；四是完善應(yīng)急備災(zāi)措施，一旦發(fā)生問題時，要有應(yīng)急方案，確保經(jīng)營管理活動可以順利進行。同時，要建立起雙向的監(jiān)督機制，各級管理層要擔(dān)負(fù)起對下屬的監(jiān)督指導(dǎo)職責(zé)，要建立有效和暢通渠道，使員工能夠?qū)⑺l(fā)現(xiàn)的問題及時反饋和上報給各級管理層，各級管理層根據(jù)問題嚴(yán)重程度及變化情況，不斷完善風(fēng)險控制措施，由此形成適合企業(yè)特點和發(fā)展階段的有效的風(fēng)險控制體系。

（四）關(guān)注控制措施的成本與效益

控制不應(yīng)該僅視為費用的投入，而是會為企業(yè)帶來相應(yīng)效益的。在內(nèi)部控制的建設(shè)中，要注意衡量投入成本與產(chǎn)出的效益，結(jié)合企業(yè)的性質(zhì)以及行業(yè)特點，既要保證內(nèi)部控制的基本目標(biāo)的實現(xiàn)，又要考慮投入與產(chǎn)出，使其投入可以帶來更好的回報。做好成本與效益工作，要綜合考慮以下幾方面：首先，需要確定擬實現(xiàn)的控制目標(biāo)，這里的目標(biāo)可以是不同層次、不同業(yè)務(wù)特點的控制目標(biāo)；目標(biāo)確定后，需要圍繞控制目標(biāo)進行識別，重點是識別和劃出控制的關(guān)鍵區(qū)域，以整合所有控制措施，分類和匯總相關(guān)成本。其次，要確定其所產(chǎn)生的收入、效益結(jié)果以及降低和避免的成本支出，這里的成本支出既包括有形的相關(guān)成本，也要考慮無形的相關(guān)成本。最后，要結(jié)合上述依據(jù)，進行綜合判斷，要考慮該控制措施本身及以外的影響因素，例如，國家及企業(yè)新政策的實施所帶來的變化、企業(yè)新產(chǎn)品及市場變化所帶來的有利或不利的影響等，以完成實施控制的決策。

（五）重視全員參與

企業(yè)內(nèi)部控制的建設(shè)，要想達到應(yīng)有的效果，需依賴于全員的參與，企業(yè)各級管理層分別扮演不同的角色和承擔(dān)相應(yīng)的職責(zé)，缺一不可。在企業(yè)內(nèi)部控制建設(shè)中，高層要推動及督導(dǎo)內(nèi)部控制的建設(shè)，中層要分解、落實、監(jiān)督與建議，基層員工要執(zhí)行、識別與反饋。在如何充分發(fā)揮基層員工的作用方面，不少企業(yè)仍存在不足，可在以下方面采取措施予以改進：首先，要激發(fā)員工的參與熱情，例如，讓員工積極參與制定相關(guān)工作制度，聽取他們的意見和建議，讓員工感覺這些制度是與自己密切相關(guān)和需推進的；其次，要建立暢通的反饋機制，并給予積極肯定和及時的答復(fù)；再次，建立必要的獎勵制度，可以采取多種形式，包括物質(zhì)上的和精神上的，營造良好的內(nèi)控建設(shè)氛圍。

四、結(jié)語

現(xiàn)代企業(yè)內(nèi)部控制建設(shè)，包含著許多管理理念及其精髓，是一個滲透到企業(yè)經(jīng)營管理各方面的長期工作，也是企業(yè)運營和管理工作的基礎(chǔ)，不斷更新完善內(nèi)部控制體系，對提升企業(yè)綜合競爭力和實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)具有不可替代的重要作用。