探討企業(yè)內(nèi)部控制體系的建設(shè)與實施

文/薛建國（陽煤豐喜肥業(yè)（集團(tuán)）有限責(zé)任公司臨猗分公司）

企業(yè)在落實內(nèi)部控制措施時，應(yīng)該堅持全面落實、明確重點、綜合制衡、適應(yīng)調(diào)節(jié)等原則。所謂全面落實，就是貫穿企業(yè)經(jīng)營管理各個環(huán)節(jié)，主要體現(xiàn)在決策、執(zhí)行和監(jiān)督三個方面，任何業(yè)務(wù)和事項都應(yīng)該覆蓋內(nèi)部控制；明確重點即確定內(nèi)部控制的重點內(nèi)容，側(cè)重管理高風(fēng)險領(lǐng)域；綜合制衡即合理分配權(quán)利和職責(zé)，詳細(xì)劃分業(yè)務(wù)流程，促進(jìn)各方面相互制約、相互監(jiān)督、有效銜接，使各部門、各崗位形成良好的配合關(guān)系，以此提升企業(yè)內(nèi)部運行效率；所謂適應(yīng)調(diào)節(jié)就是適應(yīng)企業(yè)發(fā)展動態(tài)，根據(jù)業(yè)務(wù)范疇、風(fēng)險水平等實際經(jīng)營情況采取有效的管理和調(diào)節(jié)措施，保障內(nèi)部控制管理的有效性，使企業(yè)可以持續(xù)穩(wěn)定的發(fā)展。

一、企業(yè)內(nèi)部控制體系的建設(shè)分析

（一）內(nèi)部環(huán)境分析

在企業(yè)落實內(nèi)部控制工作過程中，應(yīng)該從內(nèi)部環(huán)境入手，具體包括內(nèi)部審計、企業(yè)文化、人力資源等多個方面。企業(yè)應(yīng)該根據(jù)國家相關(guān)法律規(guī)范，同時結(jié)合企業(yè)內(nèi)部規(guī)章制度，構(gòu)建詳細(xì)、全面的治理結(jié)構(gòu)，詳細(xì)劃分決策、監(jiān)督、執(zhí)行等職責(zé)和權(quán)限，使分工機(jī)制更加合理。尤其要強(qiáng)化內(nèi)部審計工作，不僅要設(shè)置完善的審計機(jī)構(gòu)，還要合理分配各個工作人員，確保各項工作的獨立性。

如果在實際審計的過程中發(fā)現(xiàn)問題，則應(yīng)該及時匯報，根據(jù)審計委員會、監(jiān)事會的決策結(jié)果進(jìn)行調(diào)整和改進(jìn)。同時也要強(qiáng)化人力資源管理工作，制定詳細(xì)的人力資源政策，包括培訓(xùn)、薪酬、崗位輪換等多個方面[1]。建立完善的企業(yè)文化，樹立積極向上的價值觀念，使企業(yè)員工樹立誠實守信、開拓創(chuàng)新等精神，提升全員風(fēng)險防范意識，使每個員工都可以認(rèn)真履行崗位職責(zé)，真正發(fā)揮內(nèi)部控制的作用。

（二）風(fēng)險評估分析

在內(nèi)部控制體系中，風(fēng)險評估是最重要的一部分，包括風(fēng)險識別、分析評估、對策制定等多個方面。企業(yè)應(yīng)該根據(jù)內(nèi)部控制的目標(biāo)，收集各項信息和數(shù)據(jù)，同時結(jié)合實際情況做出風(fēng)險評估分析。在實際評估的過程中可以采取定性和定量兩種方式，根據(jù)風(fēng)險發(fā)生的概率和危害性強(qiáng)弱進(jìn)行詳細(xì)的排序和分析，明確重點內(nèi)容，對高危風(fēng)險進(jìn)行優(yōu)先控制。在風(fēng)險分析方面，應(yīng)該聘請專業(yè)的風(fēng)險評估人員，構(gòu)建風(fēng)險評估團(tuán)隊，根據(jù)規(guī)范要求開展評估工作，保障結(jié)果精準(zhǔn)可靠。企業(yè)應(yīng)該根據(jù)分析結(jié)果，結(jié)合企業(yè)風(fēng)險承受能力，對風(fēng)險和收益進(jìn)行權(quán)衡，使風(fēng)險得到有效的控制和處理。

（三）控制活動分析

企業(yè)根據(jù)風(fēng)險評估結(jié)果落實控制活動，即采取有效的控制措施，盡可能控制風(fēng)險發(fā)生概率和危害性。企業(yè)根據(jù)風(fēng)險評估結(jié)果制定控制方案，可以采用多種控制措施，包括預(yù)防性控制、發(fā)現(xiàn)性控制等，也可以綜合多種方法全面降低風(fēng)險的危害性?？刂苹顒由婕暗膬?nèi)容較多，包括會計系統(tǒng)控制、預(yù)算控制、授權(quán)審批控制等。應(yīng)該明確具體的控制方式和內(nèi)容，確?？刂频挠行浴?/p>

（四）信息溝通分析

所謂信息溝通，就是及時、精準(zhǔn)的傳遞與內(nèi)部控制有關(guān)的各項信息，確保企業(yè)內(nèi)部各個部門、各個環(huán)節(jié)之間有效溝通和交流，避免出現(xiàn)信息不對稱、信息孤島等問題。為此，需要構(gòu)建完善的信息溝通制度，明確具體的信息收集、處理和傳遞的方式，保障溝通及時有效，為內(nèi)部控制體系的穩(wěn)定運行奠定基礎(chǔ)。企業(yè)應(yīng)該嚴(yán)格篩選收集到的信息，同時也要核對信息的真實性，然后對信息進(jìn)行整合利用，深入挖掘各項信息的應(yīng)用價值[2]。企業(yè)可以通過多個渠道獲取信息，包括管理資料、調(diào)研報告、辦公網(wǎng)絡(luò)等。也可以通過外部渠道獲取外部信息，包括市場調(diào)查、中介機(jī)構(gòu)、行業(yè)協(xié)會等。

二、企業(yè)內(nèi)部控制體系建設(shè)的意義

所謂內(nèi)部控制，就是根據(jù)企業(yè)經(jīng)營情況制定管控程序，以此約束經(jīng)營活動，杜絕營私舞弊等現(xiàn)象，有效降低經(jīng)營風(fēng)險，使企業(yè)資產(chǎn)更加安全，從而促進(jìn)經(jīng)營效益全面提升。從現(xiàn)代企業(yè)發(fā)展的角度分析，應(yīng)該充分發(fā)揮內(nèi)部控制的作用。尤其在市場經(jīng)濟(jì)環(huán)境下為適應(yīng)激烈的競爭市場，應(yīng)該不斷提升企業(yè)競爭力，既要從產(chǎn)品營銷著手，還要強(qiáng)化管理手段。從管理層面分析，內(nèi)部控制不僅具有約束作用，也能有效防范風(fēng)險。具體可以體現(xiàn)在多個方面：內(nèi)部控制制度的落實可以使會計信息更加真實可靠，為企業(yè)經(jīng)營決策提供參考信息；在生產(chǎn)經(jīng)營中，內(nèi)部控制可以詳細(xì)劃分各部門和崗位的職責(zé)，同時也可以優(yōu)化各個工藝環(huán)節(jié)、審批流程等內(nèi)容，使企業(yè)生產(chǎn)經(jīng)營得到充分管控，減少偏差失誤出現(xiàn)的可能性，有效糾正企業(yè)經(jīng)營中的各項問題，保障經(jīng)營目標(biāo)順利實現(xiàn)[3]；在財產(chǎn)安全方面，內(nèi)部控制手段可以對貨幣資金的收入和支出進(jìn)行管控，同時也能約束結(jié)余環(huán)節(jié)，控制采購、保管等工作內(nèi)容，杜絕貪腐行為、資金丟失等問題，切實提升企業(yè)財產(chǎn)的安全性；在企業(yè)發(fā)展戰(zhàn)略中貫徹內(nèi)部控制措施，通過制定詳細(xì)的方針策略，對各部門、各環(huán)節(jié)進(jìn)行約束，通過審核、檢查等措施嚴(yán)格約束各個員工、崗位、部門的工作行為，使企業(yè)可以嚴(yán)格按照國家政策法規(guī)進(jìn)行經(jīng)營管理；在審計工作中，內(nèi)部控制可以提供信息有效約束各個員工行為，有助于部門之間形成良好的配合關(guān)系，從而提升審計效果。

總的來說，內(nèi)部控制可以規(guī)范員工行為、約束部門工作，使崗位職責(zé)劃分更加詳細(xì)，同時促進(jìn)信息交流，預(yù)防風(fēng)險危害，全面提升企業(yè)經(jīng)營管理效率，促使企業(yè)實現(xiàn)效益最大化的經(jīng)營目標(biāo)。

三、企業(yè)內(nèi)部控制體系建設(shè)的現(xiàn)狀

（一）對內(nèi)部控制認(rèn)識不足

從企業(yè)內(nèi)部控制體系構(gòu)建的實際情況看，很多企業(yè)管理人員并沒有認(rèn)識到內(nèi)部控制的重要性，或者對內(nèi)部控制工作的認(rèn)識不夠全面，所以存在內(nèi)部控制機(jī)制不完善、體系不健全等問題。很多管理人員的觀念比較主觀，將企業(yè)效益目標(biāo)作為經(jīng)營核心，管理工作缺少明確的要求和側(cè)重點，內(nèi)部控制制度不夠詳細(xì)，所以體系建設(shè)缺少依據(jù)，員工對內(nèi)部控制也不夠重視，難以發(fā)揮內(nèi)部控制的約束作用[4]。

（二）內(nèi)部控制制度不健全

從目前的情況看，雖然很多企業(yè)建立了內(nèi)部控制制度，但不論是制度內(nèi)容，還是制度范圍并不詳細(xì)，覆蓋范圍不夠廣泛，無法貫穿到每一個經(jīng)營環(huán)節(jié)中。一方面，內(nèi)部控制組織機(jī)構(gòu)不健全，認(rèn)為落實規(guī)章制度就是落實內(nèi)部控制，缺少自我防范、自我約束機(jī)制，同時也缺少健全的組織網(wǎng)絡(luò)，造成內(nèi)部控制無法發(fā)揮作用。另一方面，大部分企業(yè)采用事后控制的方式，內(nèi)部控制缺少預(yù)防性和動態(tài)跟蹤措施，造成控制效果不理想。此外，側(cè)重資金、物資等有形資源的管控，而忽略了人力、信息等無形資源管控利用的重要性。在考核方面，缺少明確的考核范圍和內(nèi)容，獎懲標(biāo)準(zhǔn)也不夠詳細(xì)具體，稽核范圍受限，可能出現(xiàn)以偏概全的情況。

（三）內(nèi)部組織機(jī)構(gòu)不完善

為確保內(nèi)部控制工作全面落實，必須要構(gòu)建完善的內(nèi)部控制組織機(jī)構(gòu)。但目前很多企業(yè)并沒有健全、完善的內(nèi)部控制組織機(jī)構(gòu)。首先，企業(yè)內(nèi)部缺少專業(yè)的內(nèi)部控制人員，沒有建立完善的治理結(jié)構(gòu)，所以很多管理措施只是流于形式，并不能真正發(fā)揮約束管理的作用。其次，很多企業(yè)從成本、效益的角度分析問題，不重視內(nèi)部控制機(jī)構(gòu)的建設(shè)，存在一個機(jī)構(gòu)擔(dān)任多個職責(zé)的情況，造成內(nèi)部控制機(jī)構(gòu)工作效率受到影響，導(dǎo)致內(nèi)部控制很難發(fā)揮作用。

（四）信息系統(tǒng)存在缺陷性

在現(xiàn)代企業(yè)發(fā)展的過程中，信息化建設(shè)是十分重要的一項內(nèi)容。為了提升內(nèi)部控制的效果，需要構(gòu)建完善的信息系統(tǒng)，通過信息系統(tǒng)獲取更多信息依據(jù)。但從目前的情況看，很多企業(yè)都缺少完善、先進(jìn)的內(nèi)部控制信息系統(tǒng)，造成信息獲取不夠及時準(zhǔn)確，增加了決策制定、落實的難度，導(dǎo)致管理工作缺少依據(jù)。

四、企業(yè)內(nèi)部控制體系的建設(shè)與實施

（一）加強(qiáng)內(nèi)部控制認(rèn)識

為充分發(fā)揮企業(yè)內(nèi)部控制的作用，需要提升企業(yè)管理層和全體員工對內(nèi)部控制的認(rèn)識，確保各個部門、崗位可以相互配合，共同落實內(nèi)部控制制度。為此，應(yīng)該構(gòu)建良好的內(nèi)部控制環(huán)境，加強(qiáng)內(nèi)部控制制度、措施的宣傳力度，積極開展教育培訓(xùn)工作，在優(yōu)化內(nèi)部環(huán)境的同時，也要不斷適應(yīng)外部環(huán)境。既要重視內(nèi)部控制制度的建設(shè)，也要促進(jìn)制度的推廣與完善。尤其是企業(yè)領(lǐng)導(dǎo)層，應(yīng)該堅持以身作則的原則理念，積極開展培訓(xùn)教育活動，在企業(yè)內(nèi)部全面推廣內(nèi)部控制制度，促進(jìn)各部門之間相互溝通，并且詳細(xì)劃分部門、崗位的職責(zé)，使各項工作可以井然有序地落實。在外部環(huán)境適應(yīng)的過程中應(yīng)該充分了解市場發(fā)展動態(tài)，積極推廣和學(xué)習(xí)國家出臺的各項政策方針，提升企業(yè)各個成員的法律意識，確保每個員工都可以遵守法律和企業(yè)內(nèi)部規(guī)章，為企業(yè)塑造良好的外部形象[5]。應(yīng)該明確影響內(nèi)部控制效果的環(huán)境因素，包括治理思維、人力資源、經(jīng)營模式等。為優(yōu)化各項環(huán)境因素，應(yīng)該營造良好的文化氛圍，使員工認(rèn)識到誠信經(jīng)營的重要性，不斷提升員工的職業(yè)道德，確保企業(yè)員工自覺遵守內(nèi)部控制制度。根據(jù)企業(yè)文化內(nèi)容，可以感受到管理層對內(nèi)部控制工作的認(rèn)識，充分體現(xiàn)管理層干預(yù)內(nèi)部控制的態(tài)度，通過管理層來帶動基層，保障企業(yè)內(nèi)部控制制度可以全面落實。

（二）健全內(nèi)部控制制度

在內(nèi)部控制制度建設(shè)的過程中，應(yīng)該從多個方面入手。首先，應(yīng)該完善法人治理結(jié)構(gòu)，強(qiáng)化董事會功能，擴(kuò)大獨立董事占比，強(qiáng)化董事會獨立決策的能力，使決策更加公平、透明、科學(xué)。為了對內(nèi)部控制進(jìn)行監(jiān)督，需要設(shè)置各類專業(yè)委員會，包括審計委員會、管理委員會等。明確內(nèi)部控制部門的歸屬，不斷提升部門地位，更加合理地配置審計資源，使內(nèi)部審計監(jiān)督不足的問題得到有效解決。在實際建設(shè)的過程中，可以根據(jù)企業(yè)經(jīng)營情況逐步優(yōu)化法人治理結(jié)構(gòu)，將戰(zhàn)略投資者引入企業(yè)內(nèi)部，使股權(quán)結(jié)構(gòu)優(yōu)化完善。應(yīng)該逐步落實該項措施，從小額投資入手，然后根據(jù)配合情況分析是否追加投資。

其次，應(yīng)該建立風(fēng)險評估制度，將風(fēng)險評估和內(nèi)部控制結(jié)合在一起，針對企業(yè)經(jīng)營中的潛在風(fēng)險，采用科學(xué)的評估手段，綜合分析風(fēng)險發(fā)生原因、影響因素、危害等級，采取有效的應(yīng)對策略。應(yīng)該綜合分析風(fēng)險發(fā)生概率，采用定量或定性分析方法。如果采用定性分析，可以著手日常管理工作，分析潛在風(fēng)險隱患，計算風(fēng)險發(fā)生概率；如果采用定量分析，則根據(jù)風(fēng)險發(fā)生概率、次數(shù)綜合評估，明確風(fēng)險等級。

最后，建立信息交流制度。對于企業(yè)來說，良好的信息交流制度，可以促進(jìn)部門之間的溝通配合，進(jìn)而提升企業(yè)內(nèi)部的工作效率，同時也能保障會計信息的準(zhǔn)確性，使內(nèi)部控制措施更加全面、有效的落實。在落實會計監(jiān)督工作的過程中，應(yīng)該將信息交流制度作為基礎(chǔ)，保障信息真實準(zhǔn)確。應(yīng)該依據(jù)實際情況制定內(nèi)控手冊，確定具體的信息溝通方式，并作出嚴(yán)格的規(guī)范。具體包括重大信息內(nèi)部報告制度、保密條例、舉報投訴制度等。與此同時，也要加強(qiáng)審計制度的建設(shè)，嚴(yán)格遵守《中華人民共和國審計法》，結(jié)合內(nèi)部審計工作要求，確定審計內(nèi)容、審計環(huán)節(jié)以及各個部門的審計職責(zé)。同時要對經(jīng)濟(jì)業(yè)務(wù)處理情況、審計制度落實情況進(jìn)行監(jiān)督審計。確保審計制度可以充分發(fā)揮作用，切實履行行政職能。如果在實踐的過程中發(fā)現(xiàn)制度缺失、制度漏洞等問題，應(yīng)該及時進(jìn)行匯報反饋，填寫內(nèi)部控制制度問題調(diào)查表，詳細(xì)說明各項制度問題，掌握內(nèi)部控制在實踐中的薄弱點，然后采取針對性的改進(jìn)措施。

（三）完善內(nèi)部組織機(jī)構(gòu)

在設(shè)置企業(yè)內(nèi)部控制組織機(jī)構(gòu)的過程中，應(yīng)該先明確企業(yè)業(yè)務(wù)特點和內(nèi)部控制要求，然后確定組織機(jī)構(gòu)的職責(zé)權(quán)限，落實各項權(quán)利和責(zé)任?？梢圆捎枚嘣钠髽I(yè)內(nèi)部控制機(jī)構(gòu)的設(shè)置模式，但不論哪一種模式，都要確保效能提升、信息通暢。具體包括董事會、監(jiān)事會；總經(jīng)理辦公室；會計部、審計部；研發(fā)部；采購部；生產(chǎn)部；財務(wù)部等。其中，董事會和監(jiān)事會由股東大會選舉產(chǎn)生，對股東大會負(fù)責(zé)，是重要的大會執(zhí)行者。承擔(dān)內(nèi)部控制工作的主要職責(zé)，包括召集股東大會、匯報工作、決定經(jīng)營計劃和決算預(yù)算等方案、聘任高級管理人員等，是重要的管理層、決策層。在組織機(jī)構(gòu)建設(shè)的過程中應(yīng)該明確牽頭部門的職責(zé)，包括起草公司內(nèi)部控制體系建設(shè)方案、組織實施內(nèi)部控制體系建設(shè)方案。尤其要加強(qiáng)黨群工作部的建設(shè)，由黨群工作部負(fù)責(zé)內(nèi)部控制建設(shè)培訓(xùn)業(yè)務(wù)，并且組織編制《內(nèi)部控制手冊》，根據(jù)內(nèi)部控制制度的更新情況不斷更新手冊中的內(nèi)容。

（四）優(yōu)化內(nèi)控信息系統(tǒng)

在內(nèi)部控制工作落實的過程中，信息數(shù)據(jù)是重要的工作依據(jù)，所以為保障內(nèi)部控制的有效性，必須要構(gòu)建完善的內(nèi)控信息系統(tǒng)。首先，應(yīng)該完善信息交流制度。嚴(yán)格監(jiān)督會計工作，校核各項會計信息，保障信息真實準(zhǔn)確，為其他工作的落實提供依據(jù)。根據(jù)實際情況制定《內(nèi)部控制手冊》，在手冊中詳細(xì)說明信息溝通的方式和要求。具體包括內(nèi)部信息知情人等級制度、保密條例、重大信息內(nèi)部報告制度等。審計監(jiān)督部門應(yīng)該落實內(nèi)部投訴信息的跟蹤與反饋工作。接口部門負(fù)責(zé)內(nèi)部投訴的受理工作，跟蹤投訴處理情況并及時反饋。責(zé)任部門負(fù)責(zé)根據(jù)實際情況改善信息溝通方式，促進(jìn)信息系統(tǒng)的優(yōu)化與完善。此外，要加強(qiáng)信息化建設(shè)，運用大數(shù)據(jù)、人工智能等技術(shù)手段，采用現(xiàn)代化的財務(wù)軟件、資產(chǎn)軟件，建立符合企業(yè)內(nèi)部控制要求的信息系統(tǒng)。企業(yè)內(nèi)部控制領(lǐng)導(dǎo)小組可以承擔(dān)信息化建設(shè)工作，并且監(jiān)督建設(shè)方案的落實情況。全面落實信息化教育培訓(xùn)工作，強(qiáng)化各個部門、每個員工的內(nèi)控信息化意識，使所有企業(yè)成員都可以樹立信息化管理思維。

五、結(jié)束語

綜上所述，在企業(yè)建設(shè)發(fā)展的過程中，要采取有效的內(nèi)部控制措施，通過嚴(yán)厲的內(nèi)部控制手段約束員工行為，使各個部門可以有序運行，營造良好的內(nèi)部工作氛圍，有效控制企業(yè)經(jīng)營風(fēng)險。為發(fā)揮內(nèi)部控制的作用，需要了解企業(yè)內(nèi)部控制體系建設(shè)現(xiàn)狀，根據(jù)當(dāng)前存在的問題采取有效的改進(jìn)措施。具體包括強(qiáng)化認(rèn)識、完善制度、建設(shè)機(jī)構(gòu)、優(yōu)化系統(tǒng)等多個方面，有效解決內(nèi)部控制中存在的問題，提升企業(yè)的決策能力和風(fēng)險應(yīng)對能力。