企業內部控制的思考與建議

張京紅

摘要：內部控制是企業管理的重要手段，完善內部控制制度建設是建立現代企業制度的內在要求。目前，有些企業會計信息失真、潛虧因素增多、違法違紀現象時有發生，從根本上講，是內部控制管理薄弱所致。健全的內部控制對保證會計信息的真實、維護資產的安全完整、提高企業經營的效率、實現企業發展戰略具有重要意義。本文就企業內部控制談談自己的一些思考和建議，以共同交流。

關鍵詞：內部控制思考建議

一、內部控制的概念及作用

內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制作為企業經營管理過程中自我約束的內在機制，其健全與否，是否有效執行關系到企業的生存與發展，是企業經營成敗的關鍵。企業內部控制的重要作用主要體現在以下幾方面：

(一)促進提高經營管理效率、效益。實現企業發展戰略

企業根據自身所處的行業、經濟等特定經營環境。不斷健全和完善內部控制制度，使各部門各崗位權責分明，制衡有力。同時實施嚴密的監督、科學的考核獎懲措施，可激發員工的工作熱情、潛能和主人翁責任感，促進各業務環節有序高效運轉從而有助于提高企業整體經營效率和盈利能力，提升企業的可持續發展能力，逐步實現發展戰略。

(二)保證信息客觀、真實

客觀、真實的信息能夠為管理層進行決策和業績評價提供依據，同時，對社會公眾提供客觀真實的信息?？梢蕴嵘髽I誠信度，有助于維護企業聲譽和形象。健全的內部控制，要求規范各部門人員的工作行為和業務數據的傳遞流程，保證業務信息采集、記錄、匯總的結果能真實反映經營管理活動的實際情況，發現問題及時糾正，從而確保各項業務信息的真實性和客觀性。

(三)保護資產安全、完整

完善的內部控制制度要求對資產的驗收、保管、接觸、記錄、盤點、轉移、處置、減值、核銷等方面均應嚴格按照授權審批的程序和要求進行，從而可以有效地避免和糾正各種導致資產流失的錯誤和舞弊行為，減少損失，確保財產物資的安全、完整。

(四)促進國家法規法律的有效遵循

國家的法律法規對所有的企事業單位都具有強制約束力，但總有一些企業因各種不同的原因違反。這在一定程度上影響企業在社會公眾中的聲譽和形象，嚴重時甚至威脅到企業的生存。于是，許多企業把力求不違反法律法規作為內部控制的基本要求融入日常的經營管理之中，在守法的基礎上實現自身的發展。這對有效遵循國家的法律法規有重大意義。

二、對企業內部控制的幾點思考

如何健全內部控制，并將各項控制措施落到實處，本人結合實際工作進行了思考，與大家共同探討。

1、關注企業風險比關注細節更重要

企業在日常運行過程中都陸續形成了一些基本的管理制度，如：費用報銷、辦公用品管理、固定資產管理等等，因此企業董事會與管理層認為，這些現有日常管理制度的貫徹與執行，就是實現內部控制了。其實，企業的管理資源是有限的，如果將主要精力放在所有的細小的控制上，往往會舍本求末。如有些企業在費用報銷的規定上極其繁瑣，層層審批，表面上控制得很好，但浪費了許多管理資源，還會忽視企業的重大風險。內部控制要求企業將主要精力放在可能發生重大風險環節上，而不是所有細小環節上，將風險管理作為內部控制的重要內容，關注企業風險比關注細節更重要。

2、完善公司治理是內部控制的基礎

現代企業所有權與經營權分離，使管理層次增多，管理職能分解，客觀上需要一個規范的、相互制衡的公司治理結構，以加強內部控制，保障所有者、債權人的合法權益。公司治理(又稱法人治理結構、公司治理結構)是現代企業制度中最重要的組織架構，是一種對企業進行管理和控制的職責明確、協調運轉、有效制衡的體系。它不僅規定了股東會、董事會、監事會、經理層的責任和權利分布，而且明確了決策企業事務時所應遵循的規則和程序。

公司治理是內部控制的制度環境，內部控制處于公司治理設定的大環境之下。完善的公司治理結構能確保股東大會、董事會、監事會、經理層合法運作、科學決策，建立有效的監督和激勵約束機制，樹立風險防范意識，培育良好的企業精神和內部控制文化，創造全體職工充分了解并履行職責的良好內部環境。

3、相互牽制、相互制約的控制活動是內部控制的精髓

企業內部控制貫穿于整個企業的生產經營管理全過程，根據內部控制目標，結合風險應對策略，綜合運用控制活動，才能對各種業務和事項實施有效控制。

控制活動(又稱控制措施)是為確保風險管理策略有效執行而制定的制度和程序，包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

企業在開展業務中出現暗箱操作行為。往往為發生舞弊創造了條件。將所有的業務活動分離出授權、審批、執行、記錄及監督，并將這些職能分別授予不同的部分執行，形成一個相互牽制、相互制約的過程，是內部控制的精髓。

企業應以業務流程控制為基礎建立內部控制系統。就是在將業務活動劃分為若干環節的基礎上，制定各業務運行過程中須遵守的制度和程序：明確授權、審批、執行、監督等崗位分別由不同的部門、人員完成，以保證各項業務活動的有序進行；同時通過相互牽制和制約實現對業務活動的有效控制。在明確業務流程后，定崗定責，明確每個人的職責及權限。這樣將風險防范和控制落實到每個具體環節中，使每一業務環節都納入內部控制過程。

4、內部監督是內部控制有效執行和不斷完善的保證

有了內部控制制度，還要施行切實可靠的監督，才能及時發現和解決內部控制過程中出現的問題，保證制度的有效運行并不斷完善。內部監督是通過檢查、評價控制措施和程序的有效性。分析監督過程中發現的內部控制缺陷的性質和產生的原因。促進內部控制不斷健全和完善的過程。內部控制的動態改進特征正是在這里得到體現。

企業應建立內部監督機構，并明確其在內部監督中的職責權限，來保證內部控制制度的有效實施。內部監督機構的工作主要是對企業內部控制的健全性、遵循性和有效性進行獨立的評價，另外對企業內部控制管理中存在的問題提出建設性的意見和方案。并監督改進落實情況。

三、對企業內部控制的幾點建議

基于對內部控制的理解，建議企業從以下方面人手在整體層面、分支機構層面、業務流程層面展開內部控制健全和有效實施工作：

1、深入學習和領會國家出臺的各項內部控制文件及有關COSO《企業風險管理框架》報告的相關資料，為進一步完善和健全內部控制做好專業上的準備。

2、成立專門的項目小組由專業人士或委托專業機構對企業--風險進行評估。

3、項目小組制定內部控制項目實施計劃，結合企業經營業務實際情況和風險評估結果建立企業內部控制框架，建立風險管理政策，確定整體層面控制要點、重要分支機構／業務單元、重要的業務流程。

4、對管理層及中層人員、各分支機構負責人及相關管理人員進行內部控制培訓，使他們意識到內部控制健全和有效實施的重要性和迫切性，并掌握內部控制的基本理論，以便開展下一步工作。

5、項目小組與企業各層管理人員共同梳理現有內部控制政策、程序和流程。分別評估整體層面、分支機構層面、業務流程層面控制，找出相關缺陷，并提出改進建議。

6、各部門及各分支機構按照相關缺陷及改進建議進行切實的修改和完善。

7、企業確定持續風險評估、內部控制監督、內部控制自我評價及持續改進內部控制的相關政策和管理辦法(包括將發現的內部控制缺陷及實施中的存在的問題列為各部門及各分支機構績效考核的重要項目)，確保內部控制適應企業戰略目標、內外部環境變化以及外部法規的新發展、新要求。