論企業內控制度的建設

開灤（集團）有限責任公司物資分公司 劉淑芬

在當今網絡化的時代里，各種信息日新月異，各種社會活動日益復雜，每個行業和企業每天必然面臨各種風險、考驗。企業要想在高度競爭繁雜的時代里不斷發展實現企業價值最大化，并最終實現企業戰略目標，就必須時刻保持清醒頭腦識別、評估、應對各種風險。

風險是指一個潛在事項的發生對目標實現產生的影響。識別評估這些風險，建立相應的應對措施減少或避免風險帶來的不利影響，是保證企業正常經營，實現發展目標重要的手段。

企業內控制度的目標就是在充分識別評估各種風險的基礎上，采取應對措施，合理保證企業經營管理合法合規，提高企業經營效率和成果，保證資產安全、財務報告及相關信息真實可靠，促進企業實現發展戰略。

那么企業應如何識別評估企業風險呢？筆者認為企業在經營過程中對風險的識別有兩種方式，一種是主動的去識別，做到未雨綢繆；另一種是被動的識別，往往是風險發生了，才去被動應對。企業要及時捕捉不斷變化的市場信息，充分了解企業所處環境的變化及時做出戰略調整，使企業變補動為主動。企業領導者一般要掌握積極主動權，運籌帷幄，事先做到心中有數，而不是當不利的情況發生再去想辦法去彌補，所以企業領導者要積極主動去識別評估風險。

以史為鑒，成就未來。在我國企業發展史和世界歷史當中有許多成功失敗的案例，值得借鑒的經驗。根據企業發展管理經驗及行業特點、當前所外歷史時期，根據企業管理的共性，下面我們結合內部控制實現的目標，對企業發展歷程中企業面臨哪些風險及如何進行管控方面進行一些探討。

一、內控制度建設要合理保證企業的經營管理合法合規

企業處于一個開放的市場經濟中，首先要遵守國家的法律法規，要遵守行業規范管理，要做到守法誠信,也就是說企業經營管理在國家法律法規允許的范圍之內；其次還要關注國內及海外投資地面臨的諸如政治環境、政策變動有可能造成的威脅或可能提供機會的風險，關注企業發展目標與本國政府、國民愿望之間存在的現在或將來可能發生的沖突等，這些也是企業的管理者尤其注重的。

二、企業內控制度的建設要有利于促進企業的經營成果實現和效率的提升

為實現企業經營目標企業價值最大化，實現企業的可持續發展，企業的管理者就應充分考慮建立起一整套上下協調、高效溝通合作的程序和秩序，減少不必要的環節和浪費。這就需要企業管理者建立起相應的一系列制度規定、流程規范相應的經濟行為，并在企業內廣而告之，使所有員工自覺遵守，大力培養員工的執業素養和執行能力等。

三、要保證資產安全、財務報告及相關信息安全可靠

減少資產損失或財務信息失真帶來的決策失誤或者遭受市場經濟的懲罰，比如上市公司遭遇停牌、退市及經濟處罰，就必需建立起相應的資金資產方面的管理、會簽制度及流程，就必需建立起遵守企業會計準則的會計財務制度等。資產安全的保證也是企業內控制度建設中企業管理者要著力注重的，比如投資是否恰當，融資是否會資不抵債，收入否做到應收不漏，資金支出是否合規真實必要，資產管理是否存在漏洞等等，這些都需要建立起相應的制度規定等進行嚴格控制。

同時，為實現企業的經營目標，建立相應的內部控制制度要遵循全面性、重要性、制衡性、適應性、成本效益性原則，避免出現空白點、關注重要風險領域和重要事務，做到相互制約、相互監督的有效的內控機制。

在現實中，有些管理者很關注企業內控制度的建設，把編制各種制度做為管理企業的一個門面、業績，但是往往忽略制度的操作執行和有些制度部分已不適應也未能及時修正，使有些制度成為擺設，起不到內控作用。在這里，我們還需要識別內控制的操作風險。這需要企業管理者做到：

建立內控制度要適時適用，要具有較強的操作性。建立內控制度要依據企業實際，并在實際執行中不斷修正，增強可操作性。企業領導者要充分考慮企業經營性質、特色，不能簡單照搬別人的制度，拋棄企業實際盲目出臺一系列制度，充當業績、滿足自己的虛榮心。

建立了內控制度就要嚴格遵守執行不可疏忽大意，尤其領導者要帶頭執行。不能有厭煩、懈怠情緒，管理者應主動積極遵守，執行徹底，起到表率作用。糾正內控制度是給下面人制定的，是用來約束其他人的，領導者可以選擇執行的錯誤想法，否則就會造成下面人無所適從，也可能會給企業經濟利益帶來隱患或損失。

加強企業內部牽制制度，不能由一個部門或一個人完成一項業務的全過程，不相容職務要相互分離，建立重大事項聯簽制度，不能由領導一人說了算，要采取工作輪換制，從輪換中暴露出存在的問題，可以有針對性的加強改進。

加強企業內部稽核制度和內部審計制度，切實加強考核、監督、制約機制，發揮內部審計的作用，內審要獨立進行，應向董事會或審計委員會直接報告工作，使內部審計成為內控系統監督評審的重要組成部分，監督和保護企業的資產、財產安全，監督企業朝著合理、合法的良性方向發展。

要加強培訓，增強執業能力和職業道德，減少舞弊。如果管理者心存僥幸，放松控制，就可能導致舞弊等行為的發生，給企業利益造成損害。

總之，內控制度的建設就是防范各種風險產生的不利影響。對于小規模企業，交易量小，操作靈活，不適于硬性規定，但企業做的越大，就必須建立嚴謹的內控制度，促進企業的長遠發展。