淺談做好企業財務內部控制的主要對策

魏曉霞

【摘 要】隨著我國經濟的發展和現代企業制度的確立，我國企業將成為自主經營、自我約束、自我發展、自我完善的商品生產者和經營者，為了在市場競爭中求生存、求發展，在企業內部建立和完善內部控制顯得比以往任何時候都重要。很多企業開始重視并初步建立和實施了企業內部控制，但在建立和實施的過程中卻存在著不少問題，執行效果也不盡如人意，如認識不到位，內控制度的設計不夠合理完善，內部人控制，信息溝通不暢，審計監督不力等問題，本文從我國企業內部控制存在的問題及如何加強和完善企業內部控制的角度進行簡單探討。

【關鍵詞】內部控制；公司治理；風險管理

眾所周知，我國企業加強和完善內部控制，應以《企業內部控制規范》為指導，結合企業的實際情況，重點做好以下幾個方面的工作：

（一）完善公司治理機制，強化以董事會為中心的內控組織

1、強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用。

董事會是代表全體股東行使所有者職能的常設機構，在企業中是作為所有者的代表。所有者對企業擁有最終控制權，而董事會要維護出資人權益，對股東會負責。董事會對公司的戰略發展目標和重大經營活動作出決策，聘任經營者，并對經營者的業績進行考核和評價。而內部控制是董事會為確保會計信息真實，監控企業經營者行為而實施的一種重要手段，因此可以看出，董事會不但在公司管理中處于重要地位，而且在企業內部控制體系中居于核心地位。

2、完善董事會職能，推行獨立董事制度

推行獨立董事制度是完善公司法人治理結構的又一項具體措施。實行獨立董事制度，通過引入外部董事，將董事會這一內部機構適當外部化，以增強其獨立性。以期最大限度地維護所有股東的權益；建立獨立董事制度一方面要確定對獨立董事人員的選擇；另一方面要確定獨立董事的組織方式?，F階段，我國的注冊會計師、職業律師、社會研究機構的研究人員、金融中介機構中的資深管理人員以及在大公司任職多年的高級管理人員等，都可以作為獨立董事的來源。要逐步建立專門對公司高層管理人員的經營績效進行獨立評估的機構，他們以類似于律師事務所的組織方式依賴市場化運做來謀求生存。

3、強化董事會各下設專業委員的會決策職能和監督職能

人員的獨立性只為董事會在內部控制中核心作用的發揮提供了必要條件而非充分條件。董事不可能像經理人員一樣，掌控有關公司運作方面的詳細信息，這樣就為經理層實質上“控制”董事會的決策和監督提供了溫床。例如，對于新項目投資的取舍，從理論上和法律上講，董事會有權作出項目決策。但是，經理層在項目可行性報告中往往會通過對項目技術含量、市場前景、現金流預測等信息的遴選和粉飾來誘使董事會就范，造成董事會對經理層的控制失效。所以，如果能發揮董事會下設各專業委員會的決策與監督職能，并在程序上規定需要由董事會決策的投資項目必須由董事會下設各專業委員會從國家產業項目、市場前景進行科學論證，對投資效益、現金流風險進行評估，并在此基礎上由董事會作出投資項目的取舍決策，董事會在決策和監督中的主導作用才能得到發揮。

（二）建立和完善企業風險的識別和處理機制

《企業內部控制規范》第二十條至第二十七條規定企業應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險識別和評估、分析，并根據企業風險承受度，建立適當的風險處理機制。

簡而言之，企業應當因地制宜，考慮其經營環境的特點和可利用資源情況，建立適合自己的風險管理機制。企業可以考慮建立專門的風險管理職能，例如風險管理部門，使用公認的風險管理框架（如COSO風險管理框架），牽頭管理企業的風險因素監控、風險評估和風險應對等工作，并向企業的高層管理者匯報。企業也可以有效地利用內部審計部門的工作完成重大風險的管理職能。除了集中的風險管理職能外，企業也應當強化全體員工的風險管理意識，確保各級員工能夠在日常工作中有效地發現新的風險因素或者原有風險因素的變化情況，并及時向風險管理責任部門和人員匯報，最終提請相關管理層設計并實施應對措施。

（三）完善內部審計職能，加強信息的溝通反饋

企業應考慮建立和完善內部審計職能，使內部審計的獨立評估成為企業內控監督機制中的重要力量。內部審計部門的工作計劃和資源需求應由企業最高管理層審批，最佳模式是由董事會或審計委員會審批，但我國的企業往往做不到這一點，其工作成果也應向最高管理層匯報，以確保自身的獨立性以及相關問題和建議的落實。企業同時應當評估其所擁有的審計資源情況。許多國內企業尚未組建內部審計職能，或者由于內部審計部門員工人數、知識水平和經驗的局限，無法在企業內部控制系統中發揮應有的作用。認識到這些問題后，企業應當審慎地考慮是否將內部審計職能外包，或者與咨詢機構合作開展內部審計工作，以彌補自身在資源方面的欠缺，并獲取國際上最新的工作方法及成熟的工作經驗。

（四）加強內部控制的設計和執行的監督、檢查

內部控制的設計的充分性需要定期檢查，而控制是否安照設定的程序運行也需要進行監督。許多國內企業的規章制度不可謂不豐富，但其中大量制度及其中的內部控制內容已經過時，不適用于企業的當前環境。此外，許多設計良好的內部控制并未得到規范和一致的執行。對這兩種情況，如果沒有有效的監督機制，企業管理層根本無從準確獲知。而監督機制的建立要注重自我監督與獨立評估并重。各級管理層首先應在日常的經營管理過程中注重對內部控制有效性的監督，如果發現錯誤、舞弊等異常情況，不僅要就事論事的加以處理，還必須考慮其中是否隱含了內部控制出現漏洞的信號，亡羊補牢，懲前毖后，持續有效地進行追蹤改進。同時，單位或者流程的負責人應考慮使用專業化的工具，或在有關咨詢機構的協助下，依據其自身對風險情況的掌握，定期對所轄單位或流程的內部控制有效性進行自我評價，并將自我評價的結果在企業組織內部及時溝通反饋，按照企業考核機制進行合理考核獎懲。這樣做，一方面能夠提高普通員工對內部控制工作重要性的認識，提升控制環境的水平，另一方面，管理者主導的內部控制自我評估工作如果真抓實干，不流于形式的話，往往能夠比外部獨立的評估做得更加細致，對成本和收益的把握能夠更加準確，對于發現的漏洞所設計的改善措施也更加容易推行。

總而言之企業內部控制的建立和實施是一個系統工程，涉及到企業相關的各個層次，各個方面，需理順相關各方諸多關系，如股東會與董事會之間、董事會與經理人員之間，經理人員與普通員工之間的委托代理及權責劃分，授權控制關系等。內部控制也需要企業組織內部各部門的良好協作配合。內部控制是一個動態的系統，需要不斷評估改進。由于企業的經營環境不斷變化，內部控制也需要不斷的調整適應，識別和評估企業所面臨的風險，并采取合適的風險管理措施，企業應持續監督和評價內控執行的效率和效果，找出存在的問題，持續改進，為企業的經營管理乃至生存發展保駕護航。

【參考文獻】

[1]鐘麗芬. 淺析企業財務管理內部控制中存在的問題及對策[J]. 經營管理者， 2012（14）：224-224.

[2]張賢. 淺談企業財務會計內部控制制度的現狀及完善對策[J]. 行政事業資產與財務， 2014（9）：127-128.