新形勢下企業內控體系構建策略探究

文/梁傳順，商丘市益達保稅物流有限公司

近年來，大部分企業根據財政部相關文件精神，加強了內部控制體系建設，組織人員編制內部控制手冊，還有的聘請企業外部專業力量編制手冊，并配以操作流程圖。但有些企業仍發生了很多問題，并未避免風險的發生，甚至問題比以前更大，從實際執行效果來看并不如意。因此，持續完善和加強內部控制體系建設非常重要。

1 完善內部控制體系是企業發展的要求

1.1 防范風險

建立內部控制系統可以防范業務經營中的風險，有效梳理自身的業務流程，提高各種信息的準確性。但風險是隨著企業的發展不斷變化的，不是預先設定的，因此需要對不同的風險采取不同的應對措施，只有對內部控制體系進行完善和加強，才能達到提高效益、降低成本和防范風險的目的。

1.2 業務發展多元化的要求

現代企業很多都是多元化發展的，不同的業務形態要有不同的管控手段和措施，要根據不同的業務流程梳理出不同的管理方式。因此，多元化的業務也對內部控制完善提出了新的要求。

1.3 內部環境變化的要求

內部環境的變化會帶來管理模式的轉變，如內設機構的合并與拆分、內部權力清單的重新設置等，都需要對內部控制體系進行完善。

2 新形勢下內部控制體系建設中存在的問題

2.1 企業負責人認識不足

內部控制體系建設是“一把手”工程，是關系到企業運營管理體系和管理制度建設的重要措施。但有些企業負責人認為內控建設只是將現有制度進行匯編和修訂，沒有充分認識到內控的重要性，只將工作布置了事，沒有親自參與到建設過程中去，從而導致企業管理的思想沒有融入到內控體系中，給后續執行制度帶來本質上的偏差。

2.2 體系編制不夠全面

有些企業編制內部控制體系時沒有進行全面設計，對內控體系的范圍沒有做到全面覆蓋，導致內控體系在執行中不能控制所有方面，從而使企業在個別方面失去控制。而風險往往在這些部分發生，這樣即使其他方面做得再好，也會給企業帶來巨大風險。

2.3 編制人員不了解業務

組織和編制內部控制體系的人員素質是決定內部控制體系編制成功與否的關鍵因素。而有些參與編制的人員對企業的業務了解不全面，僅是讓辦公室或非業務人員參與編制，這樣就不能發現業務中的關鍵節點，編制出來的制度也僅是“蜻蜓點水”。還有的企業將編制業務外包給中介機構，而許多中介機構并不能充分了解企業的具體業務流程，僅僅是按通用的制度進行復制，不能適合企業的實際情況。企業相關人員也沒有參與到編制的過程中，影響了企業內控制度編制的質量。

2.4 現有內控體系沒有得到有效執行

有的企業雖然完成了內部控制體系建設，但沒有進行學習和宣傳，僅將制度編寫成冊，業務人員沒有理解制度的內容，仍按照原有流程處理業務，這樣會使流程建設形同虛設，制度得不到有效執行，內控體系的作用也得不到體現。

2.5 缺乏內控審計

內部控制體系執行結果需要進行判斷。而缺乏內控審計，就會使單位領導不能準確評價內控的效果，造成對內控的執行程度缺乏有效認識。

3 構建內部控制體系應采取的策略

3.1 領導人員必須高度重視

建立科學有效的內部控制管理體系，是推進企業管理、提高經營水平的重要舉措，需要企業領導親自參與和布置，組織各部門和業務單位進行研究和完善。企業的戰略和經營思路，只有領導成員才能全面掌握信息，從而將戰略落地執行。因此，需要進行細化，通過完善內控體系的制度建設和流程，體現企業的戰略意圖。

3.2 內控管理機構常態化

編制機構在組織完成初始編制工作后，應繼續保留，將內控管理機構常態化，以跟蹤原有內控體系執行過程中的問題，及時搜集修改建議和意見并及時解決相關問題。

3.3 對現有內部控制體系組織診斷

企業在完善內部控制體系過程中，首先要對現有內部控制體系的情況進行診斷，對照內控要素進行分析，針對每一項內容制度建立和執行情況進行跟蹤判斷，找出過程中的問題和風險點，不斷完善方案，提出應對措施。其次要加強內控建設的深度和廣度，做到范圍不遺漏，流程不遺項，管到每個業務節點，管住每個可能風險。

3.4 擴展內部控制體系建設范圍

雖然內部控制體系有國家規范性的要求，但應本著提高企業管理水平的目的不斷完善和擴充。應將風險管理和合規管理與內控體系建設結合起來，借鑒國內外科學的管理方法，建立立體的管控體系。合規建設是基礎性的建設，企業的發展和運營都要在符合規定的基礎上進行，要符合國家的法律法規、企業的管理制度和職業道德。風險管理是對企業的各種風險進行管理和控制，對風險進行風險識別和風險應對，建立各項風險預警措施。要通過內控制度和體系的建設，對各種流程進行規范。在完善內控體系過程中，應將這三個方面結合起來統籌考慮，不斷擴大和完善內控體系建設的范圍。

3.5 落實執行責任制度

對內部控制體系進行完善后，企業應加大宣傳和培訓力度，保證企業全員應知應會，對本部門的業務流程和制度熟練掌握。需要落實責任制度，部門負責人應對本部門的內控制度執行情況負有主體責任，業務負責人應對所負責業務的內控制度執行情況負有主體責任。針對原有流程中存在的問題完善修訂后，也要落實責任進行整改。對內控的執行情況要落實審計部門進行跟蹤審計，及時發現執行中的問題，對落實不力的要提出處理建議，對落實有力的要給予嘉獎，將內控執行制度與績效考核結合起來，促使每個員工都按章執行，切實保障內控體系制度執行到位。

4 結語

完善和加強企業內部控制體系建設，是不斷適應企業發展的重要措施，是防范企業風險的重要管控手段，是優化企業內部控制環境、提高企業運行效率的必要過程。企業應以發展的眼光及時對現有的內部控制體系進行診斷，并采取有效措施不斷完善。