A上市企業內控管理風險與效率探析

王化中 程耀君 陜西科技大學經濟與管理學院

一、企業內部控制簡述

企業的內部控制是企業內部制定一系列程序和政策，在良好的內控環境中這些程序和政策使得企業的各項經濟業務相互聯系、相素制約，做到崗位分離，合理授權，從而在企業內部往來內部形成一個嚴密完善且分工明確的管理控制體系，幫助企業實現經營目標、保障資產安全、提高盈利能力。

在設計內部控制程序和建立內控制度時，應該以以下方面的企業的總體目標。

（一）促進遵循國家法律法規

2018年11月，國資委發布《中央企業合規管理指引（試行）》，對中央企業的合規管理工作和合規事項作出指導性規定；2018年12月，發改委等七部門發布《企業境外經營合規管理指引》，提出了中國企業境外經營的合規管理要求、合規管理機構、合規管理制度，合規管理運行機制、合規風險識別評估與處置、合規評審與改進、合規文化建設等內容。內部控制可以更好地服務企業守法經營和合規管理。對現代企業，特別是對于上市公司，企業管理層不論是出于法律責任、職業責任還是道德責任，都應當確保按照相關的會計制度和準則進行公允表達，保障企業投資者、債權人及客戶的合法權益，及時可靠地提供完整準確的信息，保證對外披露的信息報告的真實、完整，提升企業的誠信度和公信力，維護企業良好的聲譽和形象。

（二）維護資產安全

資產是投資者、債權人和其他相關人員都普遍關注的重大問題，是企業可持續發展的物質基礎，良好的內部控制度，應當為資產提供扎實的制度保障，資產包括但不限于固定資產、無形資產、貨幣資金、存貨、應收賬款、票據、金融性資產等。

（三）促進提高經營效率和效果

企業結合自身的特定內外部環境，通過建立健全有效的內部控制，不斷提高經營活動的盈利能力和管理效率。經營分險因素既包括內部因素，也包括外部因素。經營風險如果發生，輕則降低企業經營利潤，重則導致企業破產。通過對企業開展有效的內控管理，有助于提升經營活動和管理效益，并且還能改善對目前企業發展中存在的舞弊和薄弱環節，從而加強應對市場變化的能力，提升風險防范意識，促進企業持續健康的發展。

在新經濟形式下，在構建內部管理體系過程中，結合現代信息技術和網絡計算機技術，制定完善的內部管理制度，可以有效提升經營效率與效果，規避不必要的風險發生，促使現在資產能夠更合理的使用，提升企業的利潤最大化，也是實現企業持續發展的重中之中。這一點主要通過增加收益和降低成本 得以實現。保證企業的經營效率和效果，能夠增強企業用以決策決策，增加企業收益。

（四）促進實現發展目標

這是內部控制的終極目標。通過內部控制，能對企業運行中的資本情況進行全面系統的監管，更好地發現企業發展中的不同，制定有效的管理措施進行改進和處理，提升管理水平。

二、當前企業內控管理中存在的問題

（一）授權管理是否越嚴越好

授權審批是指企業在辦理各項經濟業務時，要經過規定的授權批準。A上市公司授權管理進行了細分，進行分級授權管理，共有銷售與收款、付與報銷、財務管理、人力資源、存貨與成本管理、固定資產及在建工程管理、采購管理、研發及無形資產和管理、投資融管理、安全管理等不同模塊。根據分級授權管理求，部門經理，分管領導，總經理等在一定權限內有一定的審批權限，因屬于總分公司性質，有集團公司管理，按權限在集團總部分級審批。執行過程中存在有些子公司總經理，處于謹慎性原則，要求一定金額以上的所有業務在授權的基礎上所有的業務必須通過其審批，特別是在人事和款項支付方面更是一支筆，所有的人員進出由一把手審批，當然需要上報集團審批的也如實上報集團審批。

（二）內控審批流程是否越長越好

企業運行過程中從銷售接單、銷售訂單、生產計劃、采購計劃、采購詢比價、采購合同，款項支付，生產制造、產品出入庫，內部控制審批流程繁多，合理的審批節點十分重要，對于集團公司來講更加重要。據了解，有些企業的合同審批，多達20余個審批節點，例如子公司業務經辦人，經辦部門經理、法務、財務、分管領導、總經理，總部經營管理部、財務管理、法務管理、內控管理、內審等部門的專員、主管、總監審批，再到集團分管領導，有些可能到集團公司CEO，直到董事長。

（三）內控流程下的舞弊問題

采購過程中，采購模式有多種，獨家/指定采購，比價議價采購，招標采購等，其中比價采購通常指三家及以上的采購，招標采購分為邀約招標和公開招標。對于上市公司來講，比價議價采購是常用的采購模式，招標采購適用于大宗材料采購或一定金額以上的固定資產采購。A公司建立了供應商管理制度，對供應商進行評估、選擇與考核，在供應商的選擇上建立評估與準入機制；企業的多數物資采購通過招投標的方式來進行，只有進入企業供應商名錄的供應商才能參與投標，公平競爭；建立了較為科學的供應商評價機制，對供應商在采購業務過程中的表現進行評估，包括產品合格率、供應效率、價格執行率、服務質量以及其他指標，通過淘汰機制來保障供應的質量。如果僅從內控流程的角度來看，存在內控流程合規，但存在違規舞弊等問題，比如串標，圍標，再如比價流于形式，最終的結果的是價格偏高，從流程來講，對于供應商入圍，供應商資質的審查，審廠，評估，合作情況等都進行了評估，但最終的結果可能成為一種形式。

（四）內控管理幅度是否越寬越好

內部控制部門的職責一般包括：制定內部控制手冊并組織落實，這各職能部門或業務單位對于內部控制的權利和義務，指導內部控制與其他經營計劃和管理活動的整合；向董事會及其審計委員會或經理層報告內部控制度進展情況和存在的問題等。

內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適，簡單來說就是檢查內部控制的具體情況。

內部控制是為了推進經濟實體的有效運營，而內部審計則在于協助管理層調查、評估內部控制制度，適時提供改進建議，以求內部控制制度得以持續實施。

在實際工作中，內控管理與內部審計存在許多工作交叉的情況，比如采購、銷售行為的合規性，對于違規舞弊問題的檢查，對于財務規范性的檢查，特別是在內控執行不到位之處，是否會形成重復勞動，內控管理的幅度是否越寬越好，有人說內控往深處并成了內控工作。

適當的組織目標和合理的評價標準是管理和內部審計工作走向規范的標志。沒有合理的評價標準，就等于沒有實質意義的管理，缺少有效的內部控制，內部審計工作展開也就無法真正發揮其作用，以風險評估為基礎的風險導向審計屬于開放式的模型。

三、企業應對風險與效率管理的主要對策

（一）優化企業內部控制環境

完善公司治理結構，加強董事會的獨立性及其運行的有效性，優化企業文化，對公司管理層及員工進行培訓與宣導，公司管理層要帶頭重視內控建設，營造良好的內控環境，建立違規處罰文件，對于不按流程制度辦理的形為，要有考核機制。

（二）規范內控活動，建立完善的機制

在進行內部控制度的建設過程中，企業要根據自身條件形成一套符合自身發展理念的風險管理機制，保證日常工作的有效推動，同時需要建立健全的內控制度，該內容需要投入人力對企業投資管理系統的運行情況進行密切觀察，進而對目前后果可存在的經營活動進行規范化處理，由此需要根據目前已經存在的內部控制管理體制出發，對存在的問題以及難點進行解決，同時明確自身的發展方向，在開展重大決策時，需要以嚴謹的態度進行應對，在重視投資效益的前提下對投資風險問題進行分析，確保企業決策的有效性，最終達成管理目的。

（三）風險與效率要兼顧

內部控制應當權衡實施成本與效益，以適當的成本實現有效控制。成本效益原則要求企業內部控制建設必須統籌考慮投入成本與和產出效益之比。對成本效益原則的判斷需要從企業整體利益出發，盡管某些會影響工作效率，但可能會避免整個企業面臨更大損失，同時必須考慮制度一旦確定，就應按照權限指引來辦理，不能做超出權限事宜。另外法人還需要對漢理結構進行改善，實現權責任分明制。例如制度的完善，能夠避免部門超權現象的發生，保證其能夠在正常的管理模式下進行工作，確保權力的穩定，通過改善企業內部控制環境，避免權力與職位不對等的情況發生。

（四）加強內外部監督檢查

評價內控有效性工作的方式有多種，企業內部審計，聘請的外部審計機構，企業內控部，各公司財務人員在適度的情況下均能從事內控有效性的檢查工作。

現今社會，制造企業面對競爭激烈的市場，要想做大做強，走得穩走得遠，企業內部風險控制在制造企業中的地位越來越重要。只有營造良好的內控環境，完善適合企業自身的內控體系，引導培訓員工形成良好的內控意識，結合各類信息系統，加強內部監督審計，才能保障企業健康發展，實現企業的長遠戰略目標。