關于加強企業內控管理的思考

賈茹

[摘要]隨著市場經濟體制改革的不斷深入，只靠創造經濟效益就能贏得市場的時代已經結束。企業想要長遠的發展，需要在創造經濟效益的同時提升企業管理水平，而內控管理作為現代企業管理的一種必不可少的手段，正在被越來越多的企業重視和應用。我國的內控框架引自于國外，為使其適應我國國情，國家已出臺了相應的規范文件對其進行了改善和調整。但目前，我國大多數企業的內控體系仍未完全成熟。近些年來，由于內控體系缺失或內控漏洞而導致企業陷入危機的案例不勝枚舉。文章針對目前我國企業內控管理中出現的一些問題，提出相應的解決對策，希望對企業加強內控管理有所幫助。

[關鍵詞]企業;內控管理;內控建議

[DOI]1013939/jcnkizgsc202007096

1企業內控管理的重要性

內控管理是企業管理的重要組成部分，企業通過實施內控程序對生產經營活動中偏離計劃的行為進行預防、檢查和糾正，使企業發展目標得以實現。有效的內控管理對企業有著重大作用，首先，內控建設時的風險識別和評估程序，以及控制活動中不相容職務分離、授權審批等手段，可以有效預防企業的風險。其次，內控管理通過對財務數據信息的采集、記錄、傳遞過程的監控，可以有效保證會計信息的真實性和準確性，提高企業會計信息質量。最后，內控管理貫穿于企業業務流程和生產經營各個環節中，如材料采購、驗收、入庫、出庫、發貨等環節，通過對各環節的審批和監督，可以有效保障企業資產的完整性。

2企業內控管理的現狀和存在的問題

21缺乏對內控管理的重視

內控制度針對企業的“人”設立和實施，企業的每個人都是控制活動的實施者。內控制度效力的發揮需要企業全體人員的共同重視和努力。管理層作為內控的管理者，如果認識不到內控管理與企業發展目標的關系，就不會將內控管理提升到戰略管理高度，在內控體系建設中投入足夠的資源和人力，更不會積極將內控制度落實到生產經營環節中;員工作為內控制度的基本執行者，如果認識不到自身在控制活動中的作用，則不會將維持內控有效運行作為自身的職責，在執行內控程序時投入足夠時間和精力，更不會積極地去發現內控體系中存在的問題并提出優化建議。

22內控建設未以風險為導向

企業內控建設需要耗費大量的資源和人力，如果企業缺乏風險管理意識，沒有在設計內控以前做好風險識別和評估工作，則企業可能會將有限的資源耗費在不重要的業務流程和環節中。很多企業將內控風險評估和設計運行過程本末倒置，即先按企業全盤業務流程設計好內控體系并投入運行，再在運行過程中發現問題，通過發現的問題對內控設計是否合理和是否能為企業規避風險做出評價，根據評價對內控體系進行改善，以實現企業發展目標。這樣的內控體系存在較大弊端：第一，缺乏全局性。內控建設以企業各業務流程為起點，會導致內控在各業務流程的目標不一致，內控總體目標與企業戰略規劃不一致;第二，缺乏預見性。內控設計以前沒有外部信息收集以及風險識別和評估的過程，則內控無法為企業避免因外部環境變化導致的風險;第三，運行效率低下。內控體系覆蓋企業所有的業務流程和環節，會導致內控運行和評價的工作量巨大。

23缺乏信息和溝通

信息與溝通是內控有效運行的重要條件。企業需要在外部獲得市場變化、客戶偏好和信用狀況、科技發展趨勢、競爭對手動態以及政府立法監管環境等信息;企業需要在內部獲得會計核算數據、生產經營狀況、資本運作狀態、人員變動情況等信息，同時員工需要在內部獲得企業經營目標及內控基本職責等信息。良好的信息系統可以使企業及時準確地掌握外部環境變化及內部營運狀況，以便企業建設和完善與戰略規劃和業務流程相適應的內控體系;良好的信息系統可以使員工了解企業經營目標以及自身在內控體系中的位置和作用，以便員工明確地執行內控制度。目前，很多企業內控體系完善，卻缺少與之相匹配的信息化建設，如企業信息數據系統不完善、信息獲取和傳輸渠道單一等，這會導致企業信息獲取和溝通不及時，使內控建設和運行效果大打折扣。

24缺乏對內控制度運行的監督

很多企業覺得，內控制度投入運行后就可以“一勞永逸”。事實上，內控在設計和運行過程中，很可能因為一些不可控情形而導致失效。如設計者在設計內控時，沒有全面了解和考慮到企業各個業務流程和環節，導致內控在這些流程和環節中存在缺陷;執行者在執行內控制度過程中，實際情況發生變化，但仍按原有的內控程序執行，導致內控程序對該業務無效。除此之外，執行者對內控的理解與設計者想要達到的目的存在偏差，也會導致內控無法有效發揮其作用。為了保證內控運行的質量，企業需要對內控運行情況進行持續的監督和評價。企業如果沒有內控監督或對內控的監督不到位，則不能及時發現內控失效的環節，也就無法完善內控體系。

3企業內控管理問題的解決對策

31提高企業管理層及員工對內控管理的重視

首先，企業要定期對全體人員進行內控知識的培訓，對由于內控漏洞引發企業危機的案例進行分析講解。通過培訓讓管理層了解，內控雖然不能直接為企業創造經濟效益，但對企業管理有著重要作用，對企業的長遠發展有著重大意義;通過培訓讓員工明白，內控制度旨在實現企業經營目標，可以幫助他們糾正工作中偏離計劃的行為，而非對他們所負責的工作無故找碴。其次，為體現對內控工作的重視，企業要建立獨立的內控部門，部門管理者由企業的重要領導擔任，負責企業內控的整體把控，直接向企業最高層匯報。內控部門按業務流程將內控工作劃分成不同區域，并在每個區域內成立內控工作組，組長由業務負責人擔任，負責監管區域內的內控工作，并負責將內控責任落實到區域內的每個員工。最后，企業要實行內控激勵機制，建立內控考核評價標準，獎勵嚴格執行內控制度的員工，重點獎勵在內控制度執行過程中發現問題并提出解決方案的員工。

32內控建設要以風險為導向

內控設計應當在兼顧全面的基礎上突出重點。內控的建設要以企業的戰略規劃目標為起點，收集與企業相關外部信息，結合企業各個層面的所有業務流程及環節，先識別出對此目標不利的潛在風險，然后對風險進行評估，通過定性和定量兩種評估方法篩選出高風險的業務流程和環節，再將這些業務流程和環節重點納入到內控體系建設中。以風險為導向方法建立的內控體系更有助于企業發展。首先，內控建設以戰略規劃目標為起點，可以使內控在各業務流程的目標相一致，內控總體目標與企業戰略規劃相一致。其次，內控設計以風險識別和評估為基礎，對企業可能產生的風險有較強的預防作用。最后，以風險為導向的內控體系使企業將有限的資源作用在重要的業務流程和生產經營環節中，解決了企業內控成本過高，不分主次的問題，減輕了內控運行與評價的工作量。

33加強企業信息化建設

企業需要結合實際情況，通過對計算機技術、網絡技術和數據庫技術的應用，建立與本企業相適應的信息數據系統和信息溝通渠道，以提高企業信息獲取和信息溝通的效率。第一，企業要建立信息數據系統。首先，企業需要建立數據庫。數據庫中要包括企業從外部獲取的相關信息、企業日常生產經營和管理活動的數據信息，及企業高層的決策信息;其次，企業需要建立內部信息平臺，在平臺中設置好各級權限，方便決策者、管理層及各部門員工從數據庫中查詢、修改、傳遞與其工作相關的信息。第二，企業需要建立合理的信息溝通渠道。首先，企業應建立外部信息的收集渠道和加工機制，從市場調查、行業協會組織、媒體網絡等渠道獲取與企業有關的信息，再將獲取的零散的信息進行篩選和加工，取得對企業經營決策有用的信息上報給管理層。其次，企業應完善內部信息傳遞機制，通過互聯網絡、例行會議、提交報告、電子郵件、調查問卷、教育培訓等方式使信息在企業內部及時傳遞溝通。

34加強對內控的監督

企業既要在日常對內控運行進行有計劃的、持續性的監督，也要在發生重大事項時，對與該事項相關的內控制度進行專門的檢查。為加強內控的監督管理，企業可以設立獨立的內審部門。內審部門不僅要通過監督找到內控制度的缺陷，還要通過對缺陷的分析和評價，找到缺陷產生的根本原因，并制訂相應的改進方案與管理層共同探討。內審工作的性質特殊，且對企業內控管理非常重要，企業應聘用素質較高的內審人員，并在平時督促內審人員定期學習現代企業經營管理知識，以提高內審工作質量，使企業內審工作與市場變化相適應。在現實工作中，內審部門的工作常常因為涉及各方利益而受到阻礙。為了使內審部門更好地執行監督職責，企業應全力支持內審部門的工作。首先，企業要給內審部門足夠的權限，提高內審部門在企業中的地位，以使內審人員根據自己的專業判斷來有計劃有重點地對內控環節進行監督完善。其次，企業要建立和完善內審制度，讓內審部門執行監督工作時有制度可依，以便各部門全力配合內審部門的工作。

4結論

加強內控管理工作任重而道遠，企業內控建設必須與市場環境相協調，與相關法律法規相協調，與企業實際生產經營情況相協調。企業需要在對內控管理足夠重視的前提下，以戰略規劃目標為起點，以風險為導向建立內控體系，通過加強信息化管理使與內控相關信息能及時準確地傳遞，通過發揮內審部門的監督職能使內控制度得到持續的完善。

參考文獻：

[1]符蓉企業財務內控管理措施探討[J].經貿實踐，2018（13）：122

[2]賈江麗加強企業財務內控管理的措施分析[J].商場現代化，2018（11）：166-167

[3]謝雷義關于企業財務內控管理措施分析[J].現代經濟信息，2019（7）：253

[4]周明愛關于加強企業財務內控管理的思考[J].納稅，2019，13（9）：141，144

[5]彭巖企業財務內控管理體系的構建策略分析[J].財會學習，2018（28）：219-220