企業內控風險的防范與探索

倪青

摘要：隨著經濟的快速發展，很多企業面臨各種各樣的新情況、新問題，對企業財務內部控制的要求越來越高。企業內控工作是一個復雜的過程，其中任何一個環節存在漏洞，都會對企業內部管理構成威脅，使企業管理者也存在一定的責任風險。國有企業對制度及流程規范尤其重視，企業內控的能力是否能跟上企業的發展的速度，適應企業經營中的瞬息萬變，符合現代化社會的快速發展，是企業內控體系是否完善的根本體現。本文首先介紹了企業內控的相關概念和過程，詳細分析了國有企業在快速發展中所遇到的幾個典型問題，以及問題產生的原因，最后針對企業的特性，梳理在內控管理中存在的問題，提出了應對措施，完善企業的內控體系建設。

關鍵詞：內部控制;措施;體系建設

一、內部控制的定義

所謂內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。企業內部控制不僅應該擁有科學合理的控制方法和程序，還必須具備自我評價和監督機制。隨著社會發展的需求，現在環境變得日益復雜，這也促使企業防范風險的過程變得愈加復雜。企業需要更新各部門的工作流程制度、內控制度、招投標管理規定、崗位職責等一系列制度及規定，彌補管理漏洞、改善管理狀況、降低企業風險。社會經濟的快速發展，內控要求也越來越高，內部控制是否完善關系到企業的內部管理是否規范，同時也是企業生存和發展的基礎。

二、企業背景

企業背景介紹：環衛物流行業、國有企業，承擔著保障城市環境衛生的社會責任，政府的托底保障單位，也具備著一般企業的基本特性：市場化、經濟化。作為同時具備公益性和市場化二種特性的企業而言，如何在企業的快速發展的背景下，兼顧公益性、快速響應城市環境衛生物流保障任務，以及提高經濟效益，保障企業健康穩定的發展，是企業的管理目標，也是責任。因此，完善的內控體系，才是保障企業健康發展，實現企業戰略目標的護身符。

三、企業內控管理所存在的問題

近年來，國有企業改革、轉型發展，使很多企業出現運營和效益不佳現狀，作為保障城市環境衛生社會責任的環衛企業，在市場經濟的大潮中是幸運的，也是艱難的。所屬的行業注定了我們的客戶大部分是政府或者是公益性的企業，這種情形保障了企業的員工的基本生活，但同時，行業的局限性也制約了我們在市場經濟下的發展。我們的成本控制、我們的內部管理、我們的內控措施關系著企業的生存、關系著社會公益責任。正因為如此，我們的內控管理結果尤為重要，我們的內控管理過程尤為嚴格。但是，內控管理雖然有外部審計、專項檢查、績效管理等各種內外部檢查和監督，但作為企業管理流程及制度，主要還是依靠于企業管理者及各職能部門的執行力，因此還是會存在很多矛盾及漏洞。比如：缺乏監督管理的理念，企業相關管理人員觀念落后，監督管理部門和運行部門獨立性較差，企業在快速發展過程中內控制度未考慮企業實際運營情況，導致制度難以執行或執行不到位，制度更新速度跟不上企業發展變化速度等等。

（一）缺乏監督理念是內控管理缺陷產生的原因

企業內控管理顧名思義，即是對企業自身的運營過程進行監督管理，因此這個過程很被動，沒有任何個人或企業傾向對自身進行監督管理，即使采取了某種措施進行監督和管理，很多時候這些行為也只是停留在表面。一方面，企業高層管理工作人員主觀上不愿意制定一系列的管理控制制度，來監督自身和高層工作人員的行為。另一方面，淡漠企業管理的因素，認為對自身的監督和管理沒有真正的用途。但是，為了企業長期持續的健康發展，完善內控管理制度不可或缺，這是防范經營風險不可缺少的一個環節。就如企業的預算管理制度而言，企業的預算管理僅僅關注于生產經營階段，缺乏全面預算理念，忽略了完整財務預算指標體系的建立和完善。各部門的預算缺乏溝通和交流，因此，導致財務預算缺少時效性和準確性。作為企業管理者而言，關注點往往僅集中于經營收入、利潤等結果指標，而忽視在經營周期內完成預算的執行過程。而內控管理的關注點正是執行過程及流程，主觀上的淡漠及意識上缺乏，導致企業往往為了達到預算的結果，而采用一些不正規的簡易流程，產生一定的經營風險。

另外，有的管理者甚至認為內控對于企業的長期發展不利，認為內控對企業發展的有制約和束縛的作用，會加大企業的工作負擔。觀念上的偏差在內控過程中充分表現出來，有的甚至是為了應付上級檢查而實施管理，做一些表面文章，沒有充分的發揮內控的作用，制約了企業的長期穩定發展，這種心態不可能使得企業管理的積極作用得到有效發揮。

（二）缺乏獨立性是內控管理的本質問題

企業內控在實施過程中另一個值得討論的問題就是：缺乏監督管理部門或監管部門與其他部門之間的獨立性。在市場經濟下，絕大部分企業是沒有獨立的內部審計部門，即使是大型集團企業，審計部門往往是設置在集團層面，而作為日常運營管理的主體企業本身，沒有專門的獨立部門進行日常監督管理。企業的內控管理制度的制定者也是受影響對象，因此讓這些管理人員自己監督自己，很顯然這個過程本身存在很多矛盾和阻力。很多情況下，企業內控管理的實施過程本質上為了應付上級的檢查才實行的。

（三）實用性和科學性的缺乏是內控缺陷的主要問題

近年來，財經制度、企業內部管理制度、招投標法規的不斷更新，業務不斷拓展，以及在實際工作中的突發、應急情況變化，導致企業的內控制度跟不上發展的腳步，實用性和科學性的缺乏是內控管理缺陷存在的主要問題。在實際工作中，往往制度的執行的過程中會出現很多實際性問題，導致執行困難或者無法完全跟著制度流程走。作為具有保障城市環境衛生社會責任的政府托底保障單位，有時會有突發應急保障任務，無法進行正常的工作流程，這種狀況難以避免，也因此可能產生流程不規范，甚至出現一些內控上的漏洞。例如：公司目前承運的污泥陸上運輸項目主要為上海市區的托底保障項目，然而上海各郊區廠往往也會因各種原因導致污泥處置點發生變化而需由城投環境下的陸上運輸企業來承運。這種托底保障業務的特點：非持續性、業務量不穩定、突發性、應急響應時間短。因此應急運輸項目根本來不及短時間內按正常的供應商選擇程序進行常規的程序及合同流轉。而且，由于應急項目非常規性、設備人員需求量較大、時間緊迫，這種陸上運輸項目在設備及人員局限的情況下基本采用業務分包方式進行。業務運營分包，所謂的“通道”業務，這種業務運營方式管理方便且成本相對而言較低，但風險較大。因此，對于分包業務的供應商選擇程序往往是內控管理中的敏感點。同時，應急運輸項目又存在著區域性、設備配置要求、人員配置數量、集團合格供應商短名單等各種條件限制，在供應商選擇程序上很難做到按部就班地執行工作流程，不可避免地存在一些瑕疵。這種情況下，企業如果沒有專門的制度來針對這種情況而設置相應的工作流程及要求，比如沒有相應的制度明確“應急項目”的定義，明確工作流程及審批范圍，這樣就可能產生內控風險。然而，往往制度更新滯后，制度設計不完善，很多時候會在問題產生時才會想到去解決。因此，為了解決類似問題，必須用科學方法來設計與管制，無論運營效果和收益的好壞，都應該時時刻刻注意內控建設與管理，及時更新、切實做好監督工作，才能使企業健康穩定地發展下去，實現企業良好的運營的目標。

四、完善企業內控防范企業風險應采取的措施

針對內控存在的問題，我們必須在企業內部采取一系列措施。比如：建立內控管理小組、形成內控體系建設方案、完善的管理機制和制度、定期分析與反饋、完善績效評估體系等。

（一）完善的管理機制與責任制度是企業的根本大法，是企業可持續發展的重要基礎

萬事源頭抓起，完善的管理機制與責任制度是企業的根本大法。

有管理就應該有責任、有制約。內控管理不僅僅是針對企業高層管理人員，它必須滲透到所有的中高層管理者、普通管理者。因為內控管理管的是過程、是流程，而不僅是結果。首先，企業領導者須有責任意識，應明白權力越大、責任越大的基本理念，而非表面應付敷衍。第二，完善管理機制，設置特定或者專業的管理機構或管理隊伍。如，非集團性企業，在沒有獨立的審計部門時，可以選取各類財務、業務、設備、人力資源等專技管理人員組成企業內部內控管理小組定期進行內控檢查，也可以設立企業內部招投標管理小組對相應的合同流程進行供應商選擇程序的流轉審核。組織專業監督職能的隊伍，且具有一定的獨立性，是完善內控管理機制的重要措施。第三，完善的責任制度是企業的根本大法。除了公司法對企業權力機構或高層管理者的職責規定，企業內部也應對相應的權利機制進行責任劃分，如“三重一大”，企業內部可以對“三重一大”涉及的具體重大事項、重大金額按企業的具體運營情況進行詳細規定，這樣一目了然的制度規定既避免了執行上的困難又避免了部門間的相互扯皮。再如，在設立專業隊伍工作小組的同時，應同時設立相應的工作責任制度，明確應該做什么、怎么做。必要時，可以請第三方進行內控管理評估，制定內控管理手冊。總之，萬事源頭抓，樹立監督管理理念，完善責任制度，是企業內控管理的源頭，是企業的根本大法。

（二）持續的更新與學習體系是企業可持續發展的重要基礎

實用性和科學性的缺乏是內控缺陷的主要問題，簡而言之即現有的制度無法完全滿足現有實際運營的需求，或者實際運營中產生的問題無法按現有的制度或流程進行操作。這個內控缺陷最有代表性的問題即是合同簽訂流程。就如本公司而言，由于擔任著上海市市容環境衛生的托底保障單位，經常會發生垃圾應急運輸任務，對于應急業務所產生的業務分包項目往往按照常規流程是來不及操作的，因此最恰當的做法是針對性的制定應急業務操作流程：比如對應急業務的明確定義、涵蓋范圍，應急業務發包的定價原則或依據，應急業務發包的工作流程及合同簽訂流程等等一系列綜合問題梳理制定出一個實用性、可操作性的制度，做到有據可依、有規可循。

一方面，制度的持續更新也是企業可持續發展的重要基礎。首先，在大前提的變化下：如經濟法、會計制度、招投標法律法規的變化，企業的規章制度也需相應的更新，法務、財務及其他相關專業技術人員也需要不斷充電學習，更新知識面。另一方面，企業的實際經營狀況也會經常發生變化，企業可以根據發展戰略、經營方向、特殊性事宜修訂或制定的相應的制度流程，為保證企業良性的、可持續發展保駕護航。如：合同管理制度，它是企業內控管理的重要組成部分，是企業財務內控、經營管理的法律契約，也是企業的契約經濟，關系到企業的經營成敗。完善合同管理制度，結合經濟法、招投標法律法規加強對合同的審查、監督、控制，使合同管理覆蓋全過程，更具有系統性、動態性。又如，供應商選擇方式、定價管理等等。因此，合理的工作流程模式、持續的動態管理、貫穿始終的學習與培訓制度是企業可持續發展的重要手段。

（三）良好的跟蹤分析反饋制度是完善內控體系、防范企業風險的根本保證

沒有相應的跟蹤、分析、反饋制度來對企業的各項工作流程進行監督，則無法衡量相應的工作完成情況和執行效果，使得企業內部管理流于形式。隨著經濟發展的需求，完善企業內控，建立健全分析反饋信息對防范企業風險、及時分析調整策略、持續健康地經營發展具有重要作用。例如，建立內控建設體系（手冊）、梳理企業內部各風險點的工作流程，查找內控缺陷，定期形成分析報告。又如：完善信息跟蹤反饋機制等。在無紙化辦公的前提下，可以在企業內部辦公系統內設立合同管理跟蹤模式，可以清晰地對合同流轉過程中的每一步進行查看及管理審批，做到執行跟蹤、完善反饋機制，及時地發現執行過程中所存在的問題，從而及時有效地解決工作流程中所存在的問題，使企業的經濟業務執行更具有可控性，更加明確劃分責任，真正地做到過程管理、防患于未然。

（四）清晰的績效評估體系是完善企業內控、防范企業風險的關鍵措施

完善企業內控制度、防范企業風險的關鍵措施是要建立清晰的績效評估體系。績效評估考核如果失去了公正，將對決策造成很大影響，企業工作人員的薪酬績效評價若失去實用和公正，會導致員工消極工作，在某種程度上也會影響內控的效果。因此企業在構建績效評價體系時，必須時刻體現體系的公正和實用性，只有這樣才能收到更好的體現內控結果，對防范企業風險具有重要作用。企業要樹立一種意識，內控管理過程中各部門的業績和獎罰依據必須要以執行的結果來做出評定。首先是科學的管理指標能夠作為評價實際業績的尺度。其次是科學的指標是根據可控性原則來確定，而且會下達不同部門或不同責任人，原則上為了使各職能部門的責任更加清晰，使各部門相輔相成的合作，發揮最大效用的管理作用，避免責任不清、相互扯皮、甚至于鉆管理空子。因此，必須要堅持權責利互相結合的原則，做到有獎、有權、有責、有罰。總之，清晰的績效評估體系是企業的血液，所有的問題離不開合理清晰的績效評估體系。企業可以通過績效評估體系解決內控管理問題，從而對防范企業風險具有重要作用。

五、總結

本文通過對企業內控過程的詳細描述，發現企業內控管理主要存在很多問題。企業管理的重要性無需多言，只有切實制定健全的企業內控管理制度，才能使企業在激烈的市場競爭中立于不敗之地。很多企業生產者和基層管理人員不能意識到內控管理所具有的重要作用和意義，缺乏相應的理論知識，不知道內控具體是做什么的，不知道內控在企業中的作用，也不了解環內控所涉及的過程、目標、任務。因此通過加強培訓，可以更好的提高組織運行的效率，對企業的正常運營具有重要的作用。完善企業內控管理對規范企業生產經營活動，增強企業內控監管工作的規范性、科學性和有效性，全方位構筑企業內控法律屏障，提高內控整體水平，切實保證內控管理對企業長久穩定的發展具有重要意義。

作為一個財務人，一個財務部門的管理者，我們的工作重點已經從賬務處理、稅收籌劃等日常工作轉移至企業風險管控。我們可以設置相應的制度，參與企業的日常經營管理，我們除了熟悉財務制度、熟悉稅法、還必須了解招投標管理制度、了解業務、資產、建設、科信、人力資源等各部門的工作流程與基本知識。我們不再是單純的財務管理者，更應該站在企業管理者、領導輔助者、內部監督者的高度，參與企業的經營管理，參與運營的過程管理，不斷開闊自己的眼界，才能往更高層次發展。

參考文獻：

[1]魏玉娟.關于保障企業內控制度運行有效的探討[J].現代經濟信息，2010 （08）：64+66.

[2]張麗君，呂錦英.企業內部會計控制的誤區及完善措施[J].煤炭經濟研究，2005（11）：73-74.

[3] COSO.內部控制：整合框架[M].方紅星，譯.大連：東北財經大學出版社，2006.

[4]楊雄勝.內部控制評價——理論·實務·案例[M].大連：大連出版社，2009.

[5]張硯.內部控制歷史發展的組織演化研究[J].會計研究，2005（02）：76-81.