企業內控體系構建中的難點與對策

張淑坤

摘要：建立內控體系是提高公司現代化經營管理水平的重要舉措。建立嚴密的內控制度，可以有效預防經營管理過程中的各種風險，促進企業健康有序發展，

關鍵詞：公司內控體系;內控制度;難點;對策

構建企業內控體系的必要性

構建完善的內控體系，目的是在企業內部形成相互制約、相互監督的關系，促進員工自我檢查、相互監督，提升企業內部管理水平和抗風險能力，加快與國際市場接軌、參與國際市場競爭的步伐。

1.遵守國家法規??規范經營行為

構建科學的內控體系，可以更好地促進企業守法經營和合規管理，促進企業各部門間的協作和制約，對企業各項工作及各個環節實施監督。

2.維護資產安全??降低經營風險

資產安全是企業利益相關方普遍關注的重大問題，因為資產是企業生存并可持續發展的物質基礎，所以資產安全是公司管理的重中之重，而內部控制為資產安全提供了堅實的制度保障。企業在生產商品和提供服務的過程中，會受到國家政策、商品市場價格波動及相關行業標準和技術要求的制約，商品生產人員違規操作、服務人員不按標準和規范要求提供服務，會導致企業因提供不合格產品或服務而進行賠償并支付違約金，從而給企業造成重大財產損失，同時產生重大經營風險。公司在經營過程中存在大量的墊資行為，大額資金墊付會給公司帶來較大資金風險。

企業內部控制的難點

1.企業內控活動方面的難點

業務部門在開展業務過程中，往往沒有關注企業是否有足夠的資金以保證所承接業務的正常運轉，而盲目地在市場上承接業務，造成企業資金短缺、運營不暢等后果，進而對企業整體經營產生一定影響。部分企業的內控管理機制、內控管理流程不夠規范和完善，在企業的財務管控和業務管控的銜接上出現了問題。企業內部各業務部門制定的部門管理制度也存在一定差異性，有的內部規章制度與其他部門相沖突，有的制定的管理制度與企業整體經營制度產生一定矛盾。在企業內部也缺少一個可以獨立建設內控制度以及監督內控執行的部門，從而造成各業務單元之間銜接度不高、配合度不強。

2.企業風險控制方面的難點

企業在生產商品或提供服務時，要先組織市場人員對產品的生產信息和服務信息進行一定的梳理優化，搜集與產品相關的市場信息，這樣可以為企業的產品生產或服務改進提供依據，從而降低企業的經營風險。此時，企業業務管理部門也要在內部建立一個微型的風控組織，風控組織內部的管理人員要根據業務運作情況來優化設計風控模型，對業務運作中的風險進行評價研究。企業需要對其上游和下游企業的資金實力、信用和經營狀況以及產品質量等情況進行分析評估，以確保資金活動在可控的范圍內承接該業務項目[1]。

3.企業財務內控制度的難度

完善的財務制度不僅能促進企業業務的快速發展，同時能夠幫助管理層、決策者制定企業進一步發展的規劃方案和執行策略。財務制度問題帶來的對企業發展的威脅主要體現在財務人員專業水平不夠。例如在制定財務內控制度時，由于制定者自身專業水平不足，不能采用適用性原則及科學有效的方法來制定相關制度。

有的企業財務工作即使建立了健全的內控制度，但由于管理者能力缺乏，導致財務管理與決策相對滯后。同時，管理者的錯誤引導會使得企業內部的監管部門無法進行有效監管，對企業內部的不合規行為無法進行制止，繼而增加企業的財務風險[2]。

企業內控體系構建措施

1.加強企業內控體系建設

首先，在企業中營造內控體系建設的氛圍，將內控思想及理念融入企業文化及員工行為中，提高員工對內控工作的重視程度。其次，構建完善的企業內控體系，將其作為企業決策層、管理層、基層員工共同參與并承擔相應責任的系統工程。最后，企業需要設立內部評價部門，制定內控評價的工作流程并負責內部評價的具體組織實施工作，選用適當的內部評價方法對內控體系統的構建、運行過程及結果進行有效評價，并保證內部評價部門工作的獨立性。另外，企業要加強對內控體系評估，聘請外部獨立的會計師事務所對內控體系的設計與運行的有效性評估，并依據評估結論及時修改和完善內控體系及相關制度[3]。

2.建立企業風險控制機制

企業要通過建立內部風控體系提升風險防控能力。首先，設立風控部門，給部門配備適當的風控人員，加強單位業務訂單管理、合同管理和工作方案設計的工作，并對這些工作進行風險識別、業務梳理，檢查各項業務中存在的潛在風險。要根據風險形成的具體原因制定相應的防控措施，將風險可能給企業造成的損失降到最低，以及將風險扼殺在萌芽狀態。企業還要在社會上招聘高素質的風控人才，以提升內部風控能力。企業建立完善的風控管理制度，對業務活動進行系統分析，如對產品制造、產品設計、銷售等工作中的風險進行梳理研究，結合內部各項業務的風險特點制定風險防范管控策略及措施。由企業風控部門監督各項風控制度的實施情況，確保各種經營活動風險在可控范圍內。此時，公司可以聘請外部的律師事務所、會計事務所為公司制定風險防范制度，進一步完善風險控制制度體系，以增強單位的風險管控能力。最后，企業要建立反舞弊機制，按照獎懲并重的原則確定預防腐敗工作中的重點內容，為內部管理機構設置明晰的工作職責和權限，并建立相應的管理程序和補救措施。企業還要建立投訴舉報管理機制以及舉報人的保護制度，將舉報投訴處理的流程和辦理相關規定內容告知職工，創造相互監督的氛圍，避免員工濫用職權，謀取私利，獲取不正當的利益。

3.加強內控信息管理與溝通

企業應及時、準確地收集并傳遞內控相關信息，通過對信息的篩選整合提高信息的質量。建立信息溝通制度，將內控信息在公司內部及相關單位之間進行溝通和反饋，重要信息及時傳遞給企業領導層和決策層。首先，建立與經營管理相適應的獨立于企業各個業務系統的內控信息系統，把經營管理業務流程、關鍵控制點及處理規則嵌入系統程序中;其次，加強內控信息系統的運行和維護，制定信息系統工作程序、信息管理等相關制度，保證信息系統安全穩定運行;最后，建立不同等級的內控系統使用制度，加強對重要系統的訪問權限管理，禁止不相容職務用戶賬號交叉操作。

結束語

構建內部控制體系是促進企業遵法守規、維護資產安全、降低公司經營風險、提高經營效率的重要途徑。企業高層管理人員和其他職工都要提高對內控體系建設的重視程度，并建立獨立的內控部門來組織開展內控制度的設計優化。公司還要在社會上招聘高素質的內控人才，同時通過一定的政策支持、資金支持，推動內控工作的開展。

參考文獻：

[1]常京華，常玲玲.公司財務內控制度管理制造探究[J].中國集體經濟，2017（31）：

92-93.

[2]丁哲美.論內控在公司財務管理中的應用[J].現代經濟信息，2018（1）：79.

[3]馮華.設計公司財務內控制度體系制造探討[J].中國總會計師，2017（6）：37-39.