基于要素視角的企業內部控制優化探討

夏紫文 顧全根

【摘? 要】隨著市場競爭的加劇，企業必須加強內部控制，以提高經營效率。企業的內部控制機制必須結合自身所處特定行業和經濟環境來建立，并在實施過程中不斷優化完善。論文介紹了內部控制及框架體系，基于內部控制要素角度分析了內部控制中存在的問題，提出了內部控制優化的方案，有利于企業從行業中獲得突破性發展。

【Abstract】With the aggravation of market competition， enterprise must strengthen internal control to improve operation efficiency. The internal control mechanism of an enterprise must be established in combination with its specific industry and economic environment， and be continuously optimized and improved in the implementation process. This paper introduces the internal control and framework system， analyzes the problems existing in the internal control based on the perspective of internal control elements， and puts forward the optimization scheme of internal control， which is conducive to the enterprise to obtain breakthrough development from the industry.

【關鍵詞】內部控制;框架體系;內部監督

【Keywords】internal control; framework system; internal supervision

【中圖分類號】F270? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2020）09-0082-03

1 引言

現代企業的發展越來越離不開有效的內部控制，企業內部控制約束著企業內部各個層次和各個環節圍繞企業的戰略目標開展各項活動。因此，企業建立一套科學高效、靈活有序的內部控制體系對企業防范經營風險、保證信息真實完整、提高經濟效益十分重要。本文從內部控制要素角度分析其內部控制中存在的問題，提出內部控制優化的具體方案。

2 內部控制及COSO框架體系

2.1 內部控制

內部控制是指企業為實現其經營目標，保證信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性，而在單位內部采取的一系列控制措施的總稱。

2.2 COSO框架體系

美國反虛假財務報告委員會下屬的發起人委員會于1992年9月發布《內部控制整體框架》（簡稱COSO報告），認為內部控制由五個要素組成。

2.2.1 控制環境

控制環境是內部控制框架的核心要素，也是提升企業核心競爭力的關鍵。包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等方面。

2.2.2 風險評估

風險評估是內部控制的關鍵環節，如果沒有良好的風險評估體系，當企業面對挑戰和困難時，就會錯失良機，甚至出現破產危機。

2.2.3 控制活動

控制活動可避免企業產生弄虛作假和營私舞弊的現象。一般包括以下控制：不相容職務分離、授權審批、會計系統、財產保護、預算、運營分析、績效考評等。

3 基于要素視角的企業內部控制存在的問題

企業一般對建立與實施內部控制都有一定的熱情，但在總體設計、機構設置、監督活動等方面往往不夠完善。

3.1 內部控制環境有缺陷

管理層在內部控制制度建立與實施中投入精力較少，內部控制制度往往流于形式。財務人員雖具備一定的專業知識和技能，但管理理念還存在滯后性。企業管理者在內部控制執行上有所欠缺，執行不到位。

完善的組織機構對企業內部控制制度建立具有重要的作用，《企業法》中也有明確的規定，然而企業仍然存在崗位混亂、權責不清的情況。

如果沒有團結、高效的人力資源，內部控制往往很難有效實施。企業較普遍存在的是內部控制中人員配備較少。

企業文化是企業發展的“靈魂”，在戰略目標的實現上起著深層次的影響和決定作用，而且這種影響隨著企業的發展會更加明顯。

3.2 風險防范意識薄弱

3.2.1 風險識別流于形式

當風險發生時，管理者只是根據經驗進行初步定性分析，而很少采用如調查問卷、面談及開會研討等定性方式。

3.2.2 沒有風險應對預案

對風險的應對沒有必要的預案，一旦風險來臨不能及時處置，容易影響企業正常運營。

3.2.3 風險評估方法單一

在企業風險識別方面，信息收集不及時，風險識別不合理，風險評估方法相對單一，不利于企業風險應對措施的科學化選擇。

3.3 內部控制制度不健全

3.3.1 不相容職務分離原則執行不到位

雖然企業能夠結合崗位職責開展業務活動，但往往由于人員配備問題，對不相容職務分離原則執行不到位，無法保證業務環節之間的檢查與核對。

3.3.2 授權審批制度不明確

企業的授權審批流程沒有用制度形式固定下來，業務審批按照習慣流程進行，無法保證職責權限的透明度。

3.3.3 會計系統控制不到位

企業往往在會計機構設置、會計憑證填制、會計賬簿設置和登記等方面相對完善，但在會計信息系統控制方面往往有所欠缺。

3.3.4 運營分析能力比較薄弱

企業主要對生產運營情況進行分析，對償債能力、盈利能力和籌資能力等方面的分析比較少，常常無法發現隱藏的風險。

3.4 企業信息溝通不及時

3.4.1 信息獲取來源單一

信息的獲得基本是通過業務的往來獲取，來源相對單一，忽視了企業外部信息的獲取。長此以往，勢必影響企業業務的發展，造成訂單減少、盈利降低。

3.4.2 信息化觀念落后

企業對信息化重視程度較低，經費投入較少，企業管理手段的落后會導致各業務環節對管理信息的利用率降低，影響業務的進一步發展。

3.4.3 信息化集成系統缺乏

企業缺乏高度集成的信息化系統，難于在較短的時間內實現信息的獲取和溝通，造成企業的供產銷、人財物等信息不能及時準確地提供。

3.5 內部監督不到位

3.5.1 監督管理機制不完善

企業沒有形成完善有效的監督管理機制，導致企業內部監督流于形式。如業務人員發現問題時，往往礙于上下級關系而沒有及時提出，這樣容易使問題惡化，對企業造成更大的損失。

3.5.2 各流轉環節監督不到位

企業僅僅進行日常財務審計監督，企業生產運營各環節的監督缺失，影響企業內部控制的連續性。

3.5.3 內部監督考核不嚴密

企業的業績考核和評價單純依靠財務指標，與企業管理層內部控制的實施情況以及內部監督的有效性沒有聯系起來進行考核。

4 基于要素視角的企業內部控制的優化措施

4.1 加強內部控制環境建設

由于我國的企業建立與實施內部控制起步較晚，大多數企業管理者對企業內部控制停留在淺顯層面，對企業實施內部控制的意識較薄弱。因此，必須加強對內部控制意識的培養，定期組織理論與案例學習，理解和掌握先進的管理方式。

建立較完備的股東大會制度，明確其在管理過程中具有最高決策權。人力資源部門要合理配備各部門、各崗位的人員，為內部控制的實施打好基礎。

企業發展戰略一定要結合企業的發展階段，既不能好高騖遠，也不能停滯不前。企業要根據實際情況設置戰略領導小組，負責企業戰略的制定和審核，形成發展規劃后提交股東大會。在出現不可抗力因素或內部因素變化時，應該及時適當調整、優化發展戰略，以確保企業穩健發展。

4.2 完善企業風險評估體系

企業的任何事件都要通過列表的方式按風險分類、風險描述、風險影響、涉及部門、設計流程及控制目標等形成書面文件。當企業面臨風險時，就能根據風險列表實施相應的措施。

對可能導致企業利益受損的風險要認真防范和分析。通過定性分析，識別風險發生的可能性及評估其影響程度的高低。

企業應根據風險分析將常見風險和處置措施落實到書面上，做到“有章可循、有據可依”，部門與部門之間也要保持信息傳遞的順暢，協同防范風險。

4.3 健全企業內部控制制度

企業對于每個業務流程，都必須經過兩個或兩個以上的部門或人員，保證專人專責。對于重要的權限要定期接受獨立檢查，以避免不必要的風險。

將與經濟業務相關的審批流程編制在崗位職責手冊中，包括：授權批準的范圍、層次、責任和程序，形成一套完整的書面文件。

企業要提升財務報告編制能力，縮短報表上報周期，月報要確保時效性，季報、年報要確保綜合性、全面性和可比性。同時，要注重財務報表附注信息的填列，對重要事項和重要交易要詳細說明，以保障企業利益相關者的信息知情權。

企業在設置績效考核指標時，既要保證績效考評機制的靈活性，也要提高考核體系的可操作性。每個崗位都要設置相應的績效考核指標，以提高企業作業效率，同時，激發員工的工作積極性。

4.4 提高企業信息溝通效率

企業不僅需要內部信息，還需要豐富的外部信息。要確保信息的及時獲得和傳遞，以更好地協調各項業務，增強企業活力，盤活企業資源。

企業應該破除傳統的上下級關系，將有用的信息在內網進行共享，保證信息的及時溝通。同時，還應該定期開展信息交流活動，讓員工在輕松的環境中各抒己見，共同為企業發展建言獻策。

企業應拓寬外部信息獲取渠道，可以通過第三方機構獲取市場和行業信息，以便及時調整銷售策略，規避風險發生。同時，企業應積極維護官網信息，將企業動態、產品信息、業務流程、聯系方式等信息公開，方便外界及時了解本企業。

5 結語

在激烈競爭的市場經濟環境中，企業會面臨來自不同方面的風險，需要企業不斷完善內部控制體系，合理識別和處置風險，促進企業安全持續發展。隨著企業對內部控制意識的提高，內部控制必然被企業越來越重視，其在保證企業合法合規、持續健康運營中的作用將會更加明顯。

【參考文獻】

【1】李視磊.基于COSO框架的現代社會組織內部控制體系研究[J].國際商務財會，2018（01）：95-96.

【3】吳成芳.淺析中小企業內部控制存在的問題及對策[J].中國集體經濟，2017（12）：27-28.

【3】張向惠.中小企業內部控制存在的問題及完善措施[J].會計師，2017（05）：56-57.

【4】王坤.W公司內部控制優化研究[D].保定：河北大學，2019.