企業內部控制制度的建立與完善分析

鄭立坤

（河南惠民城電器有限公司，河南 鄭州 450000）

一、企業內部控制制度概述

現代化企業必須建立健全內部控制體系，權責明確、相互制衡。內部控制制度的建立與完善，能夠規范企業領導與員工行為，確保企業在正常的生產經營管理活動的前提下，提高經營效率，增強企業核心競爭力，使企業在慘烈的市場競爭中穩定健康運行。企業內部控制制度在生產經營管理活動中主要有以下作用：

（一）保證會計信息的真實性和完整性

企業管理層要想在瞬息萬變的市場競爭中決策正確、搶得先機，就要實時掌握真實完整的會計信息，健全的企業內部控制系統，可以保證會計信息的真實性、完整性。

（二）促進生產經營管理活動有序開展

內部控制通過合理授權、明確分工、制度安排，強化全面預算執行、審批流程、檢查監督等手段，協調生產、安全、銷售、財務等部門密切配合，及時糾正偏差和失誤，促進企業生產經營管理活動有序開展，促進企業經營目標的實現。

（三）確保企業財產的安全完整

內部控制可以有效加強對貨幣資金的收支控制，監督、制約各項財產物資的采購、計量、銷售等業務活動各環節，進而有效防止貪污等違法行為，糾正各種損失浪費現象，保證財產物資的安全完整。

（四）保證企業戰略目標落地執行

企業最大的風險是企業戰略不能落地執行的風險。內部控制可以通過系統設置審批權限、績效考核指標及適當調整考核指標權重等促使總部各部門及各成員單位貫徹執行企業年度戰略及與之相關的政策、制度。

（五）有利于內審工作的開展

真實完整的會計信息，嚴格的操作流程、審批程序，為審計檢查、監督、評價提供了良好的基礎。

總之，良好的內部控制制度可以有效地防止各項資源的浪費和錯誤的發生，提高生產、經營和管理效率，降低企業成本費用，提高企業經濟效益。

二、企業內部控制制度存在的問題

（一）企業內部控制制度不健全

企業內控制度設計不完善，不同的企業應有不同的內控制度，企業內控制度設計要符合企業發展戰略目標及中長期計劃，符合公司的業務模式及特點。部分企業生搬硬套其他企業的內控制度或五部委出臺的企業內部控制應用指引，導致內控制度與企業的組織架構及業務經營特點不符。其結果是，內控制度束之高閣，流于形式，不但不能滿足企業經營管理的需要，反而阻礙企業發展，使企業經營風險變得更大。企業內控制度覆蓋面較窄，不能覆蓋公司全部業務及業務的全流程，形成管控的空白點。企業內控制度未能每年隨公司經營模式、年度工作重點及外部環境的變化而相應變化，制度僵化，難以落地執行，不能發揮內控制度事前預防及事中監督的積極作用。

（二）企業對內部控制認識不足

企業管理者的管理風格、管理方式、關注的重點對企業員工產生重大影響。當前企業管理中，部分管理者對企業了解不深，對行業發展趨勢缺乏專業的客觀的調研和判斷，片面地追求短期的利潤指標，忽視了企業生產經營管理過程中的風險，認為內控制度可有可無。企業內控制度缺乏剛性，當業務開展與內控制度發生矛盾時，不斷地要求內控制度讓步于業務工作的開展。部分企業認為內控工作是財務部門管理的一項日常工作。企業不相容崗位未分離設置控制，監管力度減弱，易出現舞弊行為，經營風險增加。管理者不重視，中層及普通員工上行下效，制度落地執行難度大，很多制度形同虛設。

（三）內部控制監督與評價體系不完善

企業內部監督制度與評價體系不健全。部分企業沒有設置獨立的審計部門，內部審計工作劃歸財務部管理，審計工作失去獨立性，無獨立性的審計工作很難做到數據真實可靠，評價客觀公正，不能有效發揮內部審計的監督職能。財務部下轄的審計專員無法客觀地審計財務部工作的規范性，對業務等部門審計監督也是力度有限。企業即使已設立審計部門，因審計部門獨立性不強，不能對內控制度的執行情況進行有效監督，不能及時有效地防范風險。企業指標評價體系量化指標少、定性指標多，考核評價主觀評價較多，難免有失公允。企業職責分工不明確，職能交叉重疊，權力過于集中，“三重一大”未能做到聯簽或集體決策。企業人力資源人才缺乏，公司員工招聘、辭退、培訓、考核、獎懲、員工薪酬、晉升制度不健全。新員工崗前培訓不到位，技能與崗位職責不匹配，員工工作效率低下。優秀員工晉升不及時或受阻，薪酬與能力不匹配。員工創新力受到重大影響，甚至出現優秀人才大量外流的現象，給公司造成巨大損失。

（四）內部控制信息系統落后

部分企業實行的內部控制管理方法相對落后，資金投入不足，沒有強大的信息系統支撐，不能控制到生產經營管理活動的關鍵風險點。信息系統與組織架構、業務流程未能做到無縫對接，需要再造業務流程。審批系統不健全、不規范、不合理、流程不暢。內部報告系統不完善，內容不完整，傳遞不暢、不及時。

三、企業建立與完善內部控制制度的措施和建議

（一）加強企業內部控制制度建設

建立企業內部控制制度，業務層面應覆蓋企業全業務及業務全流程的關鍵環節，同時還應覆蓋公司全體人員。企業內部控制制度要做到全面控制，在全面控制基礎上做好重點控制，兼顧成本效益原則。在每一個關鍵節點做好控制規范，將各關鍵節點風險控制在可控范圍內。企業要根據自身的發展與企業內控環境及外部環境的變化實時修訂內部控制制度，始終保持企業內部控制制度與企業生產經營管理活動相適應。

（二）提高企業管理層對內部控制制度的認識

企業生產經營管理過程中，管理者具有內部控制意識，是實現內部控制的首要條件。公司決策層重視內部控制制度能有效帶動公司中層對內控制度的重視，中層對內控制度的重視影響公司基層員工對內控制度的執行。只有公司全員認識到內控制度的重要性，內控制度才能在執行環節有落地的保障。加強內部控制制度培訓，將其作為公司培訓體系的重要組成部分，作為公司年度培訓規劃的重要內容之一。結合公司年度戰略目標，在對公司各部門、各成員單位、各業務環節關鍵控制點風險分析的基礎上，制定年度內控制度培訓計劃及培訓重點內容。讓公司全體人員認識到內部控制制度的重要性，知道風險在哪，如何控制風險，提升風險識別、風險分析、風險應對能力，將企業經營風險控制在可承受范圍內，將公司損失降到最低范圍內。

（三）完善公司內部控制監督與評價體系

完善公司治理結構.企業應當根據國家有關法律法規與企業章程，建立規范的公司治理結構與議事規則，明確三會一層在決策、監督、執行方面的職責權限，確保職責分工合理，權力受到制約與平衡。董事會下設審計委員會，審計委員會成員要具有相應的獨立性、職業操守及專業勝任能力。企業建立與實施內部控制，可以據公司的業務特性以項目組形式開展工作，負責組織總部各部門及各成員單位間的日常協調工作。內審部門是內部控制制度監督及評價部門，企業應設立內部審計部門。賦予內審部門權力以確保其獨立性，同時有權處罰查出的問題。內審部門，在評價內部控制的有效性及提出改進建議等方面起著關鍵作用，內審部門直接向公司董事會、審計委員會報告工作。決策層應當定期對內部控制設計與運行的有效性進行全面評價，做出評價結論，出具評價報告。特別是風險評估四階段全流程管理中，加強風險組合，善用多重風險的整體應對解決方案，全面分析各風險的相關性、全面性與重點性，有效控制風險。

現代企業的競爭是人才的競爭，相比人才招攬更為重要的是對人才管理的能力。因此，“對人才的有效管理的能力才是企業的核心競爭力”。企業要想有效管理人才，實現人力資本增值，最少要做到以下幾項：首先，加強崗位培訓，優選培訓老師，既有外部聘請的專家，也有內部專家；既有專業技能培訓，又有道德修養的培訓。內外兼修，德才兼備。其次，部分關鍵崗位定期輪崗，通過輪崗，選拔、儲備優秀人才，同時防止舞弊的產生。再次，績效考評指標科學合理，公平公開公正，重獎對企業做出重大貢獻的優秀人才，引領企業風尚 。最后，創造良好的工作環境，特別是工作氛圍，提升員工工作效率。

（四）加強信息化建設，提升數據分析質量

為提高內部控制制度效率，企業應將信息技術滲透至內部控制各節點。梳理業務流程，確保信息系統建設與業務流程緊密銜接。將業務全流程中的采購、驗收入庫、領用出庫、銷售等各節點的主要控制點嵌入信息系統，促進內部控制流程與信息系統的有機結合，實現信息系統的自動控制、自動報告及跟蹤處理機制，減少因人為操縱而產生的舞弊行為。企業利用信息技術增加內部控制的同時，還應加強對系統運維方面的控制，確保信息系統安全穩定運行。

隨著信息化技術的高速發展，企業對信息化程度要求越來越高，各企業在內部控制方面還應加大信息化系統資金投入，建立不同等級信息的授權使用制度，提升內控控制的時效性、準確性。加強企業預算編制及預算執行分析，規范會計核算基礎工作，提升數據加工效率及準確性。為管理層在殘酷的市場競爭中快速決策，提供實時、準確、完整的分析數據。

四、結語

企業內部控制是一個復雜的過程，企業在生產經營管理過程中，要高度重視內部控制制度的重要性，改善內部環境，建立健全內部控制制度及評價體系；投入資金，加快企業信息化建設，建立系統自動跟蹤反饋機制，提升風險預測及響應速度。實現對風險的有效控制，提高企業內部控制的整體水平。對企業可持續發展提供有效保障，促進企業發展戰略目標和經營目標的實現。