企業內控發展中的瓶頸及其改進策略

邱芳艷

（中國船舶重工集團公司第七一一研究所，上海 201108）

企業良好的內部控制，有利于約束企業的經濟行為，確保企業經營管理的良性運行。內控管理雖然不直接形成效益，但是，它卻能保證企業利潤的形成，控制內部資源的合理流動。而就當前企業經營現狀來看，多數企業的內控管理效果不樂觀，導致企業在激烈的市場競爭環境中處于劣勢地位，難以博得一絲生存之地。

一、企業內控發展中遇到的瓶頸

1.部門間協同性差

當前，不少企業對內控管理不夠重視，甚至錯誤地將其等同到內部會計控制，直接劃撥到財務部門的管理職責中。這樣就造成財務部門單獨搞內控，難以與其他部門形成協作力，始終處于被動地位，企業內部控制很難發揮應有的作用。

2.部門信任逾越監督

企業的良性運作，務必做到組織結構、崗位設置、部門責權等配置合理、科學到位，以便責權明晰，有助于增加部門間的監督、制約。但是，固有制度的沿襲，極易導致部門內管理尾大不掉，以習慣替代制度、信任逾越監督。久而久之，甚至會形成個別人凌駕于內控制度之上的權利，導致內控管理漸漸邊緣化[1]。

3.控制程序脫節

發揮企業內控職能，提升企業內控效率，必須要做到程序與業務環環相扣，相關控制職能要逐步延伸到項目業務各鏈條，并能隨著業務鏈條的變化做出調整，優化企業內部控制程序，否則將出現內控脫離工作程序的問題。比如，在合同控制環節，個別企業只關心評審、簽訂，而不關心后期合同的變更、執行。或者，關注到合同的執行，而跟蹤環節不到位，只參照原始的簽訂要求，不深入分析造成合同變更的原則，不了解合同條款產生變更的內容，導致整個控制程序嚴重脫節[2]。

4.制度沿襲傳統

多年來，企業管理流于傳統，沿襲過往，一朝一成不變，導致企業內控制度難以跟進市場大環境變化，難以響應業務調整和創新的需要，難以跟進競爭白熱化的市場環境，導致企業在應對新問題處理方面束手無措。由此，企業內部控制管理同樣應做到與時俱進[3]。

二、企業內部控制的改進策略

面對日趨激烈的市場競爭環境，企業在需求發展壯大過程中，時刻將面對這兩大問題：其一，適應外部環境的變化；其二，協調利用好內部資源。從本源上來講，能立足于激烈競爭的外部環境，始終站穩腳跟，離不開對內部資源的控制管理，這是企業生存并發展下去的王道。

那么，內部控制細分，則是由環境控制、風險評估、活動控制、信息溝通、監控管理等五大要素關聯。加強企業內部控制，實際就是這幾大關聯要素制度優化的過程。

1.環境控制管理

環境控制管理，是針對企業既定規程、經營效果影響因素而執行的修正過程。其控制質量好壞，直接掛鉤企業經營階段目標、整體戰略目標。在某種程度上，決定著企業經營戰略可控的制度導向。做好環境控制管理，建議從以下幾方面著手：

（1）內控主體職能

加強企業內環境的控制管理，需界定并強化好企業內控主管主體的職能。對此，成立股東大會、董事會是第一步。董事會是環境控制管理的核心，為部門經理博弈制定規則，負責優化職業經理人進退機制，是企業管理規則逐級下延的主風口。但是，當前企業董事會監管職責弱化是一個突出的問題，外缺獨立董事，內乏常設機構，董事不“懂事”，形同虛設成為常態。由此，要意識到董事會在環境控制管理中的重要性，要注意挖掘董事會的職責潛能，著力于提升高層管理者的綜合素養，以強化管理保護好企業內各利益團體的利益[4]。

2001年IPCC在第三次評估報告中明確給出氣候變化的敏感性、適應性和脆弱性的定義。脆弱性是指系統容易遭受或沒有能力應付氣候變化(包括氣候變率和極端氣候事件)不利影響的程度，是系統內的氣候變率特征、幅度和變化速率及其敏感性和適應能力的函數(IPCC，2001)。脆弱性一方面受外界氣候變化的影響，取決于系統對氣候變化影響的敏感性或敏感程度；另一方面也受系統自身調節與恢復能力的制約，也就是取決于系統適應新的氣候條件的能力。一個對氣候變化比較敏感但其適應能力較差的系統，其脆弱性比較大，易受氣候變化的影響；而一個對氣候變化比較敏感而其適應能力強的系統不一定是脆弱的，不易受氣候變化的影響[7，9]。

（2）優化組織機構

企業內組織機構，是企業經營活動規劃、執行、控制、監督的主體，其構架效果好壞直接影響到企業內控環境的質量，關系到企業經營管理的成果和控制效果。可以說，企業經營從事的各項業務活動，都需要依附于各類組織機構，有賴于組織機構職能的發揮。

在優化組織機構期間，注意切合企業經營特點，根據經營門類設置組織機構，強化機構職能目標，注意不同職能的科學劃分，以最優化的布局取得預想的經營效果。

（3）明確崗位權責

企業環境控制涉及部門眾多，為確保整個系統的良性運轉，在優化組織機構的基礎上合理授權是必然的。原則上，秉承責、權、利相結合，依據經營目標和任務區分崗位，根據崗位需要選聘人才，同時落實責任具體到個人。這樣，就形成了基于職責的逐一審批，確保各層管理人履行自身職責，有效監督管理下屬，并逐級實現各層次目標。

2.活動控制管理

結合自身情況，執行的活動控制管理，應該有：①稽查控制，負責資金、證券、賬簿、工資、賒銷、信用等工作的評定，審核相關信息的真實性、準確性。②交易授權，明確各級管理授權職責范圍，規定經辦人在授權范圍內工作。以采購為例，做好采購單、訂購單等的審批，注意對單價、質量等的控制。③憑證流轉，經辦人交易執行時，需保留好各項憑證，上繳憑證做好歸檔。④信息控制，數字信息時代，平臺泄密、系統舞弊等操作更加隱蔽。當前，加強信息控制很重要，應結合密碼限權控制、數據錄用控制、手工憑證控制等措施加以實現。⑤績效考核，施用有效的激勵、懲戒措施，增強企業內員工工作的主觀能動性。各部門應定期組織績效考評會議，對完成既定目標做好事后控制，總結問題成果，發現問題，及時加以糾正改進。

3.風險評估管理

風險評估是企業提升內控能力的關鍵手段。企業的生產經營，是圍繞著既定生產目標而展開的采購、生產、銷售、財務等一系經營活動的總和。在這個過程中，為確保不偏離目標，必須要準確辨別、分析各類風險，并適時加以處理。當前，市場競爭激烈，企業經營風險提高，風險評估的制定和執行也將隨時調整。

做好企業風險評估，一方面，要準確辨析企業本身固有的風險，即企業立足市場，不采取任何管理措施，與生俱來所要面臨的風險。確定好固有風險之后，制定必要的應急反應模式，以采取合適的防范管理措施。另一方面，在對固有風險采取相關管理措施的基礎上，對企業的殘存風險進行評估。殘存風險是指管理者采取有關的管理措施后仍舊存在的風險。權衡風險之前，對風險本身的區位要加以確定，這個時候就要針對企業的資源，做出承受風險能力的評估，從而采取相應的措施。風險評估就是對一項不確定性因素的可能性和重要性進行二維的區位分析。

4.信息溝通管理

企業經營管理過程中，信息溝通是企業內部控制的基石。

暢通的信息溝通體系，能確保職工在特定時間，辨別、獲取恰當的信息，準確地加以溝通理解，以助于各部門履行好職責。在此，每個員工將了解內控制度細則，知悉自己承擔的職責，明白內控管理扮演的角色，組織好所承擔的活動，處理好與他人的工作關聯。并將進一步加強員工自控，知道哪些行為是企業所接受的，哪些行為是企業所不接受的。

健全的信息溝通機制，不僅是單向的，還將是橫向的、向外界信息溝通的過程，將有利于處理企業與外部環境的經營事宜，是企業內控發展的重要組成部分之一。

健全的信息溝通機制，不能忽視會計的內控管理職責。企業的會計系統，負責為企業經營提供資金、生產、成本、庫存等信息，是企業內控管理的重要手段。由此，務必要提高企業會計對內部會計控制的認識，不斷更新內控管理理念，增強其作為管理者的責任意識。同時，聘請專家學者定期對管理者灌輸新理念，講解內部會計控制帶動企業快速發展的案例，提升管理者、職工的內控意識，使得他們重視內部會計控制建設，主動參與到內部會計控制的制度建設中去，能嚴格按照各項規定處理好經濟事務，執行好企業內部會計控制管理。在增強意識的同時，還需進一步加強內控制度的執行力。其一，注意修訂內部會計控制體系，使其更加適合企業內外經營環境。其二，根據經營特點，找出容易出問題的地方，有針對性地制定規章制度。其三，加強監督和檢查，定期和不定期總結內部會計控制的執行情況，持續改進內部會計制度。

5.內控監控管理

加強企業內部控制，是涉及環境控制、風險評估、活動控制、信息溝通、監控管理等五大要素的關聯過程。在這幾大要素中，監控管理是針對執行效果好壞，適應新情況變化而履行的監測職責，是隨時間推移綜合評估制度、活動等執行質量的關鍵手段。其核心是建立在部門與部門之間實施相互監督的約束機制，其過程可經日常、持續的監測完成，或經單獨、個別的評估執行，或兩者結合，以確保更好執行、反饋、修正內控制度。

三、結語

內控是一種規范，是一種約束，是對損失的一種遏制。內控好比堤壩，管理的規范，水流將順勢而流，造福企業。否則，將千里之堤毀于蟻穴。為此，企業務必要結合自身實際，綜合環境控制、風險評估、活動控制、信息溝通、監控管理等五大要素，不斷完善健全內控制度，以確保企業在市場競爭中立于不敗之地。