解析企業內部控制制度的執行

浙江交投資產管理有限公司

引言

隨著市場經濟的進一步發展，我國企業需要進一步完善自身基礎建設，不能繼續采用傳統管理辦法，否則將導致企業內部情況與市場實際狀況不匹配。尤其是企業不能繼續傳統發展策略，始終以外部市場為核心，而是要關注內部建設情況，實現從內到外的企業運行速率強化，同時，確保企業內部管理流暢，各部門配合區域完善，則可以更好應對市場中的外來危機。則需要企業做好內部控制制度強化工作，強調內控信息化建設，講究內控與風險評估工作的配合。

一、當前企業內部控制制度執行存在的問題

（一）內部控制制度與企業實際情況不匹配

目前，我國企業內部控制問題主要集中在內部控制制度與企業實際情況不匹配上，其核心在于，我國部分企業雖然開始逐漸強調內部控制工作內容，但是在內部控制工作建設中，始終以照搬照抄為核心，選擇一部分成功企業的內部控制制度作為本公司的內控制度。這類制度本身足夠健全，但并不符合公司實際情況，每個公司由于規模、人數、建制的不同，則意味著每個公司的內控制度，應該是獨立的，是按照自身情況進行制定的。雖然在制定過程中，可以參考其他公司的成功案例，但并不意味著照搬照抄也有相應效果。同時，成功案例總有其自身獨特性，若企業自身特性與參考公司不符，則參考意義不大。但目前企業領導層，始終難以認識到這一點，也就造成企業的內控制度失衡。此外，部分企業領導存在偏執，其始終認為，內部控制制度不匹配，所代表的是企業職工對制度的遵守不夠到位，因而反復強調人員的問題，而不查看制度的問題，這為企業的發展埋下了一定的隱患。

（二）內控工作信息化建設不到位

內控工作的核心是對企業內部的高效掌控，是為了保障企業內部各部門的運行符合實際運行需求，不能代表企業內部最佳運行狀態，從而提升企業內部運行速率，加速工作的完成。但一直以來，我國企業始終強調內控工作的獨立性，而不考慮內控工作的聯動性。即企業的領導認為，內控工作是獨立的，是一種管理方式，是管理制度的集中體現，而不需要和其他的工作進行聯動，導致內部控制工作獨立性過高，部分內容處理和其他部門工作產生重復，從實際效能上來看，并不符合預期。最核心問題是，當前內控工作沒有融合信息化內容，直接導致內控工作內容偏于老化，人為統計速度也遠不及信息化統計速度，造成內控工作遲滯現象發生，影響內控工作起到實質性的效果。

（三）缺乏有效的監督和考核反饋機制

多數企業家認為，內控制度本身就是監督考核制度，控制內部部門的運行速率，也就防止了問題發生。但企業家不曾發現的是，內部控制制度本身也是企業制度之一，其自身也需要進行監督與考核，需要相應人員管理，而不應該是獨立于企業內部系統之外，或者說不應該承擔監督考核工作，監督考核工作應該是監督管理部門的工作，是不能被一項制度替代的，或者說不能被任何的工作形式所取代。這才能有效地了解企業的內部情況，從而發現企業內部問題所在。也意味著，內部控制制度是基于現有內部問題而出現的，是監督考核工作完成后的補足工作內容。同時，監督管理工作也應該對內部控制工作產生效率，確保一切工作內容均在約束之內，方能令企業內部工作條理有序。

（四）風險評估工作需加強

內部控制制度內容繁多，除了各部門的管理之外，還包括了內部的運行情況、人員管理情況、部門協作情況等。其中涉及的一項主要內容是企業運行風險，在企業的經營過程中，往往會遇到經營風險，其主要來自兩個方面：第一個方面是外部的市場風險。隨著市場的變動，產品的價格若出現下跌等，會給企業帶來直觀的經濟損失，從而引發企業的運營風險。第二個方面是內部的運行風險，企業在內部運行過程中，若出現產能下降，部門崩潰等情況，會導致企業內部的連鎖反應，最嚴重可能引發企業的崩盤，最終企業破產。而內部控制則主要是強調內部的協調，在企業的各部門出現風險狀況時，需要針對相應狀況進行風險預警，并針對問題作出相應處理。但目前企業中，內部管理工作人員始終無法意識到這一點。

（五）缺乏專業人才

內部控制工作本身屬于專業類型工作，一方面，需要相應工作人員能初步掌握公司整體情況，包含對各個部門的簡單了解以及工作任務、工作能力的簡單需求。另一方面需要其對公司整體走向有著清晰的判斷，從而了解企業內部運行應該如何調整，確保企業內部運行速率始終達到最大。但目前我國企業內部建設不夠完善，對內部控制工作關注度不夠，相關部門主要工作人員以老板親信為核心，而不考慮人員的專業能力，造成內部控制工作效果不佳。同時，企業對內部控制工作認識度不夠，在市場招聘中，難以給出相對應的薪酬價碼，也就造成了人員招聘難的問題。所以，企業領導需要重視相關工作內容，以提升實際的工作效果。

二、企業加強內部控制制度的執行對策

（一）內部控制的建設要貼合企業實際情況

為了進一步提升企業內部控制效果，則首要內容是確保相關制度貼合企業的實際情況。也就是說，企業的發展過程中，內部控制制度，是要按照自身的情況來建設的。可能在建設之初，相關的條例內容比較簡單，但是這相對于完全地照搬照抄來說，更有效果，最起碼可以確保每一條制度，都是直接針對問題而出現的。也就是說，大公司的內容未必全是正確的，只有適合的才是最好的。則目前來看，其主要的做法有兩個方面：一方面，企業在設立制定內控制度時要從自身經營特點出發，不能照抄其他企業的制度。不同企業有著不同的特點，例如零售類企業和管理類企業的特點就完全不同，大型企業和小型企業的特點也完全不同，不同的企業特點有著不同的問題所在，則企業要根據自身的問題入手，以解決問題為核心，才能確保內部控制制度的效果。同時，在問題的發現上，要透過現象看本質，從本質內容入手，找到問題的核心所在，才能確保問題解決的效果是企業所需要的。另一方面，企業應該及時根據變化調整內部控制制度。在企業的經營期間，市場的變化、人事調動、經營策略改變等等，都會影響到企業的內部運行速率，則內部控制制度想要發揮效果，需要進一步按照企業的變化作出調整。尤其是在市場大變動的時候，外部壓力是不可控的，企業必須做好內部控制策略的調整，加強內部強化，由內而外的增強抵抗力，才能應對市場的改變，是每一個企業不斷走向強大的必經之路。同時，一些小方向的調整也需要關注，要注重積少成多。

（二）推動內控工作的信息化建設，提高執行力

企業內部控制強化，必須強調企業內控制度的強效聯動，其核心在于信息化建設的高度融合，可以保證內部控制信息在網絡中高速的傳遞，確保各個部門的信息能夠快速聯動。則需要企業將內部控制信息化建設提上日程，確立其核心建設地位。其主要建設方向有二：一是提高信息化程度，增強執行力。想要確保信息化程度提升，則企業需要加大對信息化建設的投入力度，通過大量的資金購買信息化設備來完成。在企業資金不充分的情況下，應該制定購買策略，按照實際需求，確認相應設備購買順序。同時，給內部控制部門增加相應的專項資金，該資金僅可用于信息化建設，而不可用于其他花銷。并且此資金必須定期發放，不得拖延，在使用過程中，需要提交申請，購買相應設備，需要開具相應發票，確保資金使用符合正常流程。則可保證企業內控信息化設備建設在最快速度內完成。二是建立信息共享平臺，促進信息交流。針對企業內部信息壁壘嚴重情況，則目前提出，在企業建設過程中，建設信息共享平臺，各部門要將信息登錄平臺，按照權限可以進行相關信息閱讀。從而保證各部門之間信息壁壘消除。同時，身份制度也確定了信息的保密性，不符合身份的人員，不允許查看高等級信息，企業領導對于視圖查閱高等級信息的員工，可以重點關注。除此之外，平臺中設立公示信息部分，各部門與其他部門聯動的內容，需要張貼在公示板中，方便各個部門閱讀，從而了解工作信息情況，掌握工作信息要點。并定期對平臺信息進行備案存檔，確保信息不會丟失。

（三）建立有效的內控制度執行監督評價機制

企業內部控制系統的強化，需要進一步提升內部監督的效果，則其核心的內容在于如何實施監督評價，對各部分內容如何有效的關注，是其中的關鍵點。目前來看，企業內控制度的監督評價，應該從兩個方面做起：一是建立內部控制監督評估制度，并切實實施。我國多數企業都沒有內部控制監督評估制度，主要是企業領導認為內部控制就是監督，對監督實施監督屬于多此一舉，則沒有相關建設。而實質上，內部控制屬于統籌協調工作，對統籌協調工作的監督屬于對整個內部情況的監督，對企業至關重要。在監督評估制度中，要做到逐次逐項評估，即每一次內部監督相關工作都需要做出評價，評價優秀則代表工作完成到位，評價中等，則代表基本完成工作，評價較差，則代表沒有完成工作。而且必須將每一次的評價都落實到位，真正看到了工作內容和工作效果才能進行評價，否則將延緩評價。二是設置獨立性的內部監督部門。內部控制工作在企業中權限較大，則會導致其他部門對內部控制工作部門過度尊敬，導致內部控制部門的工作情況難以有效反映。為了更好地監督內部控制工作部門，需要單獨成立一個內部控制工作的部門，這個部門的權力是凌駕于內部監督部門之上的，即對內部監督部門有著直接管理的權力。如此才能保證內部監督部門的管控是合理有效的，而不會出現官官相護的情況。同時，在必要的情況下，該部門應該直屬企業最高領導的管轄，非最高領導的命令，不得進行工作的調整，也就代表了該部門所具有的權威性。從而可以實現對內部控制部門的監督。

（四）強化風險評估和控制機制

企業運營與發展過程中，需要面對的風險較多，有外部風險和內部風險。為更好規避這些風險，則應對風險作出判斷，從而調整內部運行機制，強化風險的應對能力。即是說，在企業運營中，內部控制工作不應是獨立的，要與風險評估工作作出聯動，在發現風險以及面對風險的時候，作出積極的內部調整，增強企業的應變能力，促進內部控制工作效果的提升。目前來看，其主要的辦法有三個：一是做好企業的風險評估工作。企業運行中，風險基于實際情況，會出現一定的征兆，在發現征兆的時候，就能對相應風險進行評估。評估中，風險一般分為四個等級。第一等級風險，往往對企業不會產生過多影響，或僅僅產生一定口碑、風評上的影響，危害并不大。第二等級風險，往往會帶來企業的利潤損失，但損失在可承受范圍內。第三等級風險，往往代表企業難以承受的風險，會造成企業業務的大面積萎縮、市場丟失，企業大規模虧損等等情況。第四等級風險，往往代表會造成企業破產的風險。在評估風險中，這四個等級的風險，可以很好地給內部控制部門一定的提示。二是建立風險預警機制。在風險到來之前，要有充分的預警工作，目前來看，其主要的預警就是顏色預警。即分為三個部分，綠色預警代表風險可能到來，黃色預警代表風險將要到來，但需要一定時間，紅色預警則代表風險馬上到來，刻不容緩。不同顏色的出現，會讓企業內部控制部門認識到緊迫性所在。三是企業要做好風險分析工作。企業運行中會存在不同的風險情況，根據不同風險進行風險應對是最有效手段，即代表了內部控制部門可以按照給出的風險分析，來做出相應的應對辦法。

（五）實現專業人才隊伍建設

企業為了提升內部控制部門的工作效果，則需要盡可能地實現人才隊伍的建設，其中主要的內容在于兩個方面：第一個方面是常規招聘。當前市場中關于內部控制工作的人才較少，且企業給予的待遇相對一般。企業為了更好地招聘人才，可以通過略微提升薪酬的方式來進行人才的爭奪，從而保證人才符合企業的需求。而在人才招聘過程中，主要通過考試來確定人才的能力，考試成績較好的人才，則選擇聘用，而考試成績不合格的，則不予錄用。同時，在高端人才，以及部門帶頭人的招聘上，需要選擇另一種招聘方式——獵頭招聘。主要是通過獵頭公司來盡可能地找到一些能力特別出眾的人，保證相關的工作效果。對整體來說，這會極大程度地提升內部控制部門的工作效果。但同時，獵頭招聘付出代價過大，如非必要，則一般不選擇這類辦法。第二個方面是校企合作模式。學校的人才理論培養能力要由于企業，企業的人才實踐能力培養要由于學校，則校企合作，可以提升人才的培養效果，總體來看，能為企業的人才儲備做出一定的貢獻。在總體來看，企業的人才培養工作，主要是傾向于未來的發展，則校企合作是一項不錯的策略。但同時，基于其自身的特點，想要短期獲得人才，校企合作是不可行的。因此，兩種人才補充辦法需要有機結合，才能滿足實際需求。

結語

綜上所述，企業市場化進程中，內部問題處理不當，是企業走向衰落的必經之路。則當前企業將內部控制與外部市場擴張，作為企業兩大核心戰略內容，一方面，對外市場擴張，有利于企業外部市場利潤提升。另一方面，企業內部控制強化，有利于企業內部運行速率提升，促進各部門高度融合，消除部門之間的信息壁壘。同時，各部門信息內容高度整合，有利于企業財務部門判斷企業存在的風險情況，做好企業經營風險評估，并提出相應對策。將企業發展過程中的問題，徹底扼殺在搖籃中，保證企業的健康發展。