從事務所角度分析 企業如何構建內部控制體系

屈媛

（陜西三秦會計師事務所有限責任公司，陜西 西安 710068）

企業作為國民經濟發展的重要力量，對于解決社會就業、促進經濟發展具有重要的意義。隨著外部競爭的不斷加劇，企業在不斷追求管理現代化并試圖建立現代企業制度，尤其是建立和健全企業內部控制體系，但是在實踐中，企業因為員工素質以及內部管理思路等不清晰等因素，內控制度一直存有缺陷。會計師事務所為企業提供審計服務，在審計過程中經常發現企業存在流程不規范、權責不清等內控管理不到位問題，有些企業對內控理解不到位，只將資金管理當作內控全部，甚至將內控制度進行生搬硬套，缺乏實操性，對企業的經營發展形成制約。

一、相關概念解析

（一）從事務所角度闡述企業內部控制概念

內部控制既要能符合企業內部管理的要求，更要符合會計師事務所審計依據的國家會計準則。從會計師事務所審計視角來加強企業內部控制是指：會計師事務所在對企業提供相應的審計服務時，如何運用自身豐富的審計經驗，發現被審計企業內控管理中存在的問題，提出相應的對策建議，幫助被審計企業完善內控管理機制，建立科學有效的內控管理體系，保障被審計企業的經營戰略目標的實現。

（二）企業內部控制的目標

企業內部控制的目標，需要能夠反映其內部管理制度和符合審計條件的本質，具體體現為：第一，確保企業員工能夠嚴格遵守各項法律法規、職業準則和道德規范，確保所有業務開展合法合規；第二，確保企業負責人能夠依法經營，實現公司經營發展目標；第三，促進企業預計目標的順利實現。這些內部控制目標中，合規性目標應作為最基本的目標，其他目標的最終實現都應以合規性目標的實現為前提條件。

（三）企業內部控制的原則

企業在進行內部控制建設時，需要遵循如下原則：一是目標導向原則。企業內部控制體系建設需要具有層次化的目標及動態性的特點，能做到根據外部環境主動調整制定過程。二是系統性原則。系統性主要體現為過程性，企業的內部控制不僅僅體現為表面化的條幅框架，而是需要將監督和控制貫穿在企業的經營管理中。三是成本效益原則。企業需要考慮其經營利潤，所以開展活動需要注重成本效益原則。四是權責明確原則。在目標導向的基礎上，需要堅持權責為中心，通過相應的獎勵和懲罰機制，發揮企業內控制度的有效性。

二、從事務所審計角度分析企業內部控制存在的問題

（一）控制環境落后

控制環境落后主要體現為缺乏完善的治理結構，大部分企業都采取合伙制企業、股份制企業的模式，本質上還延用原有的管理方式，缺少有效的監督機制。另外，大部分企業的現有機構設置基本能夠滿足業務開展的需求，但是很多企業內部機構設置不合理，職責權限不明晰，未形成科學有效分工機制，缺少權責分配的管理體系，內部責任分配不明，外部社會責任也經常被忽視；目前大部分企業都沒有設置發展戰略職能機構，尚不具備嚴格的戰略發展規劃，所以缺乏針對自身發展的長期或短期發展戰略的制定。

（二）風險評估制度缺失

會計師事務所在審計過程中，經常會發現大部分企業都沒有制定任何管理辦法或制度來對經營風險及固有風險進行識別及防范，也沒有建立風險評估機構對可能存在的風險進行評估和管理，這種風險評估制度的缺失對于風險防范工作而言，缺少了強有力的體系保障。尤其在經營管理過程中，有些企業應對最基本的風險制度都缺乏，導致企業在遇到外部環境的一小點變化就遭到重創，嚴重影響經營管理活動。

（三）控制活動施行不嚴格

有些企業雖然對日常經營管理具有預算，但是預算編制粗糙且沒有實際落地，很多合同管理程序不明、責任不清，經常出現合同的簽訂、跟蹤、歸檔缺乏專人負責；目前企業部門負責人將客戶的維護工作交由項目負責人進行，缺乏客戶與企業之間的直接關聯，如果遇到項目負責人跳槽，則會導致客戶資源的直接流失。

（四）信息溝通不順暢

信息溝通不順暢主要體現為：第一，項目組之間的溝通不暢，不同項目組之間因立場不同等原因，無法做到及時準確傳達信息，信息資源存在嚴重浪費；第二，項目內部溝通不暢，存在員工處于自身利益而損害企業利益的現象，有些不能及時溝通反饋的信息導致重復工作的問題；第三，行政管理信息溝通不暢，公司長遠發展戰略需要讓員工知曉，但是目前企業相關的重大決策基本都沒有員工的參與，也沒有設立反饋不當行為的溝通機制。

（五）內部監督環節單一

企業內部監督僅局限于檢查外部資料，尚未建立有效統一的監督機制，對于全面風險管理的內控體系而言，監督機制是一種強有力的控制手段，而目前大部分企業內部監督現狀都不利于全面控制體系的建設。加強企業內部監督管理，有利于落實國家宏觀經濟政策和保障資本投資效益，保證企業經營戰略目標的實現。

三、從事務所審計角度分析企業全面風險管理內控體系建設意見

對事務所來說，作為審計的第三方中介機構，具有豐富的經驗，在開展具體的審計業務中，會發現很多企業經營管理過程中存在的問題以及存在的風險點。因此，事務所應在堅持準則的前提下，按照相應的程序開展審計活動，對審計的企業存在的問題提出相應的加強內部控制建議，幫助企業建立完善的內控體系，確保企業的各項經營業務活動正常開展。具體來說，企業可以從如下幾個方面著手：

（一）完善內部控制環境

完善內部控制環境，需要做到：第一，確定適用于企業自身發展的治理結構，尤其是建立權責明確且制衡有效的治理結構，通過完善的制度約定各自權責利弊；第二，構建合理的組織架構，以確保內控制的有效實施，比如對于規模較大的企業，采用矩陣管理模式，堅持總經理負責制；第三，完善機構設置及權責分配，將工作任務細化到不同的部門及崗位，形成系統崗位職責規范來引導員工盡職盡守；第四，加強社會責任意識，對于企業內部而言，應該營造內部不同利益主體之間和諧的氛圍；對于企業外部而言，需要承擔起對客戶以及社會其他利益相關者負責任的義務。

（二）施行科學有效的風險管理控制

風險存在于企業日常經營的各個環節，需要將風險管理理念貫穿于企業各項管理工作中，企業員工需要通過提升自身的綜合素質，提高應對風險的能力，盡可能降低經營風險，具體措施有：第一，通過風險培訓增強執業人員業務素質，尤其是項目負責人的風險意識；第二，提前對客戶情況進行系統評估，對于高風險客戶可以特殊化處理；第三，計提風險基金，辦理執業責任保險等規避業務處理過程中所隱藏的風險，提高企業安全經營能力。

（三）開展良好的內控活動

內控活動是企業日常經營活動存在風險的綜合評估，有效的內控活動能夠將企業可能面臨的風險控制在可接受范圍內，內控活動可以從如下方面開展：第一，實行全面預算管理制度，預算工作可以分級管理并嚴格審批，確保全面預算管理能夠落到實處；第二，維護客戶關系，組織機構調整不能削弱業務職能，全面了解客戶的整體需求；第三，制定科學的薪酬分配辦法，績效考核及薪酬分配需要以質量為導向，通過科學的管理及獎懲制度，來充分調動員工的積極性。

（四）建立暢通的信息溝通機制

企業需要制定內外部信息收集及傳遞管理機制，信息收集要做到準確實時，信息內容需要覆蓋財務信息和非財務信息，為內控制度實施提供有效的信息支撐；內控負責人需要通過完善的制度、健全的機制、有效的考核等進行監督和管理，確保管理層能夠清楚的知曉各項信息，從而制定有效的決策。加強內部信息和外部信息共享機制的建設，可以借助互聯網、電子郵件、通知短信等通知加強內外部信息溝通交流。

（五）強化企業的內部監督

內部監督需要企業對內控設計及執行過程進行嚴格的監管，對內控設計的合理性進行有效評價，并檢驗執行過程是否有效，對內控過程發現的問題進行改進，一般內控監督包括日常監督和專項監督，日常監督主要是指在平常經營工作中的實時把控防范，專項監督需要結合企業自身的情況定期開展。企業內部監督要涵蓋兩個方面：第一，對企業質量控制制度的復核，可以通過和企業內部各級員工進行交流，了解內控管理中存在的問題；第二，結合企業經營過程中存在的問題，進行逐項分析，找出經營管理的風險點，及時采取措施進行糾正，降低風險隱患點。

四、結束語

本文通過研究會計師事務所視角下企業內部控制過程中存在問題，并針對這些問題對如何有效構建內部控制體系進行了研究，以協助企業能夠切實解決經營管理過程中遇到的問題，從而提升整體管理能力，降低審計風險，最終提升經營效率，為廣大生產經營性的企業提供一份有效的實務指引。總之，企業的發展之路并非一帆風順，成長過程中存在著各種管理問題以及無法預測的風險，雖然內控體系的建設任重道遠，但是對于企業長遠發展而言，內控體系的建設非常必要，對于其化解和抵御企業整體風險具有至關重要的作用。