大中型工業生產企業內部控制體系建設的研究

張奕江

（江蘇中煙工業有限責任公司 南京卷煙廠，江蘇 南京 210017）

一、引言

隨著世界經濟的發展和企業管理的演變，內部控制的發展經歷了一個漫長的過程，并形成了一系列的理論［1］。國家管理機構也提出了一些條例和政策，為內部控制提供業務控制。內部控制是一種風險管理與控制，是一個需要所有員工參與的控制過程。它需要董事會、監事會、管理層和員工的參與，以保證合規、資產安全完整、財務報告真實可靠，從而提高經營效率，最終使企業實現戰略目標。

雖然我國的一些企業在內部控制方面取得了很大的進步，但我國企業內部控制總體上還比較薄弱。目前，我國大中型工業生產企業的組織結構發生了很大的變化，企業整體規模不斷擴大，資金積累大幅增加，國內外環境的復雜性和不確定性也有所增加，活動風險、業務風險和決策風險也在增加。因此，“大企業病”在某些企業中不可避免地存在，如可能存在許多系統和子系統。信息系統的開發以及各個系統之間的不兼容、重復和資源浪費，導致了各個行業的各個系統的開發，間接增加了成本。同時風險評估是企業內部控制的重要手段和方法。部分企業沒有健全有效的風險預警系統，缺乏適當的風險評估制度，內部控制仍處于探索階段。

二、構建企業內部控制體系

2012年，國資委、財政部發布《關于加快中央企業內部控制體系建設的通知》（國資委〔2012〕68號）［2］。通知要求各中央企業高度重視內部控制，加強內部控制的部署，采取有效措施確保內部控制的有效實施，促進企業經營管理的持續改進。

近年來，大中型工業生產企業的內外部環境發生了廣泛而深刻的變化［3］。為加快適應經濟發展新常態，行業牢牢把握大事謀劃、形象提升的原則，對精細化管理、監管管理提出了更高的要求。為了跟上行業發展的步伐，近年來，大中型工業生產企業的管理工作更加規范化和精細化。雖然取得了顯著的進步，但在內部業務效率和業務風險控制方面仍有改進的空間。在這個機遇與風險并存的關鍵時期，加強管理，努力實現總成本領先，是我們保持和擴大行業競爭力的必由之路。內部控制制度的建設和實施既是政府監管部門和行業管理的要求，也是企業持續健康發展的內生需要。在此背景下，要進一步完善大中型工業生產企業的內部控制和運營管理，完善自我約束機制，增強業務流程中的風險防范能力，促進企業健康可持續發展。

（一）全員參與，自上而下的方法——啟動內部控制制度建設

內部控制更像是一種思想和意識，而不是一種系統、一套文件或一系列程序。只有企業的高層管理人員和全體員工對內部控制有了深刻的理解，并將內部控制的理念和意識嵌入企業文化，內部控制制度才能長期有效。大中型工業生產企業的內部控制體系建設要遵循“全員參與，由上至下”的原則［4］。根據企業內外部管理要求，通過可行性分析后，企業管理部門作為企業內控制度建設的牽頭部門，召集企業技術、生產、法改、各監督部門等與主要制度相關的部門，根據現有管理體系推進績效建設，討論制定績效考核方案。經過多次修改和完善，最終制定并推進全系統績效方案。通過績效考核與原有體系掛鉤的方式，明確大中型工業生產企業內控建設的目標、原則、工作程序、業務范圍和工作形式。在體系建設和執行的過程中，企業各管理部門的范圍和職責得到了明確。根據企業內部控制申請指引的具體內容，結合企業的主要業務領域，確定內部控制建設的業務范圍，包括投資決策、采購業務、資產管理業務、銷售業務、工程項目、技術研發、全面預算管理等。根據業務范圍，明確分工，明確責任，保證各級溝通順暢。此外，該計劃還需要明確內部控制體系建設的內容、程序和時間進度，詳細說明已取得的成果和要求，以確保內部控制體系的順利發展。

（二）分步、有序——內部控制制度的發展

整體計劃、年度計劃發布后，后續程序必須嚴格按照內控實施計劃執行。內控管理部門召開會議，詳細介紹內控建設的背景、目標和工作步驟。以日常生產過程控制為例，詳細介紹內控風險的具體情況、業務流程圖的繪制、控制措施的調查、制度的完善。至此，內部控制體系建設正式啟動，各項工作逐步有序開展。根據計劃，內部控制體系建設可分為準備階段、實施階段和改進階段。在此基礎上，內控制度建設辦公室要和實施團隊多次討論，對業務活動進行初步分析。根據《內部控制體系建設實施方案》，基本完成控制目標的確定、過程分析、關鍵風險點的識別等工作，并提出相應的控制措施［5］。

在籌備階段，參與人員來自內控制度建設辦公室和領導小組，主要負責數據的收集、內部控制的培訓和框架的建立。內控建設辦公室應根據企業實際情況，收集、閱讀國內外文獻、財政部行業內外發布的相關內控文件，明確目標、意義、原則，并對企業規范管理體系和文件體系中的文件進行收集整理，將其劃分為各個業務環節，初步確定項目涉及的業務。

三、內部控制制度建設經驗總結

在新形勢下，建立內部控制制度無疑是企業提高競爭力的良好選擇。然而，眾所周知，一個良好發展的企業在現有的制度和規則下，很難適應新的內部控制制度。因此，大企業在推行內部控制方面往往存在一定的困難。雖然大中型工業生產企業的內控建設并非一帆風順，但在所有實施者的不懈努力下，內控制度手冊終將完成，后續的內控實施和評價也將繼續推進。綜上所述，內部控制制度的建設需要注意兩點。

（一）內部控制制度應自上而下重視，全員參與

內部控制是一種全員參與的風險管理和控制。如果領導仍然存有偏見，認為內部控制只是財務問題，就只能形成財務內部控制體系，而不能構建一個完善的內部控制體系。提高企業及其人員對內部控制的認識，是提高企業內部控制能力的重要措施。要加強對內部控制的宣傳，在新會計準則和新稅法剛剛普及的時候國家要加大宣傳力度，讓人們更好地了解新會計準則和新稅法，并為具體的實施作出貢獻。加強宣傳是為了使企業管理層和員工認識到內部控制存在于企業經營活動的各個階段。當然，只有增強企業及其人員的內部控制意識，才能促進內部控制的規范化。

（二）內部控制是動態管理，需要不斷調整和優化

內部控制制度應長期有效，并根據相關經營情況的變化進行調整，從而不斷更新、完善和調整風險調查方法，不斷創新，持續有效地發揮作用。內部控制制度應該是動態的管理，而不僅僅停留在手冊上。如果企業的業務流程發生變化，新系統上線，新員工到位，則應更新和調整內部控制制度，手冊和系統也應該根據發現的問題進行調整。雖然許多大中型工業生產企業都建立了內部控制制度，但這些制度體系并沒有得到充分實施。大中型工業生產企業內部控制中最薄弱的環節是考核、獎懲環節。雖然計劃可能是好的，但是因為沒有人檢查和審核，所以實施的效果將會受到很大的影響，再完善的制度也難以發揮應有的作用。

四、結語

在市場經濟的發展趨勢下，推動企業內部控制制度的建設和完善是必然的選擇。雖然我國企業內部控制取得了一定的成績，但現實是我國國情導致了企業內部控制制度的長期建設存在不足。針對目前我國企業存在的問題，有必要建立符合市場經濟特點和我國實際情況的企業內部控制體系。對大多數企業來說，內部控制更像是一種理念、一種意識，而不是一套系統、一套文件、一套程序。只有企業的高級管理人員和全體員工對內部控制有了深刻的理解，并將內部控制的理念和意識嵌入企業文化，內部控制制度才能長期有效。當前，大中型工業生產企業對內部控制的重視程度越來越高，內部控制制度逐步建立和完善，這對提高企業管理水平、加強內部控制、防范內部控制風險具有重要作用。