現代企業內部控制制度理論思考

文/楊志霞（中汽研汽車試驗場股份有限公司）

現代企業不僅要加強業務活動管理，制定科學的營銷策略，提高企業產品的銷售量，不斷擴大企業的生產經營規模，還應當加強內部控制，提升企業管理的成效。而且企業合理規劃內部資金，確保內部資產的完整性，同時還應規范企業內部員工的行為，提高企業管理流程的規范性，最終實現企業經營管理戰略目標。

本文基于企業內部風險管理角度，分析了企業構建內部控制體系的作用，對企業內控活動中的問題，提出了有效的解決策略，以期促使現代企業可以降低經營風險，實現企業可持續發展的目的。

一、企業內部控制制度概述

內部控制是企業進行風險管理的一種手段，企業的風險有很多，包括企業運營層面的可控風險和外部環境變化的不可控風險，企業應當針對影響企業正常生產秩序和經營收益的財務風險進行管控，采取一系列有效的控制措施，降低財務風險的影響范圍，推動企業發展[1]。而企業內部控制制度是指企業為了加強內部各部門之間的橫向聯系，使企業各部門之間相互聯系、相互制約，提高內部工作效率，并且嚴格遵守相關規范流程，提升企業經濟效益的方法和措施。企業內部控制制度包含較多的重要因素，如不相容職責分離、授權與審批、內部審計等內容。而企業加強內部控制與管理的基本目標是確保企業合法經營，確保企業各項經營活動都可以順利開展和實施，推動企業實現自身的經營管理目標。

二、企業健全內部控制制度的基本原則

（一）適用性

企業面臨的市場競爭日益激烈，企業要想搶占更多的市場份額，提高銷售量，吸引更多的客戶，更好地滿足客戶需求，不僅應當加強創新意識，生產和研發新產品，還應當加強內部控制，針對企業日常的生產經營過程中所產生的財務風險進行識別、分析和控制，減少企業的經濟損失。企業也應當遵循自身的發展規律，并結合企業的經營狀況制定適合企業發展的內控制度，更好地解決企業內部的風險因素。

因此，企業應當根據自身的財務管理特點和業務需求，健全內部控制組織機構，設置內部審計部門，并且充分分析和了解企業內外部生產經營環境，不斷改善內控環境，改進制度的相關內容和流程，避免企業內控制度流于形式[2]。

（二）全面性

企業構建的內部控制制度是針對企業內部所有的人、物、財而制定的，其涵蓋了企業的各個環節、方面，企業需要對內部各項經營活動進行控制管理。如企業不僅要加強資金的管理，還要加強對全體員工和資產等方面的管理。企業對企業生產、銷售等環節中進行全方位的管理，嚴格控制企業在各環節中的資金支出，并加強人才培養和管理，使企業創設良好的內部控制環境，提升綜合競爭力。

（三）有效性

企業制定的內部控制制度必須是行之有效的，可以充分發揮其效用，維系企業正常生產經營秩序。

企業結合內部的實際經營狀況，其根本目的是為了企業能夠持續發展，而企業隨著生產經營規模不斷擴大，產品不斷升級，而且外部經營環境也不斷變化，企業要想規范管理流程，就應當不斷改進優化內部控制制度的內容。還要及時追蹤企業內部控制制度的落實和執行情況，督促員工嚴格遵守相關的內控制度和流程，將內部控制制度的執行情況及時傳達到具體員工，以便員工可以及時調整自身的工作方式，提高內部控制制度的有效性。

（四）規范性

企業內部建立健全內部控制制度和流程，應當根據有關的法律法規和行業規范制定，其必須是在遵守國家規章制度和基礎上制定的，不得為了實現企業經營利益，就實行違法違規的行為[3]。

因此企業在制定內部控制度的基礎上，應當嚴格規范其內容，提高制度內容與流程的規范性。

（五）可行性

企業要想突出和實現內控制度的重要作用和價值，就應當對各環節、方面的內控內容以及流程進行明確約定，使企業內部控制人員有據可依。同時，企業制定的制度必須具有簡單易操作性，內部控制的制度內容也應當簡單明了，通俗易懂，便于內部控制人員實施和落實。更重要的是，企業應當腳踏實地，結合內部實際業務和發展狀況，制定內部控制的預期目標，并通過一系列合理、有效的手段實現自身的管理目標。

三、現代企業健全內部控制制度的價值

（一）確保企業資產的完整性和安全性

企業制定和深入落實內部控制制度和措施，在日常的生產經營活動中嚴格遵守內控制度的相關內容和流程，可以確保企業各項經營活動的規范性。如企業加強內部資產管理，制定嚴格的固定資產管理辦法，對企業內部的固定資產的采購、使用和監督以及報廢等環節進行管理，從而避免了企業資產流失。同時企業還可以在固定資產管理環節中，加強固定資產盤點，及時針對一些外借或者丟失的資產采取針對性的措施，維護企業內部資產的完整性。

企業要加強資產管理，制定嚴格的資金使用規范和流程，控制企業的資金支出，并且實時追蹤企業內部資金的使用情況，針對超過預算的部分，更應當嚴格審核和控制，確保企業實際經營活動在預算范圍以內。

（二）規范企業的管理流程

內部控制制度是企業根據自身的實際業務發展狀況和控制管理現狀制定的，其是企業針對內部各環節、方面進行控制和管理的制度依據，包含了企業在日常生產經營活動中的業務流程和規范，是企業內部全體員工必須遵守和踐行的制度。而且企業的內部控制制度也明確規范企業內部各崗位的權利和職責，權責清晰，規范了各部門之間的溝通和交流的流程，使各部門之間可以相互制約和合作，提高工作效率，使企業內部的各項管理流程可以不斷規范化。

（三）實現企業經營目標

企業在成立之初，都會根據行業特點和自身的實際經營狀況，設置合理的經營目標，而在生產經營的過程中，合理規避企業的經營風險，并且不斷擴大生產經營規模，提高企業市場占有率，創造良好的品牌形象，吸引更多的客戶，增加銷售量，增加企業的經營利益，使企業在面臨重大的風險和變動的時候，可以科學應對和解決風險，最終實現企業經濟利益最大化的經營目標。

四、企業內部控制制度建設中的難點分析

（一）內部控制環境

企業內部都較為重視經濟利益目標的實現，其在生產經營的過程中注重實際業務帶來的經濟效益，但是對于不能獲取經濟收益的制度卻不重視，忽略了制度帶來的間接利益。企業部分領導和財務人員對于內部控制的意識較為薄弱，財務人員只是在財務風險發生之后，在事后控制環節中采取一定的控制手段，而對于事前風險預測和防范以及事中評估和控制的能力較弱，影響企業發展。而且企業內部控制制度不完善，在遇到財務風險的時候，無據可依，部分企業雖然建立了內部控制管理體系，但是其未根據企業的實際經營狀況進行調整和改進，導致制度內容較為落后，不能滿足企業實際發展需要。

（二）會計信息缺乏準確性

企業內部的會計信息質量對企業科學決策的影響較大，企業領導層和決策層可以根據真實、準確的財務數據進行分析和預測，進而全面掌握企業內外部經營環境的變化和發展前景，從而科學布局，合理規劃，為企業決策提供依據[4]。但是，目前部分企業會計信息缺乏準確性，究其原因有以下兩點：第一，企業內部缺乏良性的溝通機制，各部門之間的橫向聯系較少，同時企業財務和業務管理活動的融合程度不深，導致企業各部門在傳輸數據的過程中，缺乏有效溝通，致使企業內部會計信息缺乏準確性；第二，企業內部財務人員對業務政策和業務流程等內容不甚了解，也未深入了解企業的實際發展狀況，在處理業務事項的時候，不能應用正確的理念和處理方法，導致會計信息質量較低。

（三）缺乏風險評估機制

企業進行內部控制管理具有五大要素，企業應當不斷提高內部控制的意識和水平，構建科學的內部控制機制，針對企業內部面臨的風險因素進行識別。并且通過風險的分析和評估環節，對風險因素的產生原因和具體影響范圍進行評估，在評估之后，企業應當針對風險因素的具體類型和性質，制定合理的解決方案和對策，科學解決風險因素。但是企業在內部控制管理中，缺乏有效的風險評估機制，有些財務人員只是在風險對企業產生實際影響之后，才主動采取常規的風險應對和解決方案，并未針對風險進行評估，導致企業內部控制水平低下。

（四）內部缺乏監督和管理

企業不僅要建立健全內部控制制度和流程，還要不斷追蹤和監督制度流程的執行和落實情況，并且針對企業流程和制度的不足加以改進，促使內部控制制度深入落實，強化內部控制。但企業在內部控制制度落實和執行的過程中，缺乏有效的監督和管理，企業內部未設置專門的內部審計機構，未加強各崗位內部控制工作的監督和管理，使各部門內部控制成效較低。而且企業也未制定相關的績效考核制度，不能通過科學的獎罰措施來調動員工的積極性，影響企業工作效率的提升。

五、現代企業內部控制制度建設的具體對策

（一）改善企業內部控制環境

首先，企業應當針對全體員工進行專題培訓，在培訓的過程中給員工講解內部控制制度的基礎理論知識，并且使各崗位工作人員都可以明確各自的職責，積極履行自身的工作職責，提高員工內部控制的意識；其次，企業可以合理設置崗位，根據企業內部控制活動的實際需求，設置專門的內部控制部門和內控專員，制定崗位職責說明書。同時企業還應當不斷調整和優化企業內部的治理機構，改善企業管理環境；最后，企業還可以構建新型的管理方式和流程，引入管理會計的思想，讓財務人員可以從傳統的會計核算工作中解放出來，積極參與到企業的決策程序中，利用自身的財務管理知識和手段，為企業科學決策出力獻策。

（二）提高會計信息質量

第一，企業應當加強財務會計人員的培訓工作，引進先進的內部控制人才，并且不斷完善人才培養規劃，培養出更多的內控人才，提高企業財務人員的綜合素質；第二，企業可以引進信息化管理系統，企業在引進信息化系統的時候，應當對市場中的軟件進行對比和分析，根據企業內部的實際業務需求選擇合適的信息化管理系統。而在引進管理系統之后，應當加強業財融合，將業務和財務活動利用信息化系統實行統一的管理，將企業業務審批流程和財務審批流程相結合，打通業務和財務的信息功能板塊，實現企業內部數據資源共享，加強企業內部之間的交流，提高企業的溝通效率[5]。

（三）健全風險預警與防范機制

第一，企業應當根據自身的財務管理目標和實際財務經營數據設置風險指標，在企業遭受財務風險的時候，系統可以自動發出警報，財務部門及時針對風險預警指標情況進行分析，探討其形成的原因，并且積極采取解決方案，解除警報[6]；第二，企業應當完善內部控制制度和流程，包含投融資管理制度、資金審批制度、固定資產管理制度等，企業應當針對生產經營中的各環節內容都進行管控，實現全過程的內部控制，深入落實內部控制制度。而且企業還應當鼓勵全體員工積極學習企業各項內部控制制度的內容，深入了解企業內部控制體系的理念和思想，并積極投身于企業的內部控制體系建設中；第三，企業應當健全風險防范機制，內控人員應及時分析企業內外部經營環境的變化，科學識別和分析企業的經營風險，進而制定和完善風險防范機制，合理規避財務風險。

（四）完善內部監督和管理機制

企業可以成立專門的審計崗位，明確其工作職責，并且引入外部審計監管機制，強化企業內外部審計監督，減少企業內部貪污行為，確保資金的安全性。而且企業還應當不斷改進內部審計的方式，加強事前和事中的審計，對企業內部控制活動進行全面的監督和管理，促使企業可持續發展。

六、結束語

綜上所述，現代企業加強內部控制制度建設，對企業內部的人、財、物加強管理，企業在構建完整的內控制度的時候，不僅要確保其可以為企業日常管理和發展服務，同時還要保證其可操作性，使制度可以真正為企業的實際發展服務。而且企業還應當及時結合企業內外部經營環境的變化，定期更新和調整相應的管理內容，構建良好的企業經營和管理環境，為企業各項管理活動提供規劃性依據，提升了企業內部管理的成效。同時企業引入風險評估機制，科學分析和評估財務風險，完善風險防范機制，合理應對財務風險，并且加強內外部審計監督和管理，實時了解企業內部控制制度的落實狀況，推進企業快速發展。

相關鏈接

內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

內控收益：

掌握先進的內部控制、風險管理、職業舞弊及內部審計等理論。

掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果并進行改進。

提升管理層對內部控制自我評估的能力，建立有效的內部控制環境。

明確如何結合企業自身特點、建立適合企業自身情況的內部控制系統。

通過企業運作中的典型實例幫助學員明確主要業務活動中的控制要點、控制標準和控制方法。