對企業內部控制有效性的評價與研究

彭容清

（長沙市寧鄉市企業服務中心，湖南 長沙 410600）

近幾年來我國企業越來越重視內部控制體系的構建，并且在內部控制體系建設方面投入的力度越來越大，并且也取得了一定的效果。然而很多企業在內部控制的實施中還存在一些不足之處。據相關統計資料顯示：目前我國上市公司中披露內部控制評價報告的比例已經達到了99%左右，然而這些企業中內部評價報告與上一年報告雷同的企業占78%，報告的內容并沒有明顯變化，更為真實、有效地反映出企業實際狀況、內部控制實施是否有效，這對企業進行橫向比較、整體評價帶來了阻礙。目前大部分企業已經在內部搭建了內部控制體系，內部控制實施是否有效還需要進行評價和判斷，企業構建合理的、科學的內部控制體系可以幫助企業對風險進行有效防范和控制，為確保企業的長期穩定發展奠定基礎。本文將以A企業作為研究對象，對該企業實施內部控制的現狀進行剖析，并結合該企業的實際狀況提出有效的解決策略，旨在為同類型企業評價與研究內部控制有效性提供有價值的借鑒與參考。

一、相關概念闡述

（一）內部控制

學術界關于內部控制的定義作出了多種不同的解釋，究其實質主要是由于內部控制以不同的方式影響了企業內部各個組成部分。內部控制在企業的深入實施是企業內部各職能部門的權利和義務得到了明確，以此為契機制約和檢查企業內部的各項經濟活動，從而防范舞弊行為的發生，這樣的控制機制就稱之為內部控制。因此，廣泛的內部控制被視為一個有企業的董事會、管理層、其他人員所影響的過程，主要是為了提供實現與運營、報告和合規性密切相關的目標的合理保障。內部控制理論研究的不斷深入也使得內部控制在不同時期被賦予了不同的內涵。

（二）內部控制有效性

設計的有效性與運行的有效性為我國大多數學者認為是內部控制有效性的主要內涵。所謂運行的有效性主要是指在內部控制實施的過程中，雖然企業環境在不斷變化，但是可以滿足內部控制制度的有效運行。設計的有效性可以理解為：在內部控制的實施過程中是否能完全滿足對企業內部控制目標的實現。設計的有效性與運行的有效性二者之間相互作用、密切聯系、相互影響、缺一不可。在企業經營管理過程中，為了達到預期目標必然會面對來自企業內外部的各種風險，要求企業能夠對風險的程度進行預見與有效控制，內部控制的有效性在風險管理中的作用尤為明顯。

（三）內部控制評價

內部控制評價主要是指企業的董事會對內部控制實施的有效性做出全面的評價，并形成科學的評價結論最終出具評價報告的過程。對內部控制進行評價的過程并非一蹴而就，只是將簡單的總結和觀點陳述作為評價的結論，對于企業在內部控制設計與運行中存在的缺陷、需要改進的方面作出了披露，這也是報告的主要內容。由此可見，科學地評價企業內部控制能夠使企業在第一時間發現潛藏的問題，找到未被控制的風險領域，結合內部控制自評報告中的改進建議采取積極的、有效的措施進行整改，盡快完善企業內部控制體系，并對整改的情況進一步進行監督。

二、企業實施內部控制現狀——以A企業為例

（一）A企業基本情況介紹

A企業成立于2003年，迄今為止該企業已經發展成為所在省市的一家農業產業龍頭企業。A企業主要包括家禽和生豬兩大產業，對于這兩項業務均采取垂直一體化的管理模式。截至2021年底，A企業已經擁有46家育肥場，與700多家生豬養殖合約養殖場簽訂了代養合約。A充分借助合約養殖場的產能優勢，使企業在養殖設施方面的資本支出大大降低，減少了企業能耗，有效補充了企業的產能。從目前我國養殖市場的整體發展情況來看，生豬市場的供應量在不斷恢復中，由此可見，A企業的發展前景極為可觀。

（二）A企業實施內部控制的現狀

1.內部控制環境現狀

首先，結構與職責權限的界定不清晰。A企業希望通過構建完善的委員會制度來促使各個委員會各司其職，為企業的協調發展奠定基礎。A企業定期召開戰略委員會進一步明確了公司的戰略目標、未來發展方向。但是該企業的實際情況較為復雜，董事會成員及控股股東擁有雙重職能作用。另外，A企業的治理結構層也缺乏完善性，在職責權限界定方面不夠清晰，監事會的成員由管理層來任命，這也為該企業日后的投資決策和日常經營活動埋下了風險隱患。其次，人力資源管理制度的這效果并不明顯，很難為企業的發展培養、吸引以及留住人才。人力資源是企業發展的動力，A企業的管理層雖然很重視對人才的培養，并且在企業管理層和人力資源部門的共同努力下制定了該企業的人力資源管理辦法，希望能夠通過該制度的指引進一步規范該企業人力資源管理。但是，A企業在人力資源政策的落實方面存在的問題十分明顯。例如：該企業的基層員工對企業的價值觀、各部門的發展目標缺乏清晰的認識，由于缺乏科學的書面考核標準，導致該企業很多員工在工作中出現了消極怠工的現象，人才質量更是參差不齊。第三，企業文化建設停留在表面。A企業自成立以來一直將企業文化的宣傳工作滲透給每一名員工，并且堅持以創新的方式為企業開辟持續發展的新路徑，并積極引進國內外的先進養殖技術和設備，提高企業效益。然而該企業在企業文化理念的落實過程中由于缺乏相應的制度做約束，部分員工缺乏團隊合作精神和集體凝聚力。這也充分表明該企業在企業文化落實方面還存在一定的難度。

2.風險評估現狀

風險評估就是對可能對企業經營造成的危害和風險因素進行識別，A企業除了要面對正常經營中的各種風險因素外還面臨市場風險、產品價格波動風險、收購和項目投資風險、環境保護風險。在面對風險的過程中A企業的問題也不容忽視。例如：A企業并未明確風險評估目標，該企業的高層管理人員在對風險的認知上處于兩種狀態，對于企業在內外部環境中的風險信號一些管理者并不重視，甚至出現了置之不理的態度，認為只要節約成本就可以規避風險，沒必要小題大做；對于企業經營中的風險一些管理者過分緊張、過分夸大了風險，對企業帶來的影響、過分強調趨利避害，只是單純地、一味地追求采用何種方法才能規避風險，對風險管理的事前防范并不重視，殊不知風險管理的重點并非事后處理。

3.控制活動現狀分析

銷售和收款環節是A企業的兩個關鍵控制環節。A企業雖然在銷售活動環節中制定了規范的流程，但是在其余環節中缺乏對關鍵控制點的把控。例如：A企業的崗位職責劃分不清晰；發貨計劃由多人核算審批、符合程序缺乏合理性；雖然該企業的管理層對預算加強了控制，但是預算體系并未在企業內部有效運行。

4.信息與溝通現狀

A企業專門制定了內部信息管理辦法等相關制度來保證企業信息能夠及時傳達到各個子公司和各個職能部門。為了確保信息在傳遞過程中的順暢，A企業在信息建設方面投資建設了專業的信息系統，例如：構建了專門的辦公室系統軟件、購買了專門的用友財務軟件。通過實地調研后發現該企業在內外部信息溝通方面需要改進的問題也較多。例如：A企業在于信息溝通方面主要通過官方網站來實現，A企業官網信息的更新并不及時、網頁建設也缺乏全面性，在網站維護方面并未聘請專門的技術人員對基礎設施、設備等進行維護與更新。A企業近年來經營規模不斷擴大，然而上下級之間信息的傳遞并不順暢，在信息內外部溝通方面出現了信息差異。

5.內部監督現狀

雖然A企業結合實際狀況與相關要求在企業內部設置了審核監督委員會，但是專門的內部審計部門并未成立，內部審計崗位由一名并不具備專業審計勝任能力的人員擔任，這就導致該企業的內部監督流于形式、并未對內部控制的運行效果真正起到監督作用。例如：在內部監督上，A企業并未對關鍵控制環節的內部控制實施是否有效進行科學的監督，再加之信息更新速度較慢，缺乏現代信息技術做支撐，導致內部監督無法得到保障，從而影響了企業的投資運行、戰略發展規劃的定位、未來發展愿景的實現。再如：對于在內部監督執行過程中發現的問題A企業等相關人員也并未及時向管理層做出反饋。

三、評價企業內部控制有效性的必要性與措施

（一）企業內部控制評價指標體系構建的必要性

從整體上看A企業在內部控制中存在的問題較多，不容忽視。A企業在所在的省市企業排行榜中排名靠前，但是該企業并未構建一套有效的、完整的、科學的內部控制評價體系，對于該企業在內部控制實施中存在的缺陷也就很難做出科學而有效的分析，這對企業的健康、可持續、穩定發展極為不利。科學而有效的內部控制評價體系對企業風險管理水平的高低在很大程度上起到了決定性作用，是保證企業實現戰略發展目標、資產安全完整、可持續發展的重要基礎。擁有一套科學而完善的內部控制評價體系不僅能夠幫助企業不受時間、空間的限制，對企業的運營狀況進行實時監控，而且還能夠確保企業風險管理的實效性，更能夠為企業的健康穩定發展創造條件。因此，在企業內部建立合理的、科學的內部控制評價體系具有十分重要的作用。

（二）提升企業內部控制有效性的策略

1.加強內部控制環境的建設與完善

內部控制環境是內部控制要素中最重要、最基礎的角色，企業應不斷優化公司治理結構、在企業內部制定標準化的管理章程、全面強化組織結構的構建，企業的管理者應樹立全新的內部控制意識、正確的責任觀，實現責任的科學分配、職權的明確。例如：應充分發揮該企業監事會的監督作用，在企業內部搭建行為責任機制，將責任真正落實到每一個人，并將具體的職責、要遵循的行為準則等全部納入績效考核指標中。再如：應定期對所有員工進行培訓，要求他們樹立正確的、良好的價值觀、誠信觀、責任觀。A企業在人力資源政策方面可以幫助新入職的員工與老員工之間搭建起師徒結對的關系，幫助每一名員工在入職后能夠得到快速成長和發展；加大對員工的業務培訓力度，通過公開、透明、公正的人員晉升機制為高級人才提供發展的平臺，避免高級人才出現流失。

2.結合企業實際構建科學而完善的風險管理機制

科學而完善的風險評估體系就如同企業的警示燈，能夠對企業的管理以及經營風險進行有效的識別與評估，并結合企業實際選擇相應的應對策略，將企業的損失降到最低。因此，企業應結合實際構建科學而完善的風險管理機制和評估體系。例如：在構建風險評估體系時A企業不僅要對內部環境進行充分考慮，還必須科學地調研與分析企業所面臨外部環境；進一步規范、精準化地對風險評估流程進行管理，科學地實現對風險等級和概率的分類，并以此為基礎構建與之相匹配的風險應對方案。

3.改進與完善控制活動

加強對企業經營活動的控制力度能夠使企業的內部控制得到順利實施。這就要求該企業對各業務部門、職能部門經營活動的控制執行力度進行強化，各個部門都進行責任劃分，各部門的主要負責人將對經濟活動的控制情況負責，這種責任到人的模式為該企業有效執行內部控制奠定了基礎。例如：A企業應盡快總結與歸納各經營部門在內部控制活動中的情況，將總結歸納的結果編制成冊并下發到員工手中，通過定期培訓的方式要求員工對當前經營活動控制的內容與具體情況進行積極學習與掌握。再如：對業務流程進行重新梳理，一定要做到不相容職務必須嚴格分離，進一步明確各部門的權限范圍、審批流程，各職能部門之間要做到相互制約、相互聯系；A企業應加大全面預算管理的實施力度，結合各部門的經營活動合理編制預算，通過全面預算管理增強對各項經濟業務活動的控制力度。

4.提高信息與溝通效率

信息與溝通就如同內部控制五要素中的一個有效的信息服務器，為內部控制各要素作用的發揮起到了可靠的支持性作用。因此，A企業應充分借助現代信息技術對信息系統和溝通機制進行完善。例如：A企業應現有信息化建設的基礎上盡快提升信息化發展水平，整合與優化當前的信息系統，在企業內部搭建真正符合企業經營實際的信息溝通平臺；A企業還應盡快完善橫向與縱向溝通機制，并且將溝通機制覆蓋到每一名員工，使信息在傳遞的過程中確保其真實性與可靠性；A盡快完善內部與外部的溝通機制，使該企業對市場的變化始終保持敏銳的分析能力和應變能力。

5.優化監督管理機制

內部控制實施是否有效主要依賴于內部監督這一強有力的保障。因此，A企業應最大限度地發揮內部審計的職能作用，使企業獲取的每一項信息都是最真實、最有價值、最可靠的。例如：對內部審計部門的人員應加大培訓力度，通過培訓后對其技能進行考核，在全面提升內部審計人員專業知識的同時，幫助他們樹立良好的審計觀；實現內部審計制度的完善，使內部審計更具有獨立性、權威性。另外，A企業還應該結合自身的實際狀況制定出內部審計監督的頻率與次數，對于監督成本和監督收益之間的關系做好權衡，加大對重點監督范圍的審計力度。為了避免內部審計結果的主觀性A企業應提高內部審計人員的權利，確保內部審計部門的權威性，對于在內部監督審計中出現的問題要及時向企業管理者進行匯報和反饋。

四、結束語

綜上所述，企業始終處于不斷變化的內外部環境中，競爭就如同一把雙刃劍，為企業的發展帶來了機遇和挑戰。因此，在激烈的競爭環境中，企業應充分了解并掌握自身的實際經營狀況，實現內部控制體系的不斷完善，在現代信息技術與不同方法的支撐下使內部控制的有效性得到提升。一套科學而有效的內部控制體系能夠幫助企業合理地控制和規避經營風險的發生，還能夠全面提升企業的經營效率，幫助企業實現戰略規劃。由此可見，建立并完善內部控制體系，提升內部控制的有效性，能夠幫助企業在激烈的競爭環境中脫穎而出。