淺析制造企業財務內部控制存在的問題及應對措施

孫德新

（上海紫泉飲料工業有限公司，上海 201100）

在當前國內外經濟形勢下，各制造企業不同程度的面臨著壓力和挑戰，想要實現可持續發展，就要切實提高財務內部控制水平，以此提升企業運營效率、規避各種經營中的風險、增強企業核心競爭力。

一、企業內部控制的概念、目標及重要性

（一）企業內部控制概念、目標

企業內部控制，是企業為保證生產、經營、管理活動正常有序、合法的運行，采取對人員、財物、資產、工作管理流程等實行有效監督控制的系列活動，企業內部控制是企業各級管理層和全體員工實施監督控制的全過程，企業內部控制是企業管理工作中非常重要內容，是企業經營管理活動安全運行的保障。

企業內部控制目標有：一是保證企業合法、合規經營管理。二是維護企業資產安全健康。三是監督企業財務數據及其他信息真實、準確、完整。四是提高企業經營效率和經濟效果。五是促進企業實現戰略目標和經營業績。

（二）企業內部控制重要性

1.貫徹執行國家政策、法規

企業生產經營活動需要嚴格執行國家相關政策、法規，需要在企業建立一套內部控制管理制度，并在運營過程中不斷加強及完善，這樣可以保證企業日常工作、制度程序、管理流程等是否符合國家政策、法規始終在企業內部控制監督下，企業可以在運營管理中及時發現問題和風險，保證企業生產經營管理活動始終處于健康安全運營中。

2.提升企業防范風險能力，實現企業健康良性發展

企業在生產經營過程中，為了適應市場激烈的競爭環境，需要完善健全企業內部控制制度，保證企業日常經營、管理工作始終依法、科學、嚴謹地實施，企業有效地避免、降低各類風險，提升防御各類風險的能力，保證企業生產經營管理活動健康良性發展，保證企業可持續發展。

3.保證信息數據真實準確完整，為管理層決策提供正確依據

企業的內部控制通過監督檢查企業整個經營管理活動，確保財務及相關人員正確記錄企業業務活動情況、正確核算企業經濟運行數據、正確編制財務統計報表等，保證企業各項數據的真實性、準確性、完整性，為企業管理層的正確決策提供了及時準確的依據，財務信息的準確反饋也提高了企業信息的透明度，為企業未來經營發展創造了機會，為企業投資合作發展創造了條件。

4.健全內控監督機制，維護企業資產安全健康

企業健全的內部控制有利于更好協調各部門、各崗位及各環節之間工作關系，合理設計企業作業流程管理，明確區分每個崗位的職責權限，嚴格做到不相容職務的分離控制、授權審批控制、相互制約控制等規范。企業內部控制可以對公司所有資產從采購、入庫、驗收、領用、銷售、出庫等供應鏈完整的各環節進行科學有效的監督，防止企業出現營私舞弊、監守自盜等現象，保障企業資產的安全完整。

二、制造企業內部控制的現狀與存在問題

（一）企業管理層內控管理意識不強

企業的董事會、總經理及部門經理等管理層沒有企業內部控制的管理理念，簡單認為生產經營管理工作是企業核心，內部控制管理工作則可有可無、可大可小，企業從內部控制組織架構、企業文化理念、員工管理思想等方面都沒有內部控制的概念及流程，企業員工也沒有內部控制的管理意識，簡單認為內部控制就是增加工作難度及公司監督員工作業的監控行為，造成員工執行內部控制制度不配合、不履行，造成內部控制在企業生產經營管理活動中很難得到有效執行及積極實施。

（二）企業內部控制制度不健全

企業管理層雖然有企業內部控制的管理理念，但企業沒有形成系統的內部控制管理制度及操作程序，或者企業雖然有內部控制管理制度及操作程序存在，但內部控制制度、程序往往流于形式，或者制度程序與企業實際工作流程不相符、不匹配，在實際工作中內部控制無可操作性，造成管理層及員工實際操作中形成抵觸情緒，達不到企業真正推行實施內部控制的目的，反而可能因為不合理的流程制度制約企業發展，影響員工的工作積極性。有的企業為了追求運營管理中的速度效率，片面強調領導審批“一支筆”制度、關鍵崗位授權制度等手續，而忽視流程管理的全面性、制衡性、成本效率等原則，給企業經營管理帶來潛在風險。

（三）企業內部控制沒有得到有效執行，信息化程度比較低

有的企業為了純粹形象面子工程，或者應付政府、股東、股民的審核檢查需要，簡單編制了企業各項內部控制制度，但各項內部控制制度成文后沒有真正落到實處，沒有有效執行。還有很多企業雖然有了內部控制制度，但內部控制制度與企業各項管理制度不相結合、與企業各項管理流程大相徑庭，內部控制工作不能在企業實際工作中有效開展。有的企業沒有使用管理系統軟件，內部控制監督檢查則采用較原始的手工操作辦法，造成各種內控信息數據滯后，無法準確及時傳遞到企業各級管理層，造成企業經營管理中的問題不能通過內控監督及時發現并有效糾正，造成企業資產損失和資源浪費。

（四）企業內部控制管理工作沒有有效的監督機制

企業內部控制是否得到有效執行，有沒有監督機制非常重要。有的企業沒有設立專人專職內部控制審計部門，簡單把內部控制任務分配給財務、會計等相關部門，財務、會計等部門基于自身工作繁忙程度、人手緊張情況往往會忽略這部分內控工作，或者財務、會計部門只關注自己部門的工作內容，對內控制度執行情況則往往簡單應付。有的企業在組織架構中雖然設立了獨立的內部控制審計部門，但內控審計部門主要側重于對企業財務報告、會計報表等方面的審計，沒有真正起到內部控制對企業經營管理的監督控制作用。有的企業內部控制部門人員缺乏專業性、權威性，內部控制人員在公司沒有得到必要的資源和支持，內控檢查后的報告內容也沒有得到企業管理層的重視和落實，內部控制檢查后企業問題與風險仍然存在、沒有改善，內控人員工作也缺少威信，缺乏對發現異常情況的追查權利，缺乏對發現問題提出處罰建議的權利，內部控制作用沒有真正發揮出來。

三、完善制造企業財務內部控制改進的方案和對策

（一）培育企業內部控制理念，強化企業文化建設環境

首先，企業董事會、監事會、總經理及部門經理等管理層在企業生產經營管理活動中需大力培育內部控制管理理念，在公司的經營計劃、管理制度、流程操作中要明確企業內部控制管理的目標、要求、制度，要自上而下形成企業內部控制的管理理念和文化環境。企業的管理層在強化內部控制的管理理念時，結合企業現代化管理的模式，倡導形成現代化內部控制的管理理念，建立覆蓋全流程、全員共參與的內部控制制度，避免走進企業內部控制可有可無、可大可小的管理誤區。

其次，企業管理層要加強開拓發展意識，可以聘請外部內控專業機構、專業人員對企業的各部門、各層級、各崗位進行內部控制的管理培訓指導，也可以向其他內部控制管理優秀企業進行學習、交流、提高，讓企業的全體員工真正理解內部控制的基本原理和積極作用，充分意識到內部控制對企業安全健康運行及可持續發展的重要性，讓企業內部控制推廣實施真正成為企業及全體員工的自覺、自發的行動。

（二）完善健全內控制度，明確各層級職責分配

首先，企業應在政策法律法規下建立完善的企業內控制度，根據企業的實際生產經營管理情況，落實企業內控制度的具體實施內容，同時企業的內控制度要與企業各項管理制度相結合、與企業各項操作流程相結合，形成一套嚴謹合規的公司內部控制管理制度。另外需要在企業設置獨立、權威的內部控制監督檢查機構和人員，保障內部控制工作有效推動及實施，結合企業實際業務流程發揮好內部控制的監督作用。

其次，企業完善的內部控制制度，需要明確企業各部門、各層級的職責權利，對企業經營管理過程中各部門責、權、利明確清楚，對各部門、各崗位相關職務分離原則和企業禁令原則要嚴格監督控制，保證企業運營管理不會因為流程、制度的缺陷造成執行中問題和風險。

最后，內部控制制度要綜合考慮全面、重要、制衡、適應、成本與效益等原則，使制度既有預防性控制措施又有檢查性控制措施，保證制度的有效實施。如授權審批要實行分級授權、逐級審批，避免審批權限過分集中；關鍵崗位實行崗位輪換與績效考核相結合，防范經營風險和經營舞弊發生；不相容職務實行分離原則，防止管理權利過分集中，失去制度流程的相互制衡性。

（三）強化企業內控執行機制，大力發展信息化提高內控執行效率

首先，企業內部控制與企業各項管理制度、各項操作流程緊密結合起來，內控制度與企業其他管理制度、流程相互相成、有機結合，才能完善企業整個內部控制管理流程。企業內部控制制度要貫徹企業整個生產、供應、銷售完整的供應鏈環節中，要與企業經營管理績效相結合，要落實財務內控專人或專門部門日常管理作為企業日常內部控制重要內容，定期組織開展專項活動，形成有效的內控操作流程，使實際工作中真正落到實處。同時內部控制執行要在企業管理層領導下，明確內控工作的詳細計劃及執行部署，要合理安排專人專項分步驟、有重點的開展工作，保證把內控工作落實到位、有效執行，避免在執行過程中的形式主義和本本主義，沒有起到內部控制監督檢查的作用。

其次，大力發展企業信息化建設，企業內部控制日常管理要運用企業信息化系統先進手段，發揮出內部控制的檢查、監督、約束等作用，及時、準確、有效對企業人員、財務、資產、工作整個管理流程實行有效監管控制，保證企業各項數據、流程的真實性、完整性、合理性，也要及時準確反饋企業經營管理工作中問題及風險，為企業管理層做出正確的決策提供了依據，及時發現問題并得到糾正和改善，保證企業生產經營管理的穩定運行，保證公司資產的健康安全。

（四）建立健全內部控制監督機制，加強對企業內部控制的監督管理

首先，內部控制得到有效執行和落實，需建立完善內部控制審計監督機制，完善企業內部監督流程。公司要在企業組織架構中設立專人專職內部審計監督部門，內部控制專人專職要獨立于企業其他經營管理部門之外，不能簡單把內部控制工作直接分配給財務、會計等相關部門，或者由其他經營管理部門人員來兼職內控職能，這樣會失去內部控制的獨立性、權威性，企業應賦予內部控制專人或者審計人員其執行內控監督的權利，賦予內控人員審計監督職能的權威性和獨立性，賦予內控人員對發現異常情況的追查權利及對發現問題提出處罰建議、改善建議的權利，這樣可以真正加強企業內部監督管理，充分發揮內控管理的監督作用。

其次，企業內部控制部門成立后，需要明確該部門人員的職責、權利、工作內容，明確其工作詳細計劃及進度，以保證內控工作得到有效開展和執行，內控專業人員需定期進行對企業生產、供應、銷售、管理整個供應鏈的檢查監督，并定期形成獨立的內控分析報告及數據，及時準確報告給企業的管理層，并給企業管理層決策及改善提供依據。同時內控人員可以對發現異常情況的追查權利及對發現問題提出處罰建議的權利，真正發揮內控的監督管理作用。企業內部控制專人和審計人員形成分析數據、審計報告后，管理層應及時針對內控審計中發現的問題，分析研究具體問題，及時跟進管理措施及制度流程，落實相關執行具體細節，對于問題嚴重造成企業損失的，要按規章制度加以處罰。企業內部監督分為日常監督、專項監督，日常監督是內控人員對日常經營活動定期常規、持續的檢查監督，保證監督的全面覆蓋和日常有效，如年度內控檢查評估等；專項監督是指企業戰略目標、經營業務、組織架構、關鍵崗位等發生重大調整和變化時進行的專項檢查監督，如總經理離任審計等，企業要把專項監督與日常監督有機結合，日常監督是基礎、專項監督是補充，當專項監督經常性持續發生時也可以轉化為日常監督，真正做到內控監督流程全覆蓋。

最后，企業在保證內控人員獨立性和權威性同時，應不斷加強對內控人員的專業培訓和業務教育，提升內控人員業務素質和道德情操，實行定期對內控人員考核評估制度，以督促內控人員的不斷進步和提升，針對專業水平差、道德情操弱的人員要實行淘汰及更新制度，保持內控人員始終以良好狀態和較好的業務水平在內控工作中發揮作用。同時要及時督促反饋企業管理層對內控發現問題的改善情況，作為內控制度后續改善情況的跟蹤，把企業提升管理制度真正落到實處，真正起到內控監督作用。

四、結束語

制造企業生產、供應、銷售、管理環節多、流程復雜，企業在經營管理活動中容易發生各種問題及風險，企業做好內部控制是企業生產經營活動的核心與保障，做好企業內部控制管理工作可以為企業生產經營管理活動起到保障、監督、指導工作，更好地促進企業健康良性的發展。

企業如果缺少健全完善的內部控制監督機制，在實際經營工作發生問題往往難以被發現并及時糾正，導致企業面臨各種經營管理中風險及隱患，企業經營運轉面臨困難及風險。只有發揮好內部控制的作用，保證企業合法合規健康經營，才能真正做到可持續發展。