企業建立健全內部控制制度的策略探討

郭建莉

（康佳集團股份有限公司，廣東 深圳 518053）

現代企業在經營管理過程中，為實現經營管理目標、確保財產安全、提升會計信息的可靠性與安全性，制定了內部控制制度。內部控制制度要以分工負責為前提，通過對各部門職能與權責的明確與強化，形成相互制約與協調的框架系統。會計控制和管理控制是企業內部控制的兩個重點，通過二者的協調管控，能夠確保企業經營決策的可靠性，財務活動的合規性與真實性，推進企業內控制度的有效實施。因此，對于企業內部控制制度建立的必要性和策略的研究具有重要意義。

一、企業建立內部控制制度的必要性

企業建立完善內部控制制度具有重要意義，不僅能滿足企業的生產經營活動，還能推動企業實現高質量發展。

（一）確保會計信息質量

企業的健康發展要以會計信息質量作為動力，所以要通過完善的內控制度，確保會計信息質量。企業為維護市場競爭的核心地位，要積極構建完善的現代企業制度，內控制度便是現代企業制度的核心。通過內控制度的完善，要對會計人員的職責、權限等進行明確要求，并能嚴格按照制度要求開展各項工作。

（二）實現經營管理目標

現代企業在發展過程中通常都會設定預期目標，預期目標在實現過程中，內控制度發揮著重要作用。很多企業的人員較多，規模相對比較龐大，在發展過程中協調與平衡好各部門與人員，在協同合作下共同為企業經營管理目標的實現提供支持。同時，企業還有各項資產與資源，為保證資產的安全性、資源的科學配置，需發揮好內控制度的積極作用。

（三）促進部門協同

企業的發展離不開不同部門的協同合作，但是，由于不同部門之間的業務、目標不同，很容易在企業經營管理期間發生各自為政的情況。通過內控制度的實施，能統一與整合企業不同部門，確保在統一的框架下開展各項工作。同時，也能在內控制度下，實現各部門之間的相互監督與制衡，實現企業的高質量發展。

二、企業完善內部控制制度的基本原則

企業在經營管理期間，常見的內控問題都會遇到，而且是企業發展過程中不可忽視的問題。如果企業發現內控體系存在較大漏洞或者缺陷，且需要完善時，須嚴格按照下面的原則制定內控制度。

（一）全面性原則

在企業經營管理全過程，內部控制制度應貫徹始終，要在決策、執行與監督全過程發揮其作用，避免內部控制制度存在空白點的情況，要能實現企業各部門、各業務及人員的全覆蓋。

（二）重要性原則

重要性控制就是針對企業涉及的高風險領域，實施重點內控措施。對于重要性原則的實施，要具備一定的職業判斷能力，也就是能針對企業的運營環境、經營狀況，以及業務開展情況，在成本費用等方面綜合考慮，制定可行的內部控制制度。

（三）制衡性原則

企業內部控制制度的建立與完善，要能實現制衡性原則，即能確保在內部治理之前，不同部門、環節與人員之間能實現相互制衡與監督。

（四）適應性原則

企業在經營管理期間，內部控制制度要隨著發展發生改變與調整，所以，要求內部控制制度的簡練，要具有適應性，且能具備前瞻性，并能及時發現問題予以調整與補充。

（五）成本效益原則

企業內部控制制度的建立與完善，要重視成本效益原則，也就是要綜合考慮投入成本和產出效益，避免內部控制制度在實施期間對企業產生更大的經濟損失。

三、企業建立健全內部控制制度的策略

企業內部控制制度的建立要求明確治理結構、強化風險控制、強化活動控制、強化內部監督與完善信息溝通與溝通機制，共同為內部控制制度的有效實施提供保障。下面就從這幾個方面進行細致介紹。

（一）明確治理結構

治理結構也叫法人治理結構，企業在內部控制制度的建立與完善前，要明確治理機構，比如權力機構、決策機構，明確不同機構的權責，保證不同機構之間的獨立性與制衡性。由股東大會、董事會、監事會和管理層共同組成治理結構，企業的各項經營管理方案、戰略方針、治理方案等都是由企業內部決策層及利益相關者參與決定的，所以，需要對治理機構予以明確，確保能協調好不同產權與主體之間的效益與矛盾。企業內部控制制度的建立要以權力機構、決策機構等為組織框架，在這一組織框架下設立內部控制的職能機構，負責內部控制各項工作的開展，并能確保業務實施期間的信息暢通。

在內部控制中內部審計是一種特殊形式，內部審計可以對企業內部運行狀況進行客觀的監督與評價，對企業的經濟活動是否適當、合法與有效進行評價，以此來實現企業經營目標的實現，財務會計與管理會計等是內部審查的主要對象。

企業內部控制制度是否可靠與有效，會受到人力資源政策的直接影響，也是企業內部控制環境營造的關鍵所在。所以要求人力資源政策方面，要能做好對于“人”的管理，也就是能從招聘、培訓、考核等多個方面進行評價，在對員工的管理、考核與激勵下，實現內部控制制度的有效落實。企業文化也是內部控制制度管理質量的重要影響因素，但是，很容易受到企業管理者的忽視，企業文化是約束員工行為、提升員工歸屬感的重要手段，同時，也能激勵員工，提升其工作積極性，所以，企業需要積極營造良好的企業文化氛圍，確保企業的內在凝聚力始終保持在較高水平。

（二）強化風險控制

企業內部控制制度的建立與完善，要做好風險識別與控制，確保企業的健康發展。企業需制定不同業務部門的目標，并能形成可辨認與管理的風險機制，對企業所面臨的內部與外部風險進行了解。風險識別需要對企業暴露與未暴露的風險因素進行收集與分析，了解企業在經營管理期間存在的風險，以及引起風險的因素主要有哪些，要能通過有效的風險識別機制，及時了解企業內部與外部風險。在了解風險因素、風險危害程度后，需要針對風險做好應對措施，避免或者降低風險，以免對企業造成經濟損失。

1.風險規避

企業為規避風險，需要通過一定的手段或者措施改變或回避與風險因素高度關聯的業務，避免承擔相應的風險。為避免和減輕損失，企業通常會放棄、停止該業務的相關活動，例如，航空公司在遇到惡劣天氣后取消班次、公司研發的新產品在試制階段發現問題，及時停止研發等。

2.風險承受

企業在承受風險前，要對風險與收益進行綜合分析，在科學權衡后依然愿意承擔全部風險，而且風險是在自己可以承受的范圍內，且無須對風險采取措施。例如，某企業有小型倉庫一個，在實際應用期間存儲一些市場價值較小的待處理設備，但是如果為防止設備被盜而雇傭一名保管員，就會增加成本支出；但如果不雇傭管理員，就會面臨失竊風險，所以，企業需權衡成本因素，做出是否愿意承擔失竊后所產生的全部風險的管理預算。

3.風險降低

為降低風險對企業產生的不良后果，企業需要制定科學、合理的風險防控措施，來降低發生不利后果的可能性。在措施制定前企業要對成本與效益進行權衡，并能采取科學、合理的手段降低經濟損失。

4.風險分擔

風險分擔就是企業借助他人力量來分擔一部分風險，通過購買保險與業務外包等措施予以實現。以某高校食堂為例，可以將業務承包給第三者，在食堂業務外包的方法下降低風險。

（三）強化活動控制

企業在經營管理期間會涉及很多業務活動，這些業務活動會對企業發展產生極大影響，一般情況下需要通過綜合風險控制措施，強化活動控制，將風險降到最低，且將風險控制在可承受范圍之內。

1.不相容職務分離控制

企業內部會計控制中的“不相容職務分離原則”是指在組織設計及職務安排上，將不相容職務分開交給不同人員或不同部門。企業會計業務不能由一個人全部承擔，例如，會計的業務與監督由一個人承擔，這個人可能要對發生錯誤和舞弊行為進行承擔，也可能會對這種錯誤行為進行掩蓋，對于這樣的職務一定要實施職務分離。

2.授權審批控制

企業在經濟業務辦理期間，要按照程序授權與批準。所以一定要保證企業各項業務開展符合程序要求，且各崗位工作人員嚴格按照審批要求與程序對經濟活動進行審批。

3.會計信息系統控制

會計信息系統包含著諸多信息，這些信息能為投資者、債權人提供精準可靠的決策信息。所以，在對會計信息系統進行內部控制期間，需使用會計語言予以記錄與分類，強化對會計信息系統的有效控制。

4.財產保護控制

企業為避免財產發生風險或者流失，需通過財產保護控制制度，強化對財產的安全與完整性保護。財產可以分為有形與無形財產兩類，所以，企業需采取必要措施對財產進行分類，制定科學的控制制度。

5.預算控制

企業為做好內部控制，要能對未來某個時期內的收入、支出、現金流的整體情況進行分析，并能通過預算控制，及時了解所需消耗的成本，然后細化經營目標，并能落實到部門及個人，嚴格按照預算要求予以執行。

6.運營分析控制

企業內控制期間，各項活動的開展需對經營活動進行綜合分析，了解企業運營的效率和效果。通過定性分析法和定量分析法，對企業運營活動進行分析，然后對企業的運營情況、問題及原因等進行了解，并針對問題制定改進方案。

7.績效考評控制

企業需要通過績效考核工作的有效開展，了解企業目標計劃執行效果，并能通過監測工作及時了解在具體執行期間，是否存在問題，然后能對執行部門及員工予以獎懲。內部控制制度實施期間，要嚴格按照績效考核體系的實施，激勵與約束員工行為，確保能為企業發展提供可靠支持。

8.加強企業會計隊伍建設

夯實企業會計人才隊伍基礎，提升會計人員素質能力：一是通過專業培訓讓會計人員具有較高的業務素質和較強的綜合能力；二是通過職業道德培訓，讓會計人員遵守相關的行為規范。

（四）強化內部監督

在內部控制制度的建立與完善期間，要能對內部控制的實施全過程進行有效監督。通過內部監督的強化，需及時發現內控缺陷，并及時制定完善策略，糾正在實際運行中存在的不足，確保內部控制制度的可靠性與合理性。

1.制定內部控制監督制度

企業通過制定內部控制監督制度，明確內部審計機構、監督人員的職責與范圍，明確監督程序與方法，確保監督機構及人員能按照要求開展工作。

2.加強日常監督和專項監督

首先，開展日常監督。通過日常監督對企業內部控制情況的實施全過程進行監督檢查，及時發現內部控制存在的不足與問題。日常監督的主要方法為：內部制度允許情況的信息獲取與分析、內部部門與人員溝通獲取的信息、賬面記錄與實物資產的檢查比較、內部控制有效性監督。其次，專項監督就是要通過企業發展戰略、組織結構等對重大事項與變化情況進行全面檢查，通過針對性監督檢查，及時了解內部控制的執行效果。在監督檢查過程中，要將專項檢查與日常監督相結合，發揮各項監督在內部控制實施中的作用。最后，日常監督和專項監督情況應當形成書面報告。需要將監督的內容形成書面報告，要在報告中對制度的缺陷，以及存在的問題予以揭示。內部監督報告的傳遞需順暢，在發現問題后要及時予以處理。同時也要通過改進機制的實施，確保內部控制體系的有效性。

（五）完善信息與溝通機制

企業需要建立健全信息與溝通機制，要在良好的溝通機制氛圍下，能對內部控制相關信息進行精準收集與傳遞，實現各項信息在企業內部傳遞的可靠性與有效性。信息溝通制度的制定與完善能確保信息質量，為內部控制制度的有效實施提供保障。信息與溝通機制的完善，要通過信息質量、溝通制度、信息系統的完善與明確，確保通過有效溝通，能讓各項活動與業務得到有效開展。內部控制需借助完善的信息與溝通機制，確保企業內部溝通的有效性，以支持內部控制制度的順利實施。

四、結語

內部控制制度是促進企業現代化的重要手段，更是企業實現成本控制、提升經濟效益的關鍵所在。所以，企業需要結合自身實際情況，強化內部控制制度建設，為企業高質量發展提供可靠支持。內部控制制度的建立與完善需遵循全面性、重要性等基本原則，并通過明確治理結構、強化風險控制和活動控制等多項措施，共同保證內部控制制度的有效實施。