企業內部控制工作探討

劉巖

（云能融資租賃〔上海〕有限公司，上海 200086）

一、引言

近年來，企業之間的競爭日趨激烈，越來越多的企業認識到，要提高自身的競爭力，就要提高管理水平。文章研究內部控制中存在的問題，結合企業內部控制工作的實際情況，探討優化內部控制的具體措施。當前企業有必要加強內控體系建設，合規經營，實現長久健康發展。

二、企業內部控制存在的問題

（一）內部控制環境不完善

1.大部分企業的員工對內部控制工作的要求不了解

很多企業員工認為內部控制工作僅是財務部門的責任，和自身無關，參與內部控制工作的主動性不強，導致內部控制要求難以落實。

2.企業的機構設置存在問題

大部分企業沒有建立權力約束機制，一權獨大的問題較為明顯，董事長和總經理為同一人的現象較為常見，導致企業領導者決策一旦出現問題，就會威脅企業的生存與發展。

3.企業的人力資源管理制度存在問題

大部分企業沒有制定有效的人力資源管理制度，考評激勵機制較為滯后，沒有結合內部控制管理的要求開展績效考評，導致部分人員為了完成自身的績效目標而違背內部控制的要求。

（二）風險評估體系不健全

大部分企業沒有建立有效的風險管理機制，沒有成立專門的風險管理部門或設置風險管理崗位，風險管理按照管理層的經驗進行，沒有一套有效的風險識別機制與風險應對機制。企業內部各層級人員缺乏足夠的配合，導致內部控制工作要求無法落實。

（三）業務流程不規范

很多企業內部控制的相關規范還不完善，內部控制效果不理想，企業在制度設計方面還存在很多的死角，內部控制的業務流程也存在管理不當的問題。在預算管理方面，預算管控沒有實現全員參與，還采用自上而下的預算編制方式開展預算編制，沒有結合基層的實際情況，導致預算缺乏可操作性。在資金管理方面，部分企業的日常資金管理存在隨意性，如沒有對庫存現金的限額進行有效管控，導致庫存現金被挪用的問題頻發。在授權審批方面，部分企業的授權審批控制還停留在口頭控制的階段，這不利于事后追責，且存在較多漏洞。在不相容職務相分離方面，部分企業為了節約成本，一人多崗的問題較為常見，也沒有針對關鍵崗位實施定期輪崗機制，給企業的管理埋下隱患。

（四）信息溝通不足

部分企業的信息溝通較為簡單，僅通過微信、QQ或口頭溝通等方式進行，信息溝通過程中存在較多問題，若出現問題也難以及時追責。企業內部未建立有效的信息溝通方式，相關管理要求傳遞不及時，信息系統嚴重滯后于企業的發展，企業難以有效解決信息傳遞中的各類問題，內部控制的要求無法及時傳遞給責任人。

（五）監督不力

內部監督是幫助企業發現內部控制問題的重要方法，但是很多企業的內部監督機制不完善，沒有成立內部審計部門，有的企業雖然成立了內部審計部門，但內部審計部門也是作為財務部門的附屬，不具有獨立性和權威性。部分企業受自身實力的制約，沒有能力成立內部審計部門，但也沒有引入外部審計機制，導致內部控制中存在的問題難以被發現。

三、企業內部控制優化對策

（一）優化內部控制環境

1.優化企業的組織結構，明確權責分配要求

隨著企業的發展，企業的組織架構逐漸復雜化，明確各層級崗位的工作要求。部分企業仍然存在內部一權獨大的問題，因此需要實現有效的權責分配，在企業內部明確董事會、管理層、監事會的職責，并且在董事會下設內部審計委員會，確保內部審計委員會被董事會直接領導，以提高內部審計委員會的獨立性和權威性，便于及時匯總問題。同時，企業的管理層要定期召開各部門領導層的會議，梳理各部門各崗位工作職責并制定崗位說明書，將崗位說明書發給全體成員，讓各崗位成員了解自身工作責任，避免工作過程中產生相互推諉的行為，確保各崗位成員嚴格按照內部控制管理的要求執行工作，切實提高內部控制工作的有效性。企業要明確管理要求與授權責任，確保企業內部各崗位在高效配合的同時，相互監督與相互制約。

2.提高企業管理層對企業內部控制工作的重視度

企業的管理層對內部控制工作具有決定性的影響，管理層需要認識到內部控制對企業長期發展的重要作用。傳統觀念認為內部控制僅是財務部門的工作，但實際上，其與全體人員息息相關，因此企業全體員工需要主動參與內部控制的各流程，轉變對內部控制工作的看法。同時企業管理層需要將內部控制具體的管理方法落實到企業的監管流程中，加強內部控制建設，并在經營管理工作中加強管理層與基層人員的溝通與交流，讓管理層將內部控制的要求通過日常交流向基層員工傳達。

（二）完善風險評估程序

1.企業需要建立專業的風險管理團隊

風險管理工作對人員的專業素質有一定要求，傳統的風險管理工作僅由財務部門在事后進行，沒有建立專門的風險管理團隊。為了確保風險可控，企業要做好對風險管理的人力資源規劃，在企業內部設置專門崗位對企業經營過程中的各類風險進行全面分析，以提升企業的風險管理水平。因此，企業需要加強對風險管理人員的引進，并針對風險管理人員建立一套培訓機制，明確風險管理人員的培訓規劃與培訓方向，結合企業的實際情況，不斷完善風險管理人才培養計劃。

2.企業要制定有效的風險預測機制，做好應對風險的準備，當風險發生時將風險影響程度降至最低

首先，企業內部要建立一套有效的風險評估體系，對企業經營過程中可能面臨的各類風險進行分析，根據風險發生的可能性和風險影響程度對風險進行分類管理，要重點管控關鍵風險，防患于未然，避免風險使企業蒙受巨大損失。其次，企業領導層和員工需要學習如何識別風險，促使各層級人員了解風險發生信號并主動規避風險。在工作過程中，要主動甄別各類業務工作可能產生的風險。例如，在費用報銷環節，業務人員收取虛假發票報銷可能使財務人員面臨違背報銷流程支付費用的風險，因此財務人員需要加強對報銷的審核，了解如何甄別報銷流程中的虛假發票，提高風險管理的有效性。最后，企業要將風險管理要求落實到具體的工作環節中。例如，在稅務管理環節，企業內部稅務人員需要了解最新的稅法，并加強與稅務機關的溝通，提高對稅務風險的防范能力，并制訂合理的風險預案，通過演練的方式提高企業風險防范水平。

（三）規范業務控制流程

1.提高企業的預算管理水平

應通過全面預算管理，對企業內部流程中的風險點進行分析，實現對各環節的全面管控，實現全員參與、全過程管控、全流程管理。首先，企業要健全預算管理組織體系，在內部建立由董事會領導的全面預算管理委員會，將其作為預算工作的最高決策機構。由企業的總經理擔任預算管理委員會組長，各部門負責人作為預算管理委員會組員，負責預算管理的最高決策工作。預算管理委員會無法對企業的各項日常工作進行全面管控，因此需要設立預算管理辦公室對日常預算工作進行管理，并傳達預算管理委員會的要求，對各預算執行部門的預算執行情況進行跟蹤與監督，并及時上報發現的問題。其次，企業需要優化預算編制方式。企業的全面預算管理編制要通過增量預算、零基預算、滾動預算相結合的方式進行。對于變動不大的物業費、水電費等費用可以采用增量預算方式；對于研發支出、人員培訓費等變動較大的費用，應采用零基預算的方式進行編制；對于涉及周期較長的無形資產研發、在建工程建設等方面的預算，可以采用滾動預算的方法編制，促使預算更加貼近企業實際。在預算編制流程方面，要落實上下結合的預算編制流程，在結合預算目標的基礎上對各部門工作進行合理安排，確保基層和管理層共同參與預算工作。再次，要加強預算執行。企業在預算執行過程中需要落實各部門執行的要求，預算目標一經下達必須嚴格執行。但是發生不可抗力導致預算無法執行時，相關人員需要說明原因，經預算管理委員會審批之后進行調整。此外，在預算執行過程中，還需要加強對預算執行的分析，分析預算執行進度是否存在重大差異，若存在重大差異，則需要落實原因、明確責任。最后，需要加強對預算的考核。預算考核是預算管理的最終環節，能夠不斷優化預算管理體系，促使預算工作實現良性循環。因此企業需要加強對各層級人員的考評，通過定量分析和定性分析相結合的方式，考評預算工作的效果，并制定獎懲結合的措施，激勵各成員主動參與預算。

2.加強企業的資金管理

資金是企業的血液，如果資金管理工作存在問題，將阻礙企業的發展，甚至產生徇私舞弊等一系列風險。因此企業需要加強對資金的管理，如企業內部需要針對出納人員制定現金管理制度，明確庫存現金的限額，防止出現現金被挪用的問題。

3.加強對固定資產的管理

固定資產是企業資產的重要組成部分，固定資產內部控制工作的落實，能夠防范固定資產流失等一系列問題。企業在固定資產管理過程中，要確保固定資產的采購、驗收、日常使用、處置等環節得到有效管控，防范固定資產風險。首先，企業需要在內部明確各成員對固定資產管理的具體責任，落實固定資產管理的要求，明確財務部門、采購部門、資產使用部門等相關主體的責任。其次，在固定資產的采購環節，需要加強對固定資產的清查，采購之前需要分析固定資產采購是否符合企業的發展需求，并判斷能否通過部門之間調劑的方式滿足固定資產使用的需求，避免固定資產采購之后被閑置。對于不同額度的固定資產采購，需要明確不同的審批程序，金額較小的固定資產采購工作可以由企業的總經理審批，金額較大的采購工作則需要由企業的董事會審批。再次，固定資產采購得到批準之后，企業要通過招標或詢價的方式選擇供應商，并與其簽訂合同。供應商將貨物運輸至企業之后，企業的固定資產使用部門、財務部門、采購部門需要根據合同及發票對固定資產進行驗收，判斷固定資產的種類、數量是否與相關信息相符。此外，在固定資產的使用環節，需要加強對固定資產的維護與保養，避免使用與維護不當導致固定資產提前報廢。最后，在固定資產的處置環節，需要落實處置原則。固定資產達到預計使用年限而無法使用的，需要填寫處置報廢單，明確已使用年限、預計使用年限等方面的信息。

（四）完善信息和溝通機制

企業內部有必要建立有效的信息溝通機制，確保在出現問題時及時追責。同時企業內部要加強平級與上下層級之間的溝通，不僅要加強平級員工之間的溝通，還要為基層員工和管理層建立信息溝通渠道。例如，可以在企業內部設立總經理信箱，讓員工能匿名發表意見，提出對內部控制工作的看法，提高企業整體的內部控制水平。企業還應加強自身的信息系統建設。近年來，我國信息技術高速發展，但很多企業沒有認識到信息系統的重要性，信息系統建設停滯不前。因此，筆者認為企業在發展過程中要加強信息系統建設，通過信息系統加強對各項業務流程的管控，實現信息系統的自動化控制，從而確保內部控制的各項要求順利落實。最后，企業需要加強信息溝通，及時更新客戶和供應商的檔案信息。例如，在企業賒銷過程中，需要針對客戶的回款信息及時更新客戶的信譽資料，并根據客戶的信譽資料決定是否與其進一步合作。

（五）健全內部監督體系

內部監督機制是確保內部控制工作有效落實的關鍵環節，企業需要加強內部監督機制建設。首先，企業要在內部明確審計部門的職責，確保內部審計委員會具有獨立性，能深入企業的各項業務工作開展審計，分析各業務流程可能存在的舞弊風險，并針對存在的問題制定解決措施。其次，企業要加大外部監督的力度，可以聘請會計師事務所定期對企業展開審計，幫助企業發現管理過程中存在的問題，不斷彌補內部控制存在的缺陷。

四、結語

近年來，我國經濟下行壓力不斷加大，企業之間的競爭日趨激烈，很多企業的內部控制存在一定的問題。企業在開展內部控制建設的過程中，要確保內部控制的改進措施具有可操作性與可執行性。企業管理層需要準確掌握內部控制工作的要求，明確內部控制五要素之間的聯系，避免內部控制工作建設產生局限性。文章探討優化內部控制管理的具體措施，認為企業在未來發展過程中需要針對自身的實際情況建立更科學的內部控制管理體系，以實現健康發展。