淺談對企業內部控制有效性的思考

文/王瑜（陜西煤業化工物資集團有限公司）

內部控制制度是衡量企業管理水平的重要參考依據。有效的內部控制能從管理層和治理層的態度、認識和措施出發，完善風險預警體系建設、加強財務信息化建設、提升內部審計的獨立性和專業性。而在實踐中，當前企業的內部控制建設還存在一系列的問題，比如企業缺乏對內部控制重要性的認識、財務信息化建設滯后、內部監督流于形式等。因此，在這種背景下，開展企業內部控制有效性思考的研究就顯得尤為重要。

一、相關概念介紹

（一）內部控制的概念

當前存在大量關于企業內部控制的研究，而基于差異化的角度，也形成了大量不同的結論。有研究認為在企業內部控制中，“控制”才是內涵和本質，意為約束、管束等，而“企業”則界定了內部控制的主體和客體[1]，“內部”則表明了企業內部控制應用的范圍。因此，所謂內部控制指的是企業為了達到特定的經營目標，而對企業內部的各個要素實施的約束、引導、規范、監督和評價的活動[2]，其實質則是針對企業主體的一項經濟控制活動。有研究認為企業內部控制是一項科學的管理活動，是由企業的需求管理所推動的，它不僅是一種“意識、方法、措施和制度”，同時也是重要的風險管理過程，并引入了外部監督主體，所共同實施的防范和糾錯機制。

也有研究認為內部控制指的是企業為了實現戰略目標和短期目標所構建的基本保障系統，它在企業發展的各個階段所起到的作用存在較大差異，而其基本職能是對活動的牽制、防范、引導、規范、監督、衡量和評價[3]，具有企業管理的本質屬性。而《企業內部控制基本規范》則指出內部控制是指由企業全部成員共同參與，經董事會、監事會和經理層主導其實施，來達到實現控制目標的一項過程[4]。由此可見，內部控制是企業為實現戰略目標而開展的經濟調節手段。

（二）內部控制要素

根據COSO的內部控制框架，文章認為企業內部控制要素主要表現為五個方面。第一，內部控制環境。內部控制環境是影響企業內部控制各個要素有效組合并發揮作用的重要內容，是開展內部控制的重要基礎。其內容包括管理層和治理層對內部控制的態度和認識、企業文化的建設、崗位職責的設計等。第二，風險評估。所謂風險評估指的是及時有效識別影響企業發展戰略實現的各種風險因素，并確定風險類型，評估風險大小水平的過程，其步驟包括風險控制目標的確定、對風險因素的識別、對風險因素大小的評估、制定風險應對預案[5]。第三，內部控制措施。企業要根據風險評估的結果，結合企業實際情況采取有效的應對防范措施。內部控制措施包括單位和業務兩個層面的內容，比如組織機構建設、授權審批機制制定、崗位職責設計、資產盤點制度制定、預算管理制度建設和績效考核評價機制制定等[6]。第四，信息與溝通。企業業務活動的開展是需要各個部門在相互溝通和協調中完成的。信息與溝通就是要及時、準確、完整地搜集有關企業運營管理的各種信息，并及時對這些信息進行解碼。企業在完成信息的沉淀和篩選之后，將信息進行橫向和縱向的傳遞。橫向信息傳遞就是要將信息在同層次不同部門之間進行傳輸，而縱向傳遞指的是信息在同部門上下級之間的傳輸。第五，內部監督。內部監督是企業內部控制的最后一個要素，能對所制定內部控制制度的合理性、合規性和有效性進行檢查和評估，并對制度水平出具報告。內部監督既包括對內部控制制度有效性的整體性檢查和評估，又包括對內部控制關鍵要素的檢查與控制，并及時提出整改意見。

二、企業提升內部控制有效性的意義

企業提升內部控制有效性的意義主要體現為三個方面。首先，能提升資產的安全性。由于缺乏有效的資產管理制度，部分企業的資產存在被侵占和挪用的情況。如果能提升內部控制的有效性，那么就能夠從崗位機制設計入手，明確資產管理的第一責任人，并制定關于資產管理的考核指標。同時，內部控制制度提升了費用報銷審批和采購管理的合規性，降低了人為舞弊的概率，而且，制度化的資產盤點能及時了解資產現狀。

其次，能提升會計信息的可靠性。完善的內部控制制度能加強財務組織建設，提升財務人員的專業素質。具備較高專業水平的財務人員能嚴格依照賬務處理程序開展會計活動，保證會計資料的完整性和可靠性。同時，財務信息系統的建設大大提升了會計信息搜集和分析的效率，降低了人為操作出現問題的概率。依靠財務信息系統，從信息的引入、儲存、提取和分析都實現了智能化和自動化。最后，能促進企業合法合規經營。在“全面從嚴治黨”的背景下，尤其是對于國有企業而言，其必須合法合規經營，防范國有資產流失的狀況。而在實踐中，國有資產在改制中頻頻流失。如果能加強內部控制建設，提升內部監督部門的獨立性和專業性，就能將對企業經營行為的監督常態化和制度化。同時，在績效考核方面，企業可以設計多重關于合法合規運行的考核指標，這樣才能讓國有企業的經營行為在法律法規框架范圍內進行。

三、企業內部控制建設應堅持的原則

企業內部控制制度建設應堅持四方面的原則。首先，全面性原則。從上文的敘述中可知，內部控制包含五個要素。而內控體系的建設應該從四個方面要素著手，分別從單位層面和業務層面進行完善，不得遺漏任何一個環節。同時，要調動全體員工的參與，應發揮廣大員工的想象力，鼓勵員工為內控體系的建設獻言獻策。其次，要堅持動態性的原則。企業所處的內外部環境處在不斷的發展變化當中，比如會計準則的變化、原材料價格的變動、信息系統的更新升級等。因此，企業的內部控制制度并不能一成不變，其對應要素也應該進行相應的調整，比如控制目標的變化、控制信息系統的升級、組織結構的變化等。再次，要堅持重要性原則。企業應該根據內部控制制度中存在的缺陷和漏洞，進行重點把控。如果企業存在資產流失的狀況，那么就應該強化資產管理制度建設。如果企業存在廉政風險，那么就應該加強內部監督機制建設。

最后，成本效益原則。對于企業而言，內部控制制度的建設需要耗費一定的人力、物力和財力，而內部控制制度只不過是企業發展運營的制度保障，并不會對企業盈利能力的提升起到直接的促進作用。因此，企業在開展內部控制制度的成本投入時一定要從企業實際狀況、期望的效益目標出發，以實現成本和效益的平衡。

四、企業內部控制建設中存在的問題

（一）內部控制環境不足

企業內部控制環境的不足主要體現在三個方面。首先，企業的組織機構建設并不完善。部分企業缺乏獨立的內部審計部門。內部監督的職責由綜合管理部門兼任，這種情況降低了內部監督的專業水平，同時也缺乏內部控制體系建設的統籌機構。其次，缺乏對內部控制體系建設的重視程度。任何屬性的企業運行都存在一定的代理成本，管理者可能為了讓企業獲得較高的利潤，而選擇具有較高投資風險的項目，而這種行為無疑會對投資者的利益產生損害。部分企業管理者認識不到內部控制的重要性，認為內控體系的建設會加強對自身管理行為的監督和評價，從而對內控建設存在一定的抵觸情緒。最后，企業內控文化建設不足。企業文化是企業價值觀的沉淀和彰顯?；鶎訂T工普遍缺乏對內控體系的了解，無法在日常實踐中落實內控制度。

（二）控制活動流于形式

一方面，企業缺乏規范的風險評估機制。企業在發展過程中會面臨多元化的風險，比如籌資風險、投資風險、營運資金風險和利潤分配風險等。嚴謹的風險評估機制應包括風險信息的收集、風險識別、風險評估等步驟。而在實踐中，部分企業缺乏風險識別的意識，在風險評估方法上主要憑借管理者的主觀經驗，缺乏定量分析的手段。一旦管理者風險識別失誤，那么就有可能導致風險應對失效。另一方面，預算管理制度不完善。預算管理是企業對經營活動的前瞻性控制，能結合對未來環境的預測情況，運用定量化分析的方法實現對企業銷售、生產、現金管理和財務報表的預算管理，可將風險進行評估和應對。而大部分企業尚未建立全面預算管理制度，預算編制并不準確、預算執行力度不足、預算考核流于形式。

（三）財務信息化建設滯后

首先，部分企業業務部門和財務部門的信息系統是各自獨立的，缺乏有效連接，兩者之間的數據口徑和技術標準甚至存在較大差異。這就需要財務部門對業務部門上傳的數據進行轉換和篩選，這大大提升了轉換成本。其次，業務系統和信息系統缺乏相互連接的中間點。基于業財融合的財務管理觀念，業務和財務的信息系統群中間要建設共享數據庫，以實現各種類型數據的沉淀。而在實踐中，很多企業普遍缺乏共享數據庫建設的意識。最后，企業尚未意識到“金稅四期”征稅系統對企業的影響?！敖鸲愃钠凇钡纳暇€會員通過大數據技術對企業的各種信息進行分析和處理，通過有效的數據比對發現存在的涉稅風險點。而很多企業尚未針對上述變化對稅務信息系統進行調整。

（四）內控考核制度不完善

內控考核是對內部控制體系的水平和相關部門在內控制度履行情況的考核與評價，能明確各個員工的履職責任，并提出針對性的改進對策。而從實際情況看，企業的內控考核機制并不完善。首先，企業內控考核體系囊括的范圍并不全面。通常而言，內控體系的考核應至少包括授權審批、崗位設計、預算控制、資產保護等多個層面。而在實際中，部分企業的內控考核體系僅僅局限在崗位職責的合規性上，缺乏對單位層面內控活動有效性的評價。其次，在對各個崗位內部控制職責履行的評價方法上，部分企業傾向于采取定性評價方式，缺乏定量評價方法的引用，比如不能夠根據評價模型對各個崗位的考核指標賦予分值，無法為各個指標進行權重設計，得出準確的考核結果。最后，缺乏考核評價的溝通機制。得到員工的理解和認可是內控考核評價制度有序運行的必要前提。企業在得出考核結果以后，并未設立意見反饋機制。

五、提升企業內部控制有效性的對策

（一）營造良好的控制環境

首先，企業要加強組織結構建設。有條件的企業應該成立獨立的內部審計部門，并加強團隊建設，提升內部審計部門的專業性和獨立性，以實現對管理層的有效監督。其次，要加強內部控制制度的文化建設。企業要加強對員工的職業道德培訓，提升誠信水平，確保員工的日?；顒幽茉诜傻目蚣軆冗M行。同時，企業要根據實際情況，塑造具有特殊性的企業文化，引導員工形成穩定的內控文化價值觀。最后，要健全人力資源的管理制度。內部控制制度是由人來制定和執行的，因此，員工的整體素質可對內部控制制度的有效性產生重要影響。企業必須加強人力資源的建設，一方面，要建立長效的崗位培訓機制，就授權審批機制、費用報銷制度、信息安全系統等方面的內容進行培訓。另一方面，企業要根據所處的內外部環境、戰略發展目標，制定完善的內部控制管理制度，讓企業活動有法可依，有規可循。

（二）完善內部控制措施

首先，企業應該完善風險評估制度。企業可以將常見的風險進行劃分，并建立系統風險案例庫，同時要嚴格風險評估的程序。一旦發現內外部環境中存在異常狀況，風險管理部門就應該通過風險預警系統實現風險識別、數據沉淀和分析，并得出風險值的大小。其次，要完善全面預算管理制度。一方面，企業建立能夠統籌全面預算管理的部門，由其對全面預算管理進行審批和考核。另一方面，企業要完善具體的預算管理活動。企業要提升預算編制的準確性，依據戰略目標，選擇合適的預算編制方法。同時，要加強預算執行的力度。對于已經確定的預算指標，有關部門要及時完成，并根據意外狀況進行預算的調整。最后，要完善資產管理制度。企業應重點關注資產盤點制度。一方面，企業要加強對資產的定期盤點，另一方面，企業應落實不定期的資產盤點制度，防范國有資產流失，保證資產賬證、賬實、賬表相符。

（三）加強財務信息化建設

首先，基于內部控制體系的搭建，企業要建立由業務和財務系統組成的信息系統群。各個信息系統之間的數據口徑和技術標準要做到統一無差距。其次，各個信息系統群中應該包括一個共享數據庫。各部門之間的信息都可以在共享數據庫中實現沉淀。財務部門可以適時從數據庫中收集需要的數據信息。最后，財務部門還應該完善稅務管理系統。在“金稅四期”稅收征管系統上線的背景下，企業必須優化稅務管理系統，不僅能實現對業務數據和財務數據的比對，同時還能實現對稅務籌劃風險的識別、評估和應對。除此之外，企業還要完善信息安全的控制機制。一方面，企業要完善信息系統的防病毒機制，防止信息泄露。另一方面，企業要加強崗位制約和權限設置，促進不相容崗位相分離?？偠灾?，財務信息化是實現財務精細化管理的重要一環。

（四）完善內控考核體系

首先，企業的內部控制評價體系必須全面，至少應包括關鍵的控制活動。同時在內部控制指標體系的構建方面，企業可以從戰略目標、經營目標、財務目標和合規性目標出發，建立各個子目標的考核指標體系。其次，企業要引入定量化的評價方法，比如企業可以采取模糊綜合評價法將主觀定性評價轉化為定量評價，對某些不夠清晰的因素進行量化，并對抽象的目標實現精準評估。再次，企業應建立同內控考核體系相匹配的激勵機制。企業要根據內控績效考核評價的結果對員工進行一定的獎懲。最后，要建立順暢的考核溝通機制。一旦出現員工對考核結果不滿的情況，就可以通過溝通渠道進行反應。企業管理者在收到員工的反饋之后，可以就內部控制體系指標的構建、考核方法的選擇進行講解。

六、結束語

內部控制制度是重要的管理制度，在企業運營管理中重要性不言而喻。在市場競爭日趨激烈，國有企業改革的宏觀背景下，企業只有不斷提升內部控制水平，實現對各種不確定因素的識別、評估和應對，才能促進企業實力的不斷壯大。文章認為企業只有從多個角度采取措施，調動各個部門的積極性，才能提升內部控制制度的有效性。期望文章的研究能為企業內部控制制度有效性的提升提供一定的參考。