試論如何提升企業內部控制有效性

文/沈建康（蘇州工藝絲綢有限公司）

面對日漸激烈的市場競爭，企業要想在市場中良好生存和穩定發展下去，必須在做好外部管理工作基礎上，加強自身的管理水平。企業內部控制是提高企業內部生產效率，實現內部管理目標的主要方法及途徑，企業做好此項工作便于快速協助企業提升自身的綜合能力和水平，降低企業的經濟成本支出，促進企業的健康、平穩和高效發展。基于此，企業還需給予此方面工作足夠重視，分析影響內部控制的各類因素，包括內部管理的環境因素、內控管理的風險因素、內控管理的規范因素以及內控管理的執行因素，然后立足實際采取適合舉措開展內部控制工作。

一、內部控制有效性的內涵分析

內部控制有效性理論內涵為：對企業內部控制的目標實現程度。關于實現程度的理解可以優先從兩個方面來思考，一方面可以把企業內部控制執行后實現程度與企業的發展目標實現情況來比較分析，確保內部控制制度的建設滿足并且便于實現企業的發展目標；另一方面可以從內控控制目標實現效率作為內部控制目標實現程度的考量標準，內部控制目標高效完成，證明企業內部控制目標實現程度很高，較好地完成了內部控制工作[1]。內部控制體系的組織構架主要是由企業的董事會、監事會、經理，從一級全體員工共同實施的，內部控制體系落實的根本宗旨在于幫助企業合法合規經營的前提條件下保障企業的財產安全性，能夠不斷幫助企業提升經營管理的效率和質量，推動企業戰略目標的實現。尤其是目前我國國內企業在發展過程中面臨著更加復雜多變的外部市場環境，這也意味著企業的經營管理環節中隱藏著更大的財務風險。因此，企業必須要重視內部控制體系的完善和健全，才能夠為長遠發展保駕護航。

具體來說，內部控制目標的實現效率，分別體現在制度設計以及制度的執行方面。第一，從制度設計的角度來看，內部控制的有效性就是制度設計的要求需要滿足企業的現實要求與具體情況，符合企業內部和外部環境的現實要求，并把企業的經營性質和風險承受能力考慮在內；第二，制度執行方面，企業內部控制的有效性就是企業通過環境的控制、風險的評估以及控制活動與內部的信息溝通及交流，促使內部控制制度逐漸完善和良好的執行與實施。

二、企業內部控制有效性的影響因素分析

（一）內部管理的環境因素

因為大部分企業所處的階段不同，如創業初期和成熟階段的企業之間就有很大的差異，包括業務規模等都有一定差異，這些因素影響了企業內部環境建設以及實施效果。詳細來講，企業內部管理環境方面因素帶來的影響，主要是因為企業在創業初期所處的創業環境很復雜，同時企業管理人員對于內部控制管理的認識以及重視度也有著明顯的差異，中小類型的企業財務內部控制工作并未在第一時間開展，而是為了更好地適應后期的發展需求所建設的財務內部控制制度，導致企業所實施的財務內部控制管理制度的環境差異過大，無法在企業發展不同階段發揮內部控制的積極和有效作用。

一些大型企業集團的內部管理環境較為復雜，也對內部控制有效性產生一定的影響。因為大型的企業集團中內部不同層級以及組織的規模性很強，企業集團下級的分支機構和下屬的子公司的數量很多，同時因為企業集團內部控制與管理制度在履行不同職能期間各自執行的力度不同，有很大的差異性，也對企業內部環境帶來一定影響，導致企業內部環境不樂觀。

大型的企業集團在建設內部控制管理環境期間，不但會受到子公司和分支結構內部控制的意識與重視程度的影響，也會受到企業集團內部各個職能結構相互溝通能力的影響，如若是各個子公司和子企業以及集團總部之間出現內部控制職能的交流障礙，信息無法良好傳遞和交流，一定程度上將對企業內部控制的有效性帶來嚴重影響。

（二）內控管理的風險因素

第一，企業內部控制管理風險的識別能力較弱。因為企業在內部控制管理流程設計期間，并未設計動態化的糾錯機制，一些企業的內部控制管理流程在設計環節并未充分考慮到外部的環境因素和積極的做出響應，導致企業對于外部新型的風險無法良好地識別，最終影響到企業內部控制管理的時效性與有效性。如此，一些企業在設計內部風險評估流程期間，沒有充分地考慮到外部環境，并未對外部環境中存在風險及時作出反應，導致企業發展受到其他國家貿易政策等影響很大，進而使企業的價值遭受嚴重的損失[2]。

第二，企業的內部管理缺乏有效的風險承擔能力，因為每個企業有著不同的和凸顯獨自特色的內部管理制度，所以，各自在執行制度期間風險評估環節執行力度不同，使得企業內部控制管理的風險評估效果有著很大的不同。詳細來講，風險評估這一環節較為細化的各個企業，其風險識別的范圍將更加的寬泛，并且風險的抵御能力更強，最終會對企業的內部控制管理有效性帶來影響。

（三）內控管理的規范因素

內控管理的規范受到了企業內部控制機制的影響，雖然目前大多數企業均具有健全的內部控制制度，但是因為缺失完善的內部控制機制，導致企業內部控制管理工作缺失規范性。一些企業沒有及時更新過去單一和固定的管理方法，內部控制對于企業內部環境的構建以及風險管控無法帶來正面影響，企業內部信息的交換效率低下，導致企業內部管理工作無法有序開展，影響企業內部控制工作的實效性。

此外，企業內部和外部監管方法也對內部管理工作帶來影響，企業在內部監督管理和外部監督管理方面并未及時建設完善的機制和制度體系，導致內部控制期間出現不良行為，最終對內部控制工作執行帶來一定的影響，導致內部控制的有效性受到嚴重影響。

（四）內控管理的執行因素

企業內部組織構架的形式是企業經營管理的核心條件，目前，我國上市企業在內部組織構架方面已經建立起了由董事會、監事會、經理層所組成的法人治理體系化結構，但是目前國內的絕大多數上市公司都是由國有企業轉型和升級發展而來的，其中，持有國家股以及國有法人股的管理者占據了絕對的控股地位，而社會公眾股所占據的股東比例小而分散，這種特殊性的股權結構雖然在形式上看似合理，但是在經營管理的過程中卻存在諸多不足之處。除此之外，企業內部控制執行因素對企業管理人員的內部控制有效性提升和執行效果有著很大影響。具體來說，企業的內部控制管理受到了企業執行氛圍等因素的影響，一些企業的基層以及中層管理人員忽視內部控制工作，對內部控制制度并未做到充分的認知，出現了短視現象，導致內部管理各項工作缺乏充足的資源支撐，無法在企業內部構建一個良好的內部控制以及執行行為。同時，受到了內部控制管理執行方式、途徑以及舉措的影響，導致企業內部管理執行效果較差。部分企業在內部控制管理期間，并未建設完善的績效獎懲制度，采取適合的獎懲舉措，影響了企業內部控制職工的積極性，最終對企業內部控制管理的有效性帶來嚴重影響。

三、提高企業內部控制有效性的對策

隨著我國經濟建設的速度不斷加快，我國的市場經濟形勢也風云變幻。而復雜多變的外部市場環境不僅為現代企業的發展帶來了巨大的機遇，同時也讓企業在發展過程中面臨著更大的財務風險。內部控制是企業現代管理體系中最為重要的構成部分，目前已經受到了企業高層管理者的廣泛重視。內部控制的環境是內部控制框架體系的前提條件，公司的內部控制環境是否有效、是否完善都與公司內部控制機制的作用價值具有密不可分的關系。目前，我國國內的上市公司在內部控制管理方面仍然處于探索階段中，盡管已經有不少公司建立了相應的內部控制管控體系，但是在內部控制機制的落實方面還存在諸多的弊端。尤其是許多創新型的發展企業正處于發展的陣痛期，再加上企業內部員工流動性較大，想要使企業的各個業務都能夠有序地開展，就必須要從根源上做好企業的內部控制管理工作。

（一）科學建設良性的企業內控環境

企業管理者應深入分析和掌握企業所處的經營階段，關注企業經營現實情況以及環境等因素變化，結合實際情況來優化內部控制的舉措和方法，以此確保內部控制的有效性。如企業的創業初期階段與成熟階段，企業需要運用不同的內部環境優化的方法，這樣才能滿足企業現實需求，切實做好內部控制工作。

與此同時，企業管理者也要重視企業組織結構的具體情況。因為企業經營業務之間由于業務種類、經營業務之間有很大的差距，企業集團和企業的子公司之間也有著很大的差別，組織結構與工作環境之間有很大差異，所以，在內部控制環境創設工作具有一定難度，較為煩瑣和復雜，要求內部控制環境的創設綜合考慮到各個因素，如企業組織結構的具體情況和集團與子公司的差異，來創設和優化企業內部控制環境。

例如，對于那些子公司數量很多的企業集團，其在內部環境建設期間，還需加強內部控制的執行力度，優化內部控制執行的氛圍。而對于那些分支機構很少的中小類型企業，在內部環境建設期間，還需從基層出發逐步過渡到高層，以此增強企業全體職員的內部控制意識和水平，實現良性內部環境建設的目的[3]。

（二）健全企業內控管理活動執行監督機制

要想提升企業內部控制制度的有效性，企業管理人員還需健全和完善相關的執行及監督制度，詳細來說，企業還需做好以下三個方面：

首先，企業要善企業的內部控制執行績效獎勵以及懲罰制度。也就是說，企業應優化內部控制實施效果的考核與評價的方法，利用設計切實可行的指標與內容，促使企業內部控制執行的積極性得到全面的發揮，最終促使企業內部控制活動更加健康地開展。其次，企業還需構建滿足企業特色以及現狀和未來發展需求的內部控制監督體系。并且在內部控制體系建設期間，進行分級設計，及時考慮到分級執行模式實施，利用健全分支機構以及子公司的內部監督制度體系，健全各個監督機制之間聯系的方法，實現全面健康的企業內部控制監督體系建設的目標，以此提升企業內部控制的有效性。最后，企業還需營造良好的內部控制執行工作氛圍。在創建良好工作氛圍期間，企業的管理人員必須堅決抵制“短視行為”，積極主動地為內部控制活動實施與運轉提供堅實和充足的資源支撐。此外，企業的高層管理人員也要從自身的角度來提升內部控制的理論認知與理解，以此潛移默化地在企業內部以及企業基層工作崗位和工作人員工作中，營造并且提供一個良性的內部控制工作氛圍，利于調動內部控制工作人員積極性，發揮內部控制不同崗位的各項職能。

（三）切實提高內控管理的規范性及客觀性

首先，企業應該做到及時的更新并且優化內部控制制度體系與機制。一方面企業要第一時間考核傳統的管理方法的實際效果，另一方面把其和新引進的內部控制機制進行比較，最后明確對企業內部有積極影響、并且提升企業內部控制有效性的機制，推廣和使用該機制，促使企業內部控制工作更加有效開展。

其次，應健全內部控制管理外部監督體系，這就要求企業的管理人員及時豐富和創新內部控制的實施效果評價手段。換作另一句話來說，就是內部控制的執行效果的評價模式與方法，不應該單純地局限在內部審計一種途徑，也可以選擇聘請專業顧問以及機構來對內部控制進行評價以及分析，這樣便于使內部控制的客觀性更加顯著，保障企業內部控制管理有效性得到持續提升[4]。

（四）健全內部控制風險識別流程的設計分析

健全內部控制風險識別流程設計工作中，建議企業管理者加強對以下幾個方面工作的落實：

第一，依據先進性的設計原則，來設計內部控制風險識別流程。設計期間應做好對動態化的糾錯，及時對不斷變化的市場環境下以及企業經營管理變化趨勢下，對催生的全新風險進行識別。這樣可以增強企業內部管理風險的識別以及控制能力，提升企業內部控制管理的效果。

第二，依據層次性和精細化原則來設計內部控制風險的識別流程。在內部風險控制流程設計期間，企業還需逐步提升內部管理流程的層次與細化的程度，這就要求企業還需立足實際，結合自身的實際情況來針對性地進行設計，重點對內部控制風險識別流程不同單元以及時間節點來進行細化設計，這樣便于企業工作人員在內部控制期間依據企業當下現存風險以及未來預測的風險來估測和判斷企業的內部風險，便于全面發揮企業內部管理的實效性。

第三，綜合考慮宏觀的環境因素，在此基礎上來設計和優化內部控制風險識別流程，賦予內部控制管理機構全新職能，也就是宏觀環境下內部控制管理的觀察職能。具體來講就是企業內部控制的管理機構優先分析和監控宏觀環境變化和具體情況，在掌握宏觀情況的基礎上，加強內部控制管理，提升內部控制的有效性[5]。

四、結語

綜上所述，企業內部控制的有效性受到內部管理環境以及風險和規范與執行等因素的影響，導致企業內部控制有效性差，內部控制效果不夠顯著。基于此，建議企業結合現狀，采取如下舉措來落實內部控制工作。首先，應科學地建設良性的企業內部控制環境，并且完善企業內部控制管理活動的執行監督機制，促使企業內部控制工作規范化開展；其次，企業在內部控制工作中，也要切實提高內部控制管理的規范以及客觀性，健全內部控制風險識別的流程設計工作，營造良好的內部控制工作氛圍，堅決抵制“短視行為”，積極主動地為內部控制活動實施與運轉提供堅實和充足的資源支撐，為內部控制管理工作有效和高質量開展作保障。