企業內部控制體系的改善策略探討

劉金維

（大信會計師事務所（普通合伙）廣東分所，廣東 東莞 523000）

內部控制是現代企業經營管理活動中需要關注的一個核心內容，其本身所包含的要素眾多，如內控環境、內控活動、風險評估和內控監督等，并且能夠幫助企業順利實施生產經營管理活動，從而促進其實現經營發展目標。在經濟新常態下，面對新的發展環境和更加激烈的市場競爭，企業應該結合自身的實際情況，加快內部控制體系的構建和完善，借助有效的內部控制來實現長遠穩定發展。

一、企業加強內部控制的重要性

對企業而言，良好的內部控制有著非常積極的作用。一是有助于實現戰略發展目標。有效的內部控制可以幫助企業進一步優化自身的組織結構，明確工作流程和崗位職責，同時也能夠確保信息在不同部門之間有效的傳遞，確保各項規章制度的貫徹落實，為企業制定戰略發展目標提供參考，保證了目標的合理性和可行性。同時，也可以幫助企業對戰略發展目標進行分解，確保其落實到各個職能部門和崗位，實現人員與資源的合理調配，使得各項任務都能夠依照計劃如期完成，以此來推動戰略目標的實現[1]。二是可以促進企業運營效率的提高。企業可以通過內部控制來保證權限和職責的明確，形成良好的內部管理環境和相互協調的工作機制，在保證決策科學性的同時，也可以使決策得到有效執行，提高企業運營效率。而依照戰略目標開展預算及審批工作，能夠針對各種資源和人員進行統籌配置，提高資源使用的合理性，強化企業運營效果。三是可以提高會計信息質量。企業可以在相關監管要求、會計準則和會計制度指引下利用相應的會計信息系統控制以及授權審批控制，依照真實完整的經營資料對財務信息進行編制。對于一些關鍵環節，需要重點做好監督與復核工作，保證所列報與披露的財務信息分類恰當、表述清楚、數據完整真實準確，最終使會計信息的質量能夠得到有效保障。四是可以降低企業的經營管理風險。在市場經濟環境下，企業經營管理過程中會遇到各種各樣的風險和難題，通過優化組織結構、合理設計崗位職責的方式，可以實現各部門各崗位之間的相互制衡，權責分離的方式大大降低了舞弊風險，而復核與審計工作的存在則可以降低人為操作的過失風險，配合有效的內部控制制度，能夠將企業經營管理風險減低到可控范圍，以此實現企業的健康發展[2]。五是可以推動生產經營活動有效實施。企業內部控制工作能夠實現對于崗位職責的合理分工，制定相關內控制度、控制流程以及工藝流程等相關內容，避免在生產經營環節出現問題和缺陷，以此實現企業生產經營活動的有效實施，促進企業生產經營目標的順利實現。

二、企業內部控制存在的問題

1.內控環境缺失

當前，有相當一部分企業存在著內控環境缺失的問題。具體來講，一是企業文化缺乏誠信觀念和道德觀念，沒有能夠建立起符合倫理規范的價值體系，導致企業治理層、管理層存在著內部控制意識薄弱的問題；二是缺乏對于勝任能力的重視，存在著為了節約成本而招聘不專業人員的情況，也沒有建立員工教育和培訓機制；三是缺乏對于崗位職務權責的合理分配，存在著一人身兼數職的情況，很容易引發錯誤和舞弊行為；四是沒有建立有效的內部評價與監督管理機制，無法促進企業內部控制的有效實施和持續改善，在這樣的環境下，想要做好內部控制工作難度很大。

2.風險管理機制不完善

部分企業沒有建立起完善的風險管理機制，存在風險管理意識欠缺、對風險管理不夠重視等問題，加上風控人員本身的知識和能力匱乏，以及權責劃分的不清晰，嚴重影響了風險管理的實施效果。在實踐中，企業通常缺乏對自身風險承受能力的評估和分析[3]，在設置風險管理目標的過程中，存在著目標不合理或者目標不明確的問題，無法對目標進行拆解，導致目標流于形式。對于一些潛在的風險，缺乏有效的識別，而已經識別的風險則沒有進行評估，也沒有制定出有效的風險應對措施。另外，在實施風險管理的過程中，沒有能夠將風險相關的信息及時有效地傳遞給各部門和管理人員，沒有能夠結合不同的發展階段以及業務需求，對風險應對策略進行相應調整，影響了風險管理的有效性。

3.內控設計與執行存在缺陷

很多企業在內部控制設計方面存在一定的缺陷，沒有能夠嚴格依照監管要求，設計科學合理的內部控制制度，在業務活動發起、授權、審批的過程中，沒有能夠對相應的權限進行明確，也沒有重視不相容崗位的相互分離，存在著組織體系不完善、規章制度不規范以及評價指標不科學的問題，即便設置了相應的內控制度和內控流程，在內部控制的執行方面也會存在一定缺陷[4]。

4.信息傳遞受阻

在信息化時代背景下，企業必須保證自身信息傳遞的及時、有效，這樣員工才能正常地履行自身職責，滿足實際工作需求。但是，結合實踐情況分析，企業經營管理中并不總是能夠保證信息的及時高效傳遞，在組織結構及權責分配不合理的情況下，可能引發職能交叉或者職能缺失的問題，彼此之間推卸責任，信息的收集和傳遞不及時，企業內部溝通的效果不理想，很容易導致運營效率低下的問題。

5.內部監督欠缺

有不少企業都沒有制定有效的內部監督機制，分析原因，一是企業治理層、管理層對于內部監督不重視，或者沒有建立對內部監督人員的教育和培訓制度，導致內部監督人員本身的經驗和水平有限；二是內部審計人員存在責任意識欠缺的問題，在實施內部審計的過程中敷衍了事，沒有嚴格執行審計工作的要求，影響了內部審計的效果；三是企業在實施日常管理及監督的過程中，沒有能夠真正做到監督的持續性，也沒有對監督工作的獨立性做出評價，監督結果的反饋不及時，對于內部監督中發現的問題，沒有能夠及時進行改進[5]。

三、改善企業內控體系的策略

1.優化內控環境

對于企業而言，內控環境是整個內控體系的土壤，構建內控體制首先需要有一個健康的內控環境。企業應當根據內部控制規范體系以及自身的實際情況，做好內部控制環境的建設工作：一是重視企業內控文化的建設，應加強內部控制的宣傳工作，使得企業員工能夠認識到內部控制的重要性，樹立起正確的價值觀念，自覺遵守企業內部控制制度；二是完善的組織結構，企業可以聘請專業機構或人員對治理結構和內部監督體系進行規范，根據部門劃分職能，并將權利與責任落實到員工崗位；三是增強企業員工綜合素質，制定人力資源政策，定期對企業員工進行教育培訓，綜合提高員工的整體素質。

2.重視風險管理

企業的治理層、管理層應當高度重視風險管理，營造出良好的管理環境。一是應該建立起專門的風險防控機構，完善法人治理結構，建立其業務部門、風控部門和審計部門三道防線，提升風險防控的效果。二是設定風險管理目標，收集和整理企業的各類風險信息，根據企業的風險承受度與風險偏好設置合理的風險管理整體目標，再根據整體目標制定具體目標并傳遞到各個職能部門，以便將來對風險事件進行識別、分析、評估。三是企業應該合理地應用各種風險應對策略，可以通過不同風險應對策略相互補充，提升風險應對的效果。四是做好風險應對策略的調整工作，企業應當結合不同的發展階段和業務拓展情況，持續收集與風險變化的相關信息，進行風險識別、分析、評估并及時調整風險應對策略[6]。

3.關注內控設計與執行情況

內部控制在設計或者執行方面可能存在相應的漏洞，影響內部控制的實施效果，對此，需要高度關注內控設計與執行情況，針對內部控制的有效性進行定期評價。借助內部控制評價的方式，企業可以發現自身存在內部控制缺陷和問題，及時采取相應的補救措施，以此來提升內部控制的有效性。應該明確，內部控制評價并非一成不變，內控措施也需要隨組織的發展和環境的變化不斷完善，這樣才能將內部控制的作用充分發揮出來。

4.做好信息傳遞

企業應該積極引入先進的信息技術手段，從經營管理的角度構建符合本企業經營發展需求的信息管理系統，如推行線上辦公。同時，也應該推動信息管理系統與內控流程的結合，在信息管理系統中設置合理的審批流程及權限，實現對于業務以及相關事項的信息化控制。另外，也可以借助信息管理系統實現對于內部控制相關信息的收集和傳遞，使不同部門的信息能夠在不同環節中傳遞，提升信息傳遞的有效性及準確性。

5.加強內部監督

企業應該做好日常監督和專項監督工作。可以設置專門的內部審計機構，內部審計機構應不受管理層的制約，能夠獨立客觀地對企業開展內部審計工作，及時上報并跟蹤發現的問題；也可以建立起相應的舉報投訴制度和反舞弊機制，實現全員監督，確保權力運行的透明度；還應該重視對審計監督機構的再監督機制，做好審計監督工作及人員的獨立性評價，保證審計監督的效果[7]。

6.梳理治理結構

企業在長期發展過程中，會形成自身獨有的管理模式，也會積累起豐富的管理經驗，相應的管理制度、管理辦法等也會越來越多。在實施內部控制體系建設的過程中，應該發揚企業的優勢，對存在的不足進行改善，促進管理水平的提高。企業應該對自身現有的治理架構、管理辦法以及規章制度等進行收集和整理，對標標準化的內部控制要求，對經營管理中存在的內部控制缺陷進行總結，為內控體系建設做好準備。企業應該依照內部控制規范要求，對自身治理結構與管理方法進行分析，對管理中存在的內控風險進行評估，完善內部控制風險矩陣，針對具體的內控流程以及各流程控制點提出有效的整改方案，對治理結構進行調整優化，對制度文件和業務流程等進行修訂。建立內部控制納入績效考核機制，將內控與員工的績效考評掛鉤，為內部控制的有效實施提供良好支撐。

7.優化權責分配

權責分配貫穿于內部控制的全過程，良好的權責分配能確保工作有序開展，提升企業的經營管理效率；不當的權責分配則會制約企業員工的工作效率。企業應當根據自身的業務特點和組織結構優化權責分配。一是企業應當明確權責分配問題。進行崗位工作劃分，明確界定各崗位的權責，制定《崗位職責說明書》，對各崗位的職責、職權、具體工作內容、與其他崗位之間的工作關系等內容進行明確的描述。二是建立臨時授權機制，在特殊情況、特定條件下進行的應急性授權。但也應當規范臨時授權的范圍、權限、程序、責任和事后補充說明等措施，避免出現濫用臨時授權的情況出現。三是建立暢通的溝通通道，使不同崗位和各職能部門都可以與管理層治理層進行有效的溝通，以利于其行使自己的職權和承擔相應的職責。

8.建設長效機制

企業在內部控制工作中投入了大量的人力和物力資源，而滿足監管要求只是初步工作成果。對于內控工作本身具備的更大的價值，需要企業做好自主挖掘。部分企業在實施內部控制體系建設的過程中，因為欠缺對內控工作的合理認知，也沒有專業的人才來為工作的實施提供支持，導致內部控制工作的實踐效果并不理想。對此，企業應該建立起長效機制，推動內部控制體系的持續優化和完善，通過不斷地拓展，促進自身內部控制管理水平的提高。

四、結語

內部控制會對企業經營管理工作的實施產生直接影響，也是企業實現長遠穩定發展的關鍵，想要保證內部控制的有效性，企業應該做好內控體系的建設和完善，在內部加快內控環境和企業文化建設，提升相關制度與政策的執行力，對自身在經營環節存在的問題進行解決，促進企業戰略目標的實現。