企業內部控制優化對策研究

■顏金花

（江蘇綠威環保科技股份有限公司）

1 引 言

內部控制為企業的經營管理效率提供了強有力保障，在崗位清晰、職責明確的基礎上，內部控制滲透到企業生產經營活動的各個方面，起到組織、制約、考核和協調的作用。內部控制是一種程序和措施，既可以滿足監管要求，又可以推動公司管理的提升，以達到公司業績發展和提升價值的目的。

2 當前企業內部控制存在的問題

2.1 內控控制環境問題

內部控制環境反映了管理層對內部控制的重視程度，是一個企業能夠采取和執行內控制度的基本條件，內部環境主導或左右著員工的行為和理念，影響著內部控制活動和手段的開展，目前，企業內部控制環境主要存在的問題包括：

2.1.1 治理結構不合理

有些公司在經營、財務、技術完全受控于個別股東，使得一些關聯交易缺乏透明度；也有公司股東、董事會成員、高管成員重疊，以至于責權不清，經營權得不到有效控制，產生濫用職權、以權謀私現象。

2.1.2 企業文化不全面

一些企業管理者認為企業文化建設是大企業集團的事，中小企業沒有必要發展企業文化建設，從而在企業經營效益發展上下足了功夫，而建設企業文化則更多成了一句口號；也有一些企業誤把企業形象推廣當作是企業文化建設，通過參加展會，統一服裝、統一Logo、發放宣傳冊來推廣企業形象，這只是企業文化建設的外顯部分；有些公司員工入職即上崗，沒有崗前系統的培訓，不了解企業的制度、不知道企業的價值觀，公司的制度、經營管理理念等停留在“寫在紙上、掛在墻上”的階段，員工只做分內工作，沒有參與企業建設的感覺，導致企業缺乏凝聚力。

2.1.3 缺少人力資源管理

我國傳統的雇傭觀念造就了企業與員工之間不平等的地位，有些企業以管理者的偏好定崗定酬，忽略了“以人為本” 的管理理念，相當一部分企業缺乏詳細的招聘計劃，業務部門認為需要就進行招聘，導致了人員配置不合理；人員到崗后對人員的能力開發和培訓不重視，或者是培訓流于形式，方法單調，比如從網上選擇一些視頻進行培訓、進行公司制度的培訓等，不對培訓效果進行檢驗，使得參加培訓的員工也只是應付交差，工作能力得不到提升；目前很多企業新招聘的人員工資比老員工高，導致老員工心理不平衡消極怠工，也有企業人才流失嚴重，員工提出加薪請求后即予加薪，沒有明確的加薪制度，企業薪酬的不公平，影響了員工的士氣和忠誠度，使得員工欠缺認同感、企業也缺乏團結向心力，導致了企業在不斷的招聘吸收新員工，同時人才又在不斷的流失，人力資源管理的缺乏增加了企業人力成本的同時直接影響了企業的可持續發展。

2.2 控制活動問題

大部分企業雖然都依據法律法規制定了內部控制活動體系，但這與內部控制活動是否有效實施并無關聯關系，有些企業的內部控制活動體系只是擺設，擺在那是為了應付檢查，并沒有有效實施；有些企業內部控制活動由財務部門實施，其他部門參與度低，缺少了全局管理，有財務管理忽略了經營管理；有些企業重要崗位缺少復核制度，無法確保經營業務的真實、正確，容易導致擅權專政、營私舞弊的現象發生；也有些企業制度和流程不緊密，缺乏可操作性。

2.3 控制手段問題

內部控制是企業內部防范和控制來自企業內部和外部風險的過程，內部控制需要通過多種手段并用，效果才能明顯，控制才能更有力，存在的問題有：

2.3.1 缺乏預算或全面預算

全面預算需要公司各部門參與編制和全員全過程實施的，運用信息技術手段融業務預算、資金預算、薪酬預算和財務預算于一體的綜合內控管理手段，具有全面控制的能力。有些企業不編制預算，導致企業生產經營活動缺少計劃性控制或無序發展；有些企業編制了預算，執行缺乏剛力，沒有考核或考核流于形式，導致了預算管理也成空談；有些企業只由財務部門編制財務預算，預算結果只提供給管理層，沒有指標下達到業務部門，導致年終無法衡量業務部門工作成績，無法進行考核評價，同時只從財務角度看問題，忽略了業務需要和市場環境變化，導致預算不切合實際。

2.3.2 合同管理不嚴謹

有些企業簽訂合同流于形式，總指望通過關系解決問題，合同文字不嚴謹或合同履約范圍寬泛不清，容易引起爭議導致合同難以履行；合同條款有缺陷或漏洞，常見的是違約條款不好意思說清楚，一旦出現違約難以得到補償；有些營銷部門在簽訂合同后沒有跟相關部門進行合同交底，合同的后續執行跟進和合同簽訂相脫節就給日后的合同糾紛提供了滋生的土壤；也有些合同執行過程中客戶提出變更或增加，沒有及時變更合同，導致了履約成本的增加。

2.3.3 缺乏有效的信息系統

隨著科技的發展，大多數企業都引入了信息系統，但存在信息系統的設計并沒有貼合企業內控需求，授權管理不當，從而失去了利用信息系統實現高效控制的技術手段； 也有些信息系統運行和維護不到位，導致了信息的安全性和完整性得不到保證，既影響到信息系統的正常運作，又影響了工作效率。

3 優化企業內部控制的對策和建議

3.1 營造良好的內部控制環境

3.1.1 健全法人治理結構

企業的法人治理結構由股東會、董事會、監事會和高管經營層組成，企業要規范這四方的權利和義務以及議事規則；引進外部董事或獨立董事，避免董事會成員與管理層成員的重疊；完善董事會的內部構成和形成決策的機制，杜絕個別股東或內部人操縱；加強董事會的誠信力和責任力建設，并使之決策符合股東利益；提高監事會的獨立性，事實上做到對高管和董事的有效監管；做到內控和風控相結合，讓董事會和監事會對高管層的行為監督和業績評估落到實處。只有在完善的企業治理結構中，內部控制系統才能真正發揮作用。

3.1.2 推進企業文化建設

企業文化是企業在生產經營和管理活動中產生的組織文化，具有企業自己獨特的意識形態和物質形態，包括企業愿景、使命、核心價值觀等理念文化體系和LOGO、VI、行為準則等形式文化體系。企業要以公司精神文化為核心開展制度文化、行為文化、物質文化，企業要在文化建設重要性上加強宣傳，讓管理者到員工都要認識到企業文化建設是以人為本的管理理念的必然選擇，要在實際的生產和管理中提煉企業文化，并將企業文化融入到經營管理中。公司可以通過晨會、周會、部門或班組白板文化、舉辦文體活動等將企業文化落實；公司可以鼓勵全員參與，每月出期刊、開展員工講壇；建立總經理信箱，企業要重視員工的意見，建立合理化建議獎勵制度，及時收集和處理員工反映的管理問題和合理化建議，落實到企業管理中，使員工直接或間接的參與到企業管理中，不僅可以使企業的管理更為科學合理，更能使員工獲得自我價值實現的滿足感，感受到自己是企業的一份子，從而樹立了員工的歸屬感、增強企業的凝聚力。

3.1.3 強化人力資源管理

我們要把人力資源管理看作是一種投資，而不是一種費用，投入必有產出。首先，企業根據自身生產運營的需要，科學合理的設置崗位和配置人員，同時要編制各崗位工作職責和標準，以達到人力資源優化配置的目的。其次，落實員工技能管理培訓機制，通過培訓提高了員工工作能力，激發員工的創新力，讓企業從員工提高的工作效率上直接獲益，同時員工通過培訓，能力得到了提升，工作得到了認可，也可以改變員工的工作態度，增加歸屬感。最后，建立公正公平的薪酬體系，突出激勵機制和晉升渠道，實行不同崗位不同績效薪酬，同等崗位分等級薪酬，讓員工相信薪酬分配是公平的，相信自己的付出與回報是對等的，相信自己通過努力是可以獲得更多的報酬；通過年度個人團體評優表彰、一線員工技能比賽等滿足員工自我實現的需要，增強員工的工作熱情和積極性，針對一線操作人員、技術人員、管理人員等建立不同的職業晉升渠道，了解員工的工作內容完成情況、工作能力偏向，把人才進行分類，把優秀的人才放到合適的崗位上，引導員工提升管理職稱或職業技能鑒定，讓員工有明確的奮斗目標，使得員工為企業服務的過程中也能實現個人的目標，以減少人才流失。

3.2 加強內部控制活動體系建設，確保有效實施

（1）要花時間、花精力去甄別關鍵的流程及其風險點，剔除一些不必要的流程，強調快捷、便捷、實用、持續改進，讓內部控制活動具備可操作性、能夠有效實施，避免救火式的控制制度流程。

（2）公司要關注重要流程的控制活動：關注容易產生舞弊的活動、關注為企業能帶來高回報的活動、關注出現問題多或遭投訴多的活動、關注客戶可見的活動、上級監管部門關注的活動、公司不允許的活動。

（3）制定職權分配表，在公司開展各項經營活動中，公司最高管理層通過合理的授權，明確各部門的責權并相應行使職權，在實行授權制度時要規范授權的范圍、授權的權限、授權的層次和責任，一方面保證了管理制度和決策得到有效落實，一方面也保證了權力制約得到了體現。

（4）建立供應商數據庫，持續進行供應商評價，對經常采購的材料編制采購目錄，定期更新指導價，制訂降低采購成本的激勵制度，對于常用物資采購編制統一的采購合同模版提高工作效率，制訂采購原則：對于超過一定金額的采購必須進行招標采購，對未達到招標要求的物資采購必須有三家以上的供應商詢價，在權衡質量、價格、交貨時間、履約能力、售后服務等能力的基礎上選擇最適合公司需要的供應商。

（5）建立健全財務內部控制制度，收集并整理經濟信息為業務和管理決策服務，并保證資產的安全。

（6）完善績效評價制度，量化指標，明確評價標準和評價方法，績效考評本質上是一個措施手段更是一個過程，首先要明確公司或各崗位的目標，然后制定用來評價工作成效的標準并進行監測，做的好的進行獎勵，以至能完成更高的目標，做的不好的找到問題所在，進行績效改進，使得工作做的更好。可以制定各崗位績效考核模版，每月員工先自評，再由部門主管進行評價，也可以定期進行績效面談，最后考評表交由人力資源部門統一建立員工考評檔案，人力資源進行總結分析后規劃下一步人力資源計劃，以達到“怎么控制”和“控制的怎么樣”形成閉環效應。

3.3 提升內部控制手段

3.3.1 完善全面預算

公司應當設立預算管理委員會，由公司負責人和各部門主管組成，制定完善的預算管理制度，明確預算編制、預算執行、預算考核方法，公司的預算通常是以財務部門主導，但不能以財務為核心，強調貫徹是全員參與、運營全過程覆蓋、全程控制、全員考核的一個管理過程，把企業的戰略規劃轉換成短期目標，再分解到各部門最終到每個員工，使企業目標更具體、更具有可操作性；從業務角度出發編制預算，保證預算可操作性； 預算執行中，實時進行監控，當市場環境、企業結構調整、業務調整時及時調整預算，保證不偏離企業目標；按企業的組織架構、目標分解分級設立考核評價體系，采取中期考評和年終考評結合的方式，以達到預算管理的約束和激勵的作用。

3.3.2 完善合同管理

公司應當在財務部門設立合同管理崗位，獨立于采購或銷售部門，制訂合同管理制度，要求凡是涉及合同條款的部門均要參與合同的評審，涉及重要技術的合同必須技術協議簽訂后再簽商務合同，增強市場經濟意識、法律意識、項目管理意識，可能發生不可能發生的合同條款均要全面考慮，關注合同履行過程的變化，特別是對自己不利的變化，及時對合同進行修改、補充或終止，合同執行完及時進行歸檔。

3.3.3 完善信息系統

為提高控制效率，公司可以采用管理系統軟件的信息技術作為內部控制措施，設立專門機構對信息系統建設實施歸口管理，委托專業機構開發與公司運營需求相匹配的信息管理系統，從內部控制的要求、流程及方法著手，通過系統技術手段將控制融入到管理系統中，實現對業務過程的控制，減少人為操縱因素，最終形成“集成化+在線化+實時化”的內部控制格局中。公司利用信息技術進行集成和共享時，還應加強對信息系統的開發和維護，聘請專屬自己公司的IT工作人員，制訂訪問權限、控制數據輸入和輸出、定期備份文件、關注網絡安全，并建立旨在保障信息安全的追責制度，保證信息系統安全穩定的運行。

4 結 語

綜上所述，企業在生產運營和管理活動中，會有各種各樣的潛在風險，企業內部控制就是為了防范和解決企業不同階段的風險，即可以提高運行效率，又可以防止舞弊，不同階段有不同的風險，也就需要控制活動的復雜性、控制手段的多樣性，內部控制程序多了，從表面上看是影響了工作效率，但從長遠來看卻是提高工作效率的，因為內部控制規范化后，業務執行環節就會更順暢，可以減少時間成本和溝通成本。實施內部控制要根據各自企業特點，理清經營流程和業務環節、評估業務流程風險、確定風險點、選擇風險對策、完善管理制度、督促執行改進，以經營流程為主線，將其各節點與其他的管理要素有機結合，將內部控制規范和運營管理融為一體，并且貫穿于業務始終，讓內部控制無處不在、無時不在，保證業務操作過程高質高效、合法合規、風險可防、數據準確、做到按崗位設流程、按流程建制度、按制度抓管理，最終實現管理的信息化。