關于企業內部控制業務流程的控制點探討

李換萍 晉能控股煤業集團有限公司精煤分公司

隨著我國市場經濟的進一步發展，對我國企業的內部控制提出了更高的要求。而目前，我國社會各界也在積極探索完善我國的企業內部控制，構建和完善企業內部控制體系是中國企業長遠發展的關鍵問題。目前，我國的企業管理者對企業的內部結構、管理系統的了解還不夠徹底，企業的內部管理制度還不夠健全，企業的管理意識也相對淡薄。在我國市場經濟形勢變革快速的今天，怎樣更加健全和改進企業的內部管理制度，是當前中國企業改革的一個迫切任務。

一、強化和健全企業內部管理的重要性

（一）企業內部控制的內涵與發展

內部控制是指企業為實現自身的運營目的、為保證企業的發展策略實施、為提高其運營的經濟性、效能性和效率性所實施的一整套的管理辦法、程序和措施的總和。而內部管理，就是由企業自身檢查、制約和調節企業活動的一個自我制約系統。缺乏完善的企業內部制度，就不能夠滿足于現代的企業生產、運營和管理等工作。因為企業的內部管理是一種不斷改進和執行的過程，內部管理的執行是由企業管理人員和所有員工一起參加的過程，其內容涵蓋到了企業的所有層次、不同行業和各個環節，而有效的內部執行則有賴于一個合理的授權、清楚的權責和明晰的程序，以及可以被所有員工所認識和有效的執行[1]。

（二）加強和完善企業內部控制的現實意義

通過完善、健全的管理、公開相關資料來增強企業的可信度，使企業的財務管理實現最高程度的目的。完善和提高企業的內部管理，對提升企業的管理水平、防止經營風險、實現企業成長戰略目標有著重要的現實意義和重要的發展意義；完善與提高企業的內部管理，既是企業成長的必要條件，又是外部管理和社會成長的條件；完善的管理，是提升“軟實力”、提升企業核心能力的基礎。為了增強企業的核心競爭力，就需要強化對企業的內部管理。合理的內部管理是企業改善運營管理、防止舞弊、預警和預防危機的根本，也是企業在激烈的市場競爭中存活與發展壯大的根本。

二、完善企業內部控制制度的必要性

內部控制是一個高效的管理手段。組織管理的具體內容分為組織控制、權限許可管理和文件登記管理，組織控制通常指管理某個組織所承擔的責任，這種管理可能會存在，但也有可能被隱藏；批準申請管理是指企業在處理財務事項前，需要取得企業管理者的批準，才可以進行；文檔登記管理是保證企業效率的關鍵措施。當前，我國企業管理者對怎樣建立企業的內部管理框架尚不能有充分的認識，企業的內部管理制度不夠健全、管理能力弱化的現象也日益突出。所以，怎樣完善企業內部的控制體系，就變得尤為重要。首先是健全企業的管理制度，是完善企業治理、增強企業經濟效益的基礎。當前，由于不少企業內部對人員職責的劃分不清，導致人員的職業意識逐漸淡漠，以及對企業內部工作職能的不重視，而這種松散的內部管理機制，已然成為制約企業發展和提升企業效益的最主要原因。其次是健全企業的管理制度，是遏制經濟犯罪的根本。企業的內部控制體系不健全，是企業治理體系不健全的一個重要原因。我國現行的經濟制度是從計劃經濟向市場經濟過渡的，許多不法之徒利用企業內部管理制度和內部控制制度不健全、鉆空子，最終導致了違法行為。通過對經濟犯罪的調查和分析，發現我國的經濟犯罪數量逐年遞增。由此可以看出，完善企業內部控制體系具有重要的現實意義[2]。

三、我國企業內部控制的現狀

強化和健全企業內部管理有著很大的現實意義，但在實際工作中，不少企業的管理淡薄。盡管不少企業早已確立了內部控制體系，但在確立并執行內部控制體系的過程中仍面臨不少困難，體現為：

（一）內部控制環境方面

管理環境是指影響和控制企業內部管理、建立與執行的內在管理因素，是企業內部管理的最基本組成要件。在企業的管理環境中，人是最關鍵的基本要素，但當前的企業管理在人員質量方面還存在著不少問題，包括“內部人”對管理人員和董事會的管理，人員的職業道德與領導能力缺失；其次，由于我國企業內部權責的界定不清，以及監督力量不強大，決策人員的職權越權，使得企業管理者往往成為規章制度的破壞者，進而使企業的內部管理失效；再者，我國企業的內部管理也普遍存在著片面的管理問題。

（二）風險評估方面

風險評估過程包括了目標選擇、風險確定、風險評估以及危機反應的全過程，而目標風險評估也是實施風險評估的重要依據。不過，目前的很多企業也是一般只關注了企業風險的管理，忽略了其他的問題，這樣也降低了企業內部管理的完整性與有效性。

（三）控制活動方面

監控工作應當與風險評估結果相結合，以取得合理的管理效益。監控活動的實質是企業的內部管理。控制行為的主要控制手段有不兼容崗位分離控制、權限審查控制、個人財物保全控制、全面成本控制績效考核控制。但是，就當前的企業管理情況分析，仍面臨著一人同時兼任多項崗位、內部管理失控、沒有科學有效的全面成本管理和評估系統等問題[3]。

（四）信息與溝通方面

信息和交流的目的是獲取準確的信息和有效的交流，從而為企業的內部控制創造了有利的環境。企業內部信息交流的不順暢是很常見的，因為各種原因，各部門統計的數據和收集的數據不統一，造成了企業在信息管理上的失誤。

（五）監督方面

很多企業缺乏與現實相符的監督機制，監管內容不具體、不詳盡，很難發揮其應有的作用。監督員無權處理已查明的問題，監督不力、權力不足。很多企業的監管都是一種形式主義的監管，而內部控制的自我評估報告往往是不真實的，而不愿接受外界的指導與監督，從而削弱了其監管的有效性。

四、企業內部控制的局限性

（一）對管理人員舞弊控制性方面存在局限

企業董事會與企業治理是決定企業治理績效的重要因素。由于其本身的質量和存在的濫用、徇私舞弊的風險，使得其功能不能充分發揮。

（二）對于串通舞弊的控制效果方面存在局限

適當地劃分不兼容責任可以有效地控制違反規定，但如果涉及不兼容責任的人之間存在勾結，則必然會導致內部控制失效。

（三）對于人為因素影響方面存在較大的局限

內部控制的有效性在很大程度上取決于執行者的實際操作，如果內部控制的工作人員本身的素質有問題以及信息溝通不暢通，那么就會造成內部控制的低效率。

（四）對于內部控制成本方面也存在著局限性

企業在實施內部控制中，必然是要充分考慮到成本和效益的問題，以便使得其最大程度地充分發揮功能。管理過程越多，控制措施越是繁雜，管理費用越大，內控往往容易出現“近視眼”的問題，只重視目前的成本，忽視了將來的損失，忽視了長遠的利潤與潛在的損失。

五、提高和健全我國企業內部管理的方法

經過對我國企業內部控制問題的調查，人們能夠發現，中小企業內部管理方面仍面臨不少困難，健全的內部控制結構對于中小企業防止舞弊、降低風險有著重大作用。為此，對如何完善和提高企業的管理提供如下建議：

（一）營造良好的內部控制環境

企業的內部管理情況對企業員工的內控能力有著關鍵的影響，也是企業其他的管理影響要素的基礎。內控環境主要涉及企業管理架構、內部組織結構安排和內部職權劃分、企業文化、薪酬制度、企業內部的組織安排、企業法治環境等。由于“人”是影響企業內部控制環境的關鍵，不管是從企業管理的視角出發，還是從企業的實際狀況出發，都必須做好對內部控制環境的構建[4]。

（1）形成完善的企業管理架構和內部管理機制

完善的企業治理體系能夠有效地抑制企業內部控制的問題，健全的企業治理機制能夠保證企業的內部控制目標。要使內部控制更好地發揮其功能，必須建立健全的組織機構，并建立相應的功能部門，以適應企業內部控制的要求。當然，在對企業的具體工作中，要從內部環境和外部環境兩個方面進行全面的分析，這樣才能將企業的整體運作效率和效益最大化。

（2）加強企業文化建設

企業文化是一股無形的正能量，它對企業員工的思維、行動方式產生著巨大的影響，也在一定程度上影響著企業的內部管理。企業要進一步加強企業文化建設，使內部管理與企業文化有機地融合在一起，并通過優秀的企業文化，營造優秀的企業氛圍，促使企業員工正確地履行其管理責任，并使之與企業文化有機地融合在一起，以此實現對企業的內在管理。

（3）加強人力資源政策建設

在制定和執行內部管理的流程中，良好的人員管理機制可以有效地起到積極的影響，使得有關部門的人員可以擁有較好的素質和創新能力。HR政策主要涉及人員的招聘、培養、辭退、薪酬、考評、晉級和嘉獎以及關鍵崗位的輪換、辭退的基本要求與條件。但很顯然，如果缺乏一個好的人力資源政策支持，就很難真正實現企業內部管理。

（4）注重法律環境建設

企業在進行業務活動時，要建立良好的法律觀念，認識到法律風險的存在以及對企業的影響。企業要加強法制宣傳，結合工作實際，提高職工的法治意識，盡量完善法律咨詢、處理重大法律糾紛的登記制度，以防止法律風險的發生。

（二）提高企業管理人員的內控能力，培養全員重視內控觀念

企業管理中的內部控制系統能否奏效，在于它對企業管理的作用。如果企業的管理者不帶頭、不執行企業的規定，很容易誤認為企業的內部管理體系是用來管理企業的基層人員，進而使得企業的高層人員變成企業的內控體系的破壞者。企業的管理不但要注重內部管理，更要建立全員參與的意識，一套好的管理制度需要有一位優秀的領導人，也需要有一位具有執行力的工作人員[5]。

（三）形成一個健全、合理的內控管理制度

企業內部控制的形成和執行，都離不開法律的指導。不過，單純依賴外部的力量來監督與指導企業的內部管理還遠遠不夠。所以，要完善企業內部管理的問責制度，以提高企業與之相應的違規成本，并實現法律對企業的有效制約和懲戒。這對我國國內的企業而言是一項全面、細致的內部管理體系，對企業而言，也需要構建起一種企業內部管理的基本結構。所以，建立符合我國國情的企業內控制度是當務之急。但需要明確的是，企業要根據自己的經濟條件和實際情況，制定一套符合企業實際的內部控制制度。企業的內部控制是一個長期的工作，在實施過程中，要針對現實和存在的問題，對具體的控制體系進行調整和修改，從而使其更好地發揮作用。

（四）充分發揮內外部的監督機制作用

在現實狀況下，許多企業都已構建起了內部管理體系，但由于其執行能力普遍不高，又缺少行之有效的內部管理體系，所以企業要強化政府對其的監督。在人事管理上，既要提高企業員工的整體素質，也要將責任、權限與效益相結合，以提高管理系統的執行有效性。要在機制上對人加以約束，就需要形成健全的獎賞與懲戒機制，以實現約束人的目的。在制度上，要受到政府部門監管、社會各界監督以及企業內部相關部門的監管，就必須主動地受到企業內部的監管[6]。

（五）建立和健全企業全面風險管理的機制

企業在管理過程中會遇到各種危機，所以在風險管理的過程中，需要從內部條件、目標、風險辨識、風險度量、危機處理、管理行為、溝通與評價這八個方面來進行風險管理。應針對企業所面臨的各種經營風險，建立適當的經營風險管理制度，以量化的方式對其加以劃分，并通過不同的管理方法，對其不同類別加以研究，以便判斷企業所面臨的主要經營風險及進行處理。在經營風險管理制度的建立中，企業必須對主要經營風險加以評價，明確風險管理人員的工作重點，并設置風險控制點，從而形成一個全面的風險管理制度，這是一個不斷完善的過程。

六、結語

綜上所述，目前企業的管理核心是實現企業的效益。企業的管理結構的完善，使企業的管理價值最大化，使企業的內部管理從根本上改善了企業的內在控制，使企業的管理獲得了提升。不過，實際中的企業內部控制系統還面臨著很多困難，需要企業和社會各界的合作，降低企業的經營風險，并推動企業的安全、可持續成長。