論企業內部控制的重要性

張 琳

（江蘇沙河抽水蓄能發電有限公司，江蘇 溧陽 213333）

內部管理，是指單位為改善運營管理水平、確保信息質量的真實可信、保障單位資產安全完好、促進規章制度的有效貫徹以及經濟發展策略得以實施，而由單位管理者以及職工共同進行的一種職責明晰、控制有力、動態更新的管理流程。

1 內部控制的內涵

內控定義的歷史發展，一般可以劃分為內在牽引、管理體系、內部控制結構和內部控制總體架構以及公司風險控制和企業內部監控發展階段等五大歷史階段。內在牽制早在人類社會歷史中就已經出現了，其基本原則是以查錯防弊為目的，以職責劃分和賬簿核算為主要手段，以錢、賬、物等會計事務為重點的管理對象；在零世紀中期規章制度發展階段逐步建立，此時將企業內部控制區分成了內部會計制度與企業內部執行制度，將二者彼此聯系，形成了內控制度；而企業內部監控機構發展階段則是在零世紀中后期逐步形成的。這一階段開始，將內部制度環境作為一個主要內容和會計制度、內部控制程序等共同融入制度機構之中，于1992年9月由美國政府COSO理事會(即全國反虛偽財務報表理事會下設的發起人理事會)制定了《內控-總體架構》，1994年又通過了增補，簡稱《內在控制框架》,即美國政府COSO內部控制系統架構。在該架構中，COSO對內部管理過程的定義為“企業的董事、管理人員及其他專業人員為達成下列總體目標進行合理有效保障而進行的程序：經營的效益和效率，會計信息的可信度和遵循適當的規范。”它把企業內部控制系統分成一般控制與應用系統控制，包括企業生產運營、管理環境、風險評價、監督決策、信息管理與傳播以及自我檢查等五大方面，從整體上透視了企業生產經營的各個環節。根據這一認識，COSO委員會明確提出內部控制的五個基本要素：管理環境、風險評價、經營管理活動、內部信息傳遞和交換、質量監控等。在2008年6月五部委(即財務部、證監會、審核署、銀行監理會、保監會)頒布了中國第一個《企業內部控制規范》，內部控制規范中明確提出的企業內部管理定義為：“由公司股東、監督層、管理層和全部職工進行的、用以達到管理總體目標的工作過程：合理確保整個企業法定合規、內部資產安全管理、財務報表及資料真實性完整性，進一步提高盈利能力和效果，促使公司完成戰略。”我們的《內部控制基本要求》中認為公司境內管理五基本要素為：公司內部環境保護、風險評價、消息傳播與交流、管理活動、內部監督。

2 內控制度的重要性

內部控制系統建立、實施的過程是否科學有效，直接關系著公司的戰略目標能否達到。內部控制系統需要單元把近期效益和長遠利益緊密結合一起，在單元的運營管理中努力作出適應公司戰略需要、有利于增強可持續發展實力，并創造企業長期價值的戰略抉擇；它還需要單元根據企業所在的特殊經營領域、業務特點和經營環境通過完善合理的內部管理，進一步增強單元經營活動的獲利能力和管理水平；如果單元通過內部管理確保了信息質量真實可信，它將有助于單元管理人員進行科學的投資決策和對單元經營活動和績效的全面監測，并且可以增強單元的誠信度和公信力，保持單元優秀的商譽和城市形象；通過完善的內部管理，還需要單元為資產權全部運用建立堅實的機制保證；守法與誠信是單元發展的重要基礎，而內部管理有效的建立與實施將為公司發展保駕護航。

3 如何加強內部控制

我個人覺得，健全和完善內部制度以下幾點尤為關鍵：

3.1 完善企業制度環境

所謂控制環境，是指對形成、完善或降低企業特定政策制度、程序以及績效產生負面影響的各種因素，重點是指主要影響因素。管理環境的優劣直接影響著公司內部管理的落實與實施及公司運營目標和總體戰略目標的達成。影響企業管理環境的各種因素通常是多方面的：合理的企業組織管理機制，一般分為股東會、董事局、管理層和監事委員會，股東會通常是從資本擁有者的利益角度進行重要決定，并監督經營者的經營，以有效地避免資本流失。同時，將所有權和經營權分開，更便于經營與管理崗位員工的選擇和獨立地開展公司經營管理工作；將董事與運營部門分設，更便于公司的科學化的管理與運營，而董事則是公司內部經營管理系統的核心。目前，中國不少企業都以各種形式設立了董事會、監委等，但在實踐過程中卻還面臨著不少誤解，董事局的監控功能已經嚴重弱化，且缺少應有的常設管理機構。為了改善這個現狀，首先要提高總裁在企業管理結構中的地位；其次是推行獨立董事制，經過對總裁這一內部組織形態的適度外化,逐步引進公司以外的獨立董事，以便對內部產生足夠的監督制約力，從而有效地保障全體持股人的利益；再次是明晰總裁內部分工，有條件的可成立專業委員會，以此進一步完善公司內部結構的管理控制。管理人員的業務素質水平在公司運營管理工作中起到關鍵的作用，業務素質水平不同，對公司發展所產生的影響也就不同。同時，企業管理者的格局和管理哲學也非常重要，由于公司建立的所有規章制度都不能夠超過建立這種規章制度的人，公司內部管理的效率同時也沒法超過所有建立、管理工作和監督機制的人的操守和價值觀。目前中國國內很多企業管理者價值觀落后，無法以身作則，也沒有人帶頭做好企業內部管理，甚至濫用職權，因此應當盡量培養公司企業管理者的基本素質。在新的市場經濟條件下，公司內部管理部門必須重視人員的價值，而對于更加開放的市場經濟環境，人員的素質和高流動性都是一個正常現象，這也是高效率市場所具備的基本要求。針對這些形勢，公司需要用市場戰略的視野來評估員工的價值，內部管理的功能之一便是培養員工的創業激情。

3.2 建立完善的控制活動

控制活動是保證經理階層的命令能夠實施的政策和程序，如審批、許可、檢驗、調整、審核營業績效、保證資本安全和職責分配等。控制活動在公司內的不同層次和崗位內部均會發生。公司在制定控制活動時,尤其要重視如下3點：（1）權限管理是指在進行各種業務活動的過程中，公司最高管理人員應當采取合理權限的方法，讓中間管理者或者人員的所授權利成為進行管理工作的基礎。管理者在授權時，合理掌握授予的“度”至關緊要，在建立權限控制體系時要注意明確授予的范圍、授予的層次和責任。做到既能確保企業經營策略合理運作、管理體系高效貫徹，也能確保權限控制原則得以貫徹。（2）計劃管理是內部管控的主要方法，也是現代公司體制下規范企業管理結構的一種制度保證。全面計劃是公司財務管理的主要部分，它是對公司經營業務計劃的一種授權。科學合理地制定并實施計劃，管理有關經營行為，以配置所掌握的經營資源，推動公司經營管理目標的達成。全面計劃是一項集體性工作，要求所有人員的參與。（3）會計信息系統，指企業的整個會計核算信息系統，為企業提供成本信息、經營信息、產品信息、存貨信息等。會計管理整個體系,主要包括：1）建立健全公司內部會計業務管理規則和監督制度，明晰職責，互相約束；2）統一公司內部會計政策；3）統一公司內部的財務與會計課程；4）統一規定會計憑證、賬簿和財務報表的程序與方式。

3.3 實施全面的風險評價

環境管理與風險評價，是提升公司內部管理效率與效益的關鍵。對公司內部管理問題的研究，必須從環境以及風險因素的綜合分析出發，公司對內部剖析自己的優勢和劣勢，研究優點和短板，對外剖析外界的機遇與危險，考慮自身的生存機會。公司在長期戰略目標的制訂過程中不但需要做好內部風險分析，同時在公司日常的內部管理流程中，也需要做好，才能把公司的經營風險減至最低點。公司開展風險評估通常要經過風險識別、分類、管理、監控等流程。尤其需要關注的是，在公司內部環境改變時，經營風險最易出現，所以公司應該提高對環境變化時的事務管理。公司的風險管理要以預防為主，即通過提高、補充或規范公司內部管理環節來降低公司可能存在的經營風險，并組織內部監督部門對公司的高風險地區定期開展檢測，及時發覺公司已產生的或可能存在的經營風險；最后，還是要學會轉嫁風險，比如買保險、設立風險資本、應急資本、套期保值等。總而言之，企業的風險管理工作應該貫徹和滲透到管理的整個過程。

3.4 強化企業內部監督

為了保證公司內部控制制度切實履行并獲得好的實施，需要在中小企業內部進行適當的監管。中小企業內部稽核機制既是中小企業內部的一種主要組成部分，又是中小企業監察整個企業內部各環節的主要力量。在企業內部管理的監督流程中，內部稽核起到了重要的作用。但是，公司目前的內部審計人員主要向廠長、總裁等負責，且當前有較多公司忽視了內部審計，同時也有許多公司在管理人員的編制上，由公司會計人員兼職公司內部審計工作，或兼管某一行業，導致公司的內部審計人員無法發揮作用。因此,①科學合理地設置審核部門，公司要在有限公司股東代表大會之內設有監事，在董事之內設有內部審計委員、內審部門，且內審管理部門的地位將超過公司其他職能部門，在經營上由內部審計委員負責管理并向其報告管理工作，在行政管理上對董事長掌管并向其報告管理工作，采用雙重管理的組織形式發揮公司內部審計的功能；②切實轉變公司內部審計職責，由于公司內控機制的逐漸形成，公司內外約束機制的不斷加強，公司內部管理的能力穩步提升，同時由于審核電算化的廣泛應用，公司內部審計職責將從過去的查錯防弊型，變為更現代的評估、服務和監測型；③著力改善公司內審方法，內審的管理方法已將過去從事后審核為主轉以事中審核和事前審核為主，切實加強對公司生產運營和企業內部管理各項工作的整個過程實行了全面的監測與評價。

3.5 加強信息和溝通

信息系統與交流要求企業必須構建信息系統與交流管理機制，明晰控制相關信息系統的獲取、管理與傳遞程式，實現信息系統有效交流，推進內部控制系統高效運轉。企業必須將內部控制系統相關信息技術在公司內部各管理級次、權責單元、經營環節間，以及企業與外來投資方、債權人、顧客、供貨商、中介機構和監管部門等相關各方間實現交流與反饋。信息溝通流程中出現的問題，必須及時匯報并加以解決，關鍵信息必須及時傳達到股東、董事會和管理層。順暢的內部溝通途徑與可靠的信息報告，可以為企業經營提供正確、詳實的資訊支持，也有利于公司內部經營管理者、外部股東、基礎投資者和信息技術使用者作出合理的業務評估和決定，從而合理地實施公司運營管理。同時，完善的內部溝通過程和正確的信息報告，將成為健全企業管理，完善企業管理的重要載體，為企業持續發展提供安全、高效的資訊保證。而科學的內部監控管理體系，不但形成了正確的內部溝通途徑與過程，同時還受到內部監控程序的嚴格約束，從而確保了內部信息報告真實性和可靠性。

4 結語

內部管控體系是現代公司管理模式的關鍵武器，對于推動公司健康、持久發展有著十分關鍵的意義。在我國公司發展管理中人們不難看到，作為各大公司進行自身約束和自律規范的一種內生制度，內部管控系統在公司風險控制中日益發揮著不可估量的作用，內控制度的設計與執行效果和合法性也越來越成為體現企業管理經營的關鍵標志。總之，加強企業內部控制管理工作是當前全球宏觀經濟競爭大環境下各企業的最好應對戰略。事實上，加強企業內控管理工作可以大幅增強企業的經營競爭能力，提高服務質量與工作效率，從而提升企業的經濟效益。所以，企業應當意識到構建內部控制管理體系的必要性，并采取各種舉措完善內部控制管理體系，以保障企業持久、健康發展，進一步增強企業綜合能力。