對企業內控管理工作的幾點思考

李英杰

在企業經營中，強化內控管理，可以保證企業的經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高企業的經營效率，促進企業實現發展戰略。本文對于當前企業在內控意識以及制度與人員方面存在的問題，提出可通過樹立正確的內控理念、引入ERP系統和強化員工專業技能與素質培養等方式得以解決。

在企業現代化轉型的關鍵時期，經營復雜性逐漸加大，企業內部控制管理的作用更加凸顯。內控不但是企業合規合法經營與高效運營發展的基礎所在，同時也是合理保證資產安全、提高信息報告質量、促進企業實現發展戰略的關鍵所在。針對內控管理中存在的意識、制度和人員素質等方面問題，如若企業能夠在ERP系統的基礎上，結合市場環境變化進行調整、針對內控缺陷及時加以改進，并樹立正確的內控理念，注重人才培養和制度創新，將對企業健康發展起到極大的促進作用。

一、企業內控管理的意義

有效的內控是企業穩健發展的重要前提，如若內控管理不到位，會直接影響企業的經營成效，甚至導致發展目標無法實現。企業應根據內外部條件，采取適當的控制措施將風險控制在可承受范圍之內。內部控制要求企業在國家法律法規允許的框架下發展，促進企業守法經營和合規管理，企業通過采取授權審批、崗位分離、會計系統控制、財產保護控制和預算控制等措施，促進資產資金安全，提高企業經營效率。同時，內控有助于防止舞弊現象產生。通過采取不相容崗位分離等內控措施，避免一個人經辦全部經濟業務帶來的舞弊風險，使會計信息能夠準確反映企業經營情況。內控管理還包含內審機制，可對會計賬簿和憑證等進行常態化審核，提前發現會計差錯并糾正，使報表數據更加精準可靠，有效減少會計誤差的產生，營造清正廉潔、陽光向上的企業管理環境。

二、企業內控管理存在的問題

在經濟新常態下，國內企業資金流動與利潤空間受到較大沖擊，部分企業受多種因素影響無法應對危機，走上破產清算的道路。在破產企業中，大部分都存在內控機制不健全和風險預防不到位等問題。從總體來看，內控管理的不足普遍在于以下幾個方面：

（一）意識問題

企業內控管理環境對經營活動能否高效落實和企業戰略目標能否實現產生重要影響。現實中，由于內控管理與業務工作相比，無法為企業帶來直接效益，還要占用一定的資源，很容易被上層領導選擇性忽視，企業內控工作常處于邊緣地位，內控管理機制不夠健全，人員配備不充足，員工熱情不高，各控制節點人員配合意愿不強。此外，企業還存在風險意識薄弱問題。眾所周知，風險與利益并存，要想得到較多的收益，便要承擔相應的風險。有些企業領導單純注重經濟效益，忽視經營風險的規避；有些企業領導雖然具有一定的風險意識，但在投資前未開展全面的可行性研究，對客戶信譽和資產情況調查不足，盲目投資，導致項目虧損，甚至使企業流動資金捉襟見肘；有些企業還可能因過度信任對方，未履行必要的審批程序，未采取必要的風險防范措施，導致資金無法在約定時間內收回，甚至成為呆賬壞賬。可見，增強內控意識是企業風險預防、高效經營和健康有序發展的重要保障。

（二）制度問題

通常，企業中最高權力機構是股東大會，最高決策機構是董事會，董事會和監事會對股東大會負責，監事會監督企業董事、經理層和其他高管依法履行職責。但在實際管理中，董事會成員由股東大會選舉確定，經理層由董事會確定，導致董事會和經理層均會忽視監事會，抑制監事會效能發揮。在管理制度創建時，因缺乏有效監督，無論管理制度內容如何先進和詳細，在執行時都可能會打折扣。企業的長久發展離不開制度支持，但大部分企業在內控管理中缺乏可依據的制度參考，加上人員流動量較大，致使許多員工對制度的認知不足，常常出現違規情況，抑制了企業發展。可見，制定切實可行的管理制度，并賦予監事會應有權力，才可促進各項制度的貫徹落實。

內控部門和內審部門應該對董事會負責，要具有良好的獨立性，這一點應該從制度上加以規范。現實中，有些企業內控負責人由總經理和財務負責人兼管，極大地削弱了內控的效果，無形中擴大了企業內控的盲區。

（三）人員問題

在內控管理與執行中，無論是企業層面控制還是業務層面控制的實現，內控環節從業人員都要具備一定的專業知識和良好的職業操守。但對于部分企業來說，人員素質良莠不齊，部分管理人員未能將自身利益與崗位職責分開，導致中飽私囊和挪用公款等違背職業道德事件時有發生。在上層領導的威懾和個人利益的誘惑下，內控崗位人員無法堅守職業底線，縱容違法違規現象的存在，企業內控形同虛設。有些管理者雖然有較高的專業素養，但內控管理經驗不足，同樣會阻礙企業發展。部分企業單純注重銷售額，未對內控人員開展系統化的培訓，專業知識不足，管理技巧不扎實，致使整個內控團隊的綜合素質不高，管理能力低下，無法為企業提出高效可行的發展建議。

三、ERP系統下企業內控管理的創新路徑

（一）ERP系統的創新應用

1.內控管理要點

ERP系統主要對項目開展過程進行管控，結合項目分工，明確每個崗位的職責，由項目經理按照項目開展的總需求，由系統管理者按照技術標準進行管理。內控管理應把握以下要點：

（1）項目范圍方面。主要范圍為產品和項目兩個方面，項目管控包括啟動和范圍規劃等，需要明確具體定義，嚴格控制變更，由實施小組對開展全過程中各類差異進行細致規劃，綜合分析各類因素是否影響項目開展效果，并結合評估結果靈活調整項目范圍。

（2）進度、質量與成本方面。在進度管控方面，應根據項目目標，分段管控，項目經理應及時掌握各部門的工作進展，結合反饋結果進行宏觀調控。質量管控貫穿于ERP系統的始終，包括質量管控方案制定和重點控制等方面，確保目標貼合實際，各項環節符合質量管控標準，成為績效評價的主要衡量指標。成本因素對項目成敗具有較大影響，要求組織人員嚴格控制成本支出，實現項目效益最大化目標。

（3）人資方面。ERP系統運行需要內部人資力量的充分發揮，在項目開展中，首先要做到科學的組織策劃，對各個崗位職責進行明確，還要深刻理解崗位重要性，將崗位效能發揮出來；其次是人資原則，對人資全面配置，使ERP系統運行更加可靠，全體人員都能夠盡職盡責，全身心參與到工作中。

2.內控管理方法

在ERP系統背景下，通過崗位分離、細化內控制度、規范系統操作和加強監管等方式，可使內控管理更加高效，滿足精細化管理要求。

（1）崗位分離，明確職責。各部門應設置專門的ERP系統管理崗位，將職能與技術研發和操作崗位相分離，技術人員單純負責ERP程序研發和測試運行等事宜，無權利對內部數據篡改和刪除等。管理者只負責ERP數據日常運維和問題分析等，無權力開展業務處理工作，依靠對各崗位設置權限的方式，將不相容崗位分離，達到相互制約的效果。

（2）細化制度，規范操作。在物資采購期間，使用部門在ERP系統上提交采購申請表，經過規定程序的內部審批后，系統便會自動生成訂單，采購人員根據采購審批單進行采購。在物資收發管理階段，倉庫管理者接收供應商的送貨清單與各類物資，在系統內進行“訂單接收”處理，標注清楚訂單編號。在順利接收后，系統生成兩份收料單據，一份轉發給供應商，另一份由庫存管理人員備份入檔。財務人員根據發票、訂單號和入庫單據等進行付款處理。為了規避跨期操作情況，領料部門可定期核對領料單據與ERP系統信息是否對應，內審部門應定期或者隨時抽檢，確保賬實始終相符，還要使處理時間也達到一致。

（3）內外監管，提高內控有效性。根據ERP系統的規定，按照項目不同類別設置核算科目，在應付賬款、總賬和庫存等模塊中開啟說明性彈性域，全部專項內容在ERP核算期間都要清楚標記。同時優化物料分配表，將選擇情況展現出來，將賬戶名稱的標識設定為必選項目，使數據查閱更加方便快捷。ERP系統監管分為內部和外部兩個方面，前者是由內審部門定期或者隨時開展系統監控，針對容易失控的關鍵點進行抽查，檢驗系統運行與相關規定是否相符，并及時進行后續處理。后者是每年年底，由獨立的外審機構對企業內控的設計與運行的有效性進行審計，包括內控制度自身評價、ERP系統開展成效、數據準確度與信息安全等方面。

（二）保障措施

在ERP系統基礎上，針對意識、制度與人員層面存在的不足，應通過樹立正確內控意識、完善內控制度體系和提高人員綜合素質等方式，使內控管理工作真正得到強化，促進各項制度內容的落地實施，依靠內控效能的發揮，為上層科學決策提供依據，實現企業的優質高效發展。

1.樹立正確的內控意識

企業針對部分管理者過于注重銷售額和利潤、忽視內控監管的問題，通過優化組織架構增強內控工作的獨立性，通過加大內控工作宣貫力度，使企業從上到下都能夠認識到該項工作的開展價值，提升內控管理重視度，提高內控管理人員的地位。企業通過加強文化建設，倡導積極的價值觀和社會責任感，強化全員風險意識和法治觀念，樹立健康內控管理理念。內控崗位人員加強崗位勝任能力學習，提升職業道德修養，從而提高團隊內控管理水平，促進企業經營管理效率提升。

2.完善內控制度體系

內控制度不應生搬硬套，而是要結合企業自身經營現狀，依靠市場調研、員工問卷調查和引入管理理論等方式，制定出帶有自身特色和貼合實際的內控制度體系，并在不斷的實踐中優化與完善。

（1）完善崗位責任制度。明確每位員工在內控中的具體職責與義務，避免因制度不完善，導致不同業務部門或者職工間相互扯皮，影響經營管理效率。在實施崗位分離制度的同時，還可搭配使用輪崗制度，以免某位員工長期負責同一個崗位，出現舞弊弄權等情況。

（2）明確內控目標和審計內容。在制度創建前先要明確內控目標，對內審范圍和內容進行規劃，將審計重心轉移到會計核算、資金流動管理和投資風險分析等方面，根據制度落實情況進行全面審核，并制定與之相匹配的考核制度，對落實到位、效果顯著的部門與員工提供獎勵，從而激發廣大員工的內控參與意愿。

（3）內控與信息技術相融合。企業對網絡和大數據等技術充分利用，并增加在軟件開發和系統升級方面的投資力度，創建與自身需求相符的內控信息平臺，依靠先進信息技術監控各部門與人員，為內控開展提供強大的技術支持。為了規避財務系統與內控軟件受木馬病毒和黑客入侵等影響，還可設置高級防火墻和及時備份財務數據等，使信息安全得到保障。

3.加強專業人才培養

企業發展需要龐大的人力資源支持，只有加強專業人才培養，才可為內控事業發展提供變革動力，達成戰略發展目標。人才培養可從專業技能、職業道德和企業文化等方面著手，促進從業者綜合素質提升。首先是專業素養層面，從業人員應具備扎實的專業知識以及創新思維，能夠根據時代潮流進行戰略規劃，為內控制度優化調整提出寶貴建議。企業應通過開展培訓活動，使其接觸到更多前沿知識，完善知識體系，為內控管理奠定人才基礎。其次是道德素養方面，企業要加強內控人員的道德素養培訓，依靠先進事跡進行熏陶，樹立榜樣模范作用，使其自覺嚴格要求自己，熟知相關法律法規，提高思想覺悟，守住底線，約束自身行為，堅決抵制誘惑。

當前，ERP已經發展到集團化的遠程管控，即ERP集成階段。企業應充分利用互聯網、大數據和云技術等，實現大規模、多產業、多業務和多地域的遠程集成管控。ERP集成幫助企業規范標準、化繁為簡、及時監控和實現信息化管理，推動產業升級，降低成本，使企業贏得更多的商機和利潤。

結語：

市場環境瞬息萬變，內控效果發揮與管理理念、制度先進技術應用、專業人才素質等密不可分。在內控管理中，通過采取ERP系統的引入、思想觀念革新、專業人才培養以及制度完善與貫徹落實等措施，通過崗位分離、細化制度與內外監管等方式，使每位員工都能夠提高風險防范意識，明確自身職責，嚴格按照規定操作，增強內控行為自覺性，有效解決內控管理存在的問題，促進企業健康有序發展及實現戰略目標