新時期企業內部控制有效性提升策略探析

馬濤

（貴港新興城投有限責任公司，廣西 貴港 537100）

一、引言

近年來，隨著我國社會經濟的發展，在國家一系列經濟政策的出臺及宏觀調控的落實之下，很多企業的運行環境得到了改善。但是，僅僅依靠外部環境，企業難以提升自身經濟效益。不同行業性質的企業，內部控制管理機制不同，在內部控制管理中存在較多問題。為了實現長期穩定發展，企業應強化內部控制管理，完善內控管理監督機制，引進復合型人才，提升內部控制工作的有效性。

二、新時期企業加強內部控制的意義

（一）提高企業競爭水平

企業在經營管理過程中，除了要實施科學管理外，還要遵循國家相關法律法規，為自身的健康發展提供良好的保障。提升內部控制管理的有效性，可以解決企業在經營發展過程中的問題，整改企業在發展中的各種不良現象，幫助企業明確發展方向，增強企業的競爭 實力。

（二）提升企業管理規范性

企業在經濟發展下不斷擴大自身規模，需要改進傳統的內部管理模式，創新內部組織模式，提升內部管理的規范性。企業通過科學完善的內部控制管理，可以加強各部門之間的協作與制衡，規范員工的管理方式，引導企業提升管理方式的規范性，提高內部管理水平。

（三）提高財務信息質量，保障信息安全

在企業經營發展過程中，管理者科學決策需要真實、完整的數據信息，明確企業經營發展的方向。企業加強內部控制管理，一方面可以保障企業會計信息數據的質量，為管理者提供科學有效的數據信息，推進企業可持續發展；另一方面，企業的內部控制管理具有全面性的特點，對企業各部門員工、經營業務活動及內部組織機構實施全面管理，可以實現對員工行為的規范化管控，避免出現徇私舞弊等不良行為，保障企業的信息安全［1］。

三、新時期企業加強內部控制管理存在的問題

（一）企業內部控制管理意識不足

隨著企業發展規模的擴大，部分企業在內部控制管理方面的觀念較為滯后，難以滿足企業快速發展的需求，這主要是由于企業員工對內部控制的認識不足。

一方面，企業管理者沒有認識到內部控制管理的重要性，在內部控制制度體系的建立上未考慮企業的實際經營狀況，內控制度操作性不足，形式化嚴重，難以發揮有效作用。

另一方面，企業員工的內部控制管理意識不足，許多員工認為內部控制管理是財務部門的職責，與自身工作任務的聯系不大，因此對內部控制相關制度的執行力度較小，同時財務部門員工在日常工作中沒有根據企業實際情況實施內控管理，內控管理的有效性不足。

（二）內部控制管理體系不健全

在實際管理中，部分企業僅匯總了各項管理制度，未對其展開系統性完善，同時，很多制度文件未結合企業的實際情況來制定和修改，工作流程不明晰。例如，企業在內部控制管理中，預算管理體系建設不完善，預算編制流程管理不健全，企業內部缺乏專業負責人員，未創新預算編制方法，根據上一年度的預算執行情況展開統計分析，難以體現企業的長期發展。

此外，在企業內部控制管理過程中，各部門崗位職責沒有充分落實到個人，企業對各崗位員工的權責劃分不明確，存在相互推諉或跨職責的現象。同時，企業內部組織結構不完善，部分企業沒有設立獨立的審計部門，且各部門之間的聯系不夠密切，難以實現有效溝通或制衡。

（三）內部控制風險監管機制不完善

企業要想優化內部控制管理效果，就應建立有效的風險應對機制。企業管理人員應樹立風險意識，當產生風險時，應及時挖掘其深層次原因。目前很多企業的風險管控機制不夠健全，在風險的識別等方面存在較多漏洞和問題。

例如，A 公司在長期的投資規劃中未建立有效的內控機制，在投資過程中僅開展相關項目，財務部未積極參與，導致項目風險增加，在資金回收方面存在較多風險。2018—2020年，公司應收賬款迅速增長，這主要是由風險管理的缺失所致（見表1）。對于部分欠款公司，企業在業務經營管理中未調查分析客戶的信譽情況，同時在應收賬款回收方面存在不足，增加了企業的運營風險。

表1 2018—2020年A 公司應收賬款比較表 單位：萬元

（四）內控管理信息化建設有待加強

信息時代的到來為企業的內部控制管理提供了便利，企業要想提高內部控制管理效率，就應建立科學的信息溝通系統，加強各部門員工之間的溝通及監督。目前，部分企業內部財務信息化管理各部門員工的職責劃分不明確，信息溝通管理機制不完善。例如，A 公司目前建立了SAP 財務管理系統，企業內部相關項目組負責系統的維護與建設，但是經過一段時間的運行，發現企業的財務SAP 軟件沒有與實際業務相互融合，在運行方面存在技術問題，在會計核算中很多數據依舊需要手動導入，出錯率較高。

此外，信息系統是一個全新的管理體系，這對企業員工的能力提出了更高的要求。很多企業員工對系統的操作熟練度不足，系統的維護及更新也需要專業員工，部分企業缺乏高素質員工操作財務系統，導致企業財務內部控制管理工作難以順利開展，內部控制流程有待改進。

四、新時期提升企業內部控制管理有效性的策略

（一）樹立正確的內部控制管理理念

目前，企業員工的內部控制管理意識不強，對此，企業應不斷優化內部控制環境，強化員工的內部控制管理意識，發揮內部控制管理的有效作用。一方面，企業管理者應加強內部文化建設，強化領導及基層員工的內部控制管理意識，大力宣傳內部控制管理的重要意義和價值，改變員工持有的內部控制僅僅是財務部門職責的認識，積極鼓勵全員將內部控制與自身職責相聯系，為企業內部控制的實施創造良好的環境。另一方面，企業應規范員工的行為，制定相應的制度準則來約束行為，為保障內部控制管理制度的有效性，該制度準則應符合企業發展的實際狀況，同時應重視完善相關內控監督管理制度，加大對員工內部控制的執行力度，將制度落實到位。

（二）完善內部控制管理體系

科學有效的內部控制管理制度可以為內部控制的實施及監管奠定良好的基礎、提供較好的環境，保障企業員工在管理中有據可依。首先，企業應建立健全內部控制管理的組織機構。在企業的管理中，不僅財務部門要深入內控管理工作，其他部門也應深入內控工作，相互協調，相互配合。此外，為了全面了解企業的整體管控情況，企業應建立獨立的審計部門并加強管理，以達到更好的效果。其次，為了減少企業員工在管理過程中的不良行為，企業應遵循不相容職位相分離原則，明確各部門員工的管理職責及權限分配，避免出現相互推諉及跨職責的現象，保證企業各項內部控制措施得到有效實施［2］。

（三）健全內控風險防范體系

風險控制對企業的內部控制管理具有重要作用，目前很多企業都沒有建立獨立的風險管控部門，導致企業風險管理存在諸多問題。因此，企業應建立健全內部風險防范體系。

第一，企業應保障內部控制風險管理團隊的專業性，管理者應根據企業內控狀況、人員需求及各部門需求，招聘財務內控風險管理人才，以最小的成本招聘到專業風險管控人員。同時，企業可以建立風控人才培訓開發機制，制定行之有效的培訓計劃，建立內部控制風險管控團隊。

第二，企業應建立獨立的風險防控部門，完善風險管理制度。風險防控部門應判斷企業日常經營管理工作中的風險，提出有用的意見，及時總結企業日常發生的重大風險問題，避免再次發生。還應根據內部控制特點，協助董事會決策建立完善的授權審批制度，及時識別企業重大投資行為中的潛在風險，將損失降到最低［3］。

第三，企業應實現對內部控制風險的全面監督，事前進行預算與授權控制，事中進行財務內控監督管理，事后檢查財務內部控制目標的實現情況。具體來說，在現代企業的財務風險管控中，預算控制具有重要價值，企業在預算執行及預算編制過程中針對相關問題采取有效措施，可以保障企業目標的實現。同時，授權控制可以保障員工在執行過程中得到監督檢查，保障執行的規范性。此外，在事后的財務控制方面，企業開展事后風險評估是進行風險監控的最有效方式，可以提升企業的風險評價水平，減少風險因素。

（四）完善企業財務內控信息化建設流程

信息化時代，企業應積極利用信息技術提高管理效率，強化信息溝通管理，完善財務內控信息化建設流程，這可以減少企業因信息不對稱而出現的財務風險問題。

首先，企業可以構建財務內控信息化系統。目前，部分企業雖然建立了內控信息化系統，但是系統功能不完善，難以滿足企業的信息化發展要求。為了優化企業的財務系統，企業管理者應更新財務管理理念，選擇更先進的系統版本，提升企業財務處理的科學化及自動化水平，確保企業財務內控的有效性。

其次，企業可以搭建信息化平臺，實現財務與業務信息的共享，提高財務信息化水平，這樣能有效規避財務風險問題。企業可以結合自身管理的特點，根據需求和目標建立財務共享平臺，加強應用大數據技術，實現財務數據的互聯互通。在實現財務共享之后，應進一步實現財務整合，打破各部門信息系統之間的壁壘，保障財務信息系統健康運行。此外，企業還應建立專業的技術團隊，負責對信息系統的開發與維護，在信息安全、日常維護、系統權限管理等方面響應國家的網絡安全政策，建立高效的信息化平臺［4］。

最后，企業應規范內部信息報告制度。在內部控制管理過程中，企業各部門之間的信息應做到互聯互通，實現有效的溝通和相互制衡。為了避免各部門之間數據不一致等，保障數據的真實性和有效性，企業應建立完善的內部信息報告制度，提高企業財務信息質量，減少信息不對稱帶來的數據風險，保障企業的溝通順暢。

（五）加強企業內部控制人才隊伍建設

內部控制有效性的提升，除了要建立完善的內控管理制度外，還要加強內部控制人才隊伍建設，為管理方案的實施奠定人才基礎，不斷提升企業財務內控水平。

第一，企業應制定可行的內部控制管理策略，完善相關崗位的人才選拔制度。企業在人才的選用及聘任方面應提高標準，聘任專業的內控管理人才，同時可以從企業的崗位需求入手，引進專業人才，提高財務風險管理水平。在人才的選拔方面應注重公平性，不僅要注重人才的專業素養，還要注重人才的道德水平，選拔高素質人才。

第二，企業應加強對員工的風險管理教育培訓，增強員工的財務內控風險管理意識。在具體培訓過程中，企業可以聘請專業素養較高的專家對員工開展培訓，在培訓中應堅持理論與實踐相結合的原則，提升員工的實踐應用水平。此外，企業應針對不同財務部門的需求，開展有針對性的培訓，例如針對稅務部，可以開設企業稅務會計，企業稅務風險的成因、識別、化解等，企業稅務籌劃風險管理，稅務事務等課程。

第三，企業應健全對員工的激勵考核機制，提高員工的工作效率及質量。在考核過程中，應堅持定性與定量相結合的方式，保證考核的公平性及客觀性，同時應注重各種財務指標的制定，不僅應包含財務指標，還應包含非財務指標。在實際實施過程中，應將員工的考核結果與獎懲相結合，將內控實施效果與員工的職業發展相結合，激發員工的工作積極性。

五、結語

良好的內部控制環境可以推進企業健康發展，提升內控管理的有效性是應對全球經濟發展的需要，是提升企業核心競爭力的重要途徑，也有利于提高企業的財務管理水平。目前，很多企業內部控制管理的存在感不強，企業內部控制缺乏規范性、審計獨立性不強、內部管理風險因素較多，企業管理者應重視解決這些問題，強化員工的內部控制管理意識，完善內部控制管理體系，同時應積極利用信息化手段加強管理，推進企業持續健康發展。