企業內控建設與效果評價探討

侯增金

摘 要：本文選擇企業提高內控管理水平及做好內控建設的需求、內控體系構建框架、內控體系建設的階段性目標、內控建設要素，對企業內控建設展開綜合分析。在此基礎上，本文圍繞企業內控建設效果評價體系的作用價值、基于風險管控的企業內控建設效果評價體系要素梳理、內控建設效果評價體系運轉機制——企業內控審計工作開展程序、內控建設效果評價要素等企業內控建設效果評價體系構建展開分析，希望為企業內控工作人員提供一定的參考。

關鍵詞：現代企業；內部控制建設；內控效果評價體系；階段性目標；風險管控

內控建設說起來簡單，實際開展相關工作時容易遇到很多問題。基于此，企業必須明確內控建設的目標、要素，采取合適的方法，才能真正做好這項工作。除此之外，由于內控工作十分重要，故企業還需針對內控建設效果制定完善的評價機制，及時找出并解決內控工作的不足之處，使企業輕裝上陣，不斷提高競爭力。

一、企業內控建設綜合分析

（一）企業提高內控管理水平，做好內控建設的需求分析

現代企業開展內控建設工作時，首先應該明確相關需求。在此基礎上，開展有針對性的內控建設工作，才能解決企業當前存在的問題。如果忽視這一情況，則企業的內控建設會呈現出多種多樣的問題，令企業內部管理更加混亂。

（二）企業內控體系構建框架分析

明確內控體系建設需求之后，企業在搭建內控管理體系框架時，還應明確內控體系的創新方向。具體而言，企業應當不斷提高內控體系框架的先進程度，建立健全符合企業內部實際情況、滿足企業管理需要的內控體系。在此基礎上，企業內控工作人員應該不斷吸收、借鑒國內外先進的內控工作機制，爭取將內控體系框架逐漸提升至一流水平。根據上文所述可知，完善的企業內控體系框架應該包括以下部分：其一，目標和導向。主要包括：明確企業內控工作總體目標和階段性建設目標、設置內控評價關鍵績效指標。其二，應建立健全完善的內控管理運作機制。1．應建立完善的風險戰略管理機制，在開展內控工作時，內控人員可收集有關數據，完成整理后提交給企業經營者，及時將風險扼殺在搖籃中，使企業長時間維持穩定運行狀態。2．企業應設置專門的內控管理部門并劃撥管理人員。該部門的主要工作是，對企業各級業務職能部門日常工作中的業務風險進行監督，做好控制與評價工作。此外，還應建立完善的監督評價懲處方案。各級業務職能部門具有向內控管理部門反饋的權利，二者之間應該保持通暢的溝通渠道。

（三）企業內控體系建設的階段性目標

1．總體目標分析

企業內控體系建設的總體目標是：構建完善的、基于風險管理為核心的內部控制管理體系。這一核心內控體系應由三部分構成：其一，以風險戰略管理為綱領，督促各級業務職能部門開展業務風險自我控制管理，設置完善的內控監督評價懲處管理機制，確保內控信息溝通管理通暢，進而形成整體、常規、統一性質的內控管理運作機制。其二，應構建以“在線”“精細化監控”為核心目標的內控管理信息系統。其三，應創建良好的內控基礎環境，助力內控體系發揮作用。

2．內控管理考核目標

企業內控管理考核指標分為定量指標和定性指標。其中，重要的定量考核指標有兩項：其一，企業內部控制實現率。計算方法為：以企業內遵循內控管理制度的實際業務量與實際業務總量進行除法計算，即可得出占比。其二，企業內部違法違紀率。即企業一段時間內違規、違紀、違法員工占總人工的比值。定性指標只有一項，即為內控管理制度的完整性——內控管理制度對企業實際內控管理運作流程的支持程度。

3．階段性內控建設目標分析

企業內控建設的階段性目標分為三個環節：第一階段，企業應當引入內控體系最佳實踐成果，進而通過不斷完善內控基礎環境，建立以風險戰略管理為統領的內控運作機制，最終在企業內部初步形成較為完整的內控體系。第二階段，企業需要逐步完成內控管理信息系統的建設，從而實現內控流程的在線、精細化管理。進入這一階段后，企業的內控管理水平可達到國內一流。第三階段，企業應當不斷優化內控管理體系以及管控流程，進而深化內控管理內容，使企業的內控管理體系呈現出“動態化”的特點——可持續改進。至此階段，企業的內控管理體系可以向世界一流水平看齊。

（四）企業內控建設要素

1．企業內控基礎環境建設

企業內控管理體系建設過程中，內控基礎環境是必須重點關注的內容。如果企業內部不存在這種環境，則內控工作開展期間會處處受限，難以長久維系。內控基礎環境建設可分為三個步驟完成：其一，企業應該派遣專人，不斷完善企業內部管理機構并明確管理職責，逐漸形成完整的內控管理組織體系。其二，企業應當圍繞內控管理制度和流程進行系統性分析，參考其他企業的相關文件，制定與本企業具有較高契合性且統一、規范的《內部控制指引》。其三，企業應該在日常內控管理工作中注意引導，最終在企業內部形成一種獨特的內控管理文化，使所有員工都能夠自發地配合、協助內控管理工作。

2．企業內控管理運作機制建設

企業的內控管理運作機制一般由四個分項管理運作機制組成，其一，風險戰略管理機制。該機制主要由企業內部控制委員會全權掌控。其中，針對重大風險戰略應開展統籌管理，相關行為包括但不限于：第一，企業內部控制委員會需要指導企業有關業務部門及監督部門，對企業當前所面臨的經營環境、經營風險進行全方位分析。第二，內控委員會在聽取各職能部門的匯報之后，應對企業日常經營中有較大概率遭遇的經營風險做出針對性管控部署。第三，內控委員會還應組織實施主要經營風險預防應對方案，盡量降低風險降臨概率。第四，內控委員會還應對針對主要經營風險的綜合管控效果進行全面評價、總結，進而對相關方案不斷優化。內控委員會的另一項職能是，組織開展綜合協調管理工作。如組織審批業務部門編制自我控制工作計劃以及監督部門內控監督評價懲處工作計劃等。其二，建設業務風險自我控制機制。內控委員會應督促各級業務部門建立完善的風險識別→風險評估→風險應對→自我評估→持續改進工作流程。其三，建設內控監督評價懲處機制。此分項機制涉及企業內控建設效果評價內容，故在此處只提及名目，具體內容在下文重點闡述。其四，建設內控管理信息溝通機制，主要包括四項內容：一是內控委員會應督促內控管理部門、各級業務職能機構基于管理職責，提出內控信息需求。二是內控委員會應明確各類內控信息的來源（內控信息產生責任部門）、信息內容、提交對象、提交頻率、提交渠道等事項。三是負責接收各類內控管理信息的部門需要明確不同類型內控信息的使用權限，之后做好分類保管工作。四是應建立內控管理信息系統，實現內控信息的在線共享以及高速傳遞，助力信息化內控工作模式深度發揮作用。

二、企業內控建設效果評價體系分析

（一）企業內控建設效果評價體系的作用價值

企業內控建設效果評價體系的主要作用是，可以將內控評價結果作為企業內部審計工作的主要依據——通過對內部控制開展有針對性的測試和評價，使企業內部審計方向逐漸明確，進而達到提高審計工作效率、降低審計成本及審計風險的目的。

（二）基于風險管控的企業內控建設效果評價體系要素梳理

企業內控建設效果評價體系要素實際上可以理解為企業內控管理運作機制建設過程中的第三個分項機制——內控監督評價懲處機制。該機制（要素）主要針對企業各級業務部門，要求內控委員會必須做到：其一，應對各級業務職能部門自主開展的風險識別分析工作進行全面監督；其二，應對各級業務職能部門完成風險自我識別后提出的風險管控方案的可行性進行評估，之后提出針對性的建議，使風險管控方案逐漸完善。其三，應對各級業務部門應對風險的過程進行監督，之后根據有關業務部門的表現，對風險管控效果進行綜合評價，對有功之人進行獎賞，對犯錯之人進行批評教育及其他懲罰。其四，應對各級業務部門在風險管控改進工作開展期間的有關行為進行全面監督，評估各級部門是否完全按照懲處方案、完善建議等改進工作，同樣需要根據評估結果進行獎賞或懲處。

（三）企業內控建設效果評價體系運轉機制——企業內控審計工作開展程序

企業內部控制建設效果評價體系的運轉流程即為企業內控審計工作的開展流程，具體如下：其一，企業內部審計部門首先需要對企業內部控制工作水平、工作成果等進行全面調查分析，其二，應對企業內部控制工作機制的健全程度進行深度評價。如果評價結果顯示企業內部控制工作機制不夠健全，則應編制評審報告，之后責成內控部門完善；如果評價結果顯示內控工作機制健全，則應進一步對企業的內控工作范圍、自開展內控工作后發生的變化、具體開展內控工作時采取的方法等進行分項評估。

企業內控建設效果評價體系的分級作業標準如下：1．日常評價。應建立二級內部控制監督檢查機制，對企業各級業務職能部門開展持續性監督。2．專項監督。應針對企業內部控制的某些方面開展具有特殊性的監督檢查。3．應對企業管理層的工作效率、員工滿意度等按年度進行評價，每一年評價工作完成后都應出具內部控制自我評價報告。

（四）企業內控建設效果評價要素

1．對一般物資（如大宗物資、備品備件等）采購業務控制流程的評價

針對企業一般物資采購業務控制流程的評價過程為：應圍繞是否開展統一管理、統一采購、統一儲備、統一結算等的內控審查報告進行評估。還應按照質量、時間、經濟性、高效性等，對一般采購物資是否滿足企業生產運營需求進行評估。

2．對一般產品銷售業務控制流程的評價

針對企業一般物資銷售業務控制流程的評價重點為：對企業經營行為是否真正獲得利潤進行評估，對市場擴大份額是否達到預期進行評估。此外，內部審計人員還應對企業一般銷售業務對應的財務數據的核算過程的規范程度進行評估，應確保銷售收入和應收賬款具有真實性、準確性、完善性。

3．針對企業內控效果的綜合評價體系

針對企業（此處指集團企業）內部控制效果的綜合評價要素為：單位自查。每個分公司、子公司每間隔半年應至少開展一次內控工作自我評價，集團總部一年一度派遣人員前往進行“外部評估”（如開展巡查），從而提高對每一家分、子公司的內控管理水平的了解程度。

結束語

綜上所述，內控工作對現代企業至關重要，很多企業經營者對此有清晰的認知，甚至不遺余力地開展這項工作，希望助力企業更好地發展。但問題在于，內控工作涉及范圍廣闊，若要做好這項工作存在一定的難度。如果內控人員無法理清企業內控需求，沒有制定完整的目標，考慮內控建設側重點有所缺失，則很可能無法充分發揮內控工作的作用。基于此，除了內控工作機制之外，企業還應針對內控建設效果做好評價工作，及時發現內控工作的不足之處并加以解決，最終在企業內部創造良好環境，使企業長時間健康運轉。

參考文獻：

[1]潘奇明.財務管理在企業內控建設中的作用分析[J].現代商業，2022（35）：157-160.

[2]吳迅.民營企業內控制度建設存在的問題及其改進措施——以張XX職務侵占犯罪會計鑒定為例[J].經濟研究導刊，2022（20）：87-90.

[3]唐琳.管理會計工具應用于企業內控建設的實踐探討[J].商業觀察，2022（07）：52-55.

[4]倪新宇，居夢影.社會責任視角下快遞型物流企業內控建設研究[J].中國市場，2021（14）：153-155.