論新時期民營企業如何提升內部控制有效性

文/羅敏（天津濱海新區財富投資管理有限公司）

經濟發展新階段，內部控制是否能夠合理地實施已經成為衡量企業實力的重要標志，有效的內部控制能夠進一步幫助民營企業提升自身實力，提升經濟效益，提升企業的價值。近年來，經濟的快速增長，使得民營企業的經營發展與管理管理水平一步一步走向成熟，成為我國國民經濟的重要力量。然而，在發展過程中，其內部控制也存在種種問題，內部控制體系過于混亂，其價值并未得到充分發揮。科學有效的內部控制制度，可以幫助民營企業實現自我調節，提升民營企業經營效率，保障企業能夠可持續發展。

一、內部控制基本概念

內部控制是指在民營企業的運營管理之中，通過對其內部的各種經營行為進行調整、管理、監督，優化內部管理組織框架，提升民營企業的穩定性，最終實現企業的經營目標。建立一套行之有效的、健全的內部控制體系，既能提高民營企業的經濟效益，又能提高民營企業抵御風險的能力，還能使企業的各項經營活動與長期戰略發展計劃保持一致，進而實現企業戰略目標。

企業內部控制一般包括：內部環境、風險評估、管理活動、信息交流、內部監督。（1）內部環境是企業內部控制體系的基礎，是影響和制約內部控制有效性的關鍵因素，是企業內部控制體系得以實施的依據；（2）風險評估，企業通過風險評估可以及時發現和分析影響企業經營管理過程中各種不確定因素，并提出相應的對策，（3）管理活動，在對企業內部的各項風險進行評價分析后，根據風險的類型以及危害，提出了相關的解決辦法，保證內部控制目標的實現。（4）信息交流，內部控制的有效性是建立在完善的信息溝通機制基礎上的，完善的信息機制可以幫助企業收集各項數據信息，再加以匯總、分析，可以為企業的決策提供依據。（5）內部監督，主要是對整個企業的內控體系實施情況進行持續的監控，對企業某一業務進行專項監督抽查，并提出相應的檢查報告，提出改進建議和措施，進而反過來提升內部控制的有效性[1]。

二、民營企業內部控制的必要性

（一）提升企業經營效率

民營企業內部控制可以與企業的各項經營活動有機結合，通過規范各項業務流程、協調各部門之間的關系、提升風險防范能力，只有這樣，才能實現企業價值最大化，才能達到企業的戰略目標。同時，通過內部控制建立起一套嚴密的內部監控體系，將各部門的績效針對性地報告給企業管理層，建立相應的獎勵機制，激發員工的工作積極性與企業認同感，進而反過來推進企業內部控制的有效性提升。

（二）提升企業管理能力

內部控制對于民營企業綜合能力的提高有著極大的幫助，可以提升企業管理人員、財務人員的專業素養以及職業道德水平。職工綜合素養的提高會提升企業整體管理水平能力，提高企業的抗風險能力，提高企業的決策能力，更好地幫助企業實現戰略規劃。而大多數民營企業由于發展緩慢、規模較小，內部人員配置不足，因此，企業加強內部控制，就需要注重該方面人才的選拔，提升企業整體人員素質，提升內部控制的有效性。

（三）有利于企業的財務信息安全

內部控制可以滲入到企業的各個方面，包括業務鏈、產品研發、財務管理、人員資源管理等多方面，對此過程環節加以約束、控制，出現不合理的問題予以控制，這樣一來可以有效地防范企業資產的流失，無論是貪污腐敗還有固定資產的破壞等等。企業制定符合自身的內部控制制度，進一步地約束員工，為保障每個環節的安全平穩，為財務管理提供真實、有效的信息，增強企業的管理水平。

三、民營企業內部控制的現狀問題

（一）內控意識欠佳

當前，我國民營企業的內部控制實施效果不佳，主要問題是其內部人員的內控管理意識不強，沒有建立起良好的內控文化。由于缺乏對內部控制的重視，基層員工沒有認識到內部控制的重要性。而市場競爭激烈，使得民營企業將面對更沉重的市場壓力，一旦企業內部控制管理意識差，在某些重要的決策中，只靠個人的主觀判斷將會給企業帶來難以估量的損失。而且大部分民營企業都將內部控制納入了企業的規章制度之中，但真正實施的卻是微乎其微。這是因為未能將內部控制意識融入企業文化中，員工未能很好地理解，使得內部缺乏統一認識，缺乏融洽的內控氛圍[2]。

（二）職責劃分不明晰

當前，國內許多企業由于經營規模、經營方式等原因，使得企業缺乏合理的組織框架與責任劃分，一些企業由于規模較小，其內部控制和管理結構較為單一，常常形成單一層級的管理模式，只是由企業的主管全權負責各部門的經營活動。而有的企業規模較大，組織框架過于復雜，企業管理層發布命令之后，員工接收到的信息會存在嚴重的滯后性。當業務結束時，相關的信息應及時反饋到上一級管理部門，但由于組織框架的復雜、消息傳遞的層次太多，很容易出現錯誤，不利于企業調整策略。此外，由于內部控制的職責劃分不明晰，組織結構過于松散，導致企業采取內部控制措施時，比如應付賬款的管理、結算管理、資金管理、審批流程、報銷管理等，權責過于復雜，嚴重影響企業經營的效率，降低了企業內部控制的有效性。

（三）內部控制執行力度不足

從目前的情況來看，我國民營企業的內控管理者缺乏科學的內控管理規劃，在日常工作中，企業的內控管理的執行力度明顯不夠。雖然一些企業很重視內部控制工作，不斷地強調內部控制意識，但往往只停留在表面上，對于實際出現的問題，仍然喜歡用常規、傳統的方法解決，使的員工總是處于舒適的區域，一旦出現問題，無法及時地解決。同時，受多種因素的影響，企業的內部監督不夠，審計機構缺乏獨立性，管理職能模糊，審計范圍不明晰，往往將其納入其他部門。這樣一來，就會出現自己監督自己的局面，嚴重影響內部控制工作的有效性。如果內部控制失去了執行能力，那么它的最終效果就會大打折扣[3]。

（四）財務人員職業素養不合格

人力資源是企業發展的關鍵因素，民營企業的內部控制需要優秀人才制定、實施、落地。然而，現階段大多數民營企業的財務人員職業素養都不合格，一方面是由于企業起步較晚，隨著規模的不斷擴大與發展，內部的管理體制效力也在逐漸減弱，財務人員需要對其進行優化、調整，這需要有較高的素養。另一方面，現代化的企業給財務人員的財務管理工作提升了難度，財務人員不僅需要專業的職業素養，還需要有信息化技術的實踐操作能力以及具有市場的前瞻性眼光，為企業發展提供輔助性工作。而內部控制又涉及企業的全方位，財務人員不僅需要對內部控制制度進行完善，還需要協調各部門之間的聯系等等，對財務人員提出了較高的要求。

（五）缺乏完善的風險評估機制

在目前的經濟形勢下，經濟環境復雜多變，民營企業要想在市場中增強競爭能力，必須提高抗風險能力。然而，許多企業管理者缺乏對風險的防范意識，缺乏有效的風險控制和管理機制；企業也沒有專門的風險控制專家對公司的行業特點、當時的政策、市場環境和自身的發展狀況，做出相應的風險識別、風險評估、風險分析、風險預警以及風險的處理。企業管理者缺乏對自身經營情況與發展規劃的了解，未能對經營狀況進行實時監測，也未有應對經濟環境變化的策略，這些風險一旦出現，將對企業的經營發展以及內部控制工作非常不利。

（六）缺乏信息系統控制

現階段，我國民營企業中存在著領導權力過大，責任劃分、界限不清的情況，一旦出現問題，就會導致責任不明、責任無人承擔，最終只能不了了之。同時，企業經營管理中由于管理層出現了信息傳遞上的失誤，使得部門未能及時得到正確的反饋，做出了錯誤的決定。因此，建立健全的信息交流系統是企業內部控制的基礎，為實現內部信息的及時反饋和交流，建立一個完善的信息收集和傳輸渠道是非常必要的[4]。

四、民營企業提升內部控制有效性具體措施

（一）強化財務內部控制意識，營造良好的內部環境

內部控制是一套系統的工程，其落地實施需要對企業的組織框架、管理制度、人員配置等進行優化改進，因此，民營企業要為內部控制工作建立良好的環境基礎。首先，強化企業財務內部控制意識，企業需要定期開展有關內部控制的講座、教學活動，讓企業的每個人都能明白內部控制對其的重要性以及控制工作內容。對此，民營企業發揮企業文化對于員工的引導作用，加強企業文化建設，加大宣傳力度，將愿景、價值觀等企業文化內容向員工輸送，提高員工的企業認同感，提高企業員工的內控意識，進而推動企業內控機制的完善，為企業的內部控制制度的實施創造有利的條件，提高其運行效率。

（二）建立權責明確框架體系，加強內部控制的環境建設

民營企業需要完善內部組織框架，明晰崗位權責，建立權責明確的框架體系，明晰工作內容，避免出現權責不分明、制度不健全等問題。企業必須對其進行持續的管理和組織架構的優化，加強信息傳遞的速度，降低中間傳遞所浪費的時間，增加信息的時效性。同時，需要擴展組織結構，使組織結構更加專業化。改變以前管理人員在發布命令后，必須層層傳遞指令信息，從而實現對目標界面的快速傳遞。當命令處理完畢后，下級員工可以第一時間向公司管理部門匯報，從而提高工作效率，降低由于傳遞層次過多而產生的錯誤。其次，民營企業要不斷完善現有的治理結構，建立決策、執行、監督三個層面的管理框架體系，明確和細化各層級的職責，相互制約，加強對其工作約束，促進企業內部職工工作更加規范。最后，要根據企業內部控制發展的需要和市場經濟條件優化人力資源配置。企業要細化內部控制人員的崗位分工和職責，防止一人兼任多個職位或職位空缺，保證人力資源的科學合理分配[5]。

（三）提高內部控制執行力度，有效落實內部控制制度

第一，明晰崗位權責，劃分好部門與員工的工作，職務分離，同一項業務必須由兩人以上辦理；錢、賬、物由專人統一管理；制訂嚴密的制度，把不兼容的崗位分開。

第二，民營企業要規范各項活動流程，比如審批流程，嚴格控制審批過程，企業任何經營業務活動都需要經過審批，確保其經營活動處于合規范圍內；資產管理方面，要定期清查、盤點固定資產、銀行存款、債權債務等，嚴格控制無關人員的資產往來，并將其與財務狀況進行對比，以保證公司財產安全。

第三，民營企業應該加強監督力度，保證內部控制能夠合理、規范地進行，能夠及時地發現存在的問題。企業可以設立專門的監督組織機構，保證監察工作的有效性和質量；要明確監督規范準則，健全監管制度，保障監督工作順利開展，

（四）提高會計人員專業素養，提升內部控制的可執行性

第一，提高會計管理人員的專業素養，定期對其進行培訓、教育活動，加強實踐操作能力，同時加強職業道德教育，提高與之相關的內控人員的自律意識，并嚴格遵守有關職業道德的法規。在專業技術培訓上，要不斷加強與企業實際相適應的職業培訓，避免“雞湯式”的講課，提升員工的工作能力，避免內部控制無效化。第二，同時，新時期民營企業要充分挖掘和運用人力資源，建立健全管理制度，做好薪酬分配制度，做到公平、公正對待績效考核評分工作，完善人才培育培訓制度，使優秀的員工自愿留下來，形成一個完整的人才梯隊，為公司的發展作貢獻。

（五）建立完善風險評估機制，有效落實風險預警工作

民營企業的經營風險、財務風險、管理風險等各種工作，使得內部控制的風險評估機制方法也有很大的差別，具體來講：第一，增強風險管理的認識；風險管理意識的培養必須在理論和實踐相結合的前提下進行，一方面要不斷強化員工的風險意識教育培訓工作，可以邀請業內專業人士為員工進行講解，聘任其成為企業風險管理委員會的一員，在企業進行重大決策或者風險防控時提出建設性的建議。員工也要進一步地學習，學會分析風險種類、風險大小，選擇規避、分散風險、承擔風險的方式。另一方面，也要加強風險管理的實際操作，在日常的經營中，財務管理出現的風險種類是最多的。比如，因為財務管理系統被不法分子入侵而導致財務信息被泄露，或者是因為某些原因財務信息被篡改，使得財務信息被竊取，給企業帶來資金風險。第二，民營企業需要建立健全風險管理制度，要有針對性地解決風險相關的問題，根據市場經濟的發展趨勢，調整戰略規劃，構建一套行之有效的風險評價系統，以確保民營企業在經營中能夠及時識別、預警、預防、規避和解決降低風險，減少企業的經營風險[6]。

（六）加強新興信息技術運用，提高內部控制工作質量

民營企業內部控制的有效性來自健全的信息化管理體系。民營企業要立足實際情況，根據自身職業特性，構建一套完善的信息管理體系，實現內外信息的互通，為企業的管理層決策提供準確有效的信息。企業要統一經營觀念，統一書面報表的格式，以防止由于溝通方式的不恰當而導致信息的偏移，從而造成損失。各有關部門之間應及時進行信息交流，并能準確地完成各自的工作，確保公司的正常生產和運營。企業的內部和外部信息要根據發展的需要，對企業內部和外部的信息進行更新和優化，以確保信息的真實性和有效性。

五、結語

內部控制制度是現代企業提升內部管理工作的一項有效工具，可以有效地提升企業競爭實力，其可以對企業內部各項活動加以約束、調節，保障企業日常經營活動正常發展。然而在大部分民營企業實際操作過程中，內部控制的作用并未完全發揮，存在著很多不足，會在一定程度上降低內部控制的有效性。因此，民營企業內部人員應該增加內部控制意識，充分認識到內部控制工作的重要性，嚴格遵循內部控制規章制度，優化內控環境、調整組織結構與權責劃分、加強企業風險防范、提高會計人員綜合素質、加強信息化建設等，完善民營企業內部控制體系，進一步提升內部控制的有效性。