現代企業內部控制的優化與變革

文/劉茗 （保利（北京）房地產開發有限公司）

一個企業為了有效保證自身業務活動管理的正確有效進行，保證其資產的正常安全高效與合法完整，防止、發現、糾正錯誤與制止舞弊，保證相關會計資料文件的取得真實、合法、完整等而應制定貫徹和實施指導會計的其他一系列重要政策、措施制度及法律程序。廣義所說的企業內部經營控制體系具體是指在一個大企業建立一套內部質量管理控制系統，包括管理層為切實保證企業持續正常健康經營管理所要采取實施的必要有效的過程管理措施。

一、企業內部控制的一般內涵、作用原則及運行

（一）企業執行內部有效控制政策的積極作用

企業內部控制實際上是比較動態系統的新概念，具體內涵還在持續不斷地發展及變化，主要是指企業自身及其員工實施嚴格的權責制衡動態系統管理工作過程。企業正確實施完善內部控制政策法規的最主要社會作用有：建立完善現代企業制度，強化經營內部有效管理，提高規模經濟效益能力；切實解決管理會計信息嚴重失真情況；嚴格防范財務風險。內部控制工作是中國現代企業管理的重要技術組成部分，對進一步確保我國企業中各項重要工作制度的依法正常高效進行、促進國內企業整體經營的管理及質量的有效提高具有非常重要的基礎性作用。現代管理企業組織的生產經營之所以成功，離不開其內部管理中各個有關部門成員的通力合作，內部的控制組織正是要基于上述這一點，利用其會計、統計、業務、審計控制等相關部門制訂的內部制度或規劃方案及編寫有關報告系統等程序作為一個基本決策工具，已有效實現了企業信息統合決策與有效控制過程的管理雙重功效。企業投資實施項目內部投資控制，應當首先建立嚴格規范透明的獨立對外實施投資項目的決策方法和控制程序，通過實行重大工程項目投資經營決策方案集體研究審議或聯合簽名責任制度[1]，加強企業投資的項目的立項、評估、實施全過程及重大投資糾紛處理全過程等相關環節上的會計分析控制，以充分防范外部投資項目風險。

（二）企業實行內部控制的一些基本方法

企業實施內部管理控制的基本方法主要有：組織規劃及控制、授權或批準和控制、預算及其控制、實物質量控制、成本與控制、風險評估控制和外部審計的控制。組織和規劃互相控制是指同一企業要根據生產經濟活動實際的工作需要變化而要分設幾個不同層次的工作部門單位和業務機構，其各級組織機構人員的級別設置順序和業務職責分工等應體現其相互協調控制的內在要求。經批準實施的權力控制措施是指某單位負責人對下一單位及其下屬內部各業務部門及其主管干部或有關職員行使具體行政權力加以直接控制[2]。授權后的各種批準行為與授權控制的措施均可以作為直接保證單位及內部既定經營管理戰略方針措施政策的實際嚴格執行有效程度，防范相關人員違法濫用管理職權。預算決策在內的全控制環節也是公司組織與內部控制經營管理研究的較為重要研究內容，包括公司預算、籌資、融資、采購、生產、銷售、投資、管理以及咨詢培訓等有關企業組織經營及決策控制活動與管理方面的控制活動全過程。對本單位企業系統內其他各項重點社會經濟業務項目要分別編制，并對目標計劃的財務收支做長期年度預算計劃，通過審批單位負責人授權，由單位所屬有關部門組織依法對這些重要預算或長期財務計劃中的單位財務收支實際執行內部管理的審計及控制。實物資產管理的內部控制依托審計方法是建立有利于對內部各單位實物資產管理系統及其財務安全穩健運行的有效控制。它發揮的主要功能作用都是為確保金融資產所有權的完整安全及確保會計信息數據的合法真實與準確，以及確保各項國家有關經濟法律法規文件和現代企業集團內部各項規章制度文件的順利貫徹執行。

（三）內部控制的有效措施

要按規定對本單位企業現金、銀行存款、有價證券資產等實物和企業存貨清單記錄等內容進行全面定期清理以及企業全面實物資產原材料盤點清查，還應按規定對涉及各項具體實物資產在內的物資在采購、保管、發貨到加工包裝及物流運輸及銷售后的全業務生產運作過程進行嚴格有效的控制。風險損失控制在企業內部管理控制之中，也就是盡可能做到防止虧損和盡力避免其他不利因素的影響，可簡單分為企業經營決策風險的控制和重大財務風險損失控制，這二者是形成企業內部經營動態控制系統的重要環節。

而內部管理控制的重點則在于審計后控制，包含對原有會計方法的后續控制管理和內部再平衡監督，內部管理審計包含的會計內容十分廣泛，一般可包括內部一般財務的審計方法和對內部生產經營、管理審計。內部控制嚴格把控責任審計就是對單位會計資料完整性的有效監督、審查，不僅是建立內部審計控制網絡的重要有效技術手段，也是嚴格保證公司會計資料來源真實、完整無誤的一條重要有效措施。企業需要及時制定出有效的內部控制措施，這樣才能保證整個企業在激烈的市場競爭中立于不敗之地，也能讓企業繼續順利平穩地發展下去。

二、企業內部控制的重要性

（一）有利于提高企業的經營效率

一個現代化的企業，自身的內部會議越來越多，流程設置也越來越完善，涉及的部門也越來越多，其內部風險卻不會因為這樣而慢慢減少。所以，企業中的有關管理部門想要有效控制風險因素，首先就需要完善企業內部的控制體系，與此同時，還需要在一定程度上結合企業自身經營目標、外界經濟環境展開全方面優化。除此之外，企業還需要給各個業務部門樹立起全面正確的管理理念，這樣才能在最大限度上實現經營價值的最大化。

（二）有利于實現國家對企業的宏觀調控作用

為了在一定程度上對企業的市場行為進行規范，國家制定了許多稅務以及財務方面的法規、法律制度。我國對企業的宏觀調控主要作用，需要在根本上通過內部準確控制才能得以實現。利用企業內部進行的一系列的經濟管理監督工作，實現整個企業經濟活動的管束，保證企業在實際運營的過程當中不會觸犯國家的法規和法律。

（三）有利于提高企業經濟決策的科學性

企業在開展內部控制的過程當中，通過合理并且科學的分工，將職權進行必要的分離，最終的經濟決策等相關活動由不一樣的職權組織部門共同決定，在一定程度上發揮出了互相制約與互相監督的作用，也讓整個企業資料的準確性以及完整性得到了保障。完整并且準確的企業資料，是領導作出科學經濟決策的關鍵依據。假如一手材料當中存在偏差或者錯誤，經濟決策的正確性就很難得到保證。

三、關于我國企業內部控制的問題

目前來看，我國現在大部分企業由于管理方面受到的固有管理模式、基礎條件環境因素和企業管理傳統文化觀念因素方面諸多限制，企業內部控制的組織結構方面存在部門的嚴格分割，內控與管理的體系整體性片面簡單地只強調有效的成本控制和手段，忽視企業內部有效管理及控制體系的經營性目標，最終導致企業內部及其相關控制制度執行力存在漏洞和缺陷。在缺乏有效充分的考核及約束作用下，內部有效監督與控制管理已很難能繼續發揮出本來應有的作用，企業內部控制的科學構建是一項較為復雜嚴謹的管理系統工程[3]。

（一）內部控制缺失整體性意識

由于現階段我國多數企業中的內控監督體系由管理監察及審計與監督執法部門、財務部門主導，部分企業尚未設有內部風險防控或管理的監督檢查部門，帶有企業行政部門色彩的內部企業風險控制相關標準文件的組織制定、主體內容的設置程序和管理監督實施方式等企業內部的風管控制及管理組織缺乏整體性，各部門僅僅從維護其所在部門立場及需要方面組織制定各項相關部門職責，缺少內部組織整體性，對其強化自身內部控制標準體系制度的現實性、可復制的操作性也都必將帶來不利的影響。主要原因可集中表現在以下方面：審計業務部門始終把會計業務行為和控制風險狀況的跟蹤檢查或監督分析作為核心職責，使事后審計管理部門為主導形成的內部控制實際上是另外一種會計事后自我評價控制和事后核查，不可避免地背離企業全面重視內部審計控制管理的戰略初衷，暴露缺乏事前監督和強調事后控制監管的重大缺陷。財務部門本身的監管職責將使整個內部控制流程偏重于企業運營管理風險監控和企業財務效果監控的整體反映，而往往較少關注到業務控制本身的整體業務屬性，造成內控流程體系本身對公司業務結果的嚴重影響差異和結果沖突，有時會導致財務數據與業務營運的效果相背離。

（二）企業內部控制最終目標

由于企業既定內部管理模式，忽略運營成本的邊際效益實現內部全面控制系統，并最終為更好實現企業利益，內部控制管理不僅應當包括企業整體的管理會計系統及其控制，還需要保證管理運作的有效合法及合規性、經營過程的整體效率質量和效果。其中就必然涉及系統分析企業經營控制過程，應盡可能在整個內部控制環節逐步增加非財務目標質量控制。主要使用的企業控制風險的手段，在原有基礎上通過財務風險識別評估，采用會計風險評估手段，通過內部設置的各種控制活動環節就可以保證事前將整個經營與管理環節風險損失（含財務管理風險）的控制掌握在相對最小風險程度，即在哪個關鍵環節上控制的風險程度最大或哪個活動環節本身就是要著力加強監控的某個關鍵財務控制點，不再論其事后是否仍然會對本企業完整的管理會計系統運作產生影響。內部的管理職能還未能真正有效地發揮，內部控制過程不僅應當是管理行為過程和活動實踐，而且應該也是建立一種有效內部行為控制活動，必須充實有效激勵機制、約束機制和利益協調機制，用以統一協調資本所有者、管理者、廣大企業員工的既定經濟利益訴求，制衡公司機構內部其他各種特定權利，使之得以有效安全地依法履行本應承擔到的一切職責。所以公司及整個財務經營的內部控制的運行管理全過程應積極施以恰當有力的企業內部控制，利用其他各種監督措施與經濟活動管理方法來對主要缺陷及時加以修正。

（三）企業內部環境不盡如人意

通常情況下，企業的內部控制環境主要由企業文化、管理者的理念以及組織結構等組成。但是，當前階段，我們國家大部分地區的中小型企業的管理人員對于企業內部的控制環境沒有較高的重視程度，造成企業內部控制環境比較混亂。例如，一些企業的高層管理人員缺乏管控意識，有些企業甚至會出現一些違法違規的情況，還有一些企業通過越開越多的會議、越設越多的流程作為內部控制的方法，從而影響了企業目標的實現。最近幾年，盡管我國相關管理部門對于企業內部控制的重視程度越來越高，但是一些中小型企業的財務管理人員的思想素質、業務水平、專業素養有待提升，對內部控制認識不足，將內部控制等同于內部會計控制，不能處理好最基本的業務，更談不上運用企業內部控制制度。也正是因為企業內部環境各個要素沒有在一定程度上捋順，才造成企業內部控制有比較薄弱的基礎，使得企業發展受到影響。

四、嚴格規范運作公司內部控制運作體系制約作用

企業內部控制面臨著業務內部競爭激烈的環境以及外部管理工作無法發揮出應有的自身法律及監督機構的作用。對其重大管理決策和各項重要技術經濟事項的具體職責應形成一整套相互聯系制約、相互有效監督控制和權力相互控制分離使用的工作機制，才能基本做到實施科學民主管理，防范廉政風險、提高經濟效益。公司內部控制體系正因此應運而生。內部控制的框架與質量建設過程目前對于我國形成企業全面內部控制標準體系框架要求的基本核心要素中均強調本企業目標、責任主體、建設及管理內容主線、基本原則和質量建設以及保障技術措施。內部控制管理體系框架中的質量核心目標核心內涵包括公司生產及運營活動總體效率指標水平和總體預期改善效果、資產總體運行有效安全、經營生產過程有效合法、報告質量穩定可靠度等。內部控制管理體系的建設需要董事會、監事會、管理層干部和企業其他員工共同參與，其中本公司股東大會主席和本企業管理層干部本是需要參與其中，是最具控制主要企業權力關系的第一責任主體，原因主要是由于公司主要負責經營和管理層干部本身的重要受托經營代理人對涉及該受托企業事務的公司整體風險掌控能力高于其他除有代行董事會權力職能的企業的其他社會經營行為主體，有義務全面參與監督和完全履行責任、參與監督和建立現代企業管理體系，建立全面維護、完善自身內部有效的自我控制及運作監督體系。

內部有效控制網絡的主要建設技術主線一般包括企業治理與結構、財務和控制、業務及控制。治理及結構工程是公司內部有效控制網絡系統建設施工的組織基礎，是集團公司內部控制系統工程的一項重要組成部分。控制結構通常分為治理硬基礎結構層面和管理軟件基本結構層面。硬基礎性結構層次包括企業董事會、監事會成員的具體構成條件和治理運行的機制、組織結構與設置、議事表決規則制定等。軟組織結構指企業文化、人力資源政策、員工素質道德技能水平等。財務控制可以通過對現有財務控制管理的權力結構的再分配和體系、資金運作管理、資產運營管理能力等一系列手段進行實現，相關工作人員一定要及時注意這一點，嚴格規范內部控制運作體系的制約作用。

五、結語

綜上，現代企業需要通過不斷完善內部控制體系，從內部控制環境、治理結構、信息與溝通等方面入手，解決以往內控管理中的諸多問題，理順企業內部控制框架，落實責任，確保在出現相關內控問題時可第一時間進行解決，保障企業利益不受侵害，維護企業健康發展。