中國物流企業內控管理存在的問題與內控管理搭建思路

樊思文

在現代物流企業發展中，能否建立一套完善的內控管理體系是直接影響企業生存的關鍵因素。本文從目前物流企業所面臨的風險問題出發，結合內控管理理論、廣泛使用的管理工具，探索物流企業內控管理體系的搭建路徑，助力物流企業發展。

一、內控管理基本概述

（一）內控管理

內控管理，是企業以風險為導向，為實現企業經營目標，由企業管理層和全體員工共同實施的一系列管理控制活動。內控管理的目標是合理保證企業經營管理合法合規、資產安全、提高經營效率和效果，促進企業實現經營發展目標。

（二）物流企業內部控制管理的重要性

受復雜嚴峻的外部環境以及行業自身周期性問題影響，目前物流企業的競爭已進入白熱化程度，而缺乏有效的內控管理體系是絕大多數物流企業存在中高風險的重要原因。如何有體系、有章法地進行內控管理、風險防范，成為保障物流企業健康成長的關鍵。

二、物流企業內部控制管理存在的主要問題

（一）內控環境建設不足

內控環境是企業建立和實施內部控制管理的基礎。目前物流行業仍為勞動密集型行業，人員流動大，管理難度高，難以形成全員風險管控意識。風險管理多視為個別人員或部門的責任，導致內控管理更多的是事后補救，不能有效地進行事前預防與警示，事中的風險識別與分析，對重大風險的管控及應對能力不足，甚至一些小問題也能引起暴雷事件發生。特別是中國早期的民營物流企業內控環境建設意識明顯不足，抗風險能力較差，這是中國物流行業的主要問題。

（二）不具備完善的內控管理體系

物流企業普遍缺乏完善的內部控制管理體系。目前中國物流企業絕大多數為中小企業，根據中國企業數據庫顯示，截至2022年底物流企業的上市率為1.34%。對于大部分物流企業而言，業務優先，更多的還是將短期效益放在首要位置，對內部控制體系搭建重視不足，也缺乏管理人才，導致內部控制管理體系不完善，自身抗風險能力較弱，制約了企業的發展。

（三）不具備理想的監管水平

物流企業經營風險居高不下往往存在以下監管問題：

1.缺少獨立的內部審計部門。小型物流企業基本未建立內部審計部門，靠親信監管或負責高風險位置，往往風險管理適得其反；少數中大型物流企業雖設立了內審部門，但多掛在財務部門之下，缺乏應有的獨立性。

2.各部門之間缺乏相互制衡的機制。

3.制度體系不健全，容易形成管理漏洞。

4.監管基本靠人，現代化信息系統運用不足，未能將各控制點有效融入信息化管理系統。

5.未能將日常監督、專項監督、外部監督、改進跟蹤進行有機結合。

三、物流企業的內控管理體系搭建思路

物流企業面對日益嚴峻的市場競爭，在尋求業務模式創新的同時只有加強內控管理，才能保障企業健康持久發展。物流企業可以利用現代管理理論結合物流行業及企業特點，完善內控管理體系建設。

（一）通過內控環境建設，讓內控管理融入企業文化

內控環境是董事會和管理層對企業內控管理的重要性的態度，規定了企業的紀律與治理架構，影響企業經營管理目標的制定、企業文化氛圍、員工的風險控制意識，這是任何企業建立和實施內控的基礎。

物流企業可以從以下幾個方面加強內控環境建設。

1.應樹立良好的道德價值觀和問責的企業文化，把風險意識寫入員工行為守則。

2.董事會獨立于管理層，對內部控制的推進成效進行監督。

3.管理層在董事會的監督下圍繞其目標建立健全組織架構。

4.建立一個獨立于管理層的內部審計部門，對董事會負責，保持內部審計的獨立、客觀。

5.由董事會確定企業的風險偏好，并監督企業的風險管理工作。

6.規范授權及責任機制。

7.積極的人力資源政策與管理。

8.完善的人員勝任能力考評、晉升與優化機制。

9.加強內控管理宣傳與培訓。

10.暢通的能對接內部審計部門、且能快速響應的投訴、舉報平臺。

通過內控環境建設，將內控管理融入企業文化。

（二）利用三線模型，搭建高效的風險治理體系

完善的內控管理是需要組織治理機構（組織治理機構為董事會或董事會常務辦公機構）、管理層、內部審計共同努力的結果。物流企業可運用國際內部審計師協會（IIA）發布的“三線模型”來發揮董事會、管理層、內部審計的職能，促進內控管理的完善。“三線模型”如下圖：

1.物流企業董事會可通過企業發展愿景、使命、價值觀及風險偏好來明確企業的發展方向，將實現企業目標所需的各項職責、必要的資源分配給管理層。董事會受各利益相關方的委托，通過檢查管理層匯報的各項指標的達成情況、內部審計、外部審計或監管機構的信息反饋，監督企業的運營。

2.管理層負責實現企業經營目標、進行內控管理的具體行動，對董事會負責，并向其報告，其職責包含第一線、第二線職能。第一道防線是核心業務部門，如運輸部門、倉儲部門、運營部門、采購部門等，是為客戶提供產品、服務與支持的前沿職能部門，這些部門在物流作業風險控制過程中，是最重要的一道防線也是第一責任部門。根據企業規模與業務特點設計規范的業務流程、作業規范，建立可實時監控的風險管理體系。第二道防線為各職能部門，負責協助第一道防線完善內控管理，如進行的財務控制、安全控制、風險管理、質量控制、檢查控制、合規管理等。

3.內部審計是內控管理的第三道防線，需要具有足夠的獨立性與客觀性。物流企業內部審計部門應定期或不定期組織稽核檢查，對企業風險管理與控制結果進行獨立的評估與確認，將審計發現報告給董事會及管理層，提出整改建議與持續監督。內部審計部門在職能上直接接受董事會管理并向其匯報工作，同時在行政上接受總經理領導，是雙向負責制內部審計管理模式，內部審計與管理層保持目標的一致性，溝通協調，相互作用。

4.外部確認提供方主要為外部審計、行業或國家相關監管機構。通過必要的外部審計，以及外部監管機構，進一步完善物流企業的內控治理。如外部審計可以評估內部審計的有效性，展示成功實務、提供內部審計改進建議等。

三線模型控制管理可以將治理機構、管理層、內部審計有機地結合在一起、相互協同，明晰各層級、部門的職責，保障良好的信息與溝通渠道，可實現內控管理與財務風險防范效能的最大化。

（三）完善內控制度體系建設，讓內控管理“有法可依”

內控制度體系是企業內部為了有效經營管理制定的一系列相互聯系、相互制約、相互監督的制度、管理措施。完善的內控制度體系是企業規范運營管理、核算管理、風險防范的保障，也是內控管理的依據。

物流企業應建立嚴格審批授權管理制度、健全的會計制度、嚴密的保管保衛制度、有效的內部審計制度等。如建立財務審批管理制度，要求業務開展前應有相應的方案呈批或事前申請，不同業務及不同金額的付款應有對應的審批節點流程管控；物流企業制定全面預算管理制度，可合理配置資源，實現企業全范圍、全流程管控。企業應根據業務需要進行富有前瞻性的內控制度體系建設，并組織學習與執行檢查。對發現的制度設計缺陷應及時完善，做到各項管理有據可查，有章可依。

（四）運用現代化信息系統，讓內控管理“有法必依”

物流企業應運用現代信息化系統，進行全流程業務風險預防與監管。諸如運用物流運輸管理系統TMS、倉儲管理系統WMS、財務管理系統ERP、OA自動化辦公管理系統，使用SAAS建立虛擬財務共享服務中心等，通過現代信息化系統建設與使用，將各風險控制節點注入管理系統中，實現系統自動管控、實時監控，減少或消除人為操控因素，可有效提升內控管理的效率與效果，讓內控管理“有法必依”。如將《財務審批管理制度》各審批節點、所需方案呈批、事前申請、已簽批的合同等附件要求植入OA辦公系統，進行付款流程財務風險控制，將年度預算植入財務ERP系統及財務共享系統，進行實時預算管控，通過財務共享系統還可以對票據即時監控。

需要注意的是，在利用信息化帶來內控管理便利的同時，應加強信息化系統的開發與維護、數據輸入與輸出、文件資料的存儲與保管、訪問權限、網絡安全技術加固、系統等級保護評測等，全面提升信息安全。

（五）持續的監督與改進，讓內控管理“違法必究”

內控監督與改進是企業通過對內控管理及財務風險防范體系建立與實施情況進行的監督檢查、內控管理設計與執行的有效性進行評估，對于發現的缺陷問題，及時糾正與改進的過程，是有效實施內控管理的重要保障，包含日常監督、專項監督、外部監督、改進跟蹤。

1.日常監督是企業實施內控管理的常規、持續性檢查。物流企業在日常的管理過程中，能夠獲得內控管理執行的有效性；通過定期或不定期的前后復核、內部自查、不同業務單元或部門之間的交叉檢查、高層級對低層級組織的稽核檢查監督；內部審計部門進行的日常稽核檢查監督。

2.專項監督是企業對某些重點關注事項進行有針對性的監督檢查，如企業戰略、組織結構、經營活動、業務流程、關鍵崗位等發生重大變動，日常監督或舉報等其他途徑反饋的有較大風險征兆事項，以及治理機構授權推動的各項重點監督事項。專項監督主要由內部審計部門組織進行，管理層也可根據需要對下級部門進行專項監督檢查。

3.外部監督是對內部控制的外部監督約束機制，主要是通過邀請獨立的外部審計單位來評估企業內部控制的有效性、內部審計工作的有效性、為企業內控管理提供改進建議。當物流企業資源有限時，可以不采用完全的外部審計監督，還可以通過內部審計部門先進行企業的自我檢查，然后再由合格、獨立的外部審計單位進行審定。物流行業協會、財政部門等政府單位也是權威的外部監督單位，依法對企業內部控制實施監督檢查，共同營造一個促進內部控制有效實施的良好環境。

4.改進跟蹤是對日常監督、專項監督以及外部監督發現內控管理缺陷的糾正、改進機制，能有效發揮內控監督效力，提升公司治理水平。管理層應定期跟蹤控制缺陷的整改情況，可利用PDCA循環管理方法持續改進。內部審計部門應定期評估整改完成情況。

物流企業可以將日常監督、專項監督、外部監督相結合，日常監督是基礎，專項監督作為內部監督的補充，外部監督促進內部監督的有效開展。各項監督報告應客觀反映存在的內控管理缺陷，應有暢通的報告渠道，確保重大問題能及時送達治理機構、管理層。通過持續的內控監督與改進程序，讓物流企業內控問題得到及時糾正、管理水平實現不斷提升，保障企業高質量健康發展。

結語：

中國物流企業想要提升企業內部管理水平和風險防范能力，更有力地參與國內國際市場競爭，必須有一整套行之有效的內部控制管理體系。企業可以結合行業特點及企業自身實際，從內控環境建設、治理體系搭建、制度完善、現代化信息管理工具運用、持續的監督與改進等多維度來進行。內控管理體系搭建與管理需要得到董事會、高級管理層的大力支持和全體員工的共同參與，在實踐中不斷地總結與完善，從而為企業高質量發展保駕護航。

（作者單位：鄭州傳化華商匯物流有限公司）