企業內部控制的基本要素與實施策略

［摘 要］在新時代，企業面臨的發展環境復雜多變，競爭壓力也持續增加，部分企業會因經營管理不善而面臨發展困境，甚至走向破產。可見，企業為實現持續發展，不僅要重視擴張市場，更要注重切實提升自身經營管理質量。文章以企業內部控制為研究主題，針對企業內部控制的基本要素進行闡述，研究企業內部控制現存不足，發現企業存在員工內控意識不足、內控制度不夠完善、內部審計作用難以有效發揮、內控系統建設不夠完善的問題。針對企業內部控制現有的問題，建議企業可為全員樹立內控意識、健全內部控制制度、重視發揮內部審計的作用、加大企業內部控制信息系統建設投入力度。希望相關意見可為企業提升內控質量提供一些參考，助力企業實現持續經營發展的目標。

［關鍵詞］企業；內部控制；基本要素；優化策略

企業通過實施內部控制，能夠有效保障內部資產安全，確保內部資產的安全性、完整性。同時，內部控制也是規范企業經營管理的重要手段，其貫穿企業經營管理的各個層面，也關系到企業能否及時調整經營狀態，達成預期的經營目標。近年來，雖然各大企業逐步認識到內部控制對于企業發展的重要意義，但在內部控制執行中，受各類因素影響，常常難以達到理想的內部控制效果。因此，針對企業內控工作存在的普遍問題加以研究，具有重要的現實意義。

1 企業內部控制的基本要素

1.1 內控環境

內控環境是影響企業內部控制效用的重點要素之一，其是執行內控工作的基礎。內控環境主要涉及企業內控組織結構、UQEZYuq2CR7vgg2uwvvGz4r6KibMKjc/PTzF9dk0GeI=部門及員工之間的權力與責任劃分、企業文化、企業執行的人力資源政策、反對徇私舞弊機制等。

1.2 風險評估

在企業執行內部控制工作中，風險評估是內部的重要環節。風險評估工作既對影響企業實現戰略以及經營目標的各項不確定性因素進行有效分析，又針對潛在的風險隱患制定相應的應對策略。風險評估也是內控的重要基本要素，其主要包括設定風險管控目標、識別各環節風險因素、分析風險因素、制定適宜的風險應對策略［1］。

1.3 控制措施

控制措施是以風險評估結果為依據，采取各種應對措施保障企業實現內控目標的手段，其需要與企業的業務事項特點相結合。主要包括明確職責分工、加強內部授權、嚴格執行審核批準、嚴格執行預算、加強財產保護、規范使用會計系統、規范制定內控報告、高效分析經濟活動、嚴格執行績效考評、利用信息技術手段控制等［2］。

1.4 信息溝通

信息溝通就是及時完整地收集企業各類經營信息，將信息在各層級之間有效傳遞，促使相關人員及時獲取信息，分析信息，并對信息加以正確使用。企業信息溝通是實現高水平內部控制的必要條件，其主要包括收集數據信息、建立企業內部、外部溝通機制等。

1.5 監督檢查

監督檢查主要是指企業評估內控制度的合理性、健全性及有效性。企業需針對內控過程制定相應的書面報告，內部控制主要包括企業持續性監督檢查內控制度執行、對內部某項活動展開專項檢查。監督檢查是企業提高內控質量的有效依據，有助于內控工作切實落實并發揮應有的效用。

2 企業內部控制存在的不足

2.1 全體員工內控意識不足

當前，部分企業內部控制效果不佳，根本原因是企業各層級員工的內控意識不足，因而實際工作執行不到位，內控工C29s5zF/phEirucfgV3ZUn3Xoh6Sulqd/zYZOWTdaRs=作形式化，也是對企業資源的浪費。首先，企業領導層的認知未能及時轉變，部分企業領導層不具備戰略眼光，不了解內部控制對于企業發展的重要意義，因而各項工作組織、協調不到位，缺乏有效的制度建設、組織架構建設，且權責劃分不夠明確，實際內控工作進程緩慢。其次，企業基層員工對內控工作的認知不足，企業忽視了基層員工的培訓與宣傳工作，員工對自身承擔的職責、企業各項內控規章制度不夠了解，且部分員工缺乏責任意識，難以高效配合依據內控要求開展工作，也因企業權責不清晰，員工之間容易推卸責任，降低了企業內部控制工作的效果。最后，部分企業欠缺有效的內部控制企業文化，企業不重視利用各項機會引導員工，為員工普及內控知識，強調內控工作的重要地位，內部缺乏濃厚的內控執行氛圍，不利于實際工作的順利推進。

2.2 內部控制制度不夠完善

部分企業在實施內部控制工作中，因缺乏完善的內部控制制度，各項工作執行缺乏依據，內部控制難以發揮最大效用。一方面，部分企業內控工作缺乏明確的目標，因而各部門員工在執行內控工作中缺乏有效的指引，領導層也無法對照內控目標，結合企業實際工作情況，評價內控工作的實施效果，不利于提升企業內部控制工作的有效性。另一方面，部分企業內部控制內容不夠全面，內控制度未能涉及企業經營活動的方方面面，存在一些漏洞，影響內控工作的實效性，同時這也增加了企業潛在的安全隱患，不利于企業持續穩定發展。

2.3 內部審計作用發揮不足

部分企業忽視了內部審計在內控工作中的價值。首先，部分企業缺乏獨立的內控部門，內部審計常常由財務部門負責。財務人員的時間、精力不足，難以承擔繁重的審計工作任務，各項工作落實流于形式，無法切實解除各個環節存在的潛在安全隱患。同時，財務人員欠缺審計知識儲備，開展審計工作的專業性不足，也無法有效提升內部審計工作價值。其次，部分企業缺乏有效的審計工作規范，審計人員對內控流程以及企業業務流程不夠了解，對信息化工具的利用不足，并與領導層溝通不足，難以獲得多方支持，審計工作推進進程緩慢，審計效果不佳。第三，部分企業缺乏優質審計人才儲備，內部針對審計人員的培訓不足，未能結合企業實際工作需求建立有效的培訓方案，構建相應的審計人員培訓體系，審計人員的專業知識不足，難以高效開展審計工作。最后，企業對審計人員招聘環節控制不足。一些企業在人才招聘環節未能充分考量應聘人員過往的工作經驗，并對其專業素質、綜合素質把控不夠嚴格，無法保障招聘到的審計人員與企業實際需求充分匹配，可能會影響到內部審計工作的實際執行進程。

2.4 內控系統建設不夠完善

企業內控工作復雜煩瑣，涉及企業經營管理的各個方面，因此僅采用人為開展內控工作的方式效率較為低下。首先，部分企業缺乏高效的內控信息系統，各部門雖然具備基本的信息化建設體系，但因較為獨立，其型號、品牌不一致，且不具備統一的數據傳輸口徑，各項數據信息難以高效傳遞，增加了內控工作的執行難度。由于內控信息系統功能不夠完善，企業難以借助信息系統實現對各個業務環節的有效控制，信息系統的預警功能未能有效發揮，內部控制工作效率低下。其次，部分企業雖然建設了相應的內部控制信息系統，業務經營環節的風險難以有效控制，但未能有效管理系統本身存在的風險。部分企業缺乏有效的信息安全管理機制，員工不了解信息系統使用的規范要求，因不規范的操作，增加了系統使用環節的風險隱患。最后，部分企業系統權限管理不夠完善，并未及時引進系統防毒軟件，內部信息系統容易因遭受外部惡意攻擊而陷入癱瘓，導致企業數據信息泄露，威脅企業經營安全。同時，部分企業未能定期盤點并處理內部落后的計算機硬件設備，對軟件設備的更新不夠及時，因而系統運行的穩定性無法保障，也不利于內部控制工作高效開展。

3 企業內部控制實施策略

3.1 增強全體員工內控意識

為全面提升企業內部控制效果，企業必須重視樹立全員內控意識，確保內控執行具備良好的發展環境。首先，企業領導層是制定企業發展戰略、指明企業發展方向的核心人物，領導層應具備戰略思維，具備較強接受新事物的能力，明確內部控制對于提升企業發展規范性、助力企業實現戰略發展目標的重要意義，從而發揮自身統籌與協調職責，帶領各層級有序落實內控工作，為內控工作推進創造良好的環境，如制定內部控制制度、完善內控組織架構、劃分內部權責等。其次，企業也需針對各部門基層員工培訓內控知識，使其明確自身承擔的內控職責及企業各項內控要求，從而認真配合、落實好各項工作。為充分調動企業基層員工參與內控工作的積極性，企業也可將內控結果與員工的績效考核密切關聯，內控結果可影響員工績效薪酬、日后晉升，全面提升基層員工對內控工作的重視意識，確保內控有效執行。最后，企業為建立濃厚的內控執行氛圍，可建立相應的內部控制企業文化，在內部奠定內控工作的重要戰略地位，利用培訓及工作會議等各種機會，強化對員工的內控宣導，引導員工認可內控企業文化，在實際工作中自覺遵守各項工作要求，促使企業內控執行事半功倍。例如，在良好的內控氛圍作用下，企業可鼓勵全員參與內部監督，針對違規現象可通過內部檢舉渠道予以揭發，并對揭發內部重大違規事項作出貢獻的人員給予一定的獎勵，通過嚴肅的內部控制氛圍，不給違法亂紀人員以可乘之機，增強內部各層級員工的警醒意識，并嚴格規范自身工作行為［3］。

3.2 健全企業內部控制制度

新時代企業開展內部控制工作，必須重視健全現有的內部控制制度，為內部控制工作順利執行提供有效指導。首先，企業可明確內控工作目標，通過控制風險提升企業運行效率，增強信息披露的可靠性。要實現企業經營目標，企業必須做好員工宣導工作，促使員工明確內控工作目標，從而認真負責落實各項工作。其次，企業內控控制制度涉及經營管理的各個層面，具體包括銷售及收款環節、采購及付款環節、生產環節、固定資產管理環節、資金管理環節、關聯交易環節、融資環節、投資環節、研發環節、人力資源管理環節等。最后，內控制度需體現全面性特點。針對企業重大投資，內部應遵循合法、審慎、安全、有效的原則，注重投資風險與投資效益問題。企業可指定專門機構對內部投資項目的可行性、投資風險、投資回報加以評估，對重大投資項目的進展應及時監控，針對異常情況，企業應及時報告給董事會，制定相應的決策，降低投資風險。針對企業募集資金管理，應做好相應的資金存儲、審批、使用、變更、監督以及責任追究工作，采取專門賬戶存儲管理的方式，與開戶銀行簽訂相應的資金賬戶管理協議，及時掌握募集資金動態。企業財務部門、審計部門以及風險控制部門需每季度向董事會報告募集資金使用情況，也可聘請專業的會計師事務所對募集資金加以專項審核［4］。

3.3 重視發揮內部審計效用

內部審計工作是強化企業內部監督、提升內部控制工作質效的有效手段，因此企業需重視發揮內部審計的作用。首先，企業可獨立設置審計部門，嚴格分離不相容崗位，審計部門可由董事會領導，對董事會負責，樹立審計部門在企業中的權威作用，從而全面提升內部審計效果。其次，審計部門必須熟悉企業內控體系及內控流程，及時跟蹤新業務及內部業務流程，借助數字化分析做好異常數據預警，發現企業內控問題并給出相應的審計意見，督促相關部門予以解決。由于內控審計不是每次都能直接產生量化的成果，審計部門應重視與管理層溝通，及時獲取管理層支持，推動審計工作順利開展。最后，企業需重視招聘優質審計人才，可通過內部培養及外部招聘的方式做好人才儲備工作。在內部培養環節，企業可從財務部門挑選優秀員工，獨立負責審計工作，做好人員培訓，為其儲備豐富的審計知識，提升審計工作效能。在外部招聘環節，企業也應嚴格把控，充分考察應聘人員的專業素質，確保招聘到符合需求的審計人員，為順利執行內部審計工作提供有效支持。

3.4 增加信息系統建設投入

為全面提升企業內部控制工作效率，內部必須增加信息系統建設投入，實現建立共享信息化平臺的目標，提升企業經營管理的規范性。一方面，企業應建立高度共享的內控信息系統，在不同的信息系統之間建立有效的數據傳輸口徑，便于數據信息高效傳遞。企業內控信息系統可包括兩個方面，風險管理服務平臺和內控業務工作平臺。風險管理服務平臺涉及內控服務庫、決策分析與風險監控兩個部門。其中，內控服務庫包括業務庫、標準庫、案例庫以及風險庫；決策分析與風險監控包括賬務查詢、風險預警、監督評價、輔助決策。內控業務工作平臺，涉及單位層面及業務層面。單位層面包括機構、政策制度、人員、業務表單、崗位、內控流程、權限、風險規則；業務層面包括預算、收支、采購、資產、建設、合同等。內控系統也需與外部系統進行關聯，如審計系統、銀行系統、單位業務系統等，便于內部控制工作的開展。另一方面，企業內控信息系統建設完成后，內部也需重點保障信息系統的運行安全，企業可成立信息技術部門，招聘信息技術人員，構建信息系統安全使用規范制度，為員工普及相關要求，并重視日常系統權限設置，做好日常信息系統風險監測與維護工作。同時，領導層也需定期組織、協調內部固定資產盤點工作，及時淘汰落后的軟硬件設備，對內部軟硬件設備加以更新，確保信息系統穩定運行及內控工作高效執行［5］。

4 結語

綜上所述，企業執行內部控制是新時代發展的必然選擇，符合企業規范管理的訴求，也能有效建立企業在同行業中的競爭優勢，企業應把握機遇，切實落實好內部控制工作。企業應增強全體員工內部控制意識，領導層可為內部控制指明方向，基層員工需明確自身內控職責，認真落實好各項內控舉措，并通過建立內部控制企業文化，為內部控制執行建立良好的氛圍；企業需健全內部控制制度，制定明確的內控目標、明確內控內容，為各項工作執行提供有效依據；重視發揮內部審計的作用，成立獨立的審計部門，建立明確的審計工作規范，并儲備優質的審計人才，發揮好審計監督的作用，提升內控工作的有效性；增加在信息系統建設層面的投入，建立共享內控信息系統并完善信息系統功能，做好系統安全建設，全面提高內控工作效率。企業在實施內控工作環節應以內控工作的不足為著手點，不斷探究提高內控工作質量的方式，支撐企業持續高質量發展。

參考文獻

［1］林躍平. 企業內部控制存在的問題與解決策略探討［J］. 中國農業會計，2023，33（22）：88-90.

［2］章曉東. 企業內部控制存在的問題及應對措施［J］. 行政事業資產與財務，2023（20）：58-60.

［3］施龍廈. 企業內部控制存在的問題及應對策略［J］. 質量與市場，2023（18）：73-75.

［4］尤妹燕. 現代企業內部控制的問題及對策分析［J］. 活力，2023，41（17）：100-102.

［5］徐丹. 企業內部控制存在問題及效率提升分析［J］. 市場瞭望，2023（17）：102-104.

［作者簡介］鐘驪，女，浙江杭州人，中興財光華會計師事務所（特殊普通合伙）浙江分所，中級會計師，本科，研究方向：內部控制。