淺析企業內部控制應把握的重點及應對措施探討

在企業內部控制工作中，涉及內容較多，包括確定內控目標、優化內控環境、強化控制活動管理、加強信息溝通和內部監督審計。在企業內控工作中，需要結合實際情況，將內部控制作為有力抓手，保障企業經營管理的合規性、資產的安全性、財務報告信息的真實性、完整性，提高企業的經營管理水平。進而促進企業達成戰略經營發展目標。企業的內部控制工作需要把握的重點主要表現在資產管理、采購管理、合同管理和預算管理。為確保企業內部控制工作的有效性，企業需要提高思想認知，確保內部控制工作有序推進；建立健全內控管理體系，保障內控制度執行的有效性；并加強監督和審計，發揮出內部控制工作具有的作用和價值。

企業內部控制的重要性

提高企業控制能力 通過內部控制，可以將企業經營發展過程中存在的財務、市場、運營等問題進行全面識別，并進行量化和評估，明確問題發生的可能性以及會對企業帶來的影響。隨后通過規避、降低、轉移等措施，降低為企業帶來的損失和影響，使企業的風險控制能力得到全面增強。

降低企業成本 在企業內部控制工作中，可以對各部門的資源消耗情況進行實時掌控，實現資源的最優化配置，有效規避資源浪費，進而降低企業成本。還可以使企業的業財融合速度得到全面加快，精簡業務和財務工作流程，消除其中的冗余環節，使得兩個部門的協作效率得到全面提升，進而達到降低運營成本的目標。

促進企業達成戰略目標 依托內部控制，可以讓各部門員工結合企業的戰略經營發展規劃，以內部控制制度作為約束來組織相關工作，確保各部門和企業發展步調的一致性和協調性，從而逐步達到企業的戰略發展目標。企業內部控制工作可以依托新一代信息技術，搜集企業財務和非財務數據信息，為企業高層提供更及時、準確的數據，保證決策制定科學合理，進而帶動企業長遠發展。

企業內部控制應把握的重點

資金管理 一是在資金內控管理工作中，需要建立健全資金管理臺賬。對企業下屬分公司及各部門的資金賬戶、審批權限、網銀U盾等進行備案管理。尤其是對于企業的大額資金，需要基于支付依據、支付頻次、支付額度等多個維度，依托信息化系統提前設置好控制參數，面對在短時間內向相同賬戶數次支付大額資金以及超預算行為等異常情形，可以通過信息化系統直接推送到財務部門。財務部門直接鎖定該部門的資金支出權限，避免部門超預算行為。

二是建立健全資金管理內控制度。結合企業特征、業務活動發展需求，通過資金內控監管制度的建設，明確資金管理工作的具體任務、原則、權限和程序，保障資金支出、審批、銀行賬戶、收支結算管理工作的有效性。企業的資金管理需要全方位落實錢賬分管這一基本原則。包括出納崗位和會計崗位、資金管理員與審計員、投資決策人員與資金操作人員、財務審批人員與實際操作人員等，需要做好職責權限分工，確保兩個崗位之間相互制衡。

采購管理 一是企業需要建立健全采購內控制度。基于制度這一維度，保障采購計劃審批、申請招標、供應商管理、采購驗收、付款等環節的規范性。采購計劃需要與采購歸口管理部門的日常工作實現有機結合。所有的采購事項必須嚴格依照領導權限進行逐層審批，實現事前管理。對于未申請和未審批的，不可以組織采購活動，也不可以報銷。

二是企業需建立健全供應商價格目錄。對供應商進行定期考核，實施信用評級，并對供應商目錄進行定期更新。在供應商管理工作中，要針對供應商的商品、服務質量等進行全面評價，加強對信息技術的運用，搜集供應商信息，對于在定期評級中評價結果不合格的供應商，可以直接從供應商名錄中進行剔除，不再合作。

三是在擬定采購合同這一環節，需要綜合考量交貨時間、付款時間，并以合同條款的形式進行約定。

四是在采購驗收和付款這一環節，需要嚴格依照企業的采購驗收付款內控制度來執行。付款時，需要與合同條款對照，要求其符合付款條件，單據準備足夠齊全，方可付款；付款時，需要對驗收單進行核對，若存在退貨或是品質有瑕疵，則需要在付款時將這一部分進行扣除處理。

合同管理 一是建立完善的合同管理制度。企業的合同管理制度建設內容包括合同起草、合同審查、合同審批、合同簽署、合同執行、合同變更、合同終止等各環節的工作標準及要求。在制度內，需要確定合同管理工作中部門的職責權限，保證合同管理工作的流程規范性、透明性、可追溯性。若是企業規模較大，面對下屬子公司和成員單位實施分權管理，下屬子公司或相關部門可以簽署固定金額以下的合同，則要求必須要經過法人授權，鑒定委托書。

二是實施統一歸口管理。企業可以結合發展情況設立法務部門，將其作為合同管理的歸口部門，對合同進行統一規范管理，負責合同的條款制定、審核標準、文本管理、專用章管理等。并對企業合同條款中的薄弱環節進行定期檢查及評價，制定科學合理的內控措施，保障合同履行的有效性。

三是加強信息搜集。在合同簽訂之前，要對對手資料進行全面搜集。了解對手的實際情況，做到知己知彼。并加強對國家法律法規、行業政策、同類產品、競爭對手、服務價格等內容的信息收集，保證企業談判策略制定得科學合理。

預算管理 一是預算編制和審批。預算編制是企業預算管理工作的邏輯起點。在這一過程中，需要使用多種預算編制方法，包括固定預算法、彈性預算法、臨近預算法以及增量預算法等，并結合企業的業務情況和發展規模，保障編制方法選擇的科學合理。在預算編制時，要求各部門全面參與其中，確保預算編制的可執行性，并在預算編制完成之后進行執行。

二是預算執行。預算執行是最容易出現預算超支的環節。企業要將預算管理總目標進行逐層分解，落實到各個部門及崗位。要求各部門嚴格依照該標準組織預算管理工作。配套建設預算執行監控機制，針對各部門的預算執行情況展開動態檢查及分析，及時發現其中存在的不足，并制定優化措施。

三是預算考核和激勵。預算考核是預算內控的最終環節，企業需要建立健全預算考核制度，對各部門的預算執行情況進行評價，并與各部門的工作績效實現直接掛鉤，鼓勵各部門主動參與到預算執行活動中去。

企業內部控制的應對措施

提高思想認識，加強組織領導 近年來，各行各業之間的競爭變得越來越激烈。尤其是全球經濟一體化的日益深入，使得企業的外部環境變得更加復雜。企業需要承擔的經濟壓力和風險不斷加大。這就需要企業加強內部控制工作，將其作為企業內部管理工作提質增效的有力抓手，加強組織領導。企業需要建立健全內部控制工作領導機構，專門負責內部控制工作的組織及協調：將財務部門作為牽頭部門，安排專業的工作人員，負責內部控制體系的建設和制度落實，其他業務部門、職能部門等需要共同參與其中，形成跨部門聯動的工作機制，確定職責權限和分工，落實好工作責任，以確保內部控制工作有序向前推進。

分步推進，全面啟動內控實施

搭框架，夯基礎 在內控框架的建設過程中，需要始終秉承著全面覆蓋、有效制衡、動態管理的基本原則，以保障企業資產安全為重點；以確保財務報告真實完整為核心；以業務運營高效合規為主線。通過內部控制框架的建設，為企業業務活動提供根本遵循，從而逐步達成企業的戰略發展目標。

具體來說，在這一過程中，需要確定內部控制工作活動及具體流程，通過制度建設的方式，制定標準化的業務流程和操作規范；明確在內部控制工作中各個部門及員工需要承擔的職責及權限；配套建設審批制和授權制，保障企業重大經濟業務活動的合法性及合規性；履行嚴格的審批程序，避免出現超預算以及跨層級違規操作等問題；建設內部監督機構，對企業內部控制制度及執行情況進行定期的檢查和監督；建設內部控制缺陷報告和整改機制；針對在內部控制工作中發現的問題，需要做好優化，對內部控制體系的有效性和適應性進行定期評價，并結合評價結果對內部控制制度體系進行持續改進。

查缺陷，補短板 企業可以通過云計算、大數據技術等，對企業的內外信息進行全方位搜集；在外部，搜集產業政策信息、競爭對手信息、行業發展趨勢信息等，對企業面臨的外部環境展開研究，保證企業經營發展方向的正確性、決策制定的合理性；在內部，以價值管理為主線，對企業的業務流程進行全方位梳理，明確其中存在的缺陷和不足，并建立健全缺陷清單，對原有工作流程實現再造，編制內控管理手冊，保證業務流程的規范化和標準化，持續檢驗和評估管理制度的有效性，建立動態調整與改進機制，防止出現制度缺失和流程缺陷。

重考核，促提升 企業內控體系的建設是一項系統性的長期工程。在這一過程中，需要制定時間表、路線圖，將內部控制建設任務依照時間、崗位等不同維度進行分解和計劃，將任務納入各部門的績效考核體系中去，實現內部控制制度落實建設和各部門員工利益的直接掛鉤；提高各部門的參與積極性和思想重視程度。在考核工作中，需要實現定性評價和定量評價二者之間的有機結合，運用不同的考核評價方法。考核內容包括但不限于：組織架構合理性、權責分配清晰性、控制流程規范性、風險控制有效性、信息溝通流暢性、內部審計獨立性、員工行為合規性、監督與改進及時有效性等。

采取措施，確保內控執行 一是加強內部控制工作的日常監督和檢查。在企業內部控制制度的建設過程中，財務部門主要是牽頭人，為深入貫徹落實崗位不相容制度，監督人主要是由企業內部審計部門或獨立的審計機構負責，以定期或不定期的方式對內部控制制度執行情況進行審計和檢查，確保制度得以貫徹落實時，及時發現其中存在的問題，并做好糾正，提出相應的建議及改進措施，幫助企業不斷完善內部控制制度體系。

二是建設信息化系統。通過信息化系統建設，嵌入內部控制制度，發揮信息技術搜集和制度剛性約束的雙重效應。將企業內部控制工作的觸發條件、標準缺陷認定標準等直接嵌入到系統中去，設置相應的預警條件；加強對企業業務活動的全流程管控，保證業務活動可追溯、可檢查、可溯源，有效規避由于人工違規操作所帶來的管理問題；加強對人工智能、大數據等新興技術的運用，加強部門之間的數據共享，突破業務和財務部門存在的數據孤島，使得企業內控效率得到全方位提升。對企業各部門內部控制制度執行情況進行動態分析和實時監控；通過數據挖掘和機器學習技術，加強對企業歷史數據的進一步分析，明確企業內控的不足，并制定相應的措施予以防范。

加強審計，促進內控優化 通過內部審計，可以對企業的內部控制情況形成全面了解，掌握企業的組織架構、部門職責、關鍵業務流程等是否滿足企業的制度要求。將審計工作運用在企業的內控工作中。審計工作人員可以對企業的會議紀要、流程記錄、報告文檔等進行全方位查閱，明確企業的經營發展活動是否合規有效；融合大數據、人工智能以及云計算技術等，搜集企業的非財務數據；針對企業的隱性問題進行系統化梳理，及時發現不足，并給出整改建議。

在這一過程中，需要保障審計機構的獨立性和公正性。這要求審計團隊建設應獨立于企業管理層和財務部門之外，避免審計團隊和被審計部門存在沖突，團隊由具有專業知識和技能的審計人員組成，以確保在審計工作中具備獨立思考和客觀判斷的能力。

綜上所述，在現代企業發展過程中，內部控制工作既是手段也是制度，其已經成為企業經營管理工作中不可缺少的一部分。與此同時，內部控制工作是一項系統性的長期工程。不同企業的業務活動特征存在差異，內部體制有所不同，內部控制工作的重點也有所側重。因此，企業要在了解內部控制工作重要性的同時，基于資金管理、采購管理、合同管理以及預算管理等多個維度重點發力，提高思想認知，分步推進內控管理；建立健全內控管理體系，確保內控制度順利執行；強化監督和審計，保障內部控制工作的有效性，控制企業經營活動的各個環節，以達到理想的內控工作目標。

[作者單位：陜西臻鼎會計師事務所（普通合伙）]