如何制定基于戰略目標導向的企業內部控制策略

在當前形勢下，企業迫切需要用戰略性、全局性的長遠眼光，來構建一套緊密圍繞企業戰略目標的內部控制體系，并使其高效運作，有效幫助企業達成發展戰略目標，以保障企業在激烈的競爭中實現可持續、高質量發展。

戰略目標導向下推進內部控制的原則

內部控制基本原則 按照“基本規范”所提出的要求，企業在建設并實施內部控制的過程中，應當遵循下列原則：全面性原則、重要性原則、適應性原則、制衡性原則、成本效益原則。在此基礎上，企業根據自身特點和實際情況拓展并豐富內部控制的其他原則和要求，并形成本企業內部控制建設的基本指導方針。

戰略目標引領原則 企業的戰略目標不應僅僅著眼于短期的業績，更要放眼未來的長遠目標，這是企業發展計劃的靈魂與綱領。在戰略目標的引領下，內部控制能向高層次的方向發展，而不只是局限在保障財務報告及相關信息真實、完整的范圍，同時也能改善目前廣泛存在于各類企業的內部控制目標、執行方向與戰略目標相脫節的問題。

其他目標并重原則 內部控制的目標包括了遵循目標、資產安全目標、報告目標、營運目標和發展戰略目標。發展戰略目標處于主導地位，需要通過強大的營運能力來實現。因此，在重視和加強發展戰略目標的內部控制的建設過程中，應當兼顧其他的相關目標。

企業戰略目標與內部控制現狀

戰略目標不清晰 沒有建立完善且穩定的戰略目標體系是目前企業普遍存在的問題。企業在制定戰略時，由于管理層對于未來發展方向缺乏清晰規劃，導致戰略目標碎片化、模糊不清，組織內部方向不明，團隊協作效率低下，內部控制往往也會迷失方向。戰略的應變性要求企業預測并根據環境變化積極調整戰略，以保持發展活力。但是，如果頻繁、草率地改變戰略方向，更換戰略目標，會使企業內部困惑不安，影響組織的穩定性和執行力，也會導致內部控制措施無法有效地進行設計并得到穩定的執行。

內部控制不完善 雖然我國企業內部控制規范體系基本建成并在逐步完善中，但由于起步較晚和特殊的市場環境，企業內部控制的基礎普遍較為薄弱，存在著企業內部法人治理結構不夠合理、企業文化缺位、組織結構和管理體系建設不完善等主要問題。一些企業的管理層對內部控制體系化認識不足，企業內部控制僅僅停留在應付法規和監管需要上。也有的企業把內部成本控制、內部資產安全控制等視為內部控制，或是照搬他人成功的內控制度與模式，不能適應緊跟自身戰略目標的需要。部分企業有意推進內部控制建設，但因關注度不高、信息交流與溝通體系缺失等原因，未能在企業文化建設、內部宣傳、制度體系等方面提供可靠保障，導致內部控制措施和流程無法科學設計，制定出的內控制度大多也只是流于形式。

偏離戰略目標 戰略目標未能起到真正、全面的引領作用是普遍存在的另一個重要問題。當前，對于許多企業來說，確保會計信息的真實、完整仍是企業內部控制的基本目標，也是企業內部控制基本的、非常重要的方式，因為會計控制能通過真實、完整的財務資料的記錄、匯總、報告等方式實現其對企業經管責任的落實，對企業財產及經濟業務活動進行監督管理等職能。

很多企業圍繞財務業績和合規要求打造的內部控制體系，在面對市場經濟的不斷完善以及當前政治、經濟新形勢帶來的壓力和新問題時，存在著相當的局限性，迫切需要進行重心轉移和理念重塑。企業應當轉變內部控制理念，充分認識到“遵循目標、資產安全目標、報告目標、營運目標”必須圍繞發展戰略這一上層目標，其目的在于各自完成相應的控制目標后，能起到維護和保證戰略目標實現的作用。

基于戰略目標導向的企業內部控制策略

建立戰略目標 企業管理層應當廣泛獲取和分析有關企業的內外部環境的信息，客觀評估企業的現狀和能力、優勢和劣勢、機會和風險，對企業的使命和未來發展方向做出清晰的戰略規劃，從而制定明確的、切實可行的戰略目標。戰略目標不止一項，當企業戰略目標能形成完善的體系化架構時，企業的各項活動便能做到既有局部性要求又不失整體性方向。

改善內部環境 根據“基本規范”第五條的闡述，企業建立與實施有效的內部控制，應當包括五類要素：內部環境、風險評估、控制活動、信息與溝通、內部監督，其中內部環境作為五要素之首，是整個內部控制體系的基礎和環境條件，也決定了內部控制的效果影響到內部控制目標的實現。

一是構建科學合理的法人治理結構。加強董事會在法人治理結構中的核心地位，由董事會代表股東建立代表股東利益的內部控制體系，提高內部控制的層次。監事會負責對內部控制實施監督，以提升監督的權威性，管理層負責內部控制的組織與實施。同時，企業應當建立對內部控制的實施效果進行客觀評價的機制，包括由董事會通過設立審計委員會進行的內部評價機制，以及由董事會通過聘任外部審計機構進行的外部評價機制。

二是建設企業文化。企業文化形成于日積月累中，滲透于企業的各個領域，體現為企業價值觀、經營理念和行為規范，形成企業內部凝聚力和約束力，是構成企業核心競爭力的關鍵所在。要想改善內部控制環境，實現發展戰略目標，必須建設優良的企業文化。企業因秉承以人為本的原則，強調關心人、尊重人、理解人和信任人，喚起全體職工的主體意識，激勵著員工奮發向上、開拓創新；企業應當樹立實事求是、公平正義的企業價值觀，并培養員工風險意識；同時，企業所提倡的理念、行為規范應當表里如一，不搞形式主義；要重視企業經濟性，也要重視個性，要有特色。積極良好的企業文化是化解內部控制威脅因素的重要力量。

建立完善的組織結構和管理體系 企業需要結合自身業務特點和內部控制要求設置組織內部機構，確立組織各級職責，規范內部工作流程，建立明確的管理制度，設立相應的管理崗位，確保工作流程的順暢和任務的有效完成。要制定風險管理機制，建立風險防范和應對機制，將風險識別和評估納入企業日常管理。要完善信息交流與溝通體系，充分運用信息系統提高各部門之間數據共享的效率及準確度。要加強數據的安全，確保數據的完整性和準確性；加強對資產管理制度的規范，嚴格審批資產的流轉使用，確保資產的安全和保管。同時，企業還應當設立內部審計機構來評估和監督組織內部控制體系及風險管理效果，特別是要保障其機構內的設施、人員配備和工作獨立性。

以戰略為導向重塑內控流程 企業還需要在戰略目標的引領下，設計和改進內部控制的流程。

首先，企業需要在明確的戰略目標體系下識別出與戰略目標相關的核心價值活動，分析影響這些價值活動實現的主要業務流程以及其中的關鍵風險點，客觀評價風險發生可能性和影響程度，并以風險辨識和評估為切入點，確定業務關鍵控制環節和方法，再回歸到戰略目標的視角來執行控制活動。

在以戰略目標為導向建設內部控制流程時，應當同時關注以下要點：首先，實施內部控制需要權衡內部控制實施成本與預期效益，以合理的成本實現有效控制。各類控制流程的設計應結合重要性做到詳略得當，盡可能提高內控效率。其次，對許多存在交叉的業務流程，在設計控制流程時需要貫徹唯一性原則，使控制責任能夠具體到人，不重復也不遺漏。另外，構建起有效的內部信息交流平臺和順暢的內部信息溝通渠道，加強企業各業務活動之間的溝通與協調，防止內部控制在實施過程中發生各自為戰的孤島困境。同時，注重內部控制的其他目標對于實現發展戰略目標的重要性地位。合理保證經營管理合法合規是實現戰略目標的首要依托，保證資產安全是確保企業戰略目標實現的另一重要基礎；合理保證財務報告及相關信息真實完整，有利于促進企業戰略目標的順利，實現提高經營效率和效果，從而不斷取得戰略目標的階段性成果。企業應當基于這些內部控制目標設計有效的控制活動來有效防范風險，避免因在這些目標上出現失誤而給發展戰略目標帶來消極影響甚至是失敗風險。