加強和完善企業內部控制體系建設的對策研究

企業內部控制體系制度概述

企業內部控制體系的主要內容 內部控制是指企業為了保證財務信息和交易活動的合法性、合規性、真實性和及時性，以及減少風險和損失所制定的一系列制度和措施。企業內部控制制度是確保企業運營效率、財務報告的準確性以及法律法規遵守的重要機制。它通過一系列的政策和程序，旨在預防和發現錯誤與舞弊，保護資產安全，確保業務活動的合法性與合規性。內部控制制度的核心內容包括環境控制、風險評估、活動控制、信息與溝通以及監督與控制活動五大要素，其中控制環境是內部控制的基礎，它涉及管理者的控制意識、員工的職業道德和能力、組織結構等。風險評估是指對企業目標實現中存在的風險進行識別和分析，根據識別出的風險確定需要采取的控制措施。為了確保公司經營目標以及管理層的指示得以正確執行，需要采取相應的控制活動，具體包括業務授權、不相容職務分離等。信息與溝通是指企業通過內外部渠道獲取、傳遞并處理與內部控制相關的信息，并確保信息在組織內外有效流動和反饋，同時需要關注信息的準確性、完整性、時效性；監督與控制活動是企業對內部控制體系的運行效果進行持續或定期監督，評價和改進，確保其適應變化并持續有效，可以通過日常監控和專項評價等方式監督。

企業加強內部控制體系建設的現實意義

有助于規避企業經營風險 企業通過內部控制將不相容職務進行分離以確保關鍵職能（如授權，執行、記錄等）由不同人員擔任，再通過授權審批控制，能夠明確各級審批權限，實現重大事項需集體決策，從而最大限度規避企業可能存在的經營風險。企業還可以通過有效的財務審批和監督機制避免企業出現重大風險以及巨額損失；根據《數據安全法》通過數據分級管控、定期安全審計，保護用戶數據安全，防止泄露等。

有助于提高企業競爭能力 企業建立內部控制可以增強企業在行業中的競爭力，使企業更具有持續發展地潛力。通過建立完善的內部控制體系，企業可以更好地規范企業內部的各項業務及管理，提高企業的整體素質和管理水平，使企業更具有創新性和競爭力。此外，內部控制還可以幫助企業更好地應對市場變化和風險挑戰，提高企業的生存和發展能力。

有助于加強企業內部管理 企業建立內部控制可以加強企業內部管理和控制，減少外部因素對企業的影響，從而提高企業的效益。例如通過規范財務流程和嚴格的審核機制，減少財務造假和錯誤的發生，為財務報告的準確性和可靠性提供保障。建立完善的內部控制制度，能夠明確各部門和崗位的職責和權限，通過制定清晰的工作流程和標準，確保各項業務有章可循，進而通過加強企業內部管理，提升公司治理效率，實現企業的可持續發展。

企業內部控制體系建設實踐中存在的主要問題

內部治理體系不合理 首先，內控制度體系滯后。部分企業內部管理的規章制度更新不及時，與業務發展脫節，加之執行力度不足，存在明顯有規不依、執規不嚴等問題；其次，權責分配比較模糊。董事會、監事會、管理層之間的職責劃分不清，存在“多頭管理”或“管理真空”現象，從而導致企業決策效率低下或互相推諉[2]；最后，企業決策機制缺乏科學性。企業部分重大決策依賴經驗主義，缺乏數據支撐和專業論證，一旦出現民主參與不足，存在“一言堂”風險等情況將導致企業內部治理結構缺陷，極易滋生舞弊風險，降低企業戰略執行力。

內部控制制度不健全 企業內部控制管理制度是保障企業運營安全穩定的重要保障。但是，在實際管理中許多企業的內部控制管理制度并不規范、制度體系并不完善，容易導致管理混亂，而且監管不嚴的局面也會導致操作人員在工作中出現相應的疏漏情況。例如，制度制定及更新滯后于業務發展；內控制度未涉及企業所有業務，如采購、銷售、資金管理等；雖然設定了相關內控制度但未被嚴格執行等情況。因此，為了防范合規風險及重大經營漏洞，內部控制制度的設定亟需根據企業內外部環境的變化以及技術革新等情況及時進行優化。

信息溝通不及時 企業內部以及與外部的信息溝通不及時，可能導致信息流失及不對稱等問題，如縱向溝通斷層，導致基層信息難以上報至決策層，高層指令未能及時有效傳達等；又如橫向部門之間的溝通欠缺，導致信息無法及時傳達及共享。這種信息溝通問題極易形成部門間的數據孤島現象，導致跨部門協作效率低下。例如，對于商場內各店鋪進場裝修施工及竣工驗收流程，由于現有流程已不再適合業務的發展，內控部門重新梳理流程后并對現有業務進行了流程更新，因未及時通知相關部門及負責人員，造成相關人員在提起流程申請時感到困惑，無法準確填寫，只能向內控部門咨詢填寫方法后再提起該流程，運行效率低下。

監督及考核不到位 首先，企業內部控制的監督力度不夠。內控監督可以通過日常監督、專項監督進行，一旦監督管理不到位，制度規定無法有效執行，容易出現漏洞。其次，監督頻率不足。如果依賴年度審計，缺乏日常監管機制，導致不能及時發現企業日常業務中存在的潛在風險。最后，考核指標不全面。

如果僅以財務結果為導向，忽視內控執行過程的合規性評價，會導致考核內容不全面，缺乏內控執行的激勵措施。因此監督失效可能掩蓋潛在風險。

風險防范意識不強 風險防范意識不強，體現在企業風險識別能力弱，忽視潛在威脅，對市場政策變化的風險缺乏敏感性，未建立風險識別機制；制度執行流于形式，流程形同虛設，因員工內控意識薄弱，對內控工作不理解，執行不到位，重事后處理輕事前預防；風險評估缺失，決策依賴主觀判斷，培訓與監督缺位等原因。因此，企業需要通過完善風險評估體系，強化責任考核，建立全員參與的內控體系來提升風險防控能力。

內控隊伍素質不高 企業員工對內控和風險管理的認識、理解將直接影響了內控的執行能力及內控目標的實現，如企業員工內控意識薄弱，企業內控制度的設計可能與實際操作人員的能力和素質不匹配，導致操作人員無法正確理解和執行制度規定。如財務、審計人員對《企業內部控制基本規范》理解不充分，公司缺乏既懂業務又精通風險及內控管理的綜合性人才，上述原因都會直接影響內控體系設計的合理性與執行的有效性。

完善企業內部控制體系的對策

完善企業法人治理結構 首先，企業應該根據內部控制的規定，對于不同業務制定相應的授權審批規定，明確各崗位及業務的權限范圍，相應程序和應承擔的責任。其次，通過優化治理結構，實施扁平化組織設計壓縮管理層級，明確崗位職責邊界；對于臨時或重大事項實行集體決策等審批制度，通過相互制約，降低決策風險，任何個人不得單獨及擅自做出決策以及改變集體決策的意見。最后，企業內部相應層級的管理人員，必須在內控授權范圍內執行業務和承擔責任，業務辦理人員必須在授權范圍內進行辦理。

對于常規授權企業按照既定的職責和程序進行授權，對于特別授權是企業在特殊情況、特定條件下進行的授權，一般屬于臨時性的處理。

完善企業內部控制制度 企業應該根據自身情況，全面梳理業務流程，制定合理完善的內部控制制度，并加強落實和監督，也可借鑒其他企業的現有經驗，吸收先進的管理理念，不斷完善自身的內部控制制度。企業應建立完善的內部控制管理制度，將制度的內容和實施細節進行詳細說明，制定《內部控制手冊》，明確各崗位操作規范，同時，實施內部控制管理要有嚴格的流程指導和監管措施，確保內部控制管理制度的有效執行，保證企業安全穩定運行。實施有效的控制活動是降低企業風險的關鍵。這些活動可以是預防性的，也可以是檢測性的。例如根據崗位不同設置不同的權限，確保只有相應崗位并得到授權人員才能訪問該敏感信息；內部控制制度的設立也要結合企業自身的特點，如果企業規模有限，內部控制需要對關鍵風險點重點關注，來降低成本，簡化流程，如財務管理及采購流程的簡化，也可以利用信息技術工具等方法，以較低的成本實現有效的內部控制。

如商業企業中各店鋪在開業前需先交納該店鋪各類保證金后才可正式營業，由于內控流程不完善，無法通過系統進行控制，由于財務獲取不到各店鋪應收的保證金金額，造成有些店鋪開業很久都未交納保證金，存在風險隱患也給公司造成資金損失等， 后續內控通過流程改進，合同簽訂后，合同中應收保證金等信息會傳送到財務相關人員，財務人員定期確認各店鋪應收未收保證金情況，并郵件聯系營運擔當催收，確保應收款項能夠盡快收到，保證公司資金安全。從此事進行平行展開，對企業內其他應收款項也采取相應措施進行跟進催收。

加強企業信息交流與溝通 企業應建立起高效，暢通的信息溝通渠道，同時加強與外部合作伙伴的溝通。建立信息共享平臺，提高內部各部門之間的溝通效率，加強團隊合作意識，提高信息傳遞的準確性和及時性。通過搭建一體化信息平臺，引入ERP系統整合財務，業務數據實時共享，定期召開風險分析會，促進業務、財務和風險控制部門協同工作，并且通過完善報告機制等形式，打破信息孤島，提升企業風險的響應速度。

完善企業監督及考核機制 監督是內部控制的重要環節之一，企業應建立起適合自身企業發展環境及階段的內部控制機制，對內部控制制度及規范的執行情況進行檢查和評估。

可以采取定期檢測，抽樣檢測，不定期巡查等方式，加強對制度的監督執行，建立內部舉報機制，對違反制度規定的行為進行懲處及通報批評，形成有效的約束機制。例如在采購業務中設定采購驗收，質量檢驗等流程進行監督，同時對內控執行情況納入考核，形成“監督-整改-考核”閉環管理。

加強企業風險管控 首先對企業內部存在的風險進行評估，根據風險評估結果采用相應的風險控制方法和措施，通過事前控制，將風險管控在可承受范圍之內，通過對不相容職務分離控制，如申請人和授權審批人不能是同一人等的控制措施，通過編制各業務流程，從具體業務中實施風險管控，同時建立重大風險預警機制和突發事件應急處理機制。實施顧客信息安全管控，對客戶及供應商進行信用評級，確保長期應收款能夠及時收回，避免壞賬損失。在應收賬款催收方面，如發現客戶賬款逾期，要及時通知業務部門進行催收，如果該客戶以往付款情況很好且逾期金額不大，向其提示即可；如果該客戶以往經常逾期，不論金額大小都應加緊催收；如客戶經營狀況惡化，瀕臨破產的邊緣，則公司在加緊催收的同時準備采取法律手段追討等。

還要加強全員風險防范意識，定期開展風險防控培訓，通過完善的風險評估體系，強化考核機制，建立全員參與的風險防控能力，改變重事后處理，輕視事前防范的誤區。提高企業風險識別及風險防控能力。

提升財務人員綜合素質 為了確保內部控制的有效性，企業應該加強員工的培訓和教育。通過定期以及專項培訓，提高員工的風險防范意識，同時也可以更好地理解內部控制的重要性，通過各類案例學習，了解并掌握如何在日常工作中實施內部控制措施。培訓內容應根據接受培訓人員的層次適當調整，不僅包括內部控制的基本原則、具體操作流程等，還要通過案例等讓員工更易理解內控執行中的具體方法以及違規行為產生的后果，從而在企業內部形成一種自覺遵守內部控制制度的文化氛圍。提高員工的執行力和專業素養。對于基礎崗位，強化會計準則和稅務法規培訓；對于管理崗位，側重戰略財務，風險管理的培訓；企業內部建立舞弊舉報通道。打造專業能力強、職業操守過硬的內控人才隊伍。

綜上所述，在市場經濟快速發展以及智能化不斷進步的環境下，系統完善的內部控制體系對企業的發展越發顯得重要，不論企業規模大小，外資還是民營，建立健全的內部控制體系不僅可以幫助企業及時發現企業內部的風險，也能提高企業的市場競爭力和運營效率，為企業決策提供有效的支持。內控制度體系的建設也要隨著市場和企業的發展與時俱進，不斷進行優化改進，特別是數字經濟的發展在企業中的應用，也需要內控人員持續學習以適應時代和社會的發展，為企業創造安全、合規的經營環境。

（責任編輯" 莊雙博）

（作者單位： 寧波阪急商業有限公司）