对企业有效执行内控制度的几点认识

刘作庆

摘要：文章分析了企业有效执行内部控制制度应采取的几种措施，指出企业必须根据自身的实际情况，制定出严格的内控制度有检查评价与考核办法，通过不同部门、不同岗位进行交叉控制，从而起到降低风险、强化管理的作用。

关键词：企业内控制制度有效机制

中图分类号：F270.7

文献标识码：A

文章编号：1004-4914(2009)05-249-01

内部控制是现代企业管理的重要组成部分，建立健全内部控制体系和内部控制制度，是规范企业管理行为和减少各种风险的重要措施，是保证企业按照既定方向顺利实现最终目标的有效工具。因此，贯彻落实《内部控制手册》，完善内部控制制度，确保内控制度得到有效执行_发挥其监督管理、防范风险的重要作用，就成为每一个企业推行内控制度必须解决好的重要问题。笔者就此谈几点看法。

一、加强领导，健全机构，为内控制度执行提供组织保障

为了确保内控制度的顺利开展，企业“一把手”要亲自挂帅，切实把实施内控制度列入班子的重要议事日程，真正把《内控手册》作为公司的“内部管理法典”，认真做好这项工作。同时，企业必须按照公司“内部控制手册”的要求，结合企业的实际情况，健全内部控制管理机构、配齐人员，并对有关业务流程进行明确分工、落实责任，更好地担负起本单位内部控制的日常管理工作。只有领导重视，组织机构到位，分工明确，责任落实到人，才能为内控制度的有效执行提供良好的组织保障。

二、内部控制制度必须宣传到位。学习、培训到位

搞好内部控制制度的宣传、学习、培训是实施内控制度的基础和前提，其效果在很大程度上决定内控工作的成效。因此，企业应重视对员工内控制度的宣传、学习、培训工作，多渠道、分层次组织专门的内控培训，重点是有关领导、岗位主要人员要全面学习、贯彻《内控手册》，带头执行《内控手册》；二是各业务部门负责人要着重学习运用与本部门相关的业务流程。同时要利用各种生产会、经营会、职工大会不断向员工进行内控知识的宣传，强化对各级管理人员的法纪教育，做到各项工作都要按章办事和按程序办事，增强其风险防范意识，从而使内控理念深入人心，营造良好的内部控制环境。三是要组织内控方面的专业人员对员工进行讲解，提高员工对企业建立内控制度重要性、必要性以及防范风险的认识。通过对内控制度的学习宣传，使员工对内控制度有进一步的理解，认识到内控制度是约束、规范企业管理行为的准则，同时也是企业防范风险、提高经营管理效率和效果的重大措施。在广泛宣传学习的基础上，企业要积极组织对员工进行培训，要抓好不同层次、不同专业的培训工作，特别是对单位领导及重点岗位的人员要进行全面系统的全方位培训。通过培训，使单位领导、员工对本岗位的内控业务流程的内容、主要控制点有深刻的理解和熟悉掌握，为企业全面深入开展内控工作奠定良好的群众基础。

三、内控制度必须与生产经营管理相融合

内部控制制度要切合企业生产经营的实际情况，必须与企业生产经营管理相融合。首先，企业要按照生产经营管理的需要，结合内控制度的要求，设置合理的组织结构、组织机构的职能，坚持合理分工、相互制约、不相容职务分离，做到权力分散，形成互相联系、互相制约的格局，防止权力过于集中无制衡措施而导致风险发生。单位的经济活动通常可以划分为五个步骤：即授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员(或部门)实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。其次，职能不相容的部门也要坚决分立。如企业采购部门、仓库部门、财务部门、生产部门共同对采购业务分环节把关，比由采购部门独立办理业务发生差错的可能性小得多。第三，同一部门的不相容岗位的分离，明确不同岗位人员的职责、权限、工作范围、任务和要求，建立自上而下的岗位责任制度，落实规范岗位职责、细化审批权限等。同时，还必须制定相应的既符合内控制度要求又符合企业经营管理需要的制度，以制度约束人，以制度制约人，以制度规范人。从实物牵制、机械牵制、体制牵制、账簿牵制等方面人手，使生产经营业务手续执行规范化，人员职责分工制度化，各项经济业务程序化、标准化。各项内部控制制度的建立必须体现“四个明确”即相关人员的职责权限明确，重大经济业务事项的决策和执行程序明确，财产管理的范围、期限明确，组织形式明确。在部门分工、职务、岗位分离、制度约束的情况下，还要通过采取具体、有效的控制方法或手段来加强生产经营管理控制，比如：计划控制、目标控制、预算控制、定额控制等各种管理控制手段，来进一步落实、细化内部控制工作。因此，只有把内控制度与生产经营管理相融合，通过合理健全的组织机构、不相容岗位分离、制度制约等，使内控制度发挥其重要的作用，起到保护单位财产物资的安全完整，防止错误、降低风险，保证生产经营活动健康有序进行。

四、加强内部控制制度的检查，提高内控制度执行的有效性

为了保证企业内部控制制度能有效地发挥作用，并使之不断得以完善，企业必须做好定期对内部控制制度实施情况的检查。由企业内控办公室组织人员，检查落实有关业务流程的控制点、执行点，权限划分以及授权、分工等方面存在哪些缺陷、问题，哪些需要完善，哪些需要改进，有无超越权限、有无相关资料以及穿行测试情况等。在此基础上，重点加强内控风险方面的检查工作，内控风险主要是会计信息质量风险评价、IT一般性控制风险、重大事件或事故风险。因此，在会计信息质量风险中，一是要重点检查落实财务人员岗位相互分离、岗位职责及岗位之间相互制约、相互监督情况。二是要检查所有会计凭证资料是否按照规定进行审核、装订，会计资料的完整情况。三是要检查落实重要的原始凭证如入库单、提货通知单、开出发票和支票等是否按照规定进行审核等；在IT风险防范方面，企业要重点检查落实行ERP的操作是否按照要求和程序进行运作，财务、物装、项目等模块，是否做到员工持证上岗，一人一账户和密码的要求等。通过以上检查，及时发现有关业务流程在日常执行过程中存在的问题，查找分析原因，及时进行整改和完善。同时，通过对查找问题的分析、解剖，究其原因，是理解有偏差，还是执行不严、落实不到位。是理解有偏差，通过检查分析，可以很好地促使员工进一步理解、学习和掌握有关业务流程的控制点、执行点和难点所在；是执行不严、落实不到位，通过检查分析，落实责任、吸取教训、强化员工的内控意识、引起对内控工作的高度重视，保证内部控制制度得到有效执行。因此。只有加强日常内部控制制度的定期检查工作，以检查督促、落实、强化内控制度的执行，才能保证各种业务的处理时时、事事都能按照内控制度的要求、程序、标准去执行，并通过不同部门、不同岗位进行交叉控制，起到降低风险，强化管理的作用。

五、对内控制度执行情况进行严考核，硬兑现

为了加强内部控制，正确评价内部控制制度的执行情况，企业必须结合自身的实际情况，制定严格的内部控制制度检查评价与考核办法。对内控制度执行情况实施责任追究，按照责任到位、追究到位的原则。对于严格执行内控制度的，要依照内控制度考核办法，给予精神奖励和经济奖励；对于内控制度执行中违规违章的，执行不严和落实不到位的，要给予相应的经济处罚。做到压力与动力相结合，最终达到内部控制的目的，使制度真正落到实处，保证内部控制制度全面、有效地贯彻执行。同时，也促使员工在日常工作中，自觉遵守内控制度，严格按照内控制度的要求、程序去办事，避免人为造成的风险和损失。

(作者单位：中石化中原石油勘探局财务处河南濮阳457001)

(责编：若佳)