关于如何加强企业内部控制的思考

文/陈建华（贵州西南联合新材料科技有限公司）

在现代企业经营和发展过程中采取有效的内部控制手段，有助于企业竞争力的提升，可以保障各个环节的稳定落实，使企业资产得到有效保护，保障会计信息真实性和各项政策的有效落实，有助于提升经营效率。为发挥内部控制作用，应该分析企业内部控制的薄弱点，明确导致内部控制薄弱的具体原因。

内部控制薄弱体现为会计信息失真、费用支出使用、操作行为违规等多个方面，造成这些问题的主要原因有：制度不完善、机制不健全、人员素质低下、监督匮乏等等。应该从控制环境、控制活动、信息沟通和内部监督几个方面入手，采取有效的内部控制改进策略。

一、企业内部控制的概述

内部控制就是在单位内部，为确保业务活动正常开展，同时保护资产完整，采取有效的预防、监督和纠正错误与舞弊行为措施，保障会计信息真实完整、各项政策顺利实施。内部控制具体由五项要素构成，分别是：控制环境、风险评估、控制活动、信息沟通与监督管理。

内部控制的概念在1936年由美国会计师协会首次提出，随着时代的发展，理论界和学术界逐渐完善这个概念，在原有的基础上不断创新，但普遍保持在原本的会计控制范围内。在1992年COSO对该概念进行了突破和创新，并得到国际社会认可[1]。但COSO内部控制框架流程和目标存在逻辑缺陷，因此饱受质疑，难以在实践中广泛推广。但为全面风险控制做出引导，各个国家、企业应该根据内部特征、外部环境构建完整的内部控制体系，应该明确内部控制边界，并以此为基础形成对应的控制模式、机制和方法，提升企业风险管理能力，使风险得到有效控制。

二、企业内部控制的意义

在企业经营发展过程中，内部控制发挥着十分重要的作用，与企业经营成败有直接关系。

首先，有效的内部控制手段可以确保会计信息的真实性。构建完善的内部控制体系，可以确保会计信息及时采集和归类，对记录和汇总过程进行严格监督，保障信息的真实性，全面、详细、真实地展现生产经营实际，及时发现潜在问题，并采取有效的举证手段保证信息真实准确；

其次，可以提升企业风险防范能力。在企业经营的过程中，为实现经营目标，需要采取有效的风险防控手段。内部控制是经营管理的重要手段，在风险预防中发挥着重要作用。通过评估企业风险，掌握经营薄弱环节，然后采取有效的强化措施，将风险发生概率控制在最低；

最后，可以维护财产安全与完整。内部控制对各个环节进行监督把控，包括物资采购、资金使用、计量验收等等，通过各个环节的监管，保障资金、资产的合理使用，杜绝浪费、挪用等情况，使内部经营更加廉洁高效，有助于控制经营成本，使企业效益进一步提升。

三、企业内部控制现状

（一）控制环境不佳

我国的公司治理结构主要包括股东大会、董事会、监事会、经理层四个构成部分，采用“三会四权”的方式相互制衡、相互协同，形成较为完整的内控机制。但在实际管理过程中，董事长和总经理可能是同一个人，董事会、监事会、管理层没有发挥制约作用，结构并不完善，很难发挥作用。一方面，董事会没有发挥作用，成员通常由大股东提名当选，缺少完善的聘任程序[2]。执行董事较多，少数外部董事没有足够的时间和精力进行管理，缺少履行职责的经验和能力。另一方面，监事会没有充分发挥作用，企业内部选举监事会成员和监事会工作受到董事会的制约和限制，落实难度较大。监事会成员个人能力、职业素养不足，缺少法律意识，所以无法发挥监事会的监督作用。此外，经理层没有构建完善的激励约束机制，造成经理层创新能力不足，在经营发展的过程中侧重短期效益，忽略长期发展。此外，机构设置不合理、权责分配不明确等问题也导致内部控制环境不佳，影响工作的落实。

（二）控制活动不足

从目前的情况看，一些企业没有认识到内部控制的重要性，所以没有构建完善有效的内部控制体系，造成控制活动不够全面，难以发挥内部控制的作用。在内部控制活动中，内部审计是十分重要的一项内容，有助于强化内部控制效果，提升企业风险管理水平和经营效率。但在实际控制过程中，很多企业没有采取有效的内部审计措施，缺少完善的审计组织机构，或者组织机构的独立性不足，审计工作受到制约和影响[3]。企业员工对内部审计认识不全面，存在抵触心理，且内部审计人员的专业素养不足，缺少独立、客观的见解，无法提出科学的审计意见。不仅如此，内部审计侧重于解决舞弊问题，忽略了企业管理审计，对内部控制制度监督不足，造成职能范围缩小，导致内部控制活动很难发挥作用。

（三）信息沟通不畅

良好的内部控制要建立在流畅的信息沟通上，企业需要构建完善的信息沟通交流系统，为部门之间沟通交流营造良好的条件。但在企业实际管理的过程中，很多企业都缺少完善的信息沟通系统，造成企业信息沟通效率不高，影响内部控制工作的落实。尤其在信息化背景下，企业对信息技术的应用不够全面，信息系统的建设时间比较短，存在很多系统漏洞。对于企业来说，信息沟通不畅会影响财务报告和会计信息的真实性，严重时会造成企业破产。很多企业缺少有效的信息沟通渠道，各个部门之间没有进行有效的信息交流，所以在工作中难以形成配合关系，如果出现经营问题，很难及时做出预警和调整，造成风险扩大，直接影响企业发展。

（四）内部监督不足

在内部控制实施过程中必须采取有效的监督手段。在企业中，内部监督审计被会计监督替代，会计工作受到管理层约束，影响监督职能发挥作用。一些企业并没有建立专门的监督机构，监督工作比较片面。通常采取事中监督措施，在事前和事后缺少有效的监督、稽核与控制手段，造成监督职能无法充分发挥作用。一些规模较小的企业因为外部管理力度不足，造成企业缺少有效的内部控制。政府和社会监督没有充分发挥作用，所以内部监督意识也比较薄弱，无法形成内外配合的监督体系，造成监督效果不理想。由于监督功能具有交叉性且标准不够统一，同时采取分散管理的模式，缺少横向沟通的渠道和手段，很难形成监督合力，进而影响监督效果。不仅如此，监督工作与目标要求不符，单纯以平衡预算、增加收入为目的，并没有充分发挥监督作用。

四、企业内部控制的策略

（一）健全企业控制环境

为了提升企业内部控制效果，需要从控制环境入手，为内部控制策略的落实奠定良好的基础。首先，要发挥董事会的作用，分离经营权和所有权，由董事会约束经营者的行为，采取有效的事前控制手段。董事会应该发挥核心作用，制定相互制衡的监管规则，从内部控制角度分析，可以充分发挥董事会的职能作用，有利于内部控制策略的落实，可以确保管理层切实履行监督、引导、管控的责任。以上市公司来说，大部分已经构建董事会和监事会，并且聘请专业的总经理。在实际工作过程中，应该根据经营的实际需求不断完善法人治理结构，发挥董事会的监控作用，使各个利益团体的利益得到有效保护。与此同时，还要提升企业管理者的素质能力，从专业能力、职业道德、个人素养等多个方面对管理者进行考核，构建完善的约束和监督机制，同时采取有效的激励措施，对管理者的言行进行监督与约束，利用激励手段提升管理者的工作积极性。管理层应该明确具体的管理模式，结合企业经营的实际情况，确定企业承受风险种类、管理模式等，提升管理者的法制意识，以及对财务会计工作的重视程度，为各项工作的落实奠定良好的基础[4]。影响内部控制环境的因素有很多，除了管理层的治理方式，还包括经营方式、人力资源等等。为完善环境因素，应该从多个方面入手，尤其要加强企业文化建设，营造良好的文化氛围，使员工对企业产生认同感和归属感，同时提升员工的职业道德。从企业文化中可以了解管理层在内部控制工作中的态度，也能展现违反制度行为的处理原则。所以，应该完善企业文化，明确内部控制的具体方向和路线，为内部控制营造良好的环境基础。

（二）构建良好控制活动

企业应该采取有效的控制措施，充分发挥内部控制活动的作用。首先，应该强化企业的风险防控能力，构建完善的经营风险评估制度。需要采用科学的评估手段，对企业中潜在的风险进行评估和识别，分析风险产生原因、影响因素，然后以此为基础制定有效的应对策略。企业应该将风险评估与内部控制相互结合，采用定量和定性评估的方式，确定风险发生概率以及风险影响程度，采取合理的排序方式明确风险防控的主次级别。应该精准分析风险发生概率，可以采用定性、定量两种分析方式。定性分析就是根据日常管理分析潜在的风险和重大突发风险，确定风险发生概率；定量分析就是结合风险发生概率、次数进行评估，然后对风险等级进行排序，为风险防控提供重要的参考依据。

此外，要加强审计工作，构建完善的审计系统，为内部控制活动落实奠定基础。

在这个过程中，应该严格遵守《中华人民共和国审计法》，同时结合内部控制工作制度，确保审计系统的完善性。要明确审计工作重点，主要对各部门、环节、层次的岗位责任制建立和执行情况进行审计，同时也要审计业务处理、审批制度落实等情况。对内部控制制度的落实情况进行审计，分析内部控制制度是否健全，同时也要审计生产管理制度、业务经营手续制度等制度规范是否完善。通过审计可以保障制度的完善性，为控制活动的落实提供更加明确依据，同时也可以约束内部控制活动，确保内部控制活动的有效性。

（三）强化信息流动沟通

良好的信息流通是确保内部控制效果的主要因素，因为内部控制需要各部门之间的配合，只有充分发挥各部门、岗位的职能作用，才能提升工作效率，使会计信息更加透明、准确，为内部控制制度的落实奠定基础。为此，首先要制定内部控制信息交流制度，完善信息交流环境，搭建专门的信息交流平台，采取有效的会计监督措施，保障会计信息真实可靠，同时为其他工作落实提供依据。可以结合企业经营实际情况制作内部控制手册，确定各部门、各岗位人员的联络方式，确定统一的信息沟通手段和要求[5]。具体来说，应该建立重大信息内部汇报制度、内部信息知情人等级制度、投诉举报制度、保密条例等等。审计监督部门要充分发挥作用，做好投诉的处理和跟踪工作。接口部门要根据投诉落实有效的处理措施，同时进行跟踪反馈，了解投诉处理进度和效果。责任部门应该不断改进信息沟通方式，针对不符合实际情况和反馈内容的事项，采取有效的改进措施。其他部门要协同落实内外沟通、信息分享、信息传播等工作。尤其要加强信息技术的应用，可以搭建信息化、智能化信息交互系统，通过局域网传输信息，同时采取有效的加密技术保障信息分享的时效性与安全性。可以采用“互联网+”的模式，促进新技术、新设备、新理念的引入，提升企业信息集合度，使信息覆盖更加广泛。可以搭建大数据库，对各项信息进行整合分析，采用智能化的管理手段提升企业的信息化管理水平。

（四）强化企业内部监督

在落实内部监督工作的过程中，应该从制度建立入手，保障制度体系的完善性，使监督工作有明确的依据和方向。以会计工作来说，应该建立完善的会计监督制度，遵循《会计法》设计制度规范内容，确定会计凭证、报表、单据等工作的处理方式，明确具体的交接方法，落实岗位责任制，保障监督工作全面有效。坚持职务分离的原则，根据企业经营情况设置岗位，确定各个岗位的职务和权限，确保部门之间可以形成制衡关系，杜绝以公谋私的行为，保障监督的有效性和全面性。此外，要加强人力资源管理，构建优秀的内部控制团队，采取有效的考核、激励和培养手段，提升人力资源的利用效率，为内部控制工作注入更多人才活力。应该从激励考核工作入手，建立完善的激励考核机制，分析《企业内部控制基本规范》《企业内部控制应用指引》等规章，结合实际情况总结和制定激励考核措施。可以动态调整考核指标，彰显经营效率，同时强化过程控制。可以采用总资产收益率替代资产增加值的方式，提升企业债务风险抵抗能力和偿债能力。应该全面、深入地落实该工作，结合发展实际制定考核指标，根据考核结果落实奖惩措施，以达到激励的效果。在人才培养方面，应该从人才筛选和培训两方面入手。可以组织开展研讨会议，分析企业发展现状、问题、趋势等内容，针对内部控制提出有效的建议和意见，不断提升内部控制水平。

五、结束语

综上所述，在现代企业发展过程中需要不断强化内部控制，结合内部条件和外部环境，采取有效的内部控制优化手段。

具体要从内部控制环境、控制活动、信息沟通和内部监督四个方面入手。不仅要营造良好的环境规范控制活动，还要促进信息交流，搭建完善的信息交流平台，培养优秀的人才，提升内部监督水平，发挥内部控制作用。