淺談企業內部控制

李運珊

【摘 要】管理工作是企業日常經營發展過程中不可或缺的工作，內部控制目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效益，促進企業實現發展戰略。從企業自身發展的角度來看，提升內控水平與企業的整個生命周期相伴，與內控目標相一致。由于內外都要求企業做好內控工作，所以內控與財務工作密不可分。本文主要從內控目標、原則、建設、問題以及措施這幾方面，論述自己的愚見，希望能對大家工作有所啟發或幫助。

【關鍵詞】企業；內控管理；原則；建設；措施

任正非說，我們對未來的無知是無法解決的問題，我們只能用規則的確定來對付結果的不確定，矢志不渝地推動組織向長期價值導向。一個企業的競爭，不是預報天氣的“先知先覺”，而是應對天氣的實力。內控能力是企業實力的綜合體現。

內控管理工作對于企業的發展有著非常重要的作用，科學的內控管理能夠不斷提升企業的管理效率。內控管理工作的順利開展，需要內控管理設計的程序科學合理，而且還要有效的落實執行。尤其是在執行內控管理的每一項工作過程中，有效的反饋和監督是重要的保證措施。企業應加強對內控管理體系的建設，提高企業內控管理水平和效率，從而為企業的發展奠定良好的基礎。

一、企業內部控制的目標

企業內控的原則及相關措施均是以企業的內控目標作為基礎制定或編制，通過這些規章制度來為經營合理、資產安全等提供手段，提高經營效率和效益，合理保證企業戰略發展。

二、企業內部控制原則

企業在建立過程中及運行過程中的內部控制均要以內部控制的五個基本原則為基礎，從而順利的開展相關工作，下面對這5個基本原則進行具體分析：

1.全面性

內控應該本著全覆蓋的標準，從人員和事情角度，包括過程的全覆蓋和人員的全控制；從行政角度，包括頂層的集團企業和分子公司、二級及三級控股等全部單位的所有業務，努力實現內控無死角。內控是全體員工參與的過程，員工是內控的第一道防火墻，真正讓員工當家作主內部控制才能發揮更好。全面性要求企業在內控方面要考慮周全，涉及面廣。

2.重要性

在全面性的控制原則基礎上，應該針對企業重點業務和具有較高風險的事項，制定更加詳細或特有的內控管控措施，避免出現重大失誤，帶來巨大的經濟損失。例如，企業對“三重一大”實行集體決策制度。工作中職業判斷很重要，企業應根據所處行的環境和經營特點，從事項的根本性質、投資金額兩個方面制定重點控制措。公司應根據風險評估，分析風險影響程度，對于“主要的”、“災難性的”風險不應采取風險承受策略，而應采用風險規避、風險分擔和風險降低一項或多項措拖。實務中如果是領導一只筆審批，違背了重要性原則。

3.制衡性

控制應當在治理結構、機構設置及權責分配、業務流程等方面相互制約，相互監督，同時兼顧運營效率。不相容職務分離是內部控制的一個基本原理，通常要分離的不相容職務包括授權與執行、執行與審核、執行與記錄、保管與記錄。所謂“管錢不管賬，管賬不管錢”就是不相容職務分離原理的一個典型運用。

4.適應性

企業內部控制制度的制定首先需要考慮其自身的業務、內外部競爭及經營規模應當與企業經營規模，針對現有的風險水平制定合適的制度。同時，還需要具有一定的變化性，可以根據預計的未來發展情況進行調整。另外，對于企業的長期規劃，其還需要具有一定的前瞻性，業務范圍，競爭狀況和風險水平相適應，并隨著情況的變化加以調整，適應性原則是要求企業具有前瞻性，發現可能存在的問題？，并及時采取措施予以補救。

5.成本效益

盈利是企業的基本目標，因此，企業內部控制制度需要考慮投入與產出效益的關系，就像做一項投資前需要做投資風險分析里的資金回收周期一樣，內部控制應當以適當的成本實現有效控制。

三、內部控制體系的建設

1.組結架構

內部控制建設是一項系統工程，需要企業董事會，審計委員會，監事會，經理內部各職能部門共同參與并承擔相應的職責。企業內部控制形成三條防火線，董事會確定最大風險承受范圍，對內部控制的建立健全和有效實施負責。

2.評審

內部控制的評價工作可授權內部審計機構具體實施，也可專門成立小組進行實施，另外也可委托中介進行實施內部控制評價。

四、企業內控管理工作常見的問題分析

1.企業內控管理意識薄弱

目前，我國大多數的企業在推行企業內部管控制度時候均有抵觸情緒，認為這種制度不適合我國國情下的企業，是對員工的一種牽制手段，對快速、順利完成事項沒有幫助。另外，相當一部分的大型企業在組織結構上比較復雜，相關的權責劃分模糊，在內控制度執行時缺乏有力的約束。？

2.內控管理缺乏專業的人才

企業管理包含很多方面，其中內控管理是其重要組成，很多企業在實務中都是安排其他崗位的人進行臨時抽調。內控管理工作的程序不夠嚴謹，并且由于缺乏專業的人才，往往是敷衍了事，不能真正發揮應有的作用。

3.企業內控缺乏有效的溝通協調

內控管理工作需要企業全員參與，但是在實際工作中，不少企業內部把內控管理工作當作財務部門的事情，管理層也不夠重視。這就容易導致部門之間的不支持、不配合。內部控制管理工作的開展，在遇到內部障礙時，不能得到管理層的支持，缺乏有效的協調溝通，大大降低了內控管理的時效性。

五、做好企業內控管理工作的措施探討

1.強化企業內控管理意識

內控管理部分首先需要做好企業內部控制基本規范的宣傳，讓企業內的每個員工都能時刻了解和執行相關規定，從而合理科學的建設管理體系，為企業的健康發展提供助力。同時，在相關內控宣貫會議中，需要選出典型的因為內控管理失誤造成的企業經營失敗或倒閉的案例，不斷的讓員工認識到內控管理的重要性。另外，對于企業高層領導，需要讓他們逐步的認識，并且親力親為的去及時解決內控管理發現的問題。

2.提高內控相關業務人員的素質技能

內控管理工作是綜合性、符合性較強的工作，在具體控制作業開展過程中，涉及到的專業知識、技能比較全面，因此需要花費大量的時間去研究相關內容，全面掌握。從企業自身的角度來看，需要對相關業務人員加強專利技能和知識的培訓，提供其綜合素質。通過對內、外學習及總結經驗，找到適合本企業的內控工作方法。

3.注重全員性，發揮協同效應

目前，我國的企業很多都在倡導“螺絲釘”精神，認為讓員工在某個領域一直深入，這樣對于事項的開展有很大的幫助，但是，這樣情況也會對企業帶到意想不到的麻煩。因為這樣人員在這個崗位工作的時間長，在熟悉了相關制度后，就可能比內控管理部分先一步知道某些控制制度的漏斗，從而進行合理的利用漏洞進行舞弊。這種情況可以采用強制輪換崗位、帶薪休假等方式，讓員工受到他人監督，降低舞弊的概率。

4.科學建立法人管理機制和監管體系

企業可以執行決策權（董事會）、經營權（經理層）、監督權（監事會）分離共同管理的三權分立模式，從而提升整體管理水平。企業首先得建立內部完善的法人管理機制，對機構或部門編制部門及所含人員的崗位責任書，明確每個各崗位工作內容和相關權利。同時，企業在建立了內部控制管理制度后，還需要建立審核監督機制，通過解決企業存在的問題，不斷的完善管理體系，保證企業內部能夠高效的完成各項工作。監管的獨立性是內控工作的靈魂。

5.通過探討、培訓、考核與工資掛鉤

內部控制制度需要定期探討（如每季），對于合理化建議進行獎勵，并修改和完善內控制度。通過探討、培訓、考核應本來公開、公正、公開將公司、部門、個人利益捆綁在一起，共同促進、成長，使內部控制真正的落實到位，而非空談。

綜上所述，內部控制工作路漫漫長，一切都在改變中，不變的是我們的理想。內控工作只有堅持不懈做下去，不斷完善改進，以實現公司總體經營戰略。

參考文獻：

[1]李佳.論企業內部控制的風險管理機制[J].中國市場，2015，（16）：178-179.

[2]陳琳.企業內部控制的風險管理機制探究[J].會計師，2015，（5）：45-46.

[3]魏靜.企業內部控制的風險管理機制探析[J].現代經濟信息，2013，（24）：98-98，102.