李雅琴

【摘 要】隨著社會、經(jīng)濟的不斷發(fā)展，企業(yè)面臨的市場競爭越來激烈，企業(yè)管理中面臨的不確定因素也在增多，加上外部經(jīng)濟環(huán)境、監(jiān)管形勢變化帶來的挑戰(zhàn)，企業(yè)面對的風險因素與日俱增，需要企業(yè)不斷完善內(nèi)部管理、加強內(nèi)部控制、提高依法治企水平。本文從目前我國企業(yè)內(nèi)控管理存在的主要問題出發(fā)， 提出加強企業(yè)內(nèi)控管理應(yīng)遵循的原則和加強企業(yè)內(nèi)部控制的主要措施，以規(guī)范企業(yè)經(jīng)營管理，提升企業(yè)風險防控能力，實現(xiàn)可持續(xù)發(fā)展。

【關(guān)鍵詞】加強；內(nèi)控；防范；風險

隨著社會、經(jīng)濟的不斷發(fā)展，企業(yè)在經(jīng)營中面臨的不確定因素不斷增加，為有效應(yīng)對內(nèi)部經(jīng)營和外部經(jīng)濟環(huán)境、監(jiān)管形勢變化帶來的挑戰(zhàn)，保持企業(yè)自身長期健康發(fā)展，各企業(yè)必須建立規(guī)范的內(nèi)部控制體系，通過強化內(nèi)部控制、規(guī)范經(jīng)營管理，才能持續(xù)提升企業(yè)經(jīng)營管理和風險防范能力，實現(xiàn)企業(yè)持續(xù)、科學、健康發(fā)展，這也是企業(yè)今后發(fā)展中面臨的一個重要問題。

一、當前企業(yè)在內(nèi)部控制工作中存在的主要問題

企業(yè)發(fā)展到一定階段，各單位為規(guī)范經(jīng)營管理行為都有一些內(nèi)部管理制度，但與《企業(yè)內(nèi)部控制基本規(guī)范》要求相比較，很多單位的內(nèi)部控制工作或多或少存在一定的不足，在對內(nèi)控工作的認識、政策制定、實施和監(jiān)督反饋等環(huán)節(jié)還存在一定的偏差：

1.對內(nèi)部控制工作認識存在偏差，內(nèi)部控制觀念比較淡薄。有部分企業(yè)領(lǐng)導者對內(nèi)部控制的重要性認識不足，往往更為注重企業(yè)的利潤指標、安全生產(chǎn)，而忽略了內(nèi)部控制管理；部分單位在企業(yè)管理中仍沿用傳統(tǒng)的人治的管理模式，缺少完整的內(nèi)部控制制度，或制度未適時修改缺乏適用性，制度先行、制度治理的理念未能全面推行；部分單位認為內(nèi)部控制就是會計控制，內(nèi)部控制僅僅是財務(wù)部門的事；部分企業(yè)管理者雖然意識到進行內(nèi)部控制的必要性，但未能在人員和資源的配置上相應(yīng)跟進，影響了內(nèi)部控制的有效實施。由于認識上的偏差，企業(yè)內(nèi)控建設(shè)難以取得突破性的成效。

2.內(nèi)控體系未能全業(yè)務(wù)覆蓋，影響內(nèi)部控制效用。內(nèi)控體系不夠完善，企業(yè)面對劇烈的競爭將會很難發(fā)揮內(nèi)控的必要作用。內(nèi)控涉及到企業(yè)內(nèi)部的多部門，應(yīng)當配備全面覆蓋的內(nèi)控體系。具體而言，內(nèi)控體系要覆蓋于整個企業(yè)的內(nèi)部，涉及到所有部門。應(yīng)當設(shè)定詳盡的規(guī)程，讓所有部門明確內(nèi)控中的關(guān)鍵點，并且有序予以協(xié)調(diào)。遇到各類難題，各部門都要密切協(xié)商，不可互相推諉責任。只有這樣，內(nèi)控體系才會發(fā)揮出實效性，促進順利的內(nèi)控進展。然而從現(xiàn)狀來看，部分單位內(nèi)部控制僅涉及部分部門和部分環(huán)節(jié)，僅對重點部門、部分關(guān)鍵點進行控制，內(nèi)控制度設(shè)計沒有覆蓋所有的部門和崗位，沒有滲透到各項業(yè)務(wù)和各個操作環(huán)節(jié)，內(nèi)部控制體系不完善，難以實現(xiàn)各部門相互促進、相互制約、相互監(jiān)督的風險防控作用。

3.部門職責不清、業(yè)務(wù)流程不規(guī)范，影響內(nèi)部控制有效實施。目前部分企業(yè)雖然在部門間有分工，但部門職責不清、分工不明確、業(yè)務(wù)流管理職責不清，業(yè)務(wù)多頭管理和無人管理情況同時并存，業(yè)務(wù)流程不規(guī)范、部門間推諉、扯皮現(xiàn)象影響內(nèi)部控制有效實施。

4.人員素質(zhì)參差不齊，影響內(nèi)部控制作用發(fā)揮。企業(yè)各層次人員業(yè)務(wù)知識、工作能力、創(chuàng)新能力、敬業(yè)精神等方面素質(zhì)的優(yōu)劣，是內(nèi)部控制有效與否的決定性因素。由于企業(yè)部分人員知識水平和專業(yè)能力不高，發(fā)現(xiàn)問題、分析問題和解決問題能力不足，難以及時發(fā)現(xiàn)缺陷或偏差并將發(fā)現(xiàn)的問題整改落實到位；部分人員從個人、小團體利益出發(fā)不執(zhí)行內(nèi)控流程或執(zhí)行不力，影響內(nèi)部控制作用的有效發(fā)揮作用。

5.監(jiān)督乏力，影響內(nèi)控執(zhí)行效果。在企業(yè)內(nèi)部監(jiān)督方面，部分企業(yè)沒有獨立的內(nèi)部監(jiān)督機構(gòu)或監(jiān)督機構(gòu)缺乏應(yīng)有的權(quán)威性和獨立性，在內(nèi)部稽查、評價內(nèi)部控制制度等方面，都未能發(fā)揮其應(yīng)有的作用；在政府監(jiān)督方面，各監(jiān)督部門間存在功能交叉，管理部門多而又相互獨立，信息溝通不暢未能形成監(jiān)督合力，影響了政府監(jiān)督的效力；在社會監(jiān)督方面，由于受執(zhí)業(yè)環(huán)境、業(yè)務(wù)競爭以及執(zhí)業(yè)監(jiān)督方面的影響，社會監(jiān)督未能全面發(fā)揮“經(jīng)濟警察”的作用。

二、加強內(nèi)控建設(shè)應(yīng)遵循的原則

為進一步加強內(nèi)部控制管理，企業(yè)在內(nèi)控建設(shè)中應(yīng)遵循以下原則：

1.統(tǒng)一部署原則。加強內(nèi)部控制體系建設(shè)要結(jié)合公司經(jīng)營管理實際，做到部門間分工協(xié)作、橫向協(xié)同；上下級間層層落實，縱向貫通，統(tǒng)籌推進內(nèi)部控制建設(shè)工作。

2.專業(yè)推進原則。立足專業(yè)建設(shè)，優(yōu)化業(yè)務(wù)流程，將內(nèi)控目標與措施轉(zhuǎn)換成各專業(yè)的行為規(guī)范和準則。

3.全面覆蓋原則。內(nèi)部控制建設(shè)實施要覆蓋全業(yè)務(wù)，實現(xiàn)跨部門、跨業(yè)務(wù)、端到端的全流程管理，控制措施貫穿決策、執(zhí)行、監(jiān)督、反饋等各環(huán)節(jié)。

4.業(yè)務(wù)融合原則。要將內(nèi)部控制要求嵌入業(yè)務(wù)流程，明確關(guān)鍵控制點、控制措施、控制活動和控制責任，推進內(nèi)部控制與經(jīng)營業(yè)務(wù)有機融合。

5.“四結(jié)合”原則。內(nèi)部控制建設(shè)實施要結(jié)合公司管理實際，統(tǒng)籌推進，做到內(nèi)部控制與業(yè)務(wù)流程相結(jié)合、內(nèi)部控制與全面風險管理相結(jié)合、內(nèi)部控制與信息系統(tǒng)相結(jié)合、內(nèi)部控制與制度標準建設(shè)相結(jié)合。

6.持續(xù)提升原則。加強內(nèi)部控制“執(zhí)行、評價、完善、提升”閉環(huán)管理，持續(xù)推動改進與完善，逐步建成全員參與、全面覆蓋、全程管控的內(nèi)部控制體系。

三、加強企業(yè)內(nèi)部控制的主要措施

建立和完善內(nèi)部控制制度是企業(yè)加強內(nèi)部管理、實現(xiàn)管理創(chuàng)新、提升管理效率、轉(zhuǎn)變管理模式、落實依法治企要求、增強企業(yè)競爭力的必然要求，各單位需從事關(guān)企業(yè)生死存亡的戰(zhàn)略角度出發(fā)，從內(nèi)部環(huán)境、制度建設(shè)、授權(quán)管理、風險評估、控制活動、信息溝通、內(nèi)外部監(jiān)督等方面加以改進和完善，規(guī)范企業(yè)經(jīng)營管理，提升企業(yè)風險防控能力。

1.優(yōu)化內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的重要基礎(chǔ)，企業(yè)需從規(guī)范組織架構(gòu)、提高內(nèi)控文化意識、加強內(nèi)控隊伍建設(shè)等方面入手優(yōu)化內(nèi)部環(huán)境。一是要規(guī)范組織架構(gòu)，根據(jù)生產(chǎn)經(jīng)營管理工作需要，結(jié)合公司法等法律法規(guī)要求，規(guī)范設(shè)立組織機構(gòu)，確保組織架構(gòu)設(shè)置合理、部門職責權(quán)限明確、人員配置合理；二是要培育良好的內(nèi)控文化意識，將內(nèi)部控制文化融入單位文化體系建設(shè)，在決策層、管理層和執(zhí)行層等各層級加強國家有關(guān)內(nèi)部控制政策規(guī)定的培訓和宣傳，提升全員內(nèi)控意識，增強全員自覺落實內(nèi)控措施、主動監(jiān)督內(nèi)控執(zhí)行的意識，為內(nèi)部控制有效落地提供支撐；三是，要培養(yǎng)專業(yè)人才隊伍，完善內(nèi)控專業(yè)隊伍培養(yǎng)、培訓體系，建立一支風險意識強、專業(yè)素養(yǎng)高、業(yè)務(wù)水平精的內(nèi)控專業(yè)化隊伍，為內(nèi)部控制實施提供有效保障。

2.完善內(nèi)控制度。按文化管心、制度管人要求，遵循職責明確、切合實際、可執(zhí)行原則建立健全和完善單位各項規(guī)章制度，在企業(yè)中形成凡事有章可循、凡事有據(jù)可查、凡事有人負責、凡事有人監(jiān)督的良好局面。為加強企業(yè)內(nèi)部控制，各單位應(yīng)建立健全授權(quán)批準控制制度、全面預(yù)算管理制度、資金審批權(quán)限管理辦法、資產(chǎn)保護制度、內(nèi)部稽核和審計管理制度和風險評估、分析、改進、管理責任制度等規(guī)章制度，做好制度落地、執(zhí)行、監(jiān)督工作，為企業(yè)生產(chǎn)經(jīng)營活動營造良好的內(nèi)部運營環(huán)境。

3.合理授權(quán)。企業(yè)要搞好內(nèi)控，就要分配各部門的授權(quán)，適當調(diào)配企業(yè)內(nèi)部的各崗位授權(quán)。某些企業(yè)并沒能配備獨立性的內(nèi)控部門，從監(jiān)督角度來看，監(jiān)督部門也沒能明確應(yīng)有的職責及權(quán)能。管理部門是彼此獨立的，然而受到多樣的內(nèi)外要素影響，全方位的監(jiān)督也缺失了更高的價值性。要解決這種難題，唯有適當分配內(nèi)控的權(quán)責，才能理順現(xiàn)存的內(nèi)控機制。企業(yè)內(nèi)的所有職員都要明確自身承擔的內(nèi)控責任，強化日常的學習及交流，確保自身的各項行為都符合內(nèi)控的機制。認真梳理分析企業(yè)內(nèi)部各項業(yè)務(wù)內(nèi)容及功能，理清內(nèi)部控制關(guān)鍵環(huán)節(jié)和不相容崗位，制定崗位授權(quán)規(guī)范，明確內(nèi)控權(quán)限分配和承擔的責任，確保每位員工了解崗位職責、業(yè)務(wù)流程，正確行使職權(quán)，為內(nèi)部控制有效落地提供前提保障。

4.做好風險評估和分析。風險評估是企業(yè)實施內(nèi)部控制的重要環(huán)節(jié)，要按依法治企要求，建立健全風險管理常態(tài)化機制，定期開展風險評估和分析，編報全面風險管理報告，增強企業(yè)風險防控能力。一是要結(jié)合公司風險評估工作需求，研究制定適用于公司的風險評估規(guī)范，建立風險預(yù)警指標庫；二是要依據(jù)企業(yè)戰(zhàn)略目標和內(nèi)外部經(jīng)營環(huán)境，從管理和業(yè)務(wù)層出發(fā)，開展風險信息的收集和分析，細化業(yè)務(wù)風險列表，明確風險責任部門，建立公司規(guī)范統(tǒng)一的風險信息庫，為實施內(nèi)部控制提供方依據(jù)和方向。

5.全面開展控制活動?？刂苹顒邮瞧髽I(yè)實施內(nèi)部控制的重要手段，要根據(jù)風險評估結(jié)果，結(jié)合具體業(yè)務(wù)和事項，按經(jīng)濟效益原則，運用相應(yīng)的控制措施，將風險控制在可承受范圍之內(nèi)。一是要明確業(yè)務(wù)流程的風險點、關(guān)鍵控制點、控制措施、控制責任，對存在的風險要制定流程控制規(guī)范，提出管理策略和解決方案；二是要根據(jù)控制規(guī)范，將控制措施與業(yè)務(wù)管理實現(xiàn)有效融合，強化不相容崗位分離控制、授權(quán)審批控制、全面預(yù)算控制、運營分析控制和財務(wù)控制，促進業(yè)務(wù)規(guī)范化運作；三是跨部門業(yè)務(wù)要明確部門管理界面及職責，部門間要加強配合，實現(xiàn)橫向分段管理，確保不留死角，實現(xiàn)邊到邊、端到端的全業(yè)務(wù)、全流程控制。

6.加強溝通和信息化建設(shè)工作。信息與溝通是企業(yè)實施內(nèi)部控制的重要條件，一是要建立信息溝通機制，確保信息在上下級、企業(yè)內(nèi)外部實現(xiàn)有效溝通；二是要建立年度風險管理報告與內(nèi)控評價報告制度，定期開展風險評估，按規(guī)定報送內(nèi)控評價報告和風險管理報告，完善重大事項報告制度，明確重大事項報告范圍、程序和責任考核等內(nèi)容；三是要加強內(nèi)控信息化平臺建設(shè)，搭建內(nèi)控信息平臺，實現(xiàn)風險信息收集、識別、分析評估、應(yīng)對、監(jiān)督改進、內(nèi)控測試、缺陷整改等風險內(nèi)控日常管理工作的信息化，提高信息及時性、可靠性，實現(xiàn)風險防控閉環(huán)管理。

7.充分發(fā)揮內(nèi)外部監(jiān)督作用。內(nèi)外部監(jiān)督是企業(yè)實施內(nèi)部控制的重要保證，一是要建立內(nèi)控執(zhí)行責任機制，明確單位、部門內(nèi)控責任人，建立全員參與、各司其責、相互配合、齊抓共管的內(nèi)部控制責任體系；二是要建立內(nèi)部控制崗位考核制度，將內(nèi)部控制責任與個人崗位考核、評優(yōu)評先掛鉤；三是要完善協(xié)同監(jiān)督機制，通過監(jiān)察、審計、財務(wù)稽核等手段加強日常監(jiān)督，強化對重點領(lǐng)域、關(guān)鍵環(huán)節(jié)的監(jiān)督檢查，并將檢查結(jié)果納入單位經(jīng)濟責任制、黨風廉政建設(shè)考核，促進企業(yè)加強內(nèi)部控制風險防范；四是要強化外部監(jiān)督，政府管理部門要加強企業(yè)內(nèi)控執(zhí)行情況的指導與監(jiān)督，開展聯(lián)合檢查、督導，促進企業(yè)認真開展內(nèi)部控制工作；同時，企業(yè)還應(yīng)當建立舉報投訴制度和舉報人保護、獎勵制度，設(shè)置舉報專線，明確舉報投訴處理程序、辦理時限和辦結(jié)要求，讓舉報、投訴成為企業(yè)有效掌握信息、防止舞弊、加強企業(yè)內(nèi)部控制的重要途徑。

參考文獻：

[1]劉建群.淺析通過加強企業(yè)內(nèi)部控制防范經(jīng)營風險.行政事業(yè)資產(chǎn)與財務(wù)，2014（17）.

[2]劉秀芬.對如何加強企業(yè)內(nèi)部控制管理的思考.現(xiàn)代商業(yè)，2014（6）.