萬紅霞

摘 要 本文主要分析了影響企業(yè)內部控制的兩個因素——控制設計與控制執(zhí)行，然后提出了一些能夠有效提高企業(yè)內控控制力度的措施，希望為相關企業(yè)提供參考，以進一步提高企業(yè)的經(jīng)營管理水平，有效降低企業(yè)的經(jīng)營風險。

關鍵詞 內部控制 風險評估系統(tǒng) 審計

隨著我國市場經(jīng)濟的不斷發(fā)展，企業(yè)之間的競爭越來越激烈。為了在激烈的市場競爭中占據(jù)優(yōu)勢，企業(yè)開始不斷地提高自身的管理水平，重視內部控制在企業(yè)管理中的重要作用。因此，內部控制是否有效成了企業(yè)非常關注的話題。內部控制的有效性就是結合企業(yè)自身的特點，設計一系列的內部控制制度，達到既定的管理目標。只有有效的內部控制體系才能保證企業(yè)管理水平的持續(xù)升高，才能保證企業(yè)的長遠發(fā)展。

一、影響企業(yè)內部控制有效性的兩大因素

（一）控制設計

內部控制設計一定要在合法合規(guī)，符合自身經(jīng)營特點、業(yè)務模式和可能風險的基礎上，全面覆蓋企業(yè)經(jīng)營管理活動，到達約束企業(yè)管理層和普遍員工、保證企業(yè)經(jīng)營活動有序進行、降低企業(yè)經(jīng)營風險作用。既要符合法律法規(guī)、行業(yè)準則的規(guī)定，又要遵守企業(yè)內部的規(guī)章制度。其中，全面指的是企業(yè)經(jīng)營活動的關鍵環(huán)節(jié)和每一個流程。企業(yè)在制定內部控制制度的過程中，不僅要考慮對員工的約束力，還要考慮對于企業(yè)管理者的約束力。只有這樣，才能有效降低企業(yè)管理層因決策失誤而帶來的企業(yè)風險。

（二）控制執(zhí)行

測試內部控制是否得到了充分有效的執(zhí)行，可以從三方面來分析：內部控制方法，是否持續(xù)一致運行，執(zhí)行人員的權限能力。可以采用“穿行測試”的方法對內部控制執(zhí)行的有效性進行分析。通過一項經(jīng)濟業(yè)務過程，了解企業(yè)內控過程被執(zhí)行情況，并進行評價。穿行測試的結果具有很強的可靠性，可以廣泛應用。

二、提高企業(yè)內部控制有效性的措施

（一）優(yōu)化企業(yè)內控環(huán)境

企業(yè)內部控制是否有效，主要取決于企業(yè)是否擁有良好的內部控制環(huán)境。企業(yè)的內控環(huán)境體現(xiàn)了其自身的特點，是其內部控制設計的出發(fā)點，也是其文化的核心。提高企業(yè)內控環(huán)境可圍繞下述幾方面入手：首先，要提高企業(yè)所有者的內部控制意識。所有者是內部控制的主體，員工和整個企業(yè)的業(yè)務活動是客體，內部控制直接保障著企業(yè)所有者的經(jīng)濟利益。因此，企業(yè)所有者的重視、強勁的執(zhí)行力是內部控制有效的必要保障。其次，建立科學合理的內部組織機構。企業(yè)應該根據(jù)自身的實際情況來選擇適合企業(yè)發(fā)展的內部組織機構，對于企業(yè)中的重要部門更要加強管理，加大控制力度。再次，企業(yè)要建立統(tǒng)一的企業(yè)文化，通過文化建設增強企業(yè)員工之間的凝聚力。

（二）完善風險評估系統(tǒng)

風險評估工作是提高企業(yè)內部控制管理有效性的重要方法之一。隨著經(jīng)濟的發(fā)展，企業(yè)不確定性經(jīng)營的風險逐步增大。企業(yè)應成立獨立的風險管理部門，建立完善的風險評估系統(tǒng)。一旦企業(yè)的風險評估人員檢測到企業(yè)存在風險，必須馬上采取措施，及時制止風險的發(fā)生。企業(yè)的風險管理部門應該獨立于企業(yè)的管理機制，以有效保障風險評估系統(tǒng)的獨立性。這樣能夠有效提高企業(yè)風險防范的效率，保證企業(yè)內部控制的有效性。

（三）關注企業(yè)內部控制的核心

要想提高企業(yè)內部控制的有效性，就必須要清楚地知道企業(yè)內部控制的核心要素是什么。抓住了這些核心的要素，才能從根本上提高企業(yè)內部控制的水平。對于企業(yè)內部控制而言，其核心要素包括以下幾方面：首先，授權審批機制是否健全。如果企業(yè)的授權審批機制存在漏洞，那么工作人員很可能利用這種漏洞來危害企業(yè)的經(jīng)濟利益，內部控制也就失去了存在的意義。其次，企業(yè)是否擁有完善的財產保全控制體系。企業(yè)內部控制就是為了保證企業(yè)的財產安全，如果沒有完善的財產保全控制體系，那么財務很可能會遭受損失，從而影響企業(yè)內部控制的有效性。最后，企業(yè)是否建立了科學的績效考核制度?？茖W的績效考核制度能夠不斷發(fā)掘員工的潛能，最大限度地發(fā)揮員工的自身價值。激勵企業(yè)員工不單是靠獎金和福利等物質，員工更渴望有發(fā)展的環(huán)境和成長的空間，希望自己的努力工作得到公平公正的評價。因此，企業(yè)需要建立發(fā)展性的績效考核制度，在企業(yè)內部給每一個員工發(fā)展的空間，為員工制定明確的職業(yè)規(guī)劃，幫助員工實現(xiàn)職業(yè)理想，從而帶動其工作積極性，進一步促進企業(yè)的長期穩(wěn)定發(fā)展。

（四）強化企業(yè)內部的信息溝通

企業(yè)信息溝通是內部控制及時性、有效性的保障。企業(yè)制定的內部控制制度是否合理、有效，主要取決于企業(yè)內控制度的實行情況。想要了解企業(yè)內控制度真實的情況，就需要企業(yè)內部員工之間保持有效溝通。讓企業(yè)的管理者從員工身上了解內部控制是否真實有效，從基層了解更多的實際情況，幫助企業(yè)管理者制定下一步的內控制度。同時，企業(yè)管理者還能通過與基層員工的溝通，第一時間了解內部控制中存在的問題，及時采取措施對內部控制中的漏洞進行改善。企業(yè)各部門之間的溝通能夠讓企業(yè)員工了解企業(yè)的整體構架，以及自身工作和其他部門之間的聯(lián)系，同時監(jiān)督其他部門控制制度的執(zhí)行情況，保證企業(yè)內部控制的有效性。

（五）加強企業(yè)內部審計

要保證內部控制的有效性，企業(yè)應該建立相應的審計部門，對內部控制的實行情況進行嚴密的調查審計。一旦發(fā)現(xiàn)企業(yè)內部控制存在問題，要及時上報，改善內部控制的方法，不斷提高內部控制的有效性。而審計部門要想提高審計效果，則必須與其他部門保持一定的距離，直接與管理層溝通，只對企業(yè)管理層負責，這樣才能有效保證審計結果的準確性與真實性。此外，企業(yè)的內部審計不能僅局限于事后審計，應著重于事前預算審計，以及企業(yè)經(jīng)營過程中審計參與。只有這樣，才能促使企業(yè)內部控制更加完善，降低企業(yè)經(jīng)營風險的概率。

（六）其他方法

除上述方法外，企業(yè)還可以通過引進專業(yè)的管理人才、對員工進行培訓、強化企業(yè)經(jīng)營的風險責任意識、強化執(zhí)行能力、加強監(jiān)督審查等多種方式來提高企業(yè)內部控制的效果。需要注意的是，企業(yè)要根據(jù)自身的實際情況，靈活選擇適合自己的內部控制方法，最大限度地保證內部控制的有效性。

三、結束語

內部控制的有效性是企業(yè)實現(xiàn)高效有序經(jīng)營的根本，但內部控制有效的分析不能局限于理論的分析，而要與企業(yè)的實際狀況相結合，針對不同的風險、問題，具體分析解決。

（作者單位為海南國際資源<集團>股份有限公司）

參考文獻

[1] 巫琦偉.對提高集團企業(yè)內部控制有效性的對策思考[J].經(jīng)營管理者，2013（02）.

[2] 彭超.對提高企業(yè)內部控制有效性的對策思考[J].財經(jīng)界（學術版），2013（01）.

[3] 張宜霞.企業(yè)內部控制的有效性與有效的企業(yè)內部控制[J].中國注冊會計師，2008（03）.