陳石

（云南中電典基網(wǎng)絡科技有限公司，云南 昆明 655000）

一、前言

隨著經(jīng)濟的不斷發(fā)展，市場競爭日趨激烈，企業(yè)面臨著很大的困難和沖擊。企業(yè)只有對內做好內部控制工作，有效防范經(jīng)營風險；對外抓住機遇、穩(wěn)扎穩(wěn)打，才能渡過難關，健康穩(wěn)步發(fā)展。本文對內部控制制度及企業(yè)內控管理的必要性、企業(yè)財務內部控制工作的現(xiàn)狀及存在的問題和解決對策進行探討，旨在為企業(yè)有效開展內部控制工作提供一些思路和建議。

二、企業(yè)內部控制制度概述及企業(yè)內控管理的必要性闡釋

（一）企業(yè)內部控制制度概述

企業(yè)內部控制制度是企業(yè)為實現(xiàn)控制目標制定并執(zhí)行的相關管理規(guī)范，內部控制目標是企業(yè)根據(jù)自身實際情況確定的，能夠合理保障企業(yè)經(jīng)營管理合法合規(guī)、資產安全、財務報告和相關信息真實完整，提高企業(yè)經(jīng)營效益，進而達成企業(yè)戰(zhàn)略目標的管控目標。

（二）企業(yè)內控管理的必要性

1.建立健全企業(yè)內控管理制度，有利于企業(yè)防范經(jīng)營風險。企業(yè)通過建立健全并落地執(zhí)行內控管理制度，可以查找企業(yè)經(jīng)營中存在的風險點，理順內部工作流程，采取有效措施防范經(jīng)營風險，保障公司資產安全和持續(xù)經(jīng)營。

2.建立健全企業(yè)內控管理制度，有利于企業(yè)建立自己的企業(yè)文化。企業(yè)通過建立健全并執(zhí)行企業(yè)內控管理制度，可以樹立現(xiàn)代管理理念，強化風險意識和法制觀念，形成企業(yè)文化，培育積極向上的道德價值觀和社會責任感，倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神，促進企業(yè)發(fā)展。

3.建立健全企業(yè)內控管理制度，有利于企業(yè)提升競爭力。企業(yè)通過建立健全并執(zhí)行企業(yè)內控管理制度，可以形成監(jiān)督制衡機制，減少跑冒滴漏，改善企業(yè)經(jīng)營業(yè)績，提升企業(yè)競爭力。

4.建立健全企業(yè)內控管理制度，有利于促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。建立并實施內控管理制度后，企業(yè)的風險可以得到有效管控，經(jīng)營業(yè)績可以得到提升，保障企業(yè)的持續(xù)經(jīng)營，為企業(yè)實現(xiàn)發(fā)展戰(zhàn)略提供可能性。

三、企業(yè)財務內部控制制度的現(xiàn)狀及存在的問題

（一）企業(yè)管理層重視不夠、風險意識薄弱

企業(yè)管理層通常對公司的生產經(jīng)營更重視，而對內部控制的重視不夠，一是很多企業(yè)表面上對于財務管理很重視，一把手分管財務部門，實質上更多領導的風險意識薄弱，認為財務就是規(guī)矩多，不靈活。為了業(yè)務發(fā)展，部分領導要求財務部門對市場部門一些不合理的特殊需求大開方便之門，使內控制度成為擺設，執(zhí)行流于形式。還有部分企業(yè)內部控制未能制度化，內控管理與領導的工作方式和工作習慣密切相關，領導重視的工作就沒問題，領導不重視的工作就無人問津。企業(yè)的內部控制未常態(tài)化，風險未得到有效管控。

（二）企業(yè)治理結構未理順對內部控制產生負面影響

企業(yè)的制度環(huán)境對內部控制制度制定和執(zhí)行產生直接的影響。內部控制建設是個系統(tǒng)工程，良好的企業(yè)治理結構能夠促進企業(yè)內部控制的有效實施。內部環(huán)境確定企業(yè)的紀律與架構，影響公司經(jīng)營管理目標的制定，塑造企業(yè)文化氛圍并影響員工的控制意識是企業(yè)建立與實施內部控制的基礎。部分企業(yè)的治理結構不清晰，責權利不明確，企業(yè)無法內生對內部控制必要性的需求，內部環(huán)境對內部控制效果產生了負面影響。

（三）內部控制制度與企業(yè)實際情況不適配

內部控制制度存在與企業(yè)實際情況不適配的問題。內部控制制度建設與企業(yè)設定的內部控制目標有很大的關系，企業(yè)設定的內控目標過高，標準過嚴，導致企業(yè)執(zhí)行內控制度的成本過高，需要的人力成本過多，環(huán)節(jié)和流程過于復雜，使內部控制制度不能長期持續(xù)，往往是執(zhí)行一段時間后就不了了之。企業(yè)設定的內控目標過低，不全面、不合理，即使嚴格執(zhí)行了內控管理制度，仍然不能把企業(yè)的主要風險點管控好，內部控制的有效性未能達標。

（四）內部控制制度落實不到位

目前企業(yè)財務內部控制中存在的最大問題就是制度落實不到位的問題，主要表現(xiàn)在以下幾個方面：一是制度制定執(zhí)行時沒有進行培訓和交流，沒將風險點和重要性向員工講解清楚，導致員工產生抵觸情緒，對制度執(zhí)行的有效性和效率產生了影響；二是制度、流程制定合理，但是執(zhí)行過程中走樣甚至流于形式，如按制度應嚴格執(zhí)行不相容崗位分離控制的工作，變形成了沒有相互分離的工作，內控風險沒有得到實質性管控；三是缺乏內控制度的執(zhí)行監(jiān)督管理機制，沒有對內控制度的有效性進行評價，對內控制度的執(zhí)行效果也沒有事后評價，導致內控制度落實不到位，風險沒能得到有效管控。

（五）企業(yè)缺乏風險應對能力

企業(yè)發(fā)展面臨著外部環(huán)境和內部條件的不斷變化，風險點也隨之不斷變化。部分企業(yè)未形成有效的風險預警機制和風險應對機制，加上缺乏高素質的財務管理人員、財務人員對業(yè)務過程和業(yè)務變化了解不足等因素，導致企業(yè)缺乏應對能力，不能及時發(fā)現(xiàn)風險的變化和新出現(xiàn)的風險并采取措施，使企業(yè)處于風險敞口，給企業(yè)帶來損失，甚至可能直接威脅到企業(yè)的生存。

四、完善企業(yè)財務內控管理制度的對策

（一）促進管理層對內部控制重要性的認識

企業(yè)管理層對內部控制重要性的認識和對內部控制工作的支持程度對內控工作的進展和最終效果起著重要的作用。因此管理層要從思想觀念層面認識到內控工作對公司防范經(jīng)營風險、規(guī)避舞弊事件、提高經(jīng)營效益的重要作用，掌握公司經(jīng)營的風險點、充分了解內部控制知識，營造內控工作開展的有利氛圍。另外，企業(yè)管理層還應推動財務內控管理制度體系的建立，根據(jù)公司的實際情況建立適應公司發(fā)展需要、與公司管理模式相匹配的內控制度，并隨著公司的發(fā)展不斷更新和完善，推動內控工作的制度化規(guī)范化。

（二）完善企業(yè)治理結構，為內部控制提供基礎和保障

企業(yè)還應建立完善的企業(yè)治理結構，使企業(yè)的各個參與者（股東、董事會、經(jīng)理層等）間建立起相互合作、相互制衡的，責任、權力和利益明晰的關系。要設置科學的內部機構，同時進行合理的權責分配，提高企業(yè)的運行效率。建設積極向上的企業(yè)文化，提升員工開拓創(chuàng)新、團隊協(xié)作、風險意識和誠實守信的經(jīng)營理念，塑造良好的內部環(huán)境，為內部控制職能有效發(fā)揮提供基礎和保障。

（三）建立適應公司實際情況的內部控制制度

只有與公司實際情況相適應的內部控制制度才可能有效執(zhí)行、發(fā)揮作用，內部控制制度應與企業(yè)規(guī)模、業(yè)務范圍、競爭狀況、風險水平等相適應。而內部控制制度的建立與內部控制目標設定是息息相關的。企業(yè)應全面梳理公司的各種業(yè)務和事項，查找全業(yè)務、全流程的風險點，重點關注對企業(yè)影響較大的高風險領域和重要業(yè)務事項，權衡實施成本與預期效益，確定合理的內部控制目標。制定有效管控措施，確保不存在重大缺陷，不存在內部控制空白點。內部控制應該在機構設置、職責分配、業(yè)務流程設立上形成相互制衡、相互監(jiān)督、兼顧運營效率的機制，實現(xiàn)全過程、全員控制。同時，內部控制還應該關注實用性，理順工作流程，重視員工反饋的信息，建立分析評估制度，收集內控實施的相關數(shù)據(jù)和信息，對內控制度建立的有效性進行評估，查找內控目標設置不合理的問題，并根據(jù)企業(yè)實際情況修訂和完善內部控制制度。

（四）完善內控監(jiān)督機制，落實內控責任

企業(yè)要想有效落實內部控制工作，首先就應該加強員工的培訓和交流，培養(yǎng)員工的風險意識和對內控工作的認識，讓員工自覺支持內部控制制度的各項規(guī)定和要求，為內部控制制度的有效執(zhí)行創(chuàng)造良好氛圍，提升公司整體的風險管理能力；其次，要將內部控制制度執(zhí)行情況納入員工和部門考核，建立有效可行的獎懲激勵機制，對于因未執(zhí)行內部控制制度給公司造成較大影響的情況實行一票否決；再次，要實行崗位責任制和定期輪崗制度，根據(jù)組織架構確定部門職責和權限，并分解細化至各個崗位，建立關鍵崗位定期輪崗制度，防范舞弊事件；另外，還要完善內控監(jiān)督機制，對內控工作進行定期評審，確定日、周、月、年的評審項目，一年一度開展全面評審工作，抽取工作樣本，對內控制度的有效性進行全面評估；最后，有條件的企業(yè)應提升信息化程度，建立流程化管理模式，降低人為干預因素，同時通過信息化手段及時發(fā)現(xiàn)問題并及時處理。

（五）采取有效措施提升企業(yè)風險應對能力

企業(yè)應采取有效措施提升風險應對能力。一是加強財務人員隊伍的建設。財務人員的業(yè)務素質、綜合能力和服務意識對財務內控管理工作起著非常重要的作用，因此企業(yè)應重視財務工作，加強對財務人員的培養(yǎng)，吸收引進高素質的專業(yè)財務人員。二是加強業(yè)財融合，保障信息溝通的順暢和透明。要讓財務人員提前介入業(yè)務流程，了解和掌握公司各項業(yè)務；業(yè)務人員也應嚴格執(zhí)行公司各項管理規(guī)定，開展新業(yè)務前需要業(yè)務和財務充分溝通后制定妥善的方案，提前管控風險。三是制定風險預警機制和風險應對機制，明確各個部門職責，定期開展分析評估，查找異常數(shù)據(jù)，分析異常原因，發(fā)現(xiàn)問題并及時處理。

五、結語

企業(yè)只有建立健全并有效執(zhí)行內部控制制度，才能防范風險，提高經(jīng)營業(yè)績，實現(xiàn)發(fā)展戰(zhàn)略。內部控制工作只有得到企業(yè)管理層的重視，完善企業(yè)內部治理結構，為內部控制提供基礎和保障，同時制定適應企業(yè)實際情況的內部控制制度，并采取有效措施完善內控監(jiān)督機制才能落實內部控制。企業(yè)還應加強財務人員隊伍建設、加強業(yè)財融合、制定風險預警機制和風險應對機制，以提升企業(yè)的風險應對能力。