龔小寒

（眾華會計師事務所〔特殊普通合伙〕深圳分所，廣東 深圳 518000）

一、引言

隨著全球經(jīng)濟一體化進程的加快，企業(yè)之間的競爭日趨激烈，企業(yè)內(nèi)部控制的要求也在不斷提高。企業(yè)只有制定完善的內(nèi)部控制體系，才能應對復雜的市場經(jīng)濟環(huán)境。但很多企業(yè)在內(nèi)部控制方面存在問題，內(nèi)部控制中的薄弱之處可能使企業(yè)陷入較大危機，甚至使企業(yè)倒閉。因此，企業(yè)有必要重視內(nèi)部控制體系建設，通過制定完善的內(nèi)部控制機制，幫助企業(yè)有效規(guī)避內(nèi)部控制風險，為企業(yè)的健康發(fā)展奠定基礎。

二、相關概念

內(nèi)部控制指的是對企業(yè)相關活動的各個環(huán)節(jié)采取一系列合理的方法、手段或措施確保管理目標實現(xiàn)的總稱。由企業(yè)內(nèi)部的各層級人員充分參與其中，以確保會計信息真實可靠、企業(yè)內(nèi)部資產(chǎn)安全完整，并按照既定的規(guī)劃落實企業(yè)的管理要求，避免企業(yè)經(jīng)營過程中產(chǎn)生重大風險。

三、企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)部控制環(huán)境不健全

首先，部分企業(yè)沒有在內(nèi)部明確各層級人員的職責要求，在企業(yè)內(nèi)部沒有建立相互監(jiān)督的管理機制，企業(yè)內(nèi)部的各項工作沒有落實管控要求，員工在工作過程中相互推諉責任。其次，部分企業(yè)在內(nèi)部治理體系中甚至還存在董事長和總經(jīng)理為同一人的現(xiàn)象，沒有明確決策層的監(jiān)督與約束要求，容易導致企業(yè)內(nèi)部產(chǎn)生一權獨大的問題。

（二）風險管理不完善

企業(yè)的風險管理機制要求企業(yè)及時識別并合理確定風險應對策略。但有些企業(yè)的風險管理機制不健全，企業(yè)在開展風險管控時還是按照管理層經(jīng)驗，部分企業(yè)僅在風險發(fā)生之后才開展風險管理，沒有認識到事前管控風險的重要性，導致企業(yè)的風險難以得到有效控制，甚至影響了企業(yè)的正常生產(chǎn)經(jīng)營活動。

（三）業(yè)務控制流程不健全

很多企業(yè)不重視業(yè)務流程管理，在關鍵業(yè)務流程如資產(chǎn)管理、資金管理活動中，業(yè)務流程各關鍵節(jié)點沒有明確管控要求，企業(yè)的業(yè)務設計存在缺失，執(zhí)行不到位，導致企業(yè)的關鍵業(yè)務活動難以得到有效管控。

（四）信息和溝通不暢

信息溝通機制要求企業(yè)加強內(nèi)外部信息溝通，并通過信息溝通機制發(fā)現(xiàn)企業(yè)經(jīng)營活動中存在的問題。但很多企業(yè)溝通不足，企業(yè)信息系統(tǒng)的建設滯后，無法在線上整理與收集信息，并且難以有效傳遞所收集的信息。

（五）內(nèi)部監(jiān)督乏力

內(nèi)審部門監(jiān)督檢查內(nèi)部控制建立與實施情況，應客觀評價內(nèi)部控制的有效性，一旦發(fā)現(xiàn)內(nèi)部控制缺陷，應當及時改進。雖然近年來各企業(yè)不斷優(yōu)化和改善內(nèi)部監(jiān)督機制，但仍然存在監(jiān)督不到位的情況，很多企業(yè)的內(nèi)部審計部門不具有權威性和獨立性，甚至企業(yè)內(nèi)部審計職能僅由財務部門兼任，導致內(nèi)部審計的有效性下降，阻礙了內(nèi)部審計工作的順利開展。

四、企業(yè)內(nèi)部控制的對策

（一）改進內(nèi)部控制環(huán)境

1.優(yōu)化企業(yè)的組織架構

企業(yè)的組織架構要結合企業(yè)的發(fā)展形勢加以優(yōu)化，確保企業(yè)內(nèi)部各崗位配備相應的工作人員，并使各崗位之間相互配合、相互監(jiān)督、相互制衡。企業(yè)要明確內(nèi)部各崗位之間的職責，按照不相容職務相分離的要求優(yōu)化崗位設置，使員工了解自身的崗位職責。企業(yè)可以梳理各部門與各崗位的工作職責，明確權責分配機制，落實各崗位的崗位職責與崗位要求，將崗位說明書發(fā)放給全體員工并提出意見，同時將最終的崗位說明書發(fā)放給員工了解學習。每年年末，企業(yè)要根據(jù)自身的發(fā)展規(guī)劃定崗定編展開討論，并調(diào)整企業(yè)的組織架構，使各崗位之間相互協(xié)作、各司其職。

2.完善企業(yè)的治理結構架構

股東會作為出資人，有重大事項決策權與資本收益權，董事會決策部署企業(yè)的發(fā)展戰(zhàn)略、投融資規(guī)劃等重大決策，并監(jiān)督企業(yè)管理層的活動。在董事會下設預算管理委員會等專門的委員會，由經(jīng)驗豐富的人員參與其中為董事會的決策提供支持。監(jiān)事會的職能主要是監(jiān)察企業(yè)的財務狀況，并監(jiān)督董事會、管理層的情況，對于規(guī)模較小的企業(yè)即便不設置監(jiān)事會，也應該設置1～2名監(jiān)事。

3.建立反舞弊機制

舞弊是企業(yè)員工通過不正當手段獲取非法經(jīng)濟利益的行為。員工舞弊將嚴重損害企業(yè)的利益，甚至影響正常的市場經(jīng)濟秩序。因此，企業(yè)需要在內(nèi)部建立健全反舞弊機制，為優(yōu)化企業(yè)各環(huán)節(jié)的工作提供保障。企業(yè)在建立反舞弊機制時，要明確反舞弊工作的程序以及舞弊發(fā)生時的補救措施，結合企業(yè)經(jīng)營管理的特點和管理流程，在企業(yè)內(nèi)部設立舞弊數(shù)據(jù)庫，明確舞弊的重點領域和關鍵環(huán)節(jié)。同時，企業(yè)要在內(nèi)部建立暢通的投訴及舉報熱線，向企業(yè)的供應商、客戶等提出合作的誠信要求，如果發(fā)現(xiàn)企業(yè)員工存在舞弊行為，要及時揭發(fā)。此外，企業(yè)要調(diào)查可能存在舞弊的行為，并結合舞弊的形式，聘請內(nèi)部審計、法律等方面的專家參與調(diào)查，針對重大舞弊事件要及時反饋給企業(yè)的高層，并將相關人員移送司法機關。最后，企業(yè)還要將反舞弊工作融入企業(yè)文化中，在員工的入職培訓、日常培訓等工作中都需要加強警示教育，通過營造良好的反舞弊氛圍，防范舞弊行為的發(fā)生。

（二）優(yōu)化風險管理體系

企業(yè)的風險管理指的是在企業(yè)在經(jīng)營活動中，通過系統(tǒng)性的機制分析影響企業(yè)的各類因素，并評估各類因素的影響，結合各類因素對企業(yè)產(chǎn)生的影響制定管理策略。當前很多企業(yè)還沒有健全風險管理機制，因此優(yōu)化風險管理機制是未來企業(yè)管理工作的重點。

1.企業(yè)要識別風險

任何因素都可能對企業(yè)產(chǎn)生影響，影響可能是正面的，也可能是負面的。負面影響會給企業(yè)帶來風險，因此企業(yè)要全面分析和反饋各類事項，結合企業(yè)實際情況建立一套科學的風險評估流程，契合企業(yè)未來需要達成的戰(zhàn)略目標，采取合理的分析機制全面判斷企業(yè)的財務風險、法律風險、市場風險、戰(zhàn)略風險等。企業(yè)在分析風險發(fā)生的可能性與影響程度時，可以采用定性分析與定量分析相結合的方式評估風險。定量分析對數(shù)據(jù)的要求較高，要求各類數(shù)據(jù)之間有函數(shù)關系或符合概率分布。當定量分析的數(shù)據(jù)難以獲得或定量分析不具備成本效益時，可以由企業(yè)內(nèi)部經(jīng)驗豐富的人員開展定性分析，通過經(jīng)驗評估風險對企業(yè)可能產(chǎn)生的影響。應該注意到，不同的企業(yè)管理的側(cè)重點有所不同，在構建風險評估體系時的側(cè)重點也有所不同，風險管理貫穿企業(yè)管理活動的各個環(huán)節(jié)，要求企業(yè)全面評估與分析風險，并將SWOT分析法應用到企業(yè)的風險管理過程中，結合企業(yè)的優(yōu)勢、劣勢、機會、威脅明確企業(yè)的戰(zhàn)略規(guī)劃，并以此分析影響戰(zhàn)略實現(xiàn)的風險，如人才風險、管理風險、市場風險、政策風險等。

2.企業(yè)在分析各類風險的基礎上，結合不同風險采取規(guī)避、承受等方式應對風險，并結合企業(yè)內(nèi)部情況合理配置資源

對于不從事某種活動就能夠避免的風險，可以采用風險規(guī)避的方式應對；對于能夠通過合理的機制降低風險發(fā)生概率或減少風險造成損失的，可以通過風險控制的方式加以應對；對于難以得到控制且一旦發(fā)生將給企業(yè)帶來重大損失的風險，可以通過合同方式轉(zhuǎn)移給第三方，如購買財產(chǎn)保險。

3.企業(yè)要建立風險管理的長效機制

有條件的企業(yè)可以在董事會下設風險管理委員會，結合企業(yè)的風險偏好以及風險管理標準，梳理企業(yè)的風險清單，實現(xiàn)對企業(yè)內(nèi)部各項風險的全面管控。

（三）規(guī)范業(yè)務流程

企業(yè)的業(yè)務流程是企業(yè)內(nèi)部控制工作的關鍵，也是開展具體業(yè)務的落實環(huán)節(jié)。企業(yè)的業(yè)務流程要結合企業(yè)的業(yè)務循環(huán)確定，主要包括資金管理、資產(chǎn)管理等活動。企業(yè)的業(yè)務流程控制要融入企業(yè)的業(yè)務循環(huán)中，通過具體的管理流程明確內(nèi)部控制要求，確保企業(yè)的內(nèi)部控制制度更加合理。企業(yè)要梳理業(yè)務流程的風險點，加強以下幾方面的工作。

1.強化企業(yè)的事前控制能力

首先，明確不相容職務相分離的要求。企業(yè)要全面梳理內(nèi)部控制工作，全面分析內(nèi)部各崗位與各流程，明確不相容的職務，并針對不相容職務嚴格落實分離原則。例如，對于采購工作中的采購申請與采購執(zhí)行要分離，采購付款與監(jiān)督要分離。其次，企業(yè)要在內(nèi)部設置合理的審批流程。企業(yè)在開展各項業(yè)務活動的過程中，要落實授權審批原則，通過明確各管理環(huán)節(jié)的授權審批要求，將授權審批嵌入內(nèi)部的各項工作中，按照企業(yè)管理制度明確審批流程與審批權限。例如，A企業(yè)在資金支出的過程中，針對不同額度的資金支出明確審批機制，對于5萬元以內(nèi)的資金支出，僅需由企業(yè)的總經(jīng)理審批，而對于5萬元以上的資金支出，則需要由企業(yè)的董事會討論通過之后方可執(zhí)行，避免資金被隨意支出。

2.優(yōu)化企業(yè)的固定資產(chǎn)管理和資金管理

首先，在固定資產(chǎn)管理中，企業(yè)固定資產(chǎn)控制要求通過相互監(jiān)督、相互制約的機制，保障固定資產(chǎn)安全、完整，提高固定資產(chǎn)使用的效益。其次，資金管理活動是投融資、資金日常管理活動的總稱。資金管理活動能夠防范企業(yè)在資金管理過程中產(chǎn)生的風險，提高企業(yè)的競爭力，實現(xiàn)對資金管理全過程的有效監(jiān)督。

（四）暢通信息溝通渠道

信息溝通機制要求企業(yè)全面、準確地收集與企業(yè)經(jīng)營相關的管理信息，并采取合理的措施將信息傳遞給企業(yè)的責任人，確保內(nèi)部成員能及時傳遞相關信息，并通過信息溝通促使內(nèi)部成員了解企業(yè)的管理要求。

1.打通信息的傳遞渠道

首先，企業(yè)內(nèi)部的生產(chǎn)經(jīng)營方針和管理機制要及時在企業(yè)內(nèi)部各部門之間傳遞，確保企業(yè)的管理要求及時傳遞給相關成員，確保各層級人員了解自己的工作要求，使員工能夠通過獲取內(nèi)部信息了解企業(yè)文化等方面的要求，并明確企業(yè)管理辦法。內(nèi)部溝通機制要求提高企業(yè)的管理水平，幫助各層級人員了解工作執(zhí)行情況，并貫徹落實企業(yè)的管理要求，實現(xiàn)對企業(yè)各項工作的全面監(jiān)控。其次，在外部監(jiān)督方面，企業(yè)要制定信息收集機制，包括收集客戶、供應商、監(jiān)管機構的信息，還要收集法律法規(guī)等方面的信息。例如，從銀行獲取和銀行的業(yè)務往來記錄，了解銀行貸款等方面的政策，為企業(yè)開展財務決策提供支持。又如，企業(yè)安排專人了解客戶的資信，并結合客戶的經(jīng)營情況變動，優(yōu)化對客戶的信用評級，為企業(yè)的銷售工作提供支持。

2.完善企業(yè)的信息系統(tǒng)

信息系統(tǒng)是信息溝通中的重要組成部分，企業(yè)需要加強信息系統(tǒng)建設，可以通過ERP、SAP等現(xiàn)代化的信息系統(tǒng)加快企業(yè)內(nèi)部信息溝通與傳遞。例如，ERP系統(tǒng)能夠?qū)⑵髽I(yè)內(nèi)部的各項數(shù)據(jù)集成到信息管理平臺，為企業(yè)的各項工作提供標準化的數(shù)據(jù)，并為企業(yè)的各項工作制定動態(tài)監(jiān)控機制，為內(nèi)部控制工作的完善奠定基礎。

（五）改進內(nèi)部監(jiān)督

1.優(yōu)化事前管理環(huán)節(jié)

企業(yè)的內(nèi)部控制機制處于不斷完善與持續(xù)優(yōu)化的過程中，隨著企業(yè)的發(fā)展，企業(yè)的內(nèi)部條件和外部環(huán)境也會發(fā)生變化，導致企業(yè)的內(nèi)部控制可能失效，因此企業(yè)要針對內(nèi)部控制的缺陷改進內(nèi)部控制工作，確保企業(yè)的內(nèi)部控制體系能夠有效防范風險。

2.優(yōu)化事中管理環(huán)節(jié)

企業(yè)需要通過內(nèi)部審計機制發(fā)揮內(nèi)部監(jiān)督的職能，彌補內(nèi)部審計存在的缺陷。企業(yè)要明確內(nèi)部審計人員的職責，將發(fā)現(xiàn)的問題及時上報給企業(yè)管理層，確保內(nèi)部審計的嚴謹性。同時，要求內(nèi)部審計人員具備相關的業(yè)務能力和職業(yè)道德，具有較高的專業(yè)素養(yǎng)，并且所提出的各項決策能夠被企業(yè)管理層認可。企業(yè)需要引入專業(yè)的內(nèi)部審計人員，還需要加強對人員的后續(xù)培訓，要求內(nèi)部審計人員了解管理流程與管理職責，以提高人員的職業(yè)道德水平。

3.優(yōu)化事后管理環(huán)節(jié)

為了強化內(nèi)部監(jiān)督的作用，企業(yè)要建立以風險管理體系為導向的管理機制，針對內(nèi)部審計工作發(fā)現(xiàn)的問題落實優(yōu)化方案。企業(yè)在內(nèi)部監(jiān)督過程中發(fā)現(xiàn)問題時，要細致分析與總結各類問題，為內(nèi)部控制體系的優(yōu)化奠定基礎。

五、結語

當前企業(yè)面臨的市場競爭日趨激烈，而內(nèi)部控制體系不完善導致企業(yè)在發(fā)展過程中面臨一系列困難。企業(yè)有必要結合自身的實際情況優(yōu)化內(nèi)部控制體系，為企業(yè)的發(fā)展保駕護航。文章研究了當前企業(yè)的特點，認為企業(yè)在未來開展內(nèi)部控制建設的過程中要結合自身的特點，尊重現(xiàn)實，分析企業(yè)內(nèi)部控制存在的問題，結合企業(yè)的實際情況制定一套可操作性較強的內(nèi)部控制體系，通過優(yōu)化內(nèi)部控制制度，幫助企業(yè)應對管理過程中的風險。