金鑫

（貴州黔西西南水泥有限公司，貴州 黔西 551504）

一、引言

企業(yè)構(gòu)建內(nèi)部控制體系，是為了規(guī)避經(jīng)營風險，維護與企業(yè)相關(guān)的團體與個人的權(quán)益，因此，企業(yè)應將實施內(nèi)部控制作為建設(shè)與完善內(nèi)部治理體系的重要舉措，加強風險管理，促進企業(yè)制度健全、行為合規(guī)、運行質(zhì)量提高。雖然央企面臨的生存風險與民營企業(yè)相比更小，但是為了自身的持續(xù)健康發(fā)展，央企要積極推進內(nèi)部控制，通過內(nèi)部控制提高企業(yè)信息的真實性、可靠性、及時性與安全性，同時充分、合理地運用企業(yè)內(nèi)部的各項資源，更好地平衡控制與效率之間的關(guān)系，進而開展各項業(yè)務(wù)活動，提高企業(yè)經(jīng)濟收益。本文基于風險管理，深入分析內(nèi)控體系建設(shè)對企業(yè)產(chǎn)生的具體影響，探討內(nèi)控工作的改善措施，在企業(yè)內(nèi)部建立一套完善的權(quán)力約束體系，對企業(yè)開展廉政建設(shè)、提高自身管理能力具有積極作用。

二、內(nèi)部控制理論概述

內(nèi)部控制是指企業(yè)運用一系列管理手段，協(xié)調(diào)企業(yè)各項經(jīng)濟活動，并對業(yè)務(wù)處理程序與流程進行規(guī)范與制約，從而保護企業(yè)內(nèi)部資產(chǎn)，使企業(yè)合法、合規(guī)經(jīng)營［1］。企業(yè)在實施內(nèi)部控制時應當始終堅持以下原則。

第一，全面性原則，企業(yè)不僅應當對內(nèi)部重點領(lǐng)域和環(huán)節(jié)加以控制，還要覆蓋企業(yè)各個經(jīng)營管理環(huán)節(jié)，讓內(nèi)部控制理念貫穿企業(yè)決策、執(zhí)行和監(jiān)督管理的全過程，全面了解和掌握各個環(huán)節(jié)的真實經(jīng)營狀況［2］。

第二，重要性原則，企業(yè)實施內(nèi)部控制的有效途徑就是對企業(yè)各個環(huán)節(jié)的風險進行分析并加以管控，而企業(yè)在生產(chǎn)經(jīng)營過程中會遭遇各種風險，應當將內(nèi)部控制的核心放在企業(yè)重點領(lǐng)域和環(huán)節(jié)，同時要將關(guān)注點放在企業(yè)高風險領(lǐng)域，有針對性地進行管控，這樣可以有效防范風險。

第三，適應性原則，企業(yè)在成立之初，為了實現(xiàn)持續(xù)、穩(wěn)定運行和發(fā)展的目標，設(shè)置了長期的發(fā)展戰(zhàn)略目標，企業(yè)在實施內(nèi)部控制時應當充分考慮發(fā)展戰(zhàn)略目標，以企業(yè)戰(zhàn)略為指導，結(jié)合企業(yè)的經(jīng)營特點和風險狀況，并根據(jù)企業(yè)內(nèi)外部不斷變化的經(jīng)營狀況，調(diào)整和改進內(nèi)部控制體系內(nèi)容與措施。

第四，制衡性原則，企業(yè)應當根據(jù)自身的實際業(yè)務(wù)和管理需求，合理設(shè)置各層級組織機構(gòu)，成立相應的部門，而且應當明確企業(yè)內(nèi)部各個部門的工作職責和權(quán)力范圍，各部門相互聯(lián)系并相互監(jiān)督，確保企業(yè)正常運營。

第五，成本效益原則，企業(yè)應當加強對各環(huán)節(jié)成本要素的管控，兼顧效益原則，提高企業(yè)整體經(jīng)濟效益。

三、內(nèi)部控制建設(shè)的意義

內(nèi)部控制工作是企業(yè)防止出現(xiàn)差錯及舞弊現(xiàn)象的一項重要管理措施，中心是控制，核心問題是制衡與效率之間的平衡。企業(yè)不僅應當完善內(nèi)控機制，還必須關(guān)注內(nèi)部控制活動的開展，可以通過不相容職務(wù)分離控制及預算控制等措施，將企業(yè)經(jīng)營中的風險控制在可承受范圍內(nèi)［3］。

企業(yè)加強內(nèi)部控制，是對自身內(nèi)部治理機構(gòu)的優(yōu)化，并且是對自身管理流程的改進與完善。企業(yè)在規(guī)范相關(guān)的管理流程后，必須運用這些流程規(guī)范全體人員的工作行為，營造良好的管理氛圍，督促員工遵守相關(guān)制度，從而保證信息的準確性、資產(chǎn)的安全性，確保企業(yè)的經(jīng)營方針得到貫徹執(zhí)行。因此，對企業(yè)來說，要維護自身的合規(guī)經(jīng)營，實現(xiàn)穩(wěn)定發(fā)展，實施內(nèi)部控制是相當有必要的。

四、企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)控體系不健全，組織機構(gòu)設(shè)置不合理

內(nèi)部控制是對企業(yè)內(nèi)部各項工作進行規(guī)范與約束的管理活動，離不開科學、有效的內(nèi)部控制管理體系，只有建立健全相關(guān)管理體系，員工在實踐工作中才有據(jù)可依。不僅如此，企業(yè)還要根據(jù)實際需求，合理設(shè)置組織機構(gòu)，編寫崗位職責說明書，促使各部門的工作高效協(xié)調(diào)。目前部分企業(yè)的內(nèi)部控制環(huán)境還存在明顯的不足，具體而言有以下兩點。

第一，很多企業(yè)將財務(wù)管理與內(nèi)部控制工作當作同一種工作，認為只要做好日常的財務(wù)管理工作，就相當于完成了內(nèi)控管理工作，對內(nèi)控管理工作的開展不夠重視。企業(yè)未積極推進內(nèi)部控制體系的建設(shè)與完善，無法對相關(guān)工作的程序與流程進行規(guī)范。雖然部分企業(yè)根據(jù)內(nèi)控工作的實際需要建立了內(nèi)控體系，但是該內(nèi)控體系是獨立存在的，未與企業(yè)各環(huán)節(jié)的管理活動與流程有效銜接，同時企業(yè)在構(gòu)建內(nèi)控體系時，沒有結(jié)合自身的戰(zhàn)略目標與實踐活動制定相應的管理流程，導致內(nèi)控體系的落地與實施存在一定的障礙，內(nèi)控體系無法發(fā)揮出重要作用。此外，許多企業(yè)只建立了內(nèi)控制度，沒有緊跟時代與企業(yè)內(nèi)部的發(fā)展，對內(nèi)控體系與制度進行更新與調(diào)整，也沒有根據(jù)內(nèi)外部經(jīng)濟環(huán)境的變化對內(nèi)部控制的內(nèi)容進行擴充，因此內(nèi)部控制體系無法滿足實際需求。

第二，內(nèi)部控制體系與制度的落地實施離不開專門的內(nèi)部控制組織機構(gòu)與人員，因此，企業(yè)要對內(nèi)部組織機構(gòu)進行優(yōu)化與完善，設(shè)立企業(yè)生產(chǎn)經(jīng)營所需要的職能機構(gòu)，提升管理效能。實踐表明，部分企業(yè)內(nèi)部控制組織機構(gòu)不健全，缺乏專門的內(nèi)部控制、內(nèi)部審計等機構(gòu)，無法支撐企業(yè)內(nèi)部控制機制的運作。部分企業(yè)對內(nèi)部機構(gòu)的權(quán)責分配缺乏合理性，各部門之間無法有效協(xié)同、相互配合，無法保證信息及時傳遞，難以有序推動內(nèi)部控制活動的 開展。

（二）風險防范意識與能力不足

內(nèi)部控制的核心工作是風險控制，因此，企業(yè)要想提升內(nèi)部控制的整體成效，就應當樹立風險防控意識，不斷提升防范與解決風險的能力。目前部分企業(yè)的風險防控意識與風險管理能力仍有所欠缺。

第一，企業(yè)處在瞬息萬變的市場經(jīng)濟環(huán)境中，面臨的經(jīng)營風險多種多樣，需要樹立全局觀念，加深對風險管控的認識。然而部分企業(yè)領(lǐng)導層對風險的認識不足，忽視了風險管理工作與風險管理專業(yè)人才的培訓，認為財務(wù)部門只需完成日常的財務(wù)核算與報表、憑證編制等工作，未加強對市場環(huán)境的分析，沒有樹立風險分析與管控的意識。領(lǐng)導層與財務(wù)人員缺乏相應的風險管理理念，缺乏風險管控的實踐經(jīng)驗，對市場和財務(wù)數(shù)據(jù)的敏銳度較低，導致企業(yè)風險防范意識與能力不足。

第二，風險評估與管控機制缺失，企業(yè)無法及時發(fā)現(xiàn)異常的財務(wù)數(shù)據(jù)，進而無法對財務(wù)風險進行預警，而且部分企業(yè)的風險評估體系不健全，導致企業(yè)不能及時識別風險，因此無法控制風險對企業(yè)的影響［4］。

（三）數(shù)據(jù)信息傳遞不暢

數(shù)據(jù)信息傳遞是企業(yè)及時收集、傳遞信息的重要途徑，是保證企業(yè)內(nèi)部控制活動順利開展的重要條件。但是有些企業(yè)數(shù)據(jù)信息傳遞不暢，各部門無法傳遞內(nèi)控相關(guān)信息，究其原因，包括以下兩點。

第一，信息溝通制度缺失，企業(yè)未針對內(nèi)部信息的傳遞等環(huán)節(jié)制定規(guī)則，也沒有完善與其他供應商、客戶及監(jiān)管部門之間的溝通制度，無法及時發(fā)現(xiàn)內(nèi)部控制執(zhí)行過程中的問題。

第二，信息化系統(tǒng)應用不足，在大數(shù)據(jù)時代，企業(yè)面對的財務(wù)數(shù)據(jù)是海量的，必須依靠信息化管理系統(tǒng)，完成數(shù)據(jù)的傳遞，對數(shù)據(jù)進行分析與整理。但是部分企業(yè)對信息化系統(tǒng)建設(shè)的投入力度較小，也沒有將內(nèi)部控制流程與信息系統(tǒng)有機結(jié)合，無法將信息系統(tǒng)有效應用到內(nèi)控工作中。

（四）內(nèi)部審計機制缺失

內(nèi)部審計監(jiān)督是企業(yè)對內(nèi)部控制制度建立與具體實施情況的監(jiān)督與檢查，是內(nèi)部控制體系不斷優(yōu)化與完善的過程，也是企業(yè)優(yōu)化內(nèi)部控制效果的重要保障。目前，部分企業(yè)未認識到內(nèi)部審計監(jiān)督機制的重要作用，沒有建立相應的審計監(jiān)管機制，無法對企業(yè)內(nèi)部控制的執(zhí)行結(jié)果進行審計監(jiān)督，不能及時發(fā)現(xiàn)內(nèi)控活動中存在的問題，導致內(nèi)控活動執(zhí)行不到位。有些企業(yè)沒有設(shè)立內(nèi)部審計監(jiān)督部門，由財務(wù)部門代為執(zhí)行，但是財務(wù)部門作為財務(wù)報表的制作者、財務(wù)數(shù)據(jù)的核算部門、財務(wù)憑證的制作部門，在財務(wù)管理工作方面存在慣性思維，無法及時發(fā)現(xiàn)審計中的異常，可能導致企業(yè)的審計活動無法發(fā)揮其效用。

五、新形勢下企業(yè)內(nèi)部控制建設(shè)的改善措施

（一）完善內(nèi)控體系，合理設(shè)置內(nèi)控機構(gòu)

第一，企業(yè)應當建立健全合規(guī)的管理制度，如資金管理制度、固定資產(chǎn)管理制度等，結(jié)合自身的實際情況，規(guī)范各環(huán)節(jié)的管理機制與流程。在構(gòu)建相關(guān)管理體系后，企業(yè)要嚴格執(zhí)行相應的流程，充分落實內(nèi)控體系。企業(yè)還要依據(jù)整體的戰(zhàn)略目標，明確內(nèi)控活動的總體目標、運行機制，對企業(yè)內(nèi)部控制的整體活動步驟與實施流程進行規(guī)劃，并針對企業(yè)的重點業(yè)務(wù)領(lǐng)域，完善相應的管理內(nèi)容［5］。同時，企業(yè)要重視內(nèi)部控制體系的更新與完善，根據(jù)國家法律法規(guī)及監(jiān)管政策的變化，及時調(diào)整與改進管理體系的內(nèi)容與流程，并對管理體系的落實情況進行檢查。

第二，企業(yè)應合理設(shè)置內(nèi)部控制職能機構(gòu)，做好權(quán)責分配工作，只有各個機構(gòu)相互獨立、權(quán)責明確、相互制衡，才可以確保各項工作順利完成。企業(yè)董事會、經(jīng)理層、主要負責人應當明確并履行各自的工作職責，企業(yè)還要設(shè)立合規(guī)委員會，與企業(yè)的內(nèi)控部門協(xié)調(diào)辦公，共同完成內(nèi)控建設(shè)的各項工作。企業(yè)要定期召開內(nèi)控會議，對企業(yè)內(nèi)控工作中的問題及現(xiàn)狀進行分析，定期梳理重點崗位的風險，并將合規(guī)的要求納入崗位職責，積極組織并配合開展內(nèi)控活動，從而確保各崗位職責的充分履行。

（二）重視并加強財務(wù)風險防范與控制

第一，企業(yè)應當加強內(nèi)部培訓，建立風險培訓機制，將財務(wù)風險防范與控制納入培訓體系，定期為領(lǐng)導層與員工講解財務(wù)風險防范與控制的相關(guān)理論知識，尤其是財務(wù)人員，其應該樹立風險意識，從企業(yè)整體發(fā)展的角度出發(fā)，加強對市場的分析與調(diào)研，提高對市場的敏銳度，強化自身風險分析與應對的意識與能力，有效規(guī)避風險。

第二，企業(yè)應當建立風險防范與控制機制，其中風險預警與評估機制最為重要，企業(yè)在進行風險預警時，應當梳理經(jīng)營管理活動，建立風險數(shù)據(jù)庫并更新數(shù)據(jù)庫的內(nèi)容，對企業(yè)在運營中可能出現(xiàn)的風險進行預警［6］。企業(yè)還要引進風險評估機制，在全面了解風險的前提下，全面評估風險，進而降低風險發(fā)生概率。

（三）加強信息化建設(shè)，實現(xiàn)全過程監(jiān)管

企業(yè)在內(nèi)控過程中，需要依靠信息化管理系統(tǒng)，完成信息的傳輸及流程審批等工作，因此企業(yè)應當重視信息化建設(shè)，加大資金投入力度。在選擇信息化系統(tǒng)時，企業(yè)應當依據(jù)自身的實踐管理需要，選擇適合自身發(fā)展的信息化系統(tǒng)。在選定信息化系統(tǒng)后，企業(yè)應當定期梳理業(yè)務(wù)流程，運用信息化手段將內(nèi)控措施嵌入流程，審查關(guān)鍵節(jié)點，運用大數(shù)據(jù)技術(shù)，加強對重點領(lǐng)域、環(huán)節(jié)的監(jiān)管，做到及時預警、快速處置。此外，企業(yè)還應當加強信息化系統(tǒng)的集成，將企業(yè)的投資、采購與財務(wù)管理系統(tǒng)有機結(jié)合，實現(xiàn)數(shù)據(jù)共用共享。

（四）強化內(nèi)部審計監(jiān)督與管理

在新《企業(yè)會計準則》背景下，企業(yè)應根據(jù)自身的發(fā)展需要和審計工作的現(xiàn)實需要，完善財務(wù)審計制度，為審計人員提供基礎(chǔ)的理論支持。企業(yè)建立的審計機制，需要對財務(wù)會計、管理會計和內(nèi)部控制進行檢查，同時企業(yè)還應當對審計監(jiān)督的流程與程序進行規(guī)定，確保審計工作有效開展，提升審計工作的質(zhì)量和水平。與此同時，企業(yè)應當設(shè)立審計部門，由審計部門負責企業(yè)的日常監(jiān)督與專項監(jiān)督，根據(jù)監(jiān)督情況形成書面報告，報告應當涉及內(nèi)部控制的缺陷及內(nèi)部控制改進建議，充分發(fā)揮監(jiān)督作用。

六、結(jié)語

內(nèi)部控制對企業(yè)來說是一項重要且必要的工作，其對企業(yè)持續(xù)經(jīng)營具有深遠意義，企業(yè)應當立足整體發(fā)展，基于企業(yè)的戰(zhàn)略規(guī)劃與實際需求構(gòu)建內(nèi)控體系，對內(nèi)部管理流程進行再造與優(yōu)化，并將風險管理內(nèi)容納入內(nèi)控體系，以有效規(guī)避風險，實現(xiàn)企業(yè)財務(wù)管理戰(zhàn)略目標。同時，為了保證內(nèi)控工作順利開展，企業(yè)要積極構(gòu)建信息化系統(tǒng)，統(tǒng)籌規(guī)劃信息化建設(shè)的步驟，通過統(tǒng)一的信息化交流平臺，使各部門有效協(xié)調(diào)，共同完成內(nèi)部控制體系建設(shè)與優(yōu)化工作，推動企業(yè)快速發(fā)展。