文/陳建華（貴州西南聯(lián)合新材料科技有限公司）

在現(xiàn)代企業(yè)經(jīng)營和發(fā)展過程中采取有效的內(nèi)部控制手段，有助于企業(yè)競爭力的提升，可以保障各個環(huán)節(jié)的穩(wěn)定落實，使企業(yè)資產(chǎn)得到有效保護，保障會計信息真實性和各項政策的有效落實，有助于提升經(jīng)營效率。為發(fā)揮內(nèi)部控制作用，應(yīng)該分析企業(yè)內(nèi)部控制的薄弱點，明確導(dǎo)致內(nèi)部控制薄弱的具體原因。

內(nèi)部控制薄弱體現(xiàn)為會計信息失真、費用支出使用、操作行為違規(guī)等多個方面，造成這些問題的主要原因有：制度不完善、機制不健全、人員素質(zhì)低下、監(jiān)督匱乏等等。應(yīng)該從控制環(huán)境、控制活動、信息溝通和內(nèi)部監(jiān)督幾個方面入手，采取有效的內(nèi)部控制改進策略。

一、企業(yè)內(nèi)部控制的概述

內(nèi)部控制就是在單位內(nèi)部，為確保業(yè)務(wù)活動正常開展，同時保護資產(chǎn)完整，采取有效的預(yù)防、監(jiān)督和糾正錯誤與舞弊行為措施，保障會計信息真實完整、各項政策順利實施。內(nèi)部控制具體由五項要素構(gòu)成，分別是：控制環(huán)境、風險評估、控制活動、信息溝通與監(jiān)督管理。

內(nèi)部控制的概念在1936年由美國會計師協(xié)會首次提出，隨著時代的發(fā)展，理論界和學術(shù)界逐漸完善這個概念，在原有的基礎(chǔ)上不斷創(chuàng)新，但普遍保持在原本的會計控制范圍內(nèi)。在1992年COSO對該概念進行了突破和創(chuàng)新，并得到國際社會認可[1]。但COSO內(nèi)部控制框架流程和目標存在邏輯缺陷，因此飽受質(zhì)疑，難以在實踐中廣泛推廣。但為全面風險控制做出引導(dǎo)，各個國家、企業(yè)應(yīng)該根據(jù)內(nèi)部特征、外部環(huán)境構(gòu)建完整的內(nèi)部控制體系，應(yīng)該明確內(nèi)部控制邊界，并以此為基礎(chǔ)形成對應(yīng)的控制模式、機制和方法，提升企業(yè)風險管理能力，使風險得到有效控制。

二、企業(yè)內(nèi)部控制的意義

在企業(yè)經(jīng)營發(fā)展過程中，內(nèi)部控制發(fā)揮著十分重要的作用，與企業(yè)經(jīng)營成敗有直接關(guān)系。

首先，有效的內(nèi)部控制手段可以確保會計信息的真實性。構(gòu)建完善的內(nèi)部控制體系，可以確保會計信息及時采集和歸類，對記錄和匯總過程進行嚴格監(jiān)督，保障信息的真實性，全面、詳細、真實地展現(xiàn)生產(chǎn)經(jīng)營實際，及時發(fā)現(xiàn)潛在問題，并采取有效的舉證手段保證信息真實準確；

其次，可以提升企業(yè)風險防范能力。在企業(yè)經(jīng)營的過程中，為實現(xiàn)經(jīng)營目標，需要采取有效的風險防控手段。內(nèi)部控制是經(jīng)營管理的重要手段，在風險預(yù)防中發(fā)揮著重要作用。通過評估企業(yè)風險，掌握經(jīng)營薄弱環(huán)節(jié)，然后采取有效的強化措施，將風險發(fā)生概率控制在最低；

最后，可以維護財產(chǎn)安全與完整。內(nèi)部控制對各個環(huán)節(jié)進行監(jiān)督把控，包括物資采購、資金使用、計量驗收等等，通過各個環(huán)節(jié)的監(jiān)管，保障資金、資產(chǎn)的合理使用，杜絕浪費、挪用等情況，使內(nèi)部經(jīng)營更加廉潔高效，有助于控制經(jīng)營成本，使企業(yè)效益進一步提升。

三、企業(yè)內(nèi)部控制現(xiàn)狀

（一）控制環(huán)境不佳

我國的公司治理結(jié)構(gòu)主要包括股東大會、董事會、監(jiān)事會、經(jīng)理層四個構(gòu)成部分，采用“三會四權(quán)”的方式相互制衡、相互協(xié)同，形成較為完整的內(nèi)控機制。但在實際管理過程中，董事長和總經(jīng)理可能是同一個人，董事會、監(jiān)事會、管理層沒有發(fā)揮制約作用，結(jié)構(gòu)并不完善，很難發(fā)揮作用。一方面，董事會沒有發(fā)揮作用，成員通常由大股東提名當選，缺少完善的聘任程序[2]。執(zhí)行董事較多，少數(shù)外部董事沒有足夠的時間和精力進行管理，缺少履行職責的經(jīng)驗和能力。另一方面，監(jiān)事會沒有充分發(fā)揮作用，企業(yè)內(nèi)部選舉監(jiān)事會成員和監(jiān)事會工作受到董事會的制約和限制，落實難度較大。監(jiān)事會成員個人能力、職業(yè)素養(yǎng)不足，缺少法律意識，所以無法發(fā)揮監(jiān)事會的監(jiān)督作用。此外，經(jīng)理層沒有構(gòu)建完善的激勵約束機制，造成經(jīng)理層創(chuàng)新能力不足，在經(jīng)營發(fā)展的過程中側(cè)重短期效益，忽略長期發(fā)展。此外，機構(gòu)設(shè)置不合理、權(quán)責分配不明確等問題也導(dǎo)致內(nèi)部控制環(huán)境不佳，影響工作的落實。

（二）控制活動不足

從目前的情況看，一些企業(yè)沒有認識到內(nèi)部控制的重要性，所以沒有構(gòu)建完善有效的內(nèi)部控制體系，造成控制活動不夠全面，難以發(fā)揮內(nèi)部控制的作用。在內(nèi)部控制活動中，內(nèi)部審計是十分重要的一項內(nèi)容，有助于強化內(nèi)部控制效果，提升企業(yè)風險管理水平和經(jīng)營效率。但在實際控制過程中，很多企業(yè)沒有采取有效的內(nèi)部審計措施，缺少完善的審計組織機構(gòu)，或者組織機構(gòu)的獨立性不足，審計工作受到制約和影響[3]。企業(yè)員工對內(nèi)部審計認識不全面，存在抵觸心理，且內(nèi)部審計人員的專業(yè)素養(yǎng)不足，缺少獨立、客觀的見解，無法提出科學的審計意見。不僅如此，內(nèi)部審計側(cè)重于解決舞弊問題，忽略了企業(yè)管理審計，對內(nèi)部控制制度監(jiān)督不足，造成職能范圍縮小，導(dǎo)致內(nèi)部控制活動很難發(fā)揮作用。

（三）信息溝通不暢

良好的內(nèi)部控制要建立在流暢的信息溝通上，企業(yè)需要構(gòu)建完善的信息溝通交流系統(tǒng)，為部門之間溝通交流營造良好的條件。但在企業(yè)實際管理的過程中，很多企業(yè)都缺少完善的信息溝通系統(tǒng)，造成企業(yè)信息溝通效率不高，影響內(nèi)部控制工作的落實。尤其在信息化背景下，企業(yè)對信息技術(shù)的應(yīng)用不夠全面，信息系統(tǒng)的建設(shè)時間比較短，存在很多系統(tǒng)漏洞。對于企業(yè)來說，信息溝通不暢會影響財務(wù)報告和會計信息的真實性，嚴重時會造成企業(yè)破產(chǎn)。很多企業(yè)缺少有效的信息溝通渠道，各個部門之間沒有進行有效的信息交流，所以在工作中難以形成配合關(guān)系，如果出現(xiàn)經(jīng)營問題，很難及時做出預(yù)警和調(diào)整，造成風險擴大，直接影響企業(yè)發(fā)展。

（四）內(nèi)部監(jiān)督不足

在內(nèi)部控制實施過程中必須采取有效的監(jiān)督手段。在企業(yè)中，內(nèi)部監(jiān)督審計被會計監(jiān)督替代，會計工作受到管理層約束，影響監(jiān)督職能發(fā)揮作用。一些企業(yè)并沒有建立專門的監(jiān)督機構(gòu)，監(jiān)督工作比較片面。通常采取事中監(jiān)督措施，在事前和事后缺少有效的監(jiān)督、稽核與控制手段，造成監(jiān)督職能無法充分發(fā)揮作用。一些規(guī)模較小的企業(yè)因為外部管理力度不足，造成企業(yè)缺少有效的內(nèi)部控制。政府和社會監(jiān)督?jīng)]有充分發(fā)揮作用，所以內(nèi)部監(jiān)督意識也比較薄弱，無法形成內(nèi)外配合的監(jiān)督體系，造成監(jiān)督效果不理想。由于監(jiān)督功能具有交叉性且標準不夠統(tǒng)一，同時采取分散管理的模式，缺少橫向溝通的渠道和手段，很難形成監(jiān)督合力，進而影響監(jiān)督效果。不僅如此，監(jiān)督工作與目標要求不符，單純以平衡預(yù)算、增加收入為目的，并沒有充分發(fā)揮監(jiān)督作用。

四、企業(yè)內(nèi)部控制的策略

（一）健全企業(yè)控制環(huán)境

為了提升企業(yè)內(nèi)部控制效果，需要從控制環(huán)境入手，為內(nèi)部控制策略的落實奠定良好的基礎(chǔ)。首先，要發(fā)揮董事會的作用，分離經(jīng)營權(quán)和所有權(quán)，由董事會約束經(jīng)營者的行為，采取有效的事前控制手段。董事會應(yīng)該發(fā)揮核心作用，制定相互制衡的監(jiān)管規(guī)則，從內(nèi)部控制角度分析，可以充分發(fā)揮董事會的職能作用，有利于內(nèi)部控制策略的落實，可以確保管理層切實履行監(jiān)督、引導(dǎo)、管控的責任。以上市公司來說，大部分已經(jīng)構(gòu)建董事會和監(jiān)事會，并且聘請專業(yè)的總經(jīng)理。在實際工作過程中，應(yīng)該根據(jù)經(jīng)營的實際需求不斷完善法人治理結(jié)構(gòu)，發(fā)揮董事會的監(jiān)控作用，使各個利益團體的利益得到有效保護。與此同時，還要提升企業(yè)管理者的素質(zhì)能力，從專業(yè)能力、職業(yè)道德、個人素養(yǎng)等多個方面對管理者進行考核，構(gòu)建完善的約束和監(jiān)督機制，同時采取有效的激勵措施，對管理者的言行進行監(jiān)督與約束，利用激勵手段提升管理者的工作積極性。管理層應(yīng)該明確具體的管理模式，結(jié)合企業(yè)經(jīng)營的實際情況，確定企業(yè)承受風險種類、管理模式等，提升管理者的法制意識，以及對財務(wù)會計工作的重視程度，為各項工作的落實奠定良好的基礎(chǔ)[4]。影響內(nèi)部控制環(huán)境的因素有很多，除了管理層的治理方式，還包括經(jīng)營方式、人力資源等等。為完善環(huán)境因素，應(yīng)該從多個方面入手，尤其要加強企業(yè)文化建設(shè)，營造良好的文化氛圍，使員工對企業(yè)產(chǎn)生認同感和歸屬感，同時提升員工的職業(yè)道德。從企業(yè)文化中可以了解管理層在內(nèi)部控制工作中的態(tài)度，也能展現(xiàn)違反制度行為的處理原則。所以，應(yīng)該完善企業(yè)文化，明確內(nèi)部控制的具體方向和路線，為內(nèi)部控制營造良好的環(huán)境基礎(chǔ)。

（二）構(gòu)建良好控制活動

企業(yè)應(yīng)該采取有效的控制措施，充分發(fā)揮內(nèi)部控制活動的作用。首先，應(yīng)該強化企業(yè)的風險防控能力，構(gòu)建完善的經(jīng)營風險評估制度。需要采用科學的評估手段，對企業(yè)中潛在的風險進行評估和識別，分析風險產(chǎn)生原因、影響因素，然后以此為基礎(chǔ)制定有效的應(yīng)對策略。企業(yè)應(yīng)該將風險評估與內(nèi)部控制相互結(jié)合，采用定量和定性評估的方式，確定風險發(fā)生概率以及風險影響程度，采取合理的排序方式明確風險防控的主次級別。應(yīng)該精準分析風險發(fā)生概率，可以采用定性、定量兩種分析方式。定性分析就是根據(jù)日常管理分析潛在的風險和重大突發(fā)風險，確定風險發(fā)生概率；定量分析就是結(jié)合風險發(fā)生概率、次數(shù)進行評估，然后對風險等級進行排序，為風險防控提供重要的參考依據(jù)。

此外，要加強審計工作，構(gòu)建完善的審計系統(tǒng)，為內(nèi)部控制活動落實奠定基礎(chǔ)。

在這個過程中，應(yīng)該嚴格遵守《中華人民共和國審計法》，同時結(jié)合內(nèi)部控制工作制度，確保審計系統(tǒng)的完善性。要明確審計工作重點，主要對各部門、環(huán)節(jié)、層次的崗位責任制建立和執(zhí)行情況進行審計，同時也要審計業(yè)務(wù)處理、審批制度落實等情況。對內(nèi)部控制制度的落實情況進行審計，分析內(nèi)部控制制度是否健全，同時也要審計生產(chǎn)管理制度、業(yè)務(wù)經(jīng)營手續(xù)制度等制度規(guī)范是否完善。通過審計可以保障制度的完善性，為控制活動的落實提供更加明確依據(jù)，同時也可以約束內(nèi)部控制活動，確保內(nèi)部控制活動的有效性。

（三）強化信息流動溝通

良好的信息流通是確保內(nèi)部控制效果的主要因素，因為內(nèi)部控制需要各部門之間的配合，只有充分發(fā)揮各部門、崗位的職能作用，才能提升工作效率，使會計信息更加透明、準確，為內(nèi)部控制制度的落實奠定基礎(chǔ)。為此，首先要制定內(nèi)部控制信息交流制度，完善信息交流環(huán)境，搭建專門的信息交流平臺，采取有效的會計監(jiān)督措施，保障會計信息真實可靠，同時為其他工作落實提供依據(jù)?？梢越Y(jié)合企業(yè)經(jīng)營實際情況制作內(nèi)部控制手冊，確定各部門、各崗位人員的聯(lián)絡(luò)方式，確定統(tǒng)一的信息溝通手段和要求[5]。具體來說，應(yīng)該建立重大信息內(nèi)部匯報制度、內(nèi)部信息知情人等級制度、投訴舉報制度、保密條例等等。審計監(jiān)督部門要充分發(fā)揮作用，做好投訴的處理和跟蹤工作。接口部門要根據(jù)投訴落實有效的處理措施，同時進行跟蹤反饋，了解投訴處理進度和效果。責任部門應(yīng)該不斷改進信息溝通方式，針對不符合實際情況和反饋內(nèi)容的事項，采取有效的改進措施。其他部門要協(xié)同落實內(nèi)外溝通、信息分享、信息傳播等工作。尤其要加強信息技術(shù)的應(yīng)用，可以搭建信息化、智能化信息交互系統(tǒng)，通過局域網(wǎng)傳輸信息，同時采取有效的加密技術(shù)保障信息分享的時效性與安全性?？梢圆捎谩盎ヂ?lián)網(wǎng)+”的模式，促進新技術(shù)、新設(shè)備、新理念的引入，提升企業(yè)信息集合度，使信息覆蓋更加廣泛?？梢源罱ù髷?shù)據(jù)庫，對各項信息進行整合分析，采用智能化的管理手段提升企業(yè)的信息化管理水平。

（四）強化企業(yè)內(nèi)部監(jiān)督

在落實內(nèi)部監(jiān)督工作的過程中，應(yīng)該從制度建立入手，保障制度體系的完善性，使監(jiān)督工作有明確的依據(jù)和方向。以會計工作來說，應(yīng)該建立完善的會計監(jiān)督制度，遵循《會計法》設(shè)計制度規(guī)范內(nèi)容，確定會計憑證、報表、單據(jù)等工作的處理方式，明確具體的交接方法，落實崗位責任制，保障監(jiān)督工作全面有效。堅持職務(wù)分離的原則，根據(jù)企業(yè)經(jīng)營情況設(shè)置崗位，確定各個崗位的職務(wù)和權(quán)限，確保部門之間可以形成制衡關(guān)系，杜絕以公謀私的行為，保障監(jiān)督的有效性和全面性。此外，要加強人力資源管理，構(gòu)建優(yōu)秀的內(nèi)部控制團隊，采取有效的考核、激勵和培養(yǎng)手段，提升人力資源的利用效率，為內(nèi)部控制工作注入更多人才活力。應(yīng)該從激勵考核工作入手，建立完善的激勵考核機制，分析《企業(yè)內(nèi)部控制基本規(guī)范》《企業(yè)內(nèi)部控制應(yīng)用指引》等規(guī)章，結(jié)合實際情況總結(jié)和制定激勵考核措施?？梢詣討B(tài)調(diào)整考核指標，彰顯經(jīng)營效率，同時強化過程控制。可以采用總資產(chǎn)收益率替代資產(chǎn)增加值的方式，提升企業(yè)債務(wù)風險抵抗能力和償債能力。應(yīng)該全面、深入地落實該工作，結(jié)合發(fā)展實際制定考核指標，根據(jù)考核結(jié)果落實獎懲措施，以達到激勵的效果。在人才培養(yǎng)方面，應(yīng)該從人才篩選和培訓(xùn)兩方面入手?？梢越M織開展研討會議，分析企業(yè)發(fā)展現(xiàn)狀、問題、趨勢等內(nèi)容，針對內(nèi)部控制提出有效的建議和意見，不斷提升內(nèi)部控制水平。

五、結(jié)束語

綜上所述，在現(xiàn)代企業(yè)發(fā)展過程中需要不斷強化內(nèi)部控制，結(jié)合內(nèi)部條件和外部環(huán)境，采取有效的內(nèi)部控制優(yōu)化手段。

具體要從內(nèi)部控制環(huán)境、控制活動、信息溝通和內(nèi)部監(jiān)督四個方面入手。不僅要營造良好的環(huán)境規(guī)范控制活動，還要促進信息交流，搭建完善的信息交流平臺，培養(yǎng)優(yōu)秀的人才，提升內(nèi)部監(jiān)督水平，發(fā)揮內(nèi)部控制作用。