企业内部控制制度建设的途径

郭峥

摘 要：解释了内部控制的定义，提出了制度建设的措施。

关键词：内部控制；风险评估；内部监督；人员选用

企业内部控制制度不健全、忽视风险分析、执行过程不严格，轻则影响企业内部各项管理制度的有效执行，重则导致企业会计报表信息严重失真，进而直接影响企业经营业绩，甚至把企业推入破产、倒闭的深渊。

一、准确理解内部控制的定义，确立全面控制的管理考核体系

不同部门的人从不同的角度对内控会有不同的看法。现代内控理论试图提出能被普遍接受的内控定义，以便满足不同单位的需要。内控是一个受某单位不同层次的人影响的过程，而设计这一过程是为了实现三大目标提供合理的保证：经营的效果和效率；财会报告的可靠性；对现行法规的遵守。一个企业的内部控制制度执行是否到位，各项管理制度是否能真正落地，各业务部门工作是否能保持协调一致，企业目标决策是否能保持不折不扣地贯彻落实，均可以从上述三大目标进行总体考核。一方面要根据企业年度经营目标修订完善现有考核指标体系。本着突出重点、指标精简的原则，结合现行考核体系、年度工作目标、重点工作任务和各部门管控指标，由企业内部控制监督考核部门牵头，对各管理部门、各专业岗位的内部控制考核指标进行相应调整，各部门对下达的工作目标和任务再进行层层分解，将考核指标落实到每一个岗位、每一名员工，确保人人有指标，考核无死角。另一方面要加强对考核指标的宣贯和传导。通过文件宣贯和部门内部集中学习等方式对年度内控考核指标修订情况进行逐层传导，使每一名员工都明确考核的重点和导向，引导全员有效落实内控考核要求，同时对管理不到位而导致风险事件的，也纳入对指标的考核。

二、注重各项经营风险的辨识和评估

企业经营风险的产生一般可归结为企业经营战略不当、投入资料不足或由于经济环境或竞争环境发生变化等原因所导致。企业必须对生产经营中面临的各类风险加以控制，建立可辨识、可分析和可管理的风险评估控制机制，全面分析和辨识为实现企业各项经营目标所可能发生的风险。一要根据企业经营目标，运用风险分析技术，从各项管理制度的执行过程入手，对管理流程进行全面梳理，查找生产经营流程中的各项风险点，确保各项风险可辨识、可分析，提出有效措施，尽可能地规避、减少和降低风险损失。二要建立定期风险分析评估制度。每年至少进行一次经济活动风险评估，对外部环境、经济活动或企业管理目标发生重大变化的，应及时对可能的经济活动风险进行重估，并提出风险预警，针对风险采取相应防范措施，确保风险可控。

三、注重内部控制制度执行的有效性

一是内控制度的建设应充分考虑企业内部架构和机构职能分工， 做到流程设置合理、职能明确、沟通渠道通畅和权力相互制约， 以保证每一项经济业务都能够按照既定的、科学的流程进行。二是在经营管理模式上要主动突破传统管理方式，建立自我防范和约束机制，由偏重事后控制向主动事前控制转变，避免出现问题后再设法纠正，导致内部成本较高，事倍功半，收效甚微，失去内部控制的作用。三是提高内控制度执行的有效性。对于企业管理中存在的管理越权、串通舞弊、人为错误、制度滞后等问题，要有针对性完善控制措施，强化企业员工的法制观念教育和思想道德教育，实行不定期的岗位轮换制度，在有效执行内部控制制度的基础上，确保内部控制的质量。四是要根据企业内外环境的变化，不断地调整完善内部控制的内容、程序和方法，使之适应企业生产经营管理和市场环境的发展变化。

四、借助信息化系统提升内控制度执行的效率

一个设计完善，运行良好的内控信息化管理系统有助于提高内部控制制度执行的效率和效果。内控信息化建设工程庞大，涉及企业管理的方方面面，一要立足长远规划，不应急于求成，系统设计要以流程图为中心，做到职责界定清晰，岗位设置全覆盖，管理流程系统化，标准要求统一化，将制度、风险、岗位、标准和绩效考核等各要素全部囊括，使之既符合法律法规，又能适应企业管理实践需要。二要重视基本数据的采集和规范。在制定实施方案时应做好数据项采集的规范性描述，建立相应规范和标准，提高数据的可用性，实现根据数据进行的统计、分析和决策。三要做好企业员工对系统的使用和培训工作，使其能够掌握企业的内部控制流程，明确个人职责，并熟练运用信息化系统取得在管理过程中所需的各类信息。

五、充分发挥内部审计的控制监督作用

内部审计既是企业内部控制不可或缺的重要组成部分，也是监督内部控制的主要力量。可用来检查评价内部控制是否健全以及强化内部控制的制衡机制。企业应该保证内审部门工作的独立性，充分发挥内部审计在内部控制的监督过程中的重要作用，突出对企业内部控制环境和控制程序有效性的监督，注重评价企业内部控制是否真正执行并落地。内审部门应如实反馈有关内部控制评价和执行结果的信息，帮助企业及时采取应对策略，堵塞管理漏洞，进一步完善内控制度，有效实现企业经营目标。

六、必须重视对内部控制制度管理人员的选用

内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。从我国企业生产经营实践分析，很多企业已经建立了本企业的内部控制制度，但没有真正保证其在经营活动很好地执行和落地，因此要充分发挥内部控制制度在企业中应有的作用，则必须重视对内部控制制度管理人员的选用和培训，提高管理人员的素质，定期进行考评，奖优罚劣。

总之，内部控制是实现企业生产经营目标的重要手段，也是防范企业经营风险的重要保证和途径，建立完善企业内部控制制度是深化现代企业改革、建立现代企业制度的必然要求。企业应着力构建内部控制体系，使其处于企业经营管理过程控制的中心地位，通过全员参与，贯穿于企业生产经营的全过程，实现企业的可持续发展。endprint