论企业内控制度的建设

开滦（集团）有限责任公司物资分公司 刘淑芬

在当今网络化的时代里，各种信息日新月异，各种社会活动日益复杂，每个行业和企业每天必然面临各种风险、考验。企业要想在高度竞争繁杂的时代里不断发展实现企业价值最大化，并最终实现企业战略目标，就必须时刻保持清醒头脑识别、评估、应对各种风险。

风险是指一个潜在事项的发生对目标实现产生的影响。识别评估这些风险，建立相应的应对措施减少或避免风险带来的不利影响，是保证企业正常经营，实现发展目标重要的手段。

企业内控制度的目标就是在充分识别评估各种风险的基础上，采取应对措施，合理保证企业经营管理合法合规，提高企业经营效率和成果，保证资产安全、财务报告及相关信息真实可靠，促进企业实现发展战略。

那么企业应如何识别评估企业风险呢？笔者认为企业在经营过程中对风险的识别有两种方式，一种是主动的去识别，做到未雨绸缪；另一种是被动的识别，往往是风险发生了，才去被动应对。企业要及时捕捉不断变化的市场信息，充分了解企业所处环境的变化及时做出战略调整，使企业变补动为主动。企业领导者一般要掌握积极主动权，运筹帷幄，事先做到心中有数，而不是当不利的情况发生再去想办法去弥补，所以企业领导者要积极主动去识别评估风险。

以史为鉴，成就未来。在我国企业发展史和世界历史当中有许多成功失败的案例，值得借鉴的经验。根据企业发展管理经验及行业特点、当前所外历史时期，根据企业管理的共性，下面我们结合内部控制实现的目标，对企业发展历程中企业面临哪些风险及如何进行管控方面进行一些探讨。

一、内控制度建设要合理保证企业的经营管理合法合规

企业处于一个开放的市场经济中，首先要遵守国家的法律法规，要遵守行业规范管理，要做到守法诚信,也就是说企业经营管理在国家法律法规允许的范围之内；其次还要关注国内及海外投资地面临的诸如政治环境、政策变动有可能造成的威胁或可能提供机会的风险，关注企业发展目标与本国政府、国民愿望之间存在的现在或将来可能发生的冲突等，这些也是企业的管理者尤其注重的。

二、企业内控制度的建设要有利于促进企业的经营成果实现和效率的提升

为实现企业经营目标企业价值最大化，实现企业的可持续发展，企业的管理者就应充分考虑建立起一整套上下协调、高效沟通合作的程序和秩序，减少不必要的环节和浪费。这就需要企业管理者建立起相应的一系列制度规定、流程规范相应的经济行为，并在企业内广而告之，使所有员工自觉遵守，大力培养员工的执业素养和执行能力等。

三、要保证资产安全、财务报告及相关信息安全可靠

减少资产损失或财务信息失真带来的决策失误或者遭受市场经济的惩罚，比如上市公司遭遇停牌、退市及经济处罚，就必需建立起相应的资金资产方面的管理、会签制度及流程，就必需建立起遵守企业会计准则的会计财务制度等。资产安全的保证也是企业内控制度建设中企业管理者要着力注重的，比如投资是否恰当，融资是否会资不抵债，收入否做到应收不漏，资金支出是否合规真实必要，资产管理是否存在漏洞等等，这些都需要建立起相应的制度规定等进行严格控制。

同时，为实现企业的经营目标，建立相应的内部控制制度要遵循全面性、重要性、制衡性、适应性、成本效益性原则，避免出现空白点、关注重要风险领域和重要事务，做到相互制约、相互监督的有效的内控机制。

在现实中，有些管理者很关注企业内控制度的建设，把编制各种制度做为管理企业的一个门面、业绩，但是往往忽略制度的操作执行和有些制度部分已不适应也未能及时修正，使有些制度成为摆设，起不到内控作用。在这里，我们还需要识别内控制的操作风险。这需要企业管理者做到：

建立内控制度要适时适用，要具有较强的操作性。建立内控制度要依据企业实际，并在实际执行中不断修正，增强可操作性。企业领导者要充分考虑企业经营性质、特色，不能简单照搬别人的制度，抛弃企业实际盲目出台一系列制度，充当业绩、满足自己的虚荣心。

建立了内控制度就要严格遵守执行不可疏忽大意，尤其领导者要带头执行。不能有厌烦、懈怠情绪，管理者应主动积极遵守，执行彻底，起到表率作用。纠正内控制度是给下面人制定的，是用来约束其他人的，领导者可以选择执行的错误想法，否则就会造成下面人无所适从，也可能会给企业经济利益带来隐患或损失。

加强企业内部牵制制度，不能由一个部门或一个人完成一项业务的全过程，不相容职务要相互分离，建立重大事项联签制度，不能由领导一人说了算，要采取工作轮换制，从轮换中暴露出存在的问题，可以有针对性的加强改进。

加强企业内部稽核制度和内部审计制度，切实加强考核、监督、制约机制，发挥内部审计的作用，内审要独立进行，应向董事会或审计委员会直接报告工作，使内部审计成为内控系统监督评审的重要组成部分，监督和保护企业的资产、财产安全，监督企业朝着合理、合法的良性方向发展。

要加强培训，增强执业能力和职业道德，减少舞弊。如果管理者心存侥幸，放松控制，就可能导致舞弊等行为的发生，给企业利益造成损害。

总之，内控制度的建设就是防范各种风险产生的不利影响。对于小规模企业，交易量小，操作灵活，不适于硬性规定，但企业做的越大，就必须建立严谨的内控制度，促进企业的长远发展。