企业内部控制体系影响因素及改进研究

周振凤

[摘要]内部控制管理是规范企业经营管理，提高企业风险控制能力的有效手段。本文针对企业的内部控制管理工作，首先分析了企业内部控制管理的主要影响因素，进而分析了目前我国企业内部控制管理方面普遍存在的问题，并结合现代化的企业管理理念论述了内部控制管理的改进措施，可以为企业规范内部控制管理提供合理的参考。

[关键词]企业；内部控制管理；影响因素

[DOI]10.13939/j.cnki.zgsc.2015.16.173

市场经济环境日益复杂，市场环境波动更加激烈，企业经营发展所面临的外部形势越发严峻，对于企业的控制管理水平也提出了较高的要求。现阶段，虽然我国大部分企业已经意识到了内部控制管理的重要性，但是由于内部控制管理中存在较多的薄弱环节，造成了内部控制管理失效的问题时有发生，不仅影响了企业的经济活动的有序开展，对于企业的长远发展也形成了制约。因此，强化企业的内部控制管理，提高企业的内部控制管理执行力，已经成为我国企业经营管理的重要内容，这对于推动新时期企业的稳定发展意义重大。

1 企业内部控制管理影响因素分析

1.1 内部控制环境的影响

内部控制环境是企业内部控制体系运转的基础，也是影响内部控制质量的关键内容。企业的内部控制环境主要包括企业的组织框架、人力资源管理以及企业文化体系等。对于企业的组织框架，主要是取决于企业是否具有科学有效的组织架构，股东大会、监事会、董事会是否正常作用，财务部、行政部、业务部、生产部等经营管理机构是否健全。人力资源管理主要涉及员工的招聘及选拔程序是否科学合理，考核、激励、薪酬制度是否健全完善等内容。企业文化方面主要是企业是否具有现代化的管理理念，是否具有强烈的风险管理意识。

1.2 风险评估与控制活动影响

风险评估与控制是内部控制管理工作的核心，风险对于内部控制效果的影响主要取决于企业是否具有评估分析各种风险类型和程度的能力，是否制定了相应的控制措施，风险规避、风险降低、风险分担、风险承受等外部风险应对措施是否完善，内部风险管理方面的职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制制度是否健全并有效地发挥作用。

1.3 信息传递与沟通

信息是内部控制管理工作开展的主要依据，尤其是在知识经济时代，信息对于内部控制的整体质量影响至关重要。对于信息传递与沟通，主要是指企业的内部信息传递，内部控制质量也取决于企业内部是否建立起了多层次内部信息沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

1.4 内部控制评价

内部控制评价是督促企业内部控制管理有序开展的有效手段，对于内部控制有效性评价，重点是通过定期对内部控制的健全性、合理性与有效性进行自我评估，形成书面评估报告，对企业内部控制设计与运行是否科学合理、规范有序进行自我评估，对发现的企业内部控制中存在的重大缺陷采取针对性的改进措施。

2 企业内部控制管理完善的措施

2.1 进一步优化企业的内部控制管理流程

在企业内部控制管理流程的优化上，关键是对企业内部控制活动的规范管理，这也是企业内部控制管理的核心内容。内部控制管理活动的优化内容主要包括以下五个方面。

第一，决策管理优化。重点是对企业内部的董事会决策、总经理议事规则、议事决策流程、监事会作用发挥、企业战略规划拟定、三重一大审批以及企业的文化理念建设等管理决策活动等形成完善的内部控制管理制度。

第二，业务管理优化。重点确保企业的各项业务管理活动科学合理，包括企业的市场开发管理、项目管理、合同管理、物资采购管理、生产经营安全管理、产品质量管理等一系列的业务管理活动。

第三，财务管理优化。财务管理活动是企业内部控制管理的关键内容，重点是确保企业的会计核算、成本费用管理、资金运作管理、项目投资管理、筹资融资管理、资产运作、预算管理以及对外担保等相关业务活动的合法合规。

第四，风险管理优化。风险管理是企业内部控制管理的核心，在内部控制管理中，重点是确保企业全面风险管理体系运作正常，财务风险的识别分析、评价预警以及防范控制过程的有效，防范各种风险问题的发生。

第五，监督管理优化。内部控制的监督管理活动主要是指企业的内部审计以及外部审计管理，目的是以审计手段改进完善内部控制体系。

2.2 基于ERP系统完善内部控制体系建设

ERP系统由于在组织结构上趋向于扁平化，因而可以确保企业的业务操作流程层次简化，更有助于各项管理制度的执行，而且由于ERP系统在信息的征集、分析、应用、反馈方面的时效性优势，更有助于实现内部控制管理的事前计划、事中控制与事后反馈。对于企业基于ERP系统的内部控制管理，应该重点在以下三个方面采取措施完善。

第一，ERP系统的制度设定。为了确保基于ERP系统内部控制管理体系的有效运转，必须健全完善相应的制度管理体系，主要内容包括系统开发和维护制度、操作管理制度、文档管理制度、机房管理制度等相关内容。

第二，程序控制管理。程序控制管理是整个系统控制管理的关键环节，重点是确保系统的安全可靠，尤其是对于用户、设备、文件的授权管理，对身份和权限的核对，对计算机程序及软件的定期维护。

第三，操作控制。对于操作控制，需要以信息质量的控制作为关键点，必须确保所有输入信息系统的原始数据真实可靠，尤其是相应的财务会计数据必须经过严格的审核。对于重要的输出文件、报告以及涉及资产管理方面的文件输出必须具备相应的签章制度。

2.3 强化企业内部控制管理的审计监督

真正提高内部控制管理执行效果，并及时分析内部控制体系设计中的缺陷以及薄弱环节，必须通过审计监督的方式来实现。对于企业的审计监督主要有外部审计以及内部审计两种方式。

第一，内部审计监督。对于内部审计监督，首要任务是结合企业的组织结构情况合理的设置内部审计机构，并明确内部审计工作的运行机制，定期开展内部审计工作。在内部审计的实施过程中，应该遵循全面性、重要性以及客观性的原则，合理地制定审计评价指标，并通过采取问卷调查、个别访谈、比较分析、穿行测试、实地查验以及抽验检查等手段进行全面的审计，尤其是对重大决策、重大人员调整、重大项目以及大额资金使用等内容加强审计，以审计监督的形式，强化对内部控制管理执行效果的跟踪。

第二，外部审计监督。相比内部审计监督，虽然外部审计无法形成动态实时的全过程管理，但是外部审计监督的独立性与客观性更强。企业在外部审计工作的开展实施上，主要是依托于外部专业的注册会计事务所来开展，通过注册会计师的全面审计，反映内部控制管理中的具体问题。

3 结论

影响企业内部控制管理有效性的因素多种多样，在企业的内部控制管理过程中，相关管理部门应该充分认识到内部控制重点内容以及关键环节，并进一步的通过优化流程设计、强化风险管理，加强审计监督力度等措施，提高企业内部控制管理的实际效果，为企业在复杂多变市场环境下的稳步发展提供良好的基础条件。