企业内部控制制度探讨

曾长华

[提要] 企业建立与施行一套统一、高质量的内控管理系统，可提升企业的风险防范能力、经营管理水平及核心竞争力。本文叙述建立企业内部控制制度的必要性和应遵循的基本原则，对企业内部控制制度的建立提出建议。

关键词：内部控制；必要性；原则；思路

中图分类号：F27 文献标识码：A

收录日期：2016年12月29日

以法人治理、风险管理及内控制度之间的相互结合和相互制约，构建了完整的现代企业管理体系。内部控制系统是企业管理中的重要环节之一，具有不可低估的能力和作用。建立合理的内部控制制度不仅能够降低企业风险的发生，亦可提升企业的核心竞争力。

一、建立企业内部控制制度的必要性

内部控制目标是合理保证企业合规经营、资产安全、财务报告及相关信息真实完整，提升企业经营管理效率以及促进企业发展战略的顺利实现。近年来接连发生的财务丑闻震惊全球，随着“安然”、“奥林巴斯”、“东芝”等财务丑闻的陆续曝光，上市公司的诚信度及财务业务的真实性已成为投资者关注的焦点。公司内部制度的建设和执行亦成为企业管理的重中之重，也促使各个国家陆续通过法律层面进一步增强企业内控管理。如美国的萨班斯法案，SOX法案要求企业改善可审计性及快速提交财务报告，即要求企业使用文档化的财务政策及流程；要求企业必须对产生财务交易的所有作业流程进行详细记录，可追溯交易源头，确保流程透明、可控，能够对风险进行有效管理。

当代公司制企业管理是委托代理关系，公司管理者履行受托管理责任以保证利益相关者权益，建立了公司管理体系和组织实施程序的内部控制制度。在公司管理体系中，内部控制分别承担了管理监督的角色和职能，是公司不可或缺的重要管理环节。有鉴于此，无论是从企业自身管理需求或是从遵循法律、法规的角度，建立健全企业的内控制度均具有充分的必要性。

二、建立企业内部控制制度应遵循的原则

公司建立内控制度需遵守国家相关法律法规，需与公司实际经营情况相结合；所有员工必须遵循公司的内控制度，不得逾越内部管控制度；公司内控制度包涵各岗位、各项经济业务，将办理业务过程中的重要风险控制点落实到决策、执行、监督、反馈；明确不同部门、岗位之间管理职责，确保不相容职务相互分离、制约及监督；不断完善内控管理制度，用最低的管理成本达到最佳的管控效益。

企业在遵循内部控制原则时，亦建立以人为本的企业管理理念。人是改进理念的重要因素，企业设立经营目标及制定核算机制均需依托人的创造性工作。企业内控治理的枢纽是管理者的内控管理理念和强有力的执行意识，而企业内控管控的成功与否取决于员工的执行能力。公司管理者随意性的管理理念会使内控制度流于形式，甚至制约企业的经营发展。

三、建立企业内部控制制度的思路

笔者观点：“与内控制度制定相比，对内控制度执行率的评估更为重要”。内部控制制度的建立是行使企业经营管理的监督职能，其目标是确保企业内部各项制度的执行，企业管理不能仅停留于文字制度，强有力的执行才是内部治理成功的关键。从美国的SOX法案及中国证监会的有关规定看来，对内部控制系统的评估主要体现在有效性、合理性、健全性。笔者认为对这“三性”的评估主要是基于管理系统设计，审查单位管理系统的建立是控制、评估的基本条件，需要企业内、外部共同努力方能使内控制度得到有效执行。

（一）建立法人治理机构。笔者所在的公司严格按照《深圳证券交易所上市公司内部控制指引》、《公司法》、《企业内部控制基本规范》等相关规定，结合公司实际情况，建立了由股东大会、董事会（下设战略委员会、审计委员会、薪酬和考核委员会、提名委员会、董事会秘书）、监事会、经理层组成的法人治理结构。如总经理下设物控副总（分管客户服务部、国内销售部、国际贸易部、采购部、物流运输部、仓储部）、生产副总（分管生产部，包含安环部及车间）、总工程师兼技术中心主任（分管基建部、质量部、技术研发部、仪电部及中试车间）、财务总监（管理财务部）、人事行政总监（分管行政部、人力资源部、项目投资部及IT管理部）。对各层级议事规则进行分别制定，明确了决策、执行、监督的职责权限，形成科学有效的岗位职责分工，及相互制约的制衡机制。

（二）良好的企业文化建设。（1）内部环境决定了企业的管理组织与秩序，制订企业经营管理目标、提升员工的控制认识、营造良好的企业文化氛围均是建立、实施内控管理的基础，让员工自发执行内部控制制度是提升有效管理的最佳途径；（2）企业文化的价值理念可促使员工学习自律、他律，使员工树立为企业自发奉献的精神，公司高级管理人员应在营造良好的企业文化氛围中起表率作用；（3）公司建设符合经营战略发展的企业特色文化，将企业愿景、价值观、管理理念融合，营造積极向上、、外塑形象、内聚合力的人文环境，为企业健康、稳健发展夯实基础。

（三）人力资源管理。公司本着以人为本的宗旨，倡导公开、公平、竞争、择优的人事制度给员工创造了一个公平竞争、展现自我的机会。依据各岗位职责，制定员工的选聘与聘用、行为规范、培训、薪酬福利、绩效考核、晋升、转岗、员工退出机制等相关人事制度，为建立充满活力、极具竞争意识的员工队伍奠定了坚实的基础。

（四）建立风险控制部门。公司可依据内控管理目标结合风险应对策略对各项经营业务实施有效管控，可根据风险应对策略并结合成本效益原则，对某些具有风险且涉及控制目标完成的可控要素制定相应的控制措施（内控岗位授权制度、募集资金使用制度、内控审计检查、内部考核评价制度等），在可接受的范围内实施风险管理。

（五）企业信息与沟通建设。信息与交流是实施内部控制管理的前提条件，确保公司及时、准确搜集及传送内、外部相关管理信息及有效交流，其要素涵盖通信系统、信息系统、信息质量、反舞弊机制等。

（六）建立内部监督部门。建立内部控制缺陷纠正、改进机制，如笔者公司建立独立的内部审计部门，充分发挥内部监督的有效性。（1）企业董事会下设立审计委员会，对公司的内部管控制度的创建和施行通过日常和专项监督检查，评估内部控制的有效性，充分发挥审核及监督、指导作用，经过内部审计活动对内部管控的有效性施行连续监督。如公司的审计委员在2015年度召开九次会议，审议公司定期公布财务报告、内审计划、关联交易及募集资金的使用情况，对于觉察的内部管控弊端，实时加以改进。经过顺畅的呈报渠道，保证发现的重要问题实时通报管理层；（2）审计委员会下设内审部，在审计委员会的指导下独立开展工作。内审部由董事会垂直管理，负责人由董事会聘任，并配备3名专职审计人员（人员配备符合公司相关管理要求），对公司经营管理、内控执行、财务状况等进行检查、监督，对审计过程中发现的内控缺陷及问题，及时向审计委员会汇报，并对后续的整改情况进行追踪。

（七）建立外部监控体系。企业内部监督独立性相对较弱，为确保内控制度的有效实施，笔者公司聘请了精通企业内部控制系统的注册会计师执业评估，即具有社会公信度的第三方中介机构（福建华兴会计师事务所）进行审计、评估，分别从公司内、外部双管齐下实施监督管理。

四、结语

随着大数据时代的到来，国内外经济格局、经营环境及行业经营模式都在发生快速变化。随着企业全球化经营业务的拓展，将为企业带来巨大的发展机遇和随之而来的经营风险，因此企業内部控制管理的重要性愈发凸显。新形势下，唯有不断推进、持续改进企业内部控制方能提升公司的经营管理。

主要参考文献：

[1]王勇.《企业内部控制基本规范》解读[J].中国内部审计，2009.3.15.

[2]百度文库.财务分析报告[EB/OL].http：//wenku.baidu.com/view/32801b4f2e3f5727a5e962bc.html，2012.7.12.

[3]毛红光.从内部控制到风险管理[J].中国外资，2012.23.