对于企业内部控制体系建立的思考

周建菁

【摘 要】本文从企业内外部环境变化对企业内部控制提出挑战入手，从保障经营、明晰管理者职责和应对监管的角度阐释了建立有效内部控制体系的必要性，提出了建立内部控制体系的关键步骤。最后针对当今市场经济迅速发展的新形势，提出基于“诚信为本，以人为本”的企业文化，强化内部控制体系管理效率和应变能力的发展思路。

【关键词】内部控制；审批授权；诚信文化

随着目前经营环境的急剧变化，从企业自身发展壮大的需要出发，加强企业自身的风险防范与应对能力，已经成为当今企业管理的重点内容之一。通过结合企业外部环境及内部自身文化特点，建立有效的企业内部控制管理制度，对于提升企业生产经营管理水平和业务决策质量将起到至关重要的作用。

一、企业建立有效内部控制体系的必要性

企业内部控制体系是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制体系包括内部环境、风险评估、控制活动、信息与沟通及内部监督等五大要素。企业要在激烈的市场竞争中立于不败之地，完善内部控制体系就成为必要条件之一。其必要性表现在：

1.有助于保障生产经营及发展的需要

企业生产经营是围绕企业产品的投入、产出、销售、分配乃至保持简单再生产或实现扩大再生产所开展的各种有组织的活动。企业生产经营中需要将其经济资源进行合理和有效利用，以实现利润最大化的目标。如何使生产经营有机高效整体运转，就需要理顺业务程序，统一工作标准，针对关键风险区域确定可行的风险控制点和行动措施，界定职能部门之间的管理责任。因此，企业建立以经营业务为导向，针对主要生产经营业务建立控制制度和流程，以自评、公司内部访谈、外聘审计等形式对不同业务领域检查内部控制制度执行情况，并通过风险评价及时发现生产经营管理中存在的突出问题，有助于监督管理层及相关责任部门采取措施纠正差错并控制风险，能够明显提升企业科学管理水平，最终实现内部资源配置的优化，提高资源的使用效率和效果。

2.有助于明确所有者和经营者功能职责分工的需要

现代企业制度的特点是以市场经济为基础，以企业法人制度为主体，以公司制度为核心，以产权清晰、权责明确、政企分开、管理科学为条件的新型企业制度。在现代企业制度下通常资产所有人聘用并授权职业经理人对企业进行经营管理，因此，完善法人治理结构是实现企业发展目标的重要组织保障。从企业所有者角度出发，首先，需要决定对经理人进行授权，明确其职责和权限。其次，考虑如何监督及考评经理人在授权范围内进行经营管理并保证资产的安全及增值，达到预期的生产经营目标。这就要求在制度上使企业形成一套完整的操作流程规范，同时形成规避和应对风险的运行机制，从而保障企业所有者利益。从企业经营管理者角度而言，一套完整透明的授权和操作流程、可监控的管理制度是经营者依法治企的基础，从而建立起自上而下、自下而上有制可循的内部控制环境，可避免机构重叠、职能交叉、部门自立山头等现象。有效的内部控制体系清晰了企业管理者的权限和职责，从而保障了企业经营者在所有者对其授权范围内对企业的有序管理。

3.有助于满足内外部监督审计的需要

随着市场经济的发展，政府监管部门为保证社会公平和市场有序竞争，发布了一系列关于加强内部控制的政策和指导性文件，旨在提高企业对内部控制建设的重视，从而落实企业制度建设、提高企业生产经营运作水平，便于监管和规范整体市场竞争环境。国内外一系列案例，例如美国安然公司财务欺诈丑闻，中国三鹿集团毒奶粉事件都揭示了内部控制在企业管理中的必要性和重要性。美国于2002年颁布了以内部控制为核心内容的萨班斯法案，日本发布了与内部控制相关的金融产品商业法，2005年中国香港会计师公会颁布《内部监控与风险管理的基本构架》，2008年中国财政部发布的《企业内部控制基本规范》等，都对企业建立和实施有效的内部控制制度提出了明确要求，要求上市公司提高经营管理水平和风险防范能力，以保护整个国家经济体公平健康发展。

因此，企业往往通过内部审计监控生产经营活动并发现风险和舞弊。企业开展内部审计的基础是企业已经建立的内部控制制度和各业务模块操作流程。企业不论规模大小，只有建立统一规范并具有可操作性的内部控制制度，并通过培训等各种沟通使其得以充分执行，才能保证管理层直接对生产经营进行有效管控和拓展，才能确保企业资产的安全完整，保障企业经营管理目标的实现，防止舞弊和低效率行为的发生。有效的内部控制系统能够引导经营者提高经营管理效率和效果，合理防范和规避各种经营风险。

二、企业建立内部控制体系的主要步骤

1.明确审批权限，搭建职责权限架构

内部控制制度设计的关键性步骤和基础是审批权限，企业控制权限必须在公司适当授权机制下进行合理配置。内部控制制度设计应该是与企业生产经营目标相适应，控制权限的设置，将直接决定内部控制制度的范围和有效性。企业授权机构在进行授权时，需要统筹考虑授权的范围、层次与各部门职能。内部控制体系整体框架应覆盖所有生产经营活动，区分重点业务领域及高风险区域，设置不同级别的审批层次，使得所有職能部门各司其职，做到权责明晰的同时互相制约和监督，在授权范围内开展工作和经营活动，以保证生产经营决策有效运行，实现管理控制的目标。

2.完善内部控制制度流程，将风险控制于可接受范围内

企业建立内部控制制度体系的过程中，应当考虑内部控制与各业务环节的适当匹配，以业务循环模块为主，分析业务循环的设计和执行过程中的关键点，建立符合要求和实际情况的内部控制体系，从而实现从风险分析到控制手段的闭环管理。企业在整个内部控制制度和流程建立及完善过程中，需要充分考虑成本效益原则和重要性原则。如果要做到精准控制所有风险，势必要求制度设计者对所有生产经营活动全方位了解并考虑各种业务可能性，最终以投入大于产出的经济资源来实现完美控制。然而，生产经营活动具有动态性，内部控制制度的设计应当着重针对重点业务领域和高风险点，注重逻辑性和可拓展性，将生产经营风险控制在可接受范围内，实现有效控制。endprint

3.执行内部控制审计，有效执行监控内部控制制度

内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性，检查并评价内部控制能否确保资产、资金的安全。大型跨国企业通常不定期以项目形式执行内部控制审计，针对所选业务领域的关键风险点和内部控制要求，以访谈和穿行测试的方式，对企业内部控制体系能否持续有效运作进行检查和评价。有制度有监控，并将制度执行的结果与经营管理者的绩效挂钩，是实现企业内部控制体系有效运作的重要保证。

三、新形势下企业加强内部控制体系建设的发展思路

企业文化作为控制环境重要构成对内部控制的效果影响深远，人力资源毫无疑问是构成企业文化的核心组成部分。内部控制体系不论是设计、执行还是最终的监控制约，都离不开人来实施，全体员工的控制意识和行为文化，决定了企业采取何种形式维护内部控制体系的有效性。诚信文化环境下，任何舞弊和重大责任事故都将使责任人付出高昂代价，一经发现必受严惩，这是诚信文化得以顺利实施的坚实屏障。在此前提下，在“诚信为本，以人为本”的企业文化基础上建立起低成本高效率的内部控制体系，不失为新形势下可进一步探讨的发展思路。

1.诚信文化奠定内部控制体系有效性的基础

诚信的基本含义是守诺、践约、无欺。在企业管理中践行以诚信为本的行为准则，无形中即规范了员工的行为准则，从而提升了员工自觉遵守执行公司各项规章制度和流程的意识和责任感。试想企业在不信任员工的前提下进行经营管理，那么势必要对所有制度流程都增设监控环节，加强审计频度和力度才能令自己信服风险得以控制，而这将造成资源的极大投入和占用。换作信任条件下管理企业，许多监控投入可立即节省，企业资源可配置于更具增殖作用的领域，为企业带来直接经济利益；同时，良好的诚信文化将推动企业内部各部门的信任范围，推进企业整体协作效率，最终有助于提高企业竞争力并形成内部控制良性发展循环。

2.员工自我驱动力带动内部控制体系不断完善

当今竞争激烈的市场经济条件下，影响企业经营的环境日益复杂。企业以人为本的企业文化带给员工主人翁的精神，促进员工更具独立性与挑战性，形成自我驱动力。作为参与企业生产经营的一份子，员工在执行工作任务和遵守制度流程作业规范时，高度责任感易于激发主动思考，从而不断改进工作流程或提出改进制度的意见和建议，形成良好的内部控制制度的自我修正和发展的运行机制，提高企业生产经营的快速应变能力。不论是诚信为本，还是以人文本，都体现了企业的核心价值观。有效的内部控制体系将引导企业从所有者、管理者和员工的整体利益视角进一步推进管理水平和经营决策。只有当所有层级人员的利益被照顾到考虑到，才能最大程度激发全体员工的积极性，促进整个企业的发展活力。企业因此管理成本缩小，经营效益提高。

总之，建立健全企业的内部控制体系是企业增强市场竞争力，迎接日益激烈的市场竞争的必然选择。企业内部控制制度的设计是一个动态的过程，要求在实践中不断完善内部控制制度的设计，在具体执行、评价等实践过程中不断完善内部控制制度，才能保证内部控制体系持续发挥作用，为企业生产經营保驾护航。在“诚信为本，以人文本”的企业核心价值观下建立起来的内部控制体系，应当能够帮助企业在相当程度上实现以最小投入带来最大效益输出的经营管理效果。

参考文献：

[1]傅建平：《浅谈内部控制及其实施的必要性》，《现代经济信息》，2015年第1期.

[2]陈雪芹：《浅议企业内部控制的现状及完善对策》，《财经界》，2016年第9期.

[3]徐云红：《浅论公司内部控制对企业经营的重要性》，《集体经济》，2011年第7期.endprint