论企业内控体系的建设

黄世普

摘要：社会发展迅速，现代企业为了自身长久发展，都在不断调整和完善自身的内部控制举措，国有企业也不例外，以目前的国有企业内控机制来看，仍然存在诸多问题亟待解决，这为高效的内控体系的形成提供了良好的契机，就此，本文针对线下企业内控体系的不同组成要素进行分析，提出了较为完善的体系建设策略，望对相关企业的内控管理提供帮助。

关键词：国有企业；内部控制；体系建设

美国COSO曾发布过内控框架模式，该模式指导了多数企业进行内部控制，目前，我国多数企业内部控制采用的也是该体系框架下的方法，就以目前国内企业内控管理现状来看，仍然存在控制环境不良、风险评估较差，信息交流不畅以及监管不力等问题，针对这些问题今后我们必须狠抓关键问题，明确控制要素，有重点、有步骤地开展内控工作[1]。这对于企业，尤其是大型国有企业的长远发展意义重大。就此，本文针对企业内部控制问题进行了相关研究，现论述如下研究内容。

一、内部控制理论及其分类

内部控制就是指企业经由管理层和所有员工共同针对企业发展而实施的发展战略，这是企业管理的一个过程。就国有企业而言，企业的管理层多包括监事会、董事会、经理层以及行政层等。所有人共同努力，全面实施经营管理策略，重点把握财务、资产安全、对合同信息进行规范管理，最终促进企业良性发展。

企业内部控制体系主要包括五大要素，分别为：内部环境、风险评估、内部监督、控制活动以及信息沟通。其中，内部环境是基础，包括机构设置、人力资源管控、文化发展等。风险评估是指企业发展过程中需及时识别经营风险，对风险进行系统分析，从而确定应对策略。内部监督是指企业内部全体员工接受监督与考察。控制活动是企业依照评估出的风险采取的一系列控制措施。信息与沟通是指企业高效的收集相关内控信息，从而在管理过程中能够做好内部和外部的沟通和交流。

二、企业内控体系建设主要内容研究

（一）内部环境建设

1.调整组织架构

国有企业发展时间较久，其机构设置存在不合理情况，人员工作约束力不足，工作效率较低，这些弊端都深刻的影响着企业的内部控制。据统计结果显示[2]，某国有企业的财务管理人员人数多达20人，而同等规模的私营企业其财务管理人员则仅仅为7名，这样的差距进一步揭示了国企的内部组织架构的突出问题。就此，必须满足企业发展现状的情况下合理设置岗位，配置多种资源，优化现有的组织架构，尽量精简人员，增加工作效率。条件允许的情况下可以在一些岗位之间进行定期轮换制度，在完善组织架构的同时做好相互监督和管理。

2.完善人力资源管理

企业需转变人才培养观念，坚持“以人为本”的思想，对业务人员的薪酬进行调整，争取为业务人员和设计人员增加薪资，同时对企业内部的一些薪酬待遇进行公示，建立奖惩机制，增强员工工作的积极性。同时，对现下选拔、聘任制度中不合理的地方进行调整，积吸纳国际上较好的人力资源管理模式和方法。

3.丰富企业文化内涵

企业文化建设首先需企业领导做好表率，要注重形式和实质的结合，通过文化宣讲和文化活动的开展来丰富企业文化的系统性，增强其可操作性，企业内部定期组织人员对文化活动开展情况进行考察，确保文化落实的可操作性，保证内部控制的顺利实施。

（二）完善企业风险评估体系

目前，我国企业的风险意识相对较低，其中包括一些国有企业，企业内部缺乏完善而具有可实施性的风险评估体系，所以其相应的风险管理举措也不够完善。由于企业内外部需要开展的活动较多，所以必须严格把握内外部的风险，重点把控风险较高的因素，而在风险把控时也要对成本效益进行综合考虑。在风险控制时也要对风险进行有效的识别、而后进行评估，最终做出相应的反应。而完善的风险评估体系应该全面包含以下四方面内容[3]：①规避风险。是指一旦发现可能对企业发展造成不利影响的风险后进行有效的规避，退出相应的活动。②减少风险。是指在发现风险后如果无法规避就应尽量采取措施减少风险的不利影响。③共担风险。是指利用转嫁机制将风险进行转嫁，或者与他人共同承担风险，从而将风险的可能性降到最低，降低风险对企业的不利影响。④接受風险。是指针对风险不采取任何行动，任由风险的产生。不同风险的影响力不同，所以应采取不同的反应方案。一旦确定某个风险反应方案后，管理者应立足其的角度对风险进行重新评估和重新计量。尽量进行复合式评估，最终确保风险反应方案的完善提出。

（三）完善内部控制监督体系

企业经营管理必须有全面的监督与评审保证。目前企业的内部监督管理体系均存在尚不完善的现状，所以必须积极完善监督体系。一个完善的监督体系应主要包括企业规模监督、企业经营监督、企业人员监督、企业财务监督、企业风险监督以及其他多种复杂性因素的监督等。在监督过程中要做好记录，记录是实施监督管理举措的最有效的方法之一，其效果最为显著，效率最高。监督管理系统的建立是所有企业必不可少的环节，也是企业长久壮大发展的必然要求。除此之外，为了提高监督体系的完善性，应该积极完善企业内部的奖惩制度和责任追究制度。这两种制度不仅仅是企业内部治理违法乱纪问题的准绳，树立正气的武器。这些制度可以提升员工的自我约束性，通过这些制度员工可以进行自我监督和管理。而对企业而言，这些举措则可以确保公平公正，尤其是奖惩机制的建立。对于有贡献的人员进行奖励，对于乱纪的人员进行惩治，这是企业内控制度有效的贯彻执行的保障。

（四）搭建信息系统

企业内部管理和控制过程需要交流一些基础信息和重要信息，这些信息是企业上下联动、同级交流基础，也是企业与外部沟通的基础，所以其相应的系统和体系必须得以有效的搭建。搭建信息系统后企业内部人员可以利用信息系统全面的了解内部管理和控制情况，更加明确自身的工作职责和责任义务，在工作中通过该系统与其他人员取得更为密切、迅速的联系，从而更好、更快的执行企业内控举措，加强管理。而对领导层而言，通过内控系统可以全面的掌握企业的运营情况，利于搜集自己想要知道的信息，便于决策的制定。信息系统的构建是第一步，重要的还是运行信息交流系统。运行该系统，使企业内的信息得以自上向下的纵向传播，也利于信息在企业内部横向传播，在信息系统中也应重点完善信息传递渠道和信息反馈渠道，确保渠道通畅。

（五）有效开展控制活动

内部控制是企业的内部事务，其内控措施多由企业管理层制定。但是很多管理当局的认知仍然有限，所以一旦企业的管理机构人员较为老龄化将会直接导致内控举措的制定较为落后。为了规避这种问题可以由企业内部全员进行讨论后研究形成内控活动和方法。此外，部分企业中存在内部控制机制的权威性较差问题，这种问题直接导致企业实际的内控活动的执行不佳。所以，相关部门应该积极组织力量深入研究内控活动，建立一套外延和内涵相统一的内部控制标准体系，拓宽体系的范围，提高其可操作性。全面做好控“面”与控“点”。

三、总结

总而言之，笔者认为，国有企业的发展之路亟待需要企业内部进行全面而有效的控制管理，控制环境、风险因素、控制活动、监督管理、信息交流等因素均是需要重点把握的内容，在此基础上做好贯彻落实，如此，方能进一步提升企业内控管理效率和管理质量，进而促进企业可持续发展。

参考文献：

[1]王清刚.论企业内部控制的灵魂——从制度建设到道德与文化建设[J].中南财经政法大学学报，2014（1）：119-125.

[2]欧阳宗书，王海瑛，万文翔，等.我国小企业内控规范体系建设若干问题的思考[J].会计研究，2015（8）：3-10.

[3]李建芳.基于生命周期理论的企业内部控制体系建设[J].河北农业大学学报（农林教育版）农林教育版，2013，15（5）：129-132.

（作者单位：苏州中材建设有限公司）