论如何有效强化企业内部控制体系建设工作

□ 文| 曹兰兰

企业内部控制问题分析

1.内部执行力度不够。内部控制体系的建设需要严谨的执行去推进，确保相关政策、制度能够得到高效落实是该体系建设的关键。但从目前企业的执行情况来看，显然“形式主义”盛行，虽然绝大多数企业在制度的迭代方面十分积极，但制度并未得到如实落实，这就造成体系建设停滞不前。虽然不断更新各项制度，但是制度执行力不够，存在有制度，没有积极学习吃透各项制度，造成制度执行力度不够。

2.风险评估与预防缺失。国内企业普遍缺乏跨企业交流的意识，对市场缺乏科学合理的预知，致使其会面临多方面的风险因素。而企业在管理方面缺失风险评估与预防，就会导致企业面临一定的隐患，不仅仅会对企业内部管理造成消极影响，甚至会使企业面临巨额的经济损失。

3.内部审计流于形式。审计监督是企业内部管控的重要工作之一，其通常贯穿于企业管理的方方面面，是内部问题反馈、解决的重要工作。然而，目前企业内部的审计监督明显存在“形式主义”，很多时候并未实施实质性的审计与监督，以最终的结果作为审计与监督的重点。

4.内部控制检查评价欠缺。内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。良好的企业内部控制不仅要求制度化，同时应配有相应的检查与评价制度。但有些企业内部控制制度的检查与评价流于形式，没有建立一整套的检查与评价制度。此外，企业内部控制的监督体制也不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，导致各种信息不能得到快速传递与交流。

如何有效强化企业内部控制体系建设

1.强化内部执行力度。企业执行力度的不足严重阻碍其内部控制体系的建设，因为，很多大型企业在相应制度的更新换代方面还是比较追求时效性的，但由于其内部执行欠缺，制度得不到落实，难以有效促进内部控制体系的建设。因此，企业应重视此方面执行力度的管控，确保制度、方案能够得以高效落实，以推动企业内部控制体系的建设。具体如下：第一，责任细化。通过责任制度的完善与优化，将责任细化至个人，这能够有效督促全员参与内部控制体系的构建，增强企业内部执行力；第二，奖惩激励与警示。通过完善奖惩制度，并严加落实，对表现优异的员工予以奖励，树立模范，对工作消极的员工给予适度的惩罚，以警示他人。

2.健全风险评估。企业经营运作过程中会面临一定的风险，所以，风险防控评估工作不可或缺，其亦是内部控制体系建设不可或缺的重要组成。而风险防控预评估所面临的未知因素较多，需要管理者就已知信息进行细致分析、处理，并结合以往风险防控工作，对可能发生的风险及时防控、评估，以更好地促进内部控制体系的建设。具体可从以下几点考虑：第一，增强人员风险认知与防控意识。通过培训教育的方式，使其在面对风险时有意识地采取行动，这样可以使得基层风险快速反馈，得到及时处理；第二，健全风险预警机制。充分发挥信息化技术，构建风险预警机制，借助信息化技术，如，大数据，进行信息化全面分析与比对，精准预测、精准定位，精准预防；第三，增强人员专业能力。风险评估亦需要具备一定的专业知识与能力，所以需增强人员此方面的专业能力。

3.严格执行内部审计。审计与监督是企业内部控制体系的重要组成，其可以使得企业内部控制体系更加规范，稳定性、科学性亦会有所提升。基于此，企业应强化内部审计与监督，并从制度和部门职能两方面给予适度的“照顾”，以充分发挥审计与监督之功效，避免职责矛盾造成的内部管理问题。具体可从如下几点考虑：

第一，全周期监督管理。审计与监督工作要遍布于企业内部管理的方方面面，全周期进行，综合分析，统筹兼顾。

第二，审计人员专业性。审计工作需要熟练分析多种信息数据，并对相关设备精通，这就需要专业人员去支撑。

第三，内外监督共存。片面的监督难以实现公正客观的评价，通过内外共存的监督方式，互补互助，促进内部控制体系的构建。

4.加大监督评价力度。全面实施企业自评，督促所属企业每年对内控体系的有效性进行全面自评，客观、真实、准确揭示经营管理中存在的内控缺陷、风险和合规问题，形成自评报告。加强监督评价，要在企业全面自评的基础上，制定年度监督评价方案，围绕重点业务、关键环节和重要岗位，对企业内控体系有效性进行监督评价，充分运用监督评价结果。

启示

新时代的企业需要健全、稳定的内部控制体系来维持企业健康稳定地发展。针对此方面内部环境、执行力度、风险评估、审计监督、内部控制评价等多方面的问题，相关企业及负责人需高度重视，从思想上意识到内部控制体系对企业的重要性，并通过对内部环境的优化、执行力度的加强、风险评估的管理以及审计监督的高度落实等多种举措，针对性地解决此方面的问题，更好地对企业实施管控，促进企业可持续健康成长。