关于加强企业内控管理的思考

贾茹

[摘要]随着市场经济体制改革的不断深入，只靠创造经济效益就能赢得市场的时代已经结束。企业想要长远的发展，需要在创造经济效益的同时提升企业管理水平，而内控管理作为现代企业管理的一种必不可少的手段，正在被越来越多的企业重视和应用。我国的内控框架引自于国外，为使其适应我国国情，国家已出台了相应的规范文件对其进行了改善和调整。但目前，我国大多数企业的内控体系仍未完全成熟。近些年来，由于内控体系缺失或内控漏洞而导致企业陷入危机的案例不胜枚举。文章针对目前我国企业内控管理中出现的一些问题，提出相应的解决对策，希望对企业加强内控管理有所帮助。

[关键词]企业;内控管理;内控建议

[DOI]1013939/jcnkizgsc202007096

1企业内控管理的重要性

内控管理是企业管理的重要组成部分，企业通过实施内控程序对生产经营活动中偏离计划的行为进行预防、检查和纠正，使企业发展目标得以实现。有效的内控管理对企业有着重大作用，首先，内控建设时的风险识别和评估程序，以及控制活动中不相容职务分离、授权审批等手段，可以有效预防企业的风险。其次，内控管理通过对财务数据信息的采集、记录、传递过程的监控，可以有效保证会计信息的真实性和准确性，提高企业会计信息质量。最后，内控管理贯穿于企业业务流程和生产经营各个环节中，如材料采购、验收、入库、出库、发货等环节，通过对各环节的审批和监督，可以有效保障企业资产的完整性。

2企业内控管理的现状和存在的问题

21缺乏对内控管理的重视

内控制度针对企业的“人”设立和实施，企业的每个人都是控制活动的实施者。内控制度效力的发挥需要企业全体人员的共同重视和努力。管理层作为内控的管理者，如果认识不到内控管理与企业发展目标的关系，就不会将内控管理提升到戰略管理高度，在内控体系建设中投入足够的资源和人力，更不会积极将内控制度落实到生产经营环节中;员工作为内控制度的基本执行者，如果认识不到自身在控制活动中的作用，则不会将维持内控有效运行作为自身的职责，在执行内控程序时投入足够时间和精力，更不会积极地去发现内控体系中存在的问题并提出优化建议。

22内控建设未以风险为导向

企业内控建设需要耗费大量的资源和人力，如果企业缺乏风险管理意识，没有在设计内控以前做好风险识别和评估工作，则企业可能会将有限的资源耗费在不重要的业务流程和环节中。很多企业将内控风险评估和设计运行过程本末倒置，即先按企业全盘业务流程设计好内控体系并投入运行，再在运行过程中发现问题，通过发现的问题对内控设计是否合理和是否能为企业规避风险做出评价，根据评价对内控体系进行改善，以实现企业发展目标。这样的内控体系存在较大弊端：第一，缺乏全局性。内控建设以企业各业务流程为起点，会导致内控在各业务流程的目标不一致，内控总体目标与企业战略规划不一致;第二，缺乏预见性。内控设计以前没有外部信息收集以及风险识别和评估的过程，则内控无法为企业避免因外部环境变化导致的风险;第三，运行效率低下。内控体系覆盖企业所有的业务流程和环节，会导致内控运行和评价的工作量巨大。

23缺乏信息和沟通

信息与沟通是内控有效运行的重要条件。企业需要在外部获得市场变化、客户偏好和信用状况、科技发展趋势、竞争对手动态以及政府立法监管环境等信息;企业需要在内部获得会计核算数据、生产经营状况、资本运作状态、人员变动情况等信息，同时员工需要在内部获得企业经营目标及内控基本职责等信息。良好的信息系统可以使企业及时准确地掌握外部环境变化及内部营运状况，以便企业建设和完善与战略规划和业务流程相适应的内控体系;良好的信息系统可以使员工了解企业经营目标以及自身在内控体系中的位置和作用，以便员工明确地执行内控制度。目前，很多企业内控体系完善，却缺少与之相匹配的信息化建设，如企业信息数据系统不完善、信息获取和传输渠道单一等，这会导致企业信息获取和沟通不及时，使内控建设和运行效果大打折扣。

24缺乏对内控制度运行的监督

很多企业觉得，内控制度投入运行后就可以“一劳永逸”。事实上，内控在设计和运行过程中，很可能因为一些不可控情形而导致失效。如设计者在设计内控时，没有全面了解和考虑到企业各个业务流程和环节，导致内控在这些流程和环节中存在缺陷;执行者在执行内控制度过程中，实际情况发生变化，但仍按原有的内控程序执行，导致内控程序对该业务无效。除此之外，执行者对内控的理解与设计者想要达到的目的存在偏差，也会导致内控无法有效发挥其作用。为了保证内控运行的质量，企业需要对内控运行情况进行持续的监督和评价。企业如果没有内控监督或对内控的监督不到位，则不能及时发现内控失效的环节，也就无法完善内控体系。

3企业内控管理问题的解决对策

31提高企业管理层及员工对内控管理的重视

首先，企业要定期对全体人员进行内控知识的培训，对由于内控漏洞引发企业危机的案例进行分析讲解。通过培训让管理层了解，内控虽然不能直接为企业创造经济效益，但对企业管理有着重要作用，对企业的长远发展有着重大意义;通过培训让员工明白，内控制度旨在实现企业经营目标，可以帮助他们纠正工作中偏离计划的行为，而非对他们所负责的工作无故找碴。其次，为体现对内控工作的重视，企业要建立独立的内控部门，部门管理者由企业的重要领导担任，负责企业内控的整体把控，直接向企业最高层汇报。内控部门按业务流程将内控工作划分成不同区域，并在每个区域内成立内控工作组，组长由业务负责人担任，负责监管区域内的内控工作，并负责将内控责任落实到区域内的每个员工。最后，企业要实行内控激励机制，建立内控考核评价标准，奖励严格执行内控制度的员工，重点奖励在内控制度执行过程中发现问题并提出解决方案的员工。

32内控建设要以风险为导向

内控设计应当在兼顾全面的基础上突出重点。内控的建设要以企业的战略规划目标为起点，收集与企业相关外部信息，结合企业各个层面的所有业务流程及环节，先识别出对此目标不利的潜在风险，然后对风险进行评估，通过定性和定量两种评估方法筛选出高风险的业务流程和环节，再将这些业务流程和环节重点纳入到内控体系建设中。以风险为导向方法建立的内控体系更有助于企业发展。首先，内控建设以战略规划目标为起点，可以使内控在各业务流程的目标相一致，内控总体目标与企业战略规划相一致。其次，内控设计以风险识别和评估为基础，对企业可能产生的风险有较强的预防作用。最后，以风险为导向的内控体系使企业将有限的资源作用在重要的业务流程和生产经营环节中，解决了企业内控成本过高，不分主次的问题，减轻了内控运行与评价的工作量。

33加强企业信息化建设

企业需要结合实际情况，通过对计算机技术、网络技术和数据库技术的应用，建立与本企业相适应的信息数据系统和信息沟通渠道，以提高企业信息获取和信息沟通的效率。第一，企业要建立信息数据系统。首先，企业需要建立数据库。数据库中要包括企业从外部获取的相关信息、企业日常生产经营和管理活动的数据信息，及企业高层的决策信息;其次，企业需要建立内部信息平台，在平台中设置好各级权限，方便决策者、管理层及各部门员工从数据库中查询、修改、传递与其工作相关的信息。第二，企业需要建立合理的信息沟通渠道。首先，企业应建立外部信息的收集渠道和加工机制，从市场调查、行业协会组织、媒体网络等渠道获取与企业有关的信息，再将获取的零散的信息进行筛选和加工，取得对企业经营决策有用的信息上报给管理层。其次，企业应完善内部信息传递机制，通过互联网络、例行会议、提交报告、电子邮件、调查问卷、教育培训等方式使信息在企业内部及时传递沟通。

34加强对内控的监督

企业既要在日常对内控运行进行有计划的、持续性的监督，也要在发生重大事项时，对与该事项相关的内控制度进行专门的检查。为加强内控的监督管理，企业可以设立独立的内审部门。内审部门不仅要通过监督找到内控制度的缺陷，还要通过对缺陷的分析和评价，找到缺陷产生的根本原因，并制订相应的改进方案与管理层共同探讨。内审工作的性质特殊，且对企业内控管理非常重要，企业应聘用素质较高的内审人员，并在平时督促内审人员定期学习现代企业经营管理知识，以提高内审工作质量，使企业内审工作与市场变化相适应。在现实工作中，内审部门的工作常常因为涉及各方利益而受到阻碍。为了使内审部门更好地执行监督职责，企业应全力支持内审部门的工作。首先，企业要给内审部门足够的权限，提高内审部门在企业中的地位，以使內审人员根据自己的专业判断来有计划有重点地对内控环节进行监督完善。其次，企业要建立和完善内审制度，让内审部门执行监督工作时有制度可依，以便各部门全力配合内审部门的工作。

4结论

加强内控管理工作任重而道远，企业内控建设必须与市场环境相协调，与相关法律法规相协调，与企业实际生产经营情况相协调。企业需要在对内控管理足够重视的前提下，以战略规划目标为起点，以风险为导向建立内控体系，通过加强信息化管理使与内控相关信息能及时准确地传递，通过发挥内审部门的监督职能使内控制度得到持续的完善。

参考文献：

[1]符蓉企业财务内控管理措施探讨[J].经贸实践，2018（13）：122

[2]贾江丽加强企业财务内控管理的措施分析[J].商场现代化，2018（11）：166-167

[3]谢雷义关于企业财务内控管理措施分析[J].现代经济信息，2019（7）：253

[4]周明爱关于加强企业财务内控管理的思考[J].纳税，2019，13（9）：141，144

[5]彭岩企业财务内控管理体系的构建策略分析[J].财会学习，2018（28）：219-220