出版企业常见的内部控制风险及防范措施

潘亚艳

[摘 要]内部控制是企业健康发展的根本，在企业的经营活动中起着组织、制约、考核和调节的作用。当前企业的发展日新月益，在发展过程中会出现阻碍良性发展的各种问题，特别在21世纪的今天，各种软件在企业管理中的应用对于内部控制的有效实施带来了许多问题。相当的企业没有内部控制的概念，没有意识到企业的内部控制出现了问题，更不会有相应的举措。文章针对出版企业存在的一些问题，从内部控制的角度进行了剖析，提出了浅显的看法。

[关键词]内部控制要素;风险;防范措施

[DOI]10.13939/j.cnki.zgsc.2020.23.089

一部规范的内部控制体系，能够发现企业管理中的漏洞，纠正经营偏差，是企业良性发展的基础。带有一定的强制性，要求企业人员严格按照规范来执行。由于这种内部控制不折不扣的执行，能够保证企业有效持续的经营，形成核心竞争力，避免内部管理中的缺陷，逐步完善管理体制，使企业的内部控制成为优秀企业文化的一部分。

建立和完善企业内部控制制度，对保证会计信息质量，维护企业财产权益的合法权益，促进企业发展战略的实现有着非常重要的意义。

本文主要阐述出版企业内部控制的现状，存在的一些不合理现象，带来的一定风险，以及针对这些现状采取的防范措施。

1 内部控制要素及其在出版企业的缺失表现

第一，内部控制环境包括企业组织结构、人力资源政策、内部审计、企业管理者的经营理念等，是内部控制实施的根本环境，是推动企业发展的动力，也是其他风险管理因素实施的基础，其对企业内部控制的構建与实施具有重大的影响，可以说企业的控制环境直接决定了其内部控制与风险管理的效率和效果。当前大部分企业认为单位制定的规章制度就是内部控制，这是对内部控制的误解，或者说对内部控制的认识不足，说明在企业还没有形成内部控制文化，内部控制环境有待完善。出版企业内部控制环境方面，一是存在企业负责人一支笔现象，缺乏对一把手的监管;二是关键岗位轮换制度执行不到位，有些不相容岗位由于人员少由同一人兼职的情况;三是内部监管部门人浮于事，流于形式，没有起到监管的职能;四是对员工没有进行职业道德教育，诚信教育缺失等，内部控制环境堪忧。

第二，风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等。完善企业风险管理体系，应关注以下几点：建立风险预警机制、建立风险评估体系、建立风险反应机制。

出版企业对风险评估没有给予足够的重视，对经营风险没有做出预警防范，对环境变化后的应对措施也没有做出安排，特别是现在出版行业在电子行业咄咄逼人的情境下，风险评估明显不足。

第三，控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。出版企业在控制活动中，对核准、授权及职务分工中做得比较到位，但对验证、调节、复核营业绩效、保障资产安全做得较少，不能保证管理层的指令得到正确的执行。

第四，信息与沟通指信息系统除了处理出版企业内部的信息外，也处理与外部的事项、活动及环境等有关的信息。信息沟通不畅，说明内部管理中存在问题，不能解决信息不对称造成的数据错误。与外部沟通不畅，就会造成投资、筹资等决策失误，不能在第一时间启动预警系统，避免损失。

第五，内部监督是内部控制的重要组成部分，监督检查方式包括自我评价和独立评价，可分为日常监督与专项监督。出版企业内部监督的主要工作是财务监督和审计监督。由财务规范流程，由财务人员及其他关键岗位人员进行实施。审计部门进行事前、事中及事后审计监督，两部门共同做好内部监督。

2 出版企业常见的内部控制风险及防范措施

2.1 经营及资金方面风险

资金管理不到位，导致被贪污、侵占、挪用等;投资项目盲目投资，盲目扩张，盲目提高负债比例，任性利用负债经营，一旦有环节发生变化，会导致资金链断裂，经营恶化，陷入财务危机;由于投资盲目，还会引发筹资风险，过度负债，过度利用杠杆，加大财务危机。内控防范措施有以下四方面。

第一，对于资金的使用，要审核是否与预算支出相符，报销单据是否合理有效，物品的采购是否同时执行了资金授权、批准、审验等管理制度，对于大额的资金使用要实行集体决策或者联签制度，并及时跟踪资金的使用情况，确保资金安全。

第二，企业严格按照《公司法》《会计法》等进行银行账户设置管理，不相容职责岗位一定要分离。将票据与印鉴分开保管，不得公款私存，定期与不定期的与银行对账，特别对于银行对账单，一定要取得银行出具盖有印鉴的对账单作为对账依据，对于企业函证，要取得对方单位盖有的有效函证回执。

第三，企业不得设立账外账，设立“小金库”。企业集团应当采取合法有效措施，加强有效票据的管理，加强对企业及下属公司的财务监管，监督人员由企业直接委派，对企业现负责人或监督机构负责人负责，定期对资金进行清查核对，或成立相关的部门对资金进行集中管控，降低资金风险，提高资金使用效率与效益。

第四，企业在经营活动中签订的合同，特别是大宗物品采购合同及版权的买卖合同，应明确合同的拟定、审批、执行等各环节的管控要求，应由不同的人员实行。大宗特品的采购是否经过联签，合同执行过程是否进行了封闭管理。

2.2 投资方面风险

企业发展到一定规模后，就存在着盲目扩张、盲目投资的冲动，当投资失败时，就常会发生资金链断裂，造成企业破产或面临重组。有效的内部控制可以在发生资金危机时，能够及时发现，并进行事前调查，做可行性论证。当投资发生变化时，可及时采取止损措施，防止损失扩大化，造成不可估量的损失。内部控制防范措施有以下四方面。

第一，企业按照发展规划，制订投资目标与计划，先要对投资方案进行可行性研究，对风险与收益作出客观公正的评价，对于较大金额的方案，应当委托具备相应资质的专业机构进行可行性研究，对投资方案进行风险评估，提供投资可行性风险报告。

第二，方案可行后，应按照规定的权限和程序对投资项目进行决策审批。分管财务工作的负责人应参与投资决策过程。投资方案发生重大变更的，应当重新进行可行性研究重新进行相应审批程序。审批程序要进行集体决策、报批、报备与审核，缺一不可。

第三，企业应当指定专门机构或人员对投资项目进行跟踪管理，发现投资项目经营情况背离了投资目标，出现了经营异常，及时沟通与报告，妥善处理。出现投资失误，发生损失时，应当进行责任追究。

第四，投资目标完成，或决定收回投资时，应该按规定程序和权限办理资产评估、回收、转让和核销工作。

2.3 信息系统方面

信息系统的应用，大大提高了工作效率與效益，但由于系统本身的局限性，操作与控制不当，就会带来很大的负面作用，又由于信息系统出现错误或舞弊的隐蔽性较强，发现的难度大，更加说明了对信息系统进行内部控制的必要性。内部控制防范措施有以下三部分。

第一，对财务软件信息系统及图书仓库管理系统本身的设置进行控制。要根据系统的设置与要求，规范操作，对软件的安装与设置的修改，进行权限限制。

第二，加强对软件操作过程的管理，建立恰当的职责分工制度及与之配套的内部控制机制。严格禁止不相容岗位不分离，特别是原始单据、凭证的录入及审核一定是分别具有操作权限的人进行操作，能够在操作过程中发现错误，防止操作人员利用软件进行舞弊。

第三，重视软件报警系统的预警报告，及时发现问题，解决问题。另外，对软件及硬件进行定期维护，对会计信息定期备份，确保信息的完整和可靠。

3 总结

总之，企业发展到一定的阶段，管理的加强要有针对性，要克服实施内部控制过程中的人为干扰等不利因素，对于必要的内部控制重点，不要因为人力成本而放弃，使内部控制流于形式。要不断的完善内部控制环境，提高经营中的内部控制水平，逐步完善评价程序，发挥内部监督职能，使内部控制形成企业发展的有力基石，才能保证资产的保值、增值，保证企业经营目标的实现。

参考文献：

[1]彭岚.构建以内部会计控制为核心的内部控制体系[J].冶金财会，2006（1）.

[2]财政部.内部会计控制——基本规范[EB/OL].[2013-08-28].http：//www.chinalawedu.com/new/201308/wangying2013082810534189791322.shtml.

[3]徐文深.企业内部风险控制与评价的策略研究[J].中国市场，2018（22）.