企业内部控制长效机制的构建思考

张 琦

（湖北交投宜昌城市发展有限公司，湖北 宜昌 430000）

长时间以来，我国企业管理处于较为粗放的模式，经营管理往往流于表面，对于企业内部存在的一些风险并未有效解决，这个企业的经营发展买下了安全隐患。随着内部控制的引入，基于内部控制优化企业管理，对企业资源合理使用，提高管理效率，产出更大的经济效益，这逐渐得到了企业管理者的认可。部分企业将内部控制引入到企业管理之中，但是并未实现长期坚持，导致内部控制并未长期发挥作用。根据实践来看，内部控制能够对企业的经营管理起到积极作用，改善企业内部环境。不过，需要长期坚持，才能发挥作用。这就需要构建起长效机制，让内部控制与企业发展融为一体。

一、内部控制的内涵与重要性

1.内涵

所谓内部控制，根据美国审计准则委员会在《审计准则公告》中对内部控制做出的定义，指出内部控制是在一定环境之下，以提高经营效率、充分利用资源、达到既定目标，在企业内部所展开的各种制约和调节的组织、计划、程序和方法。简单来说，就是出于优化企业发展的目的，通过对内部事物的管控，以及对资源的合理分配，让企业的经营效率进一步提升，各类资源得到充分利用，在消除经营隐患的同时提高经济效益。从现代企业发展的角度来说，企业规模在不断扩大，经营业务领域不断增加，导致企业内部事务更加复杂，对资源的利用率不高、经营效率偏低。为了改善目前的状况，就需要引入内部控制，将存在的问题有效解决，为企业的长远发展构建起良好的环境和条件。

2.重要性

对于企业经营发展而言，内部控制的实施，具有显著的重要性，这也是企业管理者应该清楚认识的。第一，有助于优化企业内部的业务流程，提高业务效率。从目前实际来讲，部分企业内部的业务流程越来越繁琐，拉低了整体业务效率。通过内部控制，将其中一些不必要的环节简化或是剔除，让业务流程更加精简，从而达到提高业务效率的作用。第二，提高资源利用率，创造更大的经济价值。通过内部控制的实施，还可以对企业内部各种资源的利用率实现提升，比如资金、人力资源、硬件设备等，让这些资源得到更加充分的利用，为企业创造更大的效益。第三，优化企业内部环境，营造更加良好的发展氛围。通过内部控制的实施，可以让企业的制度得到优化、人员队伍实现发展，从而让企业内部的整体氛围更加优良，这就给企业的长远发展创造了良好的基础条件。

二、企业内部控制的关键要点

企业内部控制的实施，能够给企业带来多方面的重要作用。而在具体实践中，需要对一些关键要点形成把握。

1.内部环境

内部环境是企业内部控制得以有效实施的基础，优良的内部环境，可以确保内部控制的顺利实施，不会遭遇太多助力。如果内部环境不佳，那么就会导致内部控制的实施面临诸多困难，难以取得理想效果。企业内部环境涉及到多个方面，包括治理结构、部门设置、企业文化、管理制度等。对于这治理结构，就要结合企业实际予以优化，要面向内部控制工作人员适当放权，使其具备独立的管控权限，不受到上层领导的干扰。而在部门设置方面，则需要从部门功能出发，对一些存在功能重叠的部门实现重组。在企业文化方面，要推进企业文化建设，将内部控制融入其中，建设其内部控制的相关文化，让企业内部认知并认同内部控制。在管理制度方面，则需要对相关制度予以优化完善，为内部控制的实施铺平道路。

2.风险评估

防范企业内部风险，这是内部控制的一大职能。对于风险的防范，也是内部控制的关键要点。从企业经营的角度来说，会产生很多不同的风险。比如在财务工作方面，就会涉及到账款回收风险、融资风险、税务风险、现金流风险等。内部控制的实施，就要对企业面临的风险作出评估，确定风险等级，以便对应制定解决对策。比如对于账款回收风险，由于企业经营模式的限制，一些账款并不能及时回收，存在拖欠的现象，甚至可能出现坏账。对此，就需要基于内部控制，展开风险评估，这就要从账款规模、拖欠时间、企业信用、企业偿债能力、企业资产变现能力等方面着手，对应收账款的风险作出评估。如果风险较高，那么就要及时采取措施，加强账款催收工作，避免坏账带来经济损失。

3.控制活动

除了对企业内部经营风险的评估与防范，还需要对企业的业务活动展开控制。业务经营，这是企业的重点工作，也是内部控制需要关注的重点。在企业的业务活动开展过程中，基于内部控制视角，需要对业务流程中的各个环节加强控制。比如对于营销环节，就要对营销诚信、信息不对称、营销误导等问题加强识别和处理。再比如对于业务合同，也要加强审查，对合同签订的规范性、免责条款以及一些其他条款做好审查，确保合同签订合法合规，不会留下风险隐患。例如在合同签订中，为了应对应收账款的风险问题，那么就可以在合同中增加特别条款，即在收到全部账款之前，产品所有权仍归属于原企业。通过这一控制手段，确保了企业对产品的控制，即便出现坏账也可以通过回收产品冲抵风险。

4.信息沟通

在内部控制当中，信息沟通相当重要。内部控制的实施，需要对相关的信息形成掌握，才能根据所掌握的信息，进行判断和决策。比如对于应收账款风险的防控，这需要从财务部门了解账款信息，还需要从业务部门了解业务交往情况，还需要从其他渠道收集相关企业的信息。由于内部控制所需要的信息并非来自于同一部门，这就要求不同部门之间要加强信息沟通，分享各自掌握的信息，将其提供给内部控制，辅助决策。

5.内部监督

内部控制的实施，还需要内部监督形成匹配。内部监督，就是针对内部控制工作所实施的监督检查和评价。内部控制需要保持独立性，才能发挥作用。而一旦拥有较高的独立性，那么就必须要予以相应的监督。如果监督缺失，那么就可能导致滥用权力的现象产生。所以，这就需要在内部控制的实施过程中，同步展开内部监督，对内部控制的实施情况、具体成果等展开监督检查，要评价内部控制的实施过程是否合法合规，评价控制成果是否达到了相应的目标。通过内部监督，客观反映内部控制的实施效果，为内部控制的后续开展提供参考和指导。

三、企业内部控制的控制环节

内部控制在企业中的实施，需要把握的要点较多。而除了把握这些关键要点之外，还需要对内部控制的具体控制环节形成掌握，这样才能为内部控制的实施奠定基础。

1.事前防范

内部控制的重点在于对问题和风险的防范，避免企业经营发展中产生问题。对于问题防控的最好方法，就是将工作做在事前，落实事前防范，从源头上避免风险和问题发生，这样就能取得良好的控制效果。所以对于企业来讲，在实施内部控制的时候，就需要做好事前防范。首先，要对企业经营中的一些常见问题和风险进行总结归纳，逐一罗列出来，并分析每个问题和风险的引发原因，确定内部控制的要点。其次，根据确定的控制要点，在开展相关工作时，提前对相关的风险因素进行防范。比如在洽谈合作业务之前，就要对合作企业的经营诚信水平、偿债能力进行调查，了解合作企业的基本情况，对于诚信不佳、偿债能力差的企业，可以不予合作或是有限合作，从源头上避免或降低风险。

2.事中控制

除了加强事前防范之外，还需要做好事中控制，也就是在企业业务开展或是其他工作进行过程中，对其中的各个环节流程逐一做好管控，确保达到理想的状态。事中控制，需要针对具体的业务或工作，先对其展开流程拆分，将整项工作拆分为具体的流程环节，然后在每个流程环节进行的时候，落实内部控制工作。比如对于企业内部的融资工作，其就可以拆分为融资需求分析、融资渠道选择、合同签订、债务偿还等流程，期间还涉及到现金流的处置分配。在内部控实践中，就要针对这些环节，逐一落实管控工作，将每个环节中存在的风险隐患予以消灭。

3.事后监督

内部控制的实施，还需要做好事后监督工作。事后监督，就是在内部控制实施之后，针对相关的工作或是业务进行监督检查，通过评价相关工作或是业务的实效性，来反映内部控制所取得的具体效果。比如在税务筹划这个方面，通过内部控制，基于合理手段有效降税。而事后监督，就要通过对企业税务的降低程度进行评价，反映出内部控制所取得的具体效果。

四、企业内部控制的长效机制构建

在企业的经营过程中，为了取得更好的发展，需要企业具备良好的发展环境，并且对各项资源充分利用，发挥出最大价值。这就需要将内部控制有效落实，并长期坚持，让内部控制成为企业管理中的一项日常工作。要达到这一目标，就要注重内部控制的长效机制构建，通过建立长效机制，让内部控制得以在企业经营管理中有效贯彻落实。

1.建立完善的内部控制制度

要让内部控制在企业中得到长效开展，那么就需要建立起完善的内部控制制度。正所谓无规矩不成方圆，制度是指导工作开展的基本规则。对于内部控制而言，一套完善的制度体系，能够为内部控制的长期开展提供基本的制度保障。第一，要针对内部控制，建立相应的制度，要在制度中明确内部控制的地位和重要性，确认内部控制所具有的独立性，在制度层面给予内部控制足够的自主权限。第二，要建立配套的监督机制。内部控制由于要保持一定的独立性，那么必然需要接受监督监管。这也就需要结合内部控制工作的具体内容和开展情况，建立起对应的监督机制，对内部控制的实施情况做好监督。第三，要构建奖惩机制。内部控制工作的开展，还需要以相应的奖惩措施，来对内部控制人员予以刺激。通过奖励激发起工作积极性，通过惩罚约束其工作行为。

2.构建专门的内部控制队伍

内部控制的长效发展，还需要有专门的人才队伍予以支持。因为内部控制涉及到的工作内容较多，而且具有很强的专业性与综合性，如果没有一支高水平、稳定的内部控制人才队伍，那么就会导致内部控制工作的开展陷入困境。所以，对于企业来讲，就要构建起专门的内部控制队伍。

第一，要从企业内部选拔优秀人才，尤其是具备内部控制相关专业知识的人才，初步组建起一支专门的内部控制工作队伍。同时，还需要对这些人员展开集中培训，针对内部控制所涉及到的专业知识、技术等形成教育，提高这些人员的专业素养。比如，某房地产开发有限公司，就制定了“青英筑梦工程”的计划，面向35岁以下的企业员工，从中选拔优秀人才，经过“青苗计划”“青木计划”和“青英计划”三个阶段的培育，最终筛选出内控人才，投入到内部控制工作中。

第二，要从外部招聘着手，通过社会招聘、校园招聘等不同渠道，引入专业的人才。这就需要企业立足内部控制工作的具体需求，明确人才的能力需求，然后制定相应的招聘标准，从社会、校园等渠道，招聘符合企业内部控制长效发展需求的专业人才。

3.促进内部控制与业务结合

要想让内部控制在企业中得到长效构建，还需要注意到内部控制和企业业务经营的结合，让内部控制和业务经营一体化构建，这样就可以伴随企业的业务开展，让内部控制得到长效化发展。具体来说，内部控制与企业业务的结合，首先需要找准二者的结合点。内部控制与业务经营，二者的结合点在于问题和风险。内部控制的根本目的，就是要发现业务经营中的问题，并且将其予以解决，从而优化企业的发展。所以，这就需要立足业务经营中的问题和风险，将内部控制引入进来，将内部控制作为业务开展的规制手段，伴随业务开展一同进行。其次，要实现内部控制与业务经营的综合评价。内部控制与业务经营的结合，那么内部控制的效果会对企业业务经营的效果产生直接性的影响，二者之间会形成一种联动的关系。所以，就需要对二者展开综合性评价，了解内部控制与业务结合开展所取得的实际效果。

4.创设信息化内部控制体系

在当前信息化时代背景下，内部控制的长效化构建，还需要注重到信息化建设，也就是要创设信息化内部控制体系，以信息化的方式取代传统的人力模式，依托信息技术的支持，让内部控制得以更加高效、客观的实施。首先，要建立信息共享平台。这就需要立足企业宏观层面，建立内部控制信息系统，与各个部门形成对接，将各部门的信息汇总到信息系统当中，内部控制人员可以对所有信息数据实现整体把控。其次，依托数据挖掘技术，对企业经营数据加强分析。信息化时代，数据具有宝贵的价值，通过数据分析，挖掘出背后隐藏的信息和规律，能够为内部控制提供有效的借鉴参考。比如在融资方面，就可以通过数据挖掘技术，对多种不同融资方式进行对比分析，确定不同方式的融资成本，以及对企业偿债能力的影响，从中选择最为适宜的融资方式，降低企业融资风险。

五、结语

在企业经营发展中，内部控制的实施，能够带来多方面的积极作用，这对于提高企业经营效率，降低风险，具有显著意义。作为企业管理者来讲，就要对内部控制形成有效认识，理解其内涵，把握控制要点和流程。然后构建完善的制度体系，建立专业人才队伍，加强内部控制与业务结合，构建信息化的内部控制体系，推动内部控制的长效化发展。