现代企业内部控制制度理论思考

文/杨志霞（中汽研汽车试验场股份有限公司）

现代企业不仅要加强业务活动管理，制定科学的营销策略，提高企业产品的销售量，不断扩大企业的生产经营规模，还应当加强内部控制，提升企业管理的成效。而且企业合理规划内部资金，确保内部资产的完整性，同时还应规范企业内部员工的行为，提高企业管理流程的规范性，最终实现企业经营管理战略目标。

本文基于企业内部风险管理角度，分析了企业构建内部控制体系的作用，对企业内控活动中的问题，提出了有效的解决策略，以期促使现代企业可以降低经营风险，实现企业可持续发展的目的。

一、企业内部控制制度概述

内部控制是企业进行风险管理的一种手段，企业的风险有很多，包括企业运营层面的可控风险和外部环境变化的不可控风险，企业应当针对影响企业正常生产秩序和经营收益的财务风险进行管控，采取一系列有效的控制措施，降低财务风险的影响范围，推动企业发展[1]。而企业内部控制制度是指企业为了加强内部各部门之间的横向联系，使企业各部门之间相互联系、相互制约，提高内部工作效率，并且严格遵守相关规范流程，提升企业经济效益的方法和措施。企业内部控制制度包含较多的重要因素，如不相容职责分离、授权与审批、内部审计等内容。而企业加强内部控制与管理的基本目标是确保企业合法经营，确保企业各项经营活动都可以顺利开展和实施，推动企业实现自身的经营管理目标。

二、企业健全内部控制制度的基本原则

（一）适用性

企业面临的市场竞争日益激烈，企业要想抢占更多的市场份额，提高销售量，吸引更多的客户，更好地满足客户需求，不仅应当加强创新意识，生产和研发新产品，还应当加强内部控制，针对企业日常的生产经营过程中所产生的财务风险进行识别、分析和控制，减少企业的经济损失。企业也应当遵循自身的发展规律，并结合企业的经营状况制定适合企业发展的内控制度，更好地解决企业内部的风险因素。

因此，企业应当根据自身的财务管理特点和业务需求，健全内部控制组织机构，设置内部审计部门，并且充分分析和了解企业内外部生产经营环境，不断改善内控环境，改进制度的相关内容和流程，避免企业内控制度流于形式[2]。

（二）全面性

企业构建的内部控制制度是针对企业内部所有的人、物、财而制定的，其涵盖了企业的各个环节、方面，企业需要对内部各项经营活动进行控制管理。如企业不仅要加强资金的管理，还要加强对全体员工和资产等方面的管理。企业对企业生产、销售等环节中进行全方位的管理，严格控制企业在各环节中的资金支出，并加强人才培养和管理，使企业创设良好的内部控制环境，提升综合竞争力。

（三）有效性

企业制定的内部控制制度必须是行之有效的，可以充分发挥其效用，维系企业正常生产经营秩序。

企业结合内部的实际经营状况，其根本目的是为了企业能够持续发展，而企业随着生产经营规模不断扩大，产品不断升级，而且外部经营环境也不断变化，企业要想规范管理流程，就应当不断改进优化内部控制制度的内容。还要及时追踪企业内部控制制度的落实和执行情况，督促员工严格遵守相关的内控制度和流程，将内部控制制度的执行情况及时传达到具体员工，以便员工可以及时调整自身的工作方式，提高内部控制制度的有效性。

（四）规范性

企业内部建立健全内部控制制度和流程，应当根据有关的法律法规和行业规范制定，其必须是在遵守国家规章制度和基础上制定的，不得为了实现企业经营利益，就实行违法违规的行为[3]。

因此企业在制定内部控制度的基础上，应当严格规范其内容，提高制度内容与流程的规范性。

（五）可行性

企业要想突出和实现内控制度的重要作用和价值，就应当对各环节、方面的内控内容以及流程进行明确约定，使企业内部控制人员有据可依。同时，企业制定的制度必须具有简单易操作性，内部控制的制度内容也应当简单明了，通俗易懂，便于内部控制人员实施和落实。更重要的是，企业应当脚踏实地，结合内部实际业务和发展状况，制定内部控制的预期目标，并通过一系列合理、有效的手段实现自身的管理目标。

三、现代企业健全内部控制制度的价值

（一）确保企业资产的完整性和安全性

企业制定和深入落实内部控制制度和措施，在日常的生产经营活动中严格遵守内控制度的相关内容和流程，可以确保企业各项经营活动的规范性。如企业加强内部资产管理，制定严格的固定资产管理办法，对企业内部的固定资产的采购、使用和监督以及报废等环节进行管理，从而避免了企业资产流失。同时企业还可以在固定资产管理环节中，加强固定资产盘点，及时针对一些外借或者丢失的资产采取针对性的措施，维护企业内部资产的完整性。

企业要加强资产管理，制定严格的资金使用规范和流程，控制企业的资金支出，并且实时追踪企业内部资金的使用情况，针对超过预算的部分，更应当严格审核和控制，确保企业实际经营活动在预算范围以内。

（二）规范企业的管理流程

内部控制制度是企业根据自身的实际业务发展状况和控制管理现状制定的，其是企业针对内部各环节、方面进行控制和管理的制度依据，包含了企业在日常生产经营活动中的业务流程和规范，是企业内部全体员工必须遵守和践行的制度。而且企业的内部控制制度也明确规范企业内部各岗位的权利和职责，权责清晰，规范了各部门之间的沟通和交流的流程，使各部门之间可以相互制约和合作，提高工作效率，使企业内部的各项管理流程可以不断规范化。

（三）实现企业经营目标

企业在成立之初，都会根据行业特点和自身的实际经营状况，设置合理的经营目标，而在生产经营的过程中，合理规避企业的经营风险，并且不断扩大生产经营规模，提高企业市场占有率，创造良好的品牌形象，吸引更多的客户，增加销售量，增加企业的经营利益，使企业在面临重大的风险和变动的时候，可以科学应对和解决风险，最终实现企业经济利益最大化的经营目标。

四、企业内部控制制度建设中的难点分析

（一）内部控制环境

企业内部都较为重视经济利益目标的实现，其在生产经营的过程中注重实际业务带来的经济效益，但是对于不能获取经济收益的制度却不重视，忽略了制度带来的间接利益。企业部分领导和财务人员对于内部控制的意识较为薄弱，财务人员只是在财务风险发生之后，在事后控制环节中采取一定的控制手段，而对于事前风险预测和防范以及事中评估和控制的能力较弱，影响企业发展。而且企业内部控制制度不完善，在遇到财务风险的时候，无据可依，部分企业虽然建立了内部控制管理体系，但是其未根据企业的实际经营状况进行调整和改进，导致制度内容较为落后，不能满足企业实际发展需要。

（二）会计信息缺乏准确性

企业内部的会计信息质量对企业科学决策的影响较大，企业领导层和决策层可以根据真实、准确的财务数据进行分析和预测，进而全面掌握企业内外部经营环境的变化和发展前景，从而科学布局，合理规划，为企业决策提供依据[4]。但是，目前部分企业会计信息缺乏准确性，究其原因有以下两点：第一，企业内部缺乏良性的沟通机制，各部门之间的横向联系较少，同时企业财务和业务管理活动的融合程度不深，导致企业各部门在传输数据的过程中，缺乏有效沟通，致使企业内部会计信息缺乏准确性；第二，企业内部财务人员对业务政策和业务流程等内容不甚了解，也未深入了解企业的实际发展状况，在处理业务事项的时候，不能应用正确的理念和处理方法，导致会计信息质量较低。

（三）缺乏风险评估机制

企业进行内部控制管理具有五大要素，企业应当不断提高内部控制的意识和水平，构建科学的内部控制机制，针对企业内部面临的风险因素进行识别。并且通过风险的分析和评估环节，对风险因素的产生原因和具体影响范围进行评估，在评估之后，企业应当针对风险因素的具体类型和性质，制定合理的解决方案和对策，科学解决风险因素。但是企业在内部控制管理中，缺乏有效的风险评估机制，有些财务人员只是在风险对企业产生实际影响之后，才主动采取常规的风险应对和解决方案，并未针对风险进行评估，导致企业内部控制水平低下。

（四）内部缺乏监督和管理

企业不仅要建立健全内部控制制度和流程，还要不断追踪和监督制度流程的执行和落实情况，并且针对企业流程和制度的不足加以改进，促使内部控制制度深入落实，强化内部控制。但企业在内部控制制度落实和执行的过程中，缺乏有效的监督和管理，企业内部未设置专门的内部审计机构，未加强各岗位内部控制工作的监督和管理，使各部门内部控制成效较低。而且企业也未制定相关的绩效考核制度，不能通过科学的奖罚措施来调动员工的积极性，影响企业工作效率的提升。

五、现代企业内部控制制度建设的具体对策

（一）改善企业内部控制环境

首先，企业应当针对全体员工进行专题培训，在培训的过程中给员工讲解内部控制制度的基础理论知识，并且使各岗位工作人员都可以明确各自的职责，积极履行自身的工作职责，提高员工内部控制的意识；其次，企业可以合理设置岗位，根据企业内部控制活动的实际需求，设置专门的内部控制部门和内控专员，制定岗位职责说明书。同时企业还应当不断调整和优化企业内部的治理机构，改善企业管理环境；最后，企业还可以构建新型的管理方式和流程，引入管理会计的思想，让财务人员可以从传统的会计核算工作中解放出来，积极参与到企业的决策程序中，利用自身的财务管理知识和手段，为企业科学决策出力献策。

（二）提高会计信息质量

第一，企业应当加强财务会计人员的培训工作，引进先进的内部控制人才，并且不断完善人才培养规划，培养出更多的内控人才，提高企业财务人员的综合素质；第二，企业可以引进信息化管理系统，企业在引进信息化系统的时候，应当对市场中的软件进行对比和分析，根据企业内部的实际业务需求选择合适的信息化管理系统。而在引进管理系统之后，应当加强业财融合，将业务和财务活动利用信息化系统实行统一的管理，将企业业务审批流程和财务审批流程相结合，打通业务和财务的信息功能板块，实现企业内部数据资源共享，加强企业内部之间的交流，提高企业的沟通效率[5]。

（三）健全风险预警与防范机制

第一，企业应当根据自身的财务管理目标和实际财务经营数据设置风险指标，在企业遭受财务风险的时候，系统可以自动发出警报，财务部门及时针对风险预警指标情况进行分析，探讨其形成的原因，并且积极采取解决方案，解除警报[6]；第二，企业应当完善内部控制制度和流程，包含投融资管理制度、资金审批制度、固定资产管理制度等，企业应当针对生产经营中的各环节内容都进行管控，实现全过程的内部控制，深入落实内部控制制度。而且企业还应当鼓励全体员工积极学习企业各项内部控制制度的内容，深入了解企业内部控制体系的理念和思想，并积极投身于企业的内部控制体系建设中；第三，企业应当健全风险防范机制，内控人员应及时分析企业内外部经营环境的变化，科学识别和分析企业的经营风险，进而制定和完善风险防范机制，合理规避财务风险。

（四）完善内部监督和管理机制

企业可以成立专门的审计岗位，明确其工作职责，并且引入外部审计监管机制，强化企业内外部审计监督，减少企业内部贪污行为，确保资金的安全性。而且企业还应当不断改进内部审计的方式，加强事前和事中的审计，对企业内部控制活动进行全面的监督和管理，促使企业可持续发展。

六、结束语

综上所述，现代企业加强内部控制制度建设，对企业内部的人、财、物加强管理，企业在构建完整的内控制度的时候，不仅要确保其可以为企业日常管理和发展服务，同时还要保证其可操作性，使制度可以真正为企业的实际发展服务。而且企业还应当及时结合企业内外部经营环境的变化，定期更新和调整相应的管理内容，构建良好的企业经营和管理环境，为企业各项管理活动提供规划性依据，提升了企业内部管理的成效。同时企业引入风险评估机制，科学分析和评估财务风险，完善风险防范机制，合理应对财务风险，并且加强内外部审计监督和管理，实时了解企业内部控制制度的落实状况，推进企业快速发展。

相关链接

内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。

内控收益：

掌握先进的内部控制、风险管理、职业舞弊及内部审计等理论。

掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进。

提升管理层对内部控制自我评估的能力，建立有效的内部控制环境。

明确如何结合企业自身特点、建立适合企业自身情况的内部控制系统。

通过企业运作中的典型实例帮助学员明确主要业务活动中的控制要点、控制标准和控制方法。