加强保安公司内部控制的思考

张亮

近年来，随着我国经济的发展，人们生活质量得到了提升，对安保服务的需求也在增多，各保安公司得到了较好的发展。保安公司在维护社会安全、提供就业等方面对社会有一定程度的贡献，为确保保安公司更稳定长远地发展，其内部控制需要不断加强，企业经济效益、经营模式比较单一，易受到外部环境影响时，更应当注重建立健全完善的内部控制体系。就目前来说，部分保安公司在内部控制管理、人员和内部控制环境等方面还存在缺陷，需要进一步强化并完善。本文就保安公司内部控制存在的相关问题展开探讨，并提出相应的加强措施，以帮助保安公司完善内部控制体系，实现稳步发展。

内部控制建设一直以来都是企业发展中关注的重点工作，完善的内部控制可以为企业提升经济效益保驾护航，虽然大部分企业已经认识到了内部控制的重要性并在企业内建立了各项内部控制制度，但仍有部分企业忽视了对内部控制的建设或内部控制体系中存在缺漏，导致各项财务风险、经营风险等暴露，威胁着企业的生存和进步，因此企业都应该强化内部控制体系，充分运用内部控制制度等管理手段，及时规避相关风险，从而完善企业管理。

一、内部控制的含义及重要意义

（一）内部控制的含义

内部控制是企业风险管理中的重要内容，其是指公司上下全体员工为保障企业完成经营目标并在遵循行业规定和法律规定的前提下而实施的一系列管理办法，企业应当构建有内部控制体系，内容包含风险防控、业务经营、企业战略等方面，且在实施过程中不断作出更新和调整，在一定程度上具有主观性，因为主要取决于企业领导层的管理思想。最早的内部控制理论来自西方国家，经历了一系列的发展演变，直到1994年COSO颁布了《内部控制框架》，本文对内部控制的理解和《内部控制框架》中的解释保持一致，重在通过把握内部管理中的重要环节，严格审查各类风险、财务安全等，为企业经营绩效提供有效保障。

总的来说，企业加强内部控制工作主要是为了保障以下几方面工作的完成，具体包括企业经营效率和效果是否达标，企业是否依法经营，财务报告是否真实可靠等。另外，企业为适应市场需求，经营规模逐渐壮大以及信息化水平逐步提升的现代经营环境中，内部控制在制定内控制度的基础上逐渐从人为控制向人机控制转变，各类办公信息系统的运用除了日常工作处理外还能协助管理层开展内控工作。

（二）保证企业资产安全

资产是企业正常经营的基础条件，企业在发展过程中必须保证资产的安全才能可持续发展，同时也是投资者等关注的重点。良好的内部控制环境能够对企业各方面的生产经营活动进行管控，从而有效识别经营业务中的风险及可能导致的资产损失，便于企业提前防控，制定应对措施，规避或控制风险。

（三）保证企业依法合规经营

企业建立内部控制环境可以为企业依法合规经营提供有效保障。内部控制的环境是以企业经营遵守法律和诚信经营的基础上，要求企业必须在法律允许的范围内，守法展开经营活动，不能为自身发展而突破法律的约束。就企业层面而言，有效的内部控制程序的执行有利于企业及时预测经营活动中可能存在的法律风险，比如不正当竞争、法律法规的修订和补充、合同诉讼纠纷员工工作行为违法等。在业务层面，内部控制的各项控制活动要求企业针对发现的风险制定应对措施，从而业务活动展开有效控制。综合而言，有效的内部控制体系首先保障了企业的经营环境合法合规，降低了违法违规经营的风险，有助于企业公平参与市场竞争，实现可持续发展。

（四）侧面解决民营企业融资难的问题

本文所探讨的保安公司大部分属于民营企业，有效的内部控制有助于解决民营公司融资难的问题。投资者和债务人对融资企业财务报告的真实可靠性要求高，内部控制能够为企业财务报告的可靠性提供保障，可以及时清晰地将企业的经营活动信息提供给企业管理者、外部投资者等信息使用者，且提供的信息更具有公信力。财务报告上真实清楚的经营、资金周转信息有助于投资者了解、分析公司的经营风险、经营业绩等，从而协助投资者做出正确的决策。如果民营保安公司没有执行有效的内部控制，则很难确保其财务报告的可靠性，外部投资者对公司的评价可能会降低，外部融资的合规性难以得到保障，因此为获得有效的融资，民营保安公司应该建立有效的內部控制。

二、内部控制中存在的问题

现阶段，大部分保安公司基于其经营规模、领导层管理理念等在内部控制方面仍然存在一些问题，还有待进一步完善。

（一）保安公司执行有效内部控制程序的基础是建立良好的内部控制环境，但缺乏良好的内部控制环境也是目前保安公司普遍暴露出的问题，特别是针对中小企业，内部控制环境更差。企业的发展目标是盈利，但是企业过于注重盈利会容易忽视内部控制工作，部分中小型的保安公司为获取利益，主要将管理重点放在了开拓市场等工作点上，没能对企业未来的发展前景做出长久的谋划，导致实际经营过程中各项风险因素暴露，抵抗市场风险能力较差，保安公司的经营业务相对比较单一时，更容易受到市场变化的影响，从而不利于企业发展。另外，中小型保安公司为立足于市场，企业管理层可能没有足够的精力思考管理创新，仍采用老旧的管理套路，缺乏统一标准的内部管理方式等都会导致企业内部控制环境较差，从而影响内部控制程序的顺利实施。

（二）风险评估存在问题

在内部控制的几大要素中，风险评估作为第二环节相当重要，保安公司的风险与其业务活动是同时存在的，包括内部风险和外部风险，内部风险主要是财务、运营和法律相关风险，外部风险主要是市场、战略和政策变化所引起的。保安控制在识别并评价风险等方面还缺乏专业的操作程序，从而无法正确制定应对措施，可能部门中小企业并未设立单独的风险管理小组或部门，缺乏相关风险预警体系，因此难以把控经营活动中的风险，从而内部控制效率降低。另外，风险控制活动也存在问题，企业的财务活动是风险相对较大的经营环节，在内部控制管理中做好财务风险管理也是企业的重点工作之一，但是在实际工作中，部分保安公司将财务管理工作与其他部门的工作完全独立管控，保持财务的独立性，从而控制风险，这种风险管理方式过于简单，并没有全面覆盖各项活动，存在风险管控的盲点，并不利于内部控制。

（三）信息沟通存在问题

信息沟通在保安公司内部控制中具有重要作用，它可以使内部控制环境、风险评估、控制活动及监督有效联合，形成完善的内部控制体系。当前部分保安公司部门之间的信息沟通仍然存在滞后或理解障碍，虽然企业已经采用了OA等办公系统，或构建了ERP信息系统，便于信息传递和信息交流，但由于企业属于多层级管理，组织结构复杂，特别是保安公司需要将信息传达到一线保安员身上时，耗时耗力，信息传递的准确性难以得到保障，内部信息交流不够畅通，一线项目或保安员无法按照管理层要求执行活动，会直接影响内部控制的有效性。同时信息从基层反馈到高管手中也速度较慢，效用低，不利于保安公司做出下一步发展规划。

（二）缺乏有效的内部监督

内部监督主要是两方面的问题，一方面是内部审计无法有效发挥作用。部分保安公司虽然开展了内部审计工作，但其执行力度不足，特别是中小型企业，管理层如果没有主动遵循规章制度，就会导致审计工作难以详细进行，规章制度约束力度就会丧失。另外，内部审计应该具有相当的独立性，在实际情况中，部分保安公司可能对审计人员的录用、内部审计的绩效考核等受到财务部门和管理层的影响等，降低了内部审计的独立性，从而内部监督失效。

另一方面，部分保安公司内部控制意识没有覆盖全公司或管理层意识薄弱，缺乏严格的检查与考核机制。一是公司未设立单独的考核监督部门，大部分监管内容都由企业领导层决定，不够合理，二是一线保安人员对内控认识不足，从而其的工作行为没有考虑风险问题，相应的考核机制的缺乏更无法约束其工作举动，从而经营活动容易受到影响，内部监管体系失效。

三、完善保安公司内部控制的措施

针对保安公司内部控制存在的问题，保安公司需要从以下几方面完善相应的内部控制措施：

（一）完善内部控制环境

如前文所述，内部控制环境是有效实施内部控制的基础，因此保安公司可以从多角度来完善内部控制环境。首先，提高公司管理者对内部控制的认知水平，特别是中小型保安公司，其经营业务比较单一，内部控制相对简单，管理者更应该对内部控制有全面的认识。然后是管理层要将内部控制付诸实际，包括对各部门的管理，要求各部门根据业务活动，在内部审计的协助下制定业务程序的管理制度并贯彻落实。其次是加强内部控制文化建设，特别是对一线保安人员的培训和管理，除了管理层需要对内控有正确认知外，基层员工也应该有准确的认识才能顺利落实相关内控制度，促进公司经营管理活动的开展，使公司整体经营处于风险控制、内部控制制度得到严格执行的控制环境中。

（二）提升风险评估能力

保安公司有必要提升风险评估能力来完善内部控制体系，具体可以从两个层面进行改善。第一，提升战略风险评估能力。保安公司在当前遇到了较好的发展机遇，为人们生活水平的提升做出了一定的贡献，因此其发展也应该注重先进性，可以有效借鉴国内外同行的相关内控经验，根据公司实际情况做出相关规划布局，尽量规避市场环境变化对企业的威胁。另外，如果公司规模、经济允许的话，保安公司可以设立专业的团队或部门研究国家对内部控制的相关政策，从而协助企业战略目标的制定。第二，提升市场风险评估能力。企业在建立风险评估体系时，需要按照确定风险评估小组、确定风险度量标准和落实风险评估工作三步骤进行。考虑到设置独立的风险评估部门对大部分企业都是巨大负担，所以可以设置临时风险评估小组，由企业管理层共同组成临时风险评估小组，并且每一次小组的成员构成都不应相同。通过此形式，确保更加客观准确的评估市场风险，帮助部门充分认识到风险的危害性，并采取有效措施予以应对。

（三）提高信息沟通水平

对于部分规模较大的保安公司而言，其管理层次复杂，虽然业务单一但层级管理严重，或存在下级单位，内部控制的相关信息得不到有效沟通，针对于此，企业可以首先通过管理层强化基层员工信息沟通的意识，明确信息沟通在内部控制机制中的重要作用，从而便于搭建信息共享、沟通的管理平台，用于各层级间的信息传递和收集。然后，管理层在实际管理过程中要注意收集一线保安人员等基层员工的建议，保持信息沟通顺畅和信息的可靠性。另外，保安公司可以适当精简管理结构，压缩管理层次，重在提升信息沟通的效率和效果，减轻信息传递滞后、信息不对承等问题，为内部控制信息传递提供合理保障。

（四）完善内部控制监督

保安公司应当加强对日常运营中的监管力度，通过监管与激励相互结合的方式，高效推进内部制度建设工作的开展。企业要以公司内部的实际情况为基础，根据每个岗位的岗位职责制定出相应的考核要点，重点关注岗位工作中的风险防范以及岗位工作效率的提升空間，建立起一套规范完整的考核体系。还应当建立专门的监督考核部门，保证监督考核能够得到公平、公正的执行，激励的结果也应当及时兑现并做好积极的宣传工作，调动起员工全员参与的积极性。监督和激励机制作为企业内部控制制度建设的重要组成部分，在岗位职责的履行与风险防范上具有重要的积极作用，能够促进工作与监督的良性循环，帮助企业不断完善漏洞，实现企业价值的最大化。

结 语

就现阶段而言，保安公司的一线保安人员素质参差不齐，对内部控制的认知水平较低，为保障内部控制环境完善，企业有必要强化相关培训，完善风险评估机制，提高信息沟通水平及建立内部控制监督体系，从内部控制程序实施的关键点进行完善，从而加强公司的内部控制管理机制，促进企业的长远发展，在市场竞争中获得有利地位。