关于企业内部控制管理的研究

■何展红

（广东绿润环境科技有限公司）

随着国家经济的不断完善，企业竞争越来越强烈，要想企业持续稳健发展下去，企业必须对内部控制管理奠定良好的基础。企业应该结合自身实际情况，综合分析企业现有的状况，加强对企业的内部管理，不断对企业的内控管理进行有效改进。企业做好内部控制管理工作，能够促进企业各类经营活动有效发展，将企业面对的各类风险降到最低，提高企业综合竞争力和市场价值。但企业内部控制管理工作还存在不足之处，难以体现内部控制管理的重要性，基于此，本文着重对企业内控管理工作进行研究。

1 企业加强内部控制管理工作的必要性

首先，加强内部控制管理工作可以优化内控体系。通过加强内部控制管理工作，可以完善各种规章制度，把内控管理的风险和合法合规的要求结合业务程序，促进企业合法合规发展各类业务，加快实现高质量发展。

其次，加强内部控制管理工作能够有效防范企业风险。通过加强企业内部控制管理，制定相关的预防风险措施，对企业的风险变动制定相应的防范决策，有效做好企业风险的预防，可以避免发生系统性和规模性的经营风险，能够有效提高企业预防风险的能力。

再次，加强内部控制管理工作能够强化重要岗位的限权管理。加强内部控制管理工作，不断按企业自身情况完善管理规定，强化对各环节设置权限管控，主要加强采购、营销、投资决策、货币资金活动管控和工程业务管控等，各部门岗位职责权限的管控和审批流程的权限，研究制定与决议审批、决议审批与执行、执行管理与监管核查等不同岗位的权限分离。确保各项经营活动可以规范有序开展，避免因个人道德问题出现舞弊的隐患，也可以防范因工作失误及时发现和纠正，防范了企业不必要的损失。

最后，能够提高企业的整体管理水平。通过加强企业内部控制，可以提升企业人员的素质水平和管理能力，对企业业务活动运行情况可以有效根据市场指标变化对货品价格进行调控，有效分析企业业务活动变化，提高对发展形势的预测能力，同时可以融合内控管理制度监督机制发现问题及时处理，整体提高企业的专业水平和工作能力。

2 企业内部控制管理中存在的主要问题

2.1 企业内控风险管理欠缺

很多企业对内控风险认识不够。对目标不确定性的影响我们称为风险，但是很多企业没有设立全面风险管理，对风险意识淡薄，未能随市场环境的变化而作出适应自身发展的调整，从而导致企业出现严重损失。有些企业即使实施了内部控制管理，但是由于内部控制管理不健全，对各种风险类别不能识别，导致风险出现时企业没能及时处理，使企业遭受严重损失。比如：企业财务风险未能分析资金活动与现金活动风险、财务核算与会计流程的风险、会计流程及财务核算报告风险等；市场行情风险未能识别货物价格变动与物资供需风险、税收风险、竞争风险等；未能分析运营风险的人为因素或流程风险、外部事件风险等；未能分析法律风险与国家政策变动风险、员工道德操作、合同的拟定、遵守与履行风险等。

2.2 企业内控没有健全的管理制度

企业内控管理制度建设中，制度管理是企业发展的方向、目标,是规范企业各项经营活动的依据。但是很多企业往往没有制定好相关制度，职责分不清，内控该做什么、各部门该做什么没有明确的规定，控制活动中各部门、各岗位也没有相关标准要求去控制运营活动，运营开展杂乱无章，出现问题找不到相关的负责人员，也没有相关依据进行监督考核。保障公司的各项运营管理活动没有有效文件，这严重阻碍了企业的发展，有可能给企业造成巨大损失。例如：一个人同时担任两项不想容的职务，既可能发生工作上的错误没办法发现并没有把错误纠正过来，又可能发生舞弊行为将其舞弊行为进行掩盖。再比如企业没有明确内控授权审批控制容易发生舞弊行为，造成企业巨大的损失。

2.3 企业内控管理缺乏高素质的管理人才

企业内部控制规范的有效实施需要具有丰富专业知识和累积深厚工作经验的高素质人才，因为只有高素质的专业人才才能分析各种复杂的经营业务。才能有效解决问题和预防风险。但很多企业往往缺乏高素质的专门人才，只能让财务人员或审计人员参与内控管理，但他们一般不具备全面的管理技能，管理水平也不够全面，没有内部控制管理相关经验，只能处理一些与他们实际相关工作上的问题，不能全面分析和解决相关企业内部的风险和隐患，实现不了企业各项业务活动的战略发展。

2.4 企业内控管理执行力不足

企业的执行力会影响到企业制度执行的情况，企业制度制定的再好，执行力不到位的话也只是纸上谈兵，会给企业带来严重的影响。例如，企业财务人员对工作不严谨，对应收账款没有及时汇总和汇报，让账面长期挂着甚至变成坏账，会直接影响企业的资金情况并导致利润减少，为企业带来巨大的损失。还有的企业对业务发生的成本费用不及时上报，或存在虚假情况，如果不及时发现杜绝隐患，会让企业的经营利益遭受严重的损失，阻碍企业发展。

2.5 企业内控管制度建设缺乏内部监督

要对企业的内控管理落实到各个环节上，还需要有效的内部监督。但是很多企业却没有有效的内部监督，造成企业各项经营活动后续工作成果无办法落实，会产生服务质量问题和财务风险，也会使员工无压力，发现问题不给予处罚自然也就不会去改善。很多企业未能建立日常监督和专项监督机制，致使内部控制缺陷无法识别、没能及时整改，没有形成内部控制监督评价报告，直接造成内控制度流于形式。

3 企业加强财务内控管理制度建设的对策

3.1 推进风险识别分析，防范风险

企业应加强对风险的识别，对风险因素、风险事件、损失或转机进行识别，将风险降到最低，减少企业经济损失或增加转机的可能性。分析促使或引起风险事件发生以及风险事件发生时致使损失或机会增加的扩大的因素，定量评估风险影响程度，对风险的影响程度进行控制和预防。

另外，企业对各种风险要加强管理。风险管理要各部门相连相融合，相互制衡。财务风险要注意加强资金与现金流的风险，防止资金链断裂；市场风险要注意加强客户、供应商的信用风险管理，防止应收款项逾期收不到，或者收到低劣商品影响企业服务的质量；运营风险要注意加强人为因素、内部流程风险，防止企业个别人员素质低劣发生舞弊行为，或专业知识水平不够发生工作错误导致企业重大损失，还有防止审批流程审批过程中的漏洞；注意法律风险的政策变动情况，合同的执行和违约情况的风险，提高企业的合法合规性，防止出现违法违规行为，提高企业预防风险的能力，防止企业遭受不必要的损失风险。

3.2 完善内部控制管理制度

首先，要制定企业各项内控管理活动的相关文件。为了保障公司各项运营管理活动有效开展，要按业务模块进行定义，如企业在运营管理、投资管理、人力资源管理等业务模块的制度文件。还要制定具体业务环节进行规范、细化操作的规则、实施细则等，如投资评估实施手册、员工招聘操作细则等。

其次，企业要加强内控制度的管理，明确管理制度制定的目的、相关定义、责任单位、管理方式，确定相关部门、相关岗位、相关工作内容、管理方法、相关标准、记录相关问题等进行监督和沟通，实际应用不要花架子，落实责任主体，进行处罚和奖励。

最后，企业为了加强对资金和资产的管理，防范化解资金、财务风险，应做到以下几点：

第一，职责划分。明确岗位和职务哪些是不能同一个人操作；明确各个部门和各个岗位之间的职责权限，使岗位和职务之间明确分开职责与权限，可以做到互相监管、互相约束，形成良好的权衡机制。如不相容的部门要分开分工：出纳与会计工作要分开；仓管工作与盘点人员工作要分开；内审部与经营管理部门要分开；风险管理部与其他经营管理部门要分开等。经办权与记录权、检查权、批准权、评判权分开；批准权与检查权、受益权分开等。

第二，会计系统严谨控制。要依法设置会计机构；建立岗位责任制，科学分工，相互监督和制约；要规范设置账户，正确记录各财务账簿，按照财务要求编制出具财务报告资料。

第三，企业要制定财产管理制度，对周转库存、安全库存、多余库存加强管理。缩短制造周期、运输、安装和交付时间；预测准确、及时，使订单平稳；按时交货，资料合格；提高决策能力，管理最小订单量。亲自盘点，账到物和物到账结合，注意账账、账卡差异。资料档案管理要确定归档时间，借阅需明确归还时间。

第四，企业要对财务岗位进行轮岗制度。这样可以杜绝一个岗位对工作太熟悉出现舞弊现象，也可以使财务人员对各岗位的工作熟悉，从而提高工作效率。

3.3 加强内控管理，提高内控管理人员素质

内控管理人员在内控管理工作中起到主导作用，其专业知识和处理能力对财务内控管理工作起到关键作用。财务各管理人员不但要掌握专业技术水平，而且还要懂得企业管理的风险识别和完整管理知识体系，管理人员整体素质提高才可以根据企业自身的管理经营特点，分析各岗位职务分工是否正确，各分工有没有互相衡制，人员安排配置是否正常，操作是否存在不妥，有没有暗藏隐患。合理分析企业的发展计划和经营目标。提高财务管理人员的能力才能分析企业经营战略是否能够实现，发展计划是否正确，可以降低企业的各种风险，分析企业对各种风险的应对能力，进而可以找出各种解决问题的应对措施。

企业要想提高内控管理人员的专业水平和整体素质，可以派员参加培训学习，使内控核心人才掌握相关的知识和技能；要求在工作实践中自我学习，自我积累，借鉴其他企业经验，提升自己的水平；可以聘请中介培训机构对企业人员进行培训，通过知识培训和工作操作让企业人员专业水平提高。在对企业内部控制规范体系实施过程中，无论对员工进行内控相关知识和技能的培训，还是实践积累经验，保证企业人员在岗位工作中发挥最大的价值，都能为企业带来最大的经济效益。

3.4 加强对内控管理制度执行力的重视

企业内部控制是对企业各业务进行审查监督，监控各业务活动的发展情况，充分发挥财务监督职能的作用。可以成立专项工作小组，按要求对每个阶段的决策的落实执行到底，及时汇总纠正相关问题，健全内部监督机制体系，重视事前监督、事中控制，保证企业内部监督制度化、规范化。例如：制定相关的应收账款收款的流程制度和时间，财务人员在合同规定时间督促相关人员催款，形成应收账款的台账，务必在合同规定时间收到款项，如果不能按时收款，必须核查相关原因进行问责。还有各业务的成本费用必须及时和如实上报，制定上报的期限，核查每一笔业务活动的成本费用的真实性和及时性，如有虚假和延期不得进行上报，坚决追责问责，层层落实内控体系监督责任，有效防止企业利益受损。

3.5 建立健全内控监督评价机制

企业监督评价机制是企业实现稳健经营、提高企业经济发展、预防降低风险、保证资产安全的有力保障。因此，企业必须要建立健全有效的内部监督评价机制。

首先，结合自身实际情况，制定财务内部控制评价制度，根据制度开展相关工作，杜绝企业人员的主观性和随意性，让企业内控监督审核有章可依、有法可治。要制定好各评价考核指标，资产营运能力指标、利润完成指标、销售指标、负债能力指标、经营绩效指标等。按指标数据进行监督评价，对指标数据有问题的处理上引入风险等级概念，正确分析、解决问题并对相关指标进行监督管理，对内控监督评价要综合衡量内部控制管理的合理性、健全性和有效性，从而对内部控制工作进行有效评价考核。

其次，要建立健全的内部审计部门，对企业内控体系有效性开展专项审计。内控执行不到位、瞒报漏报谎报的，必须整改落实到部门和个人，应给予考核扣分，薪酬扣减或岗位调整等处理。除了审计部门还可以有效利用企业监事会、内部巡视等监督检查工作成果，不断完善公司治理，健全相关制度，层层落实内控体系监督体制，有效防止企业资产流失。

4 结 语

在竞争激烈的市场中，要使企业更好的发展，内控管理是企业发展必须执行的环节。企业管理者要重视内部控制的作用，制定企业自身情况的内部控制制度，还要不断加强执行内部管理目标，按企业发展的情况不断调整企业的决策，需要企业各管理人员有较高的内控管理水平，各个部门也要参与内控管理，互相沟通、互相协助，保障信息数据的及时性和准确性，同时要建立健全内控监督评价机制，来保证内控管理的执行力，从而促进企业的健康持续发展。