企业内部控制的作用及完善措施分析

王伟宁

摘 要：内部控制作为现代企业进行内部经济活动调节控制以及规划约束的重要方式，对于促进提高企业的经营管理效率具有重要意义，完善内控体系已经成为改进加强企业治理的重要内容。本文针对企业内部控制管理，首先概述了内控管理的概念及其具体作用，進而分析了一些企业在内控管理中存在的问题，最后系统论述了改进优化企业内控体系的具体实践策略。

关键词：内控要素；控制体系；内部监督

内部控制作为现代企业进行自我调节、自我控制以及自我约束的重要手段，对于规范约束企业自身的经济活动具有重要意义。然而，内控管理的系统性相对较强，一些企业在经营管理活动中对于内控的重要性认识不足，内控意识缺乏，内控制度机制不够健全，执行落实不够有力，因而造成内控效果不佳，难以在规范经济活动以及强化风险管控方面发挥内控体系的有效作用。因此，对于现代企业来说，在经营发展管理过程中，应该充分认识内部控制体系的重要作用，结合内控体系要去建立健全内控体系，完善内控机制建立和执行，提高内控管理质量，进而推动提升企业的整体管控水平。

一、内部控制对于现代企业的重要作用概述

加强现代企业内控管理，其作用主要体现在以下几方面：第一，保证经营管理活动的合法合规。以完善的制度机制和控制体系，来对企业的生产经营活动等进行全过程的约束和控制，进而保证经营行为严格在法律法规以及政策规定范围内运行，为企业的经营活动开展以及战略持续发展提供良好基础。第二，促进资产的安全可靠和高效利用，各类资产等资源是企业开展生产经营活动的重要物质基础，以健全有效的内控体系，可以通过记录以及盘点等多种方式，可以有效避免出现货币资金或者实物资产等出现损失，优化资产管理体系，提升资产使用率。第三，提高财务报告质量。财务报告以及会计信息是企业进行生产经营决策的重要依据，完善内控体系可以促进强化内部会计控制，进而有效提升企业财务会计信息的真实性完整性，确保信息数据的可靠有效，对企业内部的经营状况和财务状况进行如实反映，提高决策制定的科学性。第四，提升经营管理效率，内控体系建设实施的根本目的是促进企业利润收益水平的提升，通过科学的内控制度设计以及运行落实，有利于对企业经营活动的各项业务活动流程进行优化，提高内部资源配置的合理性，强化内部各个部门之间的协调配合，进而促进提升经营效率。

二、当前企业内控管理方面存在的问题分析

在控制环境方面，主要是企业的内控意识薄弱，对于内控管理还没有足够的重视，内控环境需要优化。有的企业内部的领导体系和组织架构不够科学，内部的控制权和决策权还没有形成有效的约束和制衡，决策缺乏有效的监督，监事会以及股东大会的职能作用发挥不到位，决策权过于集中，因而容易出现决策失误；有的企业内控文化氛围缺失，内控实施方面缺乏全员意识，一些部门和岗位员工认为内控工作主要是内部管理层的工作，没有形成共同参与的内控格局，造成内控制度措施执行力度较弱。

在风险控制方面，主要是风险评估欠缺，风险管理体系不完善。有的企业没有结合生产经营行业领域实际情况建立完善的风险分析模型，对于风险的分析主要是采取定性分析，相对较为主观，对于量化分析模型应用不足，既没有科学的选取风险评估指标，也没有建立完善的风险数据库，因而风险预警的时效性、准确性较差。有的企业风险管理机制不够完善，对于企业生产经营过程中潜在的风险隐患还没有足够的认识，对于风险发生概率及其危害等缺乏准确的评估分析，风险应对控制措施不够科学，容易由于风险问题造成较大的财务损失。

在控制活动方面，主要是内控制度覆盖不够全面，执行落实不到位。没有结合企业管理的实际情况，完善内控制度和工作机制，尤其是对于不相容岗位分离、内部授权审批等控制制度的执行落实方面还存在不少的问题，业务以及财务事项的权限范围和审批权限不够明确，预算控制、会计控制以及资产控制等内控关键制度措施不够细化具体，对于内控工作的具体工作责任不够明确等，影响了内控的时效性。

在信息沟通方面，主要是信息管理系统建设不完善，以及信息沟通机制不畅通。有的企业虽然在内部业务管理方面已经采用了信息化管理系统，但是信息管理系统往往功能相对单一，不同系统之间还没有形成较好的系统互联，信息共享互通程度较低，不利于信息归集整理的及时全面。有的企业在内部管理方面还没有建立完善的信息沟通机制，内部的纵向以及横向沟通体系不够完善，部门之间缺乏及时的信息交流，不利于控制管理活动的实施。

在监督管理方面，主要是内部审计乏力，监督评价机制不够完善。一些企业在内部管理中往往没有单独设置内部审计机构，有的虽然开展了内部审计工作，但是内部审计的独立性不强，在审计监督活动开展实施过程中经常受到各方面的制约。在内部监督评价方面，一些绩效考核制度等也往往流于形式，难以真正有效落实，不利于及时发现和改进在内部控制管理中存在的问题。

三、完善企业内部控制的措施分析

（一）明确内控体系建设的原则遵循

对于企业内控体系的构建实施，关键应该遵循以下几项原则：坚持重要性原则，内控体系的构建既应该确保全面覆盖，贯穿于决策制定、制度执行以及监督评价的全过程，覆盖各类业务活动以及事项，也应该注重突出重点，关注企业生产经营过程中的重要业务事项以及高风险领域；坚持制衡性的原则，内控体系构建实施非常重要的一方面就是形成彼此制约、相互监督的工作机制，尤其是在企业的治理结构、内部结构设置、权责分配以及业务流程中，强化制衡和约束；坚持适宜性的原则，内控体系从整体上应该重点与企业的经营发展规模、业务活动范围、市场竞争情况、风险管控水平等相适应，并结合内外部环境的发展变化及时进行调整；坚持效益性的原则，内控体系的建立和实施应当权衡实施成本以及预期收益，以适当的成本实现效益的最大化。

（二）加强控制环境建设

控制环境是整个内控体系的工作基础，在控制环境的优化方面，首先应该完善企业的治理结构，对内部股东大会、监事会、董事会、总经理等职能进行明确，并在董事会下完善风险评估以及内部审计委员会的设置，结合企业的战略发展适度改善股权结构，实现控制权和决策权的有效约束制衡，对企业内部各个部门的职责任务等进行明确，通过组织架构体系的改善来提高内部治理有效性。其次，应该突出人力资源管理和企业文化建设，改进完善企业的人力资源管理模式，强化对企业员工的教育培训，在企业内部构建科学的绩效考核制度，并强化企业内控氛围的营造，注重企业文化的传承和构建，以企业文化来增强企业凝聚力和向心力，确保内控管理各项措施的有效落实。

（三）突出风险评估控制

首先应该完善风险目标的设定，系统分析可能对企业的生产经营活动以及内部控制目标等产生负面影响的各类不利因素，科学的设定风险目标，目标设定应该遵循战略目标为导向，体现在经营、财务报告、合规以及资产安全完整等方面，进而根据风险目标的设定来确定企业的风险承受能力以及在业务层面的可接受程度。其次，应该改进风险预警体系，结合企业管理模式以及行业领域特点，科学的选取风险预警指标，在指标体系方面既应该涵盖经营方式、业务流程、资产控制、财务报告、信息披露等管理因素方面，也应该包括财务状况、现金流状况、经营成果等财务因素方面，重点确保风险指标选取的科学合理。按照风险预警指标以及识别的风险因素，采取定性分析和定量分析相结合的方式，对风险发生概率及其影响程度等进行判定。同时，根据风险分析的具体情况，结合风险的具体成因、企业的风险承受能力、具体业务层次的接受能力等，确定风险回避、承担、降低和分担等风险应对管理措施。

（四）强化控制活动执行

对于企业控制活动的执行落实，应该充分结合企业的控制目标，对生产经营过程中各个环节各个领域的业务事项进行有效控制。重点应该突出以下几方面：加强会计系统控制，按照企业会计准则，完善财务会计基础工作，对会计凭证、账簿以及会计报告、披露等程序进行规范，确保财务报表及会计信息的真实可靠完整；强化资金控制，规范货币资金管理，对内部的资金落实归口管理，对资金支出范围标准、银行对账控制、财务印章管理等环节权限进行明确，落实岗位分离制度，加强对大额资金授权审批及支出的管控，对企业的募集资金严格执行存储、使用以及监督、披露管理；完善资产控制，制定落实资产记录、实物保管、盘点清查、账实核对等制度，确保资产的安全，对资产处置程序进行规范，实现资产的安全可靠和保值增值；严格规范采购和付款控制，对于企业的采购项目严格执行请购和询价管理以及合同验收制度，提高采购质量，降低采购成本；提高销售和收款控制水平，在销售过程中加强订单审核以及客户资信评价的控制管理，严格销售合同审批管理，对企业的应收账款强化跟踪控制，确保企业现金流周转的稳定有序；落实全面预算控制，规范全面预算流程，提高预算计划编制精细水平，加大预算执行力度，严格控制预算调整，完善预算考核程序，通过预算计划确保企业战略目标和经营目标的落实；完善投资活动控制，对于企业的重大投资项目严格进行评估分析，对投资项目进行跟踪监控，进而有效控制潛在投资风险，确保投资收益的实现；执行经济活动定期分析机制，综合运用因素分析、趋势分析或者对比分析等分析方式，及时分析发现在企业生产经营以及战略落实中存在的问题，制定调整优化措施。

（五）完善信息沟通体系

对于信息沟通体系的优化，关键是建立横向和纵向的信息沟通机制，准确完整的归集与企业生产经营活动相关的各类信息，并将收集到的信息进行深入的挖掘分析，在企业内部各个层级之间及时的进行传递沟通和使用。在信息归集整理的内容上，既应该包括各类内部信息，也应该包括与企业经营管理活动相关的外部信息。内部信息上主要包括企业的会计活动、生产经营活动、资本运作活动、行政管理活动、技术研发活动、人力资源管理活动等信息，外部信息上主要是包括各类政策法规、经济形势、市场竞争、行业动态、客户信用、监管要求等方面的信息，重点提升信息归集整理的全面性。促进提高信息沟通的质量和效率，同时还应该注重强化企业内部信息管理系统的建设，可以基于企业的ERP管理系统，充分运用大数据技术，以企业的生产经营业务活动事项作为基础，建立完善涵盖财务会计、财资管理、管理会计、税务管理、保障管理、绩效管理、预算管理、共享服务等于一体的信息系统，依托管理信息系统实现业财一体化融合应用，增强对于信息数据的分析和处理能力，更好的服务于企业经营决策的制定实施。

（六）加大内部监督力度

在内部监督上，重点应该充分发挥内部审计的作用，完善内部审计机构的设置，按照审计工作的业务规模以及实际需要，配备具有专业技术知识以及审计经验的人员，开展内部审计工作。对于审计工作的重点，应该突出企业内控制度机制的完整性和合理性、有效性，财务收支、经济活动的合法合规性以及真实完整性，财务管理和经济活动中可能存在的舞弊行为执行法律法规、政策制度、财经纪律情况，资金财产以及权益的安全完整性，经济核算、会计报表真实性、准确性，重大投资项目的可行性、有效性，项目预算执行、成本控制情况，相关的重要关联交易事项，经营绩效及经营目标完成情况等一系列的内容。同时，应该注重做好内部控制评价报告，按照内控监督检查情况以及相关信息，对内控制度执行情况进行评价分析，并严格执行落实审计整改责任，对审计过程中发现的问题及时优化改进，促进增强内控体系的有效性。

结束语

内控体系对于企业的经营管理具有至关重要的作用，在内控体系的构建应用上，应该立足于促进实现企业的战略发展目标以及经营效益目标，突出控制环境的改善、风险评估的完善、控制系统的健全、信息沟通的高效以及审计监督的有力，全方位增强内控体系的有效性，切实发挥好内控作用，强化企业的战略管控力度，促进企业经营发展目标的顺利实现。

参考文献：

[1]刘子嫣.基于财务风险导向的企业内控体系的构建思路探索[J].财经界，2022（21）：95-97.

[2]孙红艳.构建企业内控体系及完善企业风险管理思路构架实践[J].商场现代化，2022（4）：64-66.

[3]陈丰.基于管理会计视角的企业内控研究[J].财会学习，2022（19）：5-7.

[4]郗海燕.ERP系统助力企业内控管理应用研究[J].全国流通经济，2022（17）：25-27.

[5]徐秀娟.构建企业内控体系完善企业风险管理实践思考[J].商场现代化，2021（5）：95-97.

[6]庄甦，刘晓宇.内部控制在企业全面风险管理中的作用[J].企业改革与管理，2020（1）：30-31.

（作者单位：河南恒达电力工程有限公司）