中国物流企业内控管理存在的问题与内控管理搭建思路

樊思文

在现代物流企业发展中，能否建立一套完善的内控管理体系是直接影响企业生存的关键因素。本文从目前物流企业所面临的风险问题出发，结合内控管理理论、广泛使用的管理工具，探索物流企业内控管理体系的搭建路径，助力物流企业发展。

一、内控管理基本概述

（一）内控管理

内控管理，是企业以风险为导向，为实现企业经营目标，由企业管理层和全体员工共同实施的一系列管理控制活动。内控管理的目标是合理保证企业经营管理合法合规、资产安全、提高经营效率和效果，促进企业实现经营发展目标。

（二）物流企业内部控制管理的重要性

受复杂严峻的外部环境以及行业自身周期性问题影响，目前物流企业的竞争已进入白热化程度，而缺乏有效的内控管理体系是绝大多数物流企业存在中高风险的重要原因。如何有体系、有章法地进行内控管理、风险防范，成为保障物流企业健康成长的关键。

二、物流企业内部控制管理存在的主要问题

（一）内控环境建设不足

内控环境是企业建立和实施内部控制管理的基础。目前物流行业仍为劳动密集型行业，人员流动大，管理难度高，难以形成全员风险管控意识。风险管理多视为个别人员或部门的责任，导致内控管理更多的是事后补救，不能有效地进行事前预防与警示，事中的风险识别与分析，对重大风险的管控及应对能力不足，甚至一些小问题也能引起暴雷事件发生。特别是中国早期的民营物流企业内控环境建设意识明显不足，抗风险能力较差，这是中国物流行业的主要问题。

（二）不具备完善的内控管理体系

物流企业普遍缺乏完善的内部控制管理体系。目前中国物流企业绝大多数为中小企业，根据中国企业数据库显示，截至2022年底物流企业的上市率为1.34%。对于大部分物流企业而言，业务优先，更多的还是将短期效益放在首要位置，对内部控制体系搭建重视不足，也缺乏管理人才，导致内部控制管理体系不完善，自身抗风险能力较弱，制约了企业的发展。

（三）不具备理想的监管水平

物流企業经营风险居高不下往往存在以下监管问题：

1.缺少独立的内部审计部门。小型物流企业基本未建立内部审计部门，靠亲信监管或负责高风险位置，往往风险管理适得其反；少数中大型物流企业虽设立了内审部门，但多挂在财务部门之下，缺乏应有的独立性。

2.各部门之间缺乏相互制衡的机制。

3.制度体系不健全，容易形成管理漏洞。

4.监管基本靠人，现代化信息系统运用不足，未能将各控制点有效融入信息化管理系统。

5.未能将日常监督、专项监督、外部监督、改进跟踪进行有机结合。

三、物流企业的内控管理体系搭建思路

物流企业面对日益严峻的市场竞争，在寻求业务模式创新的同时只有加强内控管理，才能保障企业健康持久发展。物流企业可以利用现代管理理论结合物流行业及企业特点，完善内控管理体系建设。

（一）通过内控环境建设，让内控管理融入企业文化

内控环境是董事会和管理层对企业内控管理的重要性的态度，规定了企业的纪律与治理架构，影响企业经营管理目标的制定、企业文化氛围、员工的风险控制意识，这是任何企业建立和实施内控的基础。

物流企业可以从以下几个方面加强内控环境建设。

1.应树立良好的道德价值观和问责的企业文化，把风险意识写入员工行为守则。

2.董事会独立于管理层，对内部控制的推进成效进行监督。

3.管理层在董事会的监督下围绕其目标建立健全组织架构。

4.建立一个独立于管理层的内部审计部门，对董事会负责，保持内部审计的独立、客观。

5.由董事会确定企业的风险偏好，并监督企业的风险管理工作。

6.规范授权及责任机制。

7.积极的人力资源政策与管理。

8.完善的人员胜任能力考评、晋升与优化机制。

9.加强内控管理宣传与培训。

10.畅通的能对接内部审计部门、且能快速响应的投诉、举报平台。

通过内控环境建设，将内控管理融入企业文化。

（二）利用三线模型，搭建高效的风险治理体系

完善的内控管理是需要组织治理机构（组织治理机构为董事会或董事会常务办公机构）、管理层、内部审计共同努力的结果。物流企业可运用国际内部审计师协会（IIA）发布的“三线模型”来发挥董事会、管理层、内部审计的职能，促进内控管理的完善。“三线模型”如下图：

1.物流企业董事会可通过企业发展愿景、使命、价值观及风险偏好来明确企业的发展方向，将实现企业目标所需的各项职责、必要的资源分配给管理层。董事会受各利益相关方的委托，通过检查管理层汇报的各项指标的达成情况、内部审计、外部审计或监管机构的信息反馈，监督企业的运营。

2.管理层负责实现企业经营目标、进行内控管理的具体行动，对董事会负责，并向其报告，其职责包含第一线、第二线职能。第一道防线是核心业务部门，如运输部门、仓储部门、运营部门、采购部门等，是为客户提供产品、服务与支持的前沿职能部门，这些部门在物流作业风险控制过程中，是最重要的一道防线也是第一责任部门。根据企业规模与业务特点设计规范的业务流程、作业规范，建立可实时监控的风险管理体系。第二道防线为各职能部门，负责协助第一道防线完善内控管理，如进行的财务控制、安全控制、风险管理、质量控制、检查控制、合规管理等。

3.内部审计是内控管理的第三道防线，需要具有足够的独立性与客观性。物流企业内部审计部门应定期或不定期组织稽核检查，对企业风险管理与控制结果进行独立的评估与确认，将审计发现报告给董事会及管理层，提出整改建议与持续监督。内部审计部门在职能上直接接受董事会管理并向其汇报工作，同时在行政上接受总经理领导，是双向负责制内部审计管理模式，内部审计与管理层保持目标的一致性，沟通协调，相互作用。

4.外部确认提供方主要为外部审计、行业或国家相关监管机构。通过必要的外部审计，以及外部监管机构，进一步完善物流企业的内控治理。如外部审计可以评估内部审计的有效性，展示成功实务、提供内部审计改进建议等。

三线模型控制管理可以将治理机构、管理层、内部审计有机地结合在一起、相互协同，明晰各层级、部门的职责，保障良好的信息与沟通渠道，可实现内控管理与财务风险防范效能的最大化。

（三）完善内控制度体系建设，让内控管理“有法可依”

内控制度体系是企业内部为了有效经营管理制定的一系列相互联系、相互制约、相互监督的制度、管理措施。完善的内控制度体系是企业规范运营管理、核算管理、风险防范的保障，也是内控管理的依据。

物流企业应建立严格审批授权管理制度、健全的会计制度、严密的保管保卫制度、有效的内部审计制度等。如建立财务审批管理制度，要求業务开展前应有相应的方案呈批或事前申请，不同业务及不同金额的付款应有对应的审批节点流程管控；物流企业制定全面预算管理制度，可合理配置资源，实现企业全范围、全流程管控。企业应根据业务需要进行富有前瞻性的内控制度体系建设，并组织学习与执行检查。对发现的制度设计缺陷应及时完善，做到各项管理有据可查，有章可依。

（四）运用现代化信息系统，让内控管理“有法必依”

物流企业应运用现代信息化系统，进行全流程业务风险预防与监管。诸如运用物流运输管理系统TMS、仓储管理系统WMS、财务管理系统ERP、OA自动化办公管理系统，使用SAAS建立虚拟财务共享服务中心等，通过现代信息化系统建设与使用，将各风险控制节点注入管理系统中，实现系统自动管控、实时监控，减少或消除人为操控因素，可有效提升内控管理的效率与效果，让内控管理“有法必依”。如将《财务审批管理制度》各审批节点、所需方案呈批、事前申请、已签批的合同等附件要求植入OA办公系统，进行付款流程财务风险控制，将年度预算植入财务ERP系统及财务共享系统，进行实时预算管控，通过财务共享系统还可以对票据即时监控。

需要注意的是，在利用信息化带来内控管理便利的同时，应加强信息化系统的开发与维护、数据输入与输出、文件资料的存储与保管、访问权限、网络安全技术加固、系统等级保护评测等，全面提升信息安全。

（五）持续的监督与改进，让内控管理“违法必究”

内控监督与改进是企业通过对内控管理及财务风险防范体系建立与实施情况进行的监督检查、内控管理设计与执行的有效性进行评估，对于发现的缺陷问题，及时纠正与改进的过程，是有效实施内控管理的重要保障，包含日常监督、专项监督、外部监督、改进跟踪。

1.日常监督是企业实施内控管理的常规、持续性检查。物流企业在日常的管理过程中，能够获得内控管理执行的有效性；通过定期或不定期的前后复核、内部自查、不同业务单元或部门之间的交叉检查、高层级对低层级组织的稽核检查监督；内部审计部门进行的日常稽核检查监督。

2.专项监督是企业对某些重点关注事项进行有针对性的监督检查，如企业战略、组织结构、经营活动、业务流程、关键岗位等发生重大变动，日常监督或举报等其他途径反馈的有较大风险征兆事项，以及治理机构授权推动的各项重点监督事项。专项监督主要由内部审计部门组织进行，管理层也可根据需要对下级部门进行专项监督检查。

3.外部监督是对内部控制的外部监督约束机制，主要是通过邀请独立的外部审计单位来评估企业内部控制的有效性、内部审计工作的有效性、为企业内控管理提供改进建议。当物流企业资源有限时，可以不采用完全的外部审计监督，还可以通过内部审计部门先进行企业的自我检查，然后再由合格、独立的外部审计单位进行审定。物流行业协会、财政部门等政府单位也是权威的外部监督单位，依法对企业内部控制实施监督检查，共同营造一个促进内部控制有效实施的良好环境。

4.改进跟踪是对日常监督、专项监督以及外部监督发现内控管理缺陷的纠正、改进机制，能有效发挥内控监督效力，提升公司治理水平。管理层应定期跟踪控制缺陷的整改情况，可利用PDCA循环管理方法持续改进。内部审计部门应定期评估整改完成情况。

物流企业可以将日常监督、专项监督、外部监督相结合，日常监督是基础，专项监督作为内部监督的补充，外部监督促进内部监督的有效开展。各项监督报告应客观反映存在的内控管理缺陷，应有畅通的报告渠道，确保重大问题能及时送达治理机构、管理层。通过持续的内控监督与改进程序，让物流企业内控问题得到及时纠正、管理水平实现不断提升，保障企业高质量健康发展。

结语：

中国物流企业想要提升企业内部管理水平和风险防范能力，更有力地参与国内国际市场竞争，必须有一整套行之有效的内部控制管理体系。企业可以结合行业特点及企业自身实际，从内控环境建设、治理体系搭建、制度完善、现代化信息管理工具运用、持续的监督与改进等多维度来进行。内控管理体系搭建与管理需要得到董事会、高级管理层的大力支持和全体员工的共同参与，在实践中不断地总结与完善，从而为企业高质量发展保驾护航。

（作者单位：郑州传化华商汇物流有限公司）