关于企业在内部控制建设中的思考.doc

1、1关于企业在内部控制建设中的思考摘要：内部控制是现代化企业管理的重要手段，国家法规要求，相关企业要建立内部控制体系。在推行、建立内控体系过程中，笔者发现存在认识、机制、体制等多方面的问题，本文针对存在的问题提出改进建议，以期共同推进内控建设。 关键词：企业 内部控制 问题 建议 1986 年财政部印发会计人员工作规则 ，首次提出内部控制的概念。1999 年全国人民代表大会通过新会计法 ，明确提出建立健全单位内部监督、社会监督和国家监督三位一体的会计监督体系，新会计法是我国第一部对内部控制提出明确要求的法律。 2008 年 5 月，财政部、审计署等联合发布了企业内部控制基本规范 ，要求上市公司于

2、 2009 年 7 月 1 日起全面实施该规范。2010 年 4 月，财政部、审计署等又联合发布了企业内部控制配套指引 。配套指引共包括 18 项企业内部控制应用指引 、 企业内部控制评价指引和企业内部控制审计指引 ，连同此前发布的企业内部控制基本规范 ，共同形成我国内控规范体系。 在此背景下，国内上市公司纷纷建立自己的内部控制提下，在建设和评价过程中笔者发现了一些共性问题，提出改进建议，以共同推进内控体系建设。 1 企业内控建设中的问题 21.1 认识上存在误区，认为是加任务、制造障碍 内部控制是按照规范来制定程序、风险评价手册，和企业原来的业务流程必然存在不匹配、不兼容的问题，同时也存在需

3、增加或修改的程序。各业务部门首次接触时，不能完全理解，甚至曲解，认为是给他们的工作制造麻烦，增加工作量。在内控建立之初存在推行阻力。 1.2 机制上还不够健全 在推行内控之时，需建立一个内控组织，来负责组织、领导内部控制的各项工作，同时建立一些奖惩、考核制度。该内控组织需同时涉及财务、企管等多个部门，多个部门承接，造成真正承担工作任务的部门缺失，削弱了内部控制执行的坚决性和自觉性。 1.3 与原有体制结合存在摩擦 各企业都有自身一套完整的运行管理体系，新规范的引入，为保证内控不做花架子，实实在在的发挥作用，必须同时建立简洁明快的业务流程，新、老不是简单地替代，也不是简单地增加，而是二者有机的融

4、合，融合过程难度大，工作繁杂。 1.4 过多的关注财务行为，整体风险意识不强 企业往往在日常多关注现金流、利润等财务状况，而缺乏对公司整体，包括人力、法律、知识产权、商誉等各个方面风险防控的认知，风险意识的不全面，直接导致应对措施不健全，多数业务侧重事中和事后控制，而对事前风险预测和控制较少，导致抗风险能力差。 1.5 缺乏有效的内部控制监控机制 企业内控是一个长期的、持续的管理过程，要通过纳入过程中的制度和活动来实现，要确保内控制度得到有效执行和效果良好，必须对内控实施进行监督。而很多企业内部审计机制不健全，监管薄弱。 32 完善内控的建议 2.1 提高认识 全员素质的提升，将提高内控工作的

5、执行力。首先是管理层要树立内控理念，明确开展内控建设的目的意义；其次加强在日常工作中的宣传力度，适时开展专业培训，促进公司内部人员充分认识，激发工作能动性，自觉参与到内控建设中。通过系列举措，把内控理念渗透到公司生产、经营、管理的各个层次、各个环节，培育良好的内控开展环境，大力营造氛围。 2.2 健全机制 要保障内控制度的有效落实和实施效果，企业要不断完善内部管理流程、权责分离与监控、内部监督三个机制。一是全面梳理所有的业务流程，开展流程再造，贴近工作实际，确保可操作性，把内控与管理创新、科技创新结合到一起，与时俱进，始终与公司发展保持一致。对风险较大、管理相对薄弱、易出现舞弊行为的地方强化控

6、制；对制度存在缺失的予以完善，优化细化权责指引 。二是规范各种职责权限，特别是完善授权管理。在遵守国家法律法规的基础上，严格依据股东会、董事会授权开展生产经营活动。日常经营活动由法定代表人分别授予到职能部门，但资金计划、采购计划等计划性事物要由董事长审签，其他一般业务可由公司其他高管或部门承担，涉及风险的业务，法律室参与审查，各被授权人在授权许可的范围内开展工作。三是把内部的监督落到实处，通过例行检查、财务稽核、内审等机会查缺补漏，奖优罚劣。 2.3 多体系无缝对接 在建立内控体系前，企业往往建立了自己的制度体系，以及通过 ISO9000 等认证体系，为确保各体系之间的畅通，必4须把各个体系全

7、部对接，一是要理清程序，不冲突不矛盾；二是结合各自要求，最大限度的精简，实现有机的统一；三是做好回头看，时时刻刻对已有的流程、程序进行审查，不符合现实情况、存在风险的坚决予以纠正。 2.4 强化风险意识 内控建设要做到有效防范和控制风险，以实现既定生产经营目标为基础，最大限度的降低企业风险。一是管理层要提高风险意识，树立风险管理理念，责成专门部门负责风险评估、论证和制定防范措施，从领导和职权方面建立起组织领导机构。二是形成风险预警防控体系，按专业从多角度分析企业可能面临的以及潜在的风险，包括岗位和人员、企业内外部环境、主要竞争对手、政策信息、项目论证、筹融资风险等，并将此形成制度化，制定科学的

8、评估手段、时间，并制定防控措施。 2.5 完善内部监管 内控建设不可能一蹴而就，也不可能一劳永逸，是不断发展和变化的，变化既有内部的，又有来自行业、社会等大环境的，要想把风险控制在底限，需不断完善内部监管。最好的方法就是大力开展内部审计，通过评价内控体系的合理性、科学性，监督内控是否得到了有效执行，并将结果进行反馈，针对不足和问题，提出改进措施和方案，并修正内控程序或制度，同时加强各层面的沟通，确保内控真正发挥作用。同时必要时引进外部审计，以第三者的眼光破解当局者迷。3 结束语 在当前激烈的市场竞争环境下，企业发展面临严峻考验，机会稍纵5即逝，企业只有不断发展、壮大自己，才能获得更好的生存和发

9、展空间。加强企业内部管理，是夯实基础的关键所在，是企业持续健康发展的保证。持之以恒的完善制度，规范内控流程，扎扎实实的提高执行力，不断提升企业经营管理水平，实现企业高效、健康发展。 参考文献： 1李晓霞.浅论企业内控存在的问题及对策J.中国市场，2013（38）. 2王嘉力.浅谈企业内部控制存在的问题及对策J.山东工业技术，2013（4）. 3李静莲.加强企业内控管理措施探讨J.科技创新与应用，2013（30）. 4黄晓波.浅议企业内部控制活动J.当代经济，2013（15）. 5财政部、证监会、审计署、银监会、保监会关于印发企业内部控制基本规范的通知Z.财会20087 号. 作者简介：李伟平（1979-） ，男，河北唐山人，经济师，管理学学士，研究方向：企业管理。