1、强化企业内部控制促进企业健康发展【摘要】企业内部控制制度是现代企业管理的主要手段，对于降低企业经营管理风险、提高经营管理水平、实现企业可持续发展和维护市场经济秩序等方面具有极其重要的意义。本文通过深入分析企业内部控制的内涵，结合国际先进经验，提出改善企业内部控制的策略，来促进企业内部控制有效性的落实。 【关键词】企业内部控制 有效性 策略 企业内部控制是对企业管理活动的一种自我制约和调整的手段，是以防范经营风险、实现有效监管为目的，通过建立全方位过程控制体系，采用流程的方式直观地展现生产经营具体流程所形成的管理规范，它是全面风险管理系统中的一个子系统，在企业实现经营管理的长远发展中扮演着至关重
2、要的角色。 2008 年，财政部、审计署等政府部门联合出台了企业内部控制基本规范 ，该文件阐述了企业内部控制的目标，包括保证企业经营管理合法合规、维护资产安全、确保财务报告及相关信息真实完整、提高经营效率和效果、推动企业发展战略的实现几大方面，企业内部控制目标的实现与否是企业经营管理成败的关键。内部控制的执行需要遵循一定的规则，包括全面性、重要性、适应性、制衡性以及成本效益五大原则，这就决定了内部控制必须重点关注高风险的关键领域，并覆盖全过程、全业务，同时，还要考虑成本效益产出比。内部控制的具体目标和措施要随着社会及企业内部经济环境的新变化做出调整，随时加以发展、完善，同时，内部控制需要企业全
3、体人员的积极参与，从基层到高层管理者，都应该为实现内部控制目标而奋斗。 一、优化内部控制环境 内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等，是实施内部控制的基础；内部环境影响企业内部控制的方方面面和企业经营管理目标的制定，对塑造企业文化和影响员工的风险控制意识起到了决定性的作用。优化内部控制环境，主要从以下几方面着手： （一）完善法人治理结构。内部控制建设主要体现在健全的机构和内部机构及其人员之间的科学分工两方面。作为现代企业，必须按照“产权明晰、权责清楚、管理科学、政企分开”的原则，建立现代企业管理制度，明确股东会、董事会、监事会和
4、经理层的职责，使其各司其职、各负其责、协调运转、有效制衡，在制度和体制上防止交叉任职带来的权责含糊，有效防范控制权、执行权和监督权过于集中而带来的风险。 （二）提高管理者对内部控制的霞视程度。企业应培养良好的经营管理理念，充分认识企业面临的风险和实行内部控制的必要性，树立正确的内部控制意识；管理者要提高自身的管理水平和管理思想，将内部控制制度的建设提到重要日程上来，并为其排除可能存在的制度建设障碍。 （三）组织机构设置及权责分配。企业应当结合业务特点和内部控制要求设置内部机构，编制内部管理手册，明确职责权限和权责分配，加强对员工业务技能和内部控制知识的培训，使全体员工掌握内部机构设置、岗位职责
5、、业务流程等情况，在全员范围将权利与责任落到实处；同时科学规划内部控制部门的权力与职责，保证内部控制工作人员顺利开展工作，提高监督质量，规避企业风险。 （四）建立与企业经营环境和发展战略相适合的内部控制制度。内部控制体系必须与企业发展战略及其具体条件和环境相结合，并根据内外部环境的变化适时加以调整和完善，使其更好地为企业发展服务。内部控制实施措施应当与企业经营规模、业务范围、竞争状况、风险水平、人力资源政策、企业文化等实际情况相适应，以便充分发挥内部控制的作用。 （五）将内部控制建设纳入企业业绩考评体系。目前我国大部分企业处于内部控制建设的起步期，各层次员工由于受思想观念的局限，对内部控制的重
6、要性认识不足，不利于内部控制的开展。因此要真正将内部控制落实到位，就必须将其贯彻落实与员工最切身的利益相连，即把内部控制抽象性、要素性的方法和程序设计为企业具体可操作的方法与程序，对每个步骤制定考核指标，将企业内部控制建设同绩效考核挂钩。充分调动工作人员的积极性，保证内部控制工作在各部门的贯彻落实。 二、规范内部控制过程 （一）风险评估方面：风险评估由目标设定、风险识别、风险分析和风险应对构成，是实施内部控制的重要环节，广泛存在于企业经营管理活动中，贯穿并体现于每一项应用指标。企业应通过建立有效的风险管理系统，进行适当的风险识别、进行全面的风险评估、执行有效的风险应对措施，建立风险导向的企业内
7、部控制体系，全面提升内部控制制度的实施效率和效果。在实践中可以以财务报告为切入点，对企业层面和业务层面的风险进行充分地识别和评估，建立起详细的风险数据库，对风险进行定性和定量分析，完善风险控制措施，将风险控制在可承受范围内。 （二）内部控制活动方面：控制活动是企业根据风险应对策略，采取相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式和执行过程的个环节。控制措施包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、营运分析控制和绩效考评控制等。企业应根据不同的业务循环设置不同的控制活动，同时通过实施各项应用指标，有效运用相关控制措施。实务中，应特别注重不
8、相容职务分离控制、授权审批控制是否执行到位；控制活动的设置要针对企业大量的日常交易和抓住关键控制点，如现金管理、银行存款的支出等，尤其关注高风险领域的关键控制点是否认真执行；通过强化内控措施的有效执行，使管理的各个关键环节始终处于受控状态，促进执行力的提升；各项业务工作都要用制度、规范来检查和要求，内部控制工作要融入企业经营管理工作的每个部门、每个环节，成为企业经营管理的重要组成部分。只有真正有效的执行了有关控制活动，才能真正有效发挥内部控制应有的作用。 （三）信息与沟通方面：信息与沟通贯穿于内部控制体系的其他四个基本要素之中，同时也是实现四个基本要素的重要工具，为企业内部控制的有效运行提供信
9、息保证，有助于提高企业内部控制的效率和效果。首先，良好的信息沟通系统是完善公司治理，加强公司控制的载体，因此企业必须建立一个涵盖其全部活动的管理信息系统，并定期对其进行测试，保证信息提供的完整性、及时性和准确性，实现信息沟通的系统化；其次，建立和拓宽各种沟通渠道，使之组成全方位的信息系统网络来满足经营管理对信息的需求，加强内部控制信息的披露，促进管理当局发现内部控制缺陷并及时对内部控制进行改进，增强内部控制有效性；再者，强化信息系统的沟通，确保组织中每个人都明确各自所承担的职责，能及时获取与相关事项、活动及环境等有关的信息，调整相关业务活动，保证工作效果不偏离企业发展目标；还有，按照惩防并举、
10、重在预防的原则建立反舞弊机制和举报投诉制度，并及时传达至全体员工，使处于经营活动第一线的员工及时发现经营活动及内部控制实施过程中的缺陷及舞弊行为，并提出相关合理化建议和改进意见，为企业信息传递提供重要途径。 三、建立有效的内部监督 （一）完善内部监督机制：监督是一种随着时间的推移而评估制度执行质量的过程。为了确保内部控制系统被切实地执行，执行的效果良好并且能够随时适应新情况，内部控制系统就必须被监督。企业应完善内部监督机制，配备具有胜任能力和客观性的监督人员，采取强化内部审计、引进内部控制自我评估、加强会计控制、完善外部监督等措施加强对内部控制制度的建立与实施、内部控制系统的评价与报告等方面恰
11、当、充足的监督，助力于企业管理层发现和整改内部控制设计与运行中存在的问题和薄弱环节，以便及时改进，确保内部控制的有效运行。 （二）建立内部控制审计制度：内部审计是对控制系统的再监督、再控制。在控制系统中具有不可替代、举足轻重的 地位，所以有效地执行内部控制必须加大内部审计的监督力 度。企业应设置内部审计机构，配备相应专业素质的内部审 计人员，在业务上直接向企业负责人报告，不隶属于其他部 门，增强内部审计机构及其人员的独立性。内部审计机构的 职责是随时对内部控制制度执行情况进行检查，监督企业内 部各项规定的落实和执行情况，对监督检查中发现的内部控 制重大缺陷，直接向董事会及审计委员会报告，使内部审计 有助于企业更有效地实现预期控制目标，同时为改进控制制 度提供建设性意见，改正内部控制的薄弱环节，有效防范控 制风险，提高企业的管理水平。 参考文献： 1王希然.企业内部控制有效性分析与改善对策J.时代金融，2012， （21）. 2崔柯.浅谈深化企业内部控制的途径J.财经界，2011， （11）. 3董治平.对增强企业内部控制有效性的思考J.行政事业资产与财务，2012， （14）.
