尹雪芳

（廣東亨通光電科技有限公司，廣東 東莞 523808）

建立健全的企業(yè)內(nèi)部控制體系，使得企業(yè)在激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境下更具競(jìng)爭(zhēng)力和影響力，穩(wěn)健經(jīng)營(yíng)的發(fā)展模式，促進(jìn)企業(yè)內(nèi)部資源調(diào)配，合理規(guī)劃各項(xiàng)經(jīng)營(yíng)活動(dòng)，資源進(jìn)一步得到優(yōu)化，降低不必要的損失，從而保障所有者權(quán)益。企業(yè)按內(nèi)控管理的流程操作、標(biāo)準(zhǔn)化、固化在日常運(yùn)營(yíng)工作中，嚴(yán)格按內(nèi)控制度執(zhí)行，對(duì)內(nèi)控設(shè)計(jì)與運(yùn)行監(jiān)督、考核，整體實(shí)力和工作效率得到改善，提升企業(yè)管理，經(jīng)濟(jì)增加值最大化。

一、企業(yè)內(nèi)部控制制度存在的主要問題

（一）組織架構(gòu)設(shè)置及管理職權(quán)存在缺陷

企業(yè)沒有完善的組織架構(gòu)，職責(zé)不清，出現(xiàn)職能重疊或空白，引起有些事情沒人做，有的事情很多人做，溝通不暢，執(zhí)行力差，增加溝通成本、效率降低。企業(yè)雖然已建立企業(yè)組織架構(gòu)，但是，當(dāng)日常工作職責(zé)發(fā)生變化時(shí)，相關(guān)管理制度沒有及時(shí)進(jìn)行更新，引起管理制度存在與實(shí)際不符，沒有很好地發(fā)揮作用。

（二）內(nèi)控體系不健全，缺乏內(nèi)部控制監(jiān)督

制造企業(yè)都普遍存在內(nèi)部控制體系不健全，流程缺陷、管理制度缺失、且缺乏內(nèi)部控制審計(jì)。企業(yè)風(fēng)險(xiǎn)管理意識(shí)不強(qiáng)，管理人員能力薄弱，責(zé)任心不強(qiáng)，由于沒有完善的內(nèi)控體系，授權(quán)管理、流程圖設(shè)計(jì)，有制度但沒有和企業(yè)內(nèi)部日常管理相結(jié)合，又或者存在兩套不同制度、流程運(yùn)行的問題，種種內(nèi)部控制缺陷導(dǎo)致沒有及時(shí)發(fā)現(xiàn)企業(yè)風(fēng)險(xiǎn)；企業(yè)內(nèi)控制度與流程是對(duì)實(shí)際業(yè)務(wù)操作的指導(dǎo)與約束，由于實(shí)際業(yè)務(wù)發(fā)生變動(dòng)而未能及時(shí)修改、完善的內(nèi)控制度流程未能發(fā)揮其該有的控制作用，易造成企業(yè)違反國(guó)家法律法規(guī)行為，企業(yè)經(jīng)濟(jì)效益嚴(yán)重?fù)p失。企業(yè)缺乏對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行監(jiān)督、評(píng)價(jià)，沒能定期或不定期進(jìn)行內(nèi)部評(píng)價(jià)工作，或是對(duì)一般缺陷和重大缺陷沒能及時(shí)整改、修正流程與制度，導(dǎo)致企業(yè)風(fēng)險(xiǎn)無法及時(shí)規(guī)避和對(duì)風(fēng)險(xiǎn)做出應(yīng)對(duì)措施。這些問題反映企業(yè)內(nèi)部控制存在缺陷，企業(yè)風(fēng)險(xiǎn)意識(shí)低，企業(yè)在經(jīng)營(yíng)管理中應(yīng)引起高度重視，完善內(nèi)部控制體系。

（三）企業(yè)業(yè)務(wù)層面管理缺陷

企業(yè)業(yè)務(wù)層面管理不規(guī)范，例如:企業(yè)采購(gòu)業(yè)務(wù)環(huán)節(jié)單據(jù)之間鉤稽關(guān)系不足，原輔材料申購(gòu)計(jì)劃性不強(qiáng)；企業(yè)銷售管理制度及流程，存在缺失客戶開發(fā)、報(bào)價(jià)管理、客戶資信管理、訂單合同管理、應(yīng)收款管理、回單管理等方面管理辦法或制度；企業(yè)評(píng)定相關(guān)指標(biāo)缺少必要的證據(jù)，出現(xiàn)評(píng)估相關(guān)的經(jīng)營(yíng)規(guī)模、經(jīng)營(yíng)狀況、管理狀況、關(guān)聯(lián)交易和風(fēng)險(xiǎn)表露等指標(biāo)存在很大的主觀性，沒有相關(guān)的證據(jù)支撐。企業(yè)無法真實(shí)的了解情況，同時(shí)也無法對(duì)指標(biāo)提出建議。企業(yè)財(cái)務(wù)管理制度及流程，缺失財(cái)務(wù)會(huì)計(jì)核算及日常財(cái)務(wù)管理涉及方面管理制度。如：空白票據(jù)管理保管存不相容職務(wù)：支票等空白票據(jù)由出納保管并使用，使用人與保管人未分離；倉(cāng)庫(kù)物資管理：存在領(lǐng)料單、外購(gòu)入庫(kù)單，保管員、領(lǐng)料人、審批人簽字為同一人字跡。外購(gòu)入庫(kù)單制單人與審核人為同一人等等?？赡軐?dǎo)致單據(jù)審核失效，無法及時(shí)發(fā)現(xiàn)錯(cuò)弊；工程項(xiàng)目流程梳理，企業(yè)在招標(biāo)、過程管控、驗(yàn)收、付款等方面管理辦法或制度缺陷，招標(biāo)文件中對(duì)施工單位資質(zhì)約束不足招標(biāo)文件中對(duì)投標(biāo)單位資質(zhì)的要求不夠明確，可能造成無資質(zhì)或資質(zhì)不合格的單位中標(biāo)，影響工程質(zhì)量；施工材料檢驗(yàn)不夠嚴(yán)謹(jǐn)，施工材料的品牌、規(guī)格等直接影響了工程整體的結(jié)算價(jià)格、質(zhì)量，有效的材料檢驗(yàn)程序能防范施工單位欺詐風(fēng)險(xiǎn)。

（四）信息化管理薄弱

企業(yè)資源管理通過傳統(tǒng)的手工管理或是對(duì)信息化系統(tǒng)不重視，導(dǎo)致業(yè)務(wù)關(guān)鍵控制點(diǎn)缺失控制，缺乏信息化系統(tǒng)對(duì)企業(yè)資源進(jìn)行管理，信息管理系統(tǒng)管理存在缺陷。如：系統(tǒng)賬號(hào)權(quán)限問題：離職賬號(hào)未及時(shí)禁用；長(zhǎng)期無登陸記錄的賬號(hào)未清理；異動(dòng)員工原崗位權(quán)限未及時(shí)收回；權(quán)限分配存在將不相容職責(zé)未分離或者分配冗余權(quán)限的情況；系統(tǒng)管理員既具有系統(tǒng)管理又有應(yīng)用操作的權(quán)限；密碼設(shè)置方面系統(tǒng)中未設(shè)置密碼策略，無密碼復(fù)雜度控制，系統(tǒng)中用戶密碼設(shè)置大多較為簡(jiǎn)單，部分用戶直接使用初始密碼；數(shù)據(jù)管理方面：系統(tǒng)中存在數(shù)據(jù)錄入不準(zhǔn)確、不及時(shí)或遺漏錄入的情況，差異數(shù)據(jù)調(diào)整流程不規(guī)范；系統(tǒng)中的明顯異常數(shù)據(jù)長(zhǎng)時(shí)間無人處理，如投入產(chǎn)出異常等。

二、制造企業(yè)成本內(nèi)控管理的優(yōu)化對(duì)策和建議

（一）完善組織治理機(jī)構(gòu)及授權(quán)體系

內(nèi)部控制是由企業(yè)高層管理員、中層管理員、基層員工等全體人員共同參與、執(zhí)行的，圍繞經(jīng)營(yíng)發(fā)展中各項(xiàng)經(jīng)營(yíng)業(yè)績(jī)指標(biāo)開展工作并執(zhí)行落實(shí)進(jìn)行過程管控。企業(yè)應(yīng)完善內(nèi)部控制組織架構(gòu)設(shè)計(jì)，優(yōu)化組織架構(gòu)設(shè)置及完善職權(quán)劃分，職能部門職責(zé)明確、建立授權(quán)審批體系，杜絕不相容崗位由一人擔(dān)當(dāng)情形。企業(yè)應(yīng)當(dāng)制定組織架構(gòu)圖、業(yè)務(wù)流程圖、崗位說明書和權(quán)限指引等內(nèi)部管理制度，對(duì)員工進(jìn)行內(nèi)控流程、制度學(xué)習(xí)，使得每位員工了解和掌握組織架構(gòu)設(shè)計(jì)及權(quán)責(zé)分配情況，正確履行職責(zé)。

（二）建立控制體系及審計(jì)機(jī)制

建立健全的內(nèi)部控制體系及審計(jì)機(jī)制，規(guī)范企業(yè)制度體系編制、修訂及后續(xù)管理，使企業(yè)制度規(guī)范化、體系化。企業(yè)高層管理員高度重視內(nèi)控體系的建設(shè)工作，將內(nèi)控體系文件與管理制度流程進(jìn)行融合，實(shí)行一套制度進(jìn)行管理，將內(nèi)控融合到日常管理實(shí)際中，指導(dǎo)和規(guī)范企業(yè)日常管理工作，提升管理效率及效益。根據(jù)相關(guān)法律法規(guī)，完善內(nèi)部控制設(shè)計(jì)，制定內(nèi)部控制審計(jì)實(shí)施辦法。如：績(jī)效審計(jì)實(shí)施辦法，經(jīng)濟(jì)責(zé)任審計(jì)實(shí)施辦法、內(nèi)部審計(jì)質(zhì)量控制管理辦法、研發(fā)費(fèi)用審計(jì)實(shí)施辦法、關(guān)于建設(shè)工程類招標(biāo)文件及相關(guān)合同擬定注意事項(xiàng)的指導(dǎo)意見、工程項(xiàng)目監(jiān)理單位委托管理辦法、基建工程審計(jì)操作指引、工程審核管理辦法、工程造價(jià)咨詢單位考核管理辦法、內(nèi)部審計(jì)專家?guī)旃芾碇贫?、生產(chǎn)循環(huán)審計(jì)共性問題的指導(dǎo)意見等。企業(yè)重視實(shí)施獨(dú)立監(jiān)督的有效性，管理層的內(nèi)部控制自我評(píng)估的有效性。企業(yè)審計(jì)監(jiān)察部根據(jù)制度要求及內(nèi)部管理的需要，確定內(nèi)部控制審計(jì)項(xiàng)目，列入年度審計(jì)工作計(jì)劃。企業(yè)審計(jì)監(jiān)察部應(yīng)在實(shí)施內(nèi)部控制審計(jì)前一日向被審計(jì)單位送達(dá)審計(jì)通知書，經(jīng)過批準(zhǔn)又或者直接持審計(jì)通知書實(shí)施審計(jì)。

（三）完善內(nèi)部控制業(yè)務(wù)層面流程設(shè)計(jì)、內(nèi)控制度

企業(yè)針對(duì)業(yè)務(wù)流程進(jìn)行內(nèi)控現(xiàn)狀的調(diào)研，基于調(diào)研結(jié)果整理并匯總內(nèi)控缺陷，并有針對(duì)性地提出了整改建議，將缺陷整改落實(shí)各責(zé)任主體，確保內(nèi)控缺陷能得到落實(shí)環(huán)節(jié)。企業(yè)完善業(yè)務(wù)層面的流程、建立制度流程定期修改、完善機(jī)制，特別是對(duì)于業(yè)務(wù)職能發(fā)生改變而導(dǎo)致企業(yè)實(shí)際的業(yè)務(wù)操作與審批流程發(fā)生變動(dòng)的，企業(yè)應(yīng)及時(shí)對(duì)內(nèi)控流程進(jìn)行修改、完善，以提高內(nèi)控流程對(duì)業(yè)務(wù)的適用性與指導(dǎo)性。企業(yè)加強(qiáng)風(fēng)險(xiǎn)點(diǎn)識(shí)別與管理，形成事前事中事后的全周期管理與控制，企業(yè)對(duì)于財(cái)務(wù)風(fēng)險(xiǎn)應(yīng)建立應(yīng)急處置機(jī)制與制度，對(duì)于發(fā)現(xiàn)的問題有效處理，最大限度減少制造企業(yè)損失。如：支票等空白票據(jù)應(yīng)由會(huì)計(jì)員保管，出納領(lǐng)取并辦理相關(guān)業(yè)務(wù)；會(huì)計(jì)每月應(yīng)檢查系統(tǒng)賬務(wù)情況，對(duì)存在的差異或需調(diào)整事項(xiàng)的會(huì)計(jì)科目，對(duì)其進(jìn)行調(diào)查，取得確鑿依據(jù)后報(bào)財(cái)務(wù)負(fù)責(zé)人審核，并按公司審批權(quán)限的相關(guān)規(guī)定，進(jìn)行相應(yīng)處理。梳理業(yè)務(wù)環(huán)節(jié)中的不相容職務(wù)，梳理系統(tǒng)中各級(jí)人員權(quán)限，確保在業(yè)務(wù)執(zhí)行過程中審核、審批實(shí)質(zhì)有效。資產(chǎn)管理流程梳理工程項(xiàng)目確需要施工資質(zhì)的，在招標(biāo)文件中需明確投標(biāo)單位資質(zhì)類型、資質(zhì)等級(jí)等，并利用政府平臺(tái)或?qū)I(yè)網(wǎng)站認(rèn)證核實(shí)資質(zhì)信息，無資質(zhì)或資質(zhì)不符合要求的，不得參與招標(biāo)。根據(jù)施工單位投標(biāo)文件、施工合同等，加強(qiáng)對(duì)施工過程中所需物資的管控，建立有效的查驗(yàn)、檢測(cè)程序，并將過程記錄以存檔備查。

（四）完善信息系統(tǒng)管控，提升信息系統(tǒng)使用效果

信息化管理應(yīng)涵蓋企業(yè)所有資源管理，從資源管理信息化、辦公室信息化管理，企業(yè)的信息化建設(shè)能促使企業(yè)辦事程序和管理程序更加合理，從而有助于增強(qiáng)企業(yè)的快速反應(yīng)能力，能進(jìn)一步促進(jìn)企業(yè)資源的合理運(yùn)用，提升企業(yè)整體管理水平。企業(yè)制定或完善信息系統(tǒng)賬號(hào)權(quán)限（包括一般用戶及管理員用戶）管理相關(guān)的規(guī)章制度，明確賬號(hào)創(chuàng)建、凍結(jié)、清理，權(quán)限分配及調(diào)整相關(guān)的內(nèi)容；企業(yè)加強(qiáng)用戶的信息安全意識(shí)宣貫，妥善設(shè)置、保管系統(tǒng)密碼，盡量通過系統(tǒng)配置密碼策略。企業(yè)加強(qiáng)系統(tǒng)中源數(shù)據(jù)錄入的管理，確保及時(shí)、準(zhǔn)確錄入數(shù)據(jù)，加強(qiáng)對(duì)系統(tǒng)中數(shù)據(jù)的審核，并關(guān)注系統(tǒng)中的異常數(shù)據(jù)，及時(shí)分析異常原因并規(guī)范處理。企業(yè)持續(xù)推進(jìn)信息系統(tǒng)的優(yōu)化調(diào)整，提升信息系統(tǒng)的使用效率和用戶滿意度，提升信息系統(tǒng)的使用效果。