劉亞峰

（紫光恒越技術有限公司，北京 100089）

一、引言

內部控制作為一種現(xiàn)代化管理模式，在經濟全球化背景下對提升企業(yè)管理質量有非常大的作用。為了提升企業(yè)的內控建設水平，國家相關部門出臺了一系列政策法規(guī)，要求企業(yè)重視內控管理，按照規(guī)章制度嚴格執(zhí)行內控工作，從而快速提高內控水平。實施內控能夠合理控制企業(yè)的生產成本，高效利用各項資源，提高企業(yè)的經濟效益。但從實際情況來看，部分企業(yè)在內控建設中還存在不少問題，無法充分發(fā)揮內控對企業(yè)管理的積極作用，嚴重影響了企業(yè)的長足發(fā)展。因此，企業(yè)應當加強內控建設，提高內控水平，早日實現(xiàn)戰(zhàn)略目標。

二、內部控制概念

在企業(yè)的經營管理中，內部控制是一種全面的信息化管理手段，是企業(yè)為了達到戰(zhàn)略目標進行的自主籌措、調控、制約、監(jiān)控和考核的整體性控制流程管理。實施良好的內部控制，制定完善的規(guī)章制度，能夠幫助企業(yè)合法經營，確保內部各類資產的安全性，提升企業(yè)各項財報的質量，從而為企業(yè)創(chuàng)造更大的效益，全面提升企業(yè)防范風險的能力，促進企業(yè)戰(zhàn)略目標順利達成。

三、企業(yè)實施內部控制的重要性

（一）有利于保護企業(yè)資產的安全和完整

加強內控建設，能夠幫助企業(yè)有效規(guī)范自身的財務行為，減少財務工作失誤，保障工作的科學性和規(guī)范性。建立健全內控體系，有利于企業(yè)優(yōu)化和完善自身的內部結構，進而在企業(yè)內部形成互相協(xié)調、互相制約的管理機制，保障企業(yè)資產的安全和完整。

（二）有利于保障企業(yè)會計信息的真實性和完整性

企業(yè)的經營發(fā)展離不開準確的會計信息，保持會計信息的真實性和完整性是企業(yè)決策的重要保障。企業(yè)發(fā)展中作出的一切有關經濟效益的重大決策都要以準確的會計信息為基礎，所以企業(yè)只有保證會計信息的真實性，才能準確作出各項決策，避免決策失誤帶來重大的經濟損失。隨著現(xiàn)代化管理手段的廣泛應用，企業(yè)想要保障會計信息的真實性和完整性，必須加強內控。一旦會計信息出現(xiàn)偏差，企業(yè)將蒙受非常大的損失。

（三）有利于提高企業(yè)生產經營效率

在企業(yè)的發(fā)展過程中，凸顯資產的有效性至關重要，這也是企業(yè)領導非?？粗氐囊粋€問題。盡最大的努力提高有限資源的使用率，進而利用相應的管理方式將企業(yè)的無效消耗降到最低，提高企業(yè)的有效產出，是提升企業(yè)經營效率的最佳手段。加強內控，不僅有利于提升企業(yè)經營管理中的資源使用率，提高整個企業(yè)的生產效率，還能為企業(yè)創(chuàng)造更大的經濟效益，使企業(yè)獲得更多的競爭優(yōu)勢。

（四）有利于提高企業(yè)風險管理水平

內控建設在企業(yè)的風險管理中非常重要，在企業(yè)的經營發(fā)展中，內控和風險管理的聯(lián)系非常緊密。風險管理的主要作用是預測和防范企業(yè)經濟活動中潛藏的風險，而內控的主要作用是基于企業(yè)的風險管理控制企業(yè)內部各個方面、各個經營環(huán)節(jié)，進而規(guī)范工作流程，防范各種風險。因此，企業(yè)必須創(chuàng)造良好的內部環(huán)境，在風險管理的基礎上以內控為構架，有效防范經營中的各種風險。

四、企業(yè)內部控制現(xiàn)狀

（一）內控意識缺乏，內控環(huán)境不完善

內控在我國的發(fā)展歷程較短，盡管國家已經針對內控出臺了各項政策，但大部分企業(yè)對內控的重視程度還不夠高，部分企業(yè)認為只需要制定內控制度應付上級單位，不重視內控制度的可行性及執(zhí)行情況，因而內控質量不高。特別是在進行重大戰(zhàn)略決策的時候，企業(yè)管理者往往很難從全局的高度加以思考。很多管理者覺得企業(yè)的經營危機存在突發(fā)性強的特點，是難以預見的，及時防范和管理更是無從談起。管理者對內控的重視程度不高，沒有在企業(yè)內傳達內控的重要性，導致整個企業(yè)對內控都不夠重視。同時，企業(yè)員工缺少豐富的內控知識儲備，部分員工甚至認為內控就是財務內控，是財務部門的工作，與自己關系不大，所以不重視內控工作，對內控工作的配合度不高，使各項內控制度無法有效落實，影響了內控建設的效果。

（二）風險應對能力差，缺少風險評估體系

經濟和科技的發(fā)展，使數(shù)字化和信息化技術手段在社會中得到了廣泛應用，企業(yè)在實際經營中的業(yè)務也變得更加復雜，所以企業(yè)面臨的風險在不斷增加。在實際運營過程中，部分企業(yè)并未認識到風險問題，只將大部分精力放在業(yè)務層面，導致企業(yè)面臨較大的風險，造成無法估量的損失。企業(yè)從管理層到員工都缺乏風險防范意識，不能及時甄別經營過程中存在的內外部風險，如企業(yè)對用戶的要求把控不明確可能引起業(yè)務經營風險，企業(yè)杠桿不合理可能引發(fā)經營風險等。有些企業(yè)雖然具備風險辨識能力，但是沒有專門的風險處理方法，所以難以有效開展風險管理。企業(yè)的風險評估體系不完善，容易讓企業(yè)陷入各種各樣的風險之中，嚴重制約了企業(yè)的發(fā)展。

（三）內控制度缺失，工作開展缺少保障

任何企業(yè)的經營管理都離不開制度的指導和約束，然而從實際工作情況來看，大部分企業(yè)缺少健全的內控制度，部分企業(yè)構建的內控體系較為傳統(tǒng)，沒有充分體現(xiàn)企業(yè)特性，未制定與企業(yè)實際情況相符的內控制度。盡管大部分企業(yè)比較支持內控制度建設，但由于企業(yè)領導和工作人員大都是偏向技術型的專業(yè)人才，對內控的了解不足，因此內控制度不夠完善。不夠完善的制度體系難以起到控制和規(guī)范相關工作的作用，有的企業(yè)甚至沒有制定內控制度，只將內控作為一項應付差事的工作，所以內控的實際效果無法體現(xiàn)。

（四）缺少監(jiān)管評估機制，內控有效性不足

內控貫穿企業(yè)發(fā)展的全過程。當前企業(yè)內控效果不佳主要表現(xiàn)在以下幾個方面。缺少專業(yè)的內控監(jiān)督部門，部分企業(yè)的內控管理監(jiān)督工作一直由財務兼職或由管理者兼職，實際的監(jiān)督管理職能不明確，無法及時發(fā)現(xiàn)內控實施過程中存在的問題，沒有體現(xiàn)內部監(jiān)督職能。除此之外，外部監(jiān)督作用也沒有得到體現(xiàn)。企業(yè)在實際管理過程中，無法有效體現(xiàn)內部監(jiān)督，與外部監(jiān)督機構的聯(lián)系不緊密，外部機構對企業(yè)的實際情況了解不足，只能通過企業(yè)財報等分析企業(yè)的相關情況，對企業(yè)內控的監(jiān)督并不科學。

（五）專業(yè)能力不強，內控專業(yè)人才有待培養(yǎng)

強化企業(yè)內部控制效果需要全體員工的參與，但是大部分企業(yè)員工只專注于履行自己的工作職責，部分員工的綜合素養(yǎng)甚至不能滿足崗位要求，參與企業(yè)內部控制更是分身乏術。歸根結底，這是因為企業(yè)尚未及時組織針對內控的專題培訓課程，而且培訓后未考核員工個人能力，導致相關內控人員的學習能力差，學習意識不強，不能通過學習提升自己。同時，由于內控人員專業(yè)素養(yǎng)較低，甚至會出現(xiàn)內控人員不了解內控體系行為準則，選擇性回避問題，不向領導反映問題或者敷衍領導交代的工作等情況，阻礙了內部控制體系的高效運行。

五、企業(yè)內部控制優(yōu)化策略

（一）增強內控意識，改善內控環(huán)境

企業(yè)想要落實內控工作就必須深入了解內控，企業(yè)所有人員都需要加深對內控重要性的認知，明確內控管理在現(xiàn)代社會的重要性。企業(yè)管理層首先要增強內控意識，明確內控對企業(yè)發(fā)展的重要性，摒棄傳統(tǒng)觀念，加強內控宣傳，讓所有部門和員工深化對內控的認識。同時，企業(yè)可以開展相應的宣傳培訓活動，加大內部控制宣傳力度，引導員工積極參與，讓員工明白內控是一項系統(tǒng)性、全面性的工作，需要全員參與?？梢酝ㄟ^舉辦行業(yè)專家講座，加強與員工的交流，以便更好更快地增強員工的內控專業(yè)性。

（二）強化風險應對能力，健全風險評估體系

在國外，內控已經發(fā)展了很長的時間，但是內控在我國企業(yè)的實際應用過程中效果一直不明顯，深入研究發(fā)現(xiàn)，大部分企業(yè)都存在內控風險意識不強的問題。因此，在內控建設中，企業(yè)應當積極培養(yǎng)員工的風險意識，使其時刻對風險保持高度敏感，進而提高企業(yè)的風險應對能力。

第一，在管理企業(yè)的過程中，要想準確識別內部風險，提高風險識別率，需要設置專門的風險應對部門，帶領企業(yè)全體員工參與風險識別。例如，識別企業(yè)財務部門在工作中是否遵循了不相容崗位相分離原則，資金審核是否合法合規(guī)，審批手續(xù)是否齊全，在實際的審批工作中是否嚴格按照制度辦事，企業(yè)的負債規(guī)模是否合理等。對于外部風險，應當重點關注社會、經濟、法律等綜合性風險因素。

第二，在實際工作中，企業(yè)應當加強風險評估，引進專業(yè)人才，利用科學的評估方法評估風險，并且按照風險對企業(yè)造成的危害大小確定風險等級，制成風險表。

第三，應對風險時，企業(yè)要全盤分析風險表，并采取科學的風險應對措施。隨著社會環(huán)境的不斷變化，企業(yè)面臨的風險也在不斷發(fā)生變化。因此，企業(yè)應當重點控制風險并有效識別風險，給出完善的應對方案，進一步優(yōu)化風險評估體系。

（三）健全內控制度，推進內控工作順利開展

企業(yè)應當不斷完善內控體系，更新風險控制方法，積極解讀國家政策法規(guī)，結合自身實際情況及相關業(yè)務流程、發(fā)展目標，制定適合企業(yè)的內控制度。為保障內控制度的完整性，企業(yè)在經營管理中需要制定相應的制度，保障各項工作的順利開展。完善的內控制度不但能保障會計信息的準確性，還能很好地推動企業(yè)內控的有效落實。企業(yè)應當從實際情況出發(fā)，梳理內部各項業(yè)務活動，保障制度的可行性。除此之外，建立內控制度時，需要有效融入信息化技術手段，搭建完善的內控系統(tǒng)。

（四）加強內外部監(jiān)管，制定完善的考核機制

監(jiān)管體系是否完善對企業(yè)的內控效果有明顯影響，因此企業(yè)應當健全內控監(jiān)管體系，充分發(fā)揮內控監(jiān)督職能。

第一，企業(yè)內部應當成立專業(yè)的審計部門，同時配備專業(yè)的審計人員，確保審計部門的獨立性，嚴格遵循不相容崗位相分離原則，加大審計力度。審計部門要全面監(jiān)督企業(yè)各項控制活動及各項工作的參與部門，及時指出活動開展中存在的問題及風險因素，并給出整改意見，幫助企業(yè)不斷優(yōu)化內控工作，增強內控效果。

第二，企業(yè)應當聘請專業(yè)的外部機構審計，第三方機構可以在審計過程中保持公平、公正、中立的態(tài)度，客觀指出企業(yè)經營過程中存在的問題，從旁觀者的角度給出專業(yè)的意見和建議。

第三，企業(yè)管理層要重視內部審計和外部審計，認真對待內外部審計存在的問題，并根據(jù)內外部審計給出的整改意見及時糾正存在的問題，促使企業(yè)在經營發(fā)展中不斷完善自己，增強綜合競爭力。

第四，要制定完善的考核機制，發(fā)揮績效考核的作用，利用績效考核反映企業(yè)實施內控制度的具體效果，及時解決制度問題。需建立相應的獎懲制度，對考核中表現(xiàn)優(yōu)異的員工給予一定的獎勵，對考核不達標的員工給予相應的懲處，充分增強員工的工作積極性。

（五）加強培訓，提高從業(yè)人員專業(yè)素養(yǎng)

企業(yè)的發(fā)展離不開專業(yè)人才的支持，落實內控制度也不例外，需要專業(yè)的人才操作，因此企業(yè)應當積極引進專業(yè)的復合型人才，并對人才進行專業(yè)培訓，使其不斷更新和完善自身的專業(yè)知識結構，在實踐中積累經驗，進而與企業(yè)的發(fā)展需求相契合，為企業(yè)發(fā)展提供支持。除此之外，企業(yè)要建立考核員工綜合素養(yǎng)的獎懲制度，設立專門的崗位不定期考核員工的綜合素養(yǎng)，同時評選優(yōu)秀員工、先進員工，為其他員工樹立榜樣，激勵所有員工共同進步，提高員工的工作積極性。

六、結語

當下，內控在我國的推進較為緩慢，盡管國家對內控的重視度越來越高，相關的規(guī)章制度也逐漸健全，但部分企業(yè)由于自身的特殊性，對內控的重視度不高，對內控的認知也不全面，因此在實際的內控工作中容易出現(xiàn)各種各樣的問題，導致企業(yè)的內控達不到預期效果。因此，企業(yè)應當加深對內控的認知，增強全員的內控意識，同時強化風險評估意識，提高風險應對能力，制定完善的內控制度及監(jiān)管機制，引進先進的人才，確保內控在企業(yè)內部得以全面落實，全面控制企業(yè)所有人員及業(yè)務活動，增強內控的有效性。