完善企業(yè)內(nèi)部控制制度體系的幾點建議

文/張耐忠（山東慶達物流集團有限公司）

面對競爭日趨激烈的市場經(jīng)營環(huán)境，企業(yè)要想健康可持續(xù)發(fā)展，就需要結(jié)合自身實際情況，從內(nèi)部挖潛增效，持續(xù)地對內(nèi)控管理模式進行優(yōu)化。內(nèi)部控制制度體系是企業(yè)各項工作的出發(fā)點和落腳點，是現(xiàn)代企業(yè)經(jīng)營管理模式優(yōu)化的必然選擇，可以幫助企業(yè)對生產(chǎn)經(jīng)營的各個環(huán)節(jié)進行規(guī)范，能夠?qū)⒏黝愶L險問題控制在合理范圍內(nèi)，是企業(yè)核心競爭力提高的重要路徑。所以，針對企業(yè)內(nèi)部控制制度體系的完善策略進行研究，具有積極的現(xiàn)實意義。

一、企業(yè)加強內(nèi)部控制管理工作的必要性

首先，有助于企業(yè)內(nèi)控體系的完善。企業(yè)通過內(nèi)部控制管理工作的加強，能夠有效地對現(xiàn)有規(guī)章制度進行調(diào)整和完善，依據(jù)內(nèi)控風險管理和合規(guī)經(jīng)營要求對業(yè)務流程進行優(yōu)化，保證企業(yè)經(jīng)營管理的各項業(yè)務都合法合規(guī)地進行，從而實現(xiàn)健康穩(wěn)定發(fā)展。其次，有助于風險問題的防范。企業(yè)通過內(nèi)部控制管理工作的加強，能夠依據(jù)風險變動情況制定出科學有效的風險防范措施，有效規(guī)避規(guī)模性和系統(tǒng)性風險問題的出現(xiàn)，從而實現(xiàn)內(nèi)外部風險問題的管控。再次，有助于關鍵崗位的職權管理。通過內(nèi)控管理工作的加強，企業(yè)可以依據(jù)業(yè)務發(fā)展需求對管理規(guī)定進行完善，加強對經(jīng)營管理各個環(huán)節(jié)職權的管理，包括采購、營銷、投資、銷售等，建立規(guī)范化的審批流程，對關鍵崗位的職責和權力進行管控，將審批與執(zhí)行、決議與制定、執(zhí)行與監(jiān)管等不相容崗位進行分離，從而保證企業(yè)經(jīng)營活動的規(guī)范性，以免因為個人道德原因引起舞弊問題，給企業(yè)帶來不必要的經(jīng)濟損失[1]。最后，有利于企業(yè)整體管理能力的提高。通過內(nèi)控管理工作的加強，企業(yè)可以通過有效措施幫助員工提高專業(yè)水平和綜合能力，依據(jù)市場參數(shù)的變動情況對業(yè)務活動進行科學調(diào)控，提高企業(yè)對行業(yè)發(fā)展趨勢和自身經(jīng)營狀況的預測和分析能力，利用內(nèi)控監(jiān)督機制及時發(fā)現(xiàn)和處理問題，從而提高企業(yè)的整體管理水平。

二、我國企業(yè)目前面臨的風險類型分析

（一）內(nèi)部風險

1.戰(zhàn)略風險

企業(yè)管理層在進行發(fā)展戰(zhàn)略規(guī)劃的制定時，如果沒有對自身業(yè)務特點和發(fā)展狀況進行全面分析，就會使得戰(zhàn)略與現(xiàn)狀之間存在偏離或者背離問題，造成戰(zhàn)略目標無法實現(xiàn)的風險。

2.運營風險

運營風險指的是企業(yè)在進行日常經(jīng)營管理過程中，因為經(jīng)營模式、管理架構、制度建設等方面存在著弊端，以及在供應、生產(chǎn)、銷售等環(huán)節(jié)中存在著各種風險問題，嚴重影響企業(yè)的經(jīng)營效率。

3.財務風險

企業(yè)財務風險包括三個方面的內(nèi)容：第一，資金籌集風險。指的是企業(yè)資金籌集路徑單一、額度和時機與企業(yè)需求存在偏差、信用擔保水平較差、無法按期進行款項償還等。第二，投資風險。企業(yè)在選擇投資項目時，未能對決策的可行性進行調(diào)研和分析，使得投資后無法獲得預期的經(jīng)濟效益。第三，資產(chǎn)管理風險。主要是指企業(yè)采取的管理方法不合理引起資產(chǎn)的浪費或者閑置等問題。

（二）外部風險

1.政策風險

企業(yè)在制定經(jīng)營戰(zhàn)略規(guī)劃時，需要全面分析國家有關部門出臺的政策方針和規(guī)章制度，保證經(jīng)營戰(zhàn)略的合規(guī)性和合法性，并且在新的制度出臺以后，企業(yè)要及時做出調(diào)整，避免對企業(yè)發(fā)展造成影響。

2.法律風險

法律風險包括兩個方面的內(nèi)容。一方面，企業(yè)的日常生產(chǎn)經(jīng)營活動可能會因為缺少法律保障而帶來損失；另一方面，企業(yè)的生產(chǎn)經(jīng)營活動如果違反了國家制定的法律法規(guī)會受到相應的處罰。

3.市場風險

企業(yè)經(jīng)營中存在進出口業(yè)務的情況下，經(jīng)濟利潤會受到匯率因素和市場需求等因素的影響，國內(nèi)一般企業(yè)會受到市場供應和需求變化以及能源使用和環(huán)境保護等發(fā)展方針引起的市場發(fā)展趨勢帶來的影響。

4.技術風險

假如企業(yè)生產(chǎn)經(jīng)營使用的設備和工藝未能及時更新，相較于市場類別相同產(chǎn)品的更新速度存在滯后性，會影響企業(yè)產(chǎn)品的生產(chǎn)效率，使得企業(yè)產(chǎn)品面臨淘汰風險。假如企業(yè)對于先進技術工藝的轉(zhuǎn)讓和獲取工作缺乏重視，會造成技術風險問題。

三、風險視角下企業(yè)完善內(nèi)部控制管理制度體系的策略

（一）健全組織結(jié)構，明確權責體系

1.法人治理結(jié)構

科學完善的組織架構是企業(yè)正常運行的基礎，有利于企業(yè)戰(zhàn)略目標的實現(xiàn)。企業(yè)組織結(jié)構的構建模式會對各個部門和員工職責的履行產(chǎn)生直接影響，依據(jù)《公司法》中的有關規(guī)定，我們國家企業(yè)基本的組織結(jié)構應當包括股東大會、董事會、監(jiān)事會和經(jīng)理層，因此，風險視角下內(nèi)控體系建設應當以“四大”組織結(jié)構作為基礎，構建起科學合理的管理部門和崗位，并對其職責和權限進行科學劃分。各個企業(yè)在充分參考國內(nèi)外先進企業(yè)成功經(jīng)驗的同時，也要全面梳理自身的業(yè)務特點和發(fā)展需求，首先，內(nèi)控體系的構建應當引起企業(yè)管理層的重視，企業(yè)要確定一位高層領導者主管內(nèi)控體系建設工作，制定出與自身發(fā)展需求相匹配的風險管理戰(zhàn)略目標，將內(nèi)控體系建設列入企業(yè)主要的議事日程[2]。其次，企業(yè)要成立專門的風險管理部門，從其他部門抽調(diào)具有較強專業(yè)能力和綜合素質(zhì)的管理人員，負責風險管理各項活動的協(xié)調(diào)和組織。最后，企業(yè)要在各個部門中設立風險管理專員，負責向上級部門反饋部門各項業(yè)務開展中發(fā)現(xiàn)的風險問題，實現(xiàn)各類風險的識別和處理。

2.董事會

作為企業(yè)經(jīng)營管理的核心管理機構，董事會是連接經(jīng)營者和投資者的橋梁，在企業(yè)中的主要作用是決策。董事會要充分考慮企業(yè)投資者的經(jīng)濟利益，在企業(yè)風險管理機制的建設、運行和優(yōu)化中需要承擔組織和協(xié)調(diào)責任，其管理范圍主要包括下面幾個方面：第一，確定企業(yè)當前發(fā)展階段面臨的主要風險類型，收集和分析總經(jīng)理層反饋的風險處理意見，組織有關人員召開大會進行研究，制定出科學合理的執(zhí)行策略。第二，對企業(yè)經(jīng)營管理中的風險問題進行動態(tài)監(jiān)控和科學分析，明確風險管理行為的具體邊界，對企業(yè)的整體風險承受能力進行評估。第三，積極督促和組織企業(yè)風險管理文化的建設，使企業(yè)所有員工都形成風險管理意識，并在日常經(jīng)營管理工作中進行落實。當前許多企業(yè)的董事會在企業(yè)組織架構中的設置流于形式，沒有發(fā)揮其應有的監(jiān)督和決策作用，需要引起企業(yè)領導層的高度重視。

（二）樹立風險理念，完善內(nèi)部控制體系

1.培育風險文化

隨著社會經(jīng)濟的不斷發(fā)展，企業(yè)經(jīng)營管理中面對的風險問題日趨復雜，舊有的風險管理模式無法匹配現(xiàn)代化企業(yè)發(fā)展的實際需求，所以，企業(yè)在進行內(nèi)控體系建設的過程中要樹立全面風險管理理念。作為一種先進的風險管理模式，全面風險管理應當成為企業(yè)文化構建的重要內(nèi)容，被企業(yè)所有員工認同和熟悉。

首先，企業(yè)管理層要加強對全面風險管理工作的重視，樹立正確的風險管理意識，對企業(yè)面臨的風險問題進行全面的梳理和科學的分析，從制度層面使全面風險管理理念覆蓋到所有經(jīng)營環(huán)節(jié)和流程中。

其次，企業(yè)要在內(nèi)部積極進行風險管理理念的宣貫，定期組織員工參加風險管理知識講座，提高員工對風險類型的認識和了解，使所有員工在日常工作中重視風險的管理。

最后，要將風險管理工作的成效與企業(yè)員工的業(yè)績考核進行對接，從制度層面改變員工對風險管理工作的消極態(tài)度，提高員工參與風險管理的積極性和主動性，在企業(yè)內(nèi)形成全員參與風險管理的良好氛圍。

2.設置全面風險管理機構

企業(yè)在進行內(nèi)控體系建設時，要想建立科學完善的全面風險管理機制，首要任務是成立專門的風險管理機構，配備專業(yè)的風險管理人員，對部門的職責、權力和工作流程、內(nèi)容等進行明確，將風險管理工作覆蓋到日常經(jīng)營管理的各個環(huán)節(jié)中。區(qū)別于其他部門的職責，風險管理部門的主要職能體現(xiàn)在三個方面：第一，專門負責企業(yè)風險管理各項事務的統(tǒng)籌安排和協(xié)調(diào)組織。第二，負責進行企業(yè)風險信息的收集和分析，對風險動態(tài)進行實時跟蹤和動態(tài)監(jiān)督。第三，保證信息溝通渠道的暢通，便于在各個部門之間進行風險信息的分享和調(diào)用。企業(yè)管理層不但要建立全面風險管理機制，還要構建起科學有效的風險識別和評估體系，為企業(yè)各個部門的風險管理工作提供指導，促進企業(yè)整體風險管理能力的提高。

（三）從多個維度開展風險防控工作

1.基于企業(yè)發(fā)展階段開展風險防控（初創(chuàng)期、發(fā)展期、成熟期、衰退期）

企業(yè)在建設內(nèi)部控制體系的過程中，要全面分析自身所處的發(fā)展階段，依據(jù)生命周期的動態(tài)變化進行及時的調(diào)整。企業(yè)所處的發(fā)展階段不同，其經(jīng)營管理中風險的類型和特點也會存在較大差異。企業(yè)全生命周期通常分為四個階段，分別是初創(chuàng)期、發(fā)展期、成熟期和衰退期。（1）初創(chuàng)期。在這一階段，企業(yè)規(guī)模較小，需要積極進行市場拓展，組織結(jié)構和人員構成較為精煉，信息溝通迅速，具有較強的靈活性。主要的風險包括：行業(yè)發(fā)展趨勢判斷不足，市場定位不夠準確；大量進行投資使得企業(yè)流動資金不足；生產(chǎn)和銷售需要大量的耗費，經(jīng)營中面臨較多的風險。主要措施：建立高效率的集權組織結(jié)構，對各個部門和員工責任進行明確，建立規(guī)范化的財務管理系統(tǒng)和標準的財務報告流程。（2）成長期。該階段企業(yè)規(guī)模不斷擴大，市場占有率不斷增加，員工數(shù)量增多，組織結(jié)構和管理制度更加復雜。風險內(nèi)容：隨著企業(yè)規(guī)模的擴大，產(chǎn)品的生產(chǎn)數(shù)量和市場占有率不斷擴大；人員構成更加復雜，債務負擔增加；財務風險問題凸顯；容易出現(xiàn)決策風險問題。應對措施：合理設置企業(yè)組織結(jié)構和崗位員工；建立規(guī)范化的授權審批制度；建立完善的財務會計管理機制和重大事項決策制度[3]。（3）成熟期。在這一階段，企業(yè)生產(chǎn)規(guī)模不斷擴大，成本不斷壓縮，利潤率快速增長；主要經(jīng)營產(chǎn)品在市場中的占有率趨于穩(wěn)定。風險內(nèi)容：組織機構更加復雜，利益相關者存在各種沖突，組織風險較為突出；生產(chǎn)技術未能及時更新會造成同質(zhì)產(chǎn)品出現(xiàn)；企業(yè)發(fā)展缺少新的動力。應對措施：建立規(guī)范化和制度化的管理流程；實行分權為主的經(jīng)營模式；對內(nèi)控體系進行優(yōu)化。（4）衰退期。該階段市場占有率不斷下降；設備老化，生產(chǎn)能力下降；債務負擔增加，誠信度下降。風險內(nèi)容：企業(yè)經(jīng)營缺乏靈活性，產(chǎn)品和技術未能及時更新；資金閑置問題嚴重，資金流動性差。應對措施：重新進行市場定位，積極進行技術和產(chǎn)品的更新與研發(fā)，通過預算管理和人員精簡進行成本管控。

2.基于風險類型開展風險防控（財務風險、運營風險）

一方面，財務風險。（1）籌資風險。企業(yè)在進行資金籌集時要依據(jù)自身發(fā)展規(guī)模確定合理的額度，積極拓展資金籌集渠道，合理分配長期和短期負債之間的不利關系，重點針對利率風險進行防范。（2）投資風險。企業(yè)要針對投資項目與企業(yè)發(fā)展戰(zhàn)略的匹配度以及投資方案的可行性進行分析，依據(jù)有關的決策審批制度制定出投資計劃的具體落實方案，做好項目的后續(xù)管理和資產(chǎn)處置。（3）資產(chǎn)管理風險。要依據(jù)國家貨幣資金管理的有關政策和制度，對資金的完整性和真實性進行核實；根據(jù)生產(chǎn)經(jīng)營的實際需求制定固定資產(chǎn)采購方案，建立科學的盤點和清查制度，保證資產(chǎn)的完整性。加強對專利技術、品牌形象等無形資產(chǎn)的安全管理，避免受到侵害[4]。

另一方面，運營風險。（1）采購和付款風險。企業(yè)要針對采購的主要活動和風險問題制定出針對性的內(nèi)控防范措施，建立起規(guī)范化的采購和驗收流程，制定價格監(jiān)督機制，在付款環(huán)節(jié)要制定審核制度，對驗收單、應付賬款和訂購單等進行核對。（2）生產(chǎn)和存貨風險。要對產(chǎn)品質(zhì)量和數(shù)量進行檢查，對成本進行核算，建立授權批準制度和預算管理制度；要對存貨的入庫和使用進行記錄，建立定期盤點和清查制度。（3）銷售和收款風險。主要包括信用評估制度、賒銷制度、應收賬款回收制度、賬齡分析制度等。

（四）以全面風險管理為基礎建立監(jiān)督審計體系

1.內(nèi)部控制審計監(jiān)督

企業(yè)要以現(xiàn)代企業(yè)管理構架為基礎建立專門的內(nèi)部控制審計監(jiān)督機構，對風險導向下內(nèi)部控制體系的運行情況進行審計和監(jiān)督。

區(qū)別于其他的部門職能，企業(yè)內(nèi)部審計機構最為顯著的特點就是其獨立性和權威性。內(nèi)控審計機構的獨立性主要體現(xiàn)在三個方面：（1）內(nèi)部控制審計部門的負責人要由企業(yè)領導層人員擔任，需要具備較強的專業(yè)能力和綜合素質(zhì)，具有先進的風險管理理念，能夠?qū)徲嫻ぷ鬟M行全面統(tǒng)籌安排。（2）內(nèi)部控制審計機構的崗位人員主要是各個部門的專業(yè)技術人員，可以熟練使用先進的風險管理軟件，具有技術管理專業(yè)的相關技能，擁有較強的獨立性，不同時兼任其他崗位。（3）內(nèi)部控制審計部門要積極參與到企業(yè)風險管理的不同環(huán)節(jié)當中，對風險管理工作的落實情況進行動態(tài)監(jiān)督，發(fā)現(xiàn)問題及時反饋給有關部門進行針對性的處理。

2.外部審計監(jiān)督和檢查

針對企業(yè)內(nèi)部控制體系運行情況進行監(jiān)督的外部審計機構主要包括政府機構、利益相關者、社會公眾和媒體等，在這些審計監(jiān)督主體中，政府部門和利益相關者會定期對企業(yè)內(nèi)控執(zhí)行工作進行檢查和監(jiān)督，而社會公眾和媒體會不定期地了解企業(yè)經(jīng)營情況，會對企業(yè)內(nèi)控狀況進行動態(tài)關注，特別是隨著新媒體時代的到來，社會媒體在企業(yè)內(nèi)部控制審計監(jiān)督中的作用不斷凸顯，所以，企業(yè)要積極配合外部審計監(jiān)督機構的檢查，為企業(yè)內(nèi)部控制體系的完善提供依據(jù)。

四、結(jié)語

以全面風險管理為導向的內(nèi)控體系是以企業(yè)風險管理為出發(fā)點的一系列管理制度和措施，是企業(yè)健康穩(wěn)定經(jīng)營的落腳點。企業(yè)管理人員要通過組織結(jié)構的完善、風險理念的宣貫、風險防范的強化、監(jiān)督審計體系的優(yōu)化等措施，建立起科學有效的內(nèi)部控制體系，為企業(yè)的生存和發(fā)展提供助力。