企业内部控制建设中的关键点及其控制)

企业内部控制建设中的关键点及其控制

作者：高绍维

当前，企业要在世界资本体系中健康有序运行，首先要保障和完善自身的内部控制建设。本文通过回顾近年来国内外企业的发展轨迹发现，建立有效完整的内部控制体系不仅有助于企业提高风险防控能力、保证企业有序运行，而且可以促进全球资本市场的健康发展，规范市场经济。

一、强化企业内部控制的意义

强化企业内部控制、不断健全企业内部控制体系、提高企业风险防范控制水平，不管对企业自身还是整个经济社会的顺利有序运行都具有较为重要的意义。

首先，对企业而言，强化内部控制可以帮助管理层理顺经营理念，树立正确的风险防控意识，及时发现和规避潜在风险，实现企业持续健康经营。企业身处经济全球化浪潮中，全球范围内的不确定因素和风险都对企业的生产经营产生较大甚至致命影响，企业管理层只有不断强化内部控制、提高风险防范和控制能力、改善企业内部管理，才能有效应对越来越多的风险，提升发展空间、把握发展机遇、实现自身的发展战略目标。

其次，作为市场经济的主要组成部分，企业要不断适应现代企业管理需要，深化管理改革。只有建立健全以风险方法和控制为导向的内部控制，才能有效深化企业改革发展，进一步适应市场经济要求。企业唯有通过强化风险管控、内部控制，才能真正完善内部治理结构，预防和抵御风险，促进市场资源的合理配置，强化企业的市场主体地位，实现市场经济的健康有效运行，从而推动市场体系的健康发展。

最后，企业强化内部控制可以有效保证企业遵守国家的相关法律法规，进而减少管理舞弊，提高会计信息质量，增强投资者对企业的信心并进一步激发市场活力。从这个角度讲，提高风险防范和控制意识，强化内部控制对于保障投资者和公众的合法权益也具有重要意义。

二、企业内部控制建设的关键点

企业作为市场经济主体，面对日益融合的世界经济、日益激烈的竞争和瞬息万变的外部条件，面临的风险是多种多样的，这使得企业处于高风险之中。在日常的生产经营过程中，企业常常需要面对各种各样的风险，如战略风险、决策风险、经营风险、财务风险等。这些企业内外风险都给企业的管理和生产经营增加了压力，带来了不确定性，处理不好会对企业产生不利影响。企业要制定内部控制就要本着防范预防风险的目的去操作。如何把握企业内部控制中的关键点和风险点并采取针对性措施加以应对，成为内部控制是否有效的主要因素。

总的而言，企业内部控制建设中面临的关键点主要有以下几个方面。

1.在内部控制的规划上，应当着重考虑如下情况：企业管理层有没有制订内部控制的相关规划，以及制订的规划是否符合本单位实际情况；是否仅仅将符合法律规定作为建立企业内部控制的目标、只做表面文章、敷衍了事、不发挥实际效用、没有促进战略目标实现的积极意义；是否制订了内部控制年度计划并将计划落实到实践中。这是内部控制在规划方面的关键点和风险点。

2.在内部控制的组织部门和机构方面，要考虑的风险点有：内部控制负责人与公司的主要领导是否为一人，这直接关系到企业内部控制能否有效落实；内控部门人员是否对内部控制法规和制度足够了解和熟悉；相关人员是否对内控工作积极热心、切实负责；内控部门成员是否具有足够代表性。针对此方面，企业应合理设置内控部门，匹配内控人员，由主要领导督促执行。

3.在内部控制环境建设上，要考虑以下关键点和风险点：单位是否足够重视内部控制作用，是否有意培养管理人员风险意识；是否将内部控制的建立健全作为深化企业管理改革、促进企业发展的重要契机；管理层是否具有强烈的遵纪守法意识；能否实现关键岗位的定期轮流；企业的相关子公司是否也制订内部控制战略规划。这些都是内部控制在环境建设方面的关键点。

4.在企业风险防范机制完善上，要注意以下关键点：企业是否建立健全风险管控体系；是否具备相应的风险预警机制、风险分析方法和风险评估人员；是否制定了相应的风险应对措施。一般来讲企业在生产方面具备相对成熟的风险识别和防范应对程序，但在经营和财务领域，则需进一步强化风险管控：企业是否制定了清晰的分先承受度；是否建有风险数据库，以备企业分析比较；是否对之前的风险进行了比对、总结、分析，从而设定相应的风险类型及等级等。

5.在内部控制的评价方面，关键点有如下方面：是否有专门部门对企业的内部控制定期进行评估，评价其是否真实有效；企业是否建立了内部控制评价制度，有没有制定专门的评价指标和相关细则；企业有没有将考核与内部控制的评价结果相关联；有没有内控评价指标选取规范并针对相应缺陷进行改进。

6.在风险矩阵规划上，要注意以下方面：要识别的风险是否具体；在风险的识别上是否过多地依赖于管控流程图，缺乏灵活变通；能否有效识别企业的舞弊现象和重大错报风险；是否合理评估企业内外风险，对潜在风险进行全面预警；能否合理设置风险控制关键点；控制措施是否多样性，能否与风险一一对应、具有针对性；在控制频率的制定上，能否依据企业经营规律的相关事项重要程度合理设置控制频率；风险管控负责人是否明确，责任是否到位；能否准确认定会计报表；能否采用多重风险识别手段实现风险与管控的有效对应。

三、企业内部控制关键点的控制措施

1.在内部控制规划上，企业管理层应当依据本单位的实际情况，专门制订相关规划并切实落实于行动，避免其浮于表面，不发挥实际效用。同时，还要设置专门的内部控制部门和人员，提高内控人员对内控法规的熟悉程度，内控人员应切实负责，负责人要经常监督内部控制各项制度的落实。

2.针对内部控制各个关键点，完善制度。针对各个关键点，要建立起一套相对明晰、稳定、完善的控制程序，以确保内部控制机制顺畅运行。对于日常经营活动，要明确授权审批的范围、权限、程序等相关内容，部门负责人必须在授权范围内行使相应职权；对于重大投资、担保、关联交易等重大经营活动，要按照《公司章程》的相关规定，由董事会审议决定，超越董事会权限的，报股东大会批准。设置独立的会计部门，明确会计部门人员的分工和岗位职责，保证财务工作的顺利进行。要按照《会计法》、《企业会计准则》等相关规定，结合自身实际情况建立独立的财务管理制度、会计核算体系，以保证会计核算的真实性和完整性。

3.严格审批流程，重大事项重点监督。所有募集资金的支出均要严格履行内部审批手续，按照募集资金使用计划的用途及项目使用，募集资金使用情况等要由内部审计部门进行日常监督，每季度对募集资金的使用情况要进行检查。企业管理层在制订年度目标时应当充分考虑企业当前及未来所要面临的种种不确定风险，对于潜在困难及时发现识别并通过分析总结采取各种技术手段进行风险防范和控制，力争将风险最小化，尽量减少其对企业生产经营的影响程度。

4.强化企业治理结构管理。在治理结构层面，要委派董事、高级管理人员到各子公司进行监督和管理，加强对控股子公司、参股子公司的管理控制。各子公司要建立健全三会制度，明确职责和权限，定期召开会议；要按照经营策略和风险管理的要求，各子公司也要建立起相应的内部控制管理体系，公司各职能部门对子公司的业务和管理进行指导与监督。审计部门要定期对各子公司的财务状况、内控执行情况进行监督检查。

总之，加强企业内部控制、提高企业应对风险能力对企业的生存发展具有重要意义。在内部控制的建立健全中，有内部控制规划建设、风险防范体系建设、内部控制环境建设及风险矩阵规划等多方面的关键点和风险点。企业要将这些关键点作为内部控制建设的首要任务并在实际生产经营中将其作为内部控制的核心要素来对待。只要企业将内部控制建设贯穿于企业生产经营的决策、执行、监督等整个过程中，控制好关键点和风险点，就能及时识别、评估并防范企业面临的内外风险，保障企业的健康有序发展。