新形势下企业内控体系构建策略探究

时间：2024-04-25

文/梁传顺，商丘市益达保税物流有限公司

近年来，大部分企业根据财政部相关文件精神，加强了内部控制体系建设，组织人员编制内部控制手册，还有的聘请企业外部专业力量编制手册，并配以操作流程图。但有些企业仍发生了很多问题，并未避免风险的发生，甚至问题比以前更大，从实际执行效果来看并不如意。因此，持续完善和加强内部控制体系建设非常重要。

1 完善内部控制体系是企业发展的要求

1.1 防范风险

建立内部控制系统可以防范业务经营中的风险，有效梳理自身的业务流程，提高各种信息的准确性。但风险是随着企业的发展不断变化的，不是预先设定的，因此需要对不同的风险采取不同的应对措施，只有对内部控制体系进行完善和加强，才能达到提高效益、降低成本和防范风险的目的。

1.2 业务发展多元化的要求

现代企业很多都是多元化发展的，不同的业务形态要有不同的管控手段和措施，要根据不同的业务流程梳理出不同的管理方式。因此，多元化的业务也对内部控制完善提出了新的要求。

1.3 内部环境变化的要求

内部环境的变化会带来管理模式的转变，如内设机构的合并与拆分、内部权力清单的重新设置等，都需要对内部控制体系进行完善。

2 新形势下内部控制体系建设中存在的问题

2.1 企业负责人认识不足

内部控制体系建设是“一把手”工程，是关系到企业运营管理体系和管理制度建设的重要措施。但有些企业负责人认为内控建设只是将现有制度进行汇编和修订，没有充分认识到内控的重要性，只将工作布置了事，没有亲自参与到建设过程中去，从而导致企业管理的思想没有融入到内控体系中，给后续执行制度带来本质上的偏差。

2.2 体系编制不够全面

有些企业编制内部控制体系时没有进行全面设计，对内控体系的范围没有做到全面覆盖，导致内控体系在执行中不能控制所有方面，从而使企业在个别方面失去控制。而风险往往在这些部分发生，这样即使其他方面做得再好，也会给企业带来巨大风险。

2.3 编制人员不了解业务

组织和编制内部控制体系的人员素质是决定内部控制体系编制成功与否的关键因素。而有些参与编制的人员对企业的业务了解不全面，仅是让办公室或非业务人员参与编制，这样就不能发现业务中的关键节点，编制出来的制度也仅是“蜻蜓点水”。还有的企业将编制业务外包给中介机构，而许多中介机构并不能充分了解企业的具体业务流程，仅仅是按通用的制度进行复制，不能适合企业的实际情况。企业相关人员也没有参与到编制的过程中，影响了企业内控制度编制的质量。

2.4 现有内控体系没有得到有效执行

有的企业虽然完成了内部控制体系建设，但没有进行学习和宣传，仅将制度编写成册，业务人员没有理解制度的内容，仍按照原有流程处理业务，这样会使流程建设形同虚设，制度得不到有效执行，内控体系的作用也得不到体现。

2.5 缺乏内控审计

内部控制体系执行结果需要进行判断。而缺乏内控审计，就会使单位领导不能准确评价内控的效果，造成对内控的执行程度缺乏有效认识。

3 构建内部控制体系应采取的策略

3.1 领导人员必须高度重视

建立科学有效的内部控制管理体系，是推进企业管理、提高经营水平的重要举措，需要企业领导亲自参与和布置，组织各部门和业务单位进行研究和完善。企业的战略和经营思路，只有领导成员才能全面掌握信息，从而将战略落地执行。因此，需要进行细化，通过完善内控体系的制度建设和流程，体现企业的战略意图。

3.2 内控管理机构常态化

编制机构在组织完成初始编制工作后，应继续保留，将内控管理机构常态化，以跟踪原有内控体系执行过程中的问题，及时搜集修改建议和意见并及时解决相关问题。

3.3 对现有内部控制体系组织诊断

企业在完善内部控制体系过程中，首先要对现有内部控制体系的情况进行诊断，对照内控要素进行分析，针对每一项内容制度建立和执行情况进行跟踪判断，找出过程中的问题和风险点，不断完善方案，提出应对措施。其次要加强内控建设的深度和广度，做到范围不遗漏，流程不遗项，管到每个业务节点，管住每个可能风险。

3.4 扩展内部控制体系建设范围

虽然内部控制体系有国家规范性的要求，但应本着提高企业管理水平的目的不断完善和扩充。应将风险管理和合规管理与内控体系建设结合起来，借鉴国内外科学的管理方法，建立立体的管控体系。合规建设是基础性的建设，企业的发展和运营都要在符合规定的基础上进行，要符合国家的法律法规、企业的管理制度和职业道德。风险管理是对企业的各种风险进行管理和控制，对风险进行风险识别和风险应对，建立各项风险预警措施。要通过内控制度和体系的建设，对各种流程进行规范。在完善内控体系过程中，应将这三个方面结合起来统筹考虑，不断扩大和完善内控体系建设的范围。

3.5 落实执行责任制度

对内部控制体系进行完善后，企业应加大宣传和培训力度，保证企业全员应知应会，对本部门的业务流程和制度熟练掌握。需要落实责任制度，部门负责人应对本部门的内控制度执行情况负有主体责任，业务负责人应对所负责业务的内控制度执行情况负有主体责任。针对原有流程中存在的问题完善修订后，也要落实责任进行整改。对内控的执行情况要落实审计部门进行跟踪审计，及时发现执行中的问题，对落实不力的要提出处理建议，对落实有力的要给予嘉奖，将内控执行制度与绩效考核结合起来，促使每个员工都按章执行，切实保障内控体系制度执行到位。