企业内部控制体系建设浅析

戴 雯

一、内部控制研究

（一）内部控制研究背景

2008年，财政部等联合公布国内首部《企业内部控制基本规范》；2010年又公布《企业内部控制配套指引》，指出上市公司应当将年度自我评价报告进行信息披露，积极做好内部控制有效性方面的自我评价，而且注册会计师在审计完财务报告内部控制有效性之后必须出具正式的审计报告。

（二）内部控制体系研究现状

伴随市场经济的持续发展与完善，企业越来越重视内部控制问题，积极做好内部控制与管理工作是企业实现可持续发展的重要力量保障。当前国内企业的内部控制存在如下问题：第一，内部控制规范体系不完善，例如缺乏统一的认定标准、评价体系不完备等情况普遍存在。对此，必须积极做好内控规范体系方面的理论分析与探究工作，持续深挖内部控制工作的内涵，优化与完善内控规范体系，为我国企业内部控制工作的可持续发展奠定制度基础；第二，企业内部控制意识严重缺乏，例如披露的内控信息不够合理、明确等。为此，一方面需要切实提高外部监督与管理的工作力度，另一方面则需要企业正确理解与认识内部控制，双管齐下，为内部控制工作的顺利展开提供保障；第三，会计人员业务水平亟待提高。注册会计师以及事务所的工作能力水平很大程度上会决定着其对内控管理工作的质量与效率。

二、企业内部控制实施现状-以兴森科技为例

（一）公司基本情况

1.公司简介

兴森科技有限公司（以下简称兴森科技）于1999年正式成立，是一家上市公司。兴森科技的总部在深圳，国内外都有成立生产经营基地以及客户服务中心，已形成面向全球的技术以及营销服务网络，能够为全世界四千余家客户带来良好的服务体验，在业内占据着重要的地位。

2.行业背景地位

（1）PCB行业。PCB被誉为“电子产品之母”，是电子产品生产中必不可少的组成部分。PCB行业是电子信息业蓬勃发展的重要力量支持，与此相关的业务发展备受重视。兴森科技在小批量板、快件以及印制电路板样板相关的设计与制造领域深耕细作，是相关细分领域中处于执牛耳地位的企业，尤其是在小批量板以及PCB样板领域，拥有着很高的议价以及竞争能力。其进一步加快电子产品的更新速度，为PCB行业的发展提供更大的下游需求空间。

（2）半导体行业。在5G以及云计算等相关助力下，全球范围内的电子信息产业将会迎来全新的高速发展时期，相关配套设备的需求将会日益增大。尤其是5G手机的发展与普及，必将加大5G SOC芯片以及RF（射频）等方面的需求，为半导体行业的再度繁荣发展提供广阔的进步空间。过去数年间，全球的IC封装基板行业市场持续走低，半导体行业的发展都将面临着供求失衡的局面。身为本土ICC集团销售行业的先驱，其在2012年通过扩大投资进入了IC封装基板业界。

（二）内部环境

1.组织架构

公司按照《证券法》以及《公司法》等法规要求，积极做好组织结构的发展与完善，构建获得基于股东大会、监事会以及董事会的法人管理结构，组建审计委员会等四大专项委员会，积极做好公司管理评估以及信息公开等相关工作事项。

2.发展战略

关于战略目标。在机遇和挑战的背景下，公司将焦点放在PCB和半导体产业发展层面，经由持续加大研发投入以及全面增强技术水平的方式，不断落实“降本增效、卓越运营”，经营质量获得显著提升。此外，公司积极推进IC封装基板以及SMT工厂等项目的建设，全面提升开拓客户的能力，确保更大的市场份额，使公司实现高质量的增长目标。

（三）风险评估

1.目标设定

公司设定的内部控制目标是保证经营管理活动的合规性、合法性，确保财务报告及有关信息的可靠性、真实性。然而，考虑到内部控制固有的局限性，因此，实际内部控制只能够为上述目标的顺利达成提供合理的保障。

2.风险识别

公司的外部风险识别。在经济领域，由于贸易摩擦等影响，PCB行业的竞争压力持续增大。在行业发展方面，我国IC封装行业的起步更晚，生产能力以及技术水平等都远不及发达国家。在全球环境下，2020年，新冠疫情带来的负面影响持续加剧，外部政治环境存在极强的不确定性；公司的内部风险识别。在研究开发上，根据财务分析方法，2019年兴森科技的营业收益增长率约为9.51%，表明企业产品进入稳定期。即将进入衰退期，应着手开发新产品；在经营方面，未来PCB行业将会持续稳步发展，伴随产品结构的优化以及电子产品的升级，低端需求将会陆续下降，企业面临着优化产业结构的危险；在现金流量方面，根据合并现金流量表，投资活动现金流出量中“投资支付的现金”接近8.53亿，现金流入量“收回投资收到的现金”接近8.41亿。

3.风险分析

在研究开发方面，因为营业收入增长率处于中等偏下，所以该风险值较小；研发风险会使得公司的产品后续步入到稳定期阶段，甚至有可能步入到衰退期，如此就会使得企业的核心竞争力减弱，无法在残酷的市场竞争中立稳脚跟；在现金流量方面，企业依托本身现金创造能力而实现的负债规模相对偏小，该风险可能导致企业需要依赖投资融资来承担债务规模；在汇率方面，当其他条件保持不变，美元对人民币的汇率每升高或者是降低1%，则将会对本公司本期带来119.97万元的净利润影响；英镑对人民币汇率的汇率每升高或者是降低1%，则将会对本公司本期带来3.46万元的净利润影响。利率层面，其他条件不变时，则借款利率每升高或者降低1%，会对本公司本期带来31.47万元的净利润影响。

4.分析应对

在研究开发方面，能够持续增加研发资金的投入，提高主营项目的盈利水平，推动企业核心竞争力的发展与提高；在经营方面，要优化供给结构，优化产业结构，了解顾客的需求变化，生产出满足顾客需求的产品；在现金流量方面，能够依托当前的现金创造能力，全面提升公司经营活动的现金净流量，保障公司的资金安全。

（四）控制活动

1.资金管理控制

公司总部和子公司应当按照支付程序办理货币资金支付业务；公司总部的库存现金限额为10000元人民币，子公司的库存现金限额根据具体情况由总部明确。

2.预算管理控制

通过年度预算、月度滚动预算和预算调整对未来经营活动、投资活动、筹资活动进行全面计划、控制、分析和考核，将公司各项经济行为纳入预算管理轨道。公司定期召开经营分析会议，将经营情况与预算对比，及时分析、发现、解决生产经营建设中出现的问题。

3.运营分析控制

（1）采购与付款控制。公司总部、各子公司应设置专门的物资采购管理部门，以月度为单位将计划表上交到采购部门，由各自采购部集中行使物资采购权；公司内的全部物资采购活动都需要严格按照规章要求订立购销合同、协议，并且在签订前须经公司法律顾问室复审并确认；当采购物资到位，则需要及时安排人员做好入库清点与验收等工作事项；入库结束，才能与供货方结清货款，财务部门必须凭借付款申请书才能支付购货款。

（2）销售与收款控制。销售人员根据公司定期制定和修改统一的标准报价体系对外报价，接受订单后需与客户签定书面的销售或加工合同，财务部依据公司制定的标准报价体系对合同价格进行审定。

（3）筹资活动控制。公司筹资计划实施的前期，需要对其效益可行性展开评估，针对重大筹资方案，需要做好风险评估的工作事项，编制评估报告，明确投资项目建议书编制以及执行的各项工作要求，交送股东大会或者是董事会完成审批；财务部经书面的方式提出贷款方式等详细借款方案，订立借款协议或合同，直到后续资金到位。

（五）信息系统与沟通

关于信息获取方面。公司制定和完善了《信息披露管理制度》、《子公司重大信息报告制度》等内控制度。公司严格按照风险控制、发展战略以及业绩考核的各项工作要求，对各个层次的内部报告指标体系进行优化与完善，灵活选用月度经营分析会议以及经营快报等方式将公司当前的经营情况系统、全面地展现出来。

（六）内部监督

1.日常监督体系

公司设立内审部，负责组织实施公司内部审计制度，执行公司内部审计工作。内审部对审计委员会负责，向审计委员会报告工作。内部审计人员在执行审计工作的前期，需要将内部审计通知书传送到有关被审计单位，认真做好准备事项。

2.内控评价工作

公司本年度内部控制自我评价工作遵循基本规范以及评价指引的工作要求严格执行。实际评价期间，选择专题讨论、个别访谈以及专项调查等相结合的方式，从多个方面收集公司内部控制的信息资料，力求能够真实、全面地将公司当前的内部控制现状展现出来，并且运用科学的分析方法确定内部控制的缺陷。

公司在相关内部控制规范与规章的基础上，坚持以风险导向为原则，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系针对一般缺陷、重要缺陷以及重大缺陷的认定标准，联系行业特征以及发展环境等具体情况，合理区分财务报告内部控制和非财务报告内部控制，进而制定与本公司发展相适应的内部控制缺陷认定标准，力求认定工作能够与历史年度的认定相一致。

三、企业内部控制实施中存在的主要问题

（一）组织架构方面

该公司未设置监事会，监事会是监督检查公司的财产及董事会业务执行情况的常设机构，主要对董事长、董事、董事会及总经理等高级管理人员实行监督。

（二）目标设定方面

目标设定是风险评估的前提条件，包括战略目标、运营目标、资产目标、合规目标、报告目标等。公司设定了战略目标，但没有细分中期目标、远期目标。

（三）资金管理控制方面

公司现在未实行资金集中管理；预算管理控制方面。预算指标编制预测过程中，员工参与度不够。在实际编制过程中，员工参与程度不高等问题普遍存在，相关指标的制定很大程度上受到管理层认知水平的限制与约束，科学性以及合理性都有待提高；采购与付款控制方面。公司并没有制定科学的采购计划，需要使用物资的部门需要月度申报的方式将自身需要的物资计划情况提交给采购部，最终经由采购部综合各个部门的物资使用需要制定详细的采购单，完成采购的工作事项。物资使用部门编制的物资使用计划有可能不合理进而使得后续物资采购期间，无法确定最佳采购量，妨碍企业经营活动的顺利展开；销售与收款控制方面。公司为对客户进行详细的背景调查，一些企业对客户的信用调查缺乏严谨性，并未能够与不良信用的用户解除交易活动，极易诱发坏账问题，为公司的资金回笼埋下隐患；筹资控制方面。公司缺少对金融环境的外部环境的考虑；投资控制方面。公司不能够很好地对投资业务展开系统、全面的评价与分析，无法精准认识投资业务的实际开展情况，各项投资决策的制定缺乏科学性与合理性，无法为后续工作的开展提供良好的信息参照。

（四）内部监督方面

公司的管理层需要具备良好的内部监督与管理意识，联系公司当前的发展情况制定合理的内部控制规章。

四、优化方案

（一）组织架构方面

公司应该按照监事会成员要求设置监事会以监督董事以及高管；并且可以将职能型组织控制类型转变为业务型组织控制类型，因为业务型组织对市场反应快、满足顾客个性化需求、不断创新是其最大优势。

（二）目标设定方面

要根据经营现状细化近期战略目标、中期战略目标和远期战略目标，并且要细化各个目标到具体部门的具体做法；风险识别和风险分析方面。公司需要着重做好员工工作态度以及客户需求转变等的风险识别以及分析工作事项，依托定性描述以及定量分析的方式，针对各个事项的风险表现情况进行准确评估，并且划定相应的风险等级，制定合理的应对策略。

（三）资金管理控制方面

公司可以实行集中管理资金，加强财务监控，有效管控面临的资金风险，提高对成员单位的控制效力，积极发挥财务资源的聚合优势，降低整体财务成本；预算管理控制方面。公司应当持续优化预算管理工作机制，营造广大员工以及管理者都能够积极参与其间的环境氛围，激发人员的参与热情，基于掌握的工作权限以及职责水平确定合理的预算管理责任，并确保责任层层落实到部门及员工个人；购与付款控制方面。公司需要联系当前的发展情况，选择科学的计算分析方案，明确年度以及月度的最佳采购量，在尽可能减少资金投入的情况下确保公司的采购需要能够最大化满足，为公司的可持续发展提供物资保障；销售与收款控制方面。公司需要积极做好客户的信用调查以及档案管理等相关工作事项，经由设置专业部门的方式保障信用调查等工作能够顺利展开。针对信用水平相对较差的客户，尽可能选择货物发放前收款的工作方式进行结算，减少公司可能的经济损失；筹资控制方面。公司需要重视把握宏观经济的发展形势，联系现阶段利率以及汇率的改变情况作出合理的筹资管理，避免由此带来的风险影响；投资控制方面。公司应当建设面向投资业务的监督以及评价工作机制，经投资业务的内部控制主体以及公司核心领导力量组建评估小组，切实细化评估的标准与要求，保障投资控制的有效性。

（四）内部监督

要提高全体员工对内部监督的重视，审计委员会和内部审计部门要加强对内部控制制度的执行程度。

五、总结

兴森科技制定与修改内部控制制度必须严格遵照重要性、适应性以及合法性等相关原则的工作要求。现阶段，公司的内部控制制度方面虽较为全面完善，但是缺少信息披露和生产流程方面的内部控制，所以内部控制制度方面还有待完善。根据以上五要素分析，兴森科技能够经由改善内部环境、建立风险评估机制、强化控制活动、健全信息与沟通机制以及完善内部监督机制的五个方面入手来保证公司内部控制的有效性。

整体而言，内部控制体系表现出自身固有的局限性影响，相关内部控制工作的完成就是推动多目标管控顺利达成的过程。因此，公司的内部控制工作，不仅仅是制约企业的管理行为，也要向可持续发展理念转变，不仅仅是预防差错和舞弊（较低层面的业务控制的目标）而是由合规性目标、报告目标、资产目标、运营目标及战略目标构成的多个目标管控体系。