企业内控制度建设及其优化路径研究

郭丛冉

摘 要：我国经济呈现出稳定恢复态势，随着供给侧结构性改革的深入推进，各行业企业面临着转型升级的巨大挑战。 市场经济环境的不确定性、不稳定依然存在，企业应当建立完善的内部控制制度，通过强化内部管理的确定性来应对外部环境变化的不确定性。 文章主要分析了当前阶段企业内部控制制度存在的问题，结合企业建设的实际情况，从多个层面科学研究内部控制的建设质量，促进企业全面健康的发展，为企业综合实力的增强奠定良好基础。

关键词：内部控制制度；建立现状；优化路径

引言

全球经济深度衰退的时代背景下，我国经济行稳致远，依然保持韧性与弹性，这离不开不断提高的治理能力与科学合理的政策安排。 与此，各个行业有效应对挑战的方式，就是做好自身企业内部控制的制度建设，以期企业间竞争愈发激烈。 面对需求收缩、预期转弱以及供给冲击等多重压力，一部分企业陷入了亏损不起的境遇，也有一部分企业实现“逆风翻盘”。 除了外部环境影响之外，其主要与企业内部控制制度建设的有效性、全面性与完整性有较大关系。 特别是国有企业而言，应当基于对内部控制制度建立现状的充分把握，在其制度体系优化改进的过程中保持并提升企业应对市场的竞争优势，推动自身稳健发展。同时保证自身能朝着现代企业的方向发展。

一、 企业内部控制制度的建立现状

（一）初步形成内部控制制度体系

我国相关部门联合印发《企业内部控制基本规范》，要求上市公司对其自身内部控制有效性进行自我评价，同时披露评价报告。 为推动企业建立并执行内部控制制度，《企业内部控制配套指引》 相继发布，涵盖应用指引、评价指引以及审计指引等内容。 ２０１９ 年，《关于加强中央企业内部控制体系建设与监督工作的实施意见》经审议通过，以指引中央企业强基固本。 在这些政策文件的支持下，各行业企业从自身实际出发，设计了与自身发展相适应的内部控制总体框架，目前已初步形成内部控制制度体系，并对其进行不断完善中。但由于大多数企业的内部组织结构比较陈旧，跟不上改革的速度，所以内部控制相关制度没有更新，存在严重的滞后性。因此，企业要组织架构优化调整及部门制度建设与执，对业务构架进行调整，利用信息化建设的应用进行完善，出台统一的内部控制制度，并报集团审核备案。将各运营系统切换至国有自主研发系统中。

（二）企业内部控制制度的建立问题

１．公司治理制度不健全

企业大多缺乏自查机制，并未定期对内部控制设计的合理性和执行的有效性进行评估。另外，企业应当制定权责分明、相互牵制、相互监督的公司治理制度体系。 但大多企业在管理实践中均参考国外企业的成功实践经验，通过对董监会及其他管理层级权责的明确来推进公司治理。从组织关系来看，部分企业董事会成员多为集团领导者或高级管理者，缺少外部独立董事，很大程度上弱化了董事会的监督职能。 当持有绝对控股权的董事直接把控企业决策而其他股东决策参与不足时，如果企业缺乏相应的机制来更新和改进内部控制，可能导致其内部控制体系滞后于实际情况，无法有效应对新的风险和挑战。

２． 岗位责任制度有待完善

企业的内部控制不相容岗位分离是控制的犯法之一，要求不同岗位进行责任明确划分，避免权责交叉或权责不明。然而，多数企业岗位责任制度还有待完善，权责交叉或权责不明情况较为突出。 例如，例如，内部控制需要企业根据建立内部审计部门，并对审计程序及方法加以规范，但该部门独立性较弱，而审计岗位在内部控制评价与监督方面的权责并不清晰，未能及时发现企业内部控制制度缺陷，不利于企业强化内部管控能力。

３． 财务内控制度建设不足

现代企业将面临着转型升级的机遇与挑战，对企业而言，应加强制度的建设及内部控制对财务的风险有效的防范应对，为企业升级转型创造良好条件。但还有企业财务内控制度建设不足的问题突出，或是未建立财务内控制度，仅关注事后核算，对事前预测、事中监督并不重视，缺乏对财务风险的防范与预警。部分财务人员也缺少内部控制意识，难以对财务风险做出快速反应，或是尽管建立了财务内控制度，但由于企业管理链条较长，其制度并未真正在基层落地。

４． 业务内部控制制度存在缺陷

新时期，建立业务内部控制制度，对业务流程及相关管理行为进行规范，对企业提高业务效率效益具有重要作用。 还有不少企业业务内部控制制度还存在缺陷。 比如，应收账款管理方面，客户信用管理制度中并未根据客户资质设置信用条件及标准，信用设定限额的修改与核查缺乏严格流程，易引发坏账风险，而应收账款催收制度中也未按照不同客户账款情况实施针对性的催收措施，降低了应收账款回款率。

5、风险评估体系不健全

现阶段，多数企业缺少全面的调查研究工作，影响了内部控制制度的建设。企业在生产经营过程中为了在最大程度上获取生产效益和经济利益，往往将工作重点和主要资源放在生产经营本身，忽视了事前、事中、事后工作，并未关注企业活动中潜的风险因素，缺少完善的风险评估与管理措施。

二、企业内部控制制度的优化原则及路径

总体而言， 企业优化内部控制制度遵循如下原则：

一是全面性原则。企业的发展结合国家政策文件进行内部控制的制定，确保方方面面覆盖到企业的经营管理，员工并在日常管理中时刻遵循规定及制度要求，最大限度避免风险的发生。

 二是适应性原则。强化内部的管理是企业管理的重要手段， 企业各成员单位及各部门差异均会使内部控制制度表现出明显的不同。所以，大的优化方向是要符合企业战略发展要求，同时也要注重与各成员单位及各部门特征相符合，能够起到协调、控制作用。

（二）企业内部控制制度的优化路径

１． 整体优化与具体优化相结合

要做到企业内控制度的建设环境优化，企业应注重整体层次优化流程与具体的环节相结合。重点关注组织架构、信息化及权责等环境的建设，夯实内部控制制度的建设执行基础。组织架构与权责方面，对董事会、监事会、股东大会、经理层及其他层级机构设置进行合理安排，实现决策、经营、监督“三权分立”。第一、全面覆盖企业经营组织结构职能的同时要保证组织边界清晰，例如聘请外部独立董事对企业战略决策进行完善，并监督经理层，企业整体利益维护及中小股东的合法权益，以减少“内部人” 控制现象的出现。第二，在保持组织架构设置精简适度的同时兼顾组织运作质量及效率。同时保持职能部门同时强调内部监督，将资金资源倾斜重点业务部门，并由专人检查部门资源利用情况。信息化方面，统筹规划当前信息化系统建设与应用，聚焦企业未来数字化发展，着重加强财务数智化、数据治理、信息安全相关制度体系建设。

2． 保持内部控制制度体系的持续更迭

随着企业改革的深入推进，企业内部控制需求不断提升，企业应当保持内部控制制度体系的持续更迭，以满足不断提升的内部控制要求。 在此过程中，通过建立健全内部控制评价体系充分发挥内部审计的监督职能，根据其审计中所发现的内部控制制度缺陷来对当前企业内部控制中的问题进行分析诊断，基于此生成持续性的问题整改监控场景，以消除企业内部控制缺陷。 同时，开展阶段性的内部控制制度修订工作，以审计监督结果为依据对制度细则进行不断完善。

3、 确定内部控制制度优化的主要内容

在完成制度涉及后，企业内部控制的本质在于对风险问题的查明剖析其形成原因，根据其原因采取针对性措施消除风险隐患，企业应当将风险作为制度优化的核心内容。企业内部控制风险或是因现行制度难以支持企业应对外部环境变化而引起，或是由于管理不力而出现内部控制失效所造成，对其进行有效评估，是企业内部控制制度优化的关键。加强风险评估制度的建设，明确风险评估内涵及范畴。随着企业的多元化发展，企业所面临的风险环境愈发复杂，外部存在市场风险、政策风险、法律风险等，内部存在信息风险、战略风险、财务风险、运营风险等。 企业应注重拓展风险评估范围，尽可能做到全面风险评估。 因此，建立专业性的风险评估组织机构，细化其权责，并指出风险评估的依据。根据风险的可控性及危害程度对其进行划分，确定重大风险来源，对定性为重大风险的事项，要求制定风险预案，给出针对性的应对措施。将风险评估责任落实情况纳入组织部门及人员工作质量评查范围内，确保其工作的有效落实。此外，内控制度以一定的规范要求来约束企业管理，从而提高企业经营管理活动的合法性、合规性。 而相关规范要求的制定和企业管理活动性质密不可分，具体包括部门管理、员工管理、流程管理以及价值管理等。所以，企业应当强调不同管理活动规范要求的制定。

三、企业内部控制制度执行的保障措施

（一）持续完善控制环境建设

如前所述，良好的控制环境是企业执行内部控制制度的基本条件

企业应当持续完善控制环境建设。 思想环境建设方面，企业相关人员积极学习内部控制相关政策文件，深刻理解内部控制的内涵及价值作用，明确把握企业内部控制中的问题，找准内部控制制度优化的方向，大力支持并推进相关工作的落实。同时，在多场合反复强调内部控制制度优化的重要性、必要性及紧迫性，将内部控制思想根植于员工心中，使其明确自身在内部控制中的责任与义务，积极配合落实相关工作。组织环境建设方面，根据内部控制制度执行需要建立风险管理委员会、预算管理组织、信息管理部门、数据归口管理部门等组织部门，并保持各部门职能的相互独立与协同配合。 制度建设方面，企业上级至少每年一次对各部门现行内部控制制度及其实施细则进行汇总与修订，删除其中陈旧、冗余部分，增加新内容，比如在凭证管理中增加电子凭证管理内容，保持内部控制制度的持续更迭。

（三）加强信息质量管理

  数字经济时代，企业更应当加强信息质量管理，以避免信息数据不对称或信息失真等情况，确保内部控制制度的有效执行。 第一，利用现代信息技术将内部控制渗透于企业日常经营管理活动中，拓展控制信息获取范围，对内获取内部控制制度执行反馈信息，对外获取行业发展形势、市场竞争态势、政策变动等信息，便于企业及时优化调整内部控制制度内容。 第二，建立横纵联合的信息沟通机制，横向上以业财融合为抓手促进业务与财务部门的沟通交流，让财务深入到业务中了解业务内部控制情况，从财务角度对其提供问题解决方案，让业务了解财务的基本工作逻辑，与其形成协同配合，纵向上不仅要注重内部控制目标、政策等的及时传递，还要注重畅通问题反馈与举报渠道，以建立企业员工的监督意识，推进监督工作常态化。 第三，完善反舞弊机制，纵观各行业企业内部控制失效案例，发现大多与财务舞弊有关，或是内外沆瀣一气，或是内部已形成舞弊链条，遵循预防在先、防惩必严的要求，明确各管理层级与各部门在反舞弊工作中的角色与职责，一旦发现财务舞弊事件，成立稽查小组，重点核查相关人物关系与人员及企业账户资金变动情况，严肃追究违法违规人员法律责任。

（四）注重风险评估与管理

《关于做好２０２３年中央企业内部控制体系建设与监督工作有关事项的通知》中，对国有企业重大风险防控、境外资产风险管控等作出了明确要求。对企业特别是国企业而言，应充分重视风险评估与管理。在此过程中，注重强化领导者、管理者及关键岗位人员的底线思维、关联思维，使其明确内部控制风。

四、 结论

综上所述，我国大多企业在政策的指引下已经初步想成内部控制制度的体系，但依然制度建立中存在问题，主要表现在公司治理、岗位责任、财务内控、业务内控等方面。对此，企业应当严格遵循全面性、重要性及适应性等原则，将企业整体层次优化与具体流程优化有机结合，合理确定内部控制制度优化的主要内容，通过审计职能的充分发挥保持其体系的持续更迭。此外，在注重建立内部控制相关各类管理机制之外，还要以风险防范为方向，积极利用现代信息技术和新的管理理念，更新管理模式，保证内部控制制度高效建立，同时发挥出应有的作用。

参考文献：

［１］朱文娟．企业内部控制制度的建立与完善研究［Ｊ］．商讯，

２０２０（３４）：１４１－１４２．

［２］宋青．现行企业内部控制制度存在的问题和对策［Ｊ］．营销

界，２０２２（１１）：８６－８８．

［３］钟亚兰．新时期下企业内部控制构建及内部控制要点分析［Ｊ］．财经界，２０２０（２２）：１８８－１８９．

［４］武峥．健全企业内部控制制度的路径［ Ｊ］． 质量与市场，

２０２３（５）：１０３－１０５．

［５］曹刚刚．企业内部控制制度建设原则及完善措施［Ｊ］．现代

企业，２０２２（１２）：３３－３５．

［６］解素真．如何建立和完善企业内控管理制度［Ｊ］．时代经贸，２０２０（２６）：６６－６７．