论企业内部控制的重要性

张 琳

（江苏沙河抽水蓄能发电有限公司，江苏 溧阳 213333）

内部管理，是指单位为改善运营管理水平、确保信息质量的真实可信、保障单位资产安全完好、促进规章制度的有效贯彻以及经济发展策略得以实施，而由单位管理者以及职工共同进行的一种职责明晰、控制有力、动态更新的管理流程。

1 内部控制的内涵

内控定义的历史发展，一般可以划分为内在牵引、管理体系、内部控制结构和内部控制总体架构以及公司风险控制和企业内部监控发展阶段等五大历史阶段。内在牵制早在人类社会历史中就已经出现了，其基本原则是以查错防弊为目的，以职责划分和账簿核算为主要手段，以钱、账、物等会计事务为重点的管理对象；在零世纪中期规章制度发展阶段逐步建立，此时将企业内部控制区分成了内部会计制度与企业内部执行制度，将二者彼此联系，形成了内控制度；而企业内部监控机构发展阶段则是在零世纪中后期逐步形成的。这一阶段开始，将内部制度环境作为一个主要内容和会计制度、内部控制程序等共同融入制度机构之中，于1992年9月由美国政府COSO理事会(即全国反虚伪财务报表理事会下设的发起人理事会)制定了《内控-总体架构》，1994年又通过了增补，简称《内在控制框架》,即美国政府COSO内部控制系统架构。在该架构中，COSO对内部管理过程的定义为“企业的董事、管理人员及其他专业人员为达成下列总体目标进行合理有效保障而进行的程序：经营的效益和效率，会计信息的可信度和遵循适当的规范。”它把企业内部控制系统分成一般控制与应用系统控制，包括企业生产运营、管理环境、风险评价、监督决策、信息管理与传播以及自我检查等五大方面，从整体上透视了企业生产经营的各个环节。根据这一认识，COSO委员会明确提出内部控制的五个基本要素：管理环境、风险评价、经营管理活动、内部信息传递和交换、质量监控等。在2008年6月五部委(即财务部、证监会、审核署、银行监理会、保监会)颁布了中国第一个《企业内部控制规范》，内部控制规范中明确提出的企业内部管理定义为：“由公司股东、监督层、管理层和全部职工进行的、用以达到管理总体目标的工作过程：合理确保整个企业法定合规、内部资产安全管理、财务报表及资料真实性完整性，进一步提高盈利能力和效果，促使公司完成战略。”我们的《内部控制基本要求》中认为公司境内管理五基本要素为：公司内部环境保护、风险评价、消息传播与交流、管理活动、内部监督。

2 内控制度的重要性

内部控制系统建立、实施的过程是否科学有效，直接关系着公司的战略目标能否达到。内部控制系统需要单元把近期效益和长远利益紧密结合一起，在单元的运营管理中努力作出适应公司战略需要、有利于增强可持续发展实力，并创造企业长期价值的战略抉择；它还需要单元根据企业所在的特殊经营领域、业务特点和经营环境通过完善合理的内部管理，进一步增强单元经营活动的获利能力和管理水平；如果单元通过内部管理确保了信息质量真实可信，它将有助于单元管理人员进行科学的投资决策和对单元经营活动和绩效的全面监测，并且可以增强单元的诚信度和公信力，保持单元优秀的商誉和城市形象；通过完善的内部管理，还需要单元为资产权全部运用建立坚实的机制保证；守法与诚信是单元发展的重要基础，而内部管理有效的建立与实施将为公司发展保驾护航。

3 如何加强内部控制

我个人觉得，健全和完善内部制度以下几点尤为关键：

3.1 完善企业制度环境

所谓控制环境，是指对形成、完善或降低企业特定政策制度、程序以及绩效产生负面影响的各种因素，重点是指主要影响因素。管理环境的优劣直接影响着公司内部管理的落实与实施及公司运营目标和总体战略目标的达成。影响企业管理环境的各种因素通常是多方面的：合理的企业组织管理机制，一般分为股东会、董事局、管理层和监事委员会，股东会通常是从资本拥有者的利益角度进行重要决定，并监督经营者的经营，以有效地避免资本流失。同时，将所有权和经营权分开，更便于经营与管理岗位员工的选择和独立地开展公司经营管理工作；将董事与运营部门分设，更便于公司的科学化的管理与运营，而董事则是公司内部经营管理系统的核心。目前，中国不少企业都以各种形式设立了董事会、监委等，但在实践过程中却还面临着不少误解，董事局的监控功能已经严重弱化，且缺少应有的常设管理机构。为了改善这个现状，首先要提高总裁在企业管理结构中的地位；其次是推行独立董事制，经过对总裁这一内部组织形态的适度外化,逐步引进公司以外的独立董事，以便对内部产生足够的监督制约力，从而有效地保障全体持股人的利益；再次是明晰总裁内部分工，有条件的可成立专业委员会，以此进一步完善公司内部结构的管理控制。管理人员的业务素质水平在公司运营管理工作中起到关键的作用，业务素质水平不同，对公司发展所产生的影响也就不同。同时，企业管理者的格局和管理哲学也非常重要，由于公司建立的所有规章制度都不能够超过建立这种规章制度的人，公司内部管理的效率同时也没法超过所有建立、管理工作和监督机制的人的操守和价值观。目前中国国内很多企业管理者价值观落后，无法以身作则，也没有人带头做好企业内部管理，甚至滥用职权，因此应当尽量培养公司企业管理者的基本素质。在新的市场经济条件下，公司内部管理部门必须重视人员的价值，而对于更加开放的市场经济环境，人员的素质和高流动性都是一个正常现象，这也是高效率市场所具备的基本要求。针对这些形势，公司需要用市场战略的视野来评估员工的价值，内部管理的功能之一便是培养员工的创业激情。

3.2 建立完善的控制活动

控制活动是保证经理阶层的命令能够实施的政策和程序，如审批、许可、检验、调整、审核营业绩效、保证资本安全和职责分配等。控制活动在公司内的不同层次和岗位内部均会发生。公司在制定控制活动时,尤其要重视如下3点：（1）权限管理是指在进行各种业务活动的过程中，公司最高管理人员应当采取合理权限的方法，让中间管理者或者人员的所授权利成为进行管理工作的基础。管理者在授权时，合理掌握授予的“度”至关紧要，在建立权限控制体系时要注意明确授予的范围、授予的层次和责任。做到既能确保企业经营策略合理运作、管理体系高效贯彻，也能确保权限控制原则得以贯彻。（2）计划管理是内部管控的主要方法，也是现代公司体制下规范企业管理结构的一种制度保证。全面计划是公司财务管理的主要部分，它是对公司经营业务计划的一种授权。科学合理地制定并实施计划，管理有关经营行为，以配置所掌握的经营资源，推动公司经营管理目标的达成。全面计划是一项集体性工作，要求所有人员的参与。（3）会计信息系统，指企业的整个会计核算信息系统，为企业提供成本信息、经营信息、产品信息、存货信息等。会计管理整个体系,主要包括：1）建立健全公司内部会计业务管理规则和监督制度，明晰职责，互相约束；2）统一公司内部会计政策；3）统一公司内部的财务与会计课程；4）统一规定会计凭证、账簿和财务报表的程序与方式。

3.3 实施全面的风险评价

环境管理与风险评价，是提升公司内部管理效率与效益的关键。对公司内部管理问题的研究，必须从环境以及风险因素的综合分析出发，公司对内部剖析自己的优势和劣势，研究优点和短板，对外剖析外界的机遇与危险，考虑自身的生存机会。公司在长期战略目标的制订过程中不但需要做好内部风险分析，同时在公司日常的内部管理流程中，也需要做好，才能把公司的经营风险减至最低点。公司开展风险评估通常要经过风险识别、分类、管理、监控等流程。尤其需要关注的是，在公司内部环境改变时，经营风险最易出现，所以公司应该提高对环境变化时的事务管理。公司的风险管理要以预防为主，即通过提高、补充或规范公司内部管理环节来降低公司可能存在的经营风险，并组织内部监督部门对公司的高风险地区定期开展检测，及时发觉公司已产生的或可能存在的经营风险；最后，还是要学会转嫁风险，比如买保险、设立风险资本、应急资本、套期保值等。总而言之，企业的风险管理工作应该贯彻和渗透到管理的整个过程。

3.4 强化企业内部监督

为了保证公司内部控制制度切实履行并获得好的实施，需要在中小企业内部进行适当的监管。中小企业内部稽核机制既是中小企业内部的一种主要组成部分，又是中小企业监察整个企业内部各环节的主要力量。在企业内部管理的监督流程中，内部稽核起到了重要的作用。但是，公司目前的内部审计人员主要向厂长、总裁等负责，且当前有较多公司忽视了内部审计，同时也有许多公司在管理人员的编制上，由公司会计人员兼职公司内部审计工作，或兼管某一行业，导致公司的内部审计人员无法发挥作用。因此,①科学合理地设置审核部门，公司要在有限公司股东代表大会之内设有监事，在董事之内设有内部审计委员、内审部门，且内审管理部门的地位将超过公司其他职能部门，在经营上由内部审计委员负责管理并向其报告管理工作，在行政管理上对董事长掌管并向其报告管理工作，采用双重管理的组织形式发挥公司内部审计的功能；②切实转变公司内部审计职责，由于公司内控机制的逐渐形成，公司内外约束机制的不断加强，公司内部管理的能力稳步提升，同时由于审核电算化的广泛应用，公司内部审计职责将从过去的查错防弊型，变为更现代的评估、服务和监测型；③着力改善公司内审方法，内审的管理方法已将过去从事后审核为主转以事中审核和事前审核为主，切实加强对公司生产运营和企业内部管理各项工作的整个过程实行了全面的监测与评价。

3.5 加强信息和沟通

信息系统与交流要求企业必须构建信息系统与交流管理机制，明晰控制相关信息系统的获取、管理与传递程式，实现信息系统有效交流，推进内部控制系统高效运转。企业必须将内部控制系统相关信息技术在公司内部各管理级次、权责单元、经营环节间，以及企业与外来投资方、债权人、顾客、供货商、中介机构和监管部门等相关各方间实现交流与反馈。信息沟通流程中出现的问题，必须及时汇报并加以解决，关键信息必须及时传达到股东、董事会和管理层。顺畅的内部沟通途径与可靠的信息报告，可以为企业经营提供正确、详实的资讯支持，也有利于公司内部经营管理者、外部股东、基础投资者和信息技术使用者作出合理的业务评估和决定，从而合理地实施公司运营管理。同时，完善的内部沟通过程和正确的信息报告，将成为健全企业管理，完善企业管理的重要载体，为企业持续发展提供安全、高效的资讯保证。而科学的内部监控管理体系，不但形成了正确的内部沟通途径与过程，同时还受到内部监控程序的严格约束，从而确保了内部信息报告真实性和可靠性。

4 结语

内部管控体系是现代公司管理模式的关键武器，对于推动公司健康、持久发展有着十分关键的意义。在我国公司发展管理中人们不难看到，作为各大公司进行自身约束和自律规范的一种内生制度，内部管控系统在公司风险控制中日益发挥着不可估量的作用，内控制度的设计与执行效果和合法性也越来越成为体现企业管理经营的关键标志。总之，加强企业内部控制管理工作是当前全球宏观经济竞争大环境下各企业的最好应对战略。事实上，加强企业内控管理工作可以大幅增强企业的经营竞争能力，提高服务质量与工作效率，从而提升企业的经济效益。所以，企业应当意识到构建内部控制管理体系的必要性，并采取各种举措完善内部控制管理体系，以保障企业持久、健康发展，进一步增强企业综合能力。