企业内部控制体系的建设思考

管理85企业内部控制体系的建设思考

VV王晶

内部控制体系是为了确保企业运营管理目标能够

顺利实现而制定的包括预算管理、成本管控、财务管

理等一系列手段的集合，在企业发展建设过程中起到

了十分关键的作用。从这个角度来说，帮助企业对内

构建完善的控制体系是企业能够实现价值最大化的保

障之一，鉴于此，本文围绕内部控制体系建设进行论

述，以期相关研究内容能够为企业的内部控制工作提

供一定的参考。

一、企业内部控制体系建设的关键性意义

（一）进一步提升企业内部的财务管理效率

企业发展离不开大量的资金，无论是产品研发，

还是技术研究抑或设计实施，都需要资金的大规模参

与实践。通过建构完善的内部管理控制体系，企业可

以实现对内部资源的优化配置，并加强对资源的合理

使用，进而为企业运营管理过程中合理使用各项信息，

保障其精确度和精准性提供充分的依据。

（二）提升企业的风险应对能力和防范意识

风险管理本就是企业实施内部管理控制的关键性

环节之一，企业需要在已有的内部管理控制体系上落

实相应的风险管理和评估系统，对风险进行有效防控，

也规避企业内部出现徇私舞弊的情况，为实现可持续

发展奠定基础。完善的企业内部控制体系的实现，能

够帮助企业减少盲目性投资，规避大型的风险隐患，

在帮助企业降本增效的同时，也将进一步提升企业的

风险应对能力，加大产品研发、技术升级过程中的风

险防控保障力度。

二、企业内部控制体系建设存在的问题

（一）企业内部的相关机制明显缺失

就目前的实际状况来看，企业内部管理控制系统

可以被简单地划分为两个维度，即内部控制系统和外

部控制系统，而内部控制机制的缺失，更是导致内部管理控制体系在建设方面出现问题的重要原因。一方

面，部分企业内部审核机构主导的审核和监督控制工

作，本身就是形式主义工程，属于响应号召、根据政

策而建立的管理系统，此时作为企业内部的管理人员，

确实很难对其予以高度的重视；另一方面，一些工作

人员将工作重点置于财务报表分析、审核环节，没有

办法对企业的发展展开系统和全方位的评估。此外，

其所贯彻的审核机制往往是由企业内部工作人员所指

定，因此在管控、检查和自我问题识别方面还存在一

定的问题，致使内部控制的作用、价值和功能都被大

打折扣。

（二）企业内部法人治理结构不合理

法人治理结构本身对企业发展和建设而言，有着

颇为关键的意义，意味着企业必须加强内部多个部门

的互动、沟通与协调，结合实际情况，坚持将监督管

理等各项工作落到实处，并且确保各部门之间能够形

成互为监督、相互协作的管理模式和操作办法，确保

企业的各项业务活动能够顺利开启。一方面，企业董

事会没有充分发挥其应有的功能和价值，以至于在推

进决策或者生成决策的过程中暴露出问题；另一方面，

部分企业存在法人管理方面的问题，导致企业内部出

现机构职能重叠的情况，监督管理工作无法充分履行

其职责，难以产生良好的管理效果。

（三）企业本身对于内部控制管理体系的建设不够

重视

虽然目前很多企业的运营管理水平都随着时间

的推移、技术的发展而得到显著提升，但是企业运

营管理过程中，基于不同的行业、不同的环节，还

会存在一定的风险与隐患，归根到底在于企业本身

对内部管理控制体系的建设缺乏足够的重视。一方

面，由于管理控制部门缺乏工作经验，甚至没有经

过系统的培训就盲目上岗，如此不仅会减少和降低

制度创设的有效性，而且会对内部管理控制体系的

Copyright©博看网. All Rights Reserved. 86管理

有效性、实用性产生制约；另一方面，一些企业在

实际经营管理过程中，习惯于将重心放在技术创新、

生产经营、营销等方面，此时管理人员并没有对内

部管理控制系统的创建予以足够的重视。与此同时，

因为一些管理人员缺乏风险意识，很大程度上会导

致企业在进行风险评估的过程中激发矛盾、产生问

题。

（四）企业内部控制执行力度明显不足

很多企业因为内部控制的执行力存在不足，影

响到相关管理效果以及策略的实现，具体表现如下。

首先，企业在贯彻落实内部管理控制制度的过

程中，一些规章和要领没有得到贯彻，没有充分发

挥制度的价值和功能。其次，企业在选择内部管理

人员时，表现出一定的随意性。多数企业都是由管

理层或者领导直接进行任命的，并没有开展系统且

专业的考核，很大程度上影响到企业内部管理控制

实施的有效性。再次，在明确相关制度之后，企业

没有办法在第一时间组织工作人员对相关制度进行

研究、学习，致使企业只是单纯地将内部管理控制

制度以文件的形式发送至各个部门，没有展开系统

的学习与考核，导致企业员工对相关内容的领悟和

理解不够深刻。

三、企业内部控制体系建设的关键点

（一）完善相关机制

1.完善治理机制，落实预算管理细则

完善企业内部治理是帮助企业规避责任不清晰，

保证内部控制体系得以顺利实现的重要途径。因此，

完善治理机制是确保企业能够落实预算管理细则的

主要环节和关键性措施。

首先，企业需要完善董事会的基本功能，需要

从实际发展的角度出发，基于《中华人民共和国公

司法》完善并健全董事会职能，确保其相关工作得

以顺利推进、职能得以顺利履行；其次，企业必须

做好董事会的组织建设工作，积极对其架构进行优

化设计，确保其能够充分发挥职能，不断提升董事

会在企业治理结构中的影响力以及地位；再次，企业需要持续完善董事会的各项作用以及职能，确保

其在实际执行经营决策的过程中，能够辅助性地开

展各种监督管理工作，增强企业信息公开的透明度。

作为企业内部管理控制体系的关键性模式之一，企

业必须严格按照现有的政策条文、规章制度对预算

进行规划、调整、完善。

2.加大企业的信息化建设力度和强度，建立完

善的信息交流和沟通机制

信息技术的飞速发展和有效应用，很大程度上

能够加速企业的内部控制进程，并且为建构完善的

内部管理控制体系提供扎实的依据。首先，企业需

要从整体视角出发，积极利用信息技术，构建完善

的信息沟通机制，保证企业内部信息沟通的流畅，

确保没有死角、没有信息孤岛；其次，企业需要建

立相应的信息反馈机制，内部工作人员可以借助信

息反馈渠道将工作过程中遇到的问题以及一些突发

情况及时反馈给相关部门，确保能够帮助企业及时

识别和发现问题，提出针对性的整改意见，确保减

少不必要的经济损失以及安全隐患；再次，企业在

进行产品规划和技术研发时必然会投入较多的资金，

再加上技术服务人员本身的流动性较高，企业需要

充分发挥信息技术的作用和价值，推动业财一体化

的实现，帮助企业的财务管理工作实现真正意义上

的转型，也能够为企业的可持续发展提供助力。

（二）加强人员管理，完善内部管理结构

1.加大企业文化建设力度

在企业发展和建设过程中，企业文化是不可或

缺的组成部分，也是不可忽略的组成部分。良好的

企业文化有助于提升企业的管理水平，而且可以营

造良好的工作氛围和积极向上的企业环境。一方面，

作为企业的管理者，必须正确认知建设企业文化的

意义和必要性，其需要将企业文化建设作为企业能

够有序发展的根本和前提，确保企业可以刚柔并济

地开展活动。另一方面，企业必须持续丰富和拓展

有关企业文化部分的内容。其不仅需要培育足以凝

聚员工向心力的企业文化，还需要高度重视风险文

化建设，借助拓展和丰富企业文化内容的方式，来

Copyright©博看网. All Rights Reserved. 管理87帮助员工形成热爱企业、尊重企业的意识。

2.提升人才培养的效果及力度

一方面，企业必须优化和调整内部人才选拔机

制。企业在进行人才选拔和优化的过程中，不仅需

要关注人才的受教育程度，还要关注其整体素质及

综合表现，通过引进高素质的人才，来丰富企业的

人力资源构成，切实提升管理型人才在整个企业中

的占比。另一方面，完善企业内部员工培训机制。

企业需要构建完善的人才培训机制，定期开展内部

培训活动，在提高工作人员素养的同时，也间接提

升彼此互动交流的效果，从而为企业的可持续发展

奠定基石。

3.加强人力资源管理，提高人力资源控制水平

一方面，企业需要打造动态的数据库，借助其

对技术人员的表现进行全过程的管理，及时了解企

业人资变动情况，在减少企业人才流失及提高风险

防范能力的基础上，减少人才流失给企业造成的风

险和压力；另一方面，企业需要打造健全的绩效评

价以及奖惩约束机制，通过提炼关键绩效指标（Key

Performance Indicator，简称KPI），即针对相关

人员展开公开、客观、公正的评价，坚持以评价结

果为导向进行奖惩措施的落实。企业在具体进行人

力资源成本管控的过程中，需要建立类似于“资金池”

的管理策略，对现有的人才进行分类，确保高精尖

人才，以及投入产出比较高的研发人员在项目结束

之后就可以快速回归到“人才池”中，进而减少和

降低成本。

（三）构建完善的内部管理控制体系，提升对内部

管理重要性的认知

企业管理层必须加大针对内部管理控制的宣传力

度。比如，通过定期举办交流大会、定期进行内部宣传、

完善相应的奖励机制等方式，鼓励内部员工积极参与

到内部管理控制工作的进程中，不断为企业构建良好

的内部管理控制环境。

第一，企业需要在内部设置完善的组织控制体系

和独立的岗位细则权限，要明确工作目标，并设置相

应的管理约束机制；第二，企业需要结合相关部门的条例和要求制定内部管理控制措施，及时上交至董事

会进行审批，董事会在经过严格的审批后要指定相关

责任部门授予相关的权利并安排落实；第三，企业需

要构建相应的奖惩机制，及时对操作不规范甚至引导

其他出现经济损失的部门、个人进行严格的惩罚，对

于操作规范、执行率高，甚至给企业或部门带来效益

的部门予以奖励；第四，企业需要编制内部管理控制

手册，坚持将包括管理机制、预算管理机制、风险管

理机制、财务审批机制等多个内容纳入其中，确保其

能够对企业的内部管理控制工作进行有效的规范与约

束；第五，企业需要构建完善且系统的自我评价机制，

基于董事会的授权对审批部门制定的内部管理控制制

度进行严格的审批和要求，确保其在日常监督管理的

基础上，及时对企业项目的收益、控制实施进行管理

评估。

（四）加强内部审计监督，提高风险管控能力

1.加强内部监督审计，设置独立的审计部门

企业需要在内部设置能够独立运行的审计部门，

并赋予其相应的权限。企业需要建立健全审计监督机

制，以动态化原则对整个内控实施的过程进行监督管

理，这样还可以及时发现企业内部管理控制过程中存

在的不足，进而推动相关部门加大整改与监督的力

度。

2.成立独立的风险评估管控小组，提升企业的风

险应对能力

为了实现内部控制的目标，企业需要在实施内部

管理控制的过程中精准识别各类风险和隐患，并采取

针对性的策略来调整和改变这一切，所以其有必要打

造一个专业的、独立的风险评估小组，建立企业风险

识别与评估处理机制。一方面，在实际进行风险评估

的过程中，企业有必要制定明确的控制元素与管理目

标，基于企业内部环境与外部环境要素，对业务开展

过程中的不同要素进行严格的梳理与分析；另一方面，

企业需要基于自身的业务精准识别已经存在或者即将

到来的风险隐患，并预测风险一旦产生会对业务、企

业自身造成的损失，坚持将风险控制在合理的范畴中。

（作者单位：昆明联合产权交易有限公司）

Copyright©博看网. All Rights Reserved.