浅谈内部管控在企业管理中的重要作用

浅谈内部管控在企业管理中的重要作用

杜宇鸣

摘要：21世纪初，美国爆发安然事件，企业信息披露的合法性被推到了风口浪尖，监管机构的公信力受到极大质疑，《萨班斯—奥克斯利法案》（简称404法案）的面世掀起了企业内控管理的高潮。在此国际背景下，我国财政部、等监管部门适时推出了适合我国的内控管理指引《企业内部控制基本规范》，首先在国内上市公司施行，同时鼓励非上市公司提前执行。

在市场经济条件下，企业内部管理在很大程度上决定着企业的生存和发展能力，而内部管理又包括很多方面，如生产经营管理、内部控制管理等诸多方面，内控管理在企业日常经营中发挥着重要作用，为企业的生产经营保驾护航，确保企业在日益激烈的竞争环境中立于不败之地。本文将重点阐述内控监管在企业经营中的重要性。

关键词：内部控制、风险控制、控制措施

一、内部控制的意义

企业实施内部控制的意义主要表现在以下四个方面：（1）根据国家相关法律法规，建立健全完善的企业内部控制体系，保证国家和法规的贯彻执行。（2）促进企业提高信息披露质量，加大管控力度。（3）从各方面提高企业的经营效率和成果。结合自身所处的行业地位和市场环境，进行有效的内部控制，不断提高企业的营运能力和管理效率。（4）保证企业资产安全。良好的内部控制，可以为资产安全提供扎实的制度保障。

企业建立内部控制体系，不是管理层或一个部门的工作，是全体员工共同的责任，而且随着各种环境变化，应持续改进，才能真正发挥内部控制的作用。

二、建立企业内部控制的原则

（1）全面性原则。内部控制应当贯穿企业生产经营的全过程，覆盖各种业务和事项，实现全过程、全员性控制，不存在内部控制盲点。

（2）重要性原则。内部控制应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。内部控制应当与企业经营规模、业务范围、风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。

三、内部控制的实施

建立健全风险管控制度，要对风险管理有深刻的认识。首先需要进行风险评价，从不同角度对企业的风险偏好进行评估，确定本企业的重大风险和一般风险，主要体现在公司层面和流程层面。公司层面主要关注：决策层管理人员的职业操守、组织架构、经营方式等；流程层面主要关注：研究开发、信息技术运用、财务状况、经营成果、现金流量等财务因素，以及营运安全、员工健康、环境保护等安全环保因素等。另外对市场环境的关注

也是很重要的一方面，如经济形势、融资环境、市场竞争、法律法规、监管要求等法律因素。

根据国家相关法律法规指引，从不同角度编制风险控制模板，比如从生产经营、财务、人力、营销、技术信息、安全环保等诸多方面入手，对各相关子系统进行认真梳理，确定各子系统运行过程中的主要风险、关键环节和关键控制点，并针对每一个关键环节和关键控制点制定有效的控制措施。这是内部控制推广工作中最基本的工作，也是非常重要的步骤，只有流程梳理清晰，才能准确无误地找到风险，实施有效地监控。

用文字、流程图、风险控制文档等多种形式将各相关子系统及其业务和事项的风险类型、控制目标、关键控制点、控制措施、控制频率加以规定和说明，形成与经营管理制度有机结合的内部控制。

对风险发生的严重程度和可能性进行评估，确定适应本企业的重大风险和一般风险，编制风险应对策略，对重大风险要适时监控，并出具相关报告。

内部控制以流程为基础。各职能部门要在积极配合专业咨询机构完善、优化内部控制系统的同时，重点梳理现有的管理和业务流程，深入查找风险控制的漏洞，进而健全、完善、优化相关的控制措施，完善各项内控系统。

建立有效的风险控制模板，结合日常生产经营进行风险测试工作，验证模板的准确程度，对可能存在的风险隐患提出整改意见，并保留相关的纸质文档，制定有针对性的监控指标。

内部控制在实施过程中，是一个认识由浅入深、工作由粗到细、循序渐进的过程。

一般情况来看，企业在内部控制实施过程中，应采取的措施阐述如下：

1.健全组织机构，建立完善的内控管理队伍，为深入实施内部控制提供保障。健全的组织机构能够全面贯彻内控部署要求，协调企业的内控工作，为内控制度的实施提供有力保障。

2、初次建立内控体系时，最好聘请专业的中介机构为公司进行咨询服务，提供专业的技术指导，避免走弯路，各部门相互配合，把内部控制及全面风险管理系统先建立起来。

3.完善规章制度，理顺工作流程，全面规范内控工作程序，构建支撑内部控制的统一制度平台。不但要建立健全内控日常工作方面的配套制度，还要补充完善正在执行的各种相关配套制度，要从源头上保证企业管理规章与内控制度保持一致。

内控制度是建立内控系统的重要手段和必要措施。各职能部门要按照系统性原则，根据风险管理的构成要素，全面修订和完善内部规章制度和业务流程，明确操作流程各个环节、有关岗位的衔接方式及操作标准，在公司内部形成“分工明确、制衡”的机制。

4.强化宣传培训，不断提高员工素质和内控工作质量。应该根据企业的实际情况，开展全方位、多层次、形式多样化的内控培训工作。通过各种形式的培训，将内控理念渗透到企业经营管理的各个环节，使内部控制工作符合全方位、全过程的要求。

5.明确审批权限，严格落实内控审批责任。企业要制定科学合理的授权审批制度，明确各项事务的权限控制要求。同时，对于企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应该制定集体决策的权限和程序，提高权限的执行力，有利于内控的贯彻实施。

四、内部控制在企业管理中的发展方向

实行内部控制和风险管理都是为了维护企业的整体利益，实现企业的预定目标。几乎所有的企业都有一大套管理制度，这些制度大到包括对外投资，小到包括差旅费报销等，应有尽有。但是，企业的管理资源是有限的，控制也是需要成本的，如果将企业主要精力放在所有细小的控制上，往往会舍本求末。所以，未来的内控制度要求企业领导与管理人员将精力主要放在可能产生重大风险的环节上，如企业对一些重大建设项目的决策管理上等，将风险管理作为内部控制的最主要内容，是内部控制在未来企业中的发展方向。

内控体系作为我国新推出的一项管理制度，对所有企业都具有借鉴和示范作用，企业应当把它作为一项系统工程，推广过程中不断探索，逐步完善，随着各种环境的变化持续地改进，尽量做到事前防范、事中监控、事后管理，最终搭建出企业的内控管理体系，确保风险管理工作持续有效。

参考文献：《企业内部控制基本规范》 单位：财政部 2008.7.1