内控体系建设对公司的必要性

来源:用户上传      作者:

　　摘要：内部控制体系建设作为企业风险防范的最为重要的一道防线，在现代公司治理中扮演了重要的角色。本文首先介绍了企业内部控制整体框架的来源以及相关要求，论述了在企业内加强内部控制体系建设的重要性，最后提出了公司内部控制体系的建设思路。
　　关键词：内部控制;企业风险
　　企业在生产经营过程中会面临来自企业内外环境的风险，为了实现长久稳定地发展，企业需要加强内部控制体系的建设来防范和应对风险。企业内部控制体系并不是在企业产生之初就出现了，而是为了解决公司内部治理问题而逐渐形成的。目前国内外公司内控体系的建设绝大多数是建立在COSO委员会提出的公司《内部控制整体框架》基础之上。该框架指出公司的内部控制是由董事、管理层以及其他人员在公司内部组织的，目的是为了合理保证经营的有效性、财务报告的可靠性以及企业经营合法合规。在企业会计准则国际趋同的背景之下，我国开始引入COSO的内部控制框架。但考虑到我国特殊的市场经济状况，尤其是存在大量的国有企业，2008年我国财政部会同证监会、审计署等5个部委联合发布了《企业内部控制基本规范》对我国企业内部控制体系建设提供了相应的指引。该内部控制基本规范目标主要针对的是国有企业。那么对于我国所有的上市公司来讲，要如何进行顶层设计，从而使得企业内部体系在企业能够真正发挥实效？鉴于我国特殊的国情，企业面临的风险呈现多样化、系统性较强的特征，直接沿用COSO内部框架的模式必然会出现水土不服。因此，探寻一条独特的内控体系建设道路显得尤为重要。
　　一、加强企业内部控制体系建设的重要性
　　（一）保证企业生产经营活动平稳有序开展
　　任何一个规范的企业在成立之初，都会制定相应的公司章程。该章程规定了公司的愿景，主要经营业务，还有生产经营的组织和实施流程。企业内部控制体系建设的目的之一，是保证企业的经营合法合规。这里的规范既包括法律法规，也包括企业内部的各项规章制度，最为重要的就是根据企业章程而制定各项业务规范。加强企业的内部控制体系建设有助于保证企业经营活动的平稳有序开展，主要体现在以下几个方面：第一，良好的内部控制体系能够及时发现企业内外的风险因素，从而有助于相关人员及时采取相应的措施应对这些风险因素。第二，运行良好的内部控制体系能够帮助经理人员客观的评价企业的当前经营状况，有助于经理人员制定适宜的经营战略和策略。企业的内部控制体系能够增强财务报表内容的真实和完整性，而财务报表的使用对象除了股東等外部投资者之外，还有企业的内部经营管理人员。准确真实的财务报表能够让企业的管理人员更加了解企业的实际情况，从而最初更相关的决策。第三，加强内部控制体系建设还能让企业的业务人员更加熟悉工作流程，避免工作中的失误。正常情况下，企业应当给每个岗位制定相应的岗位说明书，在内部控制体系的规范下，企业人员会更加了解所在岗位的职责以及任务，从而尽快熟悉和适应相应的业务流程，避免错误的发生。
　　（二）监控企业内部风险的发生
　　企业建立内部控制系统最为重要的任务就是监控其内部的风险，这包括企业的经营风险以及财务风险。企业的经营风险是指企业在日常经营过程中，由于供、产、销某个环节的不确定性而产生的风险，企业的财务风险是指企业因借入资本而产生的到时难以还本付息的风险，企业的经营风险和财务风险共同构成了企业的整体风险。企业的内部控制体系建设可以在以下几个方面防范企业内部风险的扩大和发生：一方面，内部控制体系能够监督企业供产销的各个环节。按照正常的工作流程，内控部门人员需要理顺企业在这些链条上容易出现风险的地方。比如，在人力资源管理方面，企业可能会存在人员结构不合理，人才引进和退出机制不健全，人才后续提拔和培养方案不规范等问题。企业的内部控制体系能够及时发现这些问题，并提供相对应的解决措施。另外一方面，企业内部控制体系的建设也有助于企业控制财务杠杆的增长速度，降低企业的财务风险。企业的资金活动可以分为三个方面，筹资活动、投资活动以及资金调度与管控。企业可以通过适当的筹划，选择资金成本较低的筹资方式。加强筹资与投资过程的匹配程度，增强资金调度的灵活性。这些也都是企业的良好内部控制流程能够做到的。因此，从这两个方面来看，一个稳健运行的内部控制流程能够降低企业内部风险，促进企业效率的提升。
　　（三）有助于企业战略的实施
　　加强企业内部控制体系建设有助于提升企业经营效率，促进企业价值最大化的目标实现，这与企业的总体战略是一致的。企业内控体系的建设是一项长远的系统工程，需要协同企业的风险管理一起进行。企业的战略可以分为三个层次，分别是总体战略、经营战略以及职能战略。企业的总体战略是企业所选择的经营领域，是最高层次的战略。经营战略是指企业经营某个特定业务所制定的战略，包括成本领先、差异化以及混合型三种类型。职能战略主要是为了使企业各项资源利用程度最大化。企业的内部控制体系在这三个层面上都能促进企业战略的有效执行。在总体战略层面，内部控制体系的产出信息有助于高层管理人员认清企业未来的发展方向及市场预期变化，减少不确定性，在一定程度上能够帮助管理人员选择更加有潜力的经营领域。经营战略也成为竞争战略，是企业在某个经营领域取得竞争优势所采取的方案。运行良好的内部控制体系有助于企业明确自身所擅长的方面。比如，有的企业创新能力较强，就可以选择差异化战略。而有的企业在成本控制方面具有优势，则选择成本领先更加有利。企业对自身的合理定位依赖于内部控制体系的建设，因为内控体系另外一个重要的职能便是信息的传递与沟通。在职能层战略执行方面，企业内控体系建设的作用体现的更加明显。通过恰当的控制流程设计，企业能够发现企业各项职能工作中的低效率情况，并对不合理的业务流程作出适度的修改，提高职能层战略的执行力度。
　　二、加强企业内部控制体系建设的思路
　　根据我国的《企业内部控制基本规范》，企业内部控制的5大要素为：内部环境、风险评估、控制活动、信息沟通以及内部监督。企业在进行内部控制体系建设时，要从这5个方面进行考虑。首先，从企业内部环境的角度来看，最为重要的一个方面就是企业的文化，企业文化是企业的精神，会潜移默化地影响员工做事的态度和方式，进而影响企业的整体效率。企业要建立属于自身独特的企业文化，用来代表了企业所弘扬的精神和做事的态度。并且，这种文化的形成有助于企业提高经营的效率与合规性。比如，华为企业的“狼”性文化。其次，企业要对内外的风险进行恰当的评估，明确当前阻碍企业发展的最大障碍。再者，企业还应当设计恰当的控制活动，这是企业进行风险控制最为关键的一步，是企业内部控制体系建设的主要内容。通过不相容职务相互分离的制度;在业务方面，利益相关人员进行回避等制度都可以加强企业的内部控制强度。同时，企业还应当加强对控制活动的第三方监督，或者采用现代电子设备跟踪物流、资金流等等。此外，企业还应当加强内部的信息沟通，既包括纵向的信息沟通，也包括恰当的横向沟通。随着现代信息技术的飞速发展，无论是供应链的上下游还是企业内部人员之间的沟通都因此受到了极大的便利，命令或者政策在企业内外部之间传递更加地迅速和准确。但我国仍然还有很多企业，尤其是一些不规范的中小型企业，在内部信息建设方面还很欠缺，造成商业信息泄露等情况频频发生。最后，企业还应当加强内部的监督活动，这需要企业建立独立的内部监督部门，专门负责监督企业各组织单位的日常运行情况。对于企业控制的漏洞，该监督部门的工作人员有义务及时地进行汇报，而上层管理人员查明后应迅速对相关工作流程进行调整。总之，内部控制系统的建设是一项系统性工程，需要从企业方方面面进行考虑，从而才能将整体风险控制在可掌控的范围内。
　　参考文献：
　　[1]樊行健，肖光红.关于企业内部控制本质与概念的理论反思[J].会计研究，2014 （02）：4-11+94.
　　[2]王磊.论电力企业财务内部控制体系的构建——基于风险管理视角的分析[J].企业导报，2014 （20）：8-9.
　　[3]许永斌，张宜霞.我国民营企业内部控制现状及其建设框架研究[J].会计之友，2013 （29）：98-101.
转载注明来源:https://www.xzbu.com/3/view-14924689.htm