论文部分内容阅读
摘要：在当今经济一体化的形势下，企业在生产经营活动中面临着众多的风险因素，因此，加强和完善企业内部控制制度，理顺内部控制管理体制具有重要的现实意义。本文在分析企业内部控制现状的基础上，采用科学、规范的方法，提出完善内部控制的具体对策。
关键词：企业管理；内部控制；风险
一、内部控制概述
（一）内部控制的定义
所谓内部控制，是指一个单位为了实现其经营目标，保护资产安全完整，保证信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
（二）内部控制的要素
企业要建立与实施有效的内部控制，应当包括下列要素：一是内部环境。对企业内部控制有直接或间接影响的要素总和，其主要包括机构设置、岗位职责、业务流程、内部审计、人力资源政策等。二是风险评估。企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险。风险评估主要包括：目标设定、风险识别、风险分析和风险应对。三是控制活动。企业根据风险应对策略，结合风险评估结果，运用相应的控制措施，将风险控制在可承受度之内。四是信息与沟通。企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。五是内部监督。企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保证。
（三）内部控制的目标
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
二、现行内部控制中存在的主要问题
（一）对内部控制认识不足
一是习惯于传统的经营管理方式，未能认识到内部控制风险防范的重要意义；二是虽然意识到内部控制的必要性，但在实际经营管理中因实际原因未能对控制内容进行有效执行，或在工作过程中未能及时、完整保存资料，导致无法提供样本或样本数量不足，或所提供的样本未能包含样本关键要素，未能充分体现控制要求，难以追溯。
（二）信息流通不畅，职责不清，责任不明
各部门业务交叉情况出现较多，未能划清明确的业务范围、明确岗位职责，导致科室内外部内控人员缺乏有效沟通，导致出现问题互相推诿，难以追责。
（三）监督机制不健全，并缺乏相应考核机制
针对高风险业务领域，业务部门自身的监控力度不够，效果不明显。对风险点进行必要的检查和监控时，缺少对存在的问题进行系统、深入的分析和研究，同时存在重检查、轻整改的思想，缺乏相应的考核机制，在一定程度上削弱了内控的监督效果。
三、企业内控运行诊断分析
（一）现行制度不健全、不完善
中石化现有油田勘探开发、炼油、化工、销售及科研、外贸等全资子公司、控股和参股子公司、分公司等共90余家，针对各子公司、分公司的不同业务需求，集团公司通过编制内部控制矩阵对各项业务进行具体控制。企业内控手册现有66个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务等20大类。正是由于企业内部存在着多层次的委托和代理关系，特别是企业规模大、业务领域宽、分支机构数量多、经济关系较为复杂，在通过实施内部控制来规范各单位及全体员工的行为时，难以选择和构建适合各下属单位自身实际经营状况的内部控制实现方式。另外，现行制度过多、部分制度与实际业务不相容且未能与内控制度有效结合也是内控管理中的一大弊端。
（二）对内部控制认识不足、执行不到位
在内控制度的执行过程中，存在一定职责不清、考核不严、执行不力、流于形式等问题。二是管理权责不清晰，管理层权责交叉、部门职责交叉、科室内部业务交叉，导致部门之间因沟通不及时、信息流通不畅，不可避免地出现互相推诿的现象，使问题难以解决，或即使问题得到暂时解决，类似的问题依旧层出不穷。三是约束机制不健全。在内部控制的管理过程中，缺乏有效运行的约束机制，各职能部门对内控执行程度检查不到位，或为避免工作量将执行不力的控制点按未发生进行统计，导致内控季度测试及年度检查的控制点未发生率过高。
四、企业运行绩效提升对策
（一）梳理现行制度
一是依据实际经营管理对控制点内容是否和实际业务相吻合进行筛选，将所识别不符合业务实际的控制点上报管理部门；二是对与内控制度不相融合的制度進行梳理，并结合实际对其中一项进行修订。以业务流程为切入点，将流程和制度进行匹配，进而梳理和优化现有制度。三是每年对内控手册进行修订时应与实际业务相结合。
（二）加大培训力度，提高内控意识
一是加大内控培训力度，扩大对内控人员的培训范围，加强与其他单位的交流与沟通；二是确定科室内人员的职责划分，各适用控制点确定一名责任人，并加强与业务主管部门的有效沟通。三是在工作中各科室应注意各项工作记录的保存，进一步加强基础资料的汇总和存档，为上级主管部门的抽检做好准备。四是从企业自身经营管理的实际角度出发，深化对内控制度的认识，重新定位内控制度，引导员工提高认同感和参与度，从“被动的内部控制”转变为“主动的内部控制”，不断提高内控质量，把内控管理水平提高到一个新的高度。
关键词：企业管理；内部控制；风险
一、内部控制概述
（一）内部控制的定义
所谓内部控制，是指一个单位为了实现其经营目标，保护资产安全完整，保证信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
（二）内部控制的要素
企业要建立与实施有效的内部控制，应当包括下列要素：一是内部环境。对企业内部控制有直接或间接影响的要素总和，其主要包括机构设置、岗位职责、业务流程、内部审计、人力资源政策等。二是风险评估。企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险。风险评估主要包括：目标设定、风险识别、风险分析和风险应对。三是控制活动。企业根据风险应对策略，结合风险评估结果，运用相应的控制措施，将风险控制在可承受度之内。四是信息与沟通。企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。五是内部监督。企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷及时加以改进，是实施内部控制的重要保证。
（三）内部控制的目标
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
二、现行内部控制中存在的主要问题
（一）对内部控制认识不足
一是习惯于传统的经营管理方式，未能认识到内部控制风险防范的重要意义；二是虽然意识到内部控制的必要性，但在实际经营管理中因实际原因未能对控制内容进行有效执行，或在工作过程中未能及时、完整保存资料，导致无法提供样本或样本数量不足，或所提供的样本未能包含样本关键要素，未能充分体现控制要求，难以追溯。
（二）信息流通不畅，职责不清，责任不明
各部门业务交叉情况出现较多，未能划清明确的业务范围、明确岗位职责，导致科室内外部内控人员缺乏有效沟通，导致出现问题互相推诿，难以追责。
（三）监督机制不健全，并缺乏相应考核机制
针对高风险业务领域，业务部门自身的监控力度不够，效果不明显。对风险点进行必要的检查和监控时，缺少对存在的问题进行系统、深入的分析和研究，同时存在重检查、轻整改的思想，缺乏相应的考核机制，在一定程度上削弱了内控的监督效果。
三、企业内控运行诊断分析
（一）现行制度不健全、不完善
中石化现有油田勘探开发、炼油、化工、销售及科研、外贸等全资子公司、控股和参股子公司、分公司等共90余家，针对各子公司、分公司的不同业务需求，集团公司通过编制内部控制矩阵对各项业务进行具体控制。企业内控手册现有66个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务等20大类。正是由于企业内部存在着多层次的委托和代理关系，特别是企业规模大、业务领域宽、分支机构数量多、经济关系较为复杂，在通过实施内部控制来规范各单位及全体员工的行为时，难以选择和构建适合各下属单位自身实际经营状况的内部控制实现方式。另外，现行制度过多、部分制度与实际业务不相容且未能与内控制度有效结合也是内控管理中的一大弊端。
（二）对内部控制认识不足、执行不到位
在内控制度的执行过程中，存在一定职责不清、考核不严、执行不力、流于形式等问题。二是管理权责不清晰，管理层权责交叉、部门职责交叉、科室内部业务交叉，导致部门之间因沟通不及时、信息流通不畅，不可避免地出现互相推诿的现象，使问题难以解决，或即使问题得到暂时解决，类似的问题依旧层出不穷。三是约束机制不健全。在内部控制的管理过程中，缺乏有效运行的约束机制，各职能部门对内控执行程度检查不到位，或为避免工作量将执行不力的控制点按未发生进行统计，导致内控季度测试及年度检查的控制点未发生率过高。
四、企业运行绩效提升对策
（一）梳理现行制度
一是依据实际经营管理对控制点内容是否和实际业务相吻合进行筛选，将所识别不符合业务实际的控制点上报管理部门；二是对与内控制度不相融合的制度進行梳理，并结合实际对其中一项进行修订。以业务流程为切入点，将流程和制度进行匹配，进而梳理和优化现有制度。三是每年对内控手册进行修订时应与实际业务相结合。
（二）加大培训力度，提高内控意识
一是加大内控培训力度，扩大对内控人员的培训范围，加强与其他单位的交流与沟通；二是确定科室内人员的职责划分，各适用控制点确定一名责任人，并加强与业务主管部门的有效沟通。三是在工作中各科室应注意各项工作记录的保存，进一步加强基础资料的汇总和存档，为上级主管部门的抽检做好准备。四是从企业自身经营管理的实际角度出发，深化对内控制度的认识，重新定位内控制度，引导员工提高认同感和参与度，从“被动的内部控制”转变为“主动的内部控制”，不断提高内控质量，把内控管理水平提高到一个新的高度。