文/赵丽婷，比亚迪汽车工业有限公司

在当前激烈的市场竞争环境中，企业所面临的风险出现了多样性和复杂性的特点。高层管理人员一直在探求更好的经营管理之道，内部控制作为企业管理的一种重要手段，在防范、管控企业各种经营风险和财务风险的过程中起着重要的作用，能够帮助企业将复杂的事项简单化、混淆的关系清晰化、无序的秩序标准化、抽象的要求具体化，适应公司发展战略的需要，增强公司的核心竞争力，最终推动企业的稳定发展。

1 企业内部控制的基本目标

基于实际情况的分析，针对企业内部控制目标，其主要包含：

1.1 经营效果和效率

通过内部控制的设计、建立与实施，基于长远的发展角度来看，企业的生产经营活动以及对应的效率效果的提升，能够与企业的发展战略相符；基于短期的发展角度来看，能够帮助企业实现其基本业务目标。经营目标需反应特定业务、行业、经济环境。这些目标需与质量的竞争压力、缩短从产品到市场的运作周期或技术变化相关，通过内部控制活动，使目标建立在现实和市场需求的基础上，利于业绩衡量。

1.2 遵循法律法规

企业从事生产经营和其他特定活动时必须遵循法律法规，为确保合法合规，就需要建立好内部控制这样的防范机制。有效的内部控制，可以限制不利影响，确保对于不利情况可以进行合理的分析与处理。同时，有效的控制，还能够将成员的想象力、判断力完美的激发出来，同时，又使员工有依据、有遵循、有意识的展开工作。

1.3 财务报告可靠

企业将财务报表的目标落实，才能够做好外部义务的旅行。让财务报表的编制更加的可靠，才能够获取债权资本和自有资本，这对于供应商、对于获取补偿合同都是非常关键的，其具体的报表包含了简明财务报表和中期财务报表，同时，也囊括了对于利润的分配以及盈余披露等公开的数据。所以，需要针对所有相关联的信息以及对应的数据的采集、整理、分析与记录等工作加以控制。例如，会计核算所依赖的营业收入、计费、应付费用、资产损失报告等基础信息，会计账面和实物、计算营账系统财务数据、往来事项保持核对相符等[1]。

2 企业内部控制措施分析

2.1 内部环境

设计内控制度，就需要依托于企业的环境，基于不同的人员安排和工作环境，其所提出的要求也会有所差异。针对公司的职责权限和治理结构，都需要做好明确，形成对应的机制。内部控制工作越全面，其风险控制就越稳定。针对每一项业务活动，都需要采取必要的管理机制，在配合上培训与宣传，从而宣传内部控制意识，建设内部控制文化，确保控制能够恰到好处，进而防范风险。高品质的人才，才能够早就高品质的服务与产品，管理人员在内部控制方面的素养与能力不足，就会降低企业管理效率。所以，还需要努力提升员工的意识与能力，这样才可以避免管理制度的效果受到影响。

2.2 风险评估

企业针对风险的反应，不仅仅是对于风险出现之后的应对，同时对于不同类型的风险，也需要针对性的处理，并且按照风险与处理模式来做好对应的存档。另外，企业针对风险评估机制的改善，还需要针对风险评估修订、存档记录做好全面的展开，摆脱企业以往对待风险的随意性，确保可以从源头上规避风险，其评估流程见图1所示。

图1 风险评估流程图

第一，制定目标。首先需要将风险评估目标制定，这才是风险的识别、分析与应对的保障。针对风险评估目标，还需要结合企业的目标，要求与企业发展目标保持一致。并且按照实际的财务情况和运营情况来明确风险的实际承受力，并且针对性的进行调整。

第二，识别风险。作为企业，还需要做好风险识别与评估体系的完善，能够努力提高风险的识别与应对能力。

第三，风险责任归属的明确。风险直接贯穿于整个经营环节，企业通过书面的方式将各种风险明确，划分其权限和责任，明确其风险管理职能。作为董事会，还需要对风险管理机制负责；治理层则负责经营、战略、财务等方面的风险；部门主管需要协助业务部门，更好的应对业务风险；普通操作员工则主要是应对岗位的操作风险。

第四，发现问题，做好存档。在企业经营中，风险是不可能完全避免的。所以，相关人员就需要做好存档，不过这一工作不需要专职人员，仅仅需要遇到风险的工作人员做好对应的记录与存档。在存档中还需要注意：首先，风险的应对与实施；其次，企业员工受到的实际影响；再次，对于危险源的记录，最后，记录内容本身是否准确。

第五，评估的修订。在实际的评估过程中，主要是针对针对一定条件存在改变的新问题，需要采取对应的措施进行处理。

2.3 控制活动

企业在经济活动实施中主要是考虑到下述的几个方面，针对每一个方面，都要求能够严格的实施，并且在处理中，还需要规避滥用职权的情况出现。

1）授权的控制

基于法律法规和企业内部的规章制度来做好权力的审查与授予，基于不同层次，做好精准的划分，明确其利益与职责，这样在满足执行力度提高的同时，也能够推动企业的长远发展。

2）完善会计控制

财务会计控制的本质在于降低交易费用。财务会计控制主要是归结于货币资金、财务报告、固定资产。通过财产清查小组的建立，组织成员学习对应的业务知识和法律法规，提出具体的清查方案，做好清查盘点的内容安排，并且填制对应的结果报告。

3）建立全面预算控制

在财务预算制定之后，企业需要让部门按照所分配的指标来完善其预算处理，以此来实现经营目标，降低经营方面存在的风险。

4）加强实物的控制

对于资产安全保护的控制，还需要落实财产保护、实物控制、资产安全等，并且对于授权、审批、盘点以及核对等都需要做好对应的控制。

2.4 信息与沟通

信息化管理对于我们而言并不陌生，在信息竞争的时代下，在当前科技领先的时代下，企业在信息化管理之中已经拥有优势，但是仅仅是应用于技术型相对较强的业务方面，还无法在所有的业务之中实现大反应的应用，导致部分信息系统模式老化，系统过于陈旧，无法形成共享的数据库，尤其是对于没有用户生产方面的信息沟通与传递的问题。对于各个部门之间的沟通，无法利用信息系统来高效的传达，其财务相关的信息与管理层，还需要对销售快报、各项日报等无法形成快速、统一、可复制模式的了解，无法大范围的在企业内部传递，进而对运行效率产生影响，这样就可能会错过最佳的时机。所以，为了能够满足信息化时代下的运营要求，企业就需要基于业务的实际情况，实现企业电子信息系统全面的建设，通过先进系统软件的引入，再配合上对应的技术支持，最终实现信息沟通渠道的建立健全。

2.5 内部监督

企业内部控制还需要保持其相应的独立性，能够对董事会负责，不得基于其余部门意志来转移，能够保证审计本身的公正性和权威性，确保各项运行流程都能够准确无误。随着内部审计责任的持续发展，各项业务了流程也需要进行对应的评估与审批，尤其是对于财务相关的业务，就需要事前做好审核计划，在事中进行针对性的监督，在事后进行认真仔细的复核，能够将评估监督的职能落实，最终提升内部控制的有效性。同时，内部审计部门还需要积极的改进，确保做到与时俱进，能够学习对应的先进内部控制方法，针对内部控制之中出现的纰漏要懂得引以为戒，不断完善自身。努力强调内部控制的有效性，从而确保内部审计能够成为内部控制建设的核心力量。

3 结语

总而言之，为了提高企业经营管理水平和风险防范能力，促进企业可持续发展，企业应建立和实施内部控制，根据设定的控制目标，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，将风险控制在可承受度之内，逐步规范内部监督，确保内部控制有效运行，运用一系列控制措施，促使企业向着完成使命与目标的方向运行，使过程中的意外最小化，以应对瞬息万变的经济和竞争环境，提高企业核心竞争力，为企业实现目标提供保障。