许雯

摘 要 《企业内部控制基本规范》明确指出内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，目的是实现控制目标的过程。内部控制的目标是经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高和增强经营效率和效果，促进企业实现发展战略。在当代公司治理机制下，企业作为自我发展、自负盈亏、自我消亡和自我完善的经济组织，其内部控制的内涵及外延都有了明显的变化，它的目的从单纯的管理监控拓展到了保证公司依法合规经营、资产安全和整体目标的实现上。

关键词 组织结构 内部控制体系

一、企业内部控制管理问题

（一）内部控制环境不健全

一是企业员工特别是企业管理者对内部控制的认识不够、重视程度不足。内部控制体系要求公司的每一位员工既是内部控制的主体，又是内部控制的客体，既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约，因此需要一个全员参与的内部控制环境。二是很多企业未建立内部控制制度及相应的管理体系，部分建立了内部控制制度的企业，将内部控制工作与制度执行工作相混淆，没有具体实施必要的程序控制和奖惩措施，“有就行，用不用再说”的思想普遍，导致有法不依、执法不严、权限不清、违规审批的现象层出不穷。三是目前国内的企业管理者的风险管理意识不强，应对内外部环境变化和抗风险的能力较差，片面追求单一的经济指标，忽略了企业的长期稳定的发展，导致管理混乱、内部监督缺乏，间接影响了企业的竞争力和可持续发展能力。

（二）组织机构设置不合理，职责不清

一是在机构设置中人为因素较多，各职能部门各自为政，缺少有效的沟通和交流;二是没有明确的岗位职责，职责界定模糊，更有部分单位没有准确的“三定方案”，部分事项存在遗漏和交叉管理的现象;三是分工不合理，有些不相容业务由同一人管理，如在财务管理中没有将会计和出纳分开、在项目管理中没有将市场开拓和可研评价分开、在招标过程中没有将评标委员会成员和普通工作人员分开，一些需要相互监管的业务都由同一人完成，导致一些重大问题不能及时被发现而引发被处罚等问题;四是不重视岗位技能培训，岗位人员培训频率不够，往往存在“入职培训管一生”的现象，岗位人员的素质跟不上岗位要求的变化，导致岗位运行效率较低甚至出现错误。

（三）内部控制制度执行效果不好

有的企业虽然建立了内部控制相关制度，但是没有很好地贯彻执行，普遍存在制度挂在墙上“你挂你的、我干我的”的现象。一方面是由于我国的经济体系发展导致大型企业大部分都是国有独资、国有控股，以国有投资主体为代表的内部管理者往往集决策权、所有权、监督权、执行权为一体，部分人员凌驾于内部控制制度之上，不依照制度办事的情况时有发生;另一方面，具体内控制度的执行者往往在自身的责任感、道德水平上存在问题，在缺乏相应考核机制约束的情况下，更多考虑的是自身利益和不得罪人，导致内控制度的执行力大大减弱。

（四）内部控制审计不力

目前大部分企业未建立内部控制审计和外部监督机制，即便设立了审计部门也往往只复核财务数据、监督会计，未能有效扩大到内部控制的各个方面。内部审计部门在开展工作和形成结论时，要考虑企业管理者的意见，因此无法形成相对独立的审计意见;很多企业建立了内控考核制度，但是一般情况下检查流于形式的较多，大多数深度和广度都不够。

二、企业建立内部控制体系的紧迫性

（一）加强内部控制体系建设是建立现代企业制度的内在需要

现代企业制度是以市场经济为基础，以企业法人制度为主体，以公司制度为核心，以产权清晰、权责明确、政企分开、管理科学为条件的新型企业制度。要使企业真正成为自负盈亏、自主经营、自我完善、自我发展的市场竞争主体，全面提升企业在国际竞争中的实力，在确保效益的前提下不断强化企业的内生动力，就要求企业建立适应自身发展的以“权责明确、管理科学”为核心的内部控制管理体系。内部控制体系作为现代企业管理体系的重要组成部分，主要致力于理清简化各项管理流程、明确各个控制点要求、规范各类决策主体的决策事项、促进形成全员学法学规的文化氛围，它对企业各项工作的依法合规开展、经营管理水平的提高、现代企业管理制度的建立和优化有保驾护航的作用。

（二）加强内部控制体系建设是提高企业经济效益的有力保障

近年来，在国家层面的大力倡导下，以改革、重组、兼并等方式为主的国有企业改革和治理取得了一定的成效，但是就持续增长动力而言，我国国有企业目前的整体盈利能力仍然与世界一流的企业有差距，处于盈利边缘的企业仍然数量很大。有关资料显示，国有企业利润的增长仍然主要分布在石油、电力、金融等少数大型央企中，多数企业特别是地方国营企业利润增速不明显，甚至无法与市场化的外企、私企相比，如何有效建立高效的信息沟通渠道、合规的决策程序、严格但不复杂的内部控制体系，是每个企业需要深入思考、解决的问题。有效的内部控制体系不是限制企业的发展，不是为企业经营制造条条框框，它的本质是通过严谨的内部管理促进管理、生产质量的提升，从而带动企业整体效益的提升。

（三）加强内部控制体系建设是确保企业会计信息质量的必然要求

国家新颁布的《内部会计控制规范——基本规范（试行）》中明确指出内部控制应该达到的基本目标为：一是规范单位的会计行为，保证会计资料真实、完整;二是堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保证企业资产安全、完整;三是确保国家有关法律法规和单位内部规章制度的贯彻执行。当前，市场上无章可循、有章不循、弄虚作假、违规操作等不正当行为时有发生，有些企业甚至违法设立两本账或者多本账，私设小金库，更有甚者指示内部会计人员篡改会计账目、粉饰财务报表，侵吞国家和人民财产。中国上市公司的财务报告舞弊案件一直没有消失过：2004年秦丰农业财务造假、2005年十大上市公司财务舞弊、2007年中天置业崩盘、2014年酒鬼酒事件、2018年底康美药业、康得新、辅仁药业财务造假，这些造假事件都严重违背了国家法律，损坏了投资者的利益，扰乱了正常的社会经济秩序。为了进一步规范市场秩序，保证投资者财產安全，加强内部控制体系建设是必然的。

（四）加强内部控制体系建设是有效遏制腐败的有效手段

“八项规定”以后腐败案件逐渐减少，在此之前除了过于宽松的外部环境以外，企业内部控制的薄弱也是导致腐败案件频发的主要原因之一。在国内，除了民营企业和外资企业外，主要国有企业都经历了“政府化”管理向“企业化”管理的变革，少数企业管理者仍然有高度集权的控制思想，自我意识强烈，对金钱、权利的诱惑没有抵抗力，同时缺乏有效的内部控制制度的约束、监督和制衡。一些企业负责人为了达到自身利益最大化，采取一些不法手段转移侵吞国有资产，任人唯亲，确保自身或者小团体的非法利益，授意、指示、教唆甚至强令其手下员工办理一些非法事项，损害了企业甚至国家的利益。因此建立以内外部监督为抓手的内部控制体系，有助于从源头上治理、遏制甚至清除领导干部经济犯罪和打击腐败。

三、完善企业内部控制体系的具体措施

（一）建立健全企业内部控制制度体系

第一，健全财务管理相关制度。建立科学的预算体系，在对企业进行整体规划的基础上进行预算编制，在预算编制过程中统筹协调企业各部门、所属各单位的目标指向，通过全面预算管理，将企业关于资源配置、重大投融资、科技创新等决策通过“效益目标、成本目标、费用目标”等目标计划有效地贯彻到日常工作中，实现对企业经营活动的适时调控。

第二，建立以防为主的各项基础管理制度。要在企业产供销全过程建立专项管理制度，约束企业的生产经营管理行为，合理授权、明确责任、防止责任真空，促进内控与其他管理制度流程的融合。严格制度管理、完善制度体系，合并重复的管理制度，实现制度的表单化、流程化管理，确保制度务实管用。制度體系要既能保证经营决策的有效运作，又能保证权力制衡得到落实，使企业的决策层和执行层能够相互监督、相互制约，实现全员参与内部控制的目标。

第三，逐步健全现代企业制度。现代企业的特征就是所有权与经营权分离，企业应按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，明确企业董事会、监事会、经理层的职责权限、任职条件、议事规则和工作程序等;同时按照精简和高效的原则，综合考虑发展规划、文化理念、业务类别和管理要求等因素，合理设置内部组织机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互协调、相互制约的工作机制。

（二）加强内部文化控制

第一，加强企业内部控制文化建设。企业文化是企业的灵魂，是推动企业发展的不竭动力，影响着企业员工的思维方式和行为方式，也不可避免地对企业内部控制活动产生影响。因此培育一种以引导员工正确履行责任、遵守企业的规章制度为主线的企业文化显得尤为重要，在这个过程中使控制环境与企业文化逐步融合，使其与企业的战略目标趋于一致，将企业文化落实落地，才能发挥文化对企业管理的作用。

第二，建立学习型领导团队。企业管理团队的素质影响着一个企业的发展，管理团队素质是一个多元化的指标，它不仅包含了管理人员的业务技能，还包括价值观、世界观等内在意识。在固化企业业务内容培训的基础上要进一步加强思想文化引导和学习型团队建设，通过团队活动、头脑风暴、开展民主评议等方式形成良好的团队氛围。

第三，逐步形成以目标为导向的激励机制。通过将全体员工纳入目标制定工作中，先“从下而上”制定目标，再“从上而下”敲定目标、实现目标，让每名员工从思想和行动上意识到企业目标的实现与我息息相关;同时设置目标奖励，将员工个人目标与企业整体目标结合起来，激励全员产生统一、向上、团结的实际行动。

（三）严格内部控制制度执行考核与监督

企业应建立多层次多角度的内部控制监督检查、考核评价体系，以保证各级监督检查活动的顺利开展，同时充分发挥内部审计力量逐步加强审计评价力量。首先，改进内部控制自查测试方式方法，提升自我诊断质量，定期组织开展内控管理工作评估，总结成效，分析问题和不足，落实整改措施，不断完善内控体系，推动内控制度全覆盖;其次，充分发挥纪检监察、巡视、审计、内控等“大监督”格局作用，不断增强监督合力，创新内控审计方法、审计模式，扩大内控制度监督覆盖面;最后，建立责任追究机制，进一步完善内控考核制度，加大考核力度，内控专项考核结果要与企业领导班子的业绩效益奖金直接挂钩，对违反内控制度的行为、事项的责任、处罚标准要以制度的形式作出明确的规定并严格落实。

内部控制是衡量现代化企业管理质量的重要标志，失控则弱、严控则强、无控则乱。随着全球经济一体化的发展，国际合作越来越多，竞争越来越激烈，企业更要向先进的企业学习，建立健全有效的内部控制体系，积极防控可能出现的风险，从而实现企业的长期稳健发展。

（作者单位为中国石化集团新星石油有限责任公司）