企業(yè)內(nèi)部控制是企業(yè)對財務(wù)、人員、資產(chǎn)和工作流程進(jìn)行有效監(jiān)督，以保證經(jīng)營管理活動正常、有序、合法運行的一系列活動。企業(yè)內(nèi)部控制是衡量企業(yè)是粗放還是精細(xì)，是初創(chuàng)還是穩(wěn)健發(fā)展的重要指標(biāo)，也是驗證企業(yè)是否具有工作效率和管理能力的重要體現(xiàn)。通過精細(xì)化管理手段，將法律風(fēng)險控制、財務(wù)管理、人力資源等一系列制度和標(biāo)準(zhǔn)融入企業(yè)內(nèi)部控制，是企業(yè)發(fā)展壯大的重要舉措！

一，內(nèi)部控制的基本概念

內(nèi)部控制是指由企業(yè)董事會(或企業(yè)章程規(guī)定的經(jīng)理室、董事室等類似的決策和治理機構(gòu)，以下簡稱董事會)、管理層和全體員工共同實施的，旨在合理保證企業(yè)基本目標(biāo)實現(xiàn)的一系列控制活動。

內(nèi)部控制功能是指內(nèi)部控制內(nèi)在功能在實際工作中對企業(yè)生產(chǎn)經(jīng)營活動和外部社會經(jīng)濟活動的影響和作用。

在社會化大生產(chǎn)中，內(nèi)部控制作為企業(yè)生產(chǎn)經(jīng)營活動自我調(diào)節(jié)和自我約束的內(nèi)在機制，在企業(yè)中樞神經(jīng)系統(tǒng)中處于重要地位。

企業(yè)越大，越重要。可以說，內(nèi)部控制的健全和執(zhí)行是公司經(jīng)營成敗的關(guān)鍵。

二，企業(yè)內(nèi)部控制存在的問題

企業(yè)在生存和發(fā)展過程中，必然面臨各種風(fēng)險，如決策管理風(fēng)險、政策法規(guī)風(fēng)險、系統(tǒng)缺陷風(fēng)險、流動性風(fēng)險、市場風(fēng)險、信用風(fēng)險和操作風(fēng)險。面對風(fēng)險，企業(yè)并非無能為力，可以通過建立內(nèi)控制度來防范和化解風(fēng)險。

但是，企業(yè)最大的風(fēng)險在于對風(fēng)險的無知和漠視。已知的風(fēng)險必須有相應(yīng)的控制措施，而未知的風(fēng)險往往難以防范。

企業(yè)往往找不到自己的風(fēng)險。

第一，是時時刻刻變化的復(fù)雜環(huán)境造成的。

第二，另一個原因燈下黑，不知道風(fēng)險在哪里，當(dāng)然不可能采取控制措施來處理它們。

三、建立內(nèi)部控制制度的關(guān)鍵步驟

關(guān)鍵步驟一:建立一個框架

企業(yè)內(nèi)部控制體系的框架基于四層方法:

一級劃分(橫向):按行業(yè)劃分，分為傳統(tǒng)制造業(yè)、化學(xué)工業(yè)、金融投資、房地產(chǎn)、建筑施工、物流、商業(yè)流通、服務(wù)和移動互聯(lián)網(wǎng)……；

第二層次劃分(橫向):根據(jù)企業(yè)所處的階段，分為孵化期企業(yè)、成長期企業(yè)、成熟期企業(yè)和衰退期企業(yè)；

第三層(縱向):按企業(yè)類型分為多元化集團、專業(yè)化集團、單一企業(yè)和分支機構(gòu)；

第四層(縱向):按照專業(yè)分類，企業(yè)內(nèi)部控制包括:公司層面的控制、業(yè)務(wù)層面的控制和信息層面的控制。

公司層面的內(nèi)部控制包括:組織架構(gòu)、人力資源、社會責(zé)任和企業(yè)文化；

業(yè)務(wù)活動的內(nèi)部控制包括:戰(zhàn)略、人力資源、資金、采購、資產(chǎn)、銷售、研發(fā)、工程、擔(dān)保、業(yè)務(wù)外包、財務(wù)報告、全面預(yù)算和合同管理；

信息層內(nèi)部控制包括:內(nèi)部信息傳遞和信息系統(tǒng)。

企業(yè)如果不按照四層框架分析來構(gòu)建自己的內(nèi)部控制體系，就會走入內(nèi)部控制建設(shè)的誤區(qū)，要么流于形式，要么建立的內(nèi)部控制體系不符合企業(yè)的實際情況，就像給自己穿了一件不合適的外衣，內(nèi)部控制就成了一種負(fù)擔(dān)。

比如一個集團企業(yè)正處于快速發(fā)展階段，與多元化、分子公司多無關(guān)。從集團的角度，如何控制分子公司，不管哪個，如何將內(nèi)部控制與集團管控融合，建議企業(yè)內(nèi)控建設(shè)從財務(wù)內(nèi)控入手，梳理和設(shè)計財務(wù)內(nèi)控管理體系，原因有三:

首先，財務(wù)管理體系是整個集團運營的核心，解決了財務(wù)管理體系的關(guān)鍵矛盾，整個集團的內(nèi)控問題至少解決了一半的內(nèi)控問題。

其次，財務(wù)管理部門的管理人員業(yè)務(wù)水平高，對生產(chǎn)經(jīng)營的各個環(huán)節(jié)都有深刻的把握和全面的了解。梳理各項業(yè)務(wù)活動的內(nèi)部控制，會起到事半功倍的效果。

再者，從財務(wù)管理到企業(yè)價值鏈前端，可以一路延伸到銷售、采購、生產(chǎn)、物流、R&D、信息系統(tǒng)架構(gòu)等。，甚至可以將控制要求延伸到人力資源管理、企業(yè)組織結(jié)構(gòu)、公司治理等內(nèi)部控制環(huán)境。

關(guān)鍵第二步:發(fā)現(xiàn)風(fēng)險。

中國企業(yè)的發(fā)展階段差異很大。企業(yè)在不同的成長階段、不同的規(guī)模、不同的所有制，風(fēng)險是不一樣的。集團企業(yè)更關(guān)注戰(zhàn)略風(fēng)險、管控風(fēng)險、法律風(fēng)險、投資風(fēng)險、資金風(fēng)險……而單個企業(yè)更關(guān)注市場風(fēng)險、生產(chǎn)風(fēng)險、質(zhì)量安全風(fēng)險。不同的風(fēng)險，不同形式的內(nèi)部控制缺陷和不同的控制方式。

發(fā)現(xiàn)一個企業(yè)的內(nèi)部控制缺陷，并不是以是否有制度和審批為標(biāo)準(zhǔn)。如果沒有，那就是內(nèi)控設(shè)計的缺陷。如果有，但是企業(yè)風(fēng)險仍然存在，這是一個執(zhí)行缺陷。企業(yè)很多問題都是設(shè)計有一些問題，但是執(zhí)行不了，或者設(shè)計沒有。執(zhí)行中往往有既定的不成文的規(guī)定。

那么，有經(jīng)驗的人和沒有經(jīng)驗的人對這個缺陷的判斷會有很大的差異。當(dāng)一個缺陷被識別出來后，內(nèi)部控制系統(tǒng)會按照原來的邏輯進(jìn)行設(shè)計，梳理流程，加強對關(guān)鍵點和風(fēng)險點的控制，并通過制度固化下來。

當(dāng)一項內(nèi)部控制規(guī)定在企業(yè)的經(jīng)營實踐中無法執(zhí)行時，單純提出加強控制并不能解決問題。這種情況一定是企業(yè)管理中的客觀情況，有企業(yè)的一些問題，也有行業(yè)的一些特點。

如果是企業(yè)問題，就要幫助企業(yè)解決執(zhí)行問題，而不是強制。此時，內(nèi)部控制與企業(yè)的業(yè)務(wù)、生產(chǎn)、質(zhì)量控制、激勵和分權(quán)措施、管控模式、用人機制有關(guān)。

當(dāng)發(fā)現(xiàn)某個控制項不能有效實施時，應(yīng)分析是系統(tǒng)問題還是單一問題。如果是單一問題，解決起來會比較容易。如果是系統(tǒng)性的問題，就要提供專門的解決方案。

關(guān)鍵第三步:建立規(guī)則。

企業(yè)存在風(fēng)險，內(nèi)控管理存在缺陷，需要加強內(nèi)控文化建設(shè)，通過完善一系列制度和流程，形成共同的規(guī)則。

內(nèi)部控制規(guī)則最重要的成果是為內(nèi)部控制而形成的內(nèi)部控制手冊。常規(guī)內(nèi)部控制手冊分為六個手冊，包括總則、環(huán)境分冊、風(fēng)險評估分冊、控制活動分冊、信息溝通分冊和內(nèi)部監(jiān)督分冊。但是手冊的內(nèi)容構(gòu)成，不同專業(yè)人士提供的產(chǎn)品會有很大的不同，最關(guān)鍵的區(qū)別就是“適用性”。是否適用，誰也體會不到。內(nèi)部控制不僅要解決控制的問題，還要解決企業(yè)發(fā)展與風(fēng)險控制的協(xié)調(diào)問題。

關(guān)鍵第四步:持續(xù)評估和提升。

內(nèi)部控制標(biāo)準(zhǔn)體系是企業(yè)內(nèi)部控制的基本管理要求，在標(biāo)準(zhǔn)的基礎(chǔ)上進(jìn)行控制是最有效率和效果的。內(nèi)控完善體系是標(biāo)準(zhǔn)化體系運行和完善的機制保障。只有監(jiān)督改進(jìn)機制，一個規(guī)范的系統(tǒng)才能很好地運行和改進(jìn)。

內(nèi)部控制風(fēng)險與評價，內(nèi)部控制風(fēng)險評價報告有時是為了滿足上市公司的信息披露，而企業(yè)本身需要定期提交真實的內(nèi)部控制評價報告，讓決策層清楚地知道企業(yè)存在哪些風(fēng)險，通過控制措施降低了哪些風(fēng)險，還存在哪些剩余風(fēng)險。

只有通過定期評估和持續(xù)改進(jìn)，企業(yè)才能處于穩(wěn)定和上升的發(fā)展趨勢。內(nèi)部控制風(fēng)險評估的最大優(yōu)勢在于，不僅可以幫助企業(yè)發(fā)現(xiàn)風(fēng)險，還可以具備評估風(fēng)險的能力，設(shè)計應(yīng)對風(fēng)險的模型，通過風(fēng)險評估工具明確指出控制效果，合理評估剩余風(fēng)險。

剩余風(fēng)險是指企業(yè)無法控制的戰(zhàn)略風(fēng)險和各業(yè)務(wù)流程的流程風(fēng)險。一般來說，剩余風(fēng)險往往會產(chǎn)生一定的法律后果。它可能導(dǎo)致財務(wù)報表的重大錯報，管理層的欺詐，甚至破產(chǎn)。對于這種風(fēng)險，企業(yè)家需要有更敏銳的嗅覺和更大的勇氣來面對市場經(jīng)濟中存在的不確定性。

第三，企業(yè)內(nèi)部控制的核心節(jié)點

1、組織結(jié)構(gòu)

企業(yè)要嚴(yán)格按照企業(yè)性質(zhì)，建立符合企業(yè)特點的組織機構(gòu)。企業(yè)的組織結(jié)構(gòu)一般包括治理結(jié)構(gòu)和內(nèi)部組織結(jié)構(gòu)。比如，相應(yīng)的上市公司要按照上市公司的要求，建立規(guī)范的各級股東大會、董事會、監(jiān)事會、經(jīng)理層、專業(yè)委員會的議事規(guī)則，明確決策、執(zhí)行、監(jiān)督中的責(zé)任和權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機制。內(nèi)部組織結(jié)構(gòu)主要是明確完成企業(yè)管理層設(shè)置的各職能部門。

2、發(fā)展戰(zhàn)略

企業(yè)在分析和預(yù)測實際情況和未來趨勢的基礎(chǔ)上，提出長期發(fā)展目標(biāo)和戰(zhàn)略規(guī)劃。在市場經(jīng)濟環(huán)境下，企業(yè)實現(xiàn)可持續(xù)發(fā)展的關(guān)鍵在于制定適合企業(yè)內(nèi)外部環(huán)境的發(fā)展戰(zhàn)略。

3、人力資源

企業(yè)制定和實施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。人力資源政策至少應(yīng)包括:嚴(yán)格的員工聘用、培訓(xùn)、解雇和辭職程序；完善員工的薪酬、考核、晉升和獎懲機制；加強關(guān)鍵崗位的定期輪崗制度；加強員工培訓(xùn)和繼續(xù)教育，不斷提高員工素質(zhì)。

4、社會責(zé)任

社會責(zé)任是指企業(yè)在生產(chǎn)經(jīng)營過程中對社會應(yīng)當(dāng)履行的責(zé)任和義務(wù)，包括安全生產(chǎn)、質(zhì)量誠信、公平競爭、保護員工合法權(quán)益、環(huán)境保護、資源節(jié)約、促進(jìn)就業(yè)、關(guān)注慈善事業(yè)等。企業(yè)在履行社會責(zé)任的同時，提高市場開拓能力，促進(jìn)創(chuàng)新，樹立形象，增強競爭力，與社會、環(huán)境全面、協(xié)調(diào)、可持續(xù)發(fā)展。

5、企業(yè)文化

企業(yè)積極加強企業(yè)文化建設(shè)，統(tǒng)一企業(yè)文化理念，嚴(yán)格規(guī)范企業(yè)形象識別，制定并實施統(tǒng)一的員工行為準(zhǔn)則，培育積極向上的價值觀和社會責(zé)任感，倡導(dǎo)誠實守信、敬業(yè)奉獻(xiàn)、開拓創(chuàng)新精神和團隊合作精神，樹立現(xiàn)代管理意識。

6、金融活動

企業(yè)經(jīng)營活動的價值是資本活動，包括籌資、投資和資本運營。資本活動的順利進(jìn)行與否關(guān)系到企業(yè)的生死存亡。籌資與投資活動根據(jù)企業(yè)籌資與投資的業(yè)務(wù)流程，對企業(yè)籌資與投資中存在的風(fēng)險進(jìn)行評估，同時加強企業(yè)籌資與投資過程中會計制度的控制，確保業(yè)務(wù)的會計處理準(zhǔn)確，相關(guān)憑證齊全，及時掌握企業(yè)資金情況。加強營運資金管控，確保營運資金平衡，嚴(yán)格執(zhí)行預(yù)算，提高資金周轉(zhuǎn)效率，靈活調(diào)度資金，實現(xiàn)相應(yīng)營運資金的強管控。

7、采購業(yè)務(wù)

采購是企業(yè)生產(chǎn)經(jīng)營的起點，是企業(yè)實物物流和資金流的連接樞紐之一。采購環(huán)節(jié)只有幾個，包括采購計劃、采購定價和供應(yīng)商選擇、采購合同的簽訂和審核、驗收入庫等供應(yīng)鏈活動，但采購活動的成功與否直接影響到企業(yè)的持續(xù)生產(chǎn)經(jīng)營。完善采購業(yè)務(wù)系統(tǒng)，保證采購活動與財務(wù)、倉庫、生產(chǎn)等部門的緊密銜接，從而保證企業(yè)生產(chǎn)經(jīng)營的高效有序。

8、資產(chǎn)管理

企業(yè)中的存貨、無形資產(chǎn)和固定資產(chǎn)占企業(yè)總資產(chǎn)的比重較大。如何發(fā)揮這類資產(chǎn)的資產(chǎn)利用效率，成為現(xiàn)代企業(yè)資產(chǎn)管理的重點。控制庫存數(shù)量，防范庫存不足或積壓風(fēng)險，避免資金占用率過高和資產(chǎn)折舊；注重固定資產(chǎn)的更新和維護，保證企業(yè)的生產(chǎn)能力與生產(chǎn)相適應(yīng)，避免資源浪費；提升核心技術(shù)在企業(yè)無形資產(chǎn)中的比重，實現(xiàn)企業(yè)的可持續(xù)發(fā)展。

9、銷售業(yè)務(wù)

銷售是企業(yè)獲取利潤的直接環(huán)節(jié)，銷售的完成涉及到企業(yè)生產(chǎn)經(jīng)營中其他環(huán)節(jié)的經(jīng)營活動。銷售環(huán)節(jié)一般包括銷售計劃、客戶開發(fā)及信用管理、銷售合同訂立、收款發(fā)貨等。完善銷售業(yè)務(wù)體系，保證銷售活動與財務(wù)、倉庫、生產(chǎn)等部門的緊密聯(lián)系，從而保證企業(yè)銷售目標(biāo)的完成。

10、研究和發(fā)展

企業(yè)通過研發(fā)、新產(chǎn)品的研發(fā)和新工藝的創(chuàng)造，可以在市場上占據(jù)領(lǐng)先地位，占據(jù)更多的市場份額，提升核心競爭力。R&D作為一項高收益活動，伴隨著高風(fēng)險，中期周期長，成本高。從項目立項、R&D過程管理、項目竣工驗收、研究成果開發(fā)和保護等業(yè)務(wù)流程進(jìn)行R&D活動的管控，通過環(huán)節(jié)控制降低、轉(zhuǎn)移、分散和規(guī)避風(fēng)險。

11、工程項目

一個項目的一般流程包括立項、招標(biāo)、設(shè)計、施工、竣工五個過程。在進(jìn)行項目內(nèi)部控制時，應(yīng)把握兩條主線。一條是資金線，包括項目投資估算、設(shè)計預(yù)算、施工圖預(yù)算、合同價款、結(jié)算價款、竣工決算。二是系統(tǒng)線，包括招標(biāo)系統(tǒng)、質(zhì)量控制系統(tǒng)、進(jìn)度控制系統(tǒng)、安全管理系統(tǒng)、采購管理系統(tǒng)、合同管理系統(tǒng)、檔案管理系統(tǒng)等。

12、擔(dān)保業(yè)務(wù)

企業(yè)擔(dān)保業(yè)務(wù)的流程無非就是受理申請、調(diào)查評估、審批、簽訂擔(dān)保合同、日常監(jiān)控等幾個簡單的流程。特別是調(diào)查、評估和日常監(jiān)測要特別注意。不僅要保證被擔(dān)保企業(yè)的實際信用狀況符合要求，還要跟蹤其經(jīng)營管理情況。

13、業(yè)務(wù)外包

企業(yè)通過業(yè)務(wù)外包可以在一定程度上將內(nèi)部控制風(fēng)險轉(zhuǎn)移給外部單位，但同時也增加了外包單位業(yè)務(wù)選擇中的風(fēng)險。

14、財務(wù)報告

財務(wù)報告作為企業(yè)內(nèi)部控制目標(biāo)之一，是投資者和債權(quán)人進(jìn)行投資決策的依據(jù)。財務(wù)報告編制方案及相關(guān)財務(wù)分析、重要事項披露、對賬管理活動、關(guān)聯(lián)交易控制等業(yè)務(wù)活動有序順利進(jìn)行，對實現(xiàn)財務(wù)報告的真實完整具有重要意義。

15、全面預(yù)算

企業(yè)要嚴(yán)格實施預(yù)算控制，建立預(yù)算組織結(jié)構(gòu)保障，控制預(yù)算目標(biāo)的制定和分解，規(guī)范預(yù)算編制、審批、上報、審核、下達(dá)和分解程序，強化預(yù)算控制，強化預(yù)算約束，嚴(yán)格控制預(yù)算調(diào)整的條件和程序，完善預(yù)算考核機制，建立企業(yè)全面預(yù)算管理制度。

16、合同管理

契約貫穿于企業(yè)的各項經(jīng)營活動，是企業(yè)內(nèi)外各種人員之間的紐帶。從合同調(diào)查、談判、評審、簽訂、結(jié)算、履約后評價、終止等環(huán)節(jié)嚴(yán)格控制活動。，從而防范經(jīng)營風(fēng)險，降低財務(wù)風(fēng)險，維護自身合法權(quán)益，避免不必要的法律糾紛或損失。

17、信息和通信

企業(yè)應(yīng)當(dāng)全面加強內(nèi)外部信息溝通，明確相關(guān)信息的收集、加工和傳遞程序，確保信息溝通及時，規(guī)范信息披露。信息溝通過程中發(fā)現(xiàn)的問題，及時匯報并解決；及時向董事會、監(jiān)事會和經(jīng)理傳遞重要信息。

18、信息系統(tǒng)

企業(yè)應(yīng)當(dāng)重視信息系統(tǒng)在內(nèi)部控制中的作用，制定專門機構(gòu)對信息系統(tǒng)建設(shè)實施集中管理，根據(jù)內(nèi)部控制要求，結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、技術(shù)能力等因素，制定信息系統(tǒng)總體建設(shè)規(guī)劃，有序組織信息系統(tǒng)的開發(fā)、運行和維護，優(yōu)化管理流程，防范操作風(fēng)險。