浅析企业如何构建内部控制框架

摘 要：企业要生存要发展，在激烈的竞争中占有一席之地，都离不开内部控制。企业要想做好内部控制工作，构建稳固的内部控制框架，务必要密切环绕内部控制的各个构成要素，加强企业内部控制的环境建设、开展全面的风险管理、建立各类优良的控制活动、创建会计信息与交流系统、完善内部审计制度。

关键词：内部控制；内部控制框架；要素；缺陷

中图分类号：F275 文献标识码：A 文章编号：1006-8937（2013）14-0051-02

无论哪一类型的企业，要生存要发展，要在激烈的竞争中占有一席之地，都离不开内部控制。英国著名历史学家阿诺德・约瑟夫・汤因比在他的名著《历史研究》中写到：“一个国家乃至一个民族，其衰亡都是从内部开始的，外部力量不过是其衰亡前的最后一击。”企业要想做好内部控制工作，构建稳固的内部控制框架，必须紧密围绕内部控制的构成要素，从以下几个方面入手。

1 加强企业内部控制的环境建设

内部控制诸要素中，内部环境被放在了首位，足见其重要性。

①加强企业董事会及高级管理层在内控中的核心作用。公司董事会是公司经营决策机构，董事会决定公司内部管理机构的设置，在内部控制中起核心作用。可以说，企业内控环境是否优化，取决于企业管理层的内控理念。管理层在内控环境中应起模范带头作用，以自身的实际行动，帮助广大员工树立正确的是非观，根据公司内控政策的规定，认认真真、一丝不苟的行使各自的岗位责任与担当。②加强企业文化建设。企业如果仅凭严格的规章制度来进行管理，是不会取得成功的。一个优秀的企业，不仅应该建立各项严格的规章制度，更应该通过努力打造优良的企业文化，来熏陶和影响广大员工的控制意识和行为方式，使控制观念深入人心，形成全体员工共同遵循的信念、意识、价值观念等，并将企业文化与内控流程有机的结合起来，加强员工内控知识的培训与学习，充分发挥其在完善内部控制方面的主观能动作用。③优化组织结构。企业在设立组织机构时，应该充分考虑自身生产经营的需要，按照不同的分工协作体系划分不同的管理机构层次，使本企业的机构设置科学、有效、协调。一方面，不要贪图无所不包、一应俱全，使得管理部门臃肿庞大；另一方面，也不能敷衍了事、马马虎虎，使得重要部门建制不全，无力发挥其相关职能。

2 加强风险管理

企业内控是否能够取得预期效果的关键因素有两个，一是环境建设，二是风险管理。企业是否能够应对生产经营中的各类风险，直接影响到企业的存活和发展，内部控制从本质上讲就是对风险的管理，因此，企业应对自身存在的各类风险进行全面有效的识别与评估，对环境及其存在的风险，进行总结归纳，以便制定各项必要的风险应对策略。

①要建立清楚明确，利于操作的风险管理制度，确定风险管理中各执行人的职责和权限，加强工作责任，谁负责的工作谁落实，逐级负责层层落实，对违背风险管理的人员，不论其职位高低，均应承担相应责任，进行责任追究。②要加强风险管理的基础工作，设立独立机构开展风险评估和计量，利用专业的评估、计量手段，定期对企业的投资、筹资、生产经营等各方面可能存在的市场风险、财务风险、战略风险等各类风险做出评估与评价，为企业决策所用。③要建立风险管理基本流程，包括建立风险信息收集与分析系统，运用定量与定性相结合的方法进行风险评估，制定风险管理策略，提出和实施风险管理解决方案，风险管理的监督与改进等。

3 制定各类控制活动

企业应该根据具体业务和风险实施相应的控制，将风险控制在可承受度之内。企业在制定控制活动时，关键是寻找关键控制点， “预算―授权审批―会计系统―运营分析―绩效考评”，体现了一个完整的控制流程的几个主要节点。将这些基本措施应用到业务活动的控制中，要注意相互间的衔接与配合，做到既有效控制又简化程序。

4 建立会计信息与交流系统

信息交流是企业决策的基础，企业应及时、准确地收集、传递与内部控制相关的各类信息，使这些信息在第一时间就能够迅速、完整的在相关部门之间得到交流，使得企业做好内控工作

企业理想的信息交流系统包括：①自上而下的信息传递。管理者对全体员工发出的指令必须有明确的回应，每一名员工都应了解自己在控制系统中的地位和作用及传递的对象、内容、方式，以便信息能按既定的路线传递。②自下而上的信息反馈。基层员工在生产经营一线，总是他们能够最早觉察本职工作中存在的弊端，企业应着力设置一个方便、通畅的反馈信息的途径，以便那些来自一线的信息能够迅速反馈到企业管理层，为企业经营决策所用。

5 完善内部审计制度

要确保内部控制制度顺利执行、并取得预期效果，对其施行必要的监督是不可或缺的。企业中的监督评价部门就是内部审计部门，内部审计部门作为企业内部一个独立部门，其主管领导是企业高层，并充当企业高层的助手，企业应重视内部审计部门的设立，加强内控体系中内部审计环节，促进监督、加强管理、提高效益，避免企业资产遭受损失。

内部控制在企业的生产经营中发挥着举足轻重的作用，企业内控工作实施的优劣，直接影响企业经营成果的优劣，缺乏完备的内部控制，就没有现代化的企业生产和经营管理。但是，任何事物都存在着缺陷，按照内部控制缺陷的本质可分为：①设计缺陷。设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。②运行缺陷。运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确地执行。包括不恰当的人员执行，未按设计的方式运行等，主要表现为：①即便具备设计优良的内部控制，如果企业内部管理层弄虚作假、徇情枉法、、企业内控也不能展露其本该具有的强大功效。②即便根据将不相容职务相分离的原则，实施了岗位、职务分离，如果上述岗位上的人员朋比为奸、同流合污，企业内控也很难发挥用途。③如果处于企业内控关键岗位上的人员，对企业内控的流程、步骤、方法不能正确理解和完整实施，企业内控就不能完完全全的发挥作用。

内部控制作为公司促进管理提升和永续发展的关键环节和经营管理的重要措施，在企业的生存发展中具有至关重大的作用。为提高企业经济效益，增强企业核心竞争能力，只有依靠内部控制的保驾护航，才能提升风险防范能力，实现企业可持续发展战略。因此，做好内部控制管理是企业可持续发展的永恒不变的有效途径，对确保企业战略目标得以实现具有重大意义。

参考文献：

[1] 柴文倩.论企业内部控制[J].公用事业财会，2010，（11）.

[3] 赵力强.完善企业内部控制的建议[N].中国电力报，2011-03-02.

[4] 刘保平.浅论中小企业内部会计控制[J].现代经济信息，2012，（12）.