时评狂论企业内部控制初探

　　什么是企业内部控制？我认为无非就是通过建立一系列的行为准则、规章制度、程序标准等，帮助企业防范经营风险，防范弄虚作假，防范内耗腐败，确保资产经营安全高效，实现企业发展战略目标。
　　任何一个企业都会经历创业、转型及成熟发展的不同阶段，而绝大部分企业又都逃脱不了衰败灭亡的命运。大浪淘沙，有些规模小的企业往往还没尝到胜利的喜悦就胎死腹中，也有相当规模的企业，或许昨天还风光无限的，今天就轰然倒塌了。巴林银行、九发股份、浙江广厦、郑州亚细亚等等，无不为内部控制的不健全而自尝苦果。
　　具体分析当前的建筑房地产市场，风险越来越大，税收金融政策的紧缩、廉价土地及房地产需求缺口的减少，都会使竞争变得越来越残酷。如何应对风险？第一种选择：风险转移，转行。一次性巨额投入，行业经验、技术核心、人力资源的缺乏，销售渠道的陌生，你的企业有竞争力吗？第二种选择：风险避免，分包。联营挂靠，以包代管，这是目前大部分建筑房地产企业采取的管理模式，看似虽然利润少赚点，但能避免亏损，可其实工程质量不保证对企业声誉的影响以及管理不到位存在的众多经营风险都会导致企业日益失控萎缩直至灭亡。要应对企业风险，唯有通过公司内部治理、内部控制来减少各类风险，实现公司完美转型，达到长治久安的目的。
　　人的劣根性决定了人是需要管的，上等人不管也成人，但毕竟圣人少之又少，下等人管死都不成人，同样也是少数，我们大多是平凡的一般人，需要管管才能成人。俗话说的制度管人，流程管事，其实就是企业内部控制的核心。制度、流程都是企业优秀的领导者及管理者在长期的生产实践中不断思考、总结、积累而形成的，是建立企业内部控制体系的重要基础。如何建立完善企业内部控制体系，保证各类制度、流程的有效执行和运行，我认为应从以下几个方面来加以考虑。
　　一、企业内部控制主要控什么？
　　企业内部控制就是要通过对企业经营管理中各类风险的管控，来确保企业达成盈利目标，实现发展战略。企业战略决策制定的风险主要通过内部治理来控制，而执行战略决策，也就是经营管理中的风险则需要内部控制来解决。
　　企业经营管理中的风险涵盖了企业内部产供销、投研发、人财物、信息法律安保等各个环节。比如材料采购中的质次价高、短斤缺两，货物销售中的越权审批、挪用截留，资金支付的盲目随意，资产保管的监守自盗，以及信息技术的篡改泄露、合同订立的法律风险等等对企业经营管理提出了挑战与要求。同时，来自企业外部的风险也不容小视，产业政策、经济形势、融资环境等经济因素；法律法规、政府监管等法律因素；消费者行为、文化传统等社会因素；以及自然环境、行业技术等各种因素都会直接影响到企业的经营管理。
　　因此，做好企业内部、外部两个方面的风险评估，全面、有重点、有针对性地寻找内控点，制定经营管理各个环节的考核制度及业务运作流程，就是企业内部控制的主要内容。
　　二、企业内部控制怎么控？
　　企业除了通过制定一系列合情合理合法合适的考核制度及业务运作流程进行内部控制外，还应该通过以下各类控制措施的综合运用来达到管控目的。
　　比如不相容职务分离控制，通过不同岗位设置，使得职权分离，形成相互制衡；绩效考评控制及运营分析控制，通过签订责任状及定期不定期的运营情况审计分析，确保企业正常健康发展；预算控制，就要做到凡事都要有计划有预算，按预算进行工程项目及投资项目等的控制。同时，相应的各项控制措施都要在考核制度及业务运作流程中予以体现，使内控可操作、可执行。
　　在执行企业内部控制中，对信息的收集处理及传递沟通很重要。来自政府、社会、市场及业务往来单位等与企业相关的信息，以及内部审计、调查等掌握的信息，都要及时地分析、汇总、上报、沟通，以便使相关领域得到适当的管控。德国国家发展银行，就因为对信息收集沟通的不敏感，在雷曼兄弟公司向法院申请破产保护后仍按协议打入雷曼兄弟公司即将冻结的银行账户3亿欧元，致使资金有去无回，造成巨大损失。
　　决策权、执行权与监督权的三权分立是现代企业得以健康运行的重要保证，只要决策层建立健全各项正确可行的内控考核制度及业务运作流程，监督部门认真监督运营管理层对内控制度及运作流程不折不扣的执行，就一定能实现企业经营管理的有效控制，实现企业的发展战略目标。
　　三、如何确保企业内部控制的效果？
　　建制度、订流程不难，难的是如何有效地执行以及执行的效果如何？这就要求我们建立内部控制的监督制度，对内部控制的有效性进行自我评价，同时对监督过程中发现的内控缺陷进行分析、整改。内部审计机构要变对结果的审计为对流程的审计。企业在经营管理过程中未严格按制度流程执行，以及制度流程执行过程中反映出来的设计运行缺陷，应成为内控监督部门检查的重点。只有正确完善的制度流程得以认真贯彻执行，才能确保企业内部控制的效果。
　　要保证企业内部控制效果的长期稳定显现，我认为加强企业文化建设，创造一个好的内部控制环境至关重要。如何培养员工积极向上的价值观和责任感，提升员工职业道德修养及专业胜任能力，变要我做为我要做，使员工自觉地认真执行公司的各项制度及流程，增强员工主人翁意识，企业与员工共命运、同发展，充分发挥员工的主观能动性等等。这些都是决策层领导需要予以考虑的事情。
　　真心地希望企业内部控制不要沦为把人控死、把事控绝，呆板无情的运作机制，而是成为人人自觉遵守执行的行为规范、做事准则。企业的兴旺必将引领员工共同发展提高，员工的活力也必将推动公司铸造百年基业！