内部控制制度——企业管理之基

第一次接触“企业内部控制管理”这一概念时，那还是在2011年，那时的我刚刚进入集团审计监察部不久，还没有真正领会其深刻意义，随着近年来内部审计工作的深入开展，逐步认识到了企业内控的重要性，越发感觉一套完善的内部控制制度是企业经营管理基石。企业内部控制制度是企业经营层建立的涉及生产经营各环节的管理控制制度有机体系，包含一系列控制政策和流程程序。目的是保证生产经营活动的有序进行、保证企业资产的安全完整、防范各种经营风险，防止和纠正管理漏洞和职务舞弊，保证会计资料的真实完整，经营业绩的准确及时。

首先，企业的经营层担负着内部控制制度执行的第一责任。

经营层要重视企业的内控制度建设，把内控制度作为重要的任务执行、贯彻、落实。从企业实际出发，实事求是、因企制宜，遵循岗位责任原则、相互制约原则、协调配合原则设计符合企业业务需求的一整套完善的企业内部控制制度，不仅涵盖组织架构、发展战略、人力资源、社会责任、企业文化等在内的企业自身定位内容，还包括采购、生产、销售、资金、投资、筹资等在内的企业经营业务内容，并容入不相容岗位分离、审批授权、定期对账、不定期轮岗等控制要素，有效防范经营舞弊的发生。

其次，企业财务部肩负着内部控制制度执行的第二责任。

企业的每一项业务的发生最终都要归结到财务部进行处理并反映在企业经营报表中，这本身就是一种监督的过程，财务部负责关注每一个经营环节是否存在漏洞，经营数据的完整性、真实性是否受到限制，并及时提请经营层完善有关内控制度，以促使所报各项财务数据能够真实、准确、完整的反映企业的经营业绩和成果。最后，独立于企业经营层的内部审计监察部门是内部控制制度的第三道防线。

内部审计制度是单位内部设置的独立于经营层的专职审计机构和专职人员，通过经常和定期的审查活动，做到查错防弊，改进管理，提高效益的目的，内部审计监察部门的独立性和应有的权威性，加上其组织领导的垂直性，赋予了该部门行使对内控进行再监督和再评价的特殊职能。

从以上可以看出，企业内部控制制度的实施需要经营层了解企业内部控制管理的实质，评估企业的控制风险，深刻理解各岗位的风险职责，经营层特别是企业领导者加强内控意识已经成为当务之急，领导者对内控制度的态度影响到全体员工的思想意识和行为，完善的内控制度要求每一个员工明确自己的分工职责。另外流程体系的建设、关键控制点的把握是企业内控的重中之重，要尽可能降低风险、堵塞漏洞、提高效率。同时，内部审计监察部门与外部审计机构的联系和沟通也是非常必要的，从内外不同的角度来审视企业的风险控制与防范，可能会有不一样的视角与收获。