关于完善制造业企业内部控制的思考
一、引言
2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制配套指引》，同2008年5月发布的《企业内部控制基本规范》一同构建了我国企业内部控制规范体系，指引我国包括制造业在内的所有企业建立内部控制框架，是提高企业经营管理水平和风险防范能力的重要保障。
我国企业对内部控制的认识相对较晚，目前，我国大部分制造业企业虽然在形式上建立了内部控制体系，但在内部控制体系的完整性和有效性方面仍存在各种欠缺，企业内部控制环境薄弱。制造业企业在我国国民经济中多居支柱性地位，为了使制造业企业能保持较强的运营能力和可持续发展能力，提高企业综合竞争力，就必须建立完善而切合实际的内部控制机制，以此指引企业的经营活动。
二、企业内部控制概述
《企业内部控制基本规范》中对内部控制做出了明确的定义：内部控制是对企业一系列用于内部管理的措施的统称，目的是保证企业各运营环节的有效运行，提高企业内部管理水平，保障财务信息真实可靠，确保资产的保值增值，最终实现企业发展战略的顺利实施。
制造业企业的内部控制制度是为了保护资产的安全与完整，确保会计数据记录的真实与准确，提高企业经济效益，防范和发现企业内部和外部的欺诈行为，而在企业内部所采取的一系列调节方法与监控措施。内部控制是一个不断完善和发展的过程，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及国家相关法律法规和企业内部规章制度的贯彻执行，约束企业内部会计相关工作的各项经济业务活动及相关岗位，它和企业价值最大化的目标高度一致，因此是企业内部控制体系的核心组成部分。
三、我国制造业企业内部控制存在的问题
1.内部控制环境薄弱
我国制造业企业在国民经济中占据相当大的比重，而且制造业企业通常规模比较大，人员多，经营风险高，管理难度比其他行业大，对内部控制的要求也比其他行业高。但由于制造业企业的发展时间较长，部分企业领导的管理方式已经不能适应市场经济的发展，一部分高层管理者对财务知识特别是内部控制知识了解的不多，利用内部控制来提升企业管理的意识薄弱，对内部控制体系建设不重视。同时，内部控制体系建设是一项需要企业全员参与的过程，但目前企业大部分员工对内部控制缺乏正确的认识，不能主动参与到企业的内部控制过程当中，员工对内部控制的维护意识也非常薄弱，不能按照企业内部控制的规范严格控制自己的行为，这就直接导致我国制造业企业内部控制体系不完善，已经建立的内部控制体系在企业管理中也无法得到有效的实施。
2.企业缺乏完善的风险评估机制
我国制造业企业在运行过程中不可避免的要面临来自企业内外部的各种风险，如市场风险、利率风险、政策风险、技术风险等。内部控制体系的一个重要职能就是对风险进行有效的识别和预防。然而部分制造业企业管理层对自身所面临的风险认识不足，没有风险管理意识，缺乏风险评估和决策机制，没有针对企业可能面临的各种风险制定相应的内部控制制度，更没能对重要事项和高风险领域采取更为严格的控制措施，导致企业不能在风险评估的基础上制定企业的经营决策，内部控制体系难以真正发挥作用。
3.内部控制制度与执行相脱节
首先，虽然我国制造业企业大部分都按照国家要求建立了内部控制体系，但是内部控制制度在具体执行过程中仍然存在很多问题。有些企业只是为了满足国家要求，没有根据自身真实的经营情况进行综合分析，这导致部分制造业企业内部控制制度流于形式。其次，内部控制制度的执行受到限制。一些企业虽然根据自身的实际情况建立了相对健全的内部控制体系，但在实际执行过程中并没有完全按照内部控制的要求操作，这就导致内部控制制度与执行相脱节，内部控制体系形同虚设。
4.企业信息化管理不健全，沟通渠道不畅通
网络、信息技术的飞速发展为企业带来了很多先进的管理理念和管理方法，但不少企业的管理者没有充分认识到信息化建设在内部控制方面的重要作用，对管理信息化的投入较少，这就使企业在管理信息的收集、传递、有效整合方面存在欠缺，企业管理者不能及时、全面了解企业运行的状况，准确识别企业面临的风险，从而无法实施有效的内部控制。
5.内部审计职能弱化
内部控制体系的良好发挥离不开内部审计的监督职能，内部审计是企业内部控制体系的一个重要组成部分。目前很多企业没有设置内部审计机构，有的企业即使有内部审计机构，由于企业的重视程度不足，或内部审计部门没有独立于其他部门之上，导致企业的内部审计职能并没有得到充分的发挥，削弱了企业内部控制的效果，也不能及时发现企业经营过程中存在的漏洞和隐患。
四、完善制造业企业内部控制的建议
1.完善企业的控制环境，建立良好的内控实施基础
目前我国制造业企业普遍存在内部控制意识落后，对内部控制体系缺乏重视的问题，企业内部转变观念就成了完善企业内部控制体系的首要任务。首先，领导重视是发挥内部控制作用的重要前提，企业管理层应充分认识到内部控制对企业发展的重要性，树立以内部控制体系提升企业管理的意识。其次，加强对企业员工的内部控制意识培养，使每一个员工都能积极参与到企业的内部控制体系建设中来，并在日常工作中严格按照内部控制制度的要求进行。 2.建立风险评估体系，提高内部控制效率和效果
一个有效的内部控制体系，必须能有效的评估影响内部控制目标实现的各类风险，以便提前规避和化解这些风险。随着制造业企业面临的经营风险、财务风险等各类风险逐渐增加，风险程度不断提高，企业必须根据本企业经营各环节的风险控制点，建立健全风险预警系统，识别企业可能面临的危机，同时确定关键控制点，针对关键控制点制定具体的内部控制措施，提前采取防范措施，进而达到规避风险，使企业损失最小化的目的，提高内控效率和效果。
3.构建完善的控制活动，使控制活动具有可操作性
制造业企业应根据《企业内部控制基本规范》，并充分考虑本企业的自身特点，制定符合本企业现状的内部控制制度，只有良好的控制活动才能得到有效落实。企业还应该严格划分部门职责，并将职责切分与授权控制相结合，使企业各职能部门、各岗位员工都能明确自己的职责，企业还应制定明确的考核制度，以便员工能标准正确的完成各项工作；完善企业的财务会计制度，加强各岗位的职责划分，使管理者能及时了解企业的运作；将内部控制制度贯彻到企业日常生产经营的各环节，有效提升企业的管理水平。
4.加强信息沟通，提高内部控制效果
加强企业信息化建设，建立良好的信息交流平台，有利于准确识别、全面收集来源于企业内外部与生产经营相关的重要信息，进而为内部控制的有效运行提供必要的信息支持。同时，企业还要及时将所获取的信息传递给内部相关人员，促进企业内部信息在不同部门之间的交流与使用，使得相关业务部门能够采取及时有效的控制措施，提高内部控制效果。
5.加强企业内部审计，确保内部控制制度的有效执行
加强内部审计工作、完善企业内部监督是保证企业内部控制体系真正发挥作用的重要手段。要确保企业内部控制制度切实有效的得到执行，必须建立监督机制。设置内部审计机构或建立内部控制自我评估系统就显得尤为重要。企业管理者应当充分认识到内部审计的重要性，重视审计人员队伍建设，并进一步提高内部审计部门的独立性和权威性，企业的内部审计机构应直接对最高领导层负责，企业通过内部审计部门对各级管理层的管理活动和财务活动进行监督、评价，及时发现企业生产经营过程中可能存在的漏洞和隐患，针对所出现的问题和内部控制制度执行过程中的薄弱环节，及时进行改正，确保内部控制制度得到切实执行。
五、结束语
制造业企业是我国国民经济的重中之重，建立和完善内部控制体系是保证企业生产经营顺利进行的和成为市场竞争主体的重要手段。同时，企业所处的经营环境和控制目标是不断变化的，企业需要建立健全各种制度的科学建设机制，以持续不断的完善内部控制体系，根据工作中出现的新情况、新问题，不断修订和完善相关制度，使各项制度更科学合理，以适应新形势的要求。
- 上一篇：铁路运输企业科研项目评价体系研究
- 下一篇：提升企业经营管理能力的措施分析
