探究内部控制企业内部制约机制建立与风险管理

摘要：企业内部控制与风险管理，是企业财务战略管理的一个重要组成部分。企业在经营发展过程中会面临诸多不确定的风险，这其中包含外部竞争、环境等风险和内部管理风险，本文以正保远程教育集团为例，分析企业如何建立内部控制机制并进行有效的风险管理，总结出目前企业经营管理过程中常见的几类内部管理风险和漏洞。
关键字：管理漏洞 风险管理 内部控制 财务控制
内部控制是企业为了控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能帮助企业实现其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。内部控制对企业而言，如同血液对生命的意义一样，内控工作的整体质量与水平，直接决定着企业的经营成果，而且决定企业是否能抗击风险，长盛不衰，相当于给企业加了一把安全锁。财会专业
如内部控制存在缺陷，可能会严重制约企业应对市场风险的能力，还会导致企业经营失败，诱使部分管理层铤而走险、欺骗投资者和社会公众， 2012年9月25日腾讯财经报道：上市公司内控指数发布， 156家上市公司在内部控制评价报告中披露存在内部控制缺陷，占比6.67%。 其中新华制药（000756.SZ）、中恒集团（600252.SH）和深赛格（000058.SZ）都榜上有名。从我国现实情况看，企业内部控制普遍比较薄弱，有关挪用、侵占或骗取企业财产的行为屡见不鲜，企业资产和股东权利得不到应有的保护，甚至给企业造成灾难性的损失直至企业破产倒闭。2008年财政部发布了《企业内部控制基本规范》，2010年财政部又发布了《企业内部控制应用指引》，由此制定了具有统一性、公认性和科学性的中国企业内部控制规范体系。
内部控制是企业的—项系统工程，受到内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素的影响和制约，内部控制的这五项要素既相互独立又相互联系，形成了—个综合系统，对企业不断变化的各种条件都能做出动态反应，从而把风险消灭在萌芽之中。

一、企业的内控机制和风险管理-以正保远程教育集团为例

(一)正保远程教育集团基本情况

正保远程教育的前身是北京东大正保科技有限公司，成立于2000年，是一家经教育部批准开展远程教育的专业公司，为北京市高新技术企业、联合国教科文组织技术与职业教育培训试点项目，并提供远程多媒体网络教育平台系列产品。其知名品牌 “中华会计网校”，成立于2001年2月，之后，将远程教育的成功经验移植到诸多领域，成立了医学教育网、建设工程教育网、自考365、成考网、法律教育网、职业教育网、ITAT教育网、中小学教育网、考研教育网、外语网等十多个网校。通过互联网，向用户提供视频、音频特色课程，以及辅导资料、在线作业与练习、模拟考题以及其他与课程相关服务。通过互联网，学员可以在任何时间和地点学习，同时还可以便捷地加入各种网上社区，与其他学员、职业人士、授课教师和辅导教师进行互动交流。
2008年7月30日，正保远程教育（China Distance Education Holdings Ltd.，CDEL）在纽约证券交易所高增长板（NYSE Arca）正式挂牌上市，股票代码“DL”，成为中国第一家在纽交所上市的远程教育公司。上市的过程也是内控建立健全的过程，正保远程教育自2008年在美国纽约证券交易所上市以来，内部风险管控取得了长足的发展；同时，企业规模也得到了快速的发展，子公司与分公司的数量不断增加。目前经营的网站达到17家，企业从20多个员工到现在的1000多名员工；年培训人数从第一期10多个付费学员到现在每年121万的交费学员。
作为美国上市公司，正保远程教育集团面临着最严格的监管，就是必须按萨班斯法案的要求，建立完善内控系统并有效运行，还要接受“四大”的内控审计。严厉的监管是压力也是动力，正保远程教育集团的治理层走出了一条凤凰涅磐，浴火重生之路。正保朱正东先生所讲：“萨班斯法案对公司规范的要求特别严格，实际上是通过外力来促使自己更加规范，实际上对于公司的长远发展是有利的”。

二、企业内控管理常见内部管理风险及漏洞

(一)财务失控——违背财务管理中不相容职务分离原则

无论是大型合资企业、上市公司还是中小型私企都存在这个问题，特别是中小企业更为严重，主要是基于人力成本控制以及工作方便的考虑。如出纳领取银行对账单、编制余额调节表的现象非常普遍，这样容易导致出纳人员利用管理漏洞做假账、挪用或侵占公司货币资金，并伪造对账单或在余额调节表上做手脚来掩盖舞弊行为。
不相容职务分离的核心是“内部牵制、相互监督”，要求每项经济业务都经过两个或两个以上环节来处理，从而可以互相监督和制约，减少舞弊行为的发生。正保远程教育规定以下不相容职务必须分离：
（1）出纳与收入支出费用核算以及债权债务核算，稽核还有会计档案保管等均属于不相容职务。出纳专职负责货币资金收支业务，除和银行存款日记账外，不兼记总账和债权债务等明细账，不汇总记账凭证，不抄寄各种往来结算账户对账单。
（2）正保集团应用的用友财务软件，软件操作、审核记账和电算审查以及档案保管职务等互为不相容职务，均予以分离。财务会计毕业论文
（3）支票的签发所用的财务专用章，会计机构负责人或企业负责人的私章不能由出纳一人保管。
（4）购货与付款业务通常经过提出申请 ——订货采购 ——验收入库——结算付款等互为不相容职务，均应当予以分离。会计部门要定期或不定期的查对账证、抽点实物，确保账证相符、账账相符、账实相符。
（5）工资发放环节，考勤记录、工薪发放、工资记录等职务应相互分离。
（6）销售与收款环节，业务主要有订立合同、编制销售单、发运货物和开票收款等，销售部门和人员必须专职独立，不得兼记销售收入账和应收账款账、直接收取货款，不得兼任货物保管和发货以及货物采购。销售合同签订、销售单编制、刑具、售价确定、销售和结算方式、销售折扣折让与退货等都要经过严格的批准，即批准与经办应予以分离。

(二)制度流程失控——领导“一支笔”审批

“一支笔”审批是中小企业主要管控手段，但反应了企业内部控制方式的落后。事无巨细全部由领导来审批，只能导致领导疲于应付，审批“一支笔”成了签字“一支笔”，致使控制流于形式。而且领导不太了解基层情况，审批时无法对收支合理性进行判断，更为重要的是“一支笔”的高度集权，尤其是职业经理人的集权，不利于对领导的制约和监督，容易滋生腐败。“绝对的权力产生绝对的腐败”，这已经是被证明了很多次的真理。

(三)制度流程失控——业务过于依赖个人，企业对资源和业务的管理失控

很多企业的关键资源完全掌握在某些关键人员手中，这是非常危险的事情，当他（或她）离职或者跳槽，原有客户和业务关系也会带走，原有的技术研发中断，这无形中形成对关键人员过于依赖。更有甚者些业务员利用单位各项资源为自己或者亲友开拓业务、谋取私利，严重损害了企业利益。因此，不管是在销售，研发技术，还是生产管理方面都要防止这种问题的发生。正保远程教育采取如下措施进行防范，第一，形成规范的文档，保持技术与资料的传承，既可避免风险，还可培训新人；第二，定期轮岗，培养后备人才，还可相互监督。第

三、不相容职务分离，让内鬼无处藏身。本科会计论文

（四）预算流程失控——片面强调预算，但预算执行力度不够，流量预算与企业业务、投资、收支预算脱节
预算控制是企业财务管理的重要组成部分，虽然目前大部分企业已将预算管理作为内部控制的重要手段，预算控制得到一定程度的加强，但预算的刚性不够，计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，预算没有在单位按组织体系细化，削弱了预算的约束控制力。
正保远程教育集团通过引入了平衡记分卡作为考核手段。这样就能有效控制企业经营活动，建立科学、合理的预算模型，提高预算效率和科学性，解决流量预算与企业业务、投资、收支预算等脱节的现象。预算的执行和日常监控由财务部门负责，随时汇报预算执行情况，每月都有月报和分析结果向各部门通报，以便及时发现存在的问题。

(五)制度流程失控——内控制度文字描述多，清晰的流程图和配套表单少

员工在某一工作岗位上驾轻就熟，经验老到，可当这个员工调离或者辞职，后续者需花费很长时间熟悉情况，重新摸索工作方法。这主要是因为企业制度主要是文字性东西，缺乏清晰的岗位说明和工作流程图。
正保远程教育集团的内控制度简单而清晰，便于员工理解，在员工入职培训时，就向新员工讲解清楚，使内控制度深入人心。

(六)制度流程失控——内控制度缺乏系统性和完整性，甚至政出多门、互相冲突

很多企业的内控制度都是在发展中建立起来的，经常是管理中出现了问题，于是出台相应的制度来规范，这种救火式的制度往往只能防范已发生的风险，而对未发生的风险则考虑不足。此外无论在内容上还是形式上都缺乏系统性和完整性，没有科学合理的分类，甚至不同制度之间存在矛盾或重叠的现象。正保远程教育集团的整体框架由内控审计部统一制定，保证了内控制度的统一性与系统性。同时内控审计部直接向董事会负责，有独立性与权威，这也就保证的内控制度在全集团有效执行，不留死角，没有特权人物。

(七)制度流程失控——人员招聘时注重笔试和面试考察，忽视背景调查

正保集团员工准则之一就是“诚实做人”，在人员招聘方面主要注重：一是背景调查，特别是对关键管理人员；二是试用期的考核从严，引入机制；三是抓好培训与激励，把员工的潜力充分调动起来。在人员招聘时，不仅注重笔试和面试，而且进行有效地背景调查，从而甄别应聘者有无虚拟、是否存在不诚信记录、在以前雇主处的工作情况，以防止将不合格人员招进来，如果企业雇佣了不诚信的人，那么即使是最良好的内部控制也无法杜绝循私舞弊现象。

四、企业内控管理体系问题和结论

（1）重视公司企业文化。企业文化是公司的经营理念、经营制度依存于公司而存在的共同价值观念的组合，内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。正保远程教育集团始终秉承创始人朱正东先生的经营哲学，使得企业在今后的快速发展过程中内控的管理、财务、经营等各方面风险得到了有效的控制。正保远程教育集团建立了创新进取，拼搏的企业文化，引领企业实现以信息技术为基础，以网络为载体，建立国际一流的远程教育企业的目标。会计专业实习报告
（2）建立完善可行的内控制度，专门由高层领导组织进行监督管理其执行力度和执行效果，对内控人员进行培训和管理，提高其责任心和风险防控意识。重视内部审计部门的作用，大力提高内部审计的地位，使内审部门对董事会审计委员会负责。
（3）制定内部控制监督制度，建立内部控制检查评价机制，日常监督和专项监督相结合。公司应制定重大事项报告制度，倡导员工发现内部控制缺陷时，要向所在部门的相关负责人报告，还要向更高—级的主管报告。公司对发现的缺陷和问题，应及时进行整改，这个过程要受到管理部门的监督。
（4）内控体系的建设和执行是一个不断健全和完善的过程，随着时代的发展经营管理风险会出现不同形式的变异和更新，企业内控制定和管理部门只有深入到企业经营的一线，详细而具体了解业务的性质和特点，有针对性地并创新性地建立内控制度，才能够及时发现和规避问题和风险，降低企业风险，真正让内控机制发挥作用，让企业健康发展。
参考文献：
夏玲芝.关于加强企业财务内控机制的探讨. 现代经济信息，2010（22）：199
丁晓慧.提升企业财务内控力度措施的几点建议.全国商情·理论研究，2012（7）：58-59
[3]何玉林.行政事业单位内控制度存在的问题及对策. 经济技术协作信息， 2011，（09）