摘要：在新时期，企业面临着复杂的国内外发展环境，这为自身发展带来了极大挑战。为直面挑战，提高发展水平，企业应当寻找可靠的方法全力发展自身。优化内部控制可以帮助企业应对复杂的国内外发展环境，降低内外部的经营风险，保障企业资产安全。本文阐述了优化内部控制促进企业发展的策略，旨在为企业发展建设提供指导。
关键词：内部控制；优化设计
当今社会竞争激烈，如果不能适应复杂的国内外发展环境，企业就容易陷入发展困境。在此发展形势下，企业有必要优化内部控制制度，加强企业管理，构建良好的内部生态环境，以此把控内部系统运行，增强对内外部经营风险的控制能力，促进自身稳定发展。
一、企业内部控制概述
（一）内部控制的含义
内部控制指的是由企业管理层结合内部发展需求、外部财务报告检查需求等构建的内部管理体系。内部控制是社会经济发展的必然产物，随着外部竞争激烈以及内部管理的需要不断提升和完善，有效的内部控制可以降低企业内外部经营风险，保障企业资产安全。
（二）内部控制的目的
内部控制的目的是为了实现以下五个目标：1.保证经营管理的合法合规。合法合规指的是在经营管理中，企业管理人员、员工要遵守公司的规章以及法律法规等。良好的内部控制环境，可以通过事先防范、事中控制、事后审核评价，督促企业管理层及员工在执行事务时遵守公司的规章及法律法规，并能有效发挥企业员工的积极性。2.保障企业资产的安全。资产是一个企业稳定运行的基础，确保资产的安全在企业的日常活动中是一项非常重要的工作内容。为提高内部控制水平，可以围绕采购、验收、保管、领用等制定内部控制制度，并实施盘点清查制度，减少公司资产亏损、被侵占的风险。3.保障财务报告及其相关信息的真实完整。内部控制不仅可以对企业业务管理进行把控，而且可以规范企业财务管理工作。在完善的内部控制体系下，企业财务部门需要依据内部控制要求、财务管理程序等，有序推进财务管理活动，确保财务信息的完整性，提高账务处理水平，同时需要杜绝虚假账目的出现，否则就会受到相应惩罚。此外，企业财务人员在完善的内部控制体系下还会相互制约、相互监督，这样无疑可以更好地提高财务管理水平。4.提高经营效率和效果。内部控制能够促进各部门之间的相互配合，明确职权，从而保障各部门之间的相互协调与制约，更好地实现经营目标。5.确保企业实现发展战略。管理层负责协调企业发展，其需要具有较强的内部控制意识，重视员工的作用，使员工在日常工作中承担相应的职责并发挥积极作用，实现企业各发展阶段的目标，从而促进企业实现发展战略。
二、企业内部控制问题
（一）未形成良好的控制环境
良好的控制环境对企业保护公司资产的安全起到积极作用。但目前有些企业并未能建立良好的控制环境。比如虽然设立了董事会、监事会，却没有起到很好的效果，其中董事会的监控作用形同虚设，且缺少必要的日常内部监控机构。职权设置不合理，导致公司资产或者资源被侵占、毁损。管理层没有以身作则，不能严格遵守公司的内部控制制度，滥用职权，侵占企业权益，这样就无法及时处理会计信息或者不能真实反映企业的经营状况及成果，而会计信息使用人、管理层及投资者会因为无法取得真实、及时的会计信息，有可能做出错误的决策，导致决策失败。
（二）风险评估体系尚待完善
风险评估是在风险事件发生之前或者之后，该事件对企业各方面带来的影响或者损失的可能性进行定量化评估。风险评估是对企业日常管理中对企业资产面临的威胁、存在的弱点以及造成的影响所带来的可能性进行评估，是风险管理的基础。风险评估体系建设不完善，无法对企业所面临的风险进行及时有效评估，加大企业面临的内外部风险。项目投资风险评估是分析项目风险的一个过程，每个新的项目都应当对其进行可行性分析以及风险评估，而对风险大收益小的项目，应当避免浪费企业资源。当前，企业风险评估体系建设不完善，无法对其进行事前评估，将会加大企业经营失败的风险。企业应当建立完善的风险评估体系，对风险进行识别、评价。完善的风险评估体系可以帮助企业识别风险来源、风险事件以及风险原因及其可能带来的影响。企业进行风险评价有助于做出风险应对决策。企业应当根据自身的情况以及内外部环境的变化，选择适当的风险识别、评估方法来管理风险，提高企业的竞争力。
（三）内控制度执行水平不高
内部控制制度不能有效执行主要是由于人为因素和系统设置不当导致的。内部控制制度制定不合理，即使企业管理层及员工都能严格执行内部制定的规定，仍会导致内部控制无效。内部制定不能有效执行的人为因素包括以下几个方面：1.人为过失。在执行内部控制决策时，由于当时所面临的压力以及信息的缺乏，可能会做出事后看来不理想的判断。2.人员培训过程中出现问题。在内部控制执行过程中，由于管理人员或者员工不能充分掌握系统的使用，导致内部控制体制失效。3.管理层凌驾于内部控制。部分管理层在执行业务过程中由于个人利益，无视内部控制规定，规避内部控制的规定和流程，从而导致内部控制失效。4.员工串通舞弊。在日常生产经营中，部分员工为了自己的利益，利用职权舞弊或者串通他人进行舞弊，导致内部控制执行失效，损害企业资产。
（四）内部控制监督力度不足
内部控制监督是内部控制的重要组成部分，贯穿于内部执行过程的始终。内部控制监督包括事中监督，即对重要的决议，资料进行复核以及对内部控制工作的监管；事后监督包括内外部审计。企业在日常经营活动中，对控制活动持续监督和评价，持续的监督一般由经营管理人员或者职能部门的管理人员实施。企业的监督管理人员评价某一控制活动时，可能由于认识不足或者自身利益，不能准确评价该控制活动，从而影响内部控制效果。企业内部审计侧重点在于日常经营活动的合法合规、目标达成情况以及经营效率等。内部审计的目的是评价和改善风险管理、控制和管理企业的治理流程，帮助企业实现目标。内部审计人员专业胜任能力不足，管理层、治理层对内部审计的忽视，都将导致内部审计的监督力度不足。企业外部审计主要侧重在于内部控制设置是否合理，是否得到有效执行。外部审计的时间短，对非连续性的内部控制流程评价不一定合理。
（五）缺乏有效的信息沟通
在企业组织内部，信息的沟通存在于日常经营活动中的方方面面，把企业有用的信息及时、准确地传达到系统中的执行者及利益相关者，并利用这些信息进行日常工作或者决策判断，是企业实现目标的关键因素。对于企业而已，沟通本身是管理的重要内容，没有沟通或者无效的沟通将导致信息不对称，从而导致决策失误，影响经营效率、效果，甚至可能导致经营失败。信息沟通是双向的沟通，除了信息传递者正确的输出信息，还需要信息接收者对该信息做出正确的反馈。信息沟通失败主要有两个方面：一是在传达信息时，传达者未能准确及时地把信息传递给接收者；二是接收者未能正确理解信息，导致错误使用信息。信息传递的滞后，与外部沟通的不充分也是缺乏有效沟通的表现。企业管理层忽视信息传递，不利于信息传递，员工有问题也不去反馈，任由问题存在或者发展，管理手段不更新维护，将导致企业信息的落后。沟通的渠道单一，只注重内部的流程以及现有的信息，不关注外部信息的更新，导致信息不完整，这些都将加剧沟通信息的不对称，影响信息的质量。
三、企业内部控制优化设计内部控制环境的建设水平
对企业内部控制效果，企业健康发展具有重要的影响。企业需要优化内部控制设计，创建良好的内部控制环境，为内部控制制度执行以及经营活动开展等奠定坚实基础。
（一）科学优化内部控制环境
企业在建设内部控制环境时，应当注重技术的进步，采用合理的方法及技术对其进行科学管理。在设立岗位时，应考虑成本以及相互之间的制约等。日常经营中，对岗位及职权的设置，注重效率，发挥管理层及员工的积极性。建立科学的监管制度，明确管理人员与员工权力，使企业的人权、物权、财权发挥最大作用，对已经制定好的内部控制章程，要求所有人在日常生产经营活动中都应当严格遵守。
（二）构建完善风险评估体系
企业在日常经营中面对各种内外部经营风险，构建完善的风险评估体系有助于企业识别、应对风险，提高自身竞争力。企业面临的风险主要有财务风险、市场风险以及运营风险。应对财务风险，企业可通过定期或不定期的财务报告分析企业的偿债能力、现金流量、成本和费用等，降低财务风险。面对市场风险，企业可组织专门的人去收集产品的价格及供需变化、产品的价格变化、主要客户及供应商的信用情况、现有以及潜在竞争者等，及时了解市场的变化做出相应的应对措施。面对运营风险，企业应关注组织架构的构建、人力资源管理、企业的社会责任、构建积极向上的企业文化、对存货的管理、销售的管理、新产品的开发等。企业应当收集各类风险相关的信息，对其进行风险评估。企业要识别各项重要活动及其业务流程中的风险，对识别出的风险及其特征进行明确描述，并分析风险发生的概率以及风险发生的严重程度等。企业应当在以上分析基础上探究风险控制的措施，防止风险对自身造成严重的经济损失，确保自身健康运营。风险类型、风险对企业发展造成的严重程度是处于变化状态的，为提高风险应对水平，企业有必要根据实际风险的发展情况，调整风险应对措施，这样就容易大幅度增强风险应对能力。重大风险极易为企业经营运转造成负面的影响，严重情况下甚至会导致企业破产。企业需要认识到这种风险的消极意义，积极思考应对风险的方式手段。建立风险预警机制可以提前预警风险，评估风险；建立突发事件应急处理机制可以及时应对风险、处理风险，因此企业应当做好以上两种机制的构建工作，保证风险应对效果。
（三）提升内部控制执行水平
企业应当建立一套规范完整且符合自身的内部控制制度并付诸实施，才能发挥内部控制的作用。从公司治理层、管理层到基层员工都应当按照已经建立好的内部控制规范严格遵守，才能获得较好的内部控制效果。完善的公司治理结构和议事规则对于提高企业内部控制水平，促进企业可持续发展具有重要意义，为此企业需要重点加强公司治理结构和议事规则建设工作。董事会、监事会、经理层是公司治理结构的重要组成部分，其需要明确管理权责，遵守议事规则。董事会需要结合企业内部情况以及对内部控制建设的需求等，把控内部控制建设工作。在完成内部控制建设任务后，则需要把控内部控制执行活动；监事会需要监督董事会围绕着内部控制开展的建设与执行工作，有效规范董事会行为；经理层需要依据内部控制规范推进工作，督促其他员工践行内部控制制度。只有企业全员都明确自身的权责，正确行使职权，熟悉自己的业务流程，才能更好地执行内部控制任务。企业可以建立有效的激励和惩罚机制，明确各管理层及各操作环节的要求，确保企业从上到下严格遵守企业内部控制制度，全员参与到内部控制的执行是内部控制得以有效执行的必要保障。
（四）做好内部控制监督工作
内部控制监督是内部控制的重要组成部分，主要通过内部审计、内部控制自我评估和内部控制的外部评价来实现。内部审计不但是内部控制监督的一个重要组成部分，更影响着内部控制的其他环节。内部审计机构应当由审计委员会或高层级的管理人员管理，以提高内部审计的独立性并有利于内部审计发挥其职能。同时企业可以提高内部审计人员的专业胜任能力，为内部审计员工提供平台和机会，调动员工的积极性，增强他们的学习能力和专业能力。再好的内部审计制度和流程，如果内部审计人员不独立或者专业胜任能力不足，都不能有效地发挥内部审计的作用。管理层应当明确内部控制检测监督的专门职能部门，确定并记录企业现有的内部控制流程，包括公司层面和部门层面的，涵盖企业的业务流程和各项规章制定。管理层应当领导内部控制监督部门检查、评价内部控制的执行情况，跟踪内部执行缺陷并确保缺陷得到及时改进。外部控制审计是会计师接受委托对特定基准日的内部控制设计与运行的有效性进行审计。专业能力较强的会计师能够准确评估企业情况，科学监督企业。相对于内部审计，外部审计对内部控制的了解时间较短，接触的面以及对内部控制的执行监督没有内部审计透彻，应注重与内部审计的信息结合，以便得出正确的结论，提供合理的建议。
（五）充分保证信息沟通效果
企业的信息沟通效果决定了企业管理效率。在企业经营管理中，做好信息沟通，对企业实现绩效目标具有积极作用。企业应当建立沟通的氛围和环境，使企业的管理层及员工在日常工作中能够积极及时的沟通，提升企业的经营管理效率。企业可以通过较正式的会议、培训、报告、面谈等方式沟通，也可以通过非正式的旅游、节日或公司活动促进沟通。信息传递者应当清晰、有策略地表达，信息接收者应当认真聆听、积极做出反馈，以使沟通达到最好的效果。对日常工作中，沟通做得好的部门或者员工可以给予适当的奖励，分享沟通的技巧和成果，从而调动全员沟通的积极性和提高全员沟通能力。企业沟通中起到关键作用的是管理层，加强管理层的沟通意识和技巧可以有效保障企业的沟通效果。在平时的工作中，应当注重增强管理层的沟通意识，提高管理层的沟通技巧，以便提高沟通水平，为制定经营管理决策奠定基础。四、结语内部控制好坏对企业经营效率和效果影响重大。企业想要获得更好的发展，就应不断完善内部控制的建设以及执行监督，科学规范地运营，以确保企业发展处于健康良性的状态。
参考文献：
[1]王健.加强和完善内部控制，促进企业高质量发展[J].商情，2020（18）：110.
[2]陈悦.加强中小企业财务内控制度建设促进企业发展[J].全国流通经济，2018（24）：94-95.
作者：英玉 单位：深圳蜗牛智能设备有限公司
