北京隆达轻工控股有限责任公司 隆达公司自成立以来，始终把建立健全科学完备的企业管理制度作为加强对权力监督、制约的根本性措施来抓。去年，又将公司实施有效的管理制度全面修订，汇编成册，有力地推进了隆达制度建设的进程。但是，从对公司内控机制的调查结果看，企业内控机制尚不能满足于企业的发展，需要进一步加以强化。
一、内部控制机制存在的问题
1.企业在风险管理和内部控制上存在漏洞
公司没能在企业决策、项目上马、生产经营及管理过程中自觉地识别和规避风险，形成了巨额的资产损失。有些企业由于合同管理混乱、缺少客户信用评价制度、对业务员缺少监控，未建立应收账款催收与考核制度等情况，是导致巨额坏账损失的重要原因。
2.内部控制的有效性方面还存在一定缺陷
在投资管理方面，部分企业对外投资的法律文件不完整，特别是投资较早的企业，有的股东出资额和出资比例无法确认；有的在股份转让或调整股权后未及时修改章程、变更工商登记文件；有的企业在投资前实施的可行性研究以及决策过程中因缺少职能专业人员的参与，导致投资后出现会计核算、账务处理等方面的问题；有的企业对投资资产的安全性缺乏监控，对所投资的企业缺乏有效的控制措施；还有部分企业在营销环节上存在合同订单管理失控、缺少对客户资信评估的程序，以及形成债权后未严格按照规定实施到期预警、定期对账和预期催收等措施。对于财务报告的可靠性控制，部分企业存在人为操控因素，有的成本不实，应摊不摊、应提不提、费用挂账等，造成企业虚盈实亏，影响财务报告的真实性。
3.内控失效问题比较突出
尽管公司对调配资金有明文规定，但是对资金额度和流向缺乏监控，资金的真实去向、在哪买物资、买多少、收获时间等都缺乏审核，企业被诈骗的案例多次发生。某印刷厂业务员从承揽货源开始到向客户收取货款全部一人“负责”，其间跨越了签订合同、填写生产通知单安排生产、给客户送货等多个环节，因其业务处置权过大，且企业缺乏内控措施，导致经营受损。某企业由出纳记账却无人复核、现金支票领取无须登记且不经审查、财务印章和法人印章一人管理、企业与银行长期不对账等，该厂出纳员乘机在4年内采取提取现金少入账、不入账的手段挪用公款21.4万元。某公司经理擅自将70万元巨款外借；某公司经理在饭店装修中，签订了工程款高于市场价一倍的单边合同。上述问题，皆以监督不严，内控失效有关。
二、针对问题的改进思路
1.构建现代企业内部控制体系
（1）完善企业的控制环境。任何企业的控制活动都存在于一定的控制环境中，控制环境的好坏直接影响到企业内部控制的贯彻和执行，以及企业经营目标与整体战略目标的实现。控制环境中的要素有价值观、组织机构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等，其中人的因素至关重要。企业的管理者和员工既是内部控制的执行者，又是控制环节的被控制对象，其观念、素质和责任意识等都影响着内部控制的效率和效果。改善企业内部控制环境，应做好以下工作：一是加快现代企业产权制度改革。二是有明确的内部控制主体和控制目标。即解决由谁进行内部控制的问题，而控制目标则解决为什么要进行控制的问题。三是要有先进的管理控制方法和高素质的管理人才。
（2）进行全面的风险评估。现时期，环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认企业的风险因素（如资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等），并确定风险因素的重要程度，评估各风险因素得分，确定高风险区域。
（3）设立良好的控制活动。控制活动出现在整个企业内的各个阶层和各种职能部门，包括经营活动的复查、业务活动的批准和授权、责任分离、保证对资产记录的接触和使用的安全、独立稽核等。 控制活动是针对关键控制点而制定的，例如，企业的采购循环就应注意请购单、订购单、采购单等的授权与审批，要注意对采购的单价、质量、数量等的审核。因此，企业在制定控制活动时就要寻找并抓住关键控制点分别设计控制活动。
（4）加强信息流动和沟通。信息与交流就是向企业内各级主管部门及人员、其他相关人员，以及企业外的有关部门及人员提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，以减少由于信息不对称导致的企业经营成本和社会监督成本的提高。
（5）加强内部控制的监督与评审。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督评审可以是持续性的或分别单独的，也可以是两者结合起来的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等。在监督评审活动和缺陷的纠正方面特别注意对内控系统进行有效和全面的内部审计。内审工作要独立进行，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。
2.健全内控制度的措施
（1）贯彻执行财政部等5部委制定下发的《企业内部控制基本规范》。控股公司择机对企业经营者和相关人员进行培训，在内控较为规范的企业召开现场会，学习宣传内部控制先进经验。
（2）着手研究和建立监督评价机制。控股公司要通过建立规范的内部控制评价标准，加强对企业内部体系建设、实施和运行结果评价和监督。保障内部审计机构的独立性，促进各级内部审计人员有效履行内控评价职能。
（3）强化管理层在建立、维护公司内控机制方面的责任。将考核企业的内部控制评价结果纳入高管薪酬考核体系和干部评价体系，根据内控审计评估结果实施企业分类考核，通过惩劣奖优，切实推动控股公司加强内控建设，提升内控水平。
（4）鼓励各集团、各企业结合行业或企业特点创新内控方式，推动关键业务点和关键流程的内控措施的建立。如针对印刷包装企业边角料价值较大的特点，实施相应分类控制程序，确保这部分资源充分有效利用，变卖产生最大收益，同时控制形成账外账和“小金库”。再如，对以大宗商品为主要原料的企业，应建立相应采购价格管理系统，有效预警，分散大宗商品价格波动造成的经营风险。
（5）以推进廉政风险防范管理工作为突破口，为全面推进内部控制机制建设积累经验。廉政风险防范管理，就是将现代管理学中的风险管理理论和质量管理方法应用于反腐倡廉工作实际，针对思想道德风险、制度机制风险、岗位职责风险和业务流程风险，在综合运用PDCA循环等现有工作手段的基础上，建立前期预防、中期监控、后期处置“三道防线”实施防范的预防腐败工作长效机制。控股公司要遵照市委书记刘淇的要求，要动员各方面的力量共同查找、分析风险点，把监督控制的视野、触角和措施落实到各个岗位和个人，细化到权力行使的各个具体环节。