近多年來我國民營企業飛速發展，涌出了一大批集團公司，經營涉及的行業和單位越來越眾多，管理的跨度和難度也越來越大。很多企業內部控制的缺失制約了民營企業的發展，影響了自身競爭力的提升。我國《企業內部控制規范體系》從2011年開始逐步實施，意味著投資人將關注的焦點從企業的外部環境轉向企業內部控制機制上。企業的形象不僅取決于當前的資金實力和盈利能力，更取決于人們對企業履行誠信及未來的預期。
一、內部控制的定義
根據美國上市公司內部控制框架體系，以及我國財政部、證監會、審計署、銀監會、保監會等五部委聯合發布《企業內部控制基本規范》及相關配套指引規范，內部控制是由董事會、監事會、經理層和全體員工實施的、旨在為實現企業控制目標提供合理保證的過程。它強調人和環境是推動企業發展最重要的因素，員工是企業內部控制體系的執行者同時也受內部控制的影響，并通過自身的言語和行為傳遞信息，影響企業整個內部控制體系的運行。企業內部控制應隨著環境變化而持續改進。
內部控制可以概括為企業為控制經營風險、實現經營目標而制定的各項政策與程序的總稱。有效的內部控制能夠合理保證企業資產的安全，有效防范各種舞弊活動，幫助企業達成其目標，并將風險降低至合理范圍內。目前我國企業內部控制普遍比較薄弱，有關挪用、侵占或詐騙企業財產的新聞屢見不鮮，企業資產和股東權利得不到應有保護，甚至給企業造成災難性損失導致經營陷入困境。一位內部控制權威人士曾經說過“公司的敗績都是由內部控制失敗引起的”，這一觀點從眾多企業管理失敗的案例得到了驗證。2004年中航油的巨額虧損，2007年中石化陳同海1.95億元巨額受賄案，2011年北京國美電器銷售人員侵占消費者贈品及現金券被央視暴光，云南“綠大地”上市公司虛增資產、虛報收入及利潤等問題導致董事長何學葵被捕等諸多案例，給我國很多企業敲響了內部控制的警鐘。
二、民營企業內部控制中存在的問題
?。ㄒ唬┓ㄈ酥卫斫Y構不健全，控制環境差許多民營企業雖然按照《公司法》的規定建立了董事會、監事會，實行了總經理負責制，但實際上由于民營企業一般是從小規模經營逐步發展壯大起來的，老板作為企業的所有者，也是公司的董事長，一般都親自參與企業的經營管理，成為事實上的總經理，造成企業的董事會和經理層沒有差別，混為一體，這種治理結構使得企業的內部控制系統先天不足，少了一道屏障。而董事長作為企業的創始人，權威性較高，集決策、用錢、用人等方面的權力于一身，使得監事會等權利牽制監督機構成為擺設。另外，大多數民營企業老板對內部控制知之甚少，他們認為內部控制是形式上的東西，是做給別人看的；有的企業內部控制體系不規范、不全面，沒有覆蓋所有的部門和人員，存在缺乏內部控制的真空地帶。
（二）風險意識淡薄，缺乏有效的風險評估機制 當今社會市場競爭日趨激烈，企業面臨的經營風險越來越高。目前一些民營企業隨著企業規模的擴張和市場的拓展，由于企業內部缺乏有效地風險評估機制，片面追求做大做強，反而使企業原有的主業喪失、管理上漏洞百出、最后出現了“老板四處救火”等一系列的問題，使企業發展陷入嚴重的危機之中。例如，著名的乳酸菌飲料太子奶，初期發展可謂順風順水。曾奪取1998年度中央電視臺日用消費品標王。2005年1月，太子奶榮獲中國十大影響力品牌；可是接下來，太子奶開始了瘋狂地跑馬圈地。先后在湖南、北京、湖北、江蘇、四川建了五大生產基地，同時向其他領域擴張，經營涉及到了乳制品、食品、調味品、童裝、日化用品、釀酒、旅游休閑、餐飲、零售、傳媒、房地產等等。這種不管風險，貪大求全的做法，最終導致企業資金斷鏈，掣肘了太子奶品牌發展。
?。ㄈ﹩T工的考核獎懲機制不健全，信息溝通不順暢許多民營企業都帶有家族企業的性質，企業創建初期沒有建立內部控制，主要依靠的是關鍵崗位由老板家族成員或親戚擔用，來控制市場風險。在企業做大做強之后，由于人力資源管理跟不上企業的發展，考核機制不健全，這部分特殊身份的員工享著特權且長期未輪崗，不服從企業的管理，不遵守企業的規章制度，這種現象導致員工職責不清，使得企業的控制環境如分工與授權、信息溝通與交流、考核與激勵都不能公平公正地順利進行，缺乏透明的信息傳遞和溝通渠道，無法保障企業內部的信息準確傳遞、及時的溝通，達不到信息共享的目的。
?。ㄋ模┛刂苹顒尤狈茖W依據，執行力差 不少民營企業是由個體經營戶逐步擴大規模發展起來的。創建初期為節約成本費用，盡量減少招聘員工，有的一個員工要兼職好幾個崗位，缺乏內部控制專業人才，對不相容的崗位沒有牽制制度，造成關鍵崗位員工舞弊情況時有發生。另外，許多民營企業沒有科學的預算管理體系或者根本就沒有實行過預算控制，其經營目標主要憑老板的判斷；很多企業的內部控制制度是在發展中逐步建立起來，經常是發現管理中出現了某個問題，相應地出臺一個制度來規范，這樣的制度本身就缺乏系統性和完整性，甚至不同制度之間存在矛盾或重疊的現象，導致資源的整合和利用效率不高，執行力差，年度目標總是不能完成。
?。ㄎ澹﹥炔靠刂圃u價與監督機制不健全許多民營企業不重視內部審計的建設，將內部審計工作看作是財務檢查范疇，直接由財務部門領導或由財務人員兼任，與財務管理混為一談，使內部審計形同虛設。這種實際上完全沒有獨立性和客觀性的內部審計，事實上不能評估內部控制的有效性，也起不到監督的作用，直接影響了企業內部控制的有效執行。
三、民營企業集團內部控制體系建設的完善對策
?。ㄒ唬┩晟泼駹I企業的內部控制環境 內部控制環境是企業內部控制的基礎?？刂骗h境建設的質量直接關系到企業內部控制的貫徹和執行以及企業經營目標及整體戰略目標的實現。
?。?）規范公司治理結構，完善法人治理機制。民營企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，按三權分立的原則，設立董事會、監事會和經理層，明確董事會、監事會和經理層在決策、執行、監督等方面的職責權限，形成有效的分權和制衡機制，防止個人的獨斷專行。董事會應制訂規范的內部控制體系，保障企業管理層的重大決策、重大事項、重要人事任免及大額資金支付業務等，按照每一層級的權限和既定的程序實行逐級決策審批。企業監事會要切實履行監督的職能，確保管理層制訂制度的落實執行。
?。?）選擇適當的組織結構，實行層級管理。民營企業管理層應該選擇有利于實現組織目標、開展經營活動和明確工作職責所必需的組織結構，選擇組織結構時應該考慮：一是整個組織結構有能力提供管理活動所必需的信息流。二是界定主要經理們的職責和他們對這些職責的理解，并與掌管業務活動的下級主管人員溝通。三是報告的層級關系是否適當，能否向經理們提供適合他們的職責和授權的信息。四是在管理和監督的能力方面，主管人員具備與職務相匹配所必需的經驗和知識，并配備足夠的熟練員工執行組織的各項活動。
?。?）培養正直的企業文化，制訂員工守則。民營企業要確定企業管理層的“高層基調”和組織的愿景，明確企業的價值觀和道德取向，建設積極向上的企業文化，在企業內部培育積極向上的價值觀和社會責任感，強化風險意識和法制觀念。企業管理層應制定詳盡的員工守則，作為對員工的指導和要求，使用先進的管理理念，堅持制度面前人人平等，樹立企業高級管理層成為“言行一致”楷模的形象，并在員工守則及其他正式場合強調誠實守信、愛崗敬業、開拓創新和團隊協作精神。
（4）正確引導，建立適當的人力資源機制。民營企業要建立對員工的聘用、培訓、辭退，員工的薪酬、考核、晉升與獎懲等一系列人力資源管理制度，這些人力資源政策應當有利于企業的可持續發展。員工在某一崗位工作時間長了，就會比較熟悉企業在這一崗位上的內部控制漏洞，實施舞弊的可能性更大，因而對關鍵崗位員工應建立并實行強制休假制度和定期崗位輪換制度，對掌握重要商業秘密的員工離崗要建立限制性規定等。民營企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，加強員工培訓和繼續教育，不斷提升員工素養。
（二）實施有效控制活動，實行全面預算管理，以“源頭治理”與“過程控制”為核心，強調全體員工的共同參與 具體為：
（1）不相容職務分離控制。不相容職務分離是一種內在的制衡機制，也是最廣泛應用的控制活動之一。在企業日常經營管理工作中某些崗位如果由一個人擔任，就可能發生錯誤和舞弊行為。實行不相容職務分離控制，將這些職務分別由不同的員工來操作，可以達到相互牽制并留下軌跡的目的，能夠防止人為的錯誤及對舞弊行為的掩蓋。民營企業應對日常經營活動中的以下五種職務或崗位進行有效分離：一是授權批準與業務經辦分離；二是業務經辦與財務記錄分離；三是資產保管與會計記錄分離；四是交易授權與資產保管分離；五是會計職能中不兼容業務的分離。
（2）授權批準控制。民營企業管理層應對各崗位職責設置有效履職的權限，即在辦理各項業務時，必須經過規定程序的授權批準。授權批準控制也是最重要的控制活動之一。授權審批的形式有常規授權和特別授權。常規授權是企業日常經營管理活動有效開展的基礎，應在工作流程中予以明確。民營企業管理層要建立明確實用的授權審批體系，編制常規授權的權限指引，明確每一層級的管理部門被委派的權限與責任，以及他們與組織中其他人的關系。民營企業應規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。使管理層在合理的范圍內委派或限制權力，并規定不管如何授權，高層管理者始終保持自己的最終責任。
?。?）全面預算控制。民營企業要根據自己的發展戰略實行全面預算管理制度，通過對業務、資金、信息、人才的整合，來實現企業資源合理配置。實行全面預算管理，要明確各責任單位在預算管理中的職責權限，規范預算的編制和審定，預算指標的下達和責任人的落實，預算執行的授權，預算執行過程的監控，預算差異的分析和調整，預算業績的考核和獎懲。預算一經審定，在預算范圍內就是一項經批準授權。
（4）會計系統控制。很多民營企業由個體門店起家，做大之后企業的管理就必須從會計系統控制著手，首先要設置會計機構，配備會計從業人員，建立會計工作崗位責任制，對會計人員進行科學合理的分工，使之相互監督和制約；其次要按規定取得和填制原始憑證，對按會計制度分門別類地記賬到相關科目，并對憑證進行連續編號，合理規范會計憑證的傳遞程序；按會計準則的要求編制、報送、保管財務會計報告；最后應明確會計憑證的規范裝訂和保管責任。
?。?）建立風險預警機制與應急處理機制。建立民營企業內部控制規范體系，要涵蓋企業經營管理的各個層面和業務范圍，確保不存在內部控制的空白點，更要有重點地關注重要業務事項和高風險領域，并采取更為嚴格的控制措施，使更多的控制集中到關鍵點和薄弱環節。此外，企業還應明確風險預警標準，對可能發生的重大風險或突發事件，制訂應急預案，明確責任人員、規范處理程序，確保突發事件得到及時妥善處理。
（三）民營企業管理工作標準化、規范化與制度化民營企業管理層應對原有的規章制度進行全面梳理，充實完善成一系列的制度體系，這套制度體系應當包括：一是以文字描述支撐制度文件；二是工作流程圖或對流程的文字描述；三是相關憑證、表單、文件的樣式匯總。通過繪制清晰的工作流程圖，可以讓每個人都能一目了然地知道辦事程序、涉及的部門、人員和規章制度，還能將好的工作經驗固化下來，通過流程圖還比較容易發現內部控制中的不足之處和風險點，有助于企業內部控制的持續改進。
（四）加強民營企業風險管理，建立內部審計與內部考核相結合的內控保障制度民營企業在經營活動中不可避免會面臨各種經營風險。內部控制的要求之一是風險減緩，準確評估企業的現實風險和潛在風險，充分分析相關風險發生的可能性和影響程度，結合企業的風險承受度，權衡風險與收益，確定風險應對措施，以風險的重要性為基礎來確定控制措施的強度，并將風險管理理念融入企業的日常經營管理活動中。
內部審計是一種獨立客觀的確認和咨詢活動，通過對企業經營活動及內部控制的適當性和有效性進行審查、評價，提出合理建議，改善風險管理及運營的效率和效果，增加企業價值，促進企業實現發展戰略。對企業風險管理和內部控制的有效性進行評估是內部審計的一種責任。民營企業要設置內部審計工作機構，從定位上體現審計工作的戰略性，從體制上保證審計工作的獨立性和權威性，賦予內部審計部門相應的職能和權限，使審計工作定期規范地開展。內部審計、內部控制和風險管理是相互依存、相互作用的，它們貫穿于企業經營管理過程始終，為企業戰略目標服務。在內部審計的基礎上還要建立嚴格的內部考核制度，為企業的內部控制提供了重要的制度保障。為確?？刂曝熑蔚轿?，企業要根據控制要求確定績效考評目標，制定考核指標體系，選擇考核評價標準，制訂獎懲措施，將績效考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗和辭退等的依據。
四、結論
企業內部控制建設需根據其所處的行業與企業規模、文化及管理理念設定，因此每個企業的內部控制系統都是獨特的。無論一個企業的內部控制系統建設得如何完善，也不適合照搬到另一個企業去執行；但是COSO提供的框架適用于所有企業。本文僅根據COSO的框架及我國《企業內部控制規范體系》的要求，從企業管理的角度探討了我國民營企業內部控制體系建設的一些原則。
