论企业内部控制的建立与完善

李东波

论企业内部控制的建立与完善

李东波

企业内部控制是指企业在生产经营过程中形成的具有控制职能的一系列措施、方法及程序，并对其予以系统化和规范化，使其成为一个完整、严密的体系。企业内部控制按照控制目的的不同，可以分为管理控制和会计控制。管理控制是指为了保证企业决策和经营方针的贯彻执行，促进企业活动的效率性和经济性实施的相关控制；会计控制是指为了保护企业财产物资的安全、财务活动的合法以及会计信息的真实性而采取的相关控制措施。管理控制和会计控制在实际工作中相互配合，都是企业内部控制不可或缺的组成部分。

一、建立和完善企业内部控制的必要性

现阶段，企业的内部控制制度是企业管理中最关键、最基本、最重要的一种管理方法。企业内部控制制度是否严密，对企业的生存和发展有着至关重要的影响。如果企业没有严密而完善的内部控制制度的话，必然就会导致组织混乱，效率低下，危及企业的生存和发展。

一方面，如果一个企业经营效益很好，能够按时的完成计划、实现预期的经营目标，具有良好的创新能力、应变能力和竞争能力，往往都实施了严密、完善的内部控制制度，相反的，如果一个企业损失浪费现象严重，经营效率低下，经营效益不好，往往也与企业的内部控制制度不完善有关。另一方面，完善的企业内部控制制度能够保证企业经营管理的安全和财务信息的真实可靠，可以使企业各个部门的流程控制和风险管理得到有效落实。所以，企业经营管理的效果与企业内部控制制度的严密与否有着紧密的联系。

二、我国企业内部控制存在的问题

（一）内部控制环境薄弱。内部控制环境是企业实施内部控制的基础，只有拥有良好的内部控制环境，内部控制才能发挥出其应有的作用，但是，当前我国企业的内部控制环境薄弱：首先，管理层对企业内部控制的意义和重要性认识不足，不少企业的经理或厂长对内部控制不重视，认为设置内部控制环节在影响企业运行效率的同时还增加了不必要的成本，已经制定内部控制制度的企业往往也只是停留在表面上。其次，部分企业的组织结构设置不完善，很多企业虽然按照相关规定设置了董事会和监事会等机构，但是在实际经营管理过程中，并没有体现出监事会的监控作用，部分企业的董事长由总经理兼任，使其权力没有受到应有的监督，公司的治理结构不够完善。再次，企业的相关制度设计不健全，很多企业没有针对各个经营环节制定专门的规章制度，缺乏相应的约束和激励制度，人事政策也不完善。另外，企业的员工综合素质不高，诚信度不足，尤其是在一些中小企业中，很多管理人员没有足够的专业胜任能力，企业也没有对这些管理者开展有效的工作提高其素质。

（二）企业的风险意识淡薄。随着市场经济的进一步完善，企业的生产经营环境发生了巨大的变化。但是，我国还有不少的企业对所面临的各种风险不够重视，没有提高相应的风险意识，缺乏有效的风险管理制度。由风险管理不力导致企业产生危机甚至破产的案例近几年也比较多见。

（三）企业的生产经营过程中缺乏适当的控制活动。企业的控制活动是为了帮助企业的管理者保证控制目标的实现，是保证管理者的指令得到实现的程序和政策。当前，我国部分企业在生产经营过程中并没有采取相应的控制措施，导致内部控制失败。例如：在银广夏、蓝田股份等事件中，企业的内部控制活动基本上是完全失控，对企业管理层控制的缺乏，使得管理层可以随心所欲的行事，并且这些严重违规的行为也没有被及时的发现纠正。这些都是企业缺乏相应的控制活动导致的结果。

（四）企业的内部控制机制不健全。为了保证企业内部控制目标的实现，管理层必须制定出行之有效的操作程序和内部控制政策，并保证其严格执行。现阶段，奖惩考核机制的不健全的现象在我国不少的企业中都存在。部分企业虽然已经设立了相应的奖惩制度，但是内部控制制度的设计缺乏合理性和科学性。除此之外，有些企业的内部控制监督体系不够健全，企业的治理结构不够合理，内部人控制的现象广泛存在，企业的各个部门和岗位缺少必要的制衡和监督。相当一部分的企业还没有建立专门的内部审计机构，即使已经建立专门内部审计机构的企业也没有充分发挥内部审计的作用。

（五）企业信息流通不顺畅。在我国的很多企业中，信息在内部不同层级或者各个相同层级之间的流通都不顺畅，企业管理当局控制了和企业员工利益紧密相关的重大信息的流通，企业内部部门之间的联系不够密切，部门和部门之间缺少有效的沟通，企业员工对信息的了解往往只是局限在自己的部门。

三、建立和完善企业内部控制的相关措施

（一）逐步完善企业的内部控制环境。企业的内部控制制度只有在良好的控制环境中才能发挥作用，为此，企业应该做到：首先，转变企业管理层的经营方式和思维方式。企业管理层的管理风格和管理思想在很大程度上影响着企业内部控制的最终结果，管理层只有对内部控制的重要性有真正的认识，并采取可行的程序、政策和措施，内部控制的作用才能真正的发挥出来。其次，健全企业的组织结构，企业应该从内部控制的角度来设置组织结构，在各个部门中配备权责一致的管理人员。再次，健全企业制度，制定与企业发展相适应的考核标准，建立与企业的管理制度相适应的人才管理机制，完善具有吸引力的职工晋升制度和薪酬激励制度，制定适应企业各个部门的规章制度。另外，企业应该建立完善的人才培养制度，提高企业员工的综合素质。

（二）对企业的生产经营活动进行全面的风险评估。面对越来越复杂的内部和外部环境，企业面临的市场竞争也越来越激烈，相应的，各项风险也不断的提高。对此，企业应该树立风险意识，针对生产经营过程中的各个风险控制点，建立健全科学的风险管理系统，积极采取风险识别、风险预警、风险分析、风险评估和风险报告等措施，全面的对企业面临的财务风险和经营风险进行管理控制。

（三）重视内部控制活动的开展。企业应该在对各项经济活动和经营管理的各个方面进行全面管控的同时，针对经营管理活动的重要环节进行重点控制，但是，也不能忽视相对不重要的方面，抓大的同时不能放小，要做到点与面的有机结合，提高内部控制的效率。

（四）加强企业的内部监控。为了保证内部审计作用的发挥，企业应该重视内部监控工作的开展，建立健全内部审计的监察体系，加强对内部审计机构以及内部审计人员的管理，给予内部审计人员充分的工作权限，保证内部审计机构和人员的有效工作。

（五）畅通企业信息传递的渠道。信息的生产和传递对于企业的发展来说至关重要，企业信息传递的不通畅会给决策带来一定的困难，甚至会导致决策失误。建立良好的信息沟通系统能够大幅度的提高企业内部控制的效率，所以，企业应该重视内部信息传递系统的建设，严密的信息传递系统是企业避免信息失真，保证信息畅通传递的要求。

总之，内部控制的建立与完善对企业的生存和发展有着重要的意义，相信随着市场经济的进一步完善、企业人员综合素质的不断提高、法律监督能力以及审计能力的不断加强，企业内部控制的有效性将会得到进一步的提升。

（作者单位：广西钦州矿务局）