企业内部控制存在的问题及解决对策

刘春美

（绥化学院，黑龙江 绥化 152000）

现实的压力要求企业不断加强自身建设、强化内部控制、提高管理水平和风险防范能力，实现企业价值最大化，才能在竞争中站稳脚跟，逐渐强大，促进企业的可持续发展。现代企业管理者越来越意识到内控的重要意义，不断结合自身经营管理特点，逐步完善内部控制体系，让企业在竞争中立于不败之地。

1 企业内部控制存在的问题

随着经济体制改革的深入和我国现代企业制度的建立，很多企业已经开始认识到内控的必要性，并采取了一些有效的控制方法和措施。但是，由于种种因素的影响，目前我国企业内控还存在很多薄弱环节，建立并实施企业内控又存在着诸多的难点问题，需要管理者进一步研究与解决。

1.1 企业内部环境不完善

1.1.1 企业管理层内部控制意识淡薄

管理层对待内部控制的态度是决定内部控制环境的基本条件，目前我国很多企业的管理层内部控制意识淡薄，认为内部控制可有可无，或只是做内部控制的表面文章，制定了内部控制的制度后不去认真落实，甚至有些企业至今仍未制定成文的内部控制制度。

1.1.2 组织机构设置不合理

我国企业在组织机构设置中，比较重视纵向的权力和义务关系，而对横向的协调缺乏足够的重视，导致同级各部门间各自为政，协调性差。

1.1.3 企业文化建设缺失

企业内部控制制度的贯彻执行依赖于企业文化建设的支持和维护，而我国很多企业虽然提出了自己的经营理念和宗旨，也开始了企业文化建设，但是对企业文化的内容了解还不够全面，对其在内部控制中的作用更是知之甚少。

1.2 尚未构建有效的风险管理机制

企业应结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整应对策略，避免因个人风险偏好给企业带来重大损失。虽然我国不少企业已经照内部控制的要求成立了风险管理领导小组，但由于其成员大多都是技术专业出身，不具备风险识别和风险判断能力，风险意识也比较淡薄。另外，企业也缺乏专业的风险识别及风险分析人才和团队，从而导致企业的风险管理领导小组在风险管理方面并未发挥其应有的作用。

1.3 内部控制活动的范围比较有限

严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。但目前我国很多企业的内部控制活动还是主要围绕会计系统来进行的，内部控制的评估仍然依据财务控制的项目目标及业务风险来设定，并对流程步骤中的关键控制点进行评估管理。在内部控制的评价方面，主要基于企业的会计资料,而对运营分析控制和绩效考评控制规定不够具体。

1.4 内部监督机构的独立性较弱

我国很多企业虽然设置了内审部门，但由于内审部门与其他部门处于平行的地位，缺乏自身应有的地位和权威，无法保证其应有的独立性，致使内部审计没有发挥其应有的内部控制检查、评价、考核的作用,多数内部审计不了了之，大大弱化了监督作用的发挥。另外,企业内审人员知识结构老化，不能及时发现企业内控中出现的问题,因此企业要想加强内部控制，就必须把提高内审人员的素质放在首位。另外，有些企业内部审计职能存在偏失，一些企业内部审计仅限于会计账簿、会计报表审计，而忽略了审查和评价内部控制的适当性、合法性和有效性，从而未能充分发挥应有的职能作用。内控制度要执行，而且执行效果好，内控就必须受到监督。

2 企业内部控制的改善措施

2.1 改善企业的内部环境

2.1.1 提高企业管理者的素质

企业管理者的素质直接影响到企业行为，进而影响到企业内部控制的效率和效果，因此企业管理者必须树立良好的管理哲学和经营理念，不仅要以自身行为起到表率作用,还应将适应时代特征的新管理理念、管理风格灌输给企业每个员工。

2.1.2 培养管理者的诚信和道德价值观

企业管理者的行为对全体员工具有示范的作用，因此他们首先要诚信，并且自觉遵守道德规范，借以培养员工的诚信意识,引导员工形成正确的道德价值观,提升整个企业的信誉。我国企业要建立一套具有可操作性的道德规范和行为准则，因为员工的道德水平和价值观念直接影响着企业内部控制的建设。尽管我国企业已有了道德规范和行为准则方面的建设，一些企业也有了很好的基础和经验，但道德规范的内容还是过于空洞，实际可操作性比较差，这就要求企业根据内部控制的需要和自身的特点，建立一套具有可操作性的行为准则来指导内部控制的实施。

2.1.3 树立以人为本的控制理念

企业要建立严格的招聘程序，确保员工的基本素质。重视对员工的培养，帮助其更好地完成规定的任务。加强对业绩的评价，建立有效的激励约束机制。建立适当的岗位限制制度，改善工作环境并提高工作效率。

2.2 构建健全的风险管理机制

2.2.1 建立内控领导小组，实施领导督导责任制

内部控制涉及生产经营的多个部门、多个环节，只有“一把手”负责，协调各部门的关系，内控才能顺利实施。企业要成立一个由一把手负总责，财务部牵头，其他相关部门负责人共同组成的内控小组，由内控小组督办考核内控工作的实施情况，这样才会使内部控制制度得到有效执行。我国应在已建立的风险管理领导小组的基础上,配备专业的人员开展风险管理工作,并适当提供有关风险管理技巧和风险管理意识的岗位培训。

2.2.2 建设企业风险管理文化

我国企业要树立风险管理理念，培育风险管理文化，将风险管理的理念和手段融入到日常的管理流程并通过讨论和培训，使风险管理的实施得到全体员工的支持，通过经营的分享，不断加强风险管理的认同性。

2.2.3 拟定企业危机应变预案

现实中，企业的许多危机事件是在意料不到或者是无法抗拒的情况下发生的。因此,要控制企业危机还需要有针对性地制定相应的计划，即危机应变预案。

2.3 扩大控制活动的范围

控制活动是落实风险评估结果的基本手段，体现在整个企业的不同层次和不同部门中，贯穿于企业的所有运营活动中。我国企业应该将其内部控制活动的范围扩大到集团内各个层次和各个部门中，并在内部控制活动中增加诸如对投资、人力资源等方面的控制流程，这些流程的制定是对目前控制活动的补充，也是对会计系统之外的业务活动的规范管理。

2.4 加强内部控制的监督与评审

企业要建立有效的内部审计机构，并独立于其他部门，直接向审计委员会负责。扩大内部审计审核的范围，不仅要审核会计账目，还要包括评价内部控制制度及其他机构职能运行的效率。在内部控制监督上，要加强对企业内部管理和关键岗位管理人员的监督，以有效健全内部控制。企业还要不断更新控制点，废除旧的规章制度，根据环境的变化，制定新的规则制度，从而满足实现内部控制的需要。

2.5 建立全面预算控制体系

全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。企业根据发展战略与经营计划，综合考虑市场变化等情况编制全面预算，经批准下达后，各执行单位将预算层层分解，从纵向和横向落实到各部门、各环节和各岗位。通过预算控制，使得企业经营目标转化为各个部门、各个岗位以至于每个人的具体行为目标。实现预算目标的过程也就是内部控制执行的过程，它是一种具有全面约束力的控制机制，能够从根本上保证企业经营目标的实现。

3 企业内部控制的作用

完善企业的内部控制能保护财产物资的安全和完整，防止和减少财产物资的损坏、浪费等问题的发生，有效控制盗窃、挪用公款等现象,从而有利于提高企业的资源配置效率。加强内部控制可以有效提高会计信息数据的真实性和可靠性，内部控制系统通过制定和执行业务处理程序，科学地分工，使各部门相互制约、相互监督，有效防止了信息数据各种错误的产生。良好的内部控制还能保证国家对企业的宏观调控，内部控制制度是企业贯彻落实国家政策和法律法规的途径。此外，良好的内部控制管理还能提高企业的经营效率，科学的内部控制制度能对各职能部门和员工进行合理的分配和考核，有利于促使企业各部门更好地履行职责，保证生产经营活动的有序进行。

4 结语

内部控制制度的制定与实施是为实现企业经济效益最大化目标而进行的，应强化内部控制的约束力，改善内控实施条件，推动内部控制在企业中全面展开。内部控制是企业提升自身管理水平的重要方式，关系到一个企业的成败。建立和完善内部控制是企业在市场经济条件下的必然选择，内部控制的建设和完善不是在短期内就能完成的，还有很长的路要走，需要企业、政府和社会各界的共同努力，才能使内部控制在企业管理中真正发挥其应有的作用，从而促进企业健康快速的发展。

［1］ 梁昊，王晓思.浅谈完善企业内部控制的必要性［J］.时代经贸，2012，（17）：23.

［2］ 陈习良.企业内部控制风险对策分析［J］.中国管理信息化，2011，（22）：45.