完善企业内部控制制度的路径分析

文/魏 琳

随着社会主义市场经济的快速发展，世界经济一体化的加速推进，市场竞争日益激烈，经营风险日趋加大，如何增强企业的市场适应能力、竞争能力、抗风险的能力，内部控制能为企业提供一个强有力的保证。实施企业内部控制制度建设，成为企业实现自身稳健发展的一种有效方式。然而当下很多企业的内部控制制度仍存在一定的问题，从而导致内部控制实施不能达到理想效果。因此，企业要想在激烈的市场竞争中求得生存和发展，加强企业的内部控制制度建设显得尤为重要。

一、我国企业内部控制制度存在的问题

关于内部控制制度的定义，不同国家和地区有着不同的提法，但是最普遍公认的一种定义是：企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊而制定和实施的政策过程，是一个单位的管理层为了企业的正常高效运行和各部门间相互协调有效的运行而设立的一项公司规章制度。这项制度本身不仅能够保证企业各项资产和资源的安全和完整，同时也能确保企业运营中各项经济信息和会计信息的正确可靠，协调各部门的经济活动，同时有力地监督各部门的经济行为，以达到各部门相互制约、相互协调的目的。

随着企业改革的不断深入和社会主义市场经济体制的建立，很多企业在建立和完善内控制度上，采取了一些行之有效的措施，但控制效果仍不理想，还存在着诸多问题，其中主要表现为以下几个方面。

第一，内部控制环境不良。主要表现在：一是企业领导缺乏对内控基本知识的了解，对内控制度的重要性和现实意义认识不到位；有的企业领导习惯于以传统经验代替规范化管理措施和手段，怕建立了内部控制制度使自己失去了权力和威望，从而导致对建立和完善内部控制制度动力缺乏；还有一些企业领导，对内部控制的内容、范围等理解不深，把简单的内部牵制理解为内部控制，看不到内部控制的积极作用，虽然制定了一些规程、制度，也不去严格执行，使内部控制措施不能发挥实效。二是员工内控意识薄弱。不少企业因员工的控制意识淡薄或素质不高，违反或不执行一些基本的控制规程，使内部控制出现漏洞，从而造成内部控制失效。三是治理结构不完善。企业董事长或总经理不受内部控制的约束，董事会、监事会成为一种摆设，内部控制成了对下不对上的控制，给企业发展带来很大的伤害，现实中这种事例屡见不鲜。四是组织机构设置不合理。机构臃肿，管理层次多，部门之间、岗位之间职责权限不清，不能达到部门之间、岗位之间相互制约、相互协调，防止和纠正差错的目的。

第二，企业的风险意识淡薄。当今社会经济环境风云变幻，企业面临的外部环境日益复杂多样化，企业经营风险不断提高，内部控制的执行也深受影响。我国大多数企业风险意识淡薄，缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境，而加强风险管理是以增强风险意识为前提的。实践证明，没有风险意识或风险意识淡薄的企业或组织，是不可能加强风险管理的。缺乏风险意识或风险意识淡薄有多种表现：其一是对风险的意识不强，只盯着利润而忽略背后的风险，如盲目的多元化、盲目的低成本扩张，盲目的扩大销售等。其二是有风险意识，但存在侥幸心理，而轻视风险的管理。其三是因现实中缺乏严格的责任追究制度，使有些员工对风险抱着无所谓的态度。其四是思想方法的片面性，做事只往好处想，不考虑事情所面临的危险的可能性。

第三，内部控制制度体制失灵。目前我国很多企业都缺乏最基本的内部会计或其他相关的控制。有些企业虽然建立了相应的内部控制制度，但因为设计不够合理而不能起到应有的效果。还有些企业虽然设置了合理的内部控制制度，但却不能被有效地贯彻和实施，使得内部控制形同虚设。许多企业管理者也并没有把内部控制制度当做是企业发展和完善的关键点去认真建设，这样就导致了企业员工和管理层从观念上没有引起对内部控制制度和监督机制的足够重视，从而造成岗位设置和人员配置的不合理性，各岗位职责不明确等状况，到最后出现问题也没有相应的问责机制和负责制度。

第四，内部审计监督机制不健全。内部审计既是内控制度的组成部分，又对内部控制实施再控制，担任着十分重要的角色，但当前很多企业的内部审未发挥其应有的职能作用。首先，内部审计缺乏独立性。既无法监督企业领导、高层管理者，也无法监督企业其他职能部门。其次，对内部审计职能理解缺失。有关人员包括内审人员在内，将内部审计的职能简单地理解为监督，把工作重心放在查错防弊上，忽视管理职能的发挥。最后，内审提供信息滞后，质量不高，得不到领导的重视和支持，内部审计力量薄弱，不适应现代企业发展的需要。

二、加强和完善内部控制制度的对策

针对以上存在的问题，依据《企业内部控制基本规范》，笔者认为要加强和完善内部控制制度，应从以下几个方面着手。

第一，优化内控环境。内部控制环境是内部控制的基础和核心。任何企业的控制活动都存在于一定的控制环境之中。为了优化控制环境，首先，提高企业领导层对内部控制重要性认识，将内部控制置于企业的战略高度。对普通员工应坚持“以人为本”，围绕人的价值理念，开展内部控制的各项活动，协调好内控中的各种关系，创造良好的环境氛围；健全激励机制，促使员工主动积极地参加到企业内部控制之中，从而实现最佳控制效果。其次，完善公司内部治理结构，形成股东会、董事会、监事会、经理层各负其责、协调运转、有效制衡的符合现代公司治理要求的公司治理结构。最后，科学设置内部机构，明确各部门、各岗位的职责权限，使企业内部各部门、各岗位和每个员工都各司其职，保证各项控制活动有序、有效开展。在设置内部机构中，一定要遵循不相容职务相互分离的原则，以达到相互制约、相互协调，防止和纠错的目的。

第二，加强风险管理。当今市场经济环境下风云变幻，企业间的竞争日趋激烈，企业在经营过程中无时无刻不面临着来自企业内外各种风险的侵袭，对风险的重视程度直接影响着企业的生存能力、发展能力和市场的竞争能力。为此，企业的风险管理必须贯穿于企业内部控制的全过程，企业要对管理活动中的各种风险及时识别，对企业的内部控制进行评价，从而及时发现内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，以保证企业的管理活动按照预期的经营目标进行。企业可以通过以下程序进行风险管理：风险规划—风险识别—风险分析和评价—风险处理—风险监控。

第三，完善内部控制制度。企业要明确本单位内部控制制度主要实现的目标，结合实际情况，有重点地设置本单位的内部控制制度，使内部控制制度与本企业的经营目标和企业文化等相吻合。同时企业在设计内部控制制度的监督和评价体系时，要坚持合法性、有效性和全面性，要把不相容职务分离开，要明确职责，做到各司其责。另外，企业在确立内部控制制度内容时，要针对企业经济活动中最为薄弱的环节，按照企业相关业务循环程序，循序渐进地抓住关键控制点，不断建立和健全以内部会计控制为基础核心的内部控制制度体系，着重在内部会计工作、会计信息质量的控制方面做文章。尽量做到既保证会计部门的独立性，又保证会计部门同其他职能业务部门之间的有效沟通。满足会计信息的相关性、真实性、重要性等要求。此外，还要利用会计信息对企业的业务经营活动和会计管理活动进行控制，利用会计信息对企业的经营管理效果进行监督和评价。

第四，强化内部审计监督。内部审计机构独立性缺失，是内控制度执行不到位的重要原因。为此，应在企业内部建立一个相对独立的内部审计机构，对内部控制制度进行监督、评价，发现执行不力，或内控制度本身存在缺陷，及时报告企业决策层，促使内控制度不断完善。同时作为内部审计机构要转变观念，扩大审计范围，把事前、事中和事后审计有机结合起来，采用先进的审计方法和手段，不断提高审计质量和效率。在加强内部审计监督的同时还要辅之于外部监督，财政、税务、审计等部门要合理分工，建立岗位责任制，并注意加强彼此间的信息交流，定期互通情报，形成有效的监督合力，避免监督缺位。二者共同作用，才能在内控制度实施过程中不断发现问题、分析问题和解决问题，促使企业内部控制制度不断完善。

最后，就是要想方设法保证内部控制制度的有效实施和运行。内部控制制度即便是设计得再完美，如果不能保证一贯且有效的实施，就都是纸上谈兵。因此，除上述各种内部控制制度设置措施外，企业还应该加强人才培养，尤其是重视对内控人员的选拔和任用，还要充分发挥国家和中介机构的外部评价和监督作用。定期对企业内部控制制度进行评价，使企业自身的内控制度建设不断完善。

总之，在世界经济一体化的当下，企业应该重视和加强内部控制建设，针对企业不同发展阶段的具体情况，对内部控制进行修改和完善，从而实现内部控制目标，保证企业能够持续、稳定的发展，提高企业市场竞争力。

[1]潘秀丽.对内部控制若干问题的研究[J].会计研究,2010,(6).

[2]王薇,郭桂花.完善我国企业内部控制制度的思考[J].经营管理,2013,(7).

[3]李玉英.我国企业内部控制制度存在的问题及对策[J].长春大学学报,2012,(3).

[4]朱荣恩,徐建新.现代企业内部控制制度[M].北京:中国审计出版社,1996.

[5]朱荣恩.建立和完善内部控制的思考[J].会计研究,2001,(1).

[6]李玉川.浅谈加强企业内部控制制度建设[J].现代商业,2010,(6).