论完善我国企业内部控制的对策

赵文一 周赛

摘要：本文从调整企业内部控制的环境、提高员工综合素质、规范信息使用流程、加强风险评估体系的构建、内部控制机构建设等五个方面，提出完善我国企业内部控制的对策。

关键词：内部控制 风险控制 对策

内部控制制度的建设对保护企业财产的安全完整，保证会计资料的正确和可靠，保证国家财经纪律和企业所定的各项内部制度的贯彻执行，提高经营效率，完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。一些企业的管理层内部控制意识薄弱，内部控制制度不健全，内部控制的实施和监督不规范，内部控制机制缺失，缺少权利制衡和约束机制，执行人员观念陈旧，部分财务人员业务能力不足，人力资源的使用不科学，管理人员水平有限，内部控制信息披露制度缺失，信息沟通不顺畅，风险意识淡薄，风险评估和控制力度不够，公司治理机制不完善，政府的引导机制不完善，组织机构设置不合理，法人治理结构不完善。如何完善企业内部控制，是保证企业可持续经营所必须考虑的问题。本文从调整企业内部控制的环境、提高员工综合素质、规范信息使用流程、加强风险评估体系的构建、内部控制机构建设等五个方面，提出完善我国企业内部控制的对策。

1 调整企业内部控制的环境

1.1 完善企业的各项规章制度

要想保证企业内部控制机制的完善，必须保证健全的规章制度。由于企业管理者的思维方式对企业的内部控制建设具有很大的影响，因此要想强化我国企业的内部控制建设，必须转变我国相关负责人的思维方式，并建立相应的企业管理规章制度，使整个企业的人事管理和事务管理都包含在内，改善企业领导人独大的局面，由企业的各项规章制度来约束和引导员工的行为。

1.2 强化企业管理者对内部控制的认识

目前很多企业领导者没有意识到内部控制的真正含义，因此必须强化企业领导人对内部控制的认识，首先应使其真正掌握内部控制的方法，进而制定出合理的、科学的企业规章制度；然后需要使其了解企业管理活动和企业内部控制之间的关系，进而在内部控制体系中处理各项日常管理活动。

1.3 加强内部审计对企业内部控制的监督

加强内部审计对企业内部控制的监督具体应做到以下三个方面：

一是由于独立审计能够有效的提高相关单位对内部控制的重视程度，有利于完善企业的内部控制，因此必须加强独立审计对内部控制的监督。

二是要想完善我国企业内部控制，必须保证相关的工作人员具有相应的专业知识和专业能力，能够做到各司其职，因此必须加强对审计人员的继续教育，坚持定期培训。

三是重视审计部门的职责，加强事前监督。

1.4 建立完善的监督机制

企业必须设立完善的监督机制，保证任何的业务活动都不会失控，都在一定的监督下进行，有效避免部分员工权利过大影响业务的公正性。此外，企业还应该对业务的办理和审批流程进行明确，只有各员工各司其职，并建立完善的监督机制，才能有效加强企业的内部控制。

2 提高员工综合素质

2.1 加强对财务人员的培训与教育

加强对财务人员的培训和教育主要是从以下两方面开展的，一是加强对财务人员关于企业的规章制度方面的培训，使其意识到会计信息对企业发展的重要性；二是加强对财务人员关于自身职业道德和思想道德方面的培训，使其意识到自身的使命，自觉的遵守相关的行业行规，并通过不断的学习提升自身的职业素质。

2.2 建立良好企业文化

很多企业在长期的经营活动中都会形成一种氛围，这种氛围就是所谓的企业文化，它是企业员工认同的具体体现。对于企业员工来说，在企业的经营活动中都会理所当然的用企业文化来要求自己，在处理人际关系时也会参考企业文化，企业文化能够帮助员工减少矛盾，缓和矛盾双方的关系。良好的企业文化不仅可以留住更多优秀的人才，还可以使这些优秀人才的才华得以施展，一个全公司上下一心团结一致的企业，该企业的市场竞争力一定会得到提高的。因此，建立良好的企业文化对于建立高效的内部控制体系具有积极的意义。只有整个企业上下一心团结一致，每个员工都具有主人翁意识，企业才能得到更好的发展。

3 规范信息使用流程

3.1 建立良好的企业信息沟通渠道

建立良好的企业信息沟通渠道应做到以下三个方面：一是建立从上往下的信息沟通渠道，由企业的最高领导人负责向整个企业的所有员工发出各自的控制职责，并采取有效措施保证各员工都各司其职；二是建立从下往上的信息沟通渠道，保证基层员工也有机会保证重大信息；三是建立横向的信息沟通渠道，除了保证上述企业内部的信息通畅外，也应该加强企业和外部之间的交流，比如顾客、政府部门、供应商等。

3.2 加强信息沟通

关于企業内部控制相关内容，由于涉及到整个企业，跟企业的每个员工都息息相关，因此企业应该加强信息沟通，使每个员工都能够了解到企业内部控制的现状，进一步保证每个员工都各司其职。只有内部控制的有关内容实现了公开化，才能有效避免或减少部门之间的内部矛盾或利益之争，使企业的各部门之间协调合作，共同为企业的发展目的奋斗，努力提升企业的市场竞争力。

4 加强风险评估体系的构建

4.1 确定全面风险管理目标

企业风险管理的第一步就是确定目标，因为只有把企业的目标确定下来，参考企业的全面风险管理目标，管理层才能有针对性的采取必要的措施来管理风险。在确定全面风险管理目标的过程中应考虑以下方面：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。

4.2 完善风险评价机制

企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。不要使董事会的监控作用名存实亡，而要真正发挥董事会的监控作用，监督企业的各项活动的执行。不要形成董事会弱，经理班子强，监事会虚设的局面，对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失；领导者发挥作用，完善管理机制，使管理层次井井有条，权利分配的清晰，从而形成良性风险评价循环。

4.3 强化风险意识

在企业的经营生产中，风险无处不在，企业应该加强风险意识，并建立科学的风险管理系统，对于已经发生过的企业风险，应该认真分析其产生原因和影响因素，尽量避免和减少企业风险，同时还应该积极的采取各种有效措施对企业各项风险进行全面的防范和控制，比如风险预警、风险分析、风险识别等。一旦在企业的经营生产中发现任何的经营风险或财务风险，应该立即采取有效措施控制风险，把企业风险扼杀在摇篮里。

4.4 建立完善的风险管理体系

企业风险是无处不在、无法根除的，但是可以通过加强风险管理，将企业风险控制在一个合理的范围内，比如采取风险预警、风险评估、风险识别等措施，建立完善的风险管理体系。建立完善的风险管理体系应做到以下方面：一是要求企业设置风险管理机构，只有为风险管理提供强大的组织保障，才能从机制上有效保证内部控制和风险管理的独立性；二是要为风险管理设定合理的目标，如果目的设定的不切合实际，那么风险管理就失去了意义；三是从定量和定性两个方面对内部控制进行分析；四是对风险管理进行事前、事中和事后监督。这样可以保证无论企业的哪个环节出现问题，都有应对的策略，保证内部控制行之有效。

5 内部控制机构建设

5.1 建立健全内部控制制度

企业在建立健全内部控制制度的过程中应该结合自己的实际情况，根据各部门的特点，建立“防、堵、查”为主线的递进式的监控措施。即在企业“产、供、销”的生产经营一线，建立相互牵制、互相制约的内控制度，建立以防为主的监控防线。基本上所有的业务都要进行复核，但是对一些重要的业务，也应该进行特殊处理，尽量实行双签制，绝不能让同一个人处理整个业务。在会计部门常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。只有建立健全内部控制制度，才能有效的减少企业风险的发生，促进企业的长远发展。

5.2 强化内部控制和外部监督机制

在强化企业内部控制的基础上，还应该强化对企业外部的监督机制，外部监督机制是指包括政府监督和社会监督的企业外监督体制。目前我国在强化外部监督机制方面还存在很多不完善的地方，应该借鉴和学习外国的成功经验，不断的完善外部监督机制，进一步保证内部控制设计的合理性和执行的有效性。

5.3 企业领导高度重视内部控制

企业领导人对建立健全企业内部控制制度有着直接的影响，分析近年来会计信息失真的案例不难发现，导致会计信息失真的原因很多都是企业领导者缺乏法制观念造成的，部分领导者为了追求局部利益，利用自己的职权，随意的改写和编造会计信息。为了避免和杜绝这种现象的出现，我国的有关法律对此做出了明确的规定，强调“单位负责人对于单位内部控制的建立健全及有效实施负责”。同时，一个领导人只要有魅力和能力，理所应当的周围的工作人员就会紧紧团结在自己身边，反之，一个没有人格魅力和无能的领导人，是无法带领企业发展壮大的。因此企业领导人应该通过不断的学习，重视企业内部控制，自觉遵守各项内控制度。

綜上，内部控制制度是现代企业、事业单位在对经济活动进行管理时所采用的一种管理手段，是企业、事业单位有效管理体系中不可缺少的一个组成部分。任何一个单位，尽管规模大小不一，企业性质特点不同，都需要根据各自具体情况存在的问题建立必要的内部控制度，目前，我国企业内部控制存在许多问题，主要表现在控制环境方面、管理者素质方面、信息沟通方面、风险评估方面、治理机制方面。我们通过调整企业内部控制的环境、提高员工综合素质、规范信息使用流程、加强风险评估体系的构建、内部控制机构建设五个方面全面改善公司存在的问题。

参考文献：

[1]陶瑛.略谈企业内部控制审计[J].企业研究，2011（14）.

[2]黎静.企业风险评估与管理[J].经营与管理，2011（10）.

[3]（英）韦德，等编著.控制自我评估理论及应用（Control self assessment theory and application）[M].李海风，林小驰译.中国财政经济出版社，2008.

[4]Dorothy A McMullen，K.Raghunandan.Internal control reports and financial reporting porblems. Accounting Horizons.1996.

[5]Kelley，Thomas P.The COSO Report：Challenge and counterchallenge. Journal of Accountancy.1993.