浅析企业内部控制存在的不足及改进措施

中国普天—上海山崎电路板有限公司 周岩

《企业内部控制应用指引》,该指引同之前的基本规范共同建构了我国企业规范的内部控制体系，对企业的经营管理以及防范经营的风险有着至关重要的作用。故而，强化企业内部控制度的建设，已经成为了目前理论界以及实务界共同关注的话题并且具有重大的现实意义。

一、当前企业内部控制存在的缺陷不足之处

(一)内部控制的环境不健全

1、治理机构不合理

企业董事会的成员管理层有着一定的重叠，使得内部控制的权重较为不清楚，经营权也无法获得有效的实行，致使企业内部控制的环境进一步恶化。

2、风险管理的意识较为薄弱

当前企业特别是中小企业的风险意识非常淡薄，欠缺风险应对以及控制的有效机制，一旦产生重大的风险就很容易导致企业陷进困境之中。

3、内部监督机构的缺失或者说不完善

内部监督的机构能够协助管理者当局进一步监督其他的控制政策以及程序的有效实行，保证良好的控制环境。独立性是内部监督机构特别是内部审计部门的灵魂，但是，我国的很多企业尤其是中小企业没有设置或者虽然设置了类似的内部监督部门，却没有具备真正意义的独立性，致使企业在无有效监督情况下经营，导致内部控制失控，不可避免产生经营风险甚至出现贪污腐败现象。

(二)内部控制制度不完善

我国有许多的企业特别是中小企业所建立的内部控制机制有着内容不完善、设计也不合理的状况。有些企业只具有基本的内部控制操作，尚没有形成一个完整的内部控制系统，如财务制度管控及评价制度不健全，经济合同的管理制度不完善，采购申请审批程序不健全。

(三)内部控制的监督还无法发挥其作用

当前有许多企业还无法形成较为有效的内部监督制度，致使企业内部控制的缺陷无法被及时的发现，无法保证企业可持续健康发展。一些企业虽然也设立了审计监督的部门，但是内部控制的审计只是局限在传统的“财务监督”，一直偏离了内部审计的宗旨，无法有效的发挥出内部控制的监督效用。

(四)内部控制手段落后

目前很多企业内部控制没有充分利用高新现代的信息化手段，这样一方面使业务流程数据处理速度缓慢，会计核算的准确性和可靠性程度不高；另一个方面使得企业的内部控制在一些新的环境之中仍然处在落后的形势，企业的资产也欠缺安全性，企业的决策无法提供出及时完善可靠的信息去支持，也无法出现较高的效率以及创造出更高的效益。

(五)内部控制的评价体制不完善

内部评价主要是由内部审计实施的，有些企业没有内部审计，但却从属于内部控制部门，这样的机构设置严重违背了内部审计机构的独立性。许多的企业其评价的范围仍旧局限在和财务报告有关的内部控制，一般较多地去关注报告性的目标，对于经营合法性的目标欠缺有效的关注，缩小了内部控制的内容以及范围，更加欠缺以风险为导向进行内部控制和风险管理与内部控制相结合的过程。

二、完善健全企业内部控制的对策以及改进的措施

(一)完善健全企业的内部控制环境

1、建立合理的治理机构

企业一定要依据国家的相关法律法规以及企业的章程，进一步建立出规范的公司治理结构以及议事规则，进一步明确决策以及执行、监督等等方面的职责权限，进一步形成科学且有效的职责分工以及制衡制度。企业一定要积极的去引进一些外部的董事或者是独立的董事机制进一步确保董事会能够在内部控制体系之中的核心地位，有效规避董事会与管理层成员的重叠：形成董事会、经理层、监事会三权分立的有效治理结构，真正地提升董事会的科学决策以及内部监督的能力。同时，企业一定要把不断的完善公司的治理机构的措施进一步落到实处，确保通过有效的激励制度提升治理结构自身的有效性。

2、提高风险管理意识

风险控制要求该企业需要进一步树立起风险意识，进一步针对各个风险的控制点，建立起有效的风险管控体系，强化董事会以及各专业委员会自身的效用，进一步建立起风险的预警制度，一定要采用定性以及定量相互结合的方法，依据风险产生的可能性以及其影响的程度等等，对所要识别的风险进一步分析并加以排序，确保关注的重点以及优先控制风险，进一步去权衡风险和收益，确保有效的风险应对战略。对于财务风险以及经营风险进行全面的防范以及管控。

3、完善内部监督机制

企业应由董事会领导下的审计委员会统一领导公司的内部审计工作，内部审计机构直接对董事会负责、保持相对的独立性，对于中小企业也要根据成本效益的原则设立类似监督机构，行使其监督职能，才能保证内部控制制度的有效措施。

(二)健全完善的企业内部控制机制

内部控制机制一直是公司管理机制的重要组成部分之一，公司管理制度的建设一定要适应并推进内部控制机制的建设。进一步建立独立的稽核制度，对于重大的业务事项必须严格依据规定的权限以及程序作出集体决策的审批或者是联签的制度。

(三)发挥出外部以及内部控制的监督机构的效用

加强外部审计监督检查，对审计后存在问题及时提出改进建议，对严重违法违规的企业和个人还要按照有关规定及时处理，这样对企业管理者形成警示；强化内部审计以及内部控制的监督。必要之时要实行独立专项的审计监督。独立审计可以促使企业管理当局对内部控制进行应有的重视，对完善企业的内部控制有一定的指导作用。企业一定要授予内部审计的部门适当的权利，以确保其能够独立地去履行审计的职责；内部审计的部门或者是类似监督机构的负责人，与董事会或者是审计委员会都要保持畅通沟通，并且赋予了内部审计部门去追查异常状况的权力以及处理处罚建议的权力，进一步确保企业经营至始至终在有严格监督的情况下有序进行。

(四)完善健全信息系统控制

充分使用高科技的信息技术确保及时更新信息系统，使用新信息化手段的整合以及优化内部的控制系统，是企业内部控制体制进一步建设的重要内容。企业在已经建立管理信息体系和业务信息系统如(财务已经全面实行会计电算化)的基础上，现代商业模式企业可以应用新信息化手段作为企业内部控制体系建设的工具，充分利用网络和ERP系统管理软件等信息系统之间的可集成性，将内部控制融入企业经营管理和业务流程中，减少人为操纵，实现企业内部控制工作的持续改进和优化，提高内部控制系统建设的效率和效果。

(五)建立科学的内部控制评价体制，做好对内部控制的评价

企业的董事会或者是类似的权力机构一定要定期和不定期地去对内部控制的有效性采取全面的评价，进一步形成评价的结论并且出具评价的报告。内部控制的评价一定要对完成控制目标的各个方面以及体系进行综合的评价。在全面评价的基础上，以风险控制为导向，根据风险发生的可能性及对实现控制目标的影响程度，确定评价的重要业务单位、重大业务事项和高风险领域。

三、结束语

总而言之内部控制一直都是企业每一项管理工作的基础，一直是企业能够健康可持续发展的基石，企业必须要加快对内部控制的推进，同时要进一步加大改进以及创新的力度，使我国企业真正的成为一个内部控制制度健全、财务管理稳健、资产安全的可持续发展的现代企业。

[1]财政部会计资格评价中心主编.高级会计师实务[M].经济科学出版社出版

[2]财政部,证监会,审计署,银监会,保监会关于印发《企业内部控制基本规范》的通知

[3]财政部,证监会,审计署,银监会,保监会关于印发《企业内部控制基本规范》的解析

[4]潘秀丽.企业内部控制研究[M].中国经济出版社,2005

[5]张庆龙.企业内部控制建设与评价[M].经济科学出版社,2011