刍议企业内部控制存在的问题及对策

周建宏

摘 要：企业内部控制是保证企业各项业务活动正常运行而制定和实施的政策和程序，是完善公司治理的重要方面。在新形势下，如何加强和完善企业的内部控制，已经成为各方面关注的热点问题。文章从界定内部控制的概念及其重要性、内部控制关注的核心要素等问题出发，分析了当前我国企业内部控制中存在的问题，进而从五个方面提出了我国企业完善内部控制的具体对策。

关键词：内部控制 公司治理 概念界定 存在问题 具体对策 核心要素

中图分类号：F270

文献标识码：A

文章编号：1004-4914（2015）05-263-03

一、相关概念界定

（一）内部控制的概念及其重要性

内部控制是指在一个单位内部，为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、完整而制定和实施的政策与程序。加强企业的内部控制有利于防止企业资产的的流失，实现资本的保值增值，保证会计信息的真实性和准确性，增强决策的科学性，有效地防范公司经营风险，强化公司管理，减少决策失误，降低道德风险，提高经济效益。它已经成为衡量现代企业管理水平的重要标志之一，完善企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。因此，如何加强和完善企业的内部控制，已经成为各方面关注的热点问题。

（二）内部控制关注的核心要素

内部控制理管理要解决两个核心问题：一是从事该业务活动人员资格认定问题；二是合理委托授权问题.人员资格认定是客观判断职工能力和品质的过程，通过这种认定能够合理确定工作岗位的合适人选，形成企业内部控制的组织梯队。而合理委托授权，要解决的是责、权、利的约束问题。所以加强对人员的监控管理是内控制度建设中的关键问题。首先，要将岗位的责任、权利、利益严格确定下来，使员工的每天工作都在制度的约束中进行。其次，要建立适时的监控系统，让不称职的员工离开其工作岗位。内部控制的重点是对企业内部各层次管理者的监督和约束、协调工作。通过这种授权委托形成合理的监控系统以保证内部控制制度的贯彻执行。

二、我国企业内部控制存在的问题

（一）管理者对内部控制制度认识不足

目前，虽然企业管理人员对内部控制重要性的认识在不断加强，但是我国企业管理层关注企业扩张，重视企业的生产经营业绩，看轻乃至忽视内部控制管理的现象仍然普遍存在。即使是认识到企业内部控制重要性的单位，也是经常把内部控制简单的理解为审计和检查，关注的只是审计的结果。强化内部控制仅仅是重视了对结果的审计和检查。此外，企业在业务处理过程中，常以强调灵活性或特殊性为由而不按规定程序办理，使内部控制制度失去了应有的刚性和严肃性。另外，由于企业对外部环境和经营业务等的变化难以预料也会导致管理滞后，有时也存在无章可循的现象，从而使内部控制也失去了健全性。这使得内部控制在执行过程中流于形式，控制方式也没有跟着更新，其效果也就可想而知。

（二）内部控制环境欠佳

控制环境的优劣影响员工的管理意识，直接影响着企业内部控制的实施效果。企业内部控制环境的建设是内部控制其他要素发挥作用的基础，也直接影响到企业内部控制的贯彻和执行，甚至会影响企业经营目标及整体战略目标的实现。目前大多数企业尚未建立完善的公司治理结构，产权不明晰，企业管理层和员工整体素质不高，董事会与监事会形同虚设，缺乏优秀的企业文化。这些使得企业的控制环境比较薄弱，影响内部控制的执行及其执行的效果。

（三）企业内部缺乏有效的风险防范系统

随着全球经济一体化不断深入，企业间的竞争也越来越激烈，企业面临的经营风险也越来越高，一个企业能否及时有效地进行风险的防范和处理，关系到其兴衰存亡。但是，从目前一些企业的现状来看，大多数企业风险防范还仅仅停留在书面上，并没有深入员工内心，风险防范管理意识还比较薄弱，缺乏对风险的敏感性；风险管理不到位，未能建立一套完整有效的风险管理系统；缺乏风险发生时的相应应急机制，加强风险防范意识的工作任重而道远。

（四）企业信息流通不畅

企业在信息系统的建设上普遍比较落后，部分企业尝试采用信息技术来进行内部管理，如引进管理系统等，但是失败的案例诸多。原因之一是这些相对成熟的系统是基于一些相对成熟的企业研发的，不具有普遍适用性，尤其是对于正在发展的各具特色的中小企业来说，并不“合身”。许多中小企业没有意识到信息管理对企业内部控制和风险管理的重要性，对信息系统的建设和维护缺乏应有的关注。

（五）缺乏有效的内部审计监督机制

内部监督主要通过内部审计实现，监督是在企业经营活动过程中评估政策、制度执行情况的过程。内部审计是内部控制的重要组成部分，并且监督其他内部控制制度的执行情况，内部审计在内部控制中的地位越来越高。一些企业的内部审计基本没有专门的机构，即使有也隶属于财务部门，有些企业只设置了一名内部审计人员，并且也是和单位管理层利益关系比较密切，这种缺乏独立性审计机构设置不可能客观、真实地开展内部审计工作，内部审计机构形同虚设，不能有效发挥内部监督作用。

三、完善企业内部控制的具体对策

（一）进一步树立现代企业价值理念

企业要进一步树立现代企业价值观念，建立科学的公司治理机制，关注企业的可持续发展。科学的治理机制强调分权意识、理性意识、法律意识等。实施某些政策、措施时必须考虑是否有利于企业长远发展，坚决避免只追求短期收益，不顾可持续发展的计划和措施。另外，企业要弱化家族意识，将企业的利益上升到国家和社会利益的高度，才能真正的进步。

（二）不断完善内部控制的环境

完善、健全的企业内部控制环境非一朝一夕的事，企业的内部控制环境要受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、组织牵制与制衡等多种因素的影响，因此需要有一个逐步完善的过程。

1.要完善法人治理结构，强化董事会的核心地位，建立独立董事制度。形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位分工、各司其职、各负其责、互相制衡、协调高效的运行机制。要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；要实行独立董事制度，适当引入外部的独立董事。

2.要提高管理层以及员工的素质。内部控制制度是由企业的员工执行的，因此加强对企业员工的培训与教育工作，不断提高人员素质是企业提高内部控制效果的重要途径和必要手段。一是通过培训学习的方式提高员工的素质，另外一方面是通过外部交流，引入竞争机制来激励员工注重自身素质的提高。三是制订科学的规章制度、业务流程、核算和统筹，使得企业内部控制集中、简便、高效，员工职责清晰，建立岗位责任制和操作规程细化和岗位职责的恰当分离，对关键岗位人员给予适当的授权授信。

3.要重视培育良好的企业文化。良好的企业文化离不开创新。一是要致力于企业价值观的创新；二是要确定企业文化创新的机制，并以企业精神为统帅，指导企业不断创新。要具有先进的管理控制方法，还需辅以积极的人事政策，培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成良好的企业文化氛围。

（三）要建立完善的风险防范机制

可以按“工作目标—风险评估—控制措施”的流程对风险进行评估，建立风险应对机制，及时、定期了解外部环境的变化及自身业务的变化，并结合实际情况分析自身的优势和劣势，分析外部的机会和风险，然后综合分析制定出完善的风险防范机制。除了对企业面临的经营风险和财务风险进行全面的防范和控制外，还要能够制定出切实可行的风险转嫁机制。在竞争日益激烈的今天，要不断强化员工的风险意识，公司及上级管理部门应对广大外部投资者和公司员工开展知识培训，强调内部控制的重要性，使得每个人都能了解内部控制，每个人都参与内部控制的良好环境。

（四）重视企业信息与沟通

信息系统是内部控制的一个重要组成部分，企业按一定的形式收集和处理相关的信息，并把这些信息传递给员工，使员工能顺利完成任务。企业处理的信息有企业内部产生的信息，也有与外部的交流和沟通时产生的信息，良好的信息系统有助于提高内部控制的效率和效果。企业特别是中小企业必须建立适合的信息系统，及时准确地收集、处理企业的信息，并按规定的形式报送相关人员。有了良好的信息系统才能提供可靠的信息，反映企业的经营状况，提高经营的效率效果，实现企业的经营目标。

（五）强化企业内部审计职能

首先，在部门设置上，公司应保证内部审计机构设置的独立性，审计部门直属董事会，也可以直接向总经理负责，同时明确内部审计工作的职责并保证审计部门工作的顺利开展；其次，在内部审计人员配备上，公司应招聘或培养专业的、具备胜任能力的内部审计人员，鉴于公司的会计、审计人员业务素质相对不高的情况下，建议可以采取一定的学习方式，如内部审计短期外包来进行人员培养；最后，在公司内部审计业务的开展上，要在基本的审计工作基础上将其提升到管理的角度，加强内部控制制度的审计和评价，促进公司建立切合实际情况的制度，完善各项管理制度，强化基础管理工作，更重要的是要督促制度的有效执行，避免流于形式。

参考文献：

[1] 梁慧峰.浅议我国企业内部控制存在的问题与对策[J].现代商业，2013（5）

[2] 陶良峰.我国民营中小企业内部控制问题及对策研究[J].黑龙江对外经贸，2011（8）

（作者单位：日地太阳能电力股份有限公司 浙江宁波 315000）（责编：李雪）