关于完善企业内部控制的思考

焦慧

【摘 要】内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程，是现代企业管理中的一个重要组成部分，有效的内部控制制度有助于提高企业经营管理水平和风险防范能力，促进企业可持续发展。本文就内部控制管理工作存在的一些风险隐患进行分析，并提出了解决的对策。

【关键词】内部控制；风险管理；应对策略

企业要持续健康地发展，离不开健全的内部控制制度，无论是在国内还是国外，内部控制已经成为企业风险管理的一个热点问题。建立现代企业制度的关键就是要建立、健全与单位内部管理和经济发展相适应，又符合国家的各项法律、法规制度要求的内部控制体系。

一、目前企业内部控制存在的问题

1.公司治理结构形同虚设，缺乏良性运行机制

目前大多数企业都建立有内部控制制度，但是往往停留在形式上，遇到实际问题却有章不循、执法不严，造成内部控制失效。究其原因主要表现在，一是企业管理层还未深刻认识到内部控制的内涵，对内部控制认识不足，尚未认识到内部控制在企业经营管理中起的作用，甚至有的还认为建立内部控制制度，很可能会妨碍业务的开展，因而对建立内部控制不重视。二是公司治理结构不恰当，内部控制职责执行力度不够，内部控制制衡机制形同虚设。有的公司虽然设立了董事会、监事会，聘任了总经理，建立了法人治理结构，但没有实现相互牵制，相互制约的内部控制制衡机制，没有起到有效的监督作用，内部控制处于失控状况。三是人力资源结构不合理、激励约束制度不完善。由于激励约束机制不够健全，企业辛辛苦苦培养的核心技术人员跳槽和流失，甚至将客户带走，核心技术、商业秘密泄漏，给企业的正常运行和长远发展带来隐患。

2.缺乏有效的控制措施，执行不得力

由于管理体制和管理方式的问题，企业制定的内部控制制度没有与企业经营规模、业务范围、竞争状况和风险水平相适应，致使企业内部控制的监督薄弱，管理控制的方法不够先进，内部审计部门和外部审计监督机构没有起到应有的作用，从而破坏了企业的正常运转。有的公司虽然建立了内部控制制度，但是为了业务的开展等种种原因，管理人员没有进行充分的授权，不相容职务没有实施分离等；或者部分管理人员没有完全理解内部控制制度的内涵，不会甚至不敢按照要求进行管理和执行；监事会成员多由公司内部人员构成，有的内部审计部门的人员职责由会计部门的人员承担，人员和职责不具有独立性，受制于公司同一高层管理人员的管理，弱化了内部控制监管职能。

3.风险评估能力不足、意识薄弱

由于宏观政策、社会经济环境的不断变化，企业间竞争越来越激烈，企业的经营管理面临来自各方面的风险。从部分企业现状来看，其风险意识并没有提到应有的高度，企业管理层人员的思想中缺乏风险概念，开发新的业务和系统时，没有及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，或者有的企业经常对风险评估走过程，没有经过严格的分析就执行业务，从而扩大了风险。

4.企业信息不流畅，内部控制运行不畅

许多企业的信息流通不十分畅通，内部各个部门各自为政，部门与部门的缺乏沟通，信息不共享，员工对企业信息了解不够全面，往往局限于自身所处的部门，不能够使每位员工清楚、全面地了解内部控制的内容和应该承担的责任；还有的企业对外部供应商和下游客户的资质、信用状况、资金实力、供货情况、产品需求等了解不深，沟通不及时，无形中增加了各方的经营成本和风险隐患。

二、加强企业的内部控制制度，切实提高经营管理

企业内部控制是每个企业工作中非常重要的一个环节，加强企业内部控制对提高企业经营管理水平、风险行为、防范能力，确保企业战略目标得以实现具有重要意义，完善现代企业的内部控制，是提高经营水平、完善管理的保证。主要从以下几方面着手：

1.建立科学、合理的公司治理结构

公司治理结构是实行内部控制的制度环境，而内部控制是手段。现代企业需要完善的公司治理结构，公司治理的实现更需要内部控制。确立董事会在企业中的核心地位及加强监事会的独立性，董事会应对公司内部控制的建立健全和有效运行负责，可下设内部审计委员会专门负责内控工作，这样能够形成以董事会为中心相互制约、相互牵制的严密内控系统，企业还应注重从权责分配、内部审计等方面完善企业内部控制环境；在完善环境过程中不但要面面俱到，更要突出重点。

2.改善人力资源管理机制，提高企业管理者和员工素质

现代企业间的竞争就是企业人才的竞争。有了科学、合理的组织结构，还需要有与之相适应的人员来落实。良好的人力资源政策，可以促进企业员工队伍充满活力，保证连续的职业生涯，并有利于企业人力资源符合企业的发展目标，实现企业和员工的双赢。因此企业要制定完善的人力资源政策，搭建良好的学习和交流平台，多层次、多方位地加强员工培训，提高员工的职业素养，任用管理能力强，具有责任感、素质良好、知识和经验丰富的管理人员和骨干人员，由他们引领员工履行好各项职能，保证组织结构的正常有效运行。企业还应当建立起德才兼备的、有利于人才脱颖而出的人才管理机制；建立良好的职务晋升和工资晋级制度。

3.加强风险评估，提高风险意识

随着经济的发展、经济环境的变化，企业内外环境的日益复杂化，以及企业间竞争的激烈程度，企业风险不断地提高。企业必须关注组织机构、经营方式、资产管理、研究开发、财务状况、运营安全等因素，制定各项工作流程和具体操作标准，如产品的生产、销售、资金的投入和回收等业务相关的目标和流程；设立相关风险的机制，了解企业所面临的来自内部和外部的各种不同风险；开展风险评估，准确识别与实现控制目标相关的内部风险与外部风险，确定企业的风险承受度，其中更应当关注引起风险的主要因素，权衡风险与收益，确定风险应对策略。企业还应合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。

4.建立完善的控制措施，提高执行力

控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。控制活动出现在企业内的各管理级次与职能部门，涉及的控制对象包括人、财、物、产、供、销等多方面。企业必须制定控制的政策及程序，并予以严格执行。不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。企业还应针对关键控制点建立各项预警机制，防范措施，如果发现问题，及时启动预警机制并予以纠正。

5.加强信息沟通，促进内部控制有效运行

一个良好的信息与沟通系统有助于提高内部控制的效率和效果。企业应当建立信息沟通制度，企业须按一定形式在一定时间之内，将辨别、取得的信息，在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，使各方顺利发挥其职责。信息沟通过程中发现的问题，应当及时报告并加以解决，重要信息须及时传递给董事会、监事会和经理层。

参考文献：

[1] 财政部.企业内部控制基本规范. 2009.7

[2] 王冬云.关于完善企业内部控制的思考. 会计文苑，2005.11

[3] 胡明星.对于企业内部控制环境重要性的思考.会计论坛，2008.7endprint