企业内部控制中的常见问题及改进策略

刘春雨

摘 要：随着市场经济的快速发展，为企业带来机遇的同时也使企业面临更多的挑战，如何保证企业在激烈的市场竞争中占有一席之地成为许多企业人士考虑的重要内容。而内部控制作为控制企业经营风险、提高内部管理水平的重要内容，也是提升综合竞争优势的关键，需要企业在发展过程中不断对其进行完善。本文主要对企业内部控制的相关理论概述、内部控制存在的问题以及改进的策略进行探析。

关键词：企业内部控制；常见问题；改进策略

作为现代企业管理中的核心内容，内部控制是保证企业生产经营活动有序进行的前提。通过内部控制体系的不断完善对于会计信息质量的保障、信息披露制度的完善以及内部管理水平的提高等都可发挥重要的作用。尤其近年来许多国内存在的如银广夏或中航油事件等充分说明内部控制失效产生的危害，所以，对我国现行企业内部控制方面存在的问题以及具体的改进策略分析具有十分重要的意义。

一、企业内部控制相关理论概述

对内部控制的概念，可追溯至COSO报告的相关内容，其将内部控制概念界定在企业领导层以及员工为实现财务报告可靠性、满足现行法律法规要求并促进经营效率提高等目标的管理全过程。根据国内外近年来在COSO报告基础上对内部控制定义的拓展，又可综合为：第一，企业的内部控制与经营管理活动保持密切相关，属于动态过程。第二，企业内部控制为管理层提供决策意见较为合理，但受其自身局限性影响无法提供绝对保障。第三，内部控制的目标多集中在财务报告、经营管理以及遵守法律法规三方面。由此也可总结企业内部控制的意义更体现在：首先，内部控制能够有效控制与监督各经营环节，保证各项方针政策等落到实处。其次，内部控制是监督相关财务信息的具体收集与整理等全过程的重要途径，可对其中存在的错误进行及时纠正，确保财务信息能够将企业的生产经营状况充分反映出来。再次，内部控制能够帮助企业及时构建风险管理系统，对经营活动中的风险采取一定的识别、预防以及控制措施。最后，内部控制对企业各部门如财务、生产以及营销等起到一定的协调作用，并使各部门之间形成制约监督的关系，有利于经营目标的实现。

二、企业内部控制常见问题与原因分析

1.企业内部控制常见问题

关于内部控制的相关内容在我国现行相关法律政策中都有所体现，但实际上落实到企业中存在许多弊病，如早期内部控制在金融机构中的体现，仍使公款挪用或抽调资金等现象产生，或许多大中型企业中存在的资产侵吞或中饱私囊等。以长虹公司应收款欠款案等为典型代表，充分说明内部控制存在的弊病导致企业的经营控制出现问题。具体内部控制存在的问题主要体现在以下几方面。

（1）关于内部控制的认识不足

企业内部控制本身涉及企业的领导层与管理层以及员工等各方面，其强调将内部控制贯穿于经营管理的全过程中，但现行大多企业的内部控制更侧重于监督普通员工，使其失去应有的作用。同时，许多企业也片面的将内部控制理解为对成本、资产安全或单一的会计控制，忽视内部控制在各生产活动以及财务管理等环节的渗透，即使在内部控制制度方面趋于完善，却未真正落到实处，当财务审计内容或其他经营管理环节存在问题时会采取脱离内部控制的措施，导致内部控制失多流于形式。

（2）内部审计工作存在失灵问题

作为内部控制系统的主要内容，内部审计在企业的实际运作过程中往往保持一定的独立性，是判断内部控制有效性的关键职能。然而从我国目前大多企业中的内部审计状况看，很多审计部门往往被并入财务部门，加上现行相关内部审计工作法律法规方面也将内部审计机构在企业中设置的相关规定取消，导致内部审计的独立性难以实现，更无从谈及发挥内部审计在内部控制中的作用。

（3）信息披露的问题

在内部控制披露问题方面，我国证监会已明确规定内部控制评审工作应及时将相关的评审报告向证券公司上交，但其中并未体现关于内部控制信息如何进行披露以及披露的具体内容等。即使部分法律规范要求评审工作需注重评价内部控制的有效性，但却表现出缺乏强制性等特征，使企业在信息披露方面存在一定的缺陷。

（4）风险控制方面存在的问题

任何企业在经营过程中都面临许多可控与不可控风险，如市场、自然以及政治等方面的风险往往为不可控风险。而其他的可控风险如财务方面或经营等方面也是企业生产经营活动中需考虑的重要内容。但现阶段许多企业在风险控制过程中多体现在风险发生时采取相应的对策，未能在风险发生前及时发现潜在的风险并采取防范措施，如被证券部门评委透明化企业的中航油公司，从表面看其内部控制得以落实到位并真正发挥作用，但在后期暴露过程中发展存在的问题主要集中在经营风险控制方面，所以内部控制制度应将风险控制内容囊括其中。

2.企业内部控制问题产生的原因

（1）内部控制系统不完善

我国目前内部控制系统相比COSO报告中关于内部控制的具体要求，表现出一定的滞后性，部分企业在构建内部控制体系过程中缺少相应的指导依据，使内部控制的作用无法充分发挥，加上内部控制本身具有一定的局限性，很难将所有的如财务管理、经营活动或风险控制等问题进行解决，这就成为企业不够重视内部控制的重要原因。同时，我国现行法律中如关于会计内容或审计内容等方面对内部控制的表述也存在一定的差异，使内部控制不具备权威性，无法帮助企业真正认识内部控制的实质内涵。

（2）监督机制的缺失

监督机制的缺失是导致审计工作失灵与信息披露问题的主要原因。企业中任何经营管理措施的落实都需依托于有效的监督，很多发达国家关于内部控制的具体情况多采取审计的形式，如美国法律规定中指出对于企业内部控制要求通过会计师的披露与审计等内容。而我国尽管在审计方面明确内部控制的内容，但却集中在上交报告方面，一定程度上纵容内部控制出现松弛的情形。

（3）不具备较强的风险控制意识

企业中存在的风险控制问题很大程度上归因于较为薄弱的风险控制意识，使企业在风险管理方面不具备系统性，企业很多部门的风险管理多集中在自身部门风险方面，忽视对企业全局的考虑。同时在风险管理方面也缺少较为科学的理论指导，使风险控制过程缺乏有效的策略。

三、改善企业内部控制现状的策略

1.完善内部控制体系

健全的内部控制体系是保证企业各环节有效落实内部控制的重要保障。针对当前内部控制中相关控制理论的不足、法规体系的不完善等问题，可参照COSO报告中对内部控制理论的相关概述，对内部控制概念、目标以及相关的构成要素进一步明确。同时在控制环境方面也需不断完善，具体实践中企业领导人员应强化内部控制观念，优化企业文化并使人力资源政策的制定符合企业发展要求，以此营造良好的内部控制环境。

2.加强信息披露

信息披露能够及时反映内部控制的落实情况，使管理人员认识内部控制存在的缺陷并采取相应的改进措施。具体使信息披露得以加强的措施主要包括：第一，对关于信息披露的格式、内容及其他要求等方面需进行明确并强制要求企业领导层进行内部控制信息的披露，避免存在可以隐瞒或随意披露的行为。第二，对信息披露主体进行划定，主要指企业中负责内部控制的相关人员或部门，这样有利于落实内部控制责任且保证信息披露可靠性。第三，强化证监会对信息披露的管理，对企业中存在的信息披露失真行为采取严惩措施。

3.强化风险管理与完善监督机制

风险管理是影响内部控制有效性与企业长远发展的关键内容，但如前文所述，其自身存在一定的局限性容易导致内部控制无法发挥有效的作用。对此在风险管理方面企业可引入如ERM框架，其将风险管理的具体内容融于内部控制中，要求企业不断强化风险意识，在内部控制中将风险管理作为核心内容之一。另外在监督机制方面，首先需从企业内部审计工作着手，解决内部控制存在的信息披露问题或其他违规行为，而在外部监督方面应注重发挥政府与社会监督的作用，或利用新闻媒体进行舆论监督。

四、结论

内部控制的完善是提高企业内部管理水平并有效控制风险的重要途径。要求企业正确认识内部控制的内涵，立足于企业当前内部控制方面存在的问题与产生问题的原因，并在内部控制体系、信息披露、风险管理以及监督机制等方面逐步完善，这样才可使内部控制更具有效性，提高综合竞争实力。

参考文献：

[1]王麒宇.企业内部控制完善研究[D].西南财经大学，2010.

[2]刘忠勇.企业内部控制制度中的常见问题及纠偏[J].会计师，2011，01：82-84.

[3]于双.企业内部控制存在的常见问题及解决对策[J].科技致富向导，2013，02：105，112.

[4]宋世坤.企业会计内部控制中存在的不足及改进策略[J].当代经济，2010，16：114-115.

[5]郑屹川.我国中小企业内部控制问题研究[D].华中科技大学，2013.

[6]王锐.国有企业内部控制现状、问题及对策[D].东北财经大学，2010.