企业内部控制几个问题的探讨

李 丹

山东高速石化有限公司

企业内部控制几个问题的探讨

李 丹

山东高速石化有限公司

强化企业的内部控制已经成为发达国家治理公司的重要手段，在国际上对企业内部控制理论的研究已日渐成熟。本文从对企业内部控制的不同认识出发，深刻理解内部控制的内涵；通过对目前我国企业内部控制存在问题的分析，论述建立和完善企业内部控制的紧迫性和必要性。

企业；内部控制；问题；对策、不相融活动；内部审计

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。

一、什么是内部控制制度

内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。内部控制按其控制的目的不同，可以分为会计控制和管理控制。

二、内控工作存在的问题

1.管理哲学对内部控制的影响。管理层愿不愿意建立适当的控制，能不能遵守已建的控制，对控制制度执行效果所持的态度和处理行为都极大的影响内控制度的执行。当前，一些企业管理人员滥用职权，逾越控制，对设置或实施的内部控制不予理睬，使建立的内部控制形同虚设。内控制度的建立就是要将个人的权利限定在相应的范围内，这势必影响到少数人的既得利益，有些管理者就是利用企业内控缺失，管理混乱从中渔利的。实践证明，权利应受到制约，失去制约的权利极易导致腐败的滋生。

2.企业风险意识差。在这方面，所有制越大产权问题越严重风险意识也越差。在我国企业的历史上风险投入是很少的，因为长期以来企业的产权不明晰，所有的企业都是国家的，有损失也是肉烂在锅里，没有人去关心风险问题，也没有培养出风险防范意识。

3.公司治理结构不合理。目前，我国大多数企业的公司治理结构不尽如人意，公司章程大多照抄《公司法》，流于形式，缺乏实际指导意义。董事会、监事会、经理层“三套班子一套人马”，责、权、利的划分形同虚设。另外，在现有公司中，公司的长远发展战略方针是由经理层拟订，董事会只负责审批，实际上是政策的的执行者变成了立法者，公司董事会权利在很大程度上掌握在内部人手中。公司的现有运行机制，决定内部控制制度很难达到预期的目标。

4.内控制度建设的方向迷失。在内控制度建设的过程中，没有理解内控的真正目的是防范风险从而实现经营方针和目标，保护资产的安全和完整，保证财务会计资料的真实性和完整性。有的单位内控建设不是从风险评估入手进行流程再造和必要的制度修定，而是将习惯的工作程序文字化后形成一个流程，至于这个流程是不是能控制风险实现管理目标并没有认真考虑；有的企业形式上的流程也不很规范，为应付检查而搞突击的现象还比较严重，已经完全迷失了内控的目的等等。

5.组织机构不完善。组织保证是做好内控工作的一个前提，但从目前情况看，一般企业都是在财务部门设立内控工作办公室，实际上并没有真正的工作人员，没有建立起至上而下的的组织体系。由于将一个形式上的机构设在了财务部门，其他部门有意无意的将责任推给了财务部门，但在内控建设过程中财务部门不可能对公司各个风险点都很熟悉，要与实际工作的承担者共同完成。

三、改善企业内部控制的对策

(一)完善企业的内部控制环境

1.建立合理的组织结构

企业应积极引入外部董事或独立董事制度，确立董事会在内部控制体系的核心地位，避免董事会和管理层成员的重叠，真正提高董事会科学决策和内部监督的能力。同时，企业还应把不断完善公司治理的措施落到实处，通过激励机制提高治理结构的有效性。

2.提高风险管理意识

风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，要加强董事会各专业委员会的作用，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。

(二)加强控制活动的完善

企业应明确建立授权和分配责任的方法，不相容岗位分离，各部门、人员之间权责分派得当，出现问题及时落实责任。建立独立稽核制度，对一些重要的工作环节进行独立稽核，确保经济业务的正确、真实及完整，不让员工滥用职权、贪污舞弊的现象发生。从而使内部控制得以有效的进行。

(三)重视和加强内部控制监督

加强政府的监督。财政、审计、证券监管等政府部门应当定期对企业内部控制的建立和执行情况进行监督检查，对审计后存在的问题提出改进建议，对严重违法违规的企业还要按照有关规定及时处理，对企业形成威力；加强独立审计对内部控制的监督。

(四)建立和加强会计电算化条件下的内部控制

会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称，它是一个用电子计算机代替人工，实现记账、算帐、查帐并替代部分需由人脑完成的对会计信息的统计、分析、判定乃至提供决策机构的过程。企业使用会计电算化可以节约大量人力、物力、时间。所以为了完善内部控制，企业应制订以下有效的电算化环境下的内部控制制度：

1.加强程序操作控制。为了保证信息处理质量，减少产生差错和事故的概率，应制定上机守则与操作规程的办法。

2.加强人员职能控制。企业必须制定相应的组织和治理控制，明确职责分工，加强组织控制。

3.加强系统安全与网络的安全控制。订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；设置操作权限限制；操作人员身份的密码控制；数据存储和处理相隔离；机房的工作环境保护。

总而言之，我国近年来在内部控制方面紧跟国外的先进水平，关注内部控制理论的发展和研究成果，但必须承认的是我国的内部控制方面研究仍然比较落后。对于内部控制的完整性、合理性及有效性更是缺乏一个公认的标准体系，还没有形成内部控制的整体框架。