浅析企业内部控制制度及管理

张丽英

摘 要：随着我国社会主义的不断发展，市场经济的建立和完善，企业所处的经济环境越来越复杂，面临的挑战也越来越多，如何提高企业的竞争力成为管理者共同关注的话题。本文介绍了内部控制制度的概念及内容，指出了企业内部控制存在的问题，以及加强企业内部控制制度管理的措施。

关键词：内部控制；存在问题；措施

近年来，从我国经济发展形式来看，上市公司的丑闻不断，引起管理者对内控的重新考量，提高对内部控制的重视。本文在上市公司丑闻不断的背景下，介绍了内部控制制度的概念及内容，指出了企业内部控制存在的问题，以及加强公司内部控制制度管理的措施。

一、内部控制制度的概念

（一）内部控制的概念

1、COSO委员会对内部控制的定义：由董事会、管理层以及其他人士为了实现公司运营的效率与效益相结合、财务报表的可靠性和遵循相关的法律法规等目标，提供合理保证而实施的程序。

2、中国对内部控制的定义：由企业董事会、证监会、经理层、高级管理层和企业全体工作人员在考虑了各种内外部控制的基础上，为了预防和化解企业风险，保证企业经营管理符合相关的法律法规、各类资产的安全性、财务报告及相关信息披露的完整性和可靠性，使企业经营效率和效益同时得到提高，加速企业实现发展战略，通过设立相关组织机构、采取科学的管理方法、制定有效的控制措施而形成的体系，这就是内部控制。

（二）内部控制的内容

1、控制环境：主要是由诚实守信的基本原则和正确的道德价值观、科学的管理办法和企业独特的经营方式、考核职工的工作效率、董事会及其设立的审计委员会、企业内部的组织结构、公司员工的职位分离和对职位的授权等因素组成。

2、风险评估：制定目标是评估风险的先决条件，风险评估就是锁定目标，分析其将来可能发生的风险，风险评估主要包括评估对象、可能存在的风险以及评估环境变化后的管理方法等因素。

3、控制活动：主要表现为公司高层对公司业绩的有效分析、信息处理、对各部门进行管理、控制等实体方面、相互之间的绩效比较和岗位分配工作，因此内控遍布于企业的各个部门和各个阶层。

4、信息与沟通：企业的每个职员都应从上级处明确自己应承担的与控制责任有关的信息，并且要有如何向上级及时传递信息的办法，同时要跟公司的股东、同事、客户、供应商以及相关政府机关及时交流。

5、监督：要想内控达到有效的实施就必须对其进行监督，这种监督是由合适的工作人员在内控实施的基础上对其进行评估设计的过程，为了保证内控作用的充分发挥，监督就必须长期坚持下去并且有单独的评估活动。

二、企业内部控制存在的问题

1、内审部门的设立不合理且内审人员素质不高。企业响应国家对上市公司的要求设立了内部审计部门，但却隶属于财务部管辖，不能很好的发挥审计的独立性。同时，内部审计人员的专业素质也不强，只有少数取得会计师职称，其他的都只是拥有会计从业资格证，而且没有接触过内部审计的工作，对内审工作完全不了解，这就使内审的工作质量没有保障。

2、缺乏风险评估体系，风险意识浅显。企业应该知道任何经营过程都有不可预测的风险，但是一般企业都没有建立完善的风险评估体系，对风险的认识比较浅显，没有意识到公司在发展的时候可能遇到的风险，没有站在长远发展的角度看问题，充分了解竞争对手，做到未雨绸缪。

3、内控制度体系不完善。完善的内部控制制度对一个企业的长远发展起着重要作用，然而现代企业却没有完善的内控制度，有的操作程序都比较简单而且粗糙，没有对操作程序进行详细的统一的规范。公司在采购、生产、销售环节等环节容易出现问题，尤其是销售环节，经常出现发货错误或是销售收入不入账等情况。因为没有健全有效的内控制度，这些问题并没有得到及时的解决，导致公司时常出现会计信息不真实等问题。

4、ERP系统不够完善。由于公司的经济高速发展，公司的财务系统已经不能满足企业的经济发展需求，这样就导致公司的员工工作压力较大，不利于工作效率的提高，严重影响工作的正常开展，所以公司应该考虑完善ERP管理系统。

5、忽视内审的监督作用。企业高层忽略了内部控制的监督作用，没有真正认识内部审计。上市公司为了达到上市要求设立内部审计部门，但未对内部控制进行很好的监督和管理，导致内部控制运行松散，没有严格遵守公司制定的内部控制制度，根本达不到内部控制预期想要的效果。

三、加强公司内部控制及管理的措施

1、建立良好的内部控制环境。企业的控制环境为其控制活动的进行提供直接的施展平台，公司在聘请一些高水平，有发展的管理人员的同时，在公司内部做好内控的宣传工作，对管理高层进行内控强化培训，使管理人员重视内控的作用，然后由管理人员带动全体职员参与内控工作，定期对员工进行内控知识讲解，鼓励员工把理论与实践相结合，提升全体员工的价值观和道德人生观，为企业制造一个很好的文化气氛，让内部控制有一个良好的环境。

2、建立风险评估体系，对风险进行正确的评估。风险评估是内部控制实施的一个重要部分，每一个企业都应该做好风险应对措施，在经营活动中可能出现的各种情况发生之前，进行风险预测，并做好应对风险的准备。为了提高企业的企业的决策的有效性和可靠性，企业就必须完善风险评估体系来为决策提供可靠依据。

3、建立健全内部控制体系，充分发挥其作用。内控体系由三个层次组成，第一层是企业各部门之间形成相互制约的局面；第二层是新增专业的监督人员；第三层是加强内审作用。公司应该熟悉自己的情况，根据存在的问题建立并完善内控制度，对该制度的实施实行全面统一原则，在企业内推广好的行为，将实施效果较好的措施继续保持下去，让全体员工自觉提高管理意识，规范自己的行为。

4、建立有效的管理信息系统，提高内部控制效率。为了保证企业信息质量以及信息传递的速度，企业应该建立一套严密的信息系统。企业的ERP系统存在于公司的所有经营环节，系统反映了企业的各种信息，搜集公司运营的数据并进行有效的管理，实现报告和信息披露自动生成。用信息技术的手段来帮助内控制度的实施，避免内部控制制度被人操控，使内控的实施效率得到保证。

5、加强企业的内部监督。要想内控被真正执行并要求取得很好的效果，那就必须对内控进行全面监督，在出现问题时及时进行修改。企业必须对内审机构和内审人员加强管理，提升他们的专业内涵，保证工作质量这样才能是内审的监督作用的到体现。

四、结论

综合分析，内部控制在企业发展过程中发挥着不可取代的作用，也是现在企业管理不可缺少的一部分。企业要想有长远的发展，在竞争中处于优势，就必须建立并完善内部控制制度，降低企业有可能面临的风险，实现企业利益最大化。（作者单位：西南政法大学管理学院）

参考文献：

[1] 杨远芬：《企业集团财务管理及内部控制研究》，《时代金融》，2012年4月。

[2] 陈艳：《完善内控制度提升企业经营管理》，《沿海企业与科技》，2011年4月。

[3] 于增彪：《现代企业内部控制概念界定与设计思路》，《会计研究》，2010年3月。

[4] 翁敏为：《完善企业内部控制的思考》，《会计研究》，2010年2月。

[5] 梁丽：《企业内部控制研究》，西南交通大学出版社，2009年9月。