企业内部控制存在的问题探讨

吴丽萍+刘影+朱锐芹

摘 要：内部控制是企业管理的关键问题之一。COSO报告（1992）将企业内部控制划分为控制环境、风险评估、控制活动、信息与沟通、监督五大要素。本文从这五个要素出发，剖析我国企业内部控制主要存在的问题，并提出相应的对策。

关键词：内部控制；控制环境；风险评估；控制活动；信息与沟通；监督

一、前言

内部控制是企业管理的关键问题之一。由于现代企业所有权与经营权的分离，管理者与股东的利益并没有完全一致，两者之间存在严重的代理问题。代理问题的存在要求企业必须制定并实施相应的制度来约束管理层的自利行为，使其与企业形成利益共同体，促进企业发展与成长。内部控制体系的建立，降低了委托代理的成本，提高了企业的运行效率，减少了舞弊、职权滥用等失职行为。内部控制的质量直接关系到企业的可持续发展。所以，优化企业内部控制体系，提高内部控制的有效性是管理者需要探索的重要问题。

二、企业内部控制主要存在的问题

COSO报告（1992）将内部控制定义为“一个过程”，将企业内部控制划分为控制环境、风险评估、控制活动、信息与沟通、监督五大要素。从这五个方面出发，企业的内部控制确实存在一些亟需解决的问题。

1.控制环境方面的问题

管理层内部控制意识薄弱。很多企业的管理层并没有意识到内部控制的重要性，认为企业最重要的目标是实现利润最大化，而忽略了良好的内部控制可以加速这一目标的实现，使企业朝着健康可持续的方向发展。当经济效益与内部控制存在冲突时，企业往往会出现“重绩效轻内控”的现象，使得内部控制的规章制度流于形式，最终难以实现内部控制的目标。一些企业虽然实施了内部控制，但只是用各项规章制度来规范经营管理，并没有理解内部控制的实质，比如管理者没有对企业实行全面内控，认为只需要对员工进行监督，而避开了对管理者的监督，缩小内部控制本该覆盖的范围，将内部控制等同内部监督。还有就是在实施内部控制制度的过程中，领导者以特殊性和灵活性为借口推托不执行规定程序。

组织结构不合理。目前很多企业，没有对企业的组织结构进行科学的设计以及职权的合理分配，过于集中的权力迫使组织分工由领导直接决定。这极易造成权责混淆、分工不明，进而导致企业内部控制效率低下。没有一个良好的控制环境，内部控制的规范实施将无从谈起。

2.风险评估方面的问题

没有完善的风险管理系统。随着环境的不确定性的增加，企业风险也在不断增加。企业能否对风险进行及时有效的处理，关乎企业的兴衰。企业管理者在面对未知活动时要进行风险的识别与评估，并做出相应控制。从一些企业的现状来看，大多数企业仍未建立起完善的风险管理系统，又缺乏应急机制，这就削弱了企业的应变能力。

3.控制活动方面的问题

控制活动不到位。控制活动是为了实现管理目标制定的管理政策和程序。如果企业要实现可持续发展，就必须制定一套全面有效、可操作性强的内控制度。但从我国的现状来看，很多企业存在不同程度的控制程序不合理、内部控制“死角”等问题，造成了企业内部控制目标无法实现以及资源的流失，比如关键岗位没有严格实施定期轮岗制、对货币资产控制不到位等。

4.信息与沟通方面的问题

信息沟通不及时。信息与沟通是内部控制体系各个要素衔接的桥梁，为内部控制的有效实施提供重要保障。然而，我国大多数企业在这方面做得并不好，沟通效率比较低。从纵向沟通来看，信息基本上是从上到下层层传递，如果下级盲目听从上级指挥，而上级又得不到下级的真实反馈，可能导致上级做出错误的决策，增加企业的经营风险；从横向沟通来看，部门间的沟通较少，信息的横向传达不通畅，合作缺乏默契。

5.监督方面的问题

监督力度不够。良好的监督是内部控制执行效果的重要保证。我国主要从三个方面对企业内部控制系统实施监督，包括企业内部自我检测、企业内部审计监督和外部对企业进行的审计。但是，从目前实际运行的情况来看，对企业内部控制体系监督的力度还很不够，监督体系也得不到有效监督，监督不到位现象十分突出。部分企业虽然建立起较为完善的内部控制体系，但是仍然缺乏相应的监督机制，对于监督人员的管理不够完善，监督功能的划分不全面等情况下，执行效果肯定大打折扣。现实中很多挪用公款、贪污等犯罪行为正是由于企业缺乏监督造成的。

三、加强和完善企业内部控制的建议

1.加强企业内部控制意识，提高各级员工对内部控制的重视度

内部控制作为企业规避风险、规范经营管理以及提高经营效率的重要手段，其覆盖范围应该是企业所有员工及生产经营的每一环节。企业各级员工的内部控制意识在一定程度上影响了内部控制的实施效果。如果管理者在思想上重视内部控制，那么其他员工也会提高内部控制的意识，内部控制制度高效实施的可能性就大大增加。只有加强内部控制意识，才能提高企业内部控制制度的实际执行效果。

2.建立健全现代企业制度，科学设置现代化企业组织架构

企业建立健全现代企业制度、设置科学合理的组织架构，对于实现内部控制目标非常有帮助。企业应该按照法律法规的要求，建立健全的企业内部控制制度，规范企业日常运营，明确各个部门的职责。各个部门制定相应的规章制度，特别是不相容岗位、关键岗位，形成互相制衡约束、各司其职各负其责的工作机制，杜绝舞弊行为的发生。

3.建立完善的风险评估机制，提高企业的风险应变能力

市场经济环境不确定性的增加使得企业面临的风险也不断增加，这就要求企业建立有效的风险评估机制来提高风险应变能力。企业要树立高度的风险意识，培育风险管理理念，对于可能遭遇的风险进行有效地识别和管理。

在风险评估机制中，企业可以將风险进行分类，根据不同的风险类型做好相应的紧急预案，提高风险应对能力。除此之外，企业还可以培训专业人员，通过对各种财务类或非财务类的指标进行分析，及时识别潜在风险，科学预估潜在风险所带来的影响并采取防范措施。endprint

4.构造全面完善的信息沟通机制，提高企业信息沟通的有效性

全面完善的信息沟通机制可以有效地强化企业内部的信息沟通，帮助企业将经营过程反馈的信息与有关部门和职员进行沟通，使企业内部控制有效进行。企业不但要接受自身的财务信息，还要接受来自企业外部机构信息，比如与银行、供应商、客户的交易数据。企业内部人员可以通过互联网与银行、供应商和客户进行信息核对，及时识别错误以规避风险。

5.强化企业内部控制监督，完善企业内部控制监督体系

内部审计可以协助管理层监督内部控制制度的实施，良好的内部审计有助于企业建立完善的内部控制监督体系。首先，内部审计机构要保持独立性，因为保持内部审计的独立性是内部审计具有权威性的基本前提，只有如此，内审人员才会保持客观公正的职业态度来进行审计。其次，要提升内部审计人员的专业水平和道德素养，因为内审人员的专业水平和道德素养对内审工作实行的效果也有重要影响。

除了内部审计之外，外部监督也能够促进企业建立良好的内控氛围，从社会层面为企业内部控制进行优化和改革。政府以及社会审计部门对于企业的内部控制、检查与监督都能够促进企业生产效率的提高，同时对于社会内部控制建设起到积极作用。

参考文献：

[1]马正凯.《企业内部控制基本规范》解读[J].财会通讯（综合版），2008（10）.

[2]刘玉廷.《企业内部控制配套指引--应用指引》解读[J].财会学习，2010，（06）：10-16.

[3]余磊.企业内部控制存在的问题及对策研究[J].金融经济，2013（06）：188-189.

[4]图李康.论内部控制与风险管理的关系[J].会计之友，2013（34）.

[5]余宛冷，王启源.中国企业内部控制研究综述[J].经济问题探索，2015（4）：174-180.

[6]陈瑶.中小企业内部控制存在的问题及对策研究[J].時代金融，2017（02）：134-135.

作者简介：吴丽萍（1992.05- ），女，汉族，福建泉州人，云南民族大学管理学院，2015级会计学研究生，研究方向：财务会计；刘影（1993.04- ），女，汉族，云南玉溪人，云南民族大学管理学院，2015级会计学研究生，研究方向：财务管理；朱锐芹（1993.03- ），女，汉族，云南曲靖人，云南民族大学管理学院，2015级会计学研究生，研究方向：财务管理endprint