企业内部控制建设与执行的重难点分析

范玉琴

【摘 要】 现代企业的发展离不开企业的内部控制与建设。随着市场经济的快速发展，企业竞争加剧，要想在激烈的社会竞争中发展生存，现代企业必须贯彻执行内部控制，提高企业自身信息质量，保障企业长远的发展。有效的内部控制对企业的建设发展有积极作用。目前，各个企业都在积极推进内部控制的建设与执行。

【关键词】内部控制；建设与执行；企业

一、引言

现代企业的内部控制制度范围十分广泛，其作用已经远远不止进行防弊和纠错。较为完善的内部控制制度应该满足《企业内部控制基本规范》指出的企业内部控制五项基本原则，即全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则；《企业内部控制基本规范》为企业构建了一个内部控制的标准框架，各类企业应该对生产和管理等环节实施科学有效的规范化管理，建设与执行符合现代经济发展的内部控制系统。

二、当前企业内部控制建设与执行的重难点

1.内部控制建设理念不够全面

企业的目的是盈利，因而大部分企业只注重生产经营，却忽视内部管理。企业内部控制系统还不成熟，使企业的内部控制建设与执行缺乏依据和执行力。相当一部分企业在建立内部控制时着重考虑的是事后控制，大部分情况都是发生事情后再想办法补救。更明显的是，一方面，企业往往重视资金、存货、设备等有形资产和直接关系到企业一时的销售产值、成本发生等资源流入流出情况，对于企业自身的财务规范性、稳健经营等没有给予足够重视。对于内部控制而言，其设计与执行都缺乏足够的科学性、完整性、全面性；另一方面，内部审计部门是内部控制的监督与评价机构，但在不少企业，内部控制的独立性等方面仍然还很不够，导致内部审计部门大部分都没能真正履行自己的职能，没能进行有效的监督检查，这导致内部控制的执行力还远远不够。

2.内部控制未能建立起切合实际的评价体系

尽管我国已经颁布了内部控制基本规范，但是在具体实施及实施效果的评价方面，还未从规范的角度颁布一套适用于大多数企业的评价机制。对于企业而言，具体内部控制制度的设计与实施方面，也是在不断摸索与总结。例如，在内部控制建设与执行过程中，一些企业的相关部门却各行其是，在内部控制方面并没有达到一定的高度，也没有结合企业文化、企业业务、企业组织机构来实现内部控制的整体效果。例如，企业内部审计最重要的一项职责就是对企业的内控方式进行评判，从而判定其是否合理，是否具有可执行性。然而，目前大部分企业没有建立起合理的评价系统，导致内控部门进行监督时无法可依，不能合理准确地对企业内部控制的建设进行评估。再加上企业内部审计权利是在企业责任人之下，都是听从领导安排。因此，企业内部审计没有足够的独立性，导致企业内部的审计工作难以进行。

3.企业的治理结构不完善导致难以形成有效的内控机制

我国企业中董事会、股东大会、管理高层及一般员工之间都存在代理关系。公司治理主要是指股东、董事会、监事会以及经理层相互之间所形成的权责分配、激励、约束及制衡关系。对企业而言，股东大会具有最高的权利，控制着整个企业的经营发展，公司重大决策都要经过股东大会商讨，得出最终方案。董事会作为股东大会授权的权力机构，制定企业的方政政策，考核经营管理层的经营业绩，从而实现公司治理机制的合理、高效。要实现企业的经营目标，提高会计信息质量，就必须制定一套完善的内部控制制度。然而，目前我国企业治理结构不完善，治理机制在内部控制方面往往体现为不相容职务不独立、授权审批不够清晰、流程设计不够合理，从而使经营管理层存在着“道德风险”与“逆向选择”的可能，再加之当前较多企业的独立董事、监事会的功能也较为有限，难以对企业重大决策进行有效的监督。企业的治理结构对内部控制的影响很大。如果企业治理结构混乱，那么企业的内部控制工作肯定难以开展，严重影响企业的发展。

4.审计部门监督效果不明显

审计部门分为外部聘请的独立审计与企业内部自己的审计部门。外部审计是通过年末对企业这一整年的内部控制制度的建设和完成进行审计评价。审计的都是已经发生过的事情，针对已经发生事项检查内控制度的执行时，企業都是有备而来，许多手续都已经整补齐全。这使得监督职能无法实现，且往往一年才审计一次，频率太低，很难发挥监督作用。公司除了依靠财务部门进行内部控制监督以外，还需要外部等审计部门监督。按照企业相关法律规定，内部审计直接向公司董事会负责，直接监督公司管理层及各员工内部控制制度的建设与执行。但事实上，大部分企业的内部审计根本达不到想要的效果，容易敷衍了事，更容易走向相反的两个极端——其一是由于董事会直接管理企业内部审计，与其他被监管的部门和管理层之间形成不友好的敌对关系，这样就导致内部审计没有办法深入到各个部门内部去了解监督每项业务的流程和完成情况；其二是内部审计属于企业，内部审计人员与各部门人员熟悉，丧失其独立性，使得内部审计失去其本身效力。

三、加强企业内部控制建设与执行的对策和建议

1.提升管理层和员工的重视程度

内部控制制度并不是公司财务或者内控部门的事情，它需要所有部门所有员工尤其是公司管理层共同参与，共同制定、完善和执行。公司管理层、各个部门和全体员工必须认识到内部控制制度的重要性。内部控制制度的执行不是为了降低企业的工作效率，而是为了防范风险、确保公司资产安全、降低因个人原因导致亏损的几率。公司在日常管理中，有必要以培训授课等方式，提高全体员工尤其是公司管理层对内控的认知和重视程度，将遵守内部控制制度变成企业文化的一部分。

2.完善内部控制组织机构

企业应建立由董事会或监事会领导的内部控制管理委员会，负责企业对内部控制工作的组织领导、检查指导及内部控制相关事件的处理。该机构应该由股东（国有企业还应包括国有资本出资代表）、董事、监事、管理层、职工代表等参与，以切实保证内控工作的科学、公开、透明。此外，企业内各部门要根据内部控制的原则与分工，明确各部门的关键岗位与关键控制点，使企业内部控制从组织建设方面形成一个全方位覆盖的整体，使内部控制始终处于各方面的监督之中，增强内部控制的可操作性。

3.加强企业内部控制的环境建设

以科学发展观为指导、树立科学的内部控制理念，培养内控认同感。加强企业内部控制环境建设对企业内控十分重要，而任何内部制度的完成都要依靠人。因此，要实施现代企业内部控制目标，就必须从“人”入手。人对内部控制的观念直接影响其内部控制的态度，进而影响内控作用的发挥。要使内部控制真正发挥作用，必须坚持以“以人为本”的管理观念为指导，创新各级管理层的管理观念和方式；培养内控认同感，大力加强企业文化建设和员工培训，建立完善企业内部责任和奖励考核制度。

4.强化内外部审计以提高内控制度的执行力

在企业，内部审计部门具有非常特殊的地位。内部审计不仅是对企业内部控制制度的建设和执行起着至关重要的作用，还是监督企业整個运营情况的重要力量。企业内部审计不仅要监管企业的内部控制制度执行情况，还应该主动担当企业的内部控制监督任务。审计部门应该存在于母公司，直接受命于董事会，而且分子公司之间也应该建立相应的审计部门，并且要赋予较高的权利，这样才能保证审计有效性和独立性。其次，设立独立董事作为外部监督，改变聘请独立董事的方式，成立独立的人才库系统，从里面选择聘请合适的人选担任独立董事。这样更随机，可以避免很多裙带关系，使其独立性大大增强。同时，要强化独立董事对内部控制的职责和相关责任，使独立董事真正发挥作用。再者，计算机具有容量大，运行速度快，可核查性强的特点，因此，日常工作如审批等应尽量通过计算机去做。同时，我们要不断丰富其软件，通过计算机建立内部控制数据库，建立控制节点模型、投入放出模型等，使内部控制的管理更高效。

四、结论

企业要建设、执行与完善有效的内部控制制度，应该着重从内部环境、风险评估、控制活动、信息与沟通、内部监督五要素为出发点进行变革。现阶段，我国企业内部控制工作正在日趋完善，但同时也遇到很多困难。内部控制制度的建设和执行并非一朝一夕就能完善的，这需要企业、法律、政府等相关部门携手联合，共同完成。同时，企业也需要对自身存在的情况充分了解，找出与之适应的合理的内部控制制度，确保将内部控制与企业总体目标相适应，强化规章制度建设，完善内部控制机制，确保内、外部信息沟通真实可靠，以实现企业的科学治理，提升管理效率。

参考文献：

[1]房群.国有企业内部控制存在的问题及对策[J].商场现代化，2015（6）.

[2]赵俊虎、韩彩英.国有企业内部控制存在问题及对策分析[J].中国投资，2014（3）.