企业内部控制的不足及完善措施

◎曲玲

企业内部控制制度，是为适应生产经营管理的需要而产生的。企业经营的失败、会计信息的失真、违法经营等情况在很大程度上都可归结为企业内部控制的缺失或失效，下面本人就从几个方面分析企业内部控制存在的主要问题，并提出完善现代企业内部控制制度的建议。

会计内部控制制度的内容主要包括授权审批、会计组织、岗位设置、行为准则、监督制约和电子信息管理等。广义地说，会计内部控制是组织机构在经营管理过程中，为保证管理有效，资产安全，会计数据准确、真实以及为鼓励遵守既定的管理政策而采取的所有相应的方法和手段。

会计内部控制是企业为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。其贯穿于经营活动的全部过程，包括控制环境、风险评估、控制活动、信息与沟通监督等要素并受企业董事会管理阶层及其他人员影响。

一、企业内部控制存在的不足

1.对内控认识偏差较大，存在诸多不当观念。

对内部控制的内涵与外延认识不清，导致认识上的偏差，以致存在以下不当观念：认为企业制定的办法、规章有一大堆，内部控制应该算比较完善的，将内部控制与业务规章制度混为一谈。认为内部控制建设主要是内控部门的事，应当由内控部门全面负责，领导全企业的整章建制工作，忽略了内部控制主要是金融机构内部各部门、各岗位、所有员工之间的一种自我约束、相互监督、防范风险机制，它首先而且主要应是经营管理部门的主要职责。

2.经营及管理理念不完善，控制文化层次较低。

首先，在经营战略与目标方面，面对国内同业竞争以及加入世界贸易组织后国际市场的压力，各企业都在积极思考自身的战略定位问题，谋化加强改革发展的战略举措，并开始采取了一些完善企业治理结构、健全运企业机制、明确经营目标等重大措施。但是由于历史遗留下来的财务包袱没有得到根医治，造成全企业整体发展战略得不到有效的贯彻执行。

其次，人力资源政策也不利于控制环境的培育。第一，在内部员工教育制度方面，目前主要强调的是业务与技术方面的培训，不太重视对员工进企业价值观、职业道德、诚实品质、责任感和敬业精神等方面的教育，而后者可能对企业内部控制产生更为久远、重大的影响。为什么相当多的金融案件并不是由于缺乏相应的规章制度引起的，原因就在于员工思想中的道德观、价值观、法制观等控制意识不强，导致有章不循，违章操作。第二，在褒奖与惩戒制度方面，不仅存在奖惩与功过不对称的问题，而且在许多方面尚无奖惩制度，现有的奖惩制度在具体执企业中也存在偏差。

3.业务改革步伐加快，内控制度建设滞后。

"制度先企业，内控优先"的意识还未真正树立起来，有些业务在制度上、前期准备上还不充分的情况下，就匆忙进入；随着企业创新步伐的加快，管理模式的改革，一些制度办法已经过时，但没能随着业务状况与客观环境的变化及时进企业修订，仍沿用一些旧的内控措施和管理做法；有些制度过于概括和条文化，操作性不强，不能为业务提供实际的指导；有些制度偏重于强调纪律约束，缺乏必要的控制秩序等。控制分散与控制不足并存。控制分散表现为规章制度数量庞大，但分散于各类文件中，缺少整合；控制不足表现为有的控制制度尚未建立或尚不健全，管理部门之间的衔接不充分。一是有些制度没有建立或不健全；二是管理部门之间的衔间不充分或缺少对管理部门的约束控制；三是制度规定本身缺乏可操作性，没有体现规定的要求；四是长官意志，朝令夕改，缺乏连贯性。

4.有章不循，制度落实不到位。

内控制度的贯彻落实不到位，有章不循，违章操作的现象依然存在。造成上述问题的原因，一是一线员工对内控制度的认识较差，往往以人情、信任代替制度；二是专业自身的监督检查力度弱化，检查工作流于形式；三是内控检查难、问题查处难、向上真实反映难的问题，没有得到根解决；四是由于多年来整改主体不明确的问题始终没有得到很好的解决，因此对发现问题的整改落实不到位，整改反馈意见简单，既无原因分析，也无具体细致的整改措施。

5.内控体制尚未理顺，人员数量不足，工作规范化程度较差。

现企业的内控体制较前几年有很大的改善，但从目前商业企业的内控管理体制看，各企业采取的基是双重负责的方式。这种管理体制决定了内控部门独立性差，导致内控问题向上真实反映难、查处难，使一些违规违章问题难以从根上加以遏制，使内部控制的再控制作用受到极大限制。在以开展现场内控为主的现企业内控方式下，现有的人员难以适应工作需要。

二、完善企业内控制度的主要内容

1.结构控制。内部控制制度的建设及有效运行，有赖于企业内部良好的法人治理结构。需要明确股东会、董事会、监事会和经理层的职责，以保障有关各方的合法权益。推行职务不兼容制度，杜绝高层管理人员交叉任职，形成各负其责、协调运转、有效制衡的法人治理结构，保证企业的正常运转。

2.授权批准控制。授权批准是指单位在处理经济业务时，必须以授权批准来进行控制。授权批准有一般授权和特定授权两种形式。授权批准控制的基本要求是：首先，要明确一般授权与特定授权的界限和责任；其次，要明确每类经济业务的授权批准程序；再次，要建立必要的检查制度，以保证经授权后所处理的经济业务的工作质量。实践证明，权利应受到制约，失去制约的权利极易导致腐败。

3.资产保护控制。就是对实物的采购、保管、发货及销售等各个环节进行限制接近、定期盘点、记录保护、账实核对、财产保险等控制。对一些特殊的存货还应采取一些必要的其他保护措施，达到保护单位资产的安全完整性，防止资产流失。

4.职工素质控制。是执行企业内部控制制度的保证，单位在招聘、使用、培养、奖惩等方面对职工素质要进行控制。同时应注重人力资源的合理配置，打破平均主义的分配制度，推行优胜劣汰的用人机制，充分调动劳动者的积极性，使企业充满生机和活力。

5.风险控制。企业针对每个控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面的防范与控制。主要包括：①筹资风险控制。要保证有一个合理的资金结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆收益，提高自有资金赢利能力，同时要注意防止因过度举债而引起财务风险的加大，避免陷入财务困境。②投资风险控制。无论是债权股权投资还是长短期投资，企业都要进行可行性研究并根据项目和金额大小确定审批权限，预计可能出现的负面影响及对策。③信用风险控制。主要指应收账款引起损失的可能性。企业应制定客户信用评估体系，确定信用授权标准，规定信用审批程序，进行信用实时跟踪。④合同风险控制。建立合同起草、审批、签订、履行监督和违约措施的控制程序，防止因发生法律纠纷而导致的企业诉讼。

三、结论

总之，虽然当前我国大部分企业的内部控制现状不容乐观，在实际内部控制的工作中存在管理意识淡薄、财会信息不透明、监督职能弱化等问题。然而我们应该认识到这些问题的出现都是我国工业化发展阶段的必然现象。随着经济体制改革的深入发展，现代企业制度的建立和完善，企业的内部控制制度一定可以得到较大程度的完善。