浅析民营企业内部控制存在的问题及对策

董海静

摘 要 随着我国经济的快速发展，民营经济发挥的作用越来越显著，民营企业的内部控制受到了越来越多的关注，本文主要就民营企业普遍存在的内控管理问题提出了几点看法和应对策略，希望对企业建立完善内部控制制度、提高企业管理能力有所帮助。

关键词 民营企业 内控 问题 对策

一、民营企业加强内部控制的意义

（一）促进民营企业遵守国家法律法规

民营企业是我国经济发展的重要组成部分，随着改革开放的不断深入，民营经济的作用越来越重要。2017年民营经济贡献了50%以上的税收，60%以上的国内生产总值，70%以上的技术创新成果，80%以上的城镇劳动就业和90%以上的企业数量。这些数据充分说明了民营经济的重要地位和作用。但不可否认，民营企业由于历史原因仍然存在着诚信度不高、管理水平相对较弱等问题。守法和诚信是企业健康发展的基石，因此内部控制要求必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。

（二）合理保障民营企业的资产安全

完善的内部控制能够有效地对民营企业采购、使用、保管、处置各个环节进行监督和制约，确保公司有形资产和无形资产安全、高效。

（三）合理保障提高财务信息报告的质量

健全的内控管理可以及时可靠的为管理者提供准确、完整的财务及相关信息，为企业决策起到参谋作用。同时保证对外披露的信息报告真实、完整，有利于提升企业的诚信度和公信力，维护企业浪花的声誉和形象。

（四）促使民营企业提高经营效率和效果

有效的内控管理能够结合公司实际情况，促使公司各部门形成合力，更好的发挥资源优势、减少掣肘，完成目标规划。监督和激励措施能够调动员工积极参与管理、主动创新，提高企业的盈利能力和管理效率。

（五）帮助民营企业实现发展战略

这是民营企业实施内部控制的目标所在。在分析内外部环境的基础上，通过内部控制将企业的近期目标和长期目标相结合，选择能够带来竞争优势的战略，促进企业目标完成，实现民营企业长足的发展。

二、民营企业内部控制存在的问题

（一）公司治理结构不完善，对内控活动的认知不清晰，对内控管理不重视

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的一个旨在实现控制目标的过程。很多民营企业虽然都设立了董事会监事会，但实际工作中两会的监管职能严重弱化，企业没有从根本上建立符合企业发展需要的公司治理机制。治理层面更多的是将日常工作流程的管控纳入内控管理，而对于企业重大决策、重大事项、重要人事任免以及大额资金支付业务没有与内控联系起来，只是在经理会层面进行研究和决定，没有按照规定的权限和程序实行集体决策审批或者联签制度，“一言堂”的情况时有发生。很多民营企业将内部控制作为部分职能部门的一项工作，如审计部、督查部，通过事后审计部内审以及督察部督查来发现违规违纪事项，降低了内控管理的层次，大大缩小了內控管理的范围。

（二）内控制度不健全，碎片化情况普遍存在

内控制度建设是一项系统工程，需要企业董事会、审计委员会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。但实际情况是很多民营企业没有将内控制度建设置于董事会监事会的组织框架内，大多只在业务层面进行建立且制度不系统，呈碎片化。

（三）民营企业内部控制执行不到位

内控制度执行不到位也是制约民营经济健康发展的一个主要因素。因资源限制没有实现不相容岗位相分离，未形成有效的制衡；业务流程发生变化没有及时调整内控制度；关键岗位人员胜任能力不足或关键岗位人才流失等等。

三、完善内部控制的措施和建议

（一）完善治理结构，重视内部控制，建立良好的控制环境

一是董事会要树立现代企业管理理念，树立内部控制的意识，对内部控制的建立和有效实施负责。这就要求董事会成员要加强公司治理方面的学习，不能靠老经验老办法治理现代企业。具体包括科学选择经理层并对其实施有效监督；清晰了解企业内部控制的范围；就企业的最大风险承受度形成一致意见；及时知晓企业最大风险以及经理层是否恰当地予以应对。

二是对于中大型民营企业要在董事会下设审计委员会，委员会负责人和成员要具有相应的独立性、良好的职业操守和专业胜任能力。负责审查企业内部控制设计，监督内控控制有效实施，领导开展自我评价，与中介机构就内部控制审计等事宜沟通协调。对于规模较小的企业可以由内审部门担负委员会职能。

三是监事会对董事会建立与实施内部控制实施监督。目前相当多的民营企业监事会形同虚设，平时不开展任何形式的检查与监督。监事会监督是一种层次更高独立性更强的再监督，股东大会应明确监事会的具体监督职责，对监事会的监督程序做到细化和明确规定。

四是经理层负责组织领导企业内部控制的日常运行。总经理作为企业经营管理活动的最高执行者，不但要负责开疆扩土，更要在内部控制过程中承担重要职责，要为其他管理人员提供指引。对采购、研发、生产、销售、财务、人事等主要职能部门控制风险的措施及效果进行督导和检查。

五是企业还要建立专门的内部控制部门，负责制定内部控制手册并组织落实，确定各职能部门对内部控制的权利和义务，向董事会及其审计委员会或经理层报告内部控制建设情况和存在的问题。

六是内部审计部门在评价内部控制的有效性以及提出改进建议等方面起着关键作用，企业应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。

七是财务部门在保证与财务报告相关的内控有效性方面发挥着重要的作用。财务部门视野不能仅仅局限于财务活动，应贯穿于企业经营管理的全过程，总经理应赋予财务部门负责人参与决策的权利，并指出和指导其关注经营管理的更广范畴。

八是其他职能部门及其全体员工在建立与实施内部控制过程中成大相应责任并发挥积极作用。例如知识产权部门应建立知识产权制度和相关案件纠纷备案制度，确保企业合法经营。采购部门应做好采购合同的签订与执行，并合理防范采购中款项支付和货物验收等风险。

（二）建立科学的内部控制制度体系，实现企业层面、业务层面的控制

一是加强企业层面的内控制度建设。企业层面控制是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。包括组织架构控制、发展战略控制、人力资源控制、社会责任控制、企业文化控制。企业的决策权、执行权和监督权应当相互分离，形成制衡。任何人不得单独进行决策或者擅自改变集体决策意见。企业应当根据规划战略制定年度工作计划，编制全面预算，配套各项保障措施确保发展战略的有效实施。根据企业发展需要制定人力资源计划，并定期总结人力资源政策，促使企业整体团队保持活力。在发展过程中履行社会责任和义务。

二是建立业务层面的控制制度。业务层面控制指综合运用各种控制手段，针对具体任务和事项实施控制。包括资金业务控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、财务报告班长对外提供与分析利用控制、全面预算控制等等。例如，科研项目，首先要经过充分论证提出研发计划，经过规定的程序进行审批，批准后应加强研究过程的管理，跟踪检查研究进展情况，评估各阶段成果，项目完成应组织专业人员对项目成果就那些进行独立评价和验收。对于需要申请专利保护的成果，要及时办理有关专利申请手续。

三是加强内部控制信息系统建设。企业要充分利用信息化手段整合和优化内部控制系统，充分利用信息系统之间的可集成性，将内部控制融入企业经营管理和业务流程中，力求以较低的成本实现较好的控制结果，进而提高内部控制体系建设的效率和效果。

（三）日常监督覆盖面要广，专项监督针对性要强

民营企业没有来自政府部门的内控审计来防范风险，因此只能靠自我内部监督来进行风险控制。自我监督包括两方面，日常监督和专项监督。日常监督要尽量覆盖企业经营的各个层面各个流程，对内控情况进行常规的持续性的监督检查。专项监督要在企业发展战略、组织架构、经营活动、业务流程、关键岗位人员发生较大调整或变化的情况下，进行有针对性的监督检查。专项监督和日常监督要有机结合，执行到位，确保内控制度实施到位。

四、结语

内部控制是现代企业管理普遍采用的一种控制机制，统一的高质量的企业内控体系能够提升民营企业内部管理水平和风险防范能力，有效利用资源，促使民营企业敢于跟国家队竞争，甚至走出国门参与国际市场竞争，实现更高目标的发展。

（作者單位为迪沙药业集团有限公司）

参考文献

[1] 财政部，证监会，审计署，银监会，保监会.企业内部控制基本规范[Z]. 2008-05-22.

[2] 财政部，证监会，审计署，银监会，保监会.企业内部控制应用指引、评价指引、审计指引[Z]. 2010-04-15.