浅析企业内部控制存在问题与改进建议

傅雁语

摘 要：自出台《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》，强制我国上市公司分步披露内部控制审计报告以来，我国企业内部控制建设有了较大改进。但在实际中，企业内部控制仍存在突出问题。总结了实际工作中企业常见内部控制缺陷，提出了完善企业内部控制建设的建议。

关键词：内部控制;企业管理;上市公司

文章编号：1004-7026（2019）16-0167-02         中国图书分类号：F812.8        文献标志码：A

《中国上市公司2018年内部控制白皮书》披露的数据显示，2016—2017年上市公司内部控制缺陷高度重合，前10名均包含资金活动、资产管理、销售业务、采购业务、财务报告、合同管理、组织架构和人力资源，其中前4项在两年内均在缺陷排行前5位。根据《企业内部控制应用指引》中对企业各个领域重点关注的风险及构建内部控制制度的建议，结合在实际工作中接触到的企业常见内部控制缺陷，为企业内部控制提出建议。

1  内部控制常见问题

1.1  内部控制环境不健康

内部环境是企业实施内部控制的基础。治理结构是否科学、完整，权责分配是否合理，内部审计监督工作是否落实，企业文化是否宣贯到位，这都直接影响企业内部控制的执行效果。在实际工作中，经常会出现对监事会不重视、监事人员数量不足、违反公司章程等现象。董事会成员与总经理办公会成员重合，存在两会套开的情况[1]。

1.2  内部控制体系不健全，制度不完整

根据《企业内部控制基本规范》，企业应当根据有关法律法规，制定企业内部控制制度并组织实施。企业建立与实施内部控制，应当遵循全面性原则，即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。在执业过程中，经常可以发现有的企业未建立健全内部控制体系并定期评价其控制的有效性。有的企业虽然建立了内部控制体系，但现有制度不能完全涵盖公司日常业务，未能及时制定相关制度规范新兴业务。例如在销售业务中，投资公司未规范发行产品到期兑付的一般流程及出现违约风险的应急决策体系。很多企业为了应对多样化的支付方式，开通了支付宝、微信支付等收款方式，但缺少相关制度规范该项业务[2]。

1.3  控制措施不全面

控制措施一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在制定某一项具体活动的控制措施时，很多企业运用手段较单一。例如在采购业务中，企业通常采用的控制措施为不相容职务分离和授权审批控制，认为只要请购、审批、购买、验收、付款等环节的人员和职责分离，并按照适当的审批流程，就可以做好内部控制采购环节，忽略了采购后的评估环节，未定期对供应商进行考核，一直沿用固定的供应商。

多数企业重视人力资源的引进、开发、考核、晋升等环节，忽略了辞退时执行离任审计和签署保密约定的环节。资产管理中忽略资产利用效率，存在资产闲置现象。企业各部门需要借样时，没有请求领导授权和设置借样登记簿，只在借样时书写借条，待借样人员归还样品时归还借条。

1.4  控制措施执行流于形式

在实际工作中，很多企业内部控制执行看似很到位，但深入了解会发现，很多控制执行不到位，没有起到防范风险的作用。在工程管理中，企业按照内部规范执行了比选程序，对报价的各单位进行了审查及评分，但单位的股东有重合的部分，单位系关联方。在采购业务中，对一定金额的采购项目进行比选，但评分表未设计各项考察指标的占比及对应的要求，仅要求评分人给出综合评分。在预算管理中，预算编制不科学，编制执行不到位，采购合同金额远超过预算金额。超预算和预算外采购项目未履行预算调整程序，先采购、后补审批程序的情况时有发生。

2  内部控制建设的建议

自《企业内部控制基本规范》开始实施，我国正式推行内部控制建设已经超过10年，在规范企业内部控制，提高企业经营管理水平和风险防范能力方面都起到了积极的作用。但是在实际中，很多企业依旧存在问题。建议从以下几方面着手，完善企业内部控制。

2.1  重视内部控制环境建设

加强内部控制建设就应该从内部环境着手，尤其是组织架构和人力资源。具体来说就是建立规范的公司治理结构和议事规则，确保任职资格、权责分配、履职情况等重点要素均符合健全的内部控制体系的要求，实现决策权、执行权和监督权相互分离、相互制衡的机制[3-5]。

2.2  全面梳理企业流程

随着政策、经济等宏观环境的变化，企业的业务种类、业务流程都会随之改变。为了制定并执行与企业实际经营情况相符的内部控制制度，应全面、系统、持续地结合企业现状梳理企业的业务和流程，评估风险，识别关键控制点。以成本效益为原则，首先解决重点问题，完善现有的内部控制体系，确保为企业所有关键环节制定相应的控制措施。

2.3  确保制度落地执行

在实际工作中，有制度不执行的内部控制缺陷屡见不鲜。出现这个问题的原因有两方面。首先，制度理想化，执行成本高、效率低。其次，缺乏有力的内部控制评价制度。有的企业为了规避风险、逃避责任，制定制度时照搬内部控制指引，不结合企业实际情况，导致执行困难。同时，对于内部控制执行情况，企业未进行有效的自我评价，未分析评价中发现的缺陷，追究相关责任人的责任，没有跟踪落实缺陷整改情况，导致制度落实不到位。

参考文献：

[1]部控制的问题和对策[J].中国集体经济，2019（1）：53-55.

[2]深圳市迪博内部控制与风险管理研究院，深圳市迪博企业风险管理技术有限公司.中国上市公司2018年内部控制白皮书[EB/OL].[2018-07-26].http：//www.cs.com.cn/sylm/jsbd/201807/t20180726_5848028.html.

[3]中华人民共和国财政部，中国证券监督管理委员会，中华人民共和国审计署，等.企业内部控制基本规范[M].上海：立信会计出版社，2018.

[4]王欢.中小企业内部控制存在的问题与改进建议[J].中国商论，2018（18）：148-149.

[5]邢紅维.我国企业内部控制存在问题及改进建议[J].会计师，2010（12）：76-77.