企业加强内部控制建设的问题与对策分析

■闫富强

（吉林奥来德光电材料股份有限公司）

引 言

自从改革开放以来，中国经济正处于迅猛发展的态势。各种行业、企业之间的竞争也尤为激烈。因此，一个企业能否平稳发展决定了它能否在这个繁荣时代立于不败之地。其中最为重要的一点，就是企业对于自身的管理是否严格，企业的内部控制机制是否完善。只有严格的管理和完善的内控才能使企业在行业中得以继续生存和发展。1912年，美国会计审计行业领军者罗伯特·希斯特·蒙哥马利率先提出内部牵制理论，引起行业震动。之后经过无数的专家学者研究论证，最初的内部牵引制度得以脱胎换骨，内部控制理论应运而生，而后，随着研究的不断深入，内部控制结构逐渐完善，趋于体系化，为后来的研究做出了极大贡献。1922年，美国COSO 委员会发表了有关“内部控制整合框架”一文，被称为是一系列内部控制潜在问题的解决方案。2004年COSO委员会又将此文进行了修改，并且一直使用到今天。

1 内部控制相关理论

1.1 内部控制的含义

在我国的所有企业中，财务及相关人员对企业内部的会计信息进行充分了解后，为实现企业的经济目标，对资产做出保护，并确保企业经济活动的准确性、及时性，这种在公司内部进行控制、规划及预测的工作就叫做内部控制。有效的内部控制可以减少“内部人控制”现象，这种作用可以对企业的管理者和财务人员实施强化控制，从而使企业实现公司价值最大化的经济目标[1]。

1.2 内部控制的内容

一是风险评估。风险评估的主要目的在于风险的预测与估算[2]。在企业还没有发生风险或者将要发生风险时，对风险的数量进行合理估计。风险可以是企业内部的也可以是企业外部的，所以说在评估风险之前一定要做出合理的方案。

二是控制活动。控制活动对企业内部的涉及，可以帮助员工正确执行分配的任务，同时管理者可以规范完成对内部执行管理的指令，例如授权、性能评估、信息处理、物理控制和责任分离[3]。控制活动在各行各业中都会出现，可以出现在企业的各个层次中，企业必须制定相关的控制制度和控制的程序工作，促进企业快速实现内部控制管理的目标，并减少企业内部风险发生。

三是监控。一个完善的内部控制系统是必要的。这个活动不仅可以监测国有企业的内部政策，也可以对企业的内部缺陷进行客观评估，然后根据这个评估结果来采取改进措施。财务人员就可以更加有效地执行指令，维持企业的良好发展。监控活动具体包括：企业在持续进行监控活动、企业对个别的活动缺陷进行监控评估。这两种都是可以确保企业内部控制能够有效运作。

2 企业加强内部控制建设的问题

2.1 风险控制意识较弱

由于我国市场经济起步较晚，现代企业治理理论在企业中的应用时间还不长，所以不少企业对于内部控制的重要性认知不足，对企业运营风险控制的意识较为薄弱。比如BDH企业一直以来是以农业领域的产品和服务为主，近几年来随着人民消费水平的提高，BDH企业也实现了规模发展，为了实现更大利润，企业开始积极涉足其他产业，但是结果却不尽人意。2018年的财报显示，BDH集团除了土地承包获得稳定利润，其他产业领域投资所得的回报均不够理想，甚至出现亏损。尤其是房地产行业血本无归。由于在农产品中可获取的利润率偏低， BDH集团试图在其他方面来获取市场机会，促进母公司的发展，但由于BDH集团内部缺乏有效的风险评估体系，财务人员及管理者的风险意识和风险管控了解不多，导致资金资源严重浪费。在房地产项目上，几家子公司先后和其他公司合作开展房地产开发项目，子公司借出去的巨额资金也有部分面临无法收回的风险。房地产和金融都是高风险行业，在没有对自身实力进行有效评估的情况下，BDH集团在房地产行业中进行激进的实验性投资，内部控制失效，最终导致惨重的资金损失。

2.2 控制活动力度不足

企业在控制活动力度上存在的主要问题有两类：第一，授权审批制度和财产保护控制方面。欠缺现代公司治理结构的约束，欠缺完善的监督制度，职权划分不明晰，同时没有建立起严格的追责制度，导致企业管理层工作的随意性较大，在财务问题上存在较大的风险[4]。比如，在BDH集团内部，曾经出现董事长秘书利用其职位，在没有公司程序批准和违反公司章程的情况下，提供财务担保的严重财务问题。在事情被通报后，也没有得到法律层面的惩处。根据2018年集团的内部审计报告现实，集团在当年的资产盘点中发现有467万元的资产丢失问题，最终发现集团财产清单和工作日志中存在漏洞，且缺乏清晰性。公司内部人员缺乏对资产的风险评估，没有预算出资产损失对公司的影响。公司授权和授权制度失败，导致内部控制实效，资产保值增值的目标无法实现。

2.3 内部监督机制失效

对于企业来说，财务部门目前的主要作用是核算记录应收账款，例如录入凭证账簿，利用余额百分比法，对企业将要发生的坏账准备合理计提，在企业真正发生坏账的时候，将坏账准备合理冲销掉。财务会计工作的内容在平时比较固定，这种固定化的工作任务使财务会计在核算应收账款的时候陷入被动的状态。由于财务部门的基础工作非常有限，管理会计的应用层次不深，导致不能合理地对企业运营风险作出预测，使财务部会计提出的报告与企业经营决策的相关性不高[5]。在集团型的公司，内部监督机制缺失，导致的问题包括：第一，缺乏对公司决策的科学论证，导致大量资金和重大项目得不到批准；第二，缺乏对资金运作的监督，导致子公司之间的外债任意积累，意味着在规定的期限内无法恢复的风险更大；第三，董事会制度不健全，治理结构混乱，缺乏对高层管理人员的监督，增大决策失误风险和资金风险。

3 企业加强内部控制建设对策

3.1 建立并完善风险评估系统

网络技术的发展为人们提供和完善在线信息的获取能力，降低了获取信息的成本，同时提高了社会信用信息的透明度。目前，已建立应收账款信用管理系统，工业和金融信用贷款系统。但地方政府评估指标在每个信贷系统并不一致，互相不沟通将在搜索和识别信用信息方面造成非常大的困难。各部门可以加强建设信息管理平台，在社会公共信用的基础上对全国统一的信用收集和整理，并建立统一的社会信用评级指标，出具统一标准的公司信用报告。政府加强各部门的沟通与管理、工业和贸易行政主管部门和其他税收、建立公司内部通用的数据库。使信息共享，将应用管理与大数据相结合。

3.2 设立良好的内部控制措施

可以在企业内部设立对上下员工进行奖罚薪酬的管理机构，将内部控制的实施情况纳入考核指标，并与薪资、福利和晋升相挂钩，充分激发全体员工以及高管的工作热情和主观能动性。管理层利用约束机制和激励机制来调整内部控制信息输入，内部信息获取需要通过一系列的控制活动，如能力划分、授权、会计制度、财产保护等。在此期间，企业的监管机构监督整个信息传递过程，并指出其不足之处，进行内部评估，并向主管部门施压，要求他们更好、更快地适应企业的发展。这样一来，企业管理层就可以在双重政策下平衡激励机制和约束机制。将自我利益与企业集体利益进行比较，不断自我约束，自我管理，最终调整内部控制信息的输入和跟踪过程。

3.3 充分发挥内部审计的作用

即使建立了一个更完美的运行机制，也需要内部监督才能充分发挥作用。在公司内部控制系统实施后，将要求根据企业内部控制标准进行自我评估，通过自我评估，可以快速发现内部控制的薄弱点。在此基础上，将通过公司内部审计部门进行新的监督。内部审计帮助企业通过系统和标准化的方法来实现其目标，以评估和改进风险管理、控制和治理程序。因此，企业需要建立和完善内部审计制度，并扩大其内部审计能力。首先，企业要建立一个内部审计部门，将这个内部审计部门与其他部门相互分离，保证其不受其他部门的影响。在内部审计部门对集团财务报告进行审计中，需要通过详细讨论过程来分析存在的问题，减少经营中的阻碍，促进企业的发展顺利。因此，为了确保企业可以实现其经营目标，BDH集团需提升内部审计的工作效率。企业根据其审计业务，合理进行支出和收入，合理调整企业经营内容，还需要根据实际的经营政策来制定合理的审计方法。最后，内部审计部门应定期向公司管理层报告其时间段内的审计情况，为公司的管理层在确定公司未来的具体规划中提供参考信息，并协调各部门之间的合作。与此同时，应协调企业进行外部审计工作的范围和时间，并多方位加强企业审计监督职能的实现。

结 论

文章在对内部控制管理中进行分析研究时，主要考虑到影响企业内部控制的主要因素，包括内部环境因素、内部风险控制以及内部监督这三方面。企业内部环境方面存在的主要问题是董事会权力的失效，公司被少数高级管理人员所掌握；在风险评估领域，风险表现为缺乏发展战略和子公司资金风险；在控制活动中，集团公司的授权和批准控制要加强；在内部监督方面，由于现代企业治理结构不够健全，企业高级管理者权力没有实现相互制衡与约束，形成“一言堂”，管理混乱且运营风险增大。总体来说，内部控制建设对于企业有着十分重大的意义作用，企业要加强内部控制建设，完善风险评估系统、设立良好内部控制措施、充分发挥内部审计作用，来为企业持续稳定发展保驾护航。