企业内部控制存在的问题与对策研究

张烈贵

摘要：企业要保证健康高效的运行，在大力拓展业务的同时，必须加强内部控制建设，实施全方位、全流程、全员式的企业内部控制。这不仅是企业拓展市场、扩大市场份额、增强综合竞争力的需要，也是提升企业管理水平、提高员工职业素养、防范舞弊、规避风险的必然需要。然而，很多企业对内部控制认识不足，重视不够，内部控制工作没有落到实处，存在的问题较多。为此，文章基于内部控制的重要性和必要性，对企业内部控制存在的问题进行梳理与总结，并提出相应的意见与建议，以期为企业提升内部控制水平提供参考。

关键词：内部控制;重要性;问题;对策

一、加强企业内部控制的重要性

（一）有助于保证企业经营合法合规

企业内部控制体系的建立必须遵守国家相关法律法规和企业章程的规定，在国家法律法规允许的基本框架下，建立、完善和升级内部控制体系，以此确保企业经营过程合理、合规、合法，从而实现企业经营活动符合国家法律法规的要求，在守法的基础上实现自身的发展。

（二）有助于保障资产安全

建立有效的内部控制，为资产安全提供扎实的制度保障，采取多种手段与方法实现企业资产的管理，防止私自占用、挪用、毁损和变质等，是企业实现可持续发展的物质基础。

（三）有助于保障会计信息真实完整

可靠及时的会计信息能为企业科学决策和提升管理水平提供支持，通过建立健全并有效实施内部控制制度，有助于明确管理制度，引入制衡机制，防范风险，规避舞弊，达到有效监控会计报告质量的目的。

（四）有助于促进企业经营目标的实现

企业建立内部控制，应当对现有的业务流程、规章制度进行梳理，并与内部控制基本规范、配套指引对标，实现流程、制度的改造、再造、优化和升級，有利于提升工作的效率与效果。其次，企业建立内部控制，会综合考虑企业经营性质、业务活动特点和管控要求等因素，对企业组织结构设置、职责权限划分的合理性、科学性进行全面检讨、调整和优化，避免职能交叉、缺失或权责过于集中，防止推诿扯皮或人浮于事，有利于提升工作效率与效果。因此，有效的内部控制，可以较好地防范风险，减少损失，不断提高经营活动的盈利能力和管理效率，提升企业创新创造和可持续发展能力，促进企业经营战略的达成。

二、企业内部控制中存在的主要问题

（一）内部控制组织机构设置不健全

目前，虽然很多企业建立了董事会、监事会等法人治理结构，但在实际工作中，总经理同时兼任董事或董事长，董事会聚集企业经营管理的主要人员，监事会也是形同虚设，总经理的权利不能受到有效的监督，内部控制失效也就成为一种必然，管理层独揽大权，徇私舞弊，贪污腐败也在所难免。此外，许多公司董事会在很大程度上由大股东掌控，缺少分工，没有按照规定设立专门的委员会对与内部控制密切相关且至关重要的投融资决策、薪酬激励、内外部审计等事项进行专门监督。企业相关的决策权、执行权和监督权没有有效的分离，严重违背内部控制的要求。在内部机构设置与权责分配上，有的企业将内部控制的建设、实施、监督和评价等职权全部交由内部控制部门负责，权责过于集中，未能进行必要的分离，不符合内部控制的基本要求。

（二）内部控制体系脱离企业实际情况

虽然很多企业建立了内部控制制度，但其建立内部控制的目标定位不准，仅根据国家颁布的内部控制基本规范与配套指引，做了一些基本规定，许多内容与企业实际情况不符，缺乏全面性、重要性、具体性、针对性和可操作性，遇到具体问题时往往无章可循，制度的指导作用难以有效发挥。同时，有的企业内部控制制度长年保持不变，没有根据企业面临的内、外部环境、业务特点和管理要求的变化进行相应调整、改进和优化。

（三）内部控制制度执行不到位

有些企业由于内部控制定位不准、目标不明，内部控制与企业实际情况脱节，管理信息化水平较低，加之董事会、监事会和经理层等内部控制意识淡薄，对内部控制重要性认识不足，内部控制基础知识缺乏，片面地认为加强内部控制只会增加成本，影响工作的效率与效果，没有在企业内部达成共识，对内部控制没有进行有计划的宣传与贯彻，缺乏全员、全流程、全业务基础，导致内部控制制度执行严重不到位，甚至流于形式。

（四）内部控制评价监督机制不健全

目前有些企业内部控制建立、执行、评价和监督没有实现分离，均集权、责于内部控制部门，内部控制监督与评价不是由内部审计部门或其他的专门机构独立实施。其次，国家虽然公布了内部控制评价指引，但对内部控制评价指标和评价标准没有详细、具体的规范，因此在实际执行中，即使是同行业、同规模的不同企业，其内部控制评价指标与标准也是千差万别，这样评价结论没有可比性和公信力，不能客观评价和充分反映内部控制实施效果，实施内部控制作用不能有效发挥，相关的目标不能实现。

三、企业内部控制问题的成因分析

（一）企业对内部控制重视程度不够

目前，很多企业重经营、轻管理，管理、控制氛围不浓、意识淡薄，对内部控制重视不够，没有充分认识到内部控制对提高企业管理水平，防范风险，规避舞弊的重要性和必要性。甚至有的企业管理层认为内部控制是找麻烦，设障碍，只有支出没有产出，阻碍公司经营效率与效果的提高。另外，有的企业内部控制全局观、大局观不足，认为内部控制仅仅是内部控制部门的事，与其他部门、人员无关，全业务、全流程、全员意识理念不足。还有些企业，虽然建立了健全的内部控制制度，但没有把内部控制作为管理手段与方法去加强过程控制，遇到具体问题时忽略主观因素，强调灵活性，内部控制形同虚设。

（二）企业风险意识弱化

因企业所处内外部环境的复杂性、多变性、不确定性，致使企业经营管理面临众多的风险。然而，很多企业对风险缺乏认识，在经营决策时，风险控制意识不足，没有全面系统地分析考虑可能存的各种风险，缺少有效的风险管理机制，弱化风险管理，给企业生产经营带来不利影响，影响企业经营目标、发展战略的实现。

（三）企业信息化水平较低

目前，很多企业管理信息化水平较低，内部控制工作基本上依赖人工完成，相关工作环节脱节，数据、信息等的处理、存储、传递与分析等难以集成和共享，不仅增加工作量，而且增大人为操控的可能，使内部控制的有效性大大降低。

四、完善企业内部控制的措施

（一）健全内部控制组织机构

企业应该根据有关法律法规的要求，综合考虑企业经营性质、规模、发展阶段和管理要求等因素，本着科学、精简、高效和制衡的原则，对其董事会、监事会和经理层设置、议事规则和工作方式、方法进行全面梳理和调整优化，建立完善各专门委员会，为董事会科学履职提供必要的支持，确保企业的决策权、执行权和监督权有效分离，形成制衡。其次，企业应本着责、权、利相匹配的原则，结合经营特点和内部控制要求，设置内部职能部门，科学、合理的分解各部门职能、权限，按照不相容职务应分离的要求，进行具体岗位设定，完善岗位责任制，明确相应的职责权限和任职要求，防止企业内部职能部门权限、职责交叉、缺失或过于集中，避免推诿扯皮或人浮于事，有利于提升管理效能和保证信息通畅传递，为有效实施内部控制提供组织保障。

（二）完善内部控制体系

规范、系统、健全的内部控制体系是有效实施内部控制的前提和制度保障。内部控制建设是一项长期而艰巨的任务，是一项系统工程，不可能一蹴而就的。虽然建立健全和有效实施内部控制是企业董事会的职责，但也离不开监事会、经理层、内部各职能部门和全体员工共同參与、努力。企业应该根据法律法规的规定，结合企业发展战略，科学、合理确定内部控制目标。在全面梳理经营管理业务流程、对标管理制度的前提下，通过充分调研、识别、分析、论证不同层面、不同部门、不同业务和不同流程的主要风险、差异与缺陷并予以整改和完善，在坚持全面、重要、制衡、适应和成本效益的原则，建立、健全内部控制体系，编制标准的内部控制流程描述、流程图和控制矩阵等内部控制文档，经企业董事会批准后实施。另外，在维持内部控制制度稳定性、延续性的同时，随着企业生产经营内、外部环境和管理要求等的变化，应当及时对内部控制制度进行修订。

（三）保障内部控制有效执行

有效执行是制度的生命力，企业内部控制制度如果没有得到有力的执行，就难以达到预期效果，不仅不能防范风险，规避舞弊，反而可能会阻碍企业升级改造和自我完善的努力过程。首先，企业应该加强宣贯，提高全员内部控制的意识和认知水平，把内控的思想与意识根植于每个员工的心中，使内控的理念嵌入和贯穿于业务流程之中;提高董事会、监事会和经理层的重视，开阔视野，放眼长远，真正认识到有效实施内部控制制度是优化企业业务流程，防范风险，提高企业运营效能，合理配置企业内部资源，实现企业健康、高效和可持续发展的需要。其次，企业应该确保内部控制监督、评价独立进行，建立反舞弊机制、举报投诉制度和举报人保护制度并及时传达至全体员工，完善企业内部控制制度的相关考核机制和奖惩制度并严格执行，进而达到有效执行企业内部控制制度的目的。另外，企业应该加大投入，加强内部控制信息化建设，借助信息化手段优化、整合内部控制系统，充分利用信息技术促进信息集成、共享，将内部控制理念、措施嵌入企业管理与业务流程中，提高对业务和事项控制的自动化水平，减少主观差错和消除人为操纵，提高控制效率与效果。

（四）建立健全内部控制评价监督机制

内部控制评价和监督机制是内部控制体系重要内容，是内部控制有效实施的重要保证，可以及时发现内控缺陷，完善内控体系，提升企业内部控制的全面性、适应性，提高企业内部控制实施的有效性，对于一个企业加强管理、提高运行效率、改进内部审计程序和业务经营程序及控制各种风险等有着积极的作用。企业应由董事会负责并授权内部审计部门或设立专门的内部控制评价部门综合运用科学、适当的评价方法，执行正确的评价程序独立实施内部控制评价和监督。为了增强评价结论的公信力，真实反映内部控制实施的效果，需要完善的指标体系和相应的评价标准。因此，企业应该根据不同的行业，甚至不同的规模、不同的经营性质，制定相应的内部控制评价指标和标准。另外，对于内部控制评价监督中发现的内控缺陷，要及时进行原因分析、责任认定，明确整改措施和整改期限，持续动态跟进缺陷整改进度和效果，提高企业内部控制工作的效率与效果。

五、结束语

有效的企业内部控制有助于企业合法、合规开展经营活动，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计信息的真实、可靠。有效的企业内部控制应该是无时、无处、无人、无事不控的，是应该贯穿于业务操作的始终，与业务的速度和空间同步，甚至有所超前。

参考文献：

[1]丁龙君.如何加强企业内部控制制度的执行[J].企业改革与管理，2017（18）.

[2]张立洁.企业内部控制设计与执行的有效性探究[J].时代金融，2018（29）.

[3]丁铁山.如何有效执行企业的内控设计[J].财会学习，2018（22）.

（作者单位：四川住贸工程机械有限公司）