企业内部控制问题及对策探讨

雷蓉

（泸州华润兴泸燃气有限公司，四川 泸州 646000）

一、企业内部控制的相关理论

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。具体开展工作的过程包含：对于内部控制过程的管理、对于业务活动风险的识别与防范、内部控制相关标准的创建、内部控制体系的评估机制的建设、内部控制的问题的解决、评估报告的形成。因我国内部控制工作起步较晚，2009年7月起在上市公司范围执行《企业内部控制基本规范》，鼓励非上市的大中型企业执行。因小企业数量多、类型多，开展内部控制建设存在成本高、适用性不强的特点，自2018年1月小企业参照执行《小企业内部控制规范（试行）》，为我国企业内部控制工作提供了全面性、专业性、适用性的指导。

二、企业内部控制中存在的问题

内部控制在企业的作用日趋增强，特别是国有大中型企业非常重视内部控制工作，设立专门的内部控制管理部门或专职岗位负责具体工作，本人也具体从事财务内部控制管理工作，在结合企业实际情况执行财政部相关内部控制规范指引的同时，整体认为内控工作的开展对防范企业风险、规范企业管理、提升企业的竞争力等起到了重要作用，但仍存在着一些具体问题：

（一）内部控制执行机构职责不明确、独立程度不够、缺失有效的组织协调

内部控制专职岗位对各职能部门或业务单元的内控职责不明确，缺乏专业指导和贯彻，对部门间的沟通协调作用有限，内控具体工作不能有效落实；部分企业领导对内部控制工作重视不够，内部控制工作未能融汇到企业经营管理重要环节，仅局限于事后监督，未能发挥在战略发展、分析评估风险、抉择等环节的助手作用。

（二）内部控制管理制度缺失或不完善

制度未覆盖到企业经营管理的各方面，未落实到企业经营管理的整个流程中来，不符合现代企业管理理念的要求，存在有未严格落实不相容职务分离的现象，内部控制各岗位不能有效发挥制衡只用。未根据企业管理的要求，及时梳理更新内控管理制度，存在着现有制度不能满足生产经营的要求。

（三）企业整体层面的控制执行不到位

特别是安全生产、环境保护和资源节约方面。对业务层面的控制重点不突出，过程控制不力，甚至缺失某些必要的控制环节。造成了内部控制工作质量不高、效果不好。

（四）对内部控制检查、自查中发现的问题整改不力

对问题的缺少整改措施及整改跟踪反馈，问题整改流于形式，未取得实际效果，导致有的企业连续检查还会存在同样或类似的问题。

（五）贯彻执行党中央“八项规定”不到位

企业管理人员需深入贯彻学习党中央“八项规定”，特别是国有企业，近几年来违规报销、违规使用、违规发放现象时有发生。

三、企业内部控制中存在问题的原因分析

（一）缺乏完善的财务内部控制体系

内部控制建设是一项系统工程，需要企业董事会、监事会、审计委员会、经理层及内部各职能共同参与，通力协作。一般企业由经理层负责组织领导企业内部控制的日常运行，根据企业的需要可以成立专门的内部控制小组开展工作，也可以成立内部控制专职机构（岗位），专门负责内部控制在企业各部门间的组织协调和日常性事务工作；内部审计部门负责独立评价内部控制的有效性以及提出改进建议；财会部门负责保证与财务报告相关的内部控制的有效性。在新时期积极构建完善的财务内部控制体系意义重大，虽然大多数企业根据时代发展的要求制定了财务管理机制，但由于企业重视程度不够，对内部控制工作理解不到位，企业内部对内控工作配合度不够以及部分内控人员自身专业素质有待提高，在执行力度上存在不足，且没有形成完善的内部控制模式，财务内控功能受限，影响了内部控制的整体效果。

（二）在经营管理上企业的目标不一致

各个企业在业务层面的控制工作开展差异大，针对不同的企业不同的时期，侧重点不一样，企业未选择适合自己的内控管理方式，未能有效开展内控工作。企业应认真贯彻民主集中制原则，凡属重大决策、重要干部任免、重要项目安排和大额度资金的使用，必须经集体讨论做出决定，防范企业重大风险；有的企业内部控制工作一把抓，未能对风险点梳理归类管理，耗费了大量的人力物力，未起到应有的效果。根据企业内部控制指引，企业根据自身战略发展规划和经营目标，本着成本效益的原则，制定年度及月度详细的内部控制工作规划、计划，认真落实实施，全局防范、重点把控主要风险点，应重点关注资金、资产、采购、销售、工程项目、合同管理等具体必要的业务层面，不断完善企业的管理制度，将制度规定渗透到业务层面，加强制度的执行和监督，提升企业的管理水平。

（三）问题整改效果有待提高

对内部控制检查、自查中发现的问题整改不力原因是：1、未根据待改进事项落实责任人、整改措施、整改期限，未定期监督整改事项的进度。2、某些需几个部门联合整改的事项存在互相推诿、部门之间有壁垒的现象，部分干部担当意识不够，不作为或乱作为，工作推进困难。3、企业领导对整改工作不重视，光靠内控人员的督促很难达到整改效果。

（四）加强内控专职人员学习各项政策规定

部分企业内控人员风险意识淡薄，综合素质不高直接影响了企业内部控制管理质量。相关人员应与时俱进，加强学习，及时熟悉了解反四风、不搞形式主义官僚的有关规定，深入贯彻厉行勤俭节约、廉洁从政的有关要求，大胆开展工作，及时提醒企业领导人贯彻党中央有关廉洁自律的规定，有效监督企业合规经营。

四、企业内部控制问题的改善对策

针对企业内部控制中存在的问题，理论联系实际，归纳了以下对策：

（一）完善内控机构的组织架构

明确其工作职责包括在决策、执行、监督三大机构基础上运行的决策机制、执行机制和监督机制的建立。确定内部控制关键岗位，建立关键岗位业务人员和部门负责人的轮岗制度，不具备轮岗条件的单位应当采取专项审计等替代控制措施。

（二）完善企业的内部控制制度建设

制度建设方面应加强：需完善内控环境，严格授权审批制度，特别是财务授权审批制度。规范财务核算，推行全面预算。健全财产保护制度，防范市场经营风险，特别是国有资产严格执行国资委相关资产管理规定。加强信息管理，建立内部报告制度，完善内部审计制度。加强制度的宣贯和制度执行的考核机制，保障制度执行到位。

（三）内部控制兼顾重要性和全面性

企业整体层面和业务层面的控制应在全面性的基础上，对重要的风险点和需整改的事项更要加强监督，有计划有步骤开展工作，将工作落实到实处，加强预算管理工作，保证业务活动的有效进行。笔者所在的企业是一家中型国企，不管是整体层面还是业务层面的内控工作都非常重视，具体有：

1、制定了董事会（国资委授权企业最高议事决策机构）、监事会-经理层-专业内控部门-各业务部门的组织架构。企业的重大决策、重大事项、重要人事任免、大额资金支付、年度全面预算、重要投资项目按规定由董事会审批；按授权审批制度，企业生产经营中的合同签订、资金付款、工程结算、资产管理、业务流程管理需在OA系统中审批，前置审批的事项按流程审批，为企业合规合法经营提供了有力的保障。

2、根据企业的战略发展规划制定年度生产经营计划、商业计划、全面预算，定期开展商业检讨和预算执行考核，不断完善企业内控环境。

3、加强企业文化建设，明确企业的发展理念、企业的愿景、企业的价值观、企业使命，形成独有的企业精神，加强对员工的思想道德建设，让员工有归属感、荣誉感，更大发挥员工的价值。

4、每年集团公司会根据行业特点和宏观经济、社会环境选择不同重点的自查内容，下发内控自查模板底稿要求成员公司对照自查评分，底稿涵盖了收入、物资采购、工程款支付、资产、费用支出、资金、税务管理等模块，每个模块梳理出控制点，每个控制点细化制定规范标准、参考制度、各项指标权重、检查方法、评分标准、抽查资料及样本要求等，根据自查情况制定整改计划反馈到整改部门落实整改；每年组织成员公司之间交叉检查，避免自查工作流于形式，通过这种自查、检查的方式对企业财务基础工作、业务各流程的过程管理起到了很好的提升作用。

5、定期开展内部控制评价和内部控制审计，从不同视角关注企业的风险点，选择适合的风险应对策略，制定有效的内部控制措施。

（四）开展整改问题“回头看”督查

切实有效发现问题、整改问题，不搞形式主义，不应付各类检查，脚踏实地认识问题改进问题，推进企业良性循环。建立有效的内部控制考核机制和信息沟通渠道，确保企业部门之间、上下级之间、各管理级次之间保持良好的沟通渠道，打通部门之间协作的壁垒，构建良好的内控环境。发掘企业内部控制缺陷，不断完善内部控制制度，内部控制专职人员、财务人员加强对业务层面的指导，发挥内控岗位指导职能，助力企业全局发展。

（五）定期开展关键岗位人员的思想政治教育

企业内控、财务人员在提高专业业务技能的同时要熟悉党中央的各项廉洁规定，提高综合素质，有力监督企业各项违规行为，特别是国企，对不符合规定的费用报销、违规公车使用、违规培训、违规建造、违规发放及个人廉洁细节要加强监督，严禁公款列支和变相列支上述支出，建立违规经营举报和追责制度，共同营造廉洁、高效、阳光、团结的经营环境。

五、总结

企业内部控制是一项综合的、系统的工作，在完善制度的同时，需要企业领导高度重视，内部控制专职人员加强监督，各部门、各岗位通力合作和沟通，有力执行各项内部控制制度；定期开展外部内控审计工作，及时发现生产经营中的风险因素，防范风险，为企业生产经营保驾护航。