商业企业内部控制的现状及改进措施

刘维江

电子商务作为新兴商务模式正逐步渗入传统商业，线上与线下商业优势互补将是企业经营发展模式的重点，因此，商业企业要想可持续发展，需要着眼建立并完善企业的内部控制管理体系，企业的稳定发展和持续经营离不开强有效的内部控制管理。然而，如今仍有许多商业企业的内控管理体系存在不完善或较大缺陷，这给企业的发展带来了诸多不良影响，削弱市场竞争力，甚至被市场淘汰。本文首先阐述了加强内部控制的意义，然后分析了目前商业企业中存在的诸多内部控制问题，最后对各问题如何进行完善给出了建议。

一、引言

商业企业要想获得可持续发展，需要着眼建立并完善企业的内部控制管理体系，企业的稳定发展和持续经营离不开强有效的内部控制管理。首先，对于规模较大的商业企业，完善的内部控制措施对各经济活动的各环节实施管控，防范企业的各类风险，能够合理规范各部门繁重错综复杂的各业务活动、规范资金流动性。其次，完善的内部控制能够确保商业企业会计资料的真实性和完整性，并为企业战略制定和经营决策提供真实可靠数据。最后，为提升资源利用，对资源进行合理配置，以降低经营管理成本，提升企业综合经济效益，这些都离不开完善的内部控制机制。

二、商业企业内部控制存在问题及原因分析

（一）预算管理意识淡薄

大部分商业企业通过批发、零售手段或提供服务等方式从制造企业或者其他批发企业那里购买商品，然后再把商品转售给零售企业或者其他批发企业，或为其他企业提供服务。

很多企业经营管理存在不规范，而大部分企业的经营者，往往缺乏财务知识，认为企业只要做好销售和盈利就可以，对预算的重要性认识不够，忽视了科学的预算管理能够提升企业的盈利水平。

存在部分企业预算意识淡薄，比如资金管理方面，凭借经验制定经营实际情况执行资金收入和支出计划，这样必然导致資金使用不合理，甚至影响企业现金流，给企业发展带来严重风险。一些企业虽然编制了预算，却仅做表面功夫，没有建立科学完善的预算管理体系，仅凭个人意愿管理资金的收支，缺乏对资金的合理规划，预算缺乏科学合理，这种预算管控，对企业实际资金支出及费用管控中没有任何参考意义。

（二） 权力过于集中，缺乏有效内部控制环境

1、内审机构缺乏有效的管控职能

在许多商业企业中，内审机构没有发挥管控职能，或丧失管理职能。内部审计人员多为企业高级管理人员任命，会造成权利与职能混淆，有的企业内审机构未受企业重视，没有建立有效的运行机制，部分企业内审机构人员缺乏专业技能，导致很难胜任审计岗位职责，上述情况下，很难开展内部审计工作，内审机构也很难发挥有效的管控职能。

2、缺乏良好的企业内控文化环境

许多商业企业因经营规模等各方面因素的影响，各级人员对内部控制缺乏正确的认识，没有在企业组织内部控制相关的培训及宣传活动，没有将内控存在的问题进行通报或处罚，没能引起各部门的重视。另外，内控文化建设薄弱，会致使高层领导将管理视角多置于经济利润的增长上，势必会出现为达成既定目标利益而触碰红线的情况。同时管理层未与各部门进行良好的沟通交流，企业员工对内控活动的开展没有明确的概念，仅关注自身工作，各行其是，这样就很难形成完整的、统一的内部控制体系，也就很难将内部控制体系融入到企业文化中，无法建立良好的企业内控环境。

（三）具体业务层面缺乏风险管控

商业企业的内部控制风险管控系统性较差，表现在：一是缺乏风险识别能力，没有事前预警机制，没有形成持续的动态的监控过程，在企业生产运营过程中仅凭个人的主观判断和经验做事，多以事后风险识别为主。二是风险分析多以企业的内部风险及成因为主，针对外部市场风险等各类其他风险考虑不全面，缺乏定量分析，导致风险分析的局限性。三是没有将企业经营实际与制定风险应对方案有机结合，导致风险管控效果较差，缺乏风险管控效果的目标指向。

在日常经营中，绝大部分商业企业没有对日常经营业务活动中容易出现风险的环节提高重视，内部控制管理弱化。企业业务层面的内部控制多与企业的采购、销售、资金、收入、成本费用和合同等具体的经济活动有关。商业企业由于受经济活动流程较长、环节繁多等各类运营管理特点的影响，如果缺乏对关键控制环节的控制，就会造成业务部门在工作中出现管理漏洞及舞弊风险，导致企业直接的经济损失。从企业合同签订方面可看出，对合同管理的关键控制点主要有合同对方的资质审查、双方权利义务约定、款项结算方式及合同期限、印鉴签确等，如果不能有针对性的制定有效的风险管控措施，很有可能给企业带来经济利益损失，甚至产生法律诉讼的不利影响。

三、商业企业内部控制存在的风险应对措施

（一）搭建科学的全面预算管理体系

全面预算需要全员、全部门、全业务进行紧密结合，需要制定健全切合实际的预算管理制度，并明确预算责任，为内部控制提供有效的制度约束。针对商业企业的预算管理尤为重要，应建立责任人负责制的预算管理网络，通过财务信息平台进行预算指标的制定，将部门预算责任落实到部门负责人，通过财务信息体统进行预算的编制、预算的执行，部门执行超预算，进行预算调整需由上级负责人审批，通过系统更直观便捷的进行监控及预警，限制了预算编制的不切实际和执行的随意性，充分发挥了预算系统对企业内部控制管理的积极作用。

在企业资金管理方面，首先，是组织合理、人员到位、信息畅通。成立资金预算小组，财务部门负责统筹并汇总审核，各业务部门负责编制。其次，要强化资金计划切合实际，分清资金用途轻重缓急，对资金使用进行适度调节，对资金执行结果进行奖罚措施，以强化资金管理的重要性。通过完善的内部控制制度进行约束，杜绝小金库或资金体外循环的发生，最后需要采取相应的监控手段，实现预算控制目标。

科学的全面预算编制能为企业的经营者和经营活动提供可靠的参考。在制定收入预算时，要结合商业企业现有市场情况，制定适当高于现有标准的收入指标，提高员工积极性，提高企业发展能力。在制定成本预算时，将成本控制在既定指标范围内，要详细到每个月度、季度、各项经营活动。同时还搜集预算执行过程中存在的问题，以便提出合理的改进措施，做好预算执行结果反馈。只有建立科学的预算管理体系，才能达到降低经营成本，提高企业盈利能力，确保企业可持续发展。

（二）提升员工素养，发挥公司内部审计的作用

商业企业的内部控制风险管控最重要的管理就是对人的管理，加强全员的职业素养对于控制企业风险尤为关键，公司管理层领导要树立良好榜样，按照自上而下要求，加强企业内部控制管理培训和学习活动，提高职工对内控的理解和认识。人事部门对员工加强职业道德培训，定期开会通报上级领导针对公司内部发生的违规违纪情况，以警醒员工工作要按照制度做事。在财务管理工作中，公司需引入科学的、适合公司发展的会计信息化系统软件，加强员工信息化系统培训工作，增强系统操作熟练度，发挥系统软件参与核算及企业管理的作用，通过运用先进的信息系统进行内部控制，设置合理审批流程、印章管理、合同管理等;设置不相容职务相分离，做好合理的管控，杜绝一人独大情况发生。相互衔接相互制约，才能让内部控制发挥出更加有效的作用，给公司发展提供一片积极发展的净土。

审计部门是高层领导最好的管理武器，企业应组建独立的审计部门，隶属于董事长直接管理，定期向董事长及公司高级管理层汇报工作，并接受二者监督，发挥审计部门的独立性和专业性的特质。选聘外部优秀的审计人员来参与单位内部审计工作。在开展审计期间，审计人员要对单位内部的各项工作成果进行对比分析，通过先进的、科学的、合法的手段和方式进行审计检查工作，检查内控执行的效果。在执行内审期间，审计部门应重点关注企业经营合法性及经营活动的合规性，审计人员要利用各种先进合规的手段或工具，仔细核实公司提供的各项业务数据、财务数据以及经营管理行为是否符合公司规章制度，更高标准的搜集证据及确保数据的真实性，为管理层提供强有力的决策证据及管理意见。针对审计中检查到的问题要及时上报董事会，如果涉及违法违规，以权谋私，情节严重者应移交司法机关。

（三）加强内部控制管控，强化风险管理手段

内部控制和风险管理是相辅相成的。通过加强风险管理手段和实施风险管控措施能够使企业的内部控制更强有力，通过信息化系统等各项内部控制管理手段，可以有效避免大部分企业经营管理风险或企业业务流程漏洞风险，避免企业经营风险带来的经济损失。

在企业经营过程中，会遇到各类风险，首先，需要加强风险管控意识，对全员进行定期的风险预警及解决风险方法措施的培训，提高员工的风险预防能力和解决问题能力。强化各部门员工制度学习和风险识别能力的锻炼，才能促使员工在业务流程开展的过程中提高警惕。其次，建立风险预警机制与评估机制。组建专门的机构对风险进行管控，建立相关数据库，通过数据显示能够发现风险集中发生的期间或业务模块，给管理层提供预警证据。最后，企业应结合发展或上市需要，成立专门的风险治理部门，能够在风险发生时，采用有针对性的风险对策，避免后续对企业造成更大的经济损失。

四、结语

在实际的工作中，商业企业在内控体系运作实施过程存在诸多问题，通过充分发挥审计等配套监督措施，对部门运行强化内部控制的约束及管理。对员工做好内部控制及风险管理意识的培养及灌输，通过建立科学全面的预算系统以及完善的风险管控系统，將风险管理与内部控制更加紧密的结合，充分发挥内控体系在企业发展中的关键作用，为企业持续健康发展保驾护航。

（作者单位：绥化万达广场商业管理有限公司）