企业内部控制缺陷及其改进与风险承担

郝素娟 沈露

摘要：我国近年来越来越重视内部控制的建设，相继出台了《企业内部控制基本规范》及其配套指引。同时新冠肺炎疫情的爆发，国内外形势严峻，社会也面临着前所未有的大变局，企业面临着诸多风险。诸多案例启示我们，企业如果没有一套完善的内部控制体系，企业很可能在这场大冲击中面临诸多威胁。基于此，本文从内控的缺陷及其改进措施入手，重点分析内部控制缺陷改进前后企业面临的不同风险。

关键词：企业;内部控制制度;缺陷;改进;风险承担

一、内部控制产生缺陷的原因

（一）内部控制环境方面

首先是内部控制标准体系有待完善，内控的标准体系制定的范围不够广泛，没有相对的约束力，导致内控在实施过程中会出现执行效力有限的现象。其次是对内控体系的评价、追责机制建设的不够完善，导致企业内部相关人员对内控的重视程度不够。在内控的执行上出现了懈怠心理。

（二）风险评估方面

现阶段，由于企业缺乏完善的风险管理和控制机制，企业内部风险管理信息平台建设不完善，风险信息传递不及时，对于企业会发生的经营情况等等，都是事后评估，忽略了对事件的事前估計和控制。无法有效识别和判定各类风险，企业风险防范措施没有标准化[1]。

（三）信息建设方面

内部控制的信息化水平低，风险意识弱。企业的内部控制信息系统的使用率低，员工的信息技术能力不足，信息数据收集不准确，这都会影响内部控制的信息化。导致信息系统的安全性很难保证，使得企业在经营的过程中面对很多的风险，进一步也会影响企业的风险评估过程。

二、企业内部控制缺陷的改进措施

（一）加强风险管理

需要增强企业管理者的意识。要让企业管理者意识到企业内部控制对于企业的生存发展健康生长甚至于提升企业的经济效益的重要性。另外，为了让员工感受到风险管理的重要作用，有必要开展与风险知识相关的讲座。企业管理者应当起着主导作用。

（二）加强控制活动

加强控制活动，即应当完善内部控制制度，在企业不管是员工还是管理者，“不敢不能不想”违反相应的内部控制制度，在企业中形成震慑作用，企业在实施内部控制过程中应当随时根据新的情况和变化，完善内部控制体系。同时企业应该建立和完善内控管理体系，完善相应的评价和追责机制，确保内部控制管理的有效实施。

（三）加强信息交流

首先要注重信息的收集，企业应当畅通上对下，内对外的信息交流渠道，第一时间掌握员工和公众的需要。其次是高效利用收集到的信息，可以利用计算机建立企业的信息系统，收集大规模的信息数据，对信息实现深度挖掘和分析，对企业收集到信息实现高效利用。

三、企业内部控制缺陷及其改进与风险承担

（一）企业内部控制出现缺陷会产生的风险

1.财务风险

企业的经营者不够甚至不重视企业内控制度的建立与运行。经营者和管理者对内控认识不足，对于财务风险的了解更是片面。他们认为财务风险防范是财务部门的任务，与其他部门没有关系，这就导致财务风险防范工作在企业内很难开展[3]。同时有些企业自身内部控制体系建设不完善，这也是导致内控管理在财务风险防范工作中失效的重要原因[2]。

2.经营风险

良好的经营手段是一个企业良好的发展动机，而不当的经营所造成的就是经营风险。实际情况中，一些企业并未结合当前企业的实际发展情况，企业的资金水平，经营状况、业务范围以及行业的现状等等，制定出与企业自身情况相适应的内部控制策略，在实际执行中会出现不符合实际的方案，以致企业产生损失。因此企业的内控工作要随时根据市场变化以及自身情况及时做出调整[3]。

3.信息风险

内部控制的缺陷阻碍了系统本身发挥预防和监督的作用，从而提高了企业的信息风险。内部控制的运行情况可以反映在年度报告的非财务信息中。据有关调查表明年报的风险预警信息随着内控缺陷的增加而增加。进一步调查表明，风险预警信息的年增量与内部控制缺陷的增加呈正相关。内部控制良好时，控制企业的信息风险。一方面，运行有效的内部控制通过提高会计信息质量来保证财务报告的可靠性。另一方面，由于内部控制的缺陷，阻碍了系统自身发挥预防监督的作用，增大了企业的信息风险[4]。

（二）企业内部控制缺陷改进后面临的风险

1.执行不力风险

企业注意到自身内控制度存在缺陷后，很多企业都会积极寻找解决对策，完善自身的内控建设，但是在内控制度建设完成之后，却面临着执行上的风险。原因我认为可能是企业的经营者和管理层对内控的普及力度还不够，企业内员工没有体会到内控的重要性，因此在执行上出现了懈怠的心理，即使有了好的内控制度但是员工不执行或者懈怠执行，这都是企业在改进自身内部控制缺陷之后可能会面临的风险。

2.资源分配风险

企业内部控制的建设需要多种资源的投入。成本效益原则的存在，当企业由于资源不足等原因要在日常经营与内控建设之间抉择时，很多企业都会选择前者，忽视后者。因此，企业内控之所以存在缺陷很大一部分的原因是由于企业在这方面的资源投入不够。与此同时，管理层会将资源投入到其他的领域，这些都导致了企业会面临更多的风险，大大提高了企业的风险承担水平。

通过对企业内部控制存在缺陷及其改进前后对风险的影响对比分析可知，当企业存在内部缺陷时，面临的风险多为宏观层面的风险，如经营风险，财务风险和信息风险，这些风险的存在对企业来说往往都是致命的存在，可能导致企业面临破产的威胁。内部控制缺陷改进之后企业面临的风险就是一些较微观的层面了，如执行上的风险、资源分配上的风险。因此企业不管是在内部控制缺陷改进前还是改进后，都会面临一定的风险，企业要注重对风险的评估，针对出现的风险也要及时找到相应的解决之策，帮助自身摆脱风险，及时步入正轨，走向发展的高速路。

参考文献：

[1]郭晓丽.S公司内部控制体系优化研究[D].首都经济贸易大学，2019.

[2]谢海霞.试论企业内控管理与财务风险防范[J].中小企业管理与科技（下旬刊），2020（02）：81-82.

[3]李程程.企业经营风险内部控制研究[D].华中科技大学，2013.