企业内部控制存在的问题与对策研究

高阳

内部控制是企业经营过程中的一种监督机制，它在企业经营管理中有着重要的作用，但是目前有些企业存在控制环境要素不全或缺失、未建立完善的风险管理机制、内部控制设计或执行有缺陷、信息传递和沟通受阻、缺乏有效的审计监督等问题，导致内控作用难以发挥。本文通过分析企业内部控制中存在的问题，并提出健全企业控制环境要素、建立完善的风险管理体系、定期评价内部控制的有效性、加强内部控制信息化建设、建立有效的审计监督机制等对策，以期为相关单位提供参考。

一、企业加强内部控制的重要性

（一）有助于促进企业战略目标的实现

企业通过有效的内部控制可以做到组织架构、权限、流程、岗位职责、信息传递等的合理化设计，并且企业的各项规章管理制度也可以得到有效的贯彻执行，这有利于企业战略目标的合理制定，有利于企业战略目标的分解和预算、计划的分解能够传达落实到各部门具体岗位，同时人员和资源的调用、配置也得到了保障，各项任务能够按照指令如期完成，从而促进企业战略目标的实现。

（二）有助于提高企业运营的效率和效果

企业通过有效的内部控制可以做到内部机构设置科学、流程清晰合理、权限和职责明确，形成各自负责掌握自己的职责并做好自己所承担的工作、相互协调并制约的工作机制，决策科学、信息传递速度快、执行力高，从而提高企业运营的效率。同时，企业根据战略目标和规划通过预算和审批控制，统筹配置资源、安排人员，实现合理利用资源和高效率的运营，从而提高企业运营的效果。

（三）有助于提高企业会计信息质量

企业通过有效的会计系统控制和授权审批控制可以做到遵守会计法律法规并按照国家统一的会计准则制度规定，根据真实、准确、完整的会计资料按照一定的程序编制财务报告，关键环节都有相应的复核、审计等控制措施及程序，其所列示的会计科目设置合理、金额真实可靠且其所反映的信息真实、准确、完整，从而提高企业会计信息质量。

（四）有助于降低企业经营风险

在企业经营管理过程中，企业及其内部每个部门每个环节每时每刻都有风险的存在。企业通过对组织架构、权限和岗位职责的合理设计可以做到相互制衡，通过权限设置和职责分离降低了舞弊的风险，通过复核、审计降低了人为过失风险，通过预算和审批控制降低了经营失败的风险，通过内部控制制度、程序、措施和对关键环节的控制降低了企业经营管理中的可控风险。

二、企业内部控制中存在的问题

（一）控制环境要素不全或缺失

有些企业内部控制环境差，主要体现在以下几个方面：一是没有对诚信和道德价值观念的沟通与落实，例如没有一套良好的符合伦理规范和管理诚信的价值体系或管理层对内部控制意识不强;二是缺少对胜任能力的承诺，例如为了节约成本或者其他原因招聘了一些专业知识和技能相对欠缺的人员且没有把这些人安排在適当的岗位上并进行充分的培训;三是缺少必要的治理与监督，例如董事会或审计委员会形同虚设或董事会成员知识和能力欠缺;四是管理的理念和经营风格有问题，例如管理层比较激进或管理层凌驾于企业内部控制之上;五是组织架构有缺陷，例如治理结构形同虚设、内部机构设置不科学;六是权责分配不合理，例如有工作缺乏主动性的员工或为节约成本让一个人兼几个人的岗位;七是人力资源政策和措施不佳，例如缺少员工的考核和晋升机制。

（二）未建立完善的风险管理机制

有些企业未建立完善的风险管理机制，主要体现在以下几个方面：一是管理层缺乏风险管理意识或者由于自身知识和能力欠缺，对风险管理工作不够重视，缺少有胜任能力的风控人员或是现有风控人员知识和能力欠缺，在权责划分上也不清不楚;二是不了解风险承受度和企业的预期，设定的风险管理目标不明确，不能将目标分解逐级传递到各岗位;三是不能对各种风险事件进行风险分类而进行全面识别;四是对已识别的风险缺少分析;五是对风险缺少应对措施或应对措施不足;六是没有设计应对措施的有效控制活动并有效执行;七是在风险管理过程中没有及时、准确、有效地将信息传递给各部门相关人员贯彻执行且没有结合不同发展阶段和业务拓展情况及时调整风险应对策略;八是对风险管理工作缺乏日常持续监督和实时监控，对风险管理的过程和结果缺乏专项评价。

（三）内部控制设计或执行有缺陷

有些企业内部控制设计有缺陷，没有按照监管要求设计科学、完善的内部控制措施和程序，在对业务活动的发起、授权、审批、实施、监督和考核等过程的内部控制中没有做到权限明确、不相容岗位相分离、流程清晰、制度健全等，存在组织体系不健全、制度体系不规范、流程体系不顺畅、评价体系不科学、文化体系不先进的问题。还有些企业设计出的内部控制措施和程序虽然满足了监管要求但是不能适应企业自身的发展，或是虽然按照监管要求和企业的发展战略有效设计了科学、完善的内部控制措施和程序，但是执行人员没有真正地按照流程和制度去执行。

（四）信息传递和沟通受阻

企业的信息必须以一定的形式及时传递，员工才能正常履行职责、才能满足外部人员使用。而在企业经营管理过程中，企业并不总是能够保证及时、准确地收集和传递信息，由于企业不科学的组织架构设计，不合理的权责分配，可能会导致组织层级过多，存在职能缺失或交叉的问题，相互推卸责任，信息不能及时收集和传递，企业内部不能有效沟通，导致企业内部每个员工完成工作任务速度缓慢，企业运营效率低下。同时由于上下级缺乏沟通反馈机制，不能相互理解，最终导致很多工作进展缓慢甚至难以顺利开展，另一方面，企业缺乏相应的举报、反舞弊等监督机制，中层管理者欺上瞒下，致使信息缺乏双向沟通，信息传递和沟通受阻。此外，对信息缺少必要的检查、审批和审计程序，信息不能准确及时对外报出。

（五）缺乏有效的审计监督

有些企业缺乏有效的审计监督，从而导致企业内部控制监督失效，一是由于管理层缺少一定的对内部控制审计监督的认知或者由于人力成本，相应的有专业胜任能力的人员没有配齐或是现有审计人员经验和水平有限;二是由于审计监督人员敷衍了事、走走过场，没有严格执行审计要求;三是由于审计监督措施和程序设计的有效性缺陷或是没有真正的去执行;四是企业在日常管理和监督过程中没有做到持续性的监督和对监督有效的独立性评价;五是没有及时将结果反馈给管理层和董事会或已反馈也没有及时的改进等。