企业内部控制体系建设问题及优化

杨旸

摘要：企业的经营过程离不开内部控制体系的建设，只有内部控制体系建设完善，才能从真正意义上做到全方位地在经营活动过程中的各个环节杜绝风险。在整个内部控制体系中，稳定的架构和基础是由控制环境、风险评估、控制活动、信息与沟通以及监控这五个要素组成。文章分析内部控制体系常常会出现环境不健全、风险评估不全、信息不对及监控力度不够现象，做好内部控制五要素的完善，才能保障内控体系健康的发展。

关键词：内部控制体系;风险评估;信息与沟通

目前，越来越多企业意识到需要建立内部控制体系，很多企业也已经广泛的应用了内部控制体系。在内部控制体系搭建的过程中，要完善内部控制环境。在完善的内部控制环境中，做好风险识别、评估和控制工作，同时，对预算进行全过程跟踪管理管控。在预算管理的过程中，做好信息沟通工作，让企业信息在内部流通起来。在经营过程中，做好常态化自查和不定期抽查的监控工作。只有内部控制体系搭建好，企业才能健康长远的运行。

虽然企业逐渐意识到内部控制体系搭建的重要性，但是在内部体系搭建的过程中仍然存在很多问题。本文对内部控制体系会出现的问题进行分析并提出一些可行性的建议。

一、建立企业内部控制体系存在的问题

企业的内部控制体系框架中含有控制环境、风险评估、控制活动、信息与沟通以及监控这五个必要要素组成。这五个要素是内部控制体系中的框架，搭建好框架才能做好企业的内部控制。然而，企业内控体系中最容易遇到内部环境建设不健全，风险控制抗险能力弱、未能充分发挥到信息与沟通的作用，在内部审计监控环节出现缺陷等问题。

（一）内部环境建设不健全

内部控制环境是作为企业内部控制的重要基础。在COSO《内部控制框架》中，控制环境决定了企业的基调，同时对员工的控制意识也有深远的影响。而内部控制环境中不仅包括了企业的治理结构、各个机构的设置以及每个机构的权责分配，还包括了内部审计、人力资源、企业的文化及法制教育。

一些企业在最初搭建内部控制体系时，最突出的问题是机构的设置与权责的分配。当前，我国大多数企业的权利机构都是以董事会、监事会及经理为主。但是企业中存在权力机构职能缺失的现象。企业在经营过程中未建立三方会签制度，也未明确企业议事与决策的流程。董事会和监事会未将实际权责落到实处，导致内部控制环境存在缺陷，为经营过程埋下风险隐患。

另一方面，企业在设置岗位职能时，未遵循岗位不相容的原则，各个组织机构与岗位之间的权责体系不够明确，因此导致各项管理工作的开展遇到了困难。除了岗位职能设置，企业分工也存在不明确问题，一些员工业务涉及范围较广，各个领域都有管理权限，也会为经营和管理带来隐患。

（二）风险评估与控制不到位，风险防范能力弱

形成了内部控制环境氛围后，内部控制还有一个重要环节就是风险评估。在COSO《内部控制框架》中要求企业所面临的风险必须分别对内部和外部，分开进行评估。风险评估是企业在不同层次中保持相同的经营目标的前提下进行的。风险评估的过程包括了设定控制目标，然后根据设定目标开展风险评估工作，识别出内外风险之后，对风险形成原因进行分析，针对分析结果采用相对应的策略，最后根据控制结果调整策略。

在整个风险评估的过程中，很多企业都没有做到规范的制度以及采取有效的管控策略，也没有匹配到实用的系统和技术人员来做相关的技术支持工作。在实际的风险管控运行当中，很多问题得不到解决。风险管控机制形同虚设。

另一方面，企业在风险管控的过程中，无法形成多部门合力加强风险管控力度，往往只由财务部把控风险，业务部门的流程缺乏风险管控的措施。在内部控制的体系当中，如果做不到每个部门的协同联动机制，那么内控控制体系将会只是纸上谈兵。

（三）信息与沟通未充分发挥作用

形成内部环境氛围，处理好内部控制风险评估重要环节之后，内控体系还需要做好信息的流畅传递和及时沟通。在COSO《内部控制框架》中，企业在内部控制信息传递与沟通时，必须先行对公允的信息进行确认，然后对公允信息及時传递，同时督促相关员工及时知晓并履行相应的职责。因此，企业必须建立信息流通与及时沟通的相关制度，对实时的内外信息进行快速整合，同时快速在企业内外进行传递与沟通。同时，在传递信息时，注重安全稳定的沟通方式。

在整个内部控制的体系运转过程中，很多企业忽略了及时传递有效信息，导致信息与沟通体系并未充分发挥作用。各层级管理人员未建立常态化的有效沟通渠道，从而管理目标有时会产生偏差。基层员工面对各种偏差的目标，加上缺乏反馈意见的沟通渠道，员工会无所适从，从而消极接受工作。久而久之，员工会失去提出意见的积极性，失去参与企业经营的使命感，不利于企业内部控制体系的建立以及运转。

（四）监督——内部审计未达到预期效果

在《COSO框架》中提到，健康严谨的内部控制系统在运作时需要配备相关的监控体系。这个监控体系的必要性要求了企业必须明确内部审计机构和其他内部机构职责权限。

部分企业集团对内部审计机构设置不明，将内部审计与财务部划分在一个部门，没有一个独立于财务部门的内部审计部门，而且与财务部门一起在同一个领导进行管理。很多时候，内部审计没有办法发挥出有效的监督职能，无法体现内部控制体系的监督功能。在实际工作中，有些企业根本不设置内部审计部门，因为他们认为内部审计部门不创造价值，因此对内部监督不重视，导致了企业内部混乱，财务数据无法反应真实可靠的信息，对企业内部控制的体系建设非常不利。

二、完善与优化企业内部控制体系

（一）优化内部环境结构

基于部分企业集团内部治理结构尚不健全的前提，企业应该建立内部架构与完善内部控制环境，使董事会、监事会及经理层产生互相制衡的关系，健全企业决策商议机制及内部监管机制。一切重大经济项目的决策、重要干部的任免等环节都必须经过商议审批的流程，保证内部控制工作可以上行下效。从而形成“每个人都是企业流程的参与者，是内部控制每个环节的重要组成部分”的氛围。