企业内部控制现状及优化策略探究

刘亚峰

（紫光恒越技术有限公司，北京 100089）

一、引言

内部控制作为一种现代化管理模式，在经济全球化背景下对提升企业管理质量有非常大的作用。为了提升企业的内控建设水平，国家相关部门出台了一系列政策法规，要求企业重视内控管理，按照规章制度严格执行内控工作，从而快速提高内控水平。实施内控能够合理控制企业的生产成本，高效利用各项资源，提高企业的经济效益。但从实际情况来看，部分企业在内控建设中还存在不少问题，无法充分发挥内控对企业管理的积极作用，严重影响了企业的长足发展。因此，企业应当加强内控建设，提高内控水平，早日实现战略目标。

二、内部控制概念

在企业的经营管理中，内部控制是一种全面的信息化管理手段，是企业为了达到战略目标进行的自主筹措、调控、制约、监控和考核的整体性控制流程管理。实施良好的内部控制，制定完善的规章制度，能够帮助企业合法经营，确保内部各类资产的安全性，提升企业各项财报的质量，从而为企业创造更大的效益，全面提升企业防范风险的能力，促进企业战略目标顺利达成。

三、企业实施内部控制的重要性

（一）有利于保护企业资产的安全和完整

加强内控建设，能够帮助企业有效规范自身的财务行为，减少财务工作失误，保障工作的科学性和规范性。建立健全内控体系，有利于企业优化和完善自身的内部结构，进而在企业内部形成互相协调、互相制约的管理机制，保障企业资产的安全和完整。

（二）有利于保障企业会计信息的真实性和完整性

企业的经营发展离不开准确的会计信息，保持会计信息的真实性和完整性是企业决策的重要保障。企业发展中作出的一切有关经济效益的重大决策都要以准确的会计信息为基础，所以企业只有保证会计信息的真实性，才能准确作出各项决策，避免决策失误带来重大的经济损失。随着现代化管理手段的广泛应用，企业想要保障会计信息的真实性和完整性，必须加强内控。一旦会计信息出现偏差，企业将蒙受非常大的损失。

（三）有利于提高企业生产经营效率

在企业的发展过程中，凸显资产的有效性至关重要，这也是企业领导非常看重的一个问题。尽最大的努力提高有限资源的使用率，进而利用相应的管理方式将企业的无效消耗降到最低，提高企业的有效产出，是提升企业经营效率的最佳手段。加强内控，不仅有利于提升企业经营管理中的资源使用率，提高整个企业的生产效率，还能为企业创造更大的经济效益，使企业获得更多的竞争优势。

（四）有利于提高企业风险管理水平

内控建设在企业的风险管理中非常重要，在企业的经营发展中，内控和风险管理的联系非常紧密。风险管理的主要作用是预测和防范企业经济活动中潜藏的风险，而内控的主要作用是基于企业的风险管理控制企业内部各个方面、各个经营环节，进而规范工作流程，防范各种风险。因此，企业必须创造良好的内部环境，在风险管理的基础上以内控为构架，有效防范经营中的各种风险。

四、企业内部控制现状

（一）内控意识缺乏，内控环境不完善

内控在我国的发展历程较短，尽管国家已经针对内控出台了各项政策，但大部分企业对内控的重视程度还不够高，部分企业认为只需要制定内控制度应付上级单位，不重视内控制度的可行性及执行情况，因而内控质量不高。特别是在进行重大战略决策的时候，企业管理者往往很难从全局的高度加以思考。很多管理者觉得企业的经营危机存在突发性强的特点，是难以预见的，及时防范和管理更是无从谈起。管理者对内控的重视程度不高，没有在企业内传达内控的重要性，导致整个企业对内控都不够重视。同时，企业员工缺少丰富的内控知识储备，部分员工甚至认为内控就是财务内控，是财务部门的工作，与自己关系不大，所以不重视内控工作，对内控工作的配合度不高，使各项内控制度无法有效落实，影响了内控建设的效果。

（二）风险应对能力差，缺少风险评估体系

经济和科技的发展，使数字化和信息化技术手段在社会中得到了广泛应用，企业在实际经营中的业务也变得更加复杂，所以企业面临的风险在不断增加。在实际运营过程中，部分企业并未认识到风险问题，只将大部分精力放在业务层面，导致企业面临较大的风险，造成无法估量的损失。企业从管理层到员工都缺乏风险防范意识，不能及时甄别经营过程中存在的内外部风险，如企业对用户的要求把控不明确可能引起业务经营风险，企业杠杆不合理可能引发经营风险等。有些企业虽然具备风险辨识能力，但是没有专门的风险处理方法，所以难以有效开展风险管理。企业的风险评估体系不完善，容易让企业陷入各种各样的风险之中，严重制约了企业的发展。

（三）内控制度缺失，工作开展缺少保障

任何企业的经营管理都离不开制度的指导和约束，然而从实际工作情况来看，大部分企业缺少健全的内控制度，部分企业构建的内控体系较为传统，没有充分体现企业特性，未制定与企业实际情况相符的内控制度。尽管大部分企业比较支持内控制度建设，但由于企业领导和工作人员大都是偏向技术型的专业人才，对内控的了解不足，因此内控制度不够完善。不够完善的制度体系难以起到控制和规范相关工作的作用，有的企业甚至没有制定内控制度，只将内控作为一项应付差事的工作，所以内控的实际效果无法体现。

（四）缺少监管评估机制，内控有效性不足

内控贯穿企业发展的全过程。当前企业内控效果不佳主要表现在以下几个方面。缺少专业的内控监督部门，部分企业的内控管理监督工作一直由财务兼职或由管理者兼职，实际的监督管理职能不明确，无法及时发现内控实施过程中存在的问题，没有体现内部监督职能。除此之外，外部监督作用也没有得到体现。企业在实际管理过程中，无法有效体现内部监督，与外部监督机构的联系不紧密，外部机构对企业的实际情况了解不足，只能通过企业财报等分析企业的相关情况，对企业内控的监督并不科学。

（五）专业能力不强，内控专业人才有待培养

强化企业内部控制效果需要全体员工的参与，但是大部分企业员工只专注于履行自己的工作职责，部分员工的综合素养甚至不能满足岗位要求，参与企业内部控制更是分身乏术。归根结底，这是因为企业尚未及时组织针对内控的专题培训课程，而且培训后未考核员工个人能力，导致相关内控人员的学习能力差，学习意识不强，不能通过学习提升自己。同时，由于内控人员专业素养较低，甚至会出现内控人员不了解内控体系行为准则，选择性回避问题，不向领导反映问题或者敷衍领导交代的工作等情况，阻碍了内部控制体系的高效运行。

五、企业内部控制优化策略

（一）增强内控意识，改善内控环境

企业想要落实内控工作就必须深入了解内控，企业所有人员都需要加深对内控重要性的认知，明确内控管理在现代社会的重要性。企业管理层首先要增强内控意识，明确内控对企业发展的重要性，摒弃传统观念，加强内控宣传，让所有部门和员工深化对内控的认识。同时，企业可以开展相应的宣传培训活动，加大内部控制宣传力度，引导员工积极参与，让员工明白内控是一项系统性、全面性的工作，需要全员参与。可以通过举办行业专家讲座，加强与员工的交流，以便更好更快地增强员工的内控专业性。

（二）强化风险应对能力，健全风险评估体系

在国外，内控已经发展了很长的时间，但是内控在我国企业的实际应用过程中效果一直不明显，深入研究发现，大部分企业都存在内控风险意识不强的问题。因此，在内控建设中，企业应当积极培养员工的风险意识，使其时刻对风险保持高度敏感，进而提高企业的风险应对能力。

第一，在管理企业的过程中，要想准确识别内部风险，提高风险识别率，需要设置专门的风险应对部门，带领企业全体员工参与风险识别。例如，识别企业财务部门在工作中是否遵循了不相容岗位相分离原则，资金审核是否合法合规，审批手续是否齐全，在实际的审批工作中是否严格按照制度办事，企业的负债规模是否合理等。对于外部风险，应当重点关注社会、经济、法律等综合性风险因素。

第二，在实际工作中，企业应当加强风险评估，引进专业人才，利用科学的评估方法评估风险，并且按照风险对企业造成的危害大小确定风险等级，制成风险表。

第三，应对风险时，企业要全盘分析风险表，并采取科学的风险应对措施。随着社会环境的不断变化，企业面临的风险也在不断发生变化。因此，企业应当重点控制风险并有效识别风险，给出完善的应对方案，进一步优化风险评估体系。

（三）健全内控制度，推进内控工作顺利开展

企业应当不断完善内控体系，更新风险控制方法，积极解读国家政策法规，结合自身实际情况及相关业务流程、发展目标，制定适合企业的内控制度。为保障内控制度的完整性，企业在经营管理中需要制定相应的制度，保障各项工作的顺利开展。完善的内控制度不但能保障会计信息的准确性，还能很好地推动企业内控的有效落实。企业应当从实际情况出发，梳理内部各项业务活动，保障制度的可行性。除此之外，建立内控制度时，需要有效融入信息化技术手段，搭建完善的内控系统。

（四）加强内外部监管，制定完善的考核机制

监管体系是否完善对企业的内控效果有明显影响，因此企业应当健全内控监管体系，充分发挥内控监督职能。

第一，企业内部应当成立专业的审计部门，同时配备专业的审计人员，确保审计部门的独立性，严格遵循不相容岗位相分离原则，加大审计力度。审计部门要全面监督企业各项控制活动及各项工作的参与部门，及时指出活动开展中存在的问题及风险因素，并给出整改意见，帮助企业不断优化内控工作，增强内控效果。

第二，企业应当聘请专业的外部机构审计，第三方机构可以在审计过程中保持公平、公正、中立的态度，客观指出企业经营过程中存在的问题，从旁观者的角度给出专业的意见和建议。

第三，企业管理层要重视内部审计和外部审计，认真对待内外部审计存在的问题，并根据内外部审计给出的整改意见及时纠正存在的问题，促使企业在经营发展中不断完善自己，增强综合竞争力。

第四，要制定完善的考核机制，发挥绩效考核的作用，利用绩效考核反映企业实施内控制度的具体效果，及时解决制度问题。需建立相应的奖惩制度，对考核中表现优异的员工给予一定的奖励，对考核不达标的员工给予相应的惩处，充分增强员工的工作积极性。

（五）加强培训，提高从业人员专业素养

企业的发展离不开专业人才的支持，落实内控制度也不例外，需要专业的人才操作，因此企业应当积极引进专业的复合型人才，并对人才进行专业培训，使其不断更新和完善自身的专业知识结构，在实践中积累经验，进而与企业的发展需求相契合，为企业发展提供支持。除此之外，企业要建立考核员工综合素养的奖惩制度，设立专门的岗位不定期考核员工的综合素养，同时评选优秀员工、先进员工，为其他员工树立榜样，激励所有员工共同进步，提高员工的工作积极性。

六、结语

当下，内控在我国的推进较为缓慢，尽管国家对内控的重视度越来越高，相关的规章制度也逐渐健全，但部分企业由于自身的特殊性，对内控的重视度不高，对内控的认知也不全面，因此在实际的内控工作中容易出现各种各样的问题，导致企业的内控达不到预期效果。因此，企业应当加深对内控的认知，增强全员的内控意识，同时强化风险评估意识，提高风险应对能力，制定完善的内控制度及监管机制，引进先进的人才，确保内控在企业内部得以全面落实，全面控制企业所有人员及业务活动，增强内控的有效性。