企业内部控制的问题与对策思考

龚小寒

（众华会计师事务所〔特殊普通合伙〕深圳分所，广东 深圳 518000）

一、引言

随着全球经济一体化进程的加快，企业之间的竞争日趋激烈，企业内部控制的要求也在不断提高。企业只有制定完善的内部控制体系，才能应对复杂的市场经济环境。但很多企业在内部控制方面存在问题，内部控制中的薄弱之处可能使企业陷入较大危机，甚至使企业倒闭。因此，企业有必要重视内部控制体系建设，通过制定完善的内部控制机制，帮助企业有效规避内部控制风险，为企业的健康发展奠定基础。

二、相关概念

内部控制指的是对企业相关活动的各个环节采取一系列合理的方法、手段或措施确保管理目标实现的总称。由企业内部的各层级人员充分参与其中，以确保会计信息真实可靠、企业内部资产安全完整，并按照既定的规划落实企业的管理要求，避免企业经营过程中产生重大风险。

三、企业内部控制存在的问题

（一）内部控制环境不健全

首先，部分企业没有在内部明确各层级人员的职责要求，在企业内部没有建立相互监督的管理机制，企业内部的各项工作没有落实管控要求，员工在工作过程中相互推诿责任。其次，部分企业在内部治理体系中甚至还存在董事长和总经理为同一人的现象，没有明确决策层的监督与约束要求，容易导致企业内部产生一权独大的问题。

（二）风险管理不完善

企业的风险管理机制要求企业及时识别并合理确定风险应对策略。但有些企业的风险管理机制不健全，企业在开展风险管控时还是按照管理层经验，部分企业仅在风险发生之后才开展风险管理，没有认识到事前管控风险的重要性，导致企业的风险难以得到有效控制，甚至影响了企业的正常生产经营活动。

（三）业务控制流程不健全

很多企业不重视业务流程管理，在关键业务流程如资产管理、资金管理活动中，业务流程各关键节点没有明确管控要求，企业的业务设计存在缺失，执行不到位，导致企业的关键业务活动难以得到有效管控。

（四）信息和沟通不畅

信息沟通机制要求企业加强内外部信息沟通，并通过信息沟通机制发现企业经营活动中存在的问题。但很多企业沟通不足，企业信息系统的建设滞后，无法在线上整理与收集信息，并且难以有效传递所收集的信息。

（五）内部监督乏力

内审部门监督检查内部控制建立与实施情况，应客观评价内部控制的有效性，一旦发现内部控制缺陷，应当及时改进。虽然近年来各企业不断优化和改善内部监督机制，但仍然存在监督不到位的情况，很多企业的内部审计部门不具有权威性和独立性，甚至企业内部审计职能仅由财务部门兼任，导致内部审计的有效性下降，阻碍了内部审计工作的顺利开展。

四、企业内部控制的对策

（一）改进内部控制环境

1.优化企业的组织架构

企业的组织架构要结合企业的发展形势加以优化，确保企业内部各岗位配备相应的工作人员，并使各岗位之间相互配合、相互监督、相互制衡。企业要明确内部各岗位之间的职责，按照不相容职务相分离的要求优化岗位设置，使员工了解自身的岗位职责。企业可以梳理各部门与各岗位的工作职责，明确权责分配机制，落实各岗位的岗位职责与岗位要求，将岗位说明书发放给全体员工并提出意见，同时将最终的岗位说明书发放给员工了解学习。每年年末，企业要根据自身的发展规划定岗定编展开讨论，并调整企业的组织架构，使各岗位之间相互协作、各司其职。

2.完善企业的治理结构架构

股东会作为出资人，有重大事项决策权与资本收益权，董事会决策部署企业的发展战略、投融资规划等重大决策，并监督企业管理层的活动。在董事会下设预算管理委员会等专门的委员会，由经验丰富的人员参与其中为董事会的决策提供支持。监事会的职能主要是监察企业的财务状况，并监督董事会、管理层的情况，对于规模较小的企业即便不设置监事会，也应该设置1～2名监事。

3.建立反舞弊机制

舞弊是企业员工通过不正当手段获取非法经济利益的行为。员工舞弊将严重损害企业的利益，甚至影响正常的市场经济秩序。因此，企业需要在内部建立健全反舞弊机制，为优化企业各环节的工作提供保障。企业在建立反舞弊机制时，要明确反舞弊工作的程序以及舞弊发生时的补救措施，结合企业经营管理的特点和管理流程，在企业内部设立舞弊数据库，明确舞弊的重点领域和关键环节。同时，企业要在内部建立畅通的投诉及举报热线，向企业的供应商、客户等提出合作的诚信要求，如果发现企业员工存在舞弊行为，要及时揭发。此外，企业要调查可能存在舞弊的行为，并结合舞弊的形式，聘请内部审计、法律等方面的专家参与调查，针对重大舞弊事件要及时反馈给企业的高层，并将相关人员移送司法机关。最后，企业还要将反舞弊工作融入企业文化中，在员工的入职培训、日常培训等工作中都需要加强警示教育，通过营造良好的反舞弊氛围，防范舞弊行为的发生。

（二）优化风险管理体系

企业的风险管理指的是在企业在经营活动中，通过系统性的机制分析影响企业的各类因素，并评估各类因素的影响，结合各类因素对企业产生的影响制定管理策略。当前很多企业还没有健全风险管理机制，因此优化风险管理机制是未来企业管理工作的重点。

1.企业要识别风险

任何因素都可能对企业产生影响，影响可能是正面的，也可能是负面的。负面影响会给企业带来风险，因此企业要全面分析和反馈各类事项，结合企业实际情况建立一套科学的风险评估流程，契合企业未来需要达成的战略目标，采取合理的分析机制全面判断企业的财务风险、法律风险、市场风险、战略风险等。企业在分析风险发生的可能性与影响程度时，可以采用定性分析与定量分析相结合的方式评估风险。定量分析对数据的要求较高，要求各类数据之间有函数关系或符合概率分布。当定量分析的数据难以获得或定量分析不具备成本效益时，可以由企业内部经验丰富的人员开展定性分析，通过经验评估风险对企业可能产生的影响。应该注意到，不同的企业管理的侧重点有所不同，在构建风险评估体系时的侧重点也有所不同，风险管理贯穿企业管理活动的各个环节，要求企业全面评估与分析风险，并将SWOT分析法应用到企业的风险管理过程中，结合企业的优势、劣势、机会、威胁明确企业的战略规划，并以此分析影响战略实现的风险，如人才风险、管理风险、市场风险、政策风险等。

2.企业在分析各类风险的基础上，结合不同风险采取规避、承受等方式应对风险，并结合企业内部情况合理配置资源

对于不从事某种活动就能够避免的风险，可以采用风险规避的方式应对；对于能够通过合理的机制降低风险发生概率或减少风险造成损失的，可以通过风险控制的方式加以应对；对于难以得到控制且一旦发生将给企业带来重大损失的风险，可以通过合同方式转移给第三方，如购买财产保险。

3.企业要建立风险管理的长效机制

有条件的企业可以在董事会下设风险管理委员会，结合企业的风险偏好以及风险管理标准，梳理企业的风险清单，实现对企业内部各项风险的全面管控。

（三）规范业务流程

企业的业务流程是企业内部控制工作的关键，也是开展具体业务的落实环节。企业的业务流程要结合企业的业务循环确定，主要包括资金管理、资产管理等活动。企业的业务流程控制要融入企业的业务循环中，通过具体的管理流程明确内部控制要求，确保企业的内部控制制度更加合理。企业要梳理业务流程的风险点，加强以下几方面的工作。

1.强化企业的事前控制能力

首先，明确不相容职务相分离的要求。企业要全面梳理内部控制工作，全面分析内部各岗位与各流程，明确不相容的职务，并针对不相容职务严格落实分离原则。例如，对于采购工作中的采购申请与采购执行要分离，采购付款与监督要分离。其次，企业要在内部设置合理的审批流程。企业在开展各项业务活动的过程中，要落实授权审批原则，通过明确各管理环节的授权审批要求，将授权审批嵌入内部的各项工作中，按照企业管理制度明确审批流程与审批权限。例如，A企业在资金支出的过程中，针对不同额度的资金支出明确审批机制，对于5万元以内的资金支出，仅需由企业的总经理审批，而对于5万元以上的资金支出，则需要由企业的董事会讨论通过之后方可执行，避免资金被随意支出。

2.优化企业的固定资产管理和资金管理

首先，在固定资产管理中，企业固定资产控制要求通过相互监督、相互制约的机制，保障固定资产安全、完整，提高固定资产使用的效益。其次，资金管理活动是投融资、资金日常管理活动的总称。资金管理活动能够防范企业在资金管理过程中产生的风险，提高企业的竞争力，实现对资金管理全过程的有效监督。

（四）畅通信息沟通渠道

信息沟通机制要求企业全面、准确地收集与企业经营相关的管理信息，并采取合理的措施将信息传递给企业的责任人，确保内部成员能及时传递相关信息，并通过信息沟通促使内部成员了解企业的管理要求。

1.打通信息的传递渠道

首先，企业内部的生产经营方针和管理机制要及时在企业内部各部门之间传递，确保企业的管理要求及时传递给相关成员，确保各层级人员了解自己的工作要求，使员工能够通过获取内部信息了解企业文化等方面的要求，并明确企业管理办法。内部沟通机制要求提高企业的管理水平，帮助各层级人员了解工作执行情况，并贯彻落实企业的管理要求，实现对企业各项工作的全面监控。其次，在外部监督方面，企业要制定信息收集机制，包括收集客户、供应商、监管机构的信息，还要收集法律法规等方面的信息。例如，从银行获取和银行的业务往来记录，了解银行贷款等方面的政策，为企业开展财务决策提供支持。又如，企业安排专人了解客户的资信，并结合客户的经营情况变动，优化对客户的信用评级，为企业的销售工作提供支持。

2.完善企业的信息系统

信息系统是信息沟通中的重要组成部分，企业需要加强信息系统建设，可以通过ERP、SAP等现代化的信息系统加快企业内部信息沟通与传递。例如，ERP系统能够将企业内部的各项数据集成到信息管理平台，为企业的各项工作提供标准化的数据，并为企业的各项工作制定动态监控机制，为内部控制工作的完善奠定基础。

（五）改进内部监督

1.优化事前管理环节

企业的内部控制机制处于不断完善与持续优化的过程中，随着企业的发展，企业的内部条件和外部环境也会发生变化，导致企业的内部控制可能失效，因此企业要针对内部控制的缺陷改进内部控制工作，确保企业的内部控制体系能够有效防范风险。

2.优化事中管理环节

企业需要通过内部审计机制发挥内部监督的职能，弥补内部审计存在的缺陷。企业要明确内部审计人员的职责，将发现的问题及时上报给企业管理层，确保内部审计的严谨性。同时，要求内部审计人员具备相关的业务能力和职业道德，具有较高的专业素养，并且所提出的各项决策能够被企业管理层认可。企业需要引入专业的内部审计人员，还需要加强对人员的后续培训，要求内部审计人员了解管理流程与管理职责，以提高人员的职业道德水平。

3.优化事后管理环节

为了强化内部监督的作用，企业要建立以风险管理体系为导向的管理机制，针对内部审计工作发现的问题落实优化方案。企业在内部监督过程中发现问题时，要细致分析与总结各类问题，为内部控制体系的优化奠定基础。

五、结语

当前企业面临的市场竞争日趋激烈，而内部控制体系不完善导致企业在发展过程中面临一系列困难。企业有必要结合自身的实际情况优化内部控制体系，为企业的发展保驾护航。文章研究了当前企业的特点，认为企业在未来开展内部控制建设的过程中要结合自身的特点，尊重现实，分析企业内部控制存在的问题，结合企业的实际情况制定一套可操作性较强的内部控制体系，通过优化内部控制制度，帮助企业应对管理过程中的风险。