企业内部控制问题与对策探究

肖萌

（西安未来城创新服务有限公司，陕西 西安 710010）

一、引言

在我国经济结构不断完善的背景下，企业获得了高速发展，但很多企业有着不可忽略的内部控制缺陷，若企业不对内部控制问题进行研究，将走向衰败甚至倒闭。当前很多企业管理者对内部控制认识不足，对风险管理不重视，导致企业缺乏有效的监督机制，员工之间也缺乏沟通，这就影响了企业的可持续发展。企业要在激烈的市场竞争中占据一席之地，就需要通过改善内控体系实现健康发展。

二、企业内部控制问题

（一）内部控制环境不佳

部分企业的内部控制环境不佳，内部领导层存在一权独大的问题，若企业领导层决策失误，将给企业的管理带来重大风险。同时，部分企业没有明确各岗位的管理组织机制，员工在工作过程中存在相互推诿的问题。另外，部分企业员工对内部控制工作的了解不足，甚至认为内部控制是财务部门的职责，难以主动配合内部控制工作的开展。

（二）风险管理机制不当

部分企业不重视风险管理工作，认为在风险发生之后再采取应对措施也不影响风险管理工作的开展，殊不知风险一旦发生，可能使企业蒙受巨大损失。由于企业忽视了风险管理的事前管控，没有建立风险预防机制，企业风险管理工作的开展就会受到一定阻碍。

（三）内部控制活动不细致

企业的业务流程是内部控制工作落实的具体环节，但是部分企业的业务流程较为笼统，没有对主要的采购付款与销售收款两大业务流程进行优化，也没有明确各项管理工作的管理要求与管理标准。

（四）信息沟通不足

信息沟通机制是内部控制工作的基础，但是部分企业不重视信息沟通机制，即便重视，也仅以企业内部例会的方式进行沟通，没有通过便捷的信息系统沟通，也没有实现与外部客户、供应商、监管机构之间的沟通，不利于提高信息沟通的有效性。

（五）内部监督缺位

内部监督主要依靠内部审计开展，但是部分企业的内部监督机制不完善，内部审计部门甚至成了财务部门的附属品，不具有权威性和独立性，即便发现企业存在内部控制问题，也碍于情面，无法向企业管理层直接汇报。

三、企业内部控制对策

（一）健全内部控制环境

1.健全企业治理结构。企业要明确股东会、董事会、经营管理层的管理权限，股东会作为企业的出资方，享有资本收益权，并且可行使重大事项决策权，但是不能直接干预企业的经营活动。董事会参与企业的发展战略制定，并监督经营管理层的工作。企业要明确董事会在企业中的责任，明确议事规则和决策程序，并在董事会下设审计委员会、预算管理委员会等专门的委员会负责企业的管理工作。监事会负责检查企业的财务状况，并监督董事会和经营管理层的工作。企业需要强化监事会的监督职能，对危害企业发展的行为，监事会要及时制止，并向股东会报告。同时，企业内部机构要严格按照不相容职务相分离的原则进行设置，确保各部门相互制约，防止出现内部成员徇私舞弊的问题。

2.优化人员管理。首先，企业要召开管理层会议，由各部门领导对基层员工的工作要求进行细化，按照不相容职务相分离的原则设置岗位，针对各岗位的情况设置岗位说明书，使员工了解权责分配的具体要求，重点岗位需要定期轮岗。其次，企业需要加强员工队伍建设。企业内部控制水平是由员工直接决定的，若企业员工对内部控制的认识存在缺陷，将导致内部控制工作无法有效执行。因此企业要招聘一批专业的人才到企业内部工作，提高企业员工素养，并通过建立有效的激励约束机制，制定合理的人员招聘、培训、考核、晋升流程。同时，企业需要端正内部员工对内部控制工作的认识，要求员工从思想上重视内部控制工作，在日常管理中针对内部员工加强有关内部控制工作的培训。

3.明确企业内部控制和企业战略目标的关系。企业加强内部控制能够确保企业的战略目标顺利实现。首先，企业实施内部控制最根本的目标是确保企业内部的各项资源安全、完整，保障企业在可持续发展的轨道上做大做强。其具体目标是使企业内部的管理工作与财务流程更加精细化，使企业各项工作的风险处于可控范围内，提高企业的经济效益。其次，企业要结合自身的管理情况，优化企业发展规划，结合企业内部控制工作的内外部环境与实际管理情况，优化内部控制制度，并针对内部控制过程中采用的各类管理机制获得资源支持，对企业内部控制工作面临的各类问题与困难进行分析，采取合理的解决措施，推动内部控制工作的顺利执行。

4.营造良好的企业文化。企业文化是企业员工共同认可的价值观、信念、处事方式等。企业文化能够约束企业内部员工行为，因此企业需要在内部营造良好的企业文化氛围，并建立和内部控制相契合的文化环境，培养员工养成主动按照管理规章制度开展工作的自觉性。企业可以通过定期培训、向员工宣讲内部控制要求等方式，让员工在潜移默化中形成主动开展内部控制的意识。

（二）完善风险管理体系

企业的风险管理工作是指对风险的识别、分析、应对等活动。企业需要识别与评价各类可能产生风险的因素，制定风险应对策略。部分企业没有建立有效的风险管理体系，更没有全面分析风险。因此，企业需要结合自身实际情况，完善风险管理机制，明确风险管理识别程序、风险评估方式、风险应对机制，根据企业的目标明确风险管理工作的要求，并通过合理的措施实现对风险的管控。

1.企业需要对风险进行识别。首先，企业内外部环境可能产生风险的因素较多，企业需要识别各类可能引发风险的因素。通常而言，风险分为财务风险、市场风险、运营风险、战略风险等，企业需要定期全面审查经营管理活动中的各类风险，并分析风险信息。其次，需要评估风险发生的可能性和风险的影响程度，采用定性评估与定量评估相结合的方式开展评估。定量评估对数据质量的要求较高，要求所获得的定量数据符合逻辑关系，并通过敏感性分析等方式测算风险。而定量评估数据难以获得或定量评估不具有成本效益时，应采用定性评估的方式开展评估。定性评估要求评估人员具有专业性，要求相关人员在相关风险领域具有专业知识和工作经验，并通过风险地图分析风险。

2.企业在分析风险发生可能性和风险影响程度的基础上，应根据企业的发展规划及风险承受能力制定规避、承受、控制、分担风险的方式，对不同类别的风险采取相应的合理的管理机制。对于不从事某种活动就能规避的风险，采用风险规避的方式应对；对于能够通过相应行动降低风险概率或减少损失的，可以采用控制的方式予以应对，例如，定期盘点企业的资产能够降低资产被挪用的可能性。对难以控制且可以转移给第三方的风险，通过风险转移的方式应对，比如购买财产保险，当企业财产发生意外损失时，由保险公司赔偿。对于即便发生也难以对企业造成实质性损失的风险，可以采用风险承担的方式予以应对。

3.企业要建立风险管理长效机制，明确内部风险管理工作的要求，通过明确企业高层管理者的职权，规范企业的议事规则，提高各项决策的科学性。要针对风险管理等方面的信息，对风险进行梳理并形成风险清单，对企业的风险管理工作进行指导与管控，形成对风险的常态化管理。

（三）规范主要业务流程

企业要优化业务流程，通过明确业务流程的要求，防范企业经营过程中的风险，确保企业的内部控制措施得到落实。通常而言，企业需要在采购付款和销售收款这两大环节实现对控制活动的优化。

1.改善采购付款环节。首先，优化采购环节。采购环节要对采购订单的审核予以优化，由财务部门对采购程序进行审核，分析企业的存货是否准确，并对企业的财务工作进行监督，防范采购和企业实际需求不符造成材料堆积的问题。其次，在供应商选择方面，企业需要建立一套科学、合理的供应商审核机制，并结合供应商的资金情况对供应商进行分类管理，要求资金较为紧缺且态度强硬的供应商及时回款。对给予企业一部分现金折扣的供应商，需要分析现金折扣和借款成本之间的差异，若现金折扣大于借款成本，则应要求提前回款。对于无现金折扣且给予企业一定账期的供应商，应该尽量在账期到期日要求回款。同时针对供应商的选择与变更，建立一套有效的供应商管理标准，对供应商的选择、变更引起重视。企业与供应商合作时，要让供应商提供相关资质材料，并经采购部门领导审批。企业应建立一套行之有效的供应商管理制度，对供应商进行全面跟踪，开辟相对稳定的供应渠道，避免随意变更供应商给企业带来的风险。再次，优化仓储环节。在仓储管理过程中，需要定期对存货进行盘点，避免存货丢失。月底企业需要进行全面分析，成立盘点小组，明确盘点人、记录人、监盘人的分工，并且将存货整齐、集中存放，加强对各项物资卡片的管理。年末盘点时，财务部门需要编制相应的盘点表。企业要采用高精度的计量装置进行盘点，避免使用人工目测的方式。明确出现盘盈、盘亏问题的原因并落实责任，交由财务部门进行账务处理。最后，改进付款环节。企业在付款环节要优化对存货验收入库的控制。在存货验收入库时，需要分析送货数量、送货单、合同是否一致，不相符的需要找出原因并明确责任，并将其作为考评供应商的重要参考。

2.优化销售与收款环节。首先，优化企业销售环节。企业在开展销售工作前需要优化赊销业务，改进企业的赊销审批机制与赊销标准，对赊销制定具体的审批程序，确保每笔赊销都有纸质的书面记录与完整的文件，为赊销工作的执行留下证据，避免之后客户无法回款产生推诿扯皮的问题。同时，企业内部需要对赊销管理制度建立授权审批工作等方面的管理要求，全面优化各项管理工作，分析赊销机制是否科学，降低企业经营管理中的风险。其次，优化企业收款环节。部分企业的应收账款账期较长，资金流转不畅将阻碍企业销售工作的开展，因此，企业需要将各项赊销工作的收款要求落实到具体的人员身上，明确营销部门回款工作的要求，并对回款全过程进行跟踪监督，建立销售人员业绩和回款挂钩的激励机制，降低企业出现坏账的可能性。为促使企业销售人员积极开展回款工作，应该建立销售回款考评机制，规定每个月销售人员应达到的回款水平，并将回款率作为销售人员晋升考核的依据，促使销售人员主动收回现金。

（四）优化信息沟通机制

信息沟通指全面、准确、及时地收集各类信息，并采取合理方式将信息传递给有需要的人员的过程。信息沟通能够促使企业各层级人员了解管理工作的要求，明确自身的工作要求，以保障企业总体目标的实现。

1.优化企业的信息沟通渠道。企业要完善内部信息沟通渠道与外部信息沟通渠道。在内部信息沟通方面，企业内部不同层级之间的员工要实现顺畅的信息沟通与交流，在内部控制工作中及时传达相关信息。在外部信息方面，需要与外部监管机构、客户、供应商等主体加强沟通，通过对各类信息的及时沟通，帮助企业完善自身的管理机制与管理方案，优化企业的工作，实现管理水平的提高。

2.企业要加强企业信息系统控制。结合企业信息系统管理实现内部控制工作的优化，通过ERP、SAP等系统集成企业内部的各类信息，将各类信息整合到统一平台进行管理，实现信息的集成，解决企业信息沟通不畅的问题，增强信息数据的安全性、可靠性。

（五）强化内部监督

企业的内部监督机制能够及时发现内部控制工作中的问题，并改善内部控制工作。企业应该认识到，有效的监督才能确保内部控制符合企业的实际情况。企业内部监督主要依靠内部审计开展，企业需要明确内部审计工作的要求，在董事会下设内部审计委员会，确保内部审计的独立性和权威性，将内部审计中发现的重大问题及时向企业的管理层汇报，并完善内部审计的管理机制和管理程序，确保内部审计工作具有可行性。

四、结语

随着我国内部控制理论的不断完善，越来越多的企业认识到了内部控制的重要性。因此，必须从内部控制工作问题出发，结合内部控制问题探讨完善内部控制的措施，而企业在未来需要优化自身的内部控制体系，结合自身实际情况分析内部控制中存在的缺陷，并制定有效的改进措施，促使内部控制体系不断完善，推动企业的长足发展。