企业内部控制存在的主要问题与对策

文/高淑娟（基康仪器股份有限公司）

内部控制作为企业经营管理中不可或缺的一部分，对企业发展有着直接影响。为了将内部控制价值全面发挥，需要从各个环节入手，渗透内部控制管理理念，从根源上促进企业内部控制管理水平的提升。从企业角度来说，内部控制作为一项有效的管理措施，尚处于实践与摸索阶段。长时间以来，大部分企业在对内部控制进行的分析与探索，已经获得了一定的管理效果。但是由于内部控制正处于摸索阶段，容易产生一系列问题，如果这些问题没有得到全面处理，必然会给内部控制整体效果带来影响，在这种情况下，加强企业内部控制问题探究是非常必要的。

一、企业内部控制的内涵

内部控制也就是帮助企业顺利完成经营发展目标，保证企业资产安全，让各项数据信息更加真实、更加契合时代发展需求，企业在经营发展中，切实做好内部控制工作可以有效提高企业经营活动效益和效率，让企业在自我调节、规划过程中实现稳定发展。内部控制并不是一项单一的工作，主要包括：企业的控制环境、经营发展中遇到的风险评估以及风险管控、各部门之间信息的沟通等。内部控制根据企业经营管理状况，有针对性采取各种管理方式，促进企业整体管理水平的提高[1]。

由于内部控制涉及的内容比较多，会给企业经济效益带来一定影响。对于企业而言，能够使其具备良好的发展潜力，按照国家法律政策要求，将国家战略方针落实到位。为了实现该目标，需要加强内部控制管理，科学构建一套完善的内部控制体系，引导内部控制工作有序实施，对各个部门经营过程进行监督和管理，及时发现存在的问题，提出相应的处理对策，保证相关政策全面落实。

二、企业内部控制存在的主要问题

（一）内部治理环境方面的问题

要想促进内部控制工作的顺利落实，创建良好工作环境是非常必要的。但是在实际工作中，企业内部治理环境不完善，产生各种各样的问题。一方面，企业治理结构比较局限，由于企业没有将议事机构和企业董事会充分分离，议事机构享有董事会权责，董事会成员主要为企业内部成员，其不只是战略设计者，同时也是实施者，没有做到充分分离，严重阻碍董事会自身效能发挥，不利于后续内部控制活动的正常开展。另一方面，企业文化建设也要重视，由于受到市场经济变化影响，企业面临的市场竞争压力比较大，为了能够在市场竞争中占据一定地位，企业不仅要建立内部控制工作体系，还需打造有助于内控推行的企业文化。在积极向上的企业文化带动下，企业各级人员的工作积极性能够得以充分调动，员工能够主动按照内部控制制度来规范和约束自己的行为。但从实际情况来看，很多企业并没有意识到企业文化的作用，也没有建立符合企业品牌、助力内控落实的企业文化。除此之外，一些企业人力资源管理相对薄弱，虽然企业定期会安排各种培训活动，但是员工参与度各不相同，参差不齐，企业没有针对性地进行专业培训，在薪酬机制建设中缺乏公平性和客观性，没有形成有效的合力机制，无法调动员工工作积极性。

（二）风险管控方面的问题

企业在经营发展中，容易受到各种因素影响，并且这些因素具有不可预测性，可能会伴随各种风险。具体展现在财务方面。例如，某企业为了获得更多的业务，通常会采用赊销式，这种模式容易造成应收账款数额的增多。截至目前，该企业应收账款欠额高达2000万元，欠款年限大于4年的欠款金额超过200万元，这些资金大部分转变为呆账或者坏账[2]。由于企业依然采用的是囤积获取模式，这种模式不但会造成企业资金大量被占用，也会造成存货贬值或者损毁，给企业运营发展增添一定的风险。

（三）内部控制活动方面的问题

结合企业内部控制管理要求，对经营活动中各个控制点有具体标准，但是一些企业在工作体系上缺乏完善性，没有将其落实到位，使得内部控制活动过于形式化。结合企业当前情况来看，一些企业内部控制没有覆盖到各个部门，内部控制体系缺失，例如在预算管理过程中，企业管理层对预算编制的重视力度相对较低，普遍认为预算管理是一项走形式的工作，主要是按照上级要求，编制预算管理方案，因而使预算和实际严重不符。

（四）信息沟通方面的问题

现代化企业发展中，信息数据为王，一个企业在经营发展中需要收集很多信息，既包括企业发展的市场信息，也包括企业各部门的信息，以及领导和员工之间的沟通信息。就实际情况来说，一些企业缺乏完善的沟通交流体系，例如企业内部没有建立专业化的信息流动平台，员工直接交流不顺畅，必然会给后续内部控制工作开展带来一定影响。

（五）内部监督方面的问题

企业在进行内部控制过程中，由于一些企业内部审计缺乏独立性，容易受到上级部门的干预，严重影响内部审计价值的发挥[3]。审计监督过程中，没有科学划分管理职责，一些企业管理者普遍认为内部审计主要是为企业财务管理提供服务，因此使得内部监督在账目核对、风险评估等方面的价值没有发挥。

三、企业内部控制工作的主要对策

（一）优化内部控制环境

为保证内部控制工作有序开展，在企业内部需要营造一个良好的内控环境，一方面，企业需要建立一个专门的治理结构。在企业内部营造良好的控制环境是非常必要的，企业需要从股权结构调整方面入手，适当引入战略投资者，可促使企业的结构更加多样化和科学化，更好适应时代发展。企业要想在激烈的市场竞争中占得一席之地，就需要向着股权多元化的方向发展，打破传统企业内部人控制的局面，让外部持有人也有一定的话语权，通过集思广益的方法，让企业制定的决策更加科学合理。另一方面，注重企业文化建设。良好的企业文化，能够大幅度提升企业的凝聚力，引导企业向着更好的方向发展，企业管理人员需要参与到企业文化宣传活动中，把优秀的企业文化渗透到每位员工的日常工作和生活中，例如在年终大会上对企业文化进行宣传，在每位员工心中树立起正确的人生观与价值观，从内部选拔一些优秀的人员，发挥榜样作用。除此之外，企业还要积极引进更多复合型人才，加强员工培训，让员工掌握更多的专业知识，提高员工综合素养，为企业发展提供人才支持。

（二）完善风险控制体系

企业需要建立满足自身发展要求的风险管理体系，加强风险评估与识别，及时找到内部潜在风险问题，采取相关措施进行处理。企业可以通过内部控制流程实现风险防控，加强风险识别与评估，从而降低风险给企业带来的不良影响。为了实现企业更好发展，需要加强风险管理体系建设，严格按照风险评估流程进行操作，保证将各项管理措施落实到位。以某企业为例，为了更好地完成分解评估工作，该企业管理者要求制定一套专业的风险评估机制，根据企业经营状况加强风险评估与识别，保证企业运营安全。从企业角度来说，为了构建一套满足企业战略发展要求的内部控制体系，需要注重风险评估与管理[4]。在企业经营发展中，难免会遇到各种不确定因素，产生各种风险，所以企业需要加强风险评估体系建设，对企业运营发展中潜在的风险问题进行总结与分析，加强风险评估，制定详细的处理对策，降低风险发生率，将损失控制在最低。为了更好实现风险评估，首要做的工作就是风险识别，企业管理者需要对经营发展过程中各种风险进行梳理，加强风险预判与评估。在完成风险梳理和评估工作以后，根据企业当前所处环境和各项业务确定风险评估标准和要求，找到风险控制点，加强风险防范与控制，分析企业当前经营状况。通过制定详细的风险应对措施，充分考虑企业风险承受能力，并根据风险类型和特点制定一套完善的风险管理对策，让其更具可行性，并将其落实到位，最大限度地降低对企业造成的影响。

（三）强化内部控制活动

内部控制体系越完善，内部控制相关工作越能有序开展，因此企业需要加强内部控制体系建设与完善，内部控制管理部门和董事会要对企业内部控制管理需求进行优化，梳理内部控制流程，根据企业经营发展状况，提出可行性管理对策。企业各级领导要全面落实内部控制管理机制，让企业各个部门和人员都能做到相互促进和监督，将内部控制经营过程中的价值充分发挥。一方面，企业管理人员需要对内部控制的重要性和必要性有一定的了解，再结合企业的发展情况，逐步完善内部控制体系，为员工实施内部控制工作提供专业指导。另一方面，企业在执行内部控制体系之前，需要对内部控制人员进行专业考核，分析其实效性，并且优化组织结构，合理分配企业现有的资源，协调内部控制管理人员，让企业各个层级人员都能对内部控制管理职责有充分了解，认真落实好内部控制体系，发挥实际效能。为保证内部控制相关工作能够落到实处，充分发挥实际价值，建立起完善内部控制体系之后，企业还要注重关键风险节点控制，如果出现纰漏，需要结合实际情况适当调整。企业各个层级人员需要由上至下严格按照制度要求遵守落实，并对内部控制执行过程进行有效监管，通过加强信息化管理系统建设，完善内部监督管理体系，以便更加全面系统地了解和掌握企业内部控制的执行情况，找到内部控制工作中存在的不足和问题，并根据不同问题产生原因调整内部控制方案，形成良好的内部控制管理格局。

（四）加强企业内部信息沟通

作为企业内部控制管理活动中的重要内容，保证信息沟通的顺畅性是非常必要的。企业在开展内部控制工作时，需要建立一个专业的信息沟通系统，帮助企业管理者对经营过程进行风险识别和管控，降低风险发生率，避免给企业造成不良影响。在实际中，企业可以结合时代发展要求，把现代化技术应用其中，充分发挥科技优势，加强各部门之间的交流和沟通，实现信息共享，避免发生信息孤岛。以某企业为例，该企业在开展内部控制时，利用计算机软件系统，在企业内部各部门中建立起了通畅无阻的信息沟通系统，各部门之间的信息通过计算机系统和内部局域网，实现了各部门信息的快速交流和实时共享，更好地完成本职工作。由于该企业涉及的业务种类比较多，人员组成复杂，这就需要结合企业发展的实际情况，建立起信息化的管理系统，以促使企业内部控制相关工作能够高效开展。企业可以参考其他企业管理模式，适当引进现代化信息管理系统，例如ERP系统、OA系统等，在企业内部全面推广，把企业日常管理和信息化系统充分结合，能够大幅度提升企业内部控制管理水平，并提升各种信息的真实性和完整性。有利于企业管理者在经营过程中对内部控制执行过程有充分了解，及时找到存在问题并改进。便于各个岗位的内部控制执行情况如实反馈，让各个部门主动参与其中，打破部门之间分散的状况，利用现代化技术保证工作质量[5]。

（五）打造高效的内部监督体系

内部监督管理对内部控制时效性提高有着一定影响，通过对内部控制执行过程的调查与评估，对发现问题及时追踪，并结合实际情况进行调整。如果遇到一些比较敏感的问题，企业可以安排第三方资质机构进行审计调查，以提高内部控制的有效性，针对执行中存在的问题，要及时反馈给内部控制管理部门，及时调整内部控制管理方案。对各项问题及时记录和报告，让内部控制更具可行性和专业性。此外，还要做好内部审计工作，企业可结合目前发展现状，对内部审计工作的内容进行全面优化，建立起完善的内部控制工作环境，保障企业持续健康的发展[6]。

四、结束语

总而言之，通过理论分析，了解企业在内部控制实施过程中面临的一些问题，根据问题产生原因，了解因为受到市场环境变化影响企业所处的市场竞争压力比较大，为了更好发展，需要加强内部控制管理。在企业经营发展中，为了获得理想的内部控制效果，需要从实际入手，以企业发展战略为重点，完善内部控制机制，在企业内部营造良好的治理环境，优化审计监督管理措施，从各个细节入手，对内部控制执行过程追踪和调查，一旦发现问题及时处理，避免问题进一步扩大，影响企业发展，在提高企业整体管理水平的同时，增强企业核心竞争力，为企业更好发展奠定扎实的基础。