企业内部控制存在的问题与解决对策探讨

郝龙凤

内部控制管理是保持企业内部运营稳定的重要因素之一，在建设和发展过程中，现代化企业面临的外部发展环境变得更加复杂，这不仅需要企业拥有良好的外部经营实力，还需要拥有优秀的内部运行能力，这样才可以将企业正常运转起来。然而，目前，我国的企业在内部控制管理方面，还存在着许多不足之处。

目前，企业的内部控制体系和绩效考核体系存在缺陷，是导致上市企业内部控制失败的根本原因。企业内部控制制度的强化和完善并非一朝一夕之功，更不可能仅仅依靠企业自己的努力，国家应为企业营造一个注重发展与研究的大环境。

在国内，无论是立法机构还是其他专业机构，都应全面地研究企业的内部控制，为企业的内部控制的构建奠定基础，并为企业的内部控制建设提供可资借鉴的基础；与此同时，企业自身也应该加强对内部控制制度执行情况的检查和评估，并构建出一套行之有效的激励机制，构建出一个良好的信息沟通体系，从而提升企业的内部控制效果。

企业内部控制

在企业内部控制的概念中，它是指企业为达到最终目的，而采取并执行的一系列对自身进行调节、约束和控制的一系列完备的措施和方法。

目前，企业的内部控制体系，主要包括了基本规范和配套指引，其中包括了资金活动、采购业务、工程项目、财务报告等许多方面的内容。尤其是像企业这种生产型企业，其研发、采购、生产、质量检验、销售、仓储、运输、基础建设等环节，都属于内部控制的范畴，因此，做好细节管理就显得尤为重要。

企业内部控制存在的隐患

内控控制不健全 第一，缺乏完善的组织结构设计。在企业的组织结构中，治理结构是一个非常重要的组成部分，它是一个非常重要的组成部分。由于企业内部存在着大股东的实际控制权，使得监事会、董事会很难参与到企业内部的管理工作中来，企业内部的各个机构之间也没有形成有效的相互制约关系，还会对企业的决策产生重大的影响。

第二，缺乏积极的企业文化。作为一个企业的核心，企业文化对企业的发展起着不可忽视的影响。负面的企业文化对员工的工作情绪在某种程度上有消极作用，消极的氛围会对员工的工作能力和工作效率产生影响，这样下去，对企业的正常运作也将产生很大的影响。很多企业之所以会被淘汰，就是因为他们没有做好企业的文化建设。企业的经理们不注重诚信，不注重道德，只看到了短期的利润，对长远利益的忽视让企业陷于泥潭。

需要改进风险评估过程 第一，目标设置不当。一些企业在设定目标时，没有将自身的能力与现实状况相结合，而是一窝蜂地将一种产品投入到市场中去。因此，从整体上来看，这个商品的供應量远远超过了这个商品的需求量。

因为供应过剩，企业的产品卖不出去，不能销售，还有很多库存。库存积聚指的是一家企业在生产初期投入的时间、资金和人力等资源无法转化为现金，或在生产开始阶段所做的工作没有取得预期的效果，会导致企业经营业绩下降，企业的资本流动不畅，企业整体经营风险增大。

第二，使用无效的风险应对策略。当前，国内有些企业对于风险处理的情况仅仅停留在处理这一层面，一些企业更是将其视为“处理”一类无关紧要的事情而对其置之不理。即便是一些企业已经建立起了对风险的认识，但这些认识仅仅停留在一种形式上，而没有真正实现对风险的有效应对。一些企业在出现风险之后，并未对其进行深入剖析，也未对其进行有效的评价，而是单纯地依赖于“万能”的处理方法，试图将其控制住，由于忽视了风险本身的特殊性，因此，对于风险应对策略的最佳效果并不是很好。

缺少恰当的控制活动 第一，一人身兼数职，极易产生舞弊。企业的经济活动是由多个环节共同构成的，每一个环节都具有自己的特征。然而，目前国内许多企业仍有一人身兼数职的现象。这一现象给企业的运作和管理带来了很大的负面影响，还很容易让员工产生舞弊的不良想法，从而导致违法犯罪的发生。

第二，授权审批流程不合理。所有的经济业务活动，都必须经过批准，在满足相关政策规定的条件下，必须通过层层审核，并按相关程序办理。然而，对于我国企业来说，在授权审批过程中，有几个问题需要引起人们的注意。

一是越权审批的现象时有发生，往往是下级对上级的权力进行了滥用，并代替上级的权力进行了滥用。二是在批准的过程中，审核员并不会考虑所批准的商业行为是否有利于企业的将来发展，是否具有可行性和合理性，是否可以实现其所期望的结果，而只是随心所欲地批准。

信息交换与沟通存在问题 没有了信息流，企业就无法进行有效的运作。在我国，信息流动总体上是自上而下，从高层到低层，由于信息的流动需要一个漫长的时间，使得其在流动中的价值并没有被充分地挖掘出来。

另外，在处理这些信息时，因其缺乏科学、高效的管理体系，使得企业很难从这些复杂、巨大、冗余的信息中进行筛选，从而无法对这些信息进行高效、快捷的选择。即使掌握充足的信息，企业也不知道该如何去做，很难让信息发挥出最大的作用，从而影响了企业对信息的使用。此外，企业拥有着生产复杂性和人员复杂性的特征，企业的部门机构太大了，在企业内部，每个层级都无法对信息做出反馈，无法进行及时、有效的信息交流与沟通，对企业的经营决策也产生了负面影响。

企业内部控制的问题及优化思路

创造良好而稳固的内部环境 第一，对企业组织结构进行合理化设计。为了避免“一家独大”的情况产生，必须建立一种相互制衡、相互制约、相互监督的企业治理结构。同时，公司也应该特别注意董事、监事和其他高级管理人员在工作中的表现和个人业绩。

在任职资格方面，企业要着重考虑管理者的行为能力、专业知识技能和道德品质，从而对他们的能力进行评估，并对他们的能力进行评估，以便他们能够在该职位上充分地发挥自己的才能。

在履行职责的过程中，企业应当定期地对这些管理人员进行评价和监督，并根据工作的质量和效率对他们进行奖励和惩罚，以此鼓励员工更好地为企业的发展做出贡献。

第二，营造积极向上的企业文化。首先，企业的运营经理要以身作则，以其优良的性格、优良的工作作风，为整个企业做出榜样，并以此为榜样，感染、引领所有员工，为公司文化的构建尽一分力。

其次，要注重人才的培育和开发具有积极正面意义的企业文化，要以团建、座谈会、讲座等形式，使企业的每一个人都能深刻地体会到企业文化的强大。

再次，加强对内部控制的认识，提高对内部控制的认识。同时，也要更加遵纪守法，更加有责任感，更多关注消费者的利益。

最后，企业管理层应从企业的现状出发，综合考量企业的未来发展，确定公司发展的方向和目标；与此同时，要树立正确的管理观念，建立一种积极的企业文化。

优化和完善风险评估过程 第一，合理设定企业目标。企业应该根据自己的生产流程和运营环境，理解和把握市场动向，进而确定企业的经营目标。在战略目标方面，公司应根据公司战略目标的设定，对公司进行调研，注意可能对公司发展有重大影响的外在因素，同时也要考虑公司未来的发展趋势；然后根据对策略的分析和研究，制定策略的目标，并对制定策略的合理性做出评估；将这些符合标准的目标分解为各个部门和员工，以明确他们的职责，从而更好地实现目标。针对采购、生产和销售等不同的业务活动，企业应当根据其独特的业务活动特点，制定相应的业务层次目标，以达到最佳的业务效益。

第二，制定目标明确的风险反应战略。企业应该主动意识到自己在生产运营中可能出现的内外部风险，并对各种可能发生的风险情况进行了预想，以便有针对性地进行风险应对。

比如，对于超过企业风险承受能力、会对企业经济发展产生严重影响的风险，企业可以采用风险规避策略，并对如何避免此类风险以及如何避免可能遭受的风险损失进行思考。如果是在企业总体风险容忍度之内的，则可以通过成本-收益分析来降低。

在此基础上，企业应采取相应的风险规避措施，以降低由此带来的经济损失。对于一些在企业的风险承受力范围内，而且能够借力降低的风险，在这种情况下，企业可以采用风险分摊的战略，将风险与他人共担，如业务外包等，从而使风险处于可控制的状态。

设计恰当的控制活动 第一，严格执行不兼容岗位分开制度。企业应当建立和完善不相容职位的隔離制度，并通过相关的制度来控制不相容职位的隔离；根据内控的要求，做到审批和处理分开，资产管理和记录分开。

例如，一个公司的出纳人员不应该在承担会计资料保管任务，及注册企业收支有关事宜。在此基础上，在企业中，要实行人员流动，并在重要工作岗位上进行人事调动，以避免因个人原因而造成的对公司经济发展的垄断。

第二，核准和批准程序的标准化。企业要按照“依事，不依人”的原则，以对企业经济利益实现最为有利为宗旨而授权，而非因人授权的，并对授权的人进行清楚的授权，避免越权授权。

在审批程序上，企业要将审批流程书面化，用文件记录等方式，规范业务审批活动，同时，审批人员要从企业发展的大局出发，认真地判断哪些业务活动对企业发展是有利的；有章法，有宗旨、有原则批准，而非凭个人意志任意批准。

加强信息的交流与人员沟通 通过构建高效的信息管理平台，实现信息的科学化采集和整理，与此同时，企业要对其内部机构进行优化，裁剪掉部分重复的、无用的部分，减少企业的生产、运营成本，并逐步实现了企业的精细化管理，使企业的层次结构得到简化，使信息能够在各个部门、各个人员间进行传播、流动，提高了决策的效率和效益。

此外，企业还应建立并健全企业的沟通平台，加强对网络和网络的建设，拓宽交流渠道，让各个层次的工作人员在这个过程中有机会就企业的发展规划提出自己的看法，并积极参与合作，使企业的整体职能得到最大限度的发挥。

建立健全企业的监督制度 企业应该以权责分离原则为基础，构建一个与其他部门和组织相独立的内部审计机构，对内部审计机构的责任进行明确，从而提高审计机构和审计人员的独立性和权威性。

内部审计机构要加强对公司财务制度的监督，对各种资金的使用和会计业务处理展开核查，从根源上强化对企业运营风险的控制。企业应该聘请具有专门知识及技术的审核员，审核企业各方面的财务状况，并向企业高层汇报，按照审计准则、标准和要求，对企业的财务报表等会计信息进行核实，发现有问题要如实报告。

除此之外，公司还应该构建一套绩效评价体系，构建出对员工的约束和奖罚机制，使公司的员工能够在公司中得到充分的发挥，让企业的员工可以按照法律的规定来完成自己的工作，防止存在侥幸心理，将企业的财产或物资都给私吞，从而导致员工在工作中存在舞弊现象。

总之，在当前的形势下，内部控制已经成了一个日益受到重视的问题，并在一定程度上推动了企业的发展与进步。但是，现在，一些企业将所有的注意力都投入到了自己的生产过程中，仅仅关注于产品制造，而忽略了自身的内控制度的建设与维护。所以，要想让企业的内控制度变得更好，就必须对其进行分析和研究，这样才能使企业的内控制度更加完善，才能使企业更好地运行，促进企业的健康发展。

（作者单位：北京景林元泰科技发展有限责任公司）