企业内部控制存在的问题及对策分析

张艳婷

（上海百廷房地产经纪有限公司，上海 200120）

企业在运营发展当中，合理开展内部控制工作有助于提升经济效益。可是当前一些企业在内部控制当中，由于多种因素影响会存在相应的问题，很难把内控效用充分施展。所以，在运营发展中企业需要综合自身内部控制的不足，分析研究优化对策、健全内控体系，持续开展内部控制工作，确保能够科学高效地展开内部控制。

一、强化企业内部控制的必要性分析

企业内控是在指定环境下，为实现企业运营管理目标，合理运用资源，提高运营成效，在企业内部进行的各项管理控制对策。内控的五个要素，即内部环境、风险评估、控制活动、信息沟通以及内部监督[1]。

（一）有利于控制运营风险

当前在企业运营发展中，因为缺少健全的内控体系，通常会存在内部控制不到位的情况，一些企业未能意识到制度体系的必要性，并没有制定完善的体系内容以及管理模式，对企业长久稳健发展造成极大的影响。企业加大内控力度后，可以切实根据内控工作需求以及标准，完善有关内控体系，根据企业战略发展等，构建健全的监管机制以及内控制度，制定运营风险防控规范，有关人员可根据具体标准等开展工作，在内控工作中对运营风险展开分析与研究，保证在新时代下提升运营风险防控成效，促进企业的稳定健康发展。

（二）有利于实现企业战略发展目标

企业由于受以往理念的影响，未能对内控体系构建与完善给予充分的关注，未能科学合理地构建内控体系，如此不但造成企业内部管理成效大大降低，更对业务的有序进行以及成本控制产生影响。

企业在加大内部控制力度、科学进行内部管理中，可以根据市场形势以及环境变化等进行深层次的调整与优化，如此不但可以确保运营管理工作的顺利开展，还可以提高企业运营效率以及水平，进一步实现企业战略发展目标，切实落实相关制度体系，保证企业运营发展的高效推进。可见，企业在具体发展当中，科学合理地进行内部控制，不但可以提升内控成效，还可以防止发生风险隐患，确保各项工作的顺利进行[2]。所以，企业在运营发展中，必须重视内部控制工作的开展与执行。

二、目前企业内部控制存在的主要问题

企业内部控制是针对企业资产、财务、员工的有效管理与监督，从而确保企业运营管理活动的顺利开展。目前国家逐渐重视内控，同时构建相关政策法规，内部控制陆续深入到企业运营管理当中。可是在具体开展当中依旧有相应的问题亟待解决，限制企业的长久稳健发展，下文将对其问题进行分析阐述。

（一）缺乏健全的内部控制体系

首先，内控体系未能覆盖主营业务。企业在构建内控体系过程中，未能充分辨识存在的风险隐患，造成内控体系未能防控企业运营风险。

其次，内部控制体系与企业具体状况不契合。企业在制定内控体系时，通常在第三方机构指导下开展，有咨询人员并未对企业业务全面掌握，所构建的体系和真实状况存在一定的差异，企业内控人员水平有限，无法按照具体状况进行优化改进，造成员工难以根据体系执行，让一些机制体系流于形式。

最后，未能对内控体系进行完善与创新。内控体系其宗旨是确保生产运营，减少财务风险，提升企业整体效率。社会的高速发展必定会出现一定的风险，转变业务流程。内控体系构建后，企业通常会淡忘初衷，以为根据体系执行即可。因此，在新的风险发生或者业务流程转变后，内控体系未能进行针对性的更新，导致内控体系难以顺应企业发展，对企业稳健发展造成一定的阻碍。

（二）缺少健全的管理信息系统

管理信息系统能够确定各个部门与员工的职责，使业务在各个环节有序运行，可以明确体现业务进展，防止相互推诿的现象。一些企业并未构建信息系统，日常工作通过微信以及邮件等形式展开审批与沟通，总体成效并不高，极易出现相互推诿以及权责不明的情况。为提升工作成效，企业与部门均使用相应的软件系统，例如OA软件、财务软件、管理系统等，可是在运营分析过程中，效率较低。

由于各个系统均单独运行，信息无法实现共享，各系统如同信息孤岛，分析数据过程中，需要人工对信息进行整合，可以展开后续的统计分析。一些企业所应用的信息系统与自身发展并不契合。一些小型企业，业务流程简单，可是运用大型系统，例如SAP以及Oracle系统，将业务程序变得烦琐，并且由于操作人员知识与素质不足，造成不能顺利应用系统，进而让工作成效大大降低[3]。

（三）缺少良好的内控环境

当前，很多企业在运营过程中单一地看重成本控制，在管理过程中仅仅重视自身运营效益，未能认识到内部控制的必要性，无法为内部控制的开展与执行创造更好的环境。首先，各部门对内部控制工作缺少足够的重视，未能协助内控人员开展整治，如果不但不能确保内部控制的有序进行，也会造成内部管控缺少规范性。其次，企业并未完善治理体系，在内部控制过程中未能确定工作人员以及权责，如此不但无法开展运营管理、财务管理等方面的控制，还会在权责不明的状况下发生内控问题。

（四）缺乏完善的监督体系，内控体系执行不到位

首先，内控体系不健全，我国一些小型企业由于业务简便，未能构建完善的财务体系以及审批流程，造成企业权责不明、资源浪费等情况。

其次，对内控体系监督执行不到位。当前，一些企业内控体系监督均是通过内部审计部门开展。可是该部门的重点任务是对会计制度展开审核，极少对内控体系的实施状况展开审核，或是仅对小部分内控体系展开审核，并未对内部控制展开全方位监督。如此就导致在内控审核方面，仅对部分内控体系展开审核。

最后，内控体系并未和绩效挂钩。一些企业即便构建内控体系，可是并未能与绩效考核进行有效融合，未能制定科学合理的奖惩机制，就让内控体系缺少规范性，往往流于形式化。

（五）内部风险管控模式有待提升

风险管控是企业内部控制过程中的关键内容，唯有科学有效地防范与控制风险隐患，才可以在根源处防止企业由于风险造成的经济损失，形成良好的内部控制模式。可是目前很多企业在内部控制当中均未能构建健全、规范的风险管控模式，缺乏风险识别、风险分析、风险评估的有效方式，在事前无法精准判断财务管理、运营管理等风险隐患，未能及时开展风险预警，造成企业发生不必要的经济损失，对企业战略发展、增强综合竞争实力均会导致不利的影响。

三、加强企业内部控制的具体对策分析

内部控制是企业关键的管理内容，为其稳健发展奠定坚实的基础，科学合理开展内部控制是企业实现可持续发展的核心，对各项环节具有一定的标准要求。通过上文分析，综合具体状况，文章提出针对性的内控对策，以供参考。

（一）构建完善的内部控制体系

通常状况下，对于一些服务型的企业，相关服务内容具有一定的复杂性，极易由于多种因素影响出现相应的问题，无法保障工作成效，若企业建立制定的内控体系和企业业务类型不相符，未能全面考量各种影响因素，就会造成内控体系缺少完善性，在具体落实方面难以充分发挥控制、约束以及规范等效用。所以，企业在具体内部控制开展中需要综合自身实际状况，完善内控体系，对业务流程进行优化，综合业务开展具体状况，构建科学有效的内控体系。

首先，在企业内控体系当中需要明确内控执行过程中应当严格开展管理，在严格管控工作成效时，建立规范化的工作模式以及体系，如此在科学高效开展内部控制时，可以提升内控成效。需要特别注意，企业的各个部门制定有关内控体系，确定工作需求以及标准，如果在内部控制中出现工作问题，就需要进行相应的整治与改进，充分施展内控体系的效用。

其次，在内控体系中还应当构建健全的人力资源内控体系以及劳务规范体系等，确定各个部门与员工的义务与责任，以便通过内控体系对员工行为展开规范化管理，确保综合内控工作的顺利进行。

最后，在健全内控体系当中，还需要特别关注完善会计核算模式、健全会计信息机制等内容，通过内控模式开展财务数据的管理，保证数据的可靠性以及真实性，防止发生财务管理等问题[4]。

（二）加大信息化系统的建设力度

在本质上来讲，企业内部控制不是单一展开财务或是人员的管理，是要把其当作前提进行业务项目的内控，根据持续逐渐转变的业务信息合理进行资金流转，是动态化的管理，通过内控模式展开信息管理，防止发生资金管理问题，在根源处防止风险隐患。为可以在内部控制过程中做好信息管理工作，就需要加大内部控制信息化建设以及管理力度，在科学进行信息化构建过程中，提升内部控制的信息管理成效。

首先，为严格开展内控管理，企业需要通过网络技术构建内控信息系统，在其中制定财务核算制度以及相关内控制度，用作开展财务以及业务的信息化管理。其次，在内部控制信息化发展当中，通过信息技术，构建优质的人才团队，通过相关软件以及系统展开内部组织架构的集约化管理，对员工展开合理的管控。最后，需要构建财务资金的统一化管理模式以及体系，充分应用高新技术，定期进行运营维护，同时科学合理地设置风险预警指标，实时动态化开展风险隐患的识别与分析，确保内控工作可以朝信息化发展[5]。

（三）营造良好的内部控制环境

首先，企业领导人员必须以身作则，充分遵循企业内控体系。领导人员是企业引导者，必须自觉根据内控规范进行自我约束，接受体系监督。

其次，增强企业员工的内控意识。企业内控体系是要员工所执行，若要内控体系可以更好地执行，就应当构建良好的内控环境，同时企业文化也是其中的关键内容。企业必须大力宣传内控体系，尽量将内控体系与企业文化进行有机融合，使员工明确了解内控体系，降低对体系执行的抵触心理，让内控体系可全面开展执行。切不可强硬实施内控体系，如此极易让员工出现逆反心理，并不利于体系的实施，同时也会对企业经营发展造成极大的阻碍。

最后，培养内控管理工作人员。内控体系构建得再完善，也必须有高素质的人员开展并执行，才可以充分施展其巨大作用，若员工素质较低，就会让内控体系效用大大降低。其需要按照各个岗位需求与标准，聘用或培养相应的人才，让其综合水平与能力可以胜任其职位。对于内控管理人员，可通过定期组织培训、进修等形式提升其业务水平以及管理能力，保证内控体系的有序执行。

（四）构建完善的内控监督体系

目前，在企业内部控制过程中，其业务活动存在一定的零散性，内控范畴较大，很难展开集中化处理，很难提高工作成效，在此种状况下，为保证内部控制工作的充分落实以及有效执行，就需要构建内部控制信息系统，对内部控制各环节工作进行优化完善，持续提高运营成效，实现集中化、统一化管理。

首先，企业需要健全内部控制监督模式，对涉及的成本管控、预算管理、风险防控以及人员管理等工作，均要进行合理化以及动态化监督，确定各项环节当中内控层面的不足之处，进行相应的整治与改进，如此在科学进行内控监督过程中，能够推动内控工作的切实执行与落实。其次，制定内部控制监督体系时，需要确定各环节工作职能与需求，构建单独的审查体系与审计方式，在科学有效监督过程中确保体系的充分实施。

（五）健全风险管理模式

当前一些企业在运营发展以及日常工作中，通常会存在成本管控以及预算管理等问题，无法确保战略规划的贯彻落实，财务收支管理不科学，极易造成相应的财务风险问题，不但会对企业长久稳健发展产生极大的影响，也会发生其他风险问题，对企业战略发展目标的实现造成极大的阻碍。所以，在内部控制过程中需要重视风险防控等问题，构建健全的风险防控体系与防范模式，通过健全的内部控制体系，进一步防止风险隐患发生，规避企业的相关风险问题。

首先，在内部控制过程中建立有关风险预测评估机制，主要在内部控制中有效识别与分析企业各项业务，日常运营管理等具有一定风险的工作，在精准评估与分析风险隐患过程中，如果出现财务风险、运营风险等就必须及时高效地展开分析处理，防止企业运营效益受到相应的影响。

其次，可通过信息化技术、云计算技术以及大数据技术，对财务数据信息、运营管理数据等展开整合汇总，通过大数据分析对风险进行自动化预测与识别，在出现风险问题后，进行自动预警，以便有关人员通过风险具体状况展开财务管理以及运营管理的改进与优化，有效应对以及处理相关问题，从而推动企业的长久可持续发展。

四、结束语

综上所述，企业在运营发展当中，科学合理进行内部控制，不但可以预防控制风险隐患，还可以推动企业的长久稳健发展，确保企业效益的最大化。所以，企业在具体工作当中应当重视内部控制工作的开展实施，健全内控体系以及内控模式，完善监督体系以及风险防控机制，营造良好的内控环境，通过规范的内控方式对风险进行防控，从而提高企业内部管理成效，进一步促进企业长久稳健持续发展。