略論企業內部控制的問題與對策

摘 要：內部控制是指企業和單位為了確保各項業務活動能夠有效進行、確保資產的安全完整、完成企業的經營規劃而頒布和實施的具備控制職能的各種程序和措施。是否具備健全高效的內部控制體系，是衡量一個企業管理水平高低的重要標志，所以內部控制被越來越多的企業所重視，筆者結合自己多年的研究學習，對當前企業內部控制實施過程中存在的問題和不足進行了分析，最后提出了幾點具體的完善對策，以期給廣大讀者提供可以借鑒的參考。

關鍵詞：內部控制；意義；問題；解決對策

一、內部控制的內涵解讀

內部控制的概念是在實踐中逐步產生、發展和完善起來的。COSO《內部控制統一框架》給出了日前內部控制的權威概念。該報告認為內部控制是由企業董事會、經理階層和其他員工制定和實施的，為達到經營的效果和效率、財務報告的可靠性以及相關法律法規的遵循性等三個目標而提供合理保證的過程。我國獨立審計具體準則將內部控制定義為“被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵循，由治理當局、管理當局和其他人員設計和執行的政策和程序”。可見，我國審計準則關于內部控制的相關規定與COSO《內部控制統一框架》保持了高度的一致。該定義顯示出我國理論界對內部控制的理解取得了突破性的進展，并與國際逐漸接軌。主要包含以下幾個組成部分(1)控制環境：控制環境是推動控制工作的發動機，是所有其他內控組成部分的基礎。它奠定組織的風紀和結構，并且涉及到所有活動的核心一人，特別是人的控制覺悟，還反映各級管理層對內控的要求。(2)風險評估：是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。(3)控制括動：是為了合理地保證經營管理目標的實現，指導員工實施管理指令，管理和化解風險而采取的政策和程序：(4)信息與交流：存在于所有經營管理活動中，使員工得以搜集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工的工作業績的經常性評價。在信息方面要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發展中注意控制信息系統。(5)監督評審：是經營管理部門對內控的管理監督和內審監察部門對內控的再監督與再評價活動的總稱。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等等。

二、強化企業內部控制所具有的積極意義

1.有效的規避了企業在運營中的各種風險，大大增強了企業運營的平穩性，為企業的可持續發展打下了良好的基礎。在競爭越發激烈和殘酷的社會環境中，這對企業生存與發展具有長遠幫助。

2.通過實施內部控制可以有效的消除各種徇私舞弊，確保企業資產的安全完整。內控制度強調辦理經濟業務的分多個層次性，并將經濟業務合理分配，弄清每一個經辦人員的權與則，通過設計完善周密的業務處理程序計劃和手續以達到該企業防止舞弊事件的效果。

3.通過實施內部控制可以有力的遏制各種虛假的會計信息。由于經營權與所有權相分離，使得企業經營者在利益目標上與企業的所有者并不一致。企業經營者對會計信息的關注主要基于其個人利益目標以及對其改績、聲譽的影響，所以如果企業的內控不嚴，則企業經營者提供給企業所有者的會計信息就有可能被扭曲。同時，由于企業經營者與債權人的利益目標不一致，債權人所獲取的會計信息也可能是虛假的。為了使得會計信息使用者得到準確的會計信息，加強內部控制乃是關鍵的一點。

三、當前企業內部控制所存在的問題與不足

1.單位領導者對內部控制沒有一個系統全面的認識。多數企業認為內部控制就是相互牽制，不設置內部控制機構，甚至有的領導把內部控制與發展和效益對立起來。有的認為內部控制是各種規章制度簡單的匯總，沒有制定必要的程序控制和獎罰措施，存在有法不依、執法不嚴的現象，使得內部控制如同虛設。

2.企業內部控制制度體系尚存諸多的不足。內部控制是一個動態的發展過程，企業應該結臺本單位業務特點和管理要求設計內控制度。現實中，許多企業卻只注重建章建制，根本不考慮本單位的實際情況隨意設計內控制度，也沒有配套相應的責權制度，而且制度沒有隨著業務發展和競爭環境的改變及時地進行修訂和補充，使得內控制度操作性不足，有效性和完整性缺乏。而且，企業忽視事前、事中的風險防范控制，過多地偏重于補救為主的事后控制，也造成了內控不及時。

3.內部審計獨立性不強，沒有發揮應有的功效。企業的內部審計是企業內部控制的重要組成部分。在我國，一些企業基于成本的考慮，不設置內審機構，即使設立了，也僅履行會計監督、復核職能，組織地位極低，內部審計機制獨立性不強，審計容易受到領導主觀意志左右，公正性和客觀性受到質疑。內審質量控制也不健全，加之內審人員素質不高，審計方法的落后，也使得內審風險增加，內部控制得不到很好的保證。

四、強化企業內部控制的具體對策

1.增強認識，全員參與，為內部控制的有效開展奠定良好的基礎。目前我國許多企業的內控制度不夠全面，首先是因為企業各級人員對內控認識不夠。人作為企業的主體，作為企業各項政策的執行者，應該最先從根本上提高自身對內控的認識程度。這是提高我國企業內控效果的首要條件。只有企業各級人員認識上得到了提高，企業各個業務部門或人員才能真正地貫徹企業的各項制度，在業務運作過程中才能真正相互影響、相互制約。因此，提高經營者對內控制度的認識極為重要。

2.構建良好的控制活動以促進內控制度的不斷完善。主要的控制活動有：(I)限制直接接觸，嚴格執行授權批準制度。限制直接接觸主要指嚴格限制無關人員對實物資產的直接接觸，只有經過授權批準的人員才能夠接觸資產。從而達到保護單位資產的安全完整，防止資產流失的目的。(2)定期盤點，發現問題責任到個人，以最大限度的保護財產安全。通常可采用先盤點實物，再核對賬冊來防止盤盈資產流失的可能性，對盤點中出現的差異應進行調查，對盤虧資產應分析原因、查明責任、完善相關制度；(3)記錄保護，應對企業各種文件資料(尤其是資產、財務、會計等資料)妥善保管，確保資料的安全完整來實現企業的平穩運營。對某些重要資料應留有后備記錄，以便在遭受意外損失或毀壞時重新恢復，這在運用電腦處理日益廣泛的條件下尤為重要，(4)財產保險，通過對資產投保(如火災險、盜竊險、責任險等)增加實物受損補償機會，有效的規避和轉移企業的風險。

3.構筑良好的信息系統，推動內控水平的不斷提升。良好的管理信息系統是企業內部控制制度有效運行的關鍵。企業管理者在經營過程中，需要確切的信息來確認風險，輔助決策并進行溝通。借助網絡技術和企業管理軟件系統可以實現企業管理的信息化，能很好地評價客戶、內部經營過程以及員工的業績，提高了內部控制的有效性。企業建立良好的信息系統，必須做到：建立良好的信息系統支持策略，信息系統與企業營運有效的結合；選擇更新信息系統的最佳時間，有很好的信息品質。建立良好的信息系統支持策略對現代企業完善內部控制增強競爭力極為重要。

4.增強內審獨立性，來實現對內控的有效監督和評價。內部審計是企業內控體系中的重要方面，主要是為了獨立監督所在企業的生產經營活動能否按照既定的方針政策執行，監督檢查經營單位內部財務收支的真實性、合法性及其有效性。以服務于企業經營者。而很多忽視內部審計作用的企業，將審計機構合并，使得企業內部審計無法正常發揮應有的作用。只有保持內部審計機構的相對獨立性，使其直接負責于董事會，才能真正發揮內審人員的價值和作用，監督和保護企業的資產、財產安全，引導企業向著健康、合法的方向發展，實現內部控制的進一步完善。

五、結束語

建立有效的內部控制體系對于防止、及時發現和糾正生產、經營運行過程中的各種錯弊現象及不法行為有其特殊作用，為完善現代企業制度，依法治企，全面實現企業的整體戰略目標等都具有不可替代的作用。隨著市場經濟的高速發展，企業在運營中也面臨著新的挑戰，為保證行企業的正常運行，除了要建立起比較完善的內控制度外，更要使內部控制適應時代發展，做到與時俱進，以真正實現企業的平穩、健康發展。