論企業內部控制的建立與完善

李東波

論企業內部控制的建立與完善

李東波

企業內部控制是指企業在生產經營過程中形成的具有控制職能的一系列措施、方法及程序，并對其予以系統化和規范化，使其成為一個完整、嚴密的體系。企業內部控制按照控制目的的不同，可以分為管理控制和會計控制。管理控制是指為了保證企業決策和經營方針的貫徹執行，促進企業活動的效率性和經濟性實施的相關控制；會計控制是指為了保護企業財產物資的安全、財務活動的合法以及會計信息的真實性而采取的相關控制措施。管理控制和會計控制在實際工作中相互配合，都是企業內部控制不可或缺的組成部分。

一、建立和完善企業內部控制的必要性

現階段，企業的內部控制制度是企業管理中最關鍵、最基本、最重要的一種管理方法。企業內部控制制度是否嚴密，對企業的生存和發展有著至關重要的影響。如果企業沒有嚴密而完善的內部控制制度的話，必然就會導致組織混亂，效率低下，危及企業的生存和發展。

一方面，如果一個企業經營效益很好，能夠按時的完成計劃、實現預期的經營目標，具有良好的創新能力、應變能力和競爭能力，往往都實施了嚴密、完善的內部控制制度，相反的，如果一個企業損失浪費現象嚴重，經營效率低下，經營效益不好，往往也與企業的內部控制制度不完善有關。另一方面，完善的企業內部控制制度能夠保證企業經營管理的安全和財務信息的真實可靠，可以使企業各個部門的流程控制和風險管理得到有效落實。所以，企業經營管理的效果與企業內部控制制度的嚴密與否有著緊密的聯系。

二、我國企業內部控制存在的問題

（一）內部控制環境薄弱。內部控制環境是企業實施內部控制的基礎，只有擁有良好的內部控制環境，內部控制才能發揮出其應有的作用，但是，當前我國企業的內部控制環境薄弱：首先，管理層對企業內部控制的意義和重要性認識不足，不少企業的經理或廠長對內部控制不重視，認為設置內部控制環節在影響企業運行效率的同時還增加了不必要的成本，已經制定內部控制制度的企業往往也只是停留在表面上。其次，部分企業的組織結構設置不完善，很多企業雖然按照相關規定設置了董事會和監事會等機構，但是在實際經營管理過程中，并沒有體現出監事會的監控作用，部分企業的董事長由總經理兼任，使其權力沒有受到應有的監督，公司的治理結構不夠完善。再次，企業的相關制度設計不健全，很多企業沒有針對各個經營環節制定專門的規章制度，缺乏相應的約束和激勵制度，人事政策也不完善。另外，企業的員工綜合素質不高，誠信度不足，尤其是在一些中小企業中，很多管理人員沒有足夠的專業勝任能力，企業也沒有對這些管理者開展有效的工作提高其素質。

（二）企業的風險意識淡薄。隨著市場經濟的進一步完善，企業的生產經營環境發生了巨大的變化。但是，我國還有不少的企業對所面臨的各種風險不夠重視，沒有提高相應的風險意識，缺乏有效的風險管理制度。由風險管理不力導致企業產生危機甚至破產的案例近幾年也比較多見。

（三）企業的生產經營過程中缺乏適當的控制活動。企業的控制活動是為了幫助企業的管理者保證控制目標的實現，是保證管理者的指令得到實現的程序和政策。當前，我國部分企業在生產經營過程中并沒有采取相應的控制措施，導致內部控制失敗。例如：在銀廣夏、藍田股份等事件中，企業的內部控制活動基本上是完全失控，對企業管理層控制的缺乏，使得管理層可以隨心所欲的行事，并且這些嚴重違規的行為也沒有被及時的發現糾正。這些都是企業缺乏相應的控制活動導致的結果。

（四）企業的內部控制機制不健全。為了保證企業內部控制目標的實現，管理層必須制定出行之有效的操作程序和內部控制政策，并保證其嚴格執行。現階段，獎懲考核機制的不健全的現象在我國不少的企業中都存在。部分企業雖然已經設立了相應的獎懲制度，但是內部控制制度的設計缺乏合理性和科學性。除此之外，有些企業的內部控制監督體系不夠健全，企業的治理結構不夠合理，內部人控制的現象廣泛存在，企業的各個部門和崗位缺少必要的制衡和監督。相當一部分的企業還沒有建立專門的內部審計機構，即使已經建立專門內部審計機構的企業也沒有充分發揮內部審計的作用。

（五）企業信息流通不順暢。在我國的很多企業中，信息在內部不同層級或者各個相同層級之間的流通都不順暢，企業管理當局控制了和企業員工利益緊密相關的重大信息的流通，企業內部部門之間的聯系不夠密切，部門和部門之間缺少有效的溝通，企業員工對信息的了解往往只是局限在自己的部門。

三、建立和完善企業內部控制的相關措施

（一）逐步完善企業的內部控制環境。企業的內部控制制度只有在良好的控制環境中才能發揮作用，為此，企業應該做到：首先，轉變企業管理層的經營方式和思維方式。企業管理層的管理風格和管理思想在很大程度上影響著企業內部控制的最終結果，管理層只有對內部控制的重要性有真正的認識，并采取可行的程序、政策和措施，內部控制的作用才能真正的發揮出來。其次，健全企業的組織結構，企業應該從內部控制的角度來設置組織結構，在各個部門中配備權責一致的管理人員。再次，健全企業制度，制定與企業發展相適應的考核標準，建立與企業的管理制度相適應的人才管理機制，完善具有吸引力的職工晉升制度和薪酬激勵制度，制定適應企業各個部門的規章制度。另外，企業應該建立完善的人才培養制度，提高企業員工的綜合素質。

（二）對企業的生產經營活動進行全面的風險評估。面對越來越復雜的內部和外部環境，企業面臨的市場競爭也越來越激烈，相應的，各項風險也不斷的提高。對此，企業應該樹立風險意識，針對生產經營過程中的各個風險控制點，建立健全科學的風險管理系統，積極采取風險識別、風險預警、風險分析、風險評估和風險報告等措施，全面的對企業面臨的財務風險和經營風險進行管理控制。

（三）重視內部控制活動的開展。企業應該在對各項經濟活動和經營管理的各個方面進行全面管控的同時，針對經營管理活動的重要環節進行重點控制，但是，也不能忽視相對不重要的方面，抓大的同時不能放小，要做到點與面的有機結合，提高內部控制的效率。

（四）加強企業的內部監控。為了保證內部審計作用的發揮，企業應該重視內部監控工作的開展，建立健全內部審計的監察體系，加強對內部審計機構以及內部審計人員的管理，給予內部審計人員充分的工作權限，保證內部審計機構和人員的有效工作。

（五）暢通企業信息傳遞的渠道。信息的生產和傳遞對于企業的發展來說至關重要，企業信息傳遞的不通暢會給決策帶來一定的困難，甚至會導致決策失誤。建立良好的信息溝通系統能夠大幅度的提高企業內部控制的效率，所以，企業應該重視內部信息傳遞系統的建設，嚴密的信息傳遞系統是企業避免信息失真，保證信息暢通傳遞的要求。

總之，內部控制的建立與完善對企業的生存和發展有著重要的意義，相信隨著市場經濟的進一步完善、企業人員綜合素質的不斷提高、法律監督能力以及審計能力的不斷加強，企業內部控制的有效性將會得到進一步的提升。

（作者單位：廣西欽州礦務局）