對提高企業內部控制有效性的對策思考

林文君

摘要：改革開放以來，我國企業獲得了快速發展，對我國經濟貢獻巨大。但在快速發展的同時，也存在一定的風險和問題，特別是內部控制制度不健全成為制約企業發展的關鍵因素。本文首先對企業內部控制評價體系構建的目標進行了分析，重點從企業內部控制存在的主要問題進行了分析，最后結合問題提出了相應的對策思考。

關鍵詞：內部控制 有效性 制度建設

現代公司制企業的兩權分離，促使經理人在滿足了股東最低要求之余，可能利用相對于股東的信息優勢追求自身利益最大化，從而導致公司決策失敗、經營效率低下等損害公司長遠發展的問題層出不窮。古人云：“有控則強，失控則弱；無控則亂，不控則敗”。盡管內部牽制早有雛形，直到風險管理為企業越來越重視的時代，內部控制，作為內部治理機制的基礎，才慢慢走出“形同虛設”陰影。近年來，我國多次修訂了內部控制相關規范性制度，2012年對指引進行修訂并起擴大到滬深主板上市的公司施行，標志著企業內部控制規范體系基本建成。雖然，我國政府對內部控制制度建設程度逐步重視和完善，但企業內部控制制度建設中仍存在諸多不足，需要不斷的進行完善，需要企業全面了解企業的內部控制信息，發現公司內部控制方面存在的薄弱環節，從而推斷出公司的風險防范能力和發展潛力。

一、企業內部控制存在的主要問題

（一）內部控制環境存在的主要問題

企業內部控制環境存在主要問題：職業道德的缺乏，誠信機制建立水平不高，違法職業道德的行為得不到有效的反映，對違法職業道德的行為不能進行及時的追究，導致違反職業道德行為沒有壓力。在組織結構方面，由于企業規模有效，從節約人力資源成本角度考慮，配合人員較少，很多不相容的崗位沒有進行分離，導致內部控制缺乏必要的牽制。企業進行制度的規定，多是對員工進行的日常考核或進行生產運營方面的規定，而缺乏必要的內部控制制度體系的考核，制度存在一定的缺陷。

（二）風險評估控制存在的主要問題

企業風險評估方面：企業在進行戰略調整時，沒有進行恰當的風險識別和分析。公司在日常經營過程中，對待市場風險缺乏必要的量化評估，而企業管理者也往往是依據自己的經驗，不能依據確定的內部控制規范對企業的風險進行識別和反應。

（三）控制活動存在的主要問題

企業公司在控制活動中存在主要問題：我國企業內部治理結構中普遍存在“一把手、一言堂”，企業缺乏民主管理的意識，這種獨斷專行的管理習慣體現在企業管理中就是相互不相容的崗位未進行分離，領導的要求高于制度的規定等等。在內部控制制度中，設計出不相容的職務分離要求，就是滿足內部牽制制度的要求。在關鍵的崗位和業務履行活動中，要求必須經過多個部門審核或多人經手，進而減少發生舞弊的可能性。企業內部控制制度中的牽制作用可以完善企業的內部治理結構，確保企業運行安全。

（四）信息溝通存在的主要問題

企業在信息與溝通中存在主要問題：企業沒有建立相應的信息管理機制，沒有充分識別企業的相關信息要求，信息傳遞效果差，信息傳遞的及時性差等等。

（五）內部監督存在的主要問題

企業在監督活動中存在主要問題：公司財務報告內部控制存在漏洞，為會計造假提供了可乘之機。公司忽視風險管理與控制，通過財務造假虛增公司業績。

二、對完善企業內部控制的對策思考

（一）從企業內部環境角度提出內部控制評價體系的措施

首先，企業管理者要提高對內部控制制度的重視程度，在企業中，內部控制的主體主要是所有者，而客體是對企業的員工和整個經營活動進行必要的控制。因此，企業如果想要從總體上提高內部控制水平，就必須要加強對企業所有者和內部員工的內部控制重要性的教育，讓其提高對內部控制制度的認識，進而積極參與到企業的內部控制建設中去。企業所有者通過領導行為來推動單位內部控制的發展，進而提高單位內部控制的建設水平，保障企業經營業務的穩定有效運行。而員工作為直接參與者，只有提高他們對內部控制執行的自覺性認識，才能更好的提高企業的內部控制的執行。其次，企業在成立之初，組織機構建設比較簡單，但隨著企業的不斷發展，企業的規模也隨之不斷的壯大，企業原有的組織形式難以保障企業的運行要求，因此，需要企業進行及時的調整，確保企業組織機構和企業發展規模相適應。在企業組織結構設計過程中，不能僅僅為了減少企業的人力成本，而忽視了崗位分離的要求。企業應本著責、權、利相結合的原則，同時也要考慮到企業的職能機構的效率問題，做到既滿足了崗位勾稽關系建立和不相容崗位分離的要求，又防止出現人浮于事的局面，使各個環節和各個控制崗位更加合理和科學。

（二）從企業風險評估角度提出內部控制評價體系的措施

企業要充分的評估自身的優勢所在，規避自己的不足之處，對外部市場和內部運營條件進行準確的評估，利用風險技術和規范的程序進行量化衡量，并判斷出風險的程度和性質。特別是對于財務風險更應該密切予以關注。在進行財務風險評估過程中，過去的經驗主要是利用財務報表系統以及財務數據進行相應的評估，而會計報表所反映的數據部僅是過去的數據記錄，而且缺乏對市場風險和企業內部運營情況的衡量，難以直接反映出企業風險的全貌和性質。基于此，企業為了有效的進行市場風險的評估，必須將管理從事后前移，將風險監督控制在發生的早期，做到防范于未然。在進行風險管理的過程中，企業要進行源頭控制，進行全面的風險監督控制。并將企業的風險和企業的內部控制目標相互結合，通過內部控制手段來不斷的降低企業可能發生的風險。

（三）從企業控制活動角度提出內部控制評價體系的措施

首先，要加強會計系統控制。要嚴格按照國家的制度性規定，建立健全企業的內部會計制度和核算體系，要重視單位的會計基礎工作建設，明確核算處理程序和相關會計制度性規定，嚴格按照固定的會計處理程序進行處理。要建立健全內部會計崗位設置，明確會計崗位內容，優化會計處理程序，確保會計控制制度的落實，進而提高企業的會計信息質量水平。同時，要加強對單位的財務管理的重視，通過優化單位財務管理行為，為企業提供更為完善的財務保障，進而為企業管理者提供更為真實全面的經營信息。其次，要加強授權控制，要求單位的每筆經濟業務的發生必須經具有審批權人的審批，防止員工進行的內部舞弊行為的發生，進而導致企業的資產損失。要加強對經濟業務的控制，嚴格按照相關權限內容進行業務的辦理，防止員工超范圍超權限的進行業務處理活動的發生。例如倉庫收發商品、管理部門規定的某些賒銷政策，當符合規定的條件時，工作人員就可以按照規定進行辦理，而不必再時時請示。再次，要加強資產管理，企業資產安全是內部控制管理的重點，通過對資產的接觸控制以及相關資產的日常收發管理和定期盤點，及時反映出資產的存量信息，進而全面反映企業的資產動態，確保企業的資產安全。

（四）從企業信息溝通角度提出內部控制評價體系的措施

企業的信息溝通主要是通過對內控控制中有關信息的評價來獲得。主要包括了內部信息獲得的充分性，信息內部傳統的通暢性，以及內部信息處理的及時性和信息披露的規范性。評價企業內部控制中的信息溝通是否有效，主要看內部員工是否能夠及時反饋信息，管理者對員工信息的關注度和是否采納合理的建議。當面，我國企業面臨的外部環境越來越復雜，這就更需要其加強信息溝通管理，確保內部信息的通暢。而企業如果能夠及時的收集和處理各類信息，確保信息在內部的通暢，就可以確保獲得管理上的優勢，進而推動企業的健康發展。當前，企業員工缺乏必要的信息溝通，對企業的政策和制度等要求領會不深，難以有效的開展工作。因此，在建立企業內部控制制度活動中，要建立健全內部信息系統，形成嚴密的內部信息控制體系，要加強企業的內部控制制度運行平臺的建設，提高企業內部的信息溝通能力，進而提高企業的內部控制的有效性。

（五）從審計角度優化控制環境

控制環境是決定企業內部控制管理有效性最為重要的內容之一，控制環境水平可以直接決定了內部控制執行是否有效。企業的審計工作效果和企業的內部控制環境具有相互依存的關系，審計部門要提高其獨立性和工作的主動性，減少外部干擾對審計工作效果的影響。對于規模較小的企業，由于不具備建立專門的審計機構，因此，可以通過外聘審計人員的形式，來定期對企業的內部控制環境進行審計，發現問題，及時糾正。從內容角度來看，審計要重點加強對現金收入的完整性和安全性管理，通過加強收入環節的管理工作，不斷完善企業在內部控制與風險管理。

因此，內部控制應以服務于企業戰略目標，覆蓋重大業務風險，形成“執行、評價、改善、監督”持續循環改善的內部控制管理閉環，真正做到將風險防患于未然、將管理落實到崗位。

參考文獻：

[1]郝艷敏.論企業內部控制評價體系的構建[J].會計之友，2010

[2]李勇.企業內部控制評價研究[D].北京交通大學，2010

[3]楊軒.企業內部控制評價指標體系研究[D].中國地質大學，2011endprint