企業內部控制難點及對策探討

陳淇

摘要：隨著市場經濟的飛速發展，許多企業已經逐步建立起規范的內部控制體系，但在實踐之中仍然存在著許多不足之處。由于內部控制的問題已經影響到企業的生存和發展，因此，本文從企業內部控制的內涵入手，分析了當前存在的各種典型問題，最后結合筆者多年的工作經驗，重點探討了幾種解決的措施。

關鍵詞：內部控制;五要素;難點問題;解決方案

一、引言

所謂內部控制，是指企業為了實現其經營目標，確保會計信息準確可靠和單位資產的安全完整，提高經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。內部控制的目的不僅僅在于實現企業經濟效益的最大化，而且還強調了企業的社會價值與責任。一個企業要想建立和實施有效地內部控制，應當包括以下五個方面：

（1）內部環境。良好的企業內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等方面。企業的管理層通過多種途徑，建立良好的企業文化和工作環境，促使員工自覺地做好本職的工作，提升責任感。

（2）風險評估。風險評估是通過識別分析一個企業在其經營活動中與實現內部控制目標相關的風險項目，從而確認存在的風險和應對策略。風險評估應測定三個指標：a、風險對貨幣項目及對主題形象或者信譽方面的重要性;b、風險發生的概率;c、如何減輕風險至可以承受的水平。

（3）控制活動。企業根據風險評估結果，為實現內部控制目標提供了合理的應對措施，將風險控制在可承受的范圍之內。與此同時，也將經營活動合理性的監督和控制指向適用的法規和要求。

（4）信息與溝通。企業及時、準確地收集、傳遞與內部控制相關的信息，確保及時地傳遞給決策者和管理層，在企業內部、企業與外部之間實現有效的溝通。

（5）內部監督。企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性和適當性，從而發現內部控制缺陷，及時加以改進。

二、企業內部控制普遍存在的問題

要想實現有效的內部控制，企業必須有能力對風險做好識別和預估，并采取相應的防范措施。在實踐之中，企業內部控制普遍存在著以下幾種不足之處。

1.企業內部控制意識薄弱，缺乏內部控制的了解

據有關調研數據分析和書面報告顯示，絕大部分企業對內部控制都有基本的了解，但企業管理層對內部控制的設計和執行卻缺乏較強的意識，即使是在已經建立內部控制制度的企業之中，也存在放空炮，沒有實際執行的情形，不能發揮預期的作用。同時，企業的管理和經營水平不高，也在一定程度上影響到企業內部控制制度建設的層次。

2.企業組織機構設置不完善，管理結構不合理 我國的企業組織結構大多不重視機構橫向之間的協調與監督，多是縱向的上下級管理式的關系，因而導致企業結構設置不合理，如管理層次繁雜、工作效率低下，使得同級各部門間缺乏必要的交流，不能很好地協調合作。無形之中增加了企業經營活動的風險和內部控制的執行貫徹力度。

3.相關內部控制制度不健全

內部控制是一個全員參與的過程，而在這個過程中企業的人事制度、財務制度、審計制度和管理制度相互影響但又各自為政，根據木桶理論，最后的效果總是差強人意。一方面，企業缺乏激勵與約束機制。現在多數國企還不能自主經營，自負盈虧，一旦出了問題仍由國家賠償。這使得大家內部控制的意識不強。另一方面，人事政策不完善。企業在招聘人員時，沒有一套關于訓練、待遇及晉升的制度，沒有嚴格的考核，使得企業員工的工作能力和正直性對公司內部控制制度的建設受到威脅。

4.員工素質低，職業道德水平有待提高

我國眾多的中小企業招聘門檻低，用人標準也不盡相同。有部分應聘者為了迎合公司的標準，制造虛假的學歷等資格證書。在這些企業，員工對于內部控制制度不甚了解，缺乏較高的主動性與創造性。

三、問題存在的原因

目前，導致企業內部控制問題的原因有以下五個方面：

1.我國企業外部環境還不完善，從而影響到內部控制機能的有效發揮。

2.我國尚未形成權威的內部控制標準體系的法規，使得內部控制的建立、實施、檢查與評價缺乏統一的指導。

3.員工內控觀念普遍落后，職業道德素質有待提高。作為內部控制建設的領路人，企業管理者的重視程度也沒有上升到戰略的層次。

4.企業內部缺乏制衡機制，信息溝通不暢。在部分企業，信息溝通系統幾乎不存在。甚至有的企業將信息系統視為管理者的傳聲筒，信息隨其意愿而改變。

5.內部審計監督不到位。當前，我國企業的內部審計在組織結構、人員素質以及工作設置上存在著種種問題，影響了監督職能的發揮。

四、解決的措施

根據筆者多年的實際工作經驗，我認為，解決企業內部控制問題的措施可以有以下幾種途徑：

（一）從企業層面內部控制層面來說

1. 強化企業的人力資源管理

任何一個企業的運營，最終都要落實到企業的每一個成員和他的行動。企業內部控制的最終目的，就是通過對企業成員行為的控制，及時掌握企業經營活動的始末，從而實現企業的經濟效益和社會價值。企業中的每個員工既是內部控制的主體又是內部控制的客體，既要對其所負責的工作實施控制，又要受到他人的控制和監督。因此，企業的人力資源政策應當將職業道德素養和專業勝任能力作為選拔和聘用員工的重要標準，對財務、采購等重要崗位員工實行定期輪崗，對從事銷售、研發等掌握重要商業機密的員工實行入職簽訂《特定崗位自律協議》，離職進行專項審計等限制性規定。

2.優化企業治理結構

企業治理結構與內部控制密不可分，完善的企業的治理結構，對強化我國企業的內部控制具有十分重要的意義。其中：董事會是代表全體股東行使所有者職能的常設機構，是連接所有者與經營者的紐帶;監事會則是監督企業運營的法定機構，可以保證企業的規范運作，維護企業全體股東的利益;而經理層則負責組織領導企業經營管理活動的運行。因此，企業應當明確董事會、經理層、監事會各自在決策、執行、監督方面的職責和權限，形成科學有效的職責分工和制衡機制。

3.結合企業特點科學合理設置內部機構

企業應當重視內部機構建設的合理性，因為合理的組織機構有助于企業計劃的實施、協調和控制經營活動，也有助于企業建立起良好的內部控制環境。因此，企業應當結合所在行業和自身業務特點，按照有利于提高管理效率、保證信息通暢的原則，設置適合本企業的內部管理機構，明確各層級的職責和權限，將權力和義務落實到各責任單位。

4.加強企業內部控制的監督。

（1）加強企業的內部審計。在企業的內部控制中，內部審計具有極其重要的地位。從內部控制的組成上來看，它是內部控制的一個重要組成部分;從內部審計的作用上看，它是對內部控制執行情況的一種監督形式。因此，設立由非經理人員組成并能制約經營者的內部審計機構，將其作為審計委員會或者作為監事會下的常設機構，可以有效提高內部審計的獨立性與權威性。

（2）加強政府等外部監督。財政部門、政府審計部門、證券監管部門等政府部門對企業負有監督檢查的責任。這些政府部門應當定期對企業內部控制的建立和執行情況進行監督檢查，對存在的問題提出改進建議，對嚴重違法違規的企業還要按照有關規定及時處理。

（3）加強獨立審計對內部控制的監督。由于企業內部環境受管理層的影響較大，而內部成員的身上則直接體現了管理層對內部控制意識的強弱，獨立審計可以促使企業管理當局對內部控制給予應有的重視以增強整體的控制意識。 （二）從業務層面控制來說

企業控制活動是企業實施內部控制的具體方式，企業應當根據自身的內部控制目標，結合風險應對策略，綜合運用各自控制手段和方法，根據企業的性質、規模、業務特點，針對具體業務和事項實施控制。在此，以筆者所在的集團為例，介紹我們經營活動主要存在的三種業務控制。

1.重視企業的固定資產管理和監督。固定資產是企業運營的基礎，也是企業在發展或者擴張的過程中，管理上最容易出現混亂的環節，應當作為內部控制的重點問題進行研究。

數年前，筆者所在的集團決定將包括固定資產管理在內的大部分權限下放給各企業自行辦理，之后就出現了固定資產入賬標準不明確的現象。根據集團會計政策規定：固定資產是指使用期限超過1年的房屋、建筑物、機器、機械、運輸工具以及其他生產經營有關的設備、器具、工具等。不屬于生產經營主要設備的物品，單位價值在2000元以上，并且使用年限超過2年的也應當作為固定資產。隨著國內市場物價的調整，許多以前年度屬于固定資產范圍的電子用品，如空調、打印機、傳真機、熱水器等，其單價都低于固定資產的入賬標準。財務人員一般會按照習慣，將單價低于2000元的空調列做固定資產核算，而單價低于2000元的其他電子設備，如打印機、傳真機等，則列入費用性資產核算。我們在抽查憑證就發現，單價1399.0元的空調列做固定資產核算，但是單價1398.0元的熱水器就計入了當期生產成本。

因此，企業應當明確固定資產的入賬和驗收的標準和程序，制訂資產保管、資產調撥的管理流程，明確資產的日常管理部門（崗位）、使用人各自的責任，并納入考核范圍。同時，固定資產以及費用性資產都應納入日常監管范圍。實物管理部門應制作財產標簽和編制財產清冊，詳細登記資產的品牌、規格型號、存放地點，及時把資產調撥單據傳遞給財務，確保實物正確轉移，賬簿正確變動。

2.加強企業經濟合同管理，減少失誤及經濟糾紛。經濟合同之所以成為控制經營風險的手段之一，就在于以書面的形式明確規定買賣雙方的權利義務關系，并受到法律的保護。一個完善的合同管理流程，至少應包括合同訂立、合同審批、合同履行、合同變更與解除以及糾紛處理五個環節。因此，建議企業能夠做到幾點：

（1）企業應當嚴格執行合同簽訂的法人代表授權委托制度，嚴防合同陷阱，避免合同無效或者失效給企業帶來不必要的糾紛和損失。

（2）企業在在管理制度之中增加經濟合同的企業內部會審流程，完善內部控制。

（3）如果是大型的集團公司，應當根據實際的管理模式，制訂合同管理辦法，指導下屬的部門或者分公司正確操作，集團法律顧問對合同的審核記錄，應在集團存檔。

3.加強應收賬款的核算和管理，關系到企業的資金周轉和資金成本，最終影響公司的經營效益。建議企業依靠制度對應收賬款進行有效管理，力求將應收賬款控制在合理水平上，把壞賬降到最低。

（1）企業應當制定應收賬款的專項管理制度，明確從訂立合同、結算催收、定期對賬到風險預警等環節的要求和相應的責任。

（2）一個公平、透明的考核機制，能把業務人員的個人利益與營銷任務以及應收賬款掛鉤，用制度保證業務人員的工作積極性和責任心。因此，企業應當建立業務量、收款責任與薪酬掛鉤的考核體系，明確收款責任和期限，定期進行業績考核，既要足額兌現獎金，同時對人為造成的呆壞賬，也要有明確的賠償制度。

（3）對于存在大量賒銷業務的企業，，首次合作的客戶應嚴格要求業務人員必須簽訂經濟合同，并交一份給財務部備案。如因客戶的原因確實無法簽訂合同的，接單人員應書面說明原因并由上一級人員審核批準。同時，企業應當規范對賬工作流程，明確對賬的時限以及必須采取書面確認形式，以便對沖未簽訂經濟合同而帶來的風險。

（4）企業應當由財務部門負責監督業務人員的對賬工作，不能由業務人員負責聯系業務、對賬、收款的全過程。

（5）賒銷一般是壞賬形成的起因。企業應當提高風險防范意識，通過前期審查客戶資料，中期對客戶資信保持持續的評估和監控，后期大力及時催收款項，真正做好應收賬款的信用管理。

（三）從信息與溝通層面來說

1.建立多層次的溝通渠道

良好的信息管理不僅可以使員工正確履行職責，還能使管理者及時掌握企業的營運狀況，從而減少企業內外的信息不對稱和流通不暢，最終有助于提高內部控制的效率和效果。因此，企業應當建立多層次的溝通渠道，包括內部渠道、外部渠道、向上的渠道、向下的渠道、橫向的渠道和縱向的渠道，使之組成全方位的信息網絡來滿足經營管理對信息的需求，將內部控制相關信息在企業內部各層級、業務環節之間，以及企業與股東、客戶、供應商進行溝通和反饋。

2.建立完善信息溝通披露制度。

目前，相當多的企業在遇到緊急、重大問題比如重大的安全生產、環境污染事故的時候，往往因信息披露不足而帶來公眾質疑，甚至引發危機。因此，企業應當建立完善的信息披露制度，在發生重大危機時，能夠及時收集內部信息，經內部流程審批后，按照國家的有關規定及時報告，對社會公眾進行披露，與媒體及時溝通，始終保持透明度，接受社會監督，取得公眾諒解，企業往往可能順利渡過難關。

五、結語

總而言之，我國企業的內部控制制度正處于一個逐步完善的過程，任重而道遠。內部控制應當貫穿在企業經營活動中的全過程以及各個方面。它必須重視風險評估，根據企業的經營規模、業務范圍、競爭狀況和風險水平等變化及時加以調整，使管理結構、機構設置及權責分配等相互制約，相互監督，以到達平衡的效果。作為企業的管理層，我們不僅需要對企業內部控制理論進行深入的研究，而且還要在實踐中逐步深化和落實相應的一系列措施，最終讓企業在未來的市場競爭中立于不敗之地。

參考文獻：

[1]楊雄勝.內部控制范疇定義探索[J].財會月刊，2010（39）.

[2]顧艷.對加強企業內部控制的幾點思考[J].審計與研究，2010（38）9頁.

[3]潘經民：如何完善企業內部控制[J].財會月刊，2012（09）19頁.

[4]蔡繼紅.對內部控制環境的分析與思考[J].冶金財會，2014（02）24頁.