企業內部控制存在的問題及對策分析

[摘要]隨著經濟的發展，企業管理水平逐漸提高，尤其是我國五部委出臺了《企業內部控制基本規范》，內部控制越來越受到企業的重視，但目前企業在內部控制的設計與執行中仍然存在諸多問題。本文分析企業內部控制存在的問題，結合我國企業的現實情況，提出完善對策。

[關鍵詞]內部控制；設計執行；監督機制

設計合理、運行有效的內部控制能夠降低企業運行成本，提高經營效率，最終有利于實現企業的戰略目標。然而目前企業在建立并執行內部控制中由于種種原因存在諸多的問題，影響內部控制的效率。

一、我國企業內部控制存在的問題

近年來，相關部門就內部控制頒布了一系列的法律法規，為企業建立內部控制提供了規范指引，取得了有效的成績，但是不少企業在內部控制建立的過程中暴露出了一些問題。

（一）企業管理層不重視內部控制

企業管理層缺乏對內部控制的重要性認識是內部控制在企業運行過程中層層受阻的一個重要問題。雖然國家五部委出臺了《企業內部控制基本規范》，并且要求上市公司必須披露企業的內部控制。但是實際效果并不理想，對于上市公司管理層而言，他們常常認為內部控制不能直接產經經濟利益，間接利益的產出也需要很長的時間，因此在建立內部控制時并沒有給予足夠的重視，而是停留在內部控制規范的表面；另外，即使建立了內部控制，由于管理層不夠重視，實際執行效果并不理想，使得內部控制在企業中成了“擺設”，也沒有發揮內部控制的作用。

（二）企業的內部控制存在制度缺陷

我國企業的內部控制體系仍存在設計不完善、不合理的問題。部分企業只關注最基本的內部控制操作，沒有形成完整的內部控制系統。有的企業還沒有建立自我防范和約束機制，遇到非常事件才開始采取措施補救，只強調事后控制，忽視事前的預防和控制；有的企業管理層認為內部控制制度就是是成本控制和會計控制。在實際操作中，會被更多的局限于會計控制的范圍，有的認為內部牽制、內部監督就是企業的內部控制，甚至當做是一些文件或制度。

（三）企業的內部控制在執行中失效

內部控制的執行是決定內部控制是否有效的關鍵環節。我國企業內部控制執行的失效主要表現在以下二個方面：首先由于內部控制執行不力，導致企業放松購銷體制，多年來、報廢、短缺、損壞等滯銷積壓，造成巨大的損失隱藏在庫存，加上經濟業務的審查制度不完善，造成企業資產大量流失。其次由于內部控制執行不力，一些企業管理者不顧紀律，濫用職權去尋求自己和家人的利益如有的企業主管財務的財務負責人、企業管理者和領導利用內控不嚴的漏洞大量收受賄賂、貪污公款，挪用、盜竊資金，或與企業外部不法商人相勾結，利用虛假發票，非法侵占企業資金等。

（四）內部審計監督機制不健全

內部審計是一種獨立的活動，也是企業的一種自我評價，它也是控制環境的要素。內部審計可以幫助管理部門的監督，促進良好的控制環境的建立。但是，企業內部審計卻沒有起到監督作用。一方面，在中國許多上市公司沒有設立審計委員會，并且內部審計人員素質參差不齊，缺乏獨立的工作環境，內部審計不能有效地實施。另一方面，不健全的企業內部管理制度，嚴重的會計數據失真現象，甚至有的單位搞的兩套賬，使內部審計人員面臨著不確定事實的真相。管理法規的不健全，也增加了錯誤和舞弊的風險，審計人員無法找到在企業的內部控制制度的缺陷和漏洞。

二、完善企業內部控制的對策

隨著經濟快速發展，經濟全球化的步伐加快，企業之間的競爭愈來愈激烈，為了加強企業的競爭力和抗風險能力，必須提高企業的管理水平，而完善企業內部控制是增強其管理水平的重要內容，因此要解決管理問題就必須要解決內部控制的問題。

（一）完善公司治理，提高治理層對內部控制重視水平

優化的公司治理結構可以使企業董事會、監事會、管理層形成權力制衡，相互監督機制。良好的公司治理是企業內部控制實施，保證其效率的重要部分。公司治理層作為企業內部控制的最高層次，起著“領頭羊”的作用。首先，優化公司治理必須要明確董事會、監事會和管理層的權責配置，董事會掌握戰略決策權，管理層掌握戰略執行權，而監事會掌握監督權。其次，要發揮董事會在內部控制中的核心作用，對內部控制的建立和運行承擔責任。最后，要引進外部獨立董事機制，并且增加其在董事會成員中的占比，使其發揮獨立董事的作用，起到真正意義上的監督作用，而不是“花瓶”。

（二）健全風險管理體系

COSO委員會于2004年提出《企業風險管理——整合框架》，將風險管理提到了一個重要的高度，企業要進行內部控制，必須建立健全風險管理體系，通過風險預警、風險識別、風險評估、風險應對將企業的關鍵風險點加以控制。企業內部風險包括人員風險、資金活動和財務風險以及信息及傳遞風險。首先針對人員風險而言，必須在人員的引進與開發、使用與退出環節找出風險點，加以控制，防止出現人員過剩或關鍵崗位員工缺乏等風險；其次，針對資金活動和財務風險而言，主要有籌資與投資和營運活動，要找到這些環節的風險點，對資金及財務風險進行識別，并建立預警機制；最后對于信息及傳遞風險，主要要關注公司治理層面的信息控制權的配置、股東為首的利益相關者與經營者之間的信息不對稱問題以及經營業務流程中的信息傳遞問題。

（三）提高員工素質，保證內部控制執行的有效性

內部環境、風險評估、控制活動、信息傳遞與監督以及內部監督是內部控制五要素，也是內部控制的重點內容。控制活動是內部控制的核心，內部控制運行的有效性取決于控制活動的執行，而控制活動的執行必須由人完成。首先，內部控制不可能是盡善盡美的，如果企業員工可以利用這些漏洞“鉆空子”；其次，即使建立了完美的內部控制，企業員工如果素質不高，會通過合伙舞弊，勾結起來損害企業利益，因此必須提高員工素質保證內部控制有效的執行。首先要對員工進行道德和法律教育；其次，企業要建立培訓與晉升機制，使得員工充分認識企業的目標并了解如何通過內部控制完成；最后，要建立定量與定性相結合的績效考核機制，對完成目標的員工進行獎勵，未完成目標的員工給予相應的懲罰。

（四）建立有效的監督機制

內部控制是一個連續的動態過程，在這個過程中，必須強化監督機制，建立有效的內部監督和外部監督機制。一方面，內部監督不影響企業的正常運行管理活動，實現評估內部控制，將內部缺陷和改進反饋給經理，使內部控制的缺陷及時糾正錯誤。內部監督主要依靠內部審計，必須強化內部審計的監督作用。首先，要加強內部審計的獨立性，應該在董事會下設審計委員會，而不是由經營者任命的，增強其獨立性；其次，要改進內部審計的工作，內部審計不僅僅是審計企業內部財務狀況和經營成果這些財務信息，應該擴大到對企業的經營管理進行審計，對內部控制的設計與運行進行審計，發現內部控制中的缺陷，從而改進，進而實現企業的戰略目標。另一方面，外部監督主要依靠企業外部監管部門，現如今對上市公司的監管主要由證監會來執行。在對企業內部控制的監督中，需要明確相關部門的監管權限，并確保其得到有力的執行，并加以規范。

參考文獻

[1]楊漢明.內部控制內部失效成因及影響.財務與會計[J].2014，（2）.

[2]朱慧.淺談企業內部控制存在的問題及對策.中國市場[J].2013，（48）.

[3]林暾.我國企業內部控制存在的問題及對策.經濟研究導刊[J].2010，（23）.