企業內部控制中的常見問題及改進策略

劉春雨

摘 要：隨著市場經濟的快速發展，為企業帶來機遇的同時也使企業面臨更多的挑戰，如何保證企業在激烈的市場競爭中占有一席之地成為許多企業人士考慮的重要內容。而內部控制作為控制企業經營風險、提高內部管理水平的重要內容，也是提升綜合競爭優勢的關鍵，需要企業在發展過程中不斷對其進行完善。本文主要對企業內部控制的相關理論概述、內部控制存在的問題以及改進的策略進行探析。

關鍵詞：企業內部控制；常見問題；改進策略

作為現代企業管理中的核心內容，內部控制是保證企業生產經營活動有序進行的前提。通過內部控制體系的不斷完善對于會計信息質量的保障、信息披露制度的完善以及內部管理水平的提高等都可發揮重要的作用。尤其近年來許多國內存在的如銀廣夏或中航油事件等充分說明內部控制失效產生的危害，所以，對我國現行企業內部控制方面存在的問題以及具體的改進策略分析具有十分重要的意義。

一、企業內部控制相關理論概述

對內部控制的概念，可追溯至COSO報告的相關內容，其將內部控制概念界定在企業領導層以及員工為實現財務報告可靠性、滿足現行法律法規要求并促進經營效率提高等目標的管理全過程。根據國內外近年來在COSO報告基礎上對內部控制定義的拓展，又可綜合為：第一，企業的內部控制與經營管理活動保持密切相關，屬于動態過程。第二，企業內部控制為管理層提供決策意見較為合理，但受其自身局限性影響無法提供絕對保障。第三，內部控制的目標多集中在財務報告、經營管理以及遵守法律法規三方面。由此也可總結企業內部控制的意義更體現在：首先，內部控制能夠有效控制與監督各經營環節，保證各項方針政策等落到實處。其次，內部控制是監督相關財務信息的具體收集與整理等全過程的重要途徑，可對其中存在的錯誤進行及時糾正，確保財務信息能夠將企業的生產經營狀況充分反映出來。再次，內部控制能夠幫助企業及時構建風險管理系統，對經營活動中的風險采取一定的識別、預防以及控制措施。最后，內部控制對企業各部門如財務、生產以及營銷等起到一定的協調作用，并使各部門之間形成制約監督的關系，有利于經營目標的實現。

二、企業內部控制常見問題與原因分析

1.企業內部控制常見問題

關于內部控制的相關內容在我國現行相關法律政策中都有所體現，但實際上落實到企業中存在許多弊病，如早期內部控制在金融機構中的體現，仍使公款挪用或抽調資金等現象產生，或許多大中型企業中存在的資產侵吞或中飽私囊等。以長虹公司應收款欠款案等為典型代表，充分說明內部控制存在的弊病導致企業的經營控制出現問題。具體內部控制存在的問題主要體現在以下幾方面。

（1）關于內部控制的認識不足

企業內部控制本身涉及企業的領導層與管理層以及員工等各方面，其強調將內部控制貫穿于經營管理的全過程中，但現行大多企業的內部控制更側重于監督普通員工，使其失去應有的作用。同時，許多企業也片面的將內部控制理解為對成本、資產安全或單一的會計控制，忽視內部控制在各生產活動以及財務管理等環節的滲透，即使在內部控制制度方面趨于完善，卻未真正落到實處，當財務審計內容或其他經營管理環節存在問題時會采取脫離內部控制的措施，導致內部控制失多流于形式。

（2）內部審計工作存在失靈問題

作為內部控制系統的主要內容，內部審計在企業的實際運作過程中往往保持一定的獨立性，是判斷內部控制有效性的關鍵職能。然而從我國目前大多企業中的內部審計狀況看，很多審計部門往往被并入財務部門，加上現行相關內部審計工作法律法規方面也將內部審計機構在企業中設置的相關規定取消，導致內部審計的獨立性難以實現，更無從談及發揮內部審計在內部控制中的作用。

（3）信息披露的問題

在內部控制披露問題方面，我國證監會已明確規定內部控制評審工作應及時將相關的評審報告向證券公司上交，但其中并未體現關于內部控制信息如何進行披露以及披露的具體內容等。即使部分法律規范要求評審工作需注重評價內部控制的有效性，但卻表現出缺乏強制性等特征，使企業在信息披露方面存在一定的缺陷。

（4）風險控制方面存在的問題

任何企業在經營過程中都面臨許多可控與不可控風險，如市場、自然以及政治等方面的風險往往為不可控風險。而其他的可控風險如財務方面或經營等方面也是企業生產經營活動中需考慮的重要內容。但現階段許多企業在風險控制過程中多體現在風險發生時采取相應的對策，未能在風險發生前及時發現潛在的風險并采取防范措施，如被證券部門評委透明化企業的中航油公司，從表面看其內部控制得以落實到位并真正發揮作用，但在后期暴露過程中發展存在的問題主要集中在經營風險控制方面，所以內部控制制度應將風險控制內容囊括其中。

2.企業內部控制問題產生的原因

（1）內部控制系統不完善

我國目前內部控制系統相比COSO報告中關于內部控制的具體要求，表現出一定的滯后性，部分企業在構建內部控制體系過程中缺少相應的指導依據，使內部控制的作用無法充分發揮，加上內部控制本身具有一定的局限性，很難將所有的如財務管理、經營活動或風險控制等問題進行解決，這就成為企業不夠重視內部控制的重要原因。同時，我國現行法律中如關于會計內容或審計內容等方面對內部控制的表述也存在一定的差異，使內部控制不具備權威性，無法幫助企業真正認識內部控制的實質內涵。

（2）監督機制的缺失

監督機制的缺失是導致審計工作失靈與信息披露問題的主要原因。企業中任何經營管理措施的落實都需依托于有效的監督，很多發達國家關于內部控制的具體情況多采取審計的形式，如美國法律規定中指出對于企業內部控制要求通過會計師的披露與審計等內容。而我國盡管在審計方面明確內部控制的內容，但卻集中在上交報告方面，一定程度上縱容內部控制出現松弛的情形。

（3）不具備較強的風險控制意識

企業中存在的風險控制問題很大程度上歸因于較為薄弱的風險控制意識，使企業在風險管理方面不具備系統性，企業很多部門的風險管理多集中在自身部門風險方面，忽視對企業全局的考慮。同時在風險管理方面也缺少較為科學的理論指導，使風險控制過程缺乏有效的策略。

三、改善企業內部控制現狀的策略

1.完善內部控制體系

健全的內部控制體系是保證企業各環節有效落實內部控制的重要保障。針對當前內部控制中相關控制理論的不足、法規體系的不完善等問題，可參照COSO報告中對內部控制理論的相關概述，對內部控制概念、目標以及相關的構成要素進一步明確。同時在控制環境方面也需不斷完善，具體實踐中企業領導人員應強化內部控制觀念，優化企業文化并使人力資源政策的制定符合企業發展要求，以此營造良好的內部控制環境。

2.加強信息披露

信息披露能夠及時反映內部控制的落實情況，使管理人員認識內部控制存在的缺陷并采取相應的改進措施。具體使信息披露得以加強的措施主要包括：第一，對關于信息披露的格式、內容及其他要求等方面需進行明確并強制要求企業領導層進行內部控制信息的披露，避免存在可以隱瞞或隨意披露的行為。第二，對信息披露主體進行劃定，主要指企業中負責內部控制的相關人員或部門，這樣有利于落實內部控制責任且保證信息披露可靠性。第三，強化證監會對信息披露的管理，對企業中存在的信息披露失真行為采取嚴懲措施。

3.強化風險管理與完善監督機制

風險管理是影響內部控制有效性與企業長遠發展的關鍵內容，但如前文所述，其自身存在一定的局限性容易導致內部控制無法發揮有效的作用。對此在風險管理方面企業可引入如ERM框架，其將風險管理的具體內容融于內部控制中，要求企業不斷強化風險意識，在內部控制中將風險管理作為核心內容之一。另外在監督機制方面，首先需從企業內部審計工作著手，解決內部控制存在的信息披露問題或其他違規行為，而在外部監督方面應注重發揮政府與社會監督的作用，或利用新聞媒體進行輿論監督。

四、結論

內部控制的完善是提高企業內部管理水平并有效控制風險的重要途徑。要求企業正確認識內部控制的內涵，立足于企業當前內部控制方面存在的問題與產生問題的原因，并在內部控制體系、信息披露、風險管理以及監督機制等方面逐步完善，這樣才可使內部控制更具有效性，提高綜合競爭實力。

參考文獻：

[1]王麒宇.企業內部控制完善研究[D].西南財經大學，2010.

[2]劉忠勇.企業內部控制制度中的常見問題及糾偏[J].會計師，2011，01：82-84.

[3]于雙.企業內部控制存在的常見問題及解決對策[J].科技致富向導，2013，02：105，112.

[4]宋世坤.企業會計內部控制中存在的不足及改進策略[J].當代經濟，2010，16：114-115.

[5]鄭屹川.我國中小企業內部控制問題研究[D].華中科技大學，2013.

[6]王銳.國有企業內部控制現狀、問題及對策[D].東北財經大學，2010.