淺談企業內控中存在的不足和建議

賀波

摘 要：內部控制是企業為了保證各項業務活動的有效進行，確保資產的安全完整，防止欺詐和舞弊，實現經濟管理目標而制定和實施的一系列具有控制職能的方法、措施和程序。隨著經濟的發展和企業管理的不斷提升，內部控制逐漸成為企業日常管理的一個重要手段。在經歷安然、安達信、銀廣夏等會計造假案件的風波后，國際、國內企業在風險管理和內部控制的重視程度上更加提升到了一個新的高度?；诖?，本文從企業內控的重要性及其影響因素出發，對我國企業內控存在的主要不足與加強企業內部控制管理的措施進行了進一步的分析和論述，旨在為企業的健康、穩定、可持續發展提供一些思路建議。

關鍵詞：企業內控；重要信息；影響因素；不足；建議

內部控制管理作為企業管理的重要內容，實施科學有效的企業內部控制管理工作，可以為企業發展帶來良好的內部環境。并且隨著社會經濟的不斷發展，企業的管理工作難度不斷增大，企業要想獲得長足的發展，就必須加強企業內部控制管理工作。因此加強企業內部控制管理，對企業發展具有重要的現實意義。

一、企業內控的重要性及其影響因素

1、企業內控的重要性。內部控制是企業管理的一個重要手段，主要是控制企業會計信息與會計活動，通過對財務風險、信息系統與預算等實施控制，不僅可以防范企業財務風險，實現內部穩定，而且能夠推動企業各項工作有效運行，促進企業長久發展。

2、企業內控主要的影響因素。（1）高層領導因素。一般而言，企業的各項管理工作都需要高層領導的推動才能快速有效地開展，內控建設也不例外。如果領導注重內控建設，則這個系統就能夠被所有員工所注重，就可以被更好地被實施運用；反之，則必然會事倍功半。（2）公司治理結構。內部控制能否有效運行，與公司治理是否完善有很大關系。只有在完善的公司治理環境中，一個良好的內部控制系統才能有效運行，從而達到提高企業經營效率與效果并加強信息披露真實性的目的。反之，如果公司治理結構不理想，再有效的內部控制制度設計往往也會流于形式。（3）人員素質。再完善的管理系統也需要人來執行，企業員工的知識水平、工作能力、對內控的認知和內化程度等都是決定內控能否有效實施和運行的重要影響因素。

二、我國企業內控存在的主要不足

1、內部控制理念存在偏差。很多企業管理者往往將企業內部控制管理看作是企業內部結構治理。殊不知，企業的內部控制管理與企業內部治理是相互制約的，兩者有著明顯的不同，內部控制管理在企業內部治理框架中，是作為內部管理監控體系而存在的，一旦將企業內部控制管理與企業內部治理混為一談，則會讓企業內部控制管理工作變得更復雜，會增加內控的管理成本，阻礙企業內控建設，導致企業管理者利益分配不均衡，影響企業的發展。

2、企業內部控制管理不切實際。企業在內控建設過程中，經常會借鑒其他企業的內控制度和流程，“生搬硬套”，沒能根據本企業的實際情況制定出符合自身的內部控制制度、內控工作流程和控制標準，這就是內控體系很難與企業內部的其他機制進行融合，導致企業內部控制管理機制效率低下，流于形式。

3、企業內控制度執行不到位。很多企業在實際的內控制度執行過程中，比較重視對重點項目進行內部控制，關注高風險領域，而忽略了其他日常環節的控制，使得企業內控制度浮在表面，并沒有真正發揮出企業內控制度的作用和價值。另外，在企業內控制度執行的過程中，缺乏相應的監督機制，對執行人員的監督力度不夠，使得執行人員經常出現違反行為，甚至破壞企業的內控制度，降低企業內控的運行效率，達不到應有的內控管理成效。

4、企業風險識別缺失。企業內控作用的發揮，很大程度上要依靠企業對于風險的識別和把控。一個企業在經營管理的過程之中，無時無刻不會面臨著各種風險，而企業往往疏于對這些風險的識別與防范，不能夠在生產經營的各個環節建立相應的風險識別和預警體系。風險不能夠有效發現，內部控制則就成為無源之水，無從談起，內部控制體系則失去了應有的價值。

5、信息化在企業內控中應用不足。傳統企業內控管理由于沒有信息技術的支撐，大部分管理工作還是依靠人工實現。雖說現在信息技術發展到一定階段，信息技術越來越多的進入到企業的管理之中，特別在企業內控中也大量地運用了信息技術，在一定程度上提高了內控的效率。但是總體來說，信息化在企業內控中所占的比例還是比較低，尚未完全貫穿全部的企業內控活動之中。在企業內控活動的很多部分還是使用傳統的方式，沒有充分利用信息化的便利，這樣在企業內部的溝通中，上下級和同級的信息交流會存在滯后的現象，雙方或者多方信息難以達到充分共享。信息的滯后性和溝通不順暢會給企業的管理帶來一定阻礙，特別是在內控中，一些事情可以通過構建的信息平臺解決的，可是由于信息化方面的漏洞，只能通過人工或者更復雜的方式解決，對于企業內控的管理效率來說存在一定的制約。

6、內部控制管理人員素質的不足。目前很多企業的內部控制管理工作人員都是企業的財務會計人員，而財務人員的知識與認知往往會局限于財務層面，與業務執行環節存在脫節情況，這種職業和思維的局限性使得七對于內控管理認識不到位，從而，內控工作質量得不到保證。此外，企業不注重對內部控制管理人員的培養，沒有意識到內部控制管理工作的重要性，在聘用人才時，設置的門檻過低，致使企業內部控制管理人員的整體素質不高。

三、加強企業內部控制管理的建議

1、充分提高企業內部控制管理的認識。要在企業內部進行內部控制教育宣傳，提高企業管理者的內部控制管理意識，在企業內部形成一個良好的內控環境，確保每個職員對內部控制管理有個正確的認識，將內部控制管理作為企業管理的一個重要環節進行理念宣傳，不斷提高企業整體職員的內部控制風險意識，有效的推進企業內部控制管理工作。同時，企業要定期對企業職員進行內控意識宣傳和培訓，在企業內部形成一種內控意識，管理者要明確企業內控的重要性，在實際的管理過程中，才能真正發揮出企業內控制度的價值和作用，提高企業內部控制管理的效率，推動企業的進一步發展。endprint

2、健全完善企業內部控制制度。通常而言，企業進行內部控制必然要有內部控制的制度。而內控制度能不能發揮應有的作用，主要是看內控制度是不是具有較高的可操作性，是不是根據企業的實際情況而設計編制的。要讓每一位員工都在整個企業的內控系統中扮演好自己的角色，讓他們知道角色的相關內容。而在企業的內控制度之中，也需要考慮內控制度每一個環節的流暢性，從一個企業活動的開始到企業活動結束，都要清楚明了每一個環節。內控制度要考慮好“承上啟下”的工作流程，才可以在有限的條件下提高企業的工作效率。因此，企業制定內控制度，在其具體項目上的控制程序、目標范圍、條款、標準和要求，盡可能考慮周到，以達到實際可操作性的要求，對控制職責的表述要明確，利于實際事務的操作，對于內控制度的各環節要注意其流暢性，不使其影響辦事效率。此外在企業內部控制管理的過程中，要合理分配管理者，做到科學分工，各級管理者之間相互制約、相互牽制，完善企業內部控制制度，加大內部控制制度的執行力度。同時，在企業建立內部控制制度的過程中，要能借鑒和吸收國內外優秀企業的內部控制管理體系，再根據企業自身發展的實際情況，不斷進行發展和創新，制定出一套符合本企業發展和管理的內控機制，促進企業更好的發展。此外，在企業建立內部控制制度的過程中，要明確各職能部門之間的權責，在企業內部各部門之間形成一種相互監督，相互制約的內控制度，充分發揮出內控制度的作用和價值，推動企業的進一步發展。

3、充分營造良好的企業內部控制環境，加強企業內控制度執行。企業良好的內部控制環境是企業進行內部控制管理的前提。企業只有從自身內部的完善風險防范的重要性，才能進一步制定出更科學合理的制度，完善內部控制管理和風險防范水平。其也是防范金融風險的基礎，因此，企業應結合自身的特點和行業發展，開發符合自身發展的內部控制環境。首先，企業領導應完善內部管理和風險防范意識，并保持關聯的程度，新的時代形勢，更適應現代預防措施的發展；其次，應加強內部管理和金融風險防范知識的宣傳，提高員工的內部控制意識，金融風險防范成為企業文化的一部分。

4、加強企業風險的識別、控制與評價。企業風險控制無論在企業發展的何種階段都是特別需要關注的一個方面，企業在涉及內部控制這個問題時，必須要對企業的風險控制有正確的認識，企業只有大力抓好企業風險控制這個關鍵點，才可能在今后的運營管理之中占有先機。以運營風險為導向可以在很大程度上提高企業內控制度的針對性和有效性，比如，企業可以在對自身的運營風險進行詳細評估基礎上，依照企業的人力資源政策、內部審計、公共文化、機構設置等方面的特點提出相應的控制對策，并且讓每介員工都認識到內控制度對企業和個人發展的重要性，讓內控制度與企業的日常管理相結合，不斷完善現代化企業制度。而另一方面，企業內部審計部門的監督能力也要在企業內控的過程之中有效的發揮作用。在企業進行管理的時候，只是依靠制度上的管理是行不通的，與制度規范同樣重要的就是監督功能的發揮。企業內控的有效性要想提升并保持良好的狀態，監督是必不可少的。需要企業將內部審計的范圍延伸至企業的管理之中，發揮審計部門經濟效益審計、責任審計等多方面的監督作用。此外在企業發展過程中，要根據企業發展的實際情況，建立相應的內控監督機制和評價機制，提高企業內部控制管理的效率和質量。審計委員會屬于企業內部控制監督機制，企業在發展的過程中，需要不斷擴大企業審計委員會的管理范圍，加大審計委員會的稽查力度，增強審計委員會的執行能力，提高企業內部控制管理的效率。同時，企業審計委員會在建立和發展的過程中，要將審計委員會形成一種制度化的管理模式，可以對企業的內部控制管理工作進行科學的評價，形成一套系統性和程序性的評價機制，提高內控管理的效率。

5、強化信息化在企業內控中的應用，不斷提高內部控制運行效率。信息化在當前的企業內控之中其重要性是不言而喻的，信息化手段是企業提高內控有效性的重要法寶，是在有限時間內，簡化企業管理流程，便捷企業管理方式，提高企業管理效率、工作效率的有生力量。特別在企業內控之中，信息化能做的就是明晰流程，便捷管理，為企業的內控管理提供便利。因此，企業應充分依托信息化在企業內控過程中的力量，盡可能提高內部控制運行的效率。在這個方面，企業致力于構建高效的信息管理系統是非常有必要的。具體來說，需要特別注意信息管理系統的內容分類。在信息管理系統的構建上，應該結合企業的業務流程，建立涵蓋有資金管理、采購管理、應收應付賬款管理、人力資源管理、生產銷售數據管理、財務會計總賬等模塊在內的信息管理系統，其次，應該借助于網絡化技術與數據平臺技術，確保各項信息的傳遞、反饋以及更新的及時有效。

6、不斷提高內部控制管理人員的整體素質。作為企業內部控制管理工作人員，必須具備良好的專業素養和職業道德素養。企業在內控制度建設中，不僅需要建立規范的會計監督制度，而且需要增強會計從業人員的職業道德建設，以免出現徇私舞弊、損害企業利益的現象。另外，企業還需要對財務工作人員進行集中教育培訓，提高其法制意識與敬業精神，讓財務工作人員在實際工作過程中，嚴格規范自身的行為，不做有損企業形象的事情。新形式背景下，市場環境不斷復雜，企業運營水平也不斷提高，相應的，內控管理制度也受到了較大的挑戰。所以，企業還要注意引導內控管理人員不斷學習新的內控管理知識，并充分利用信息技術，以提高內控管理效率，為企業的經營活動提供更加可靠、精確的信息，方便企業運營策略的制定。

結束語

隨著企業管理理論的發展和眾多企業有效的實踐，當前我國絕大部分企業都有相對較為完善的企業內部控制體系。企業內部控制是針對企業內部所提出來的，是企業實現更好管理、把控企業運行每一個方面的有力工具。為了充分發揮企業內控的作用，加強對企業內控存在的不足和建議進行分析具有重要意義。

參考文獻：

[1]熊婷，程博.企業內控評價體系框架構建研究[J].財務與金融，2012（02）

[2]劉雁來.對如何提高企業內控制度有效性的思考[J].現代經濟信息，2012（23）

[3]郭迎超.提高企業內控制度有效性問題的研究[J].現代商業，2014（04）

[4]張衛江.提升企業內部控制有效性的措施研究[J].科技與企業，2014（17）

[5]李明才.探究企業內控管理與財務風險防范[J].財經界（學術版），2015（07）endprint