淺談企業內控建設的不足及完善

【摘要】隨著我國社會主義市場經濟不斷發展，企業作為市場主體的作用不斷強化，在經濟發展中的作用日益凸顯。在企業經營規模及業務的擴大，企業內外部環境變化的同時，企業在內控制度建設方面面臨許多新問題，如何完善企業內控制度，使其在企業各個領域發揮其有效作用，建立和完善企業內部控制制度，是保持企業活力，防控企業風險的關鍵。本文主要從企業的內部控制存在的諸多問題出發，對企業內控建設相關問題進行分析，致力于探尋提升企業內控力的策略。

【關鍵詞】企業內控；建設；不足；措施

伴隨我國社會主義市場經濟的快速發展，傳統企業內控制度已經無法適應現代企業發展的需求。在現代公司的管理制度下，企業內控制度需要具備保證企業財產安全、會計資料的可靠與準確、加強企業風險防范等職能，企業內部控制問題日益得到社會各界的重視。財政部、國資委、證監會等監管部門先后下發了《企業內部控制基本規范》等多個規范性指導性的文件，企業特別是上市公司按照監管部門要求和企業發展需要大力開展企業內部控制制度的建立和完善；學術界也在積極研究內部控制理論并指導實踐，包括會計學專業的學生也在抓緊學習內控理論。

一、實行企業有效內控的意義

企業內控的目的在于改善經營管理，提高經濟效益。它緣于加強經濟管理的需要而產生，隨著經濟的發展而不斷完善。企業內部的控制環境是企業實施內部控制的基礎，主要包括治理結構、機構設置及權責分配、內部審計、人力資源政策，企業文化等。它對于企業內部管理制度的順利開展和工作的順利實施有著至關重要的作用。有效的企業內控，不僅可以保護資產的安全性和完整性，而且可以保證企業制定的各項管理方針、制度和措施的貫徹實行，有利于提高企業的經營管理水平，有效促進企業各項生產和經營活動的有序進行。

二、企業內控建設存在的問題

（一）對企業內控的重要性認識不足

企業內控建設是合理化解企業風險的有效途徑。所謂風險，美國學者A. H.威雷特認為，是關于不愿發生的事件所發生的不確定性之客觀體現。由Yates和Stone共同提出的的以潛在的損失、損失的大小、潛在損失發生的不確定三因素為基本內涵的風險概念模型，構成了現代風險概念的基本理論要素。2004年由COSO委員會發布的《企業風險管理框架》（Enterprise Risk Management Framework），已形成了比較完整的現代企業內控制度體系。企業內控建設就是要企業不斷培育積極向上的企業文化、形成開拓創新的企業精神、遵循誠實守信的經營理念，樹立企業內部控制風險意識。現在很多企業，從管理層就缺乏對內控制度建設的重視。有些企業即使建立了內控制度，但內控制度的實施和落實卻不到位，把內控制度當成擺設，甚至完全忽視企業組織管理、資金管理以及風險管理。在意識上的忽略，直接阻礙了企業內控建設的推動、完善和落實。

（二）缺乏有效的配合和制衡機制

從現代企業的發展趨勢來看，要求企業不斷規范和完善，建立現代企業制度。但目前有些企業在治理結構方面仍存在一些不足，如有些上市公司雖然建立了董事會、監事會、經理層等系統化的企業管理架構，但由于內控管理部門不健全，職責不清，在內控管理中各個部門間相互配合度不高，缺少默契。在企業的一些具體經營活動中，各個部門間容易出現交叉管理或者都不管的混亂現象，沒有一個良好健全的制衡機制來約束，這在很大程度上阻礙了企業內控建設的進程，從而影響到企業的總體發展。如，本世紀初在美國發生的“安然—安達信財務欺詐案”，在美國證卷交易委員會的調查中發現，安然公司董事會以及審計委員會對公司日常運營長期采取“不干預”方式，過于注重公司短期業績指標數據，違反公司內控制度，連續幾年通過和關聯企業互相出售回購、轉讓股權、對沖交易、空掛應收票據等方式形成虛假往來賬目，會計造假，形成巨額虛假收益，誤導投資人以及牟取私利等，最終只能向紐約破產法院申請破產保護，成為美國歷史上最大的破產企業。由此可見，企業內控制度的缺失，將會成為企業發展中的隱患。而從我國國有大中型企業的內控制度建設情況來看，目前，主要存在以下不足 ：其一，內部審計和監督機制的缺失。審計監督主要依靠行政干預，企業缺乏主動行使內部審計與監督的基本動力。其二，合理的激勵、約束、考核機制的缺失。在相對固定的會計人員收入水平的情況下，會計從業人員的更多精力放在了日常工作的完成，面對金錢的誘惑，很容易犯違背職業道德、違反法律的錯誤。其三，缺乏內部控制審核監督機制。企業內控的審核及監督工作，執行效果差，普遍存在審核和監督環節設置不完善的問題，企業內控建設水平受到很大的制約。

（三）企業內部控制制度不完善

1.內部控制制度設計不完善

國有企業對內控制度的重視程度越來越高，但控制制度并不完善，導致內控制度不能真正發揮作用。首先，在內容設置上，對風險控制不夠重視，缺乏必要的制度設計。現行的內部控制設計主要以事項、流程為基礎，偏重于日常經營治理的遵循，對于企業經營中的風險把控和預測明顯不足。其次，內部控制的設計過分地強調剛性政策制約，忽視了“軟控制”的作用。很多企業在內控制度設計上忽視了人在內部控制中的作用，未能充分考慮人的主觀能動性發揮以及人的道德、觀念、態度、風格等，不能充分調動企業人員的積極性，降低了企業內控制度的實施效果。再次，內控制度設計脫離企業的實際，適應性不足。由于企業缺乏專業的內控制度管理人才，導致內控制度從制定到實施、反饋出現盲目跟風模仿的情況，通用的模板導致企業內控缺乏靈活適應性，不能實現企業經營與內控的共頻共振。

2.內部控制制度缺乏執行力

制度的生命在于執行。但很多企業在理念和實踐的上還存在很多不足。對內控制度的重要性缺乏科學的認識，或者內控制度或者浮于形式，或者缺乏后續的保障機制，執行力堪憂。

雖然近來證監會對少部分企業有所要求，國家審計署也作為測試的一項內容，但沒有嚴格的評價體系和制約機制，約束性不強。此外，很多國內企業對內部控制的熟悉不夠，將內控等同于內部監督，工作中完全按照以往的經驗進行，缺乏創新性與適應性，致使內控制度不能與企業發展的實際情況相結合，最終難以堅持和執行。目前，經濟全球化趨勢越來越明顯，企業的市場地位越來越重要，企業在內控建設方面也就面臨著更多的困難和挑戰。我國大多數企業，在內部控制方面的風險意識管理還比較薄弱，沒有形成有效的風險管理控制機制。內控管理人員的職業道德修養和專業勝任能力對內控建設推進有著重大的影響。部分內控管理人員職業素質不高、專業能力不強，會導致內控決策出現偏差，不能及時發現內部風險，造成企業出現重大經營風險，導致企業經營失敗。

三、完善企業內控建設的對策

目前我國許多企業雖然建立了內控制度，但由于各方面的制約因素，導致內控制度的落實成為難題。筆者認為落實企業內控制度需要從以下幾點進行把握：

（一）創新理念，構建長效內控機制

企業的內控建設是一項復雜的系統工程。企業要想在當今激烈的競爭環境中取得發展，發揮內部控制的風險管控作用，就要創新內控管理理念，加大內控宣傳力度，讓企業上下各部門真正認識到企業內控建設的重要性和必要性，構建企業內控建設長效機制。具體來說，就是企業在推進內控建設時，要強調事件管理向流程管理轉變，從個人管理到全員管理轉變，根據自身實際狀況，結合市場的變化建立健全并不斷完善內控制度，為企業的戰略發展奠定基礎。要充分發揮企業管理者的帶頭作用，在企業日常經營管理過程中，充分保障內控制度的執行和完善。為內控制度的執行創造良好的氛圍。此外，要適應現代企業發展的新變化，樹立以人為本的內控制度理念，完善建立內控制度全體員工參與機制。創新完善內控制度的監督執行機制，發揮制度的道德約束和自我控制功能。

（二）堅持原則，特別注重成本效益

企業要發揮出內部控制效果，實現內部控制目標，就要遵循全面性和重要性原則相統一，制衡性和適應性原則相協調，并特別注重成本效益。從實際出發，統籌兼顧，把內控建設貫穿于企業的各項管理工作中。第一，內部控制應當貫穿決策、執行和監督的全過程，實行全員性控制，不得存在內部控制空白點。第二，內部控制應當在兼顧全面的基礎上，關注重要業務事項和高風險領域，對“三重一大”事項實行集體決策和聯簽制度。第三，內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督的機制。制度、流程、職責之間應該建立明確的對應關系，相輔相成。第四，內部控制應當與企業規模、業務范圍、競爭狀況和風險范圍相適應，并根據變化隨時調整。第五，內部控制應以適當的成本實現有效控制。

（三）加強培訓，提供強大智力支撐

企業內控體系的建設和完善主要相應地專業技術人才隊伍。加強企業員工的培訓，提高企業員工的業務素質和管理水平，對能更好地貫徹和執行內部控制有重要作用。必須特別指出的是，完善企業的內控體系要提高會計人員的個人素質和專業知識水平。會計作為企業內部財務控制方面最重要的管理人員，他們的道德水平和專業知識直接影響到整個財務狀況的穩定運行。所以，提升企業內部會計人員的個人素質和專業知識對于整個內部控制制度都是非常關鍵的。企業一定要定期對會計人員進行正規的內控制度的培訓，這不只是形式，而是要讓他們真正地從中學到有用的東西。并且，還要進行嚴格考核，要選擇最優秀的人員去擔任這份工作，這也是為整個企業的順利發展著想。最重要的是，會計長期接觸到企業的財務賬目，這對于他們來說是一個關乎于道德層面的嚴峻考驗。所以企業一定要讓管理財務的人員明白他們工作的重大意義和責任，要擺正自身的心態，不可以知法犯法，認真了解這其中的利害關系，不要因為一時的貪念，而誤入歧途。

（四）與時俱進，充分利用軟件工具

通過使用可以有效地提高企業內部控制體系的軟件工具，能對企業內部各個部門的資金運作和業務運行情況進行有效的控制和嚴格的管理。完善的預算管理體系和運行良好的ERP管理軟件，能實現企業資源充分有效利用、運作效率提高、成本降低、準時交貨和承諾的保證等多方面的管理需求。

（五）強化監督，完善內控保障體系

要想構建良好的內控體系并在企業中發揮應有作用，需要完善內控工作的監督保障體系。

首先，企業需要對內控體系進行具體的解讀，明確內控工作的重點并建立相應的監督制度，對這些工作重點進行監督核算工作，確保這部分的工作能夠正常開展。其次，企業需要加強監督工作的實施，建立專門的內控工作監督部門，由企業領導牽頭并組織內控人員成立監督小組，定時輪換來執行內控監督工作，提高監督的工作效率以及監督部門的自我監督能力。發現企業實施內控工作中存在問題時，監督部門需要及時反饋到管理層，并提出相應的問題解決辦法，推進內控不斷完善的進程，進而提高企業的管理和運營能力。再次，要建立內控控制評價制度，定期對內控控制的有效性進行全面評價，形成評價結論。此外，還應當以風險為導向對內控制度進行審計。內控審計是對內控制度進行系統的分析和評價，并以此為出發點制定與企業相適應的審計方式。企業內控制度的完善與能否發現并及時地控制風險密切相關。以風險為導向對內控制度進行審計可以提高企業控制風險的水平，使企業的內部控制制度更加完善。

（六）依法內控，完善內控法律保障

因為內控制度對于促進企業內部經濟的發展有著重要的作用，所以，企業在完善內部控制制度的同時，也要以相關內控制度的法律為依據。這就要求我國要盡快建立關于內部制度的法律法規，為企業內部的控制制度提供健全的法律保障。目前，在我國關于內部控制的相關法律主要有《審計法》、《企業會計準則》，《會計法》等。一方面，企業需要依靠相關的法律法規進行內部控制的管理工作，另一方面，我國現在雖然有一些關于內控的法律，但是還不夠完善，所以，一定要積極加強相關法律的合理制定，為企業的發展提供最有效的法律保障。

四、結論

綜上所述，企業內部控制建設是一個系統工程，對企業的健康運營起到重要的保障作用。本文結合近年來我國企業內控的現狀及國際企業發展對內控的要求，闡述了對現代企業內控體制建設的相關要點以及重要性，從實際出發論述了企業發展與運營過程當中的諸多難點，對企業日常運營中存在的控制和管理方面的不足進行了深層次探討，針對內控體制建設的重點進行了分析，力求為現代企業的穩定發展提供堅實的理論基礎。

參考文獻

[1] 張凌.淺談企業內控失效的原因及改進措施[J].事業財會，2006（03）：17～18.

[2] 李民.淺談企業內控制度的建立和完善問題[J].企業家天地（理論版），2011（03）：51～52.

[3] 郭琪珉.淺談企業內控管理中的信息化應用[J].財經界（學術版），2011（10）：76.

[4] 張成曉.淺談企業內控管理與ERP深化應用的結合[J].全國商情，2013（18）：82～85.

[5] 王洪明.淺談企業財務管理在企業內控管理之全面預算中的應用[J].財經界（學術版），2014（06）：202.

作者簡介：金建成（1973.10—），男，漢族，湖南邵陽人，碩士，中專高級講師，研究方向：物流管理、人力資源、經營管理。