基于加強企業內部控制的研究

王 林

企業內部控制管理是企業管理的一項常規工作，實施內部控制也是一種得到廣大企業公認的管理方法與手段。企業內部控制對企業各個方面實施控制管理，是保證企業健康、可持續發展的重要內在因素。然而，由于諸多因素的影響，目前大多數企業內部控制都存在一些問題，致使企業的內控執行效果大打折扣，因此企業要查明原因，并采取相應措施予以解決。尤其是市場競爭日趨激烈的今天，企業更需要有一套健全的內部控制制度體系并加以嚴格實施，從而促進企業經營管理水平和市場競爭力的提高。

一、內部控制的內涵以及實施意義

（一）企業內部控制內涵。內部控制是企業為確保企業正常經營，保護資產安全完整和會計信息安全正確有效而在企業內部采取的自我調整、約束、規劃、評價和控制的一系列方法與程序。

（二）企業實施內部控制的意義。首先，通過實施內部控制，可以合理保證企業資產安全。資產是企業生產經營的物質基礎，也是企業所有者以及其他利益相關者最為關心的問題。企業內部控制中，對現金、應收賬款等流動資產管理、對資產設備的采購、驗收、維護等各道程序都作了嚴格的規定，企業只要嚴格遵循資產管理各項內控規章制度操作辦理，就能最大限度的防止企業資產損失的風險發生，從而使企業的資產安全得到合理保證。其次，通過實施內部控制，可以提高企業財務報告質量。企業財務報告是企業經營管理者及其利益相關者獲取企業經營狀況信息的主要來源，保證財務報告信息質量的真實可靠也是企業實施內控的主要原因之一。內部控制對企業如何真實反映經營狀況的財務信息作了嚴格的規定，要求企業嚴格按照國家會計制度對企業經營活動進行真實的記載，并對違規行為的處理制定了詳細的處理措施，督促企業自覺遵守國家的財經法律法規制度，從而保證企業財務信息的真實性、可靠性。最后，通過實施內部控制，可以提高經營效益與效率。企業經營管理的最終目的就是提高經營效益與效率，實現企業經營效益價值最大化。企業通過各類制度控制，規范企業經營管理行為，防止各種不法行為的發生，實施企業的標準化管理，使企業經營管理風險影響得到有效管控。同時，通過預算控制，合理分配各類財務資源，使企業各類資源發揮最大的價值作用。通過財務控制分析，使企業及時發現問題，并得到及時糾正，從而使企業經營效益價值最大化。

二、企業內控實施中存在的問題

（一）部分企業內部控制制度尚欠完善。有些企業對內部控制認識不清，對制定內部控制制度的目的性不明，因此制定的內部控制制度沒有結合企業的實際情況，制定前更沒有進行深入研究論證，其制定的內部控制制度沒有明確的針對性。還有一些企業不從企業的實際情況出發，制訂內部控制制度，而是不作改動的引入其他企業內部控制制度。大家知道，其他企業的內部控制度只能作為借鑒，不能直接套用，實施這種不切合實際的內控制度很難反映內部控制的作用與效果。同時企業沒有對內控各崗位進行嚴格職責分工，在內控執行過程中又缺少相應的審查監督制度，在一定程度上為不法分子提供了徇私舞弊的機會，增加了財務風險影響的概率。

（二）部分企業內部控制的實施環境不良。首先良好的內控環境是企業實施內部控制的基礎。可是，當前許多企業的的組織結構極不適合現代企業的發展需要，權力高度集中，一人獨大，容易造成決策的沖動性與片面性。其次，還有許多企業的高層管理還沒有認識到新舊形勢下的企業生產經營管理的區別，沒有開拓創新精神，仍然使用原來的一套內部控制管理制度，制度的更新跟不上企業的發展需要，跟不上社會經濟發展的需要。最后，一些企業特別是一些中小企業為了節省人力資源成本，在崗位設置中沒有嚴格按照內控要求來設置，一人多崗，不相容崗位不分離現象仍有存在。

（三）部分企業的風險管理能力不強。當前是開放的市場，機遇與風險同時存在，同時行業市場競爭異常激烈，如果企業不能及時控制各種潛在風險，就會對企業的正常發展狀況產生影響。當前，部分企業的風險管理能力不強，沒有對風險管理的認識提高到一定的高度，一些管理者具有嚴重的主觀色彩，過分強調經營效益，因而在重大風險的情況下，企業往往無法防范，企業受風險影響的概率極大。另外，許多企業沒有規范的風險評估和預警機制，對風險的評詁預測能力較低，嚴重威脅著企業的生存和發展。

（四）部分企業缺乏健全的內控監督機制。內部監督可以更好地監控和評價企業內控制度的實施情況。然而，不少企業的內控管理模式缺乏健全的內控監督機制，企業實施的內控內部監督環節沒有嚴格的針對性。如有的企業沒有設置內部審計機構；有的企業雖然設立著自己的內審部門，但這個內審部門缺少獨立性，沒有專門的內審人員而是由各個部門抽調來的人員兼任，這樣內審部門可以確定發揮不了多大的內審監督作用。

（五）部分企業缺少信息溝通交流渠道。有的企業信息化水平很高，各部門都有自己的辦公信息系統，但各個系統都是獨進獨出的，彼此沒有連接。在內部信息溝通方面，中小企業因為規模相對較少，這方面做得相對較好，但是，在一集團企業中，規模大，業務范圍廣，每月除了例會難得一見，可就是這次例會，由于更多的形式化，沒有多少時間可進行溝通。

三、完善企業內部控制管理的對策

（一）完善內部控制體系。企業必須結合自身發展的實際情況，建立與現代企業管理制度相匹配的企業內部控制制度。首先，企業要充分認識當前經濟市場的整體發展情況，通過對內部和外部環境的綜合多領域多角度分析，然后制定出一套切實可行的內部控制制度，確保企業的各項內控措施的實施都有制度保障。其次，企業應建立相應的監督制度體系，規范內部控制的執行程序。最后要根據內控要求，嚴格崗位設置，明確崗位職責，同一個人不能兼任法律規定的不相容崗位的業務，確保權力的有效性。

（二）優化企業的內部控制環境。企業實施內部控制需要較好的內控實施環境作為基礎。首先要建立健全現代企業的組織管理結構。企業應在董事會領導下建立現代企業管理組織，實行管理權、監督權和所有權分離，建立相應的決策機制，確保決策的科學性與有效性。其次要提高企業領導更新意識，發展意識。時代在前進，經濟在發展，管理方法要及時完善。企業的管理制度要適應并緊跟情勢的發展，要與新情勢下的企業生產經營管理相匹配。對內控上來說，企業要改變原有的內部控制模式，必須采取更加有效和有針對性的內部控制方法。企業領導要帶頭遵守各項規章制度，為企業員工樹立榜樣，同時要深入企業調查研究，與企業員工共同探討企業經營管理中存在的各類問題與改進措施。最后要強化內控知識、方法的培訓。企業內部控制需要企業全體員工共同參與，否則內部控制措施很難得到落實。因此，企業要加強內控重要性的宣傳教育，同時通過專家講座、實地考察等多種方式的培訓，強化員工的內控知識更新、技能提高。

（三）強化風險管理，提升企業風險管控能力。管控風險，是企業實施內部控制管理的重要原因，因此應提高企業的風險防范能力和水平，較強的風險管控能力是促進企業內部控制得到充分實施的必要保證。企業的內部控制制度要覆蓋企業生產經營中的各個環節，避免不利企業穩定發展的各個因素的影響。為此，企業應建立健全的風險評估機制，提高風險管理能力，及時識別企業經營管理中潛在的各種風險因子，從而使相關風險得到有效管控，確保企業健康發展。

（四）完善內部監督機制。目前，企業環境不斷變化，企業的生產經營也在不斷變化，從而影響企業內部控制的有效性。因此，企業必須加強內部監督和控制，以確保企業內控活動的順利開展。企業內部監督應由企業內審部門負責，企業必須確保內審機構的獨立性，為企業內審機構配備獨立的工作人員，并給予運行經費保障。內審部門要經常對企業經濟活動開展常規審計和突擊審計，發現問題根據內控制度權限及時交相應人員處理解決。其次，企業應建立與利益相關的獎懲制度，加強內控制度實施考核管理。同時，通過激勵機制，提高員工主動履行內部控制責任意識，積極參加企業的內控管理工作。

（五）強化內控信息的交流溝通。在企業內部控制的實施過程中，企業內部各部門之間對內控執行情況的交流溝通，是企業內控實施的重要一環，通過信息交流溝通使企業各部門各崗位及時掌握風險信息，在風險防范中相互探討經驗，提高風險管理的能力。因此，企業必須建立完善的信息管理系統，并將各部門的信息管理系統無縫連接起來，以提高信息的利用率。企業財務要把財務分析信息及時傳遞給企業各部門，其他部門要把最新生產銷售市場信息及時傳遞給財務，從而使企業各部門及時獲取最準確、真實的相應信息。此外，企業信息系統要及時更新，如果條件允許，企業有必要開發一套屬于自己的企業管理信息系統，實現信息系統的產供銷服務管理一體化，從而提高企業內部控制管理的運行效率。

四、結束語

總之，為了提高企業財務管理水平，提高企業的競爭力和影響力，使企業在競爭中處于良好的地位，加強企業內部控制管理勢在必行。因此企業要優化自己內部控制環境建設，提高風險管控能力，同時加強企業信息技術建設，通過先進的信息技術手段，實現企業內部各部門之間內部控制信息的充分溝通與交流，使各部門及時掌握各種有用信息，促進企業管理效率的提高，最終達到企業經營效益最大化的管理目的。