淺析企業內部控制存在的問題及對策

■張凱瑞（遼寧師范大學海華學院）

一、引言

現代化的企業發展意味著必須從企業內部治理做起，能夠從內部管理輻射到外部擴張，維持企業健康穩定發展。隨著市場經濟條件下的企業競爭壓力越來越大，管理者逐漸重視到了內部控制的作用，有些管理者為了能夠盡量維持企業經濟信息的完整性以及部門之間的聯合性，會采取一些內部控制措施針對企業發展過程中的不同環節做出監督管理。不過由于我國企業現代化建設的起步較晚，基本上才經歷了三十多年的時間，所以還有許多企業并沒有認識到內部控制的有效作用，從管理層到普通員工都沒有樹立內部控制觀念，企業同時也缺少正確的制度體系進行維系。所以，本文的研究能夠進一步補充我國企業內部控制理論體系，同時也有著重要的現實意義，值得我們給予應有的關注和重視。

二、內部控制的概述

（一）內部控制的定義

所謂的內部控制，指的是企業在實現戰略目標的過程中對于內部各項管理業務的控制監督，內部控制的目的在于能夠用企業合理規定的各項條例，對企業的生產經營、資金使用以及經濟活動等各個方面內容進行管理，從而提高企業運營效率，維持企業的健康有效發展。目前我國的企業內部控制一般包含了管理環境、財務會計、管理程序等內容，保證財務以及經營方針等的流暢性。內部控制的目標是實現企業內部各種資產以及政策的完整性，給企業的內部管理帶來一定的約束力以及形成一定的凝聚力。

（二）內部控制的結構

1.內部控制事前防范

企業內部控制的實現需要通過提前設立的相關條例來保證，一般情況下企業應該建立起有關于財務部門、預算管理、資金規劃、財務授權等各個方面的規章制度，可以使得企業內部控制措施實施過程中有制度可依。

職能部門以及各個崗位的職責也需要進行徹底的明確，這是企業內部控制的事前環節，除了財務部門常規的財務處理工作以外，也需要對企業內部各個部門的職能進行明確，保證各個部門都可以清晰自身的職責。要充分的考慮到企業內部有可能存在的職務不兼容問題，保證各個崗位與部門之間是相互制約的關系，營造出良好的工作氛圍。

2.內部控制事中控制

內部控制的事中環節包含了對企業運營資金的管理，對資金有效性以及安全性的管理，這里的企業運營資金主要指的是企業在銀行中的存款、現金流量、應收賬款等，所采取的控制手段包含了賬務盤點、限額管理以及資產控制隔離等。

3.內部控制事后監督

事后監督是企業內部控制的重要環節，每當企業產生了比較大型的資金運轉項目，企業的內部審計工作人員都需要根據既定的步驟對業務環節進行檢查，可以保證及時有效的找出業務中存在的不足；不同部門都應該積極的反饋自身對于資金的應用狀況，向財務部門進行反饋，從而可以幫助企業明確資金構成比例以及各部門預算。

（三）內部控制的要素

內部控制的要素主要分為內部環境、風險評估、控制活動、信息與溝通、內部監督的五個部分：

（1）內部環境。企業各項內部控制活動的開展都是建立在內部環境至上的，通常該環境包含了企業組織結構、部門設置以及職責劃分、人力資源等。

（2）風險評估。在企業運營過程中會存在生產、經營、銷售等各方面的風險，內部控制中的風險評估部分就是幫助企業對這些風險進行評估與確認，并且通過相關部門的分析找到合理的應對策略。

（3）控制活動。企業經過系統的風險評估之后會采取一定的措施對風險進行處理，防止風險進一步擴大對企業產生更大的損失。

（4）信息與溝通。企業在運營過程中不僅僅需要與市場需求之間建立溝通，還應該保持內部各個部門與不同崗位之間的溝通，從而可以實現最大化的信息對等，對企業信息作出收集與傳遞。

（5）內部監督。內部控制中的監督環節主要是對企業戰略發展措施的實施情況進行監督，找到戰略規劃中的不足部分作出改進。

三、企業內部控制存在的主要問題

（一）內部控制職能定位不清晰

雖然企業在自身的組織機構上有明確的設立，一般企業都包含了董事會、監事會等各個層級的機構部門以及相應的職責，但是大部分企業仍舊沒有全面的設立有關風險分析、審計等部門。從當前的情況來看，我國的企業普遍存在著經理層職能過界的情況。企業的股東大會以及監事會缺少足夠的作用，在企業中只存在于表面，并不能發揮出相互制衡的作用。一些企業會在自身的管理條例中規定除董事以及審計委員會的職責，不過卻通常不能發揮應有的作用，形同虛設，如此一來很容易造成企業內部缺少監管而產生混亂。

與此同時，大部分企業還疏于對員工的指導與培訓，致使員工的素質難以跟上企業發展的步伐。因此員工對于自己的位置把握不夠準確。部分靠租賃、承包以及勞務外包運營的企業，因其運營者的短暫方式，輕視對員工的指導與培訓；由于企業教育基金來源匱乏影響到職工素質的停滯不前，致使企業陷入效益穩步下滑的惡性循環之中。另外就是很多企業培訓教育的力度不夠，疏于對破壞既有制度和道德淪喪人員的嚴厲治理和處罰，無法可依、違法不究的情況時有發生，導致了優秀人員的流失，致使企業壽命的再度縮短。

（二）風險管理意識薄弱

我國企業現代化改革是隨著市場經濟體制的變化而展開的，企業也逐漸重視到了內部控制的作用，并且嘗試著在具體的工作業務中執行。不過由于我國理論研究的滯后以及企業管理人員對于內部控制的不夠了解，所以只發揮出了表面的作用。同時，企業的管理者會比較關注在管理方面的效益，而忽略了內部控制中的風險管理部分，造成企業風險管理意識薄弱，缺少良好的科學機制方法，高層管理人員不重視內部控制也就造成下屬員工的工作開展不到位。

當前，我國的部分企業和其管理人員針對每個業務的節點，缺少最基本的監督力度，這使得企業員工謀取私利等甚至違法的行為嚴重，企業對內部控制的監控極其匱乏。雖然部分企業有自己的內部控制監控舉措，但這些監控的功能相互重復、交錯，沒有較為完全且統一的標準，此外，由于缺少基本的溝通以及對員工的區分式管理監控，使得它的效果不盡如人意。以上缺乏有效的監督機制的問題都對內部控制的監控發展產生了嚴重影響。

（三）缺乏健全的內部控制體系

許多企業的內部控制具體工作比較傳統同時也比較單一，缺少全面的內部控制體系。其中比較欠缺的環節就是風險防范以及監督制衡部分，企業對于風險的管理更多的是在事后進行補救，而缺少事前的防范以及事中的止損，只有當產生了一些威脅到企業發展的問題時才會進行處理。此外，企業缺少科學的職責劃分以及獎懲措施，在內部控制措施執行的時候回存在較多阻力，還有一些企業會對其他公司的內部控制模式照搬，忽略了自身實際情況。

（四）內部控制流程未突顯出業財融合

由于會計信息系統的特點，企業各類獨立的交易信息都統一存于中央處理器內，這使得會計信息缺失和泄漏的危險性大大增加，而且因為企業內部人員可訪問數據，核心數據也因此存在被未知用戶訪問、丟失甚至泄漏等嚴重風險，由此帶來的內部控制困難程度增加。會計數據對企業起著至關重要的作用，甚至決定企業的存亡與否，反觀現實，幾乎所有的會計軟件只為刻意追求功能的多樣化和集中化，往往忽視了數據的安全性問題。這些存在安全隱患的會計軟件，使得公司的數據時刻暴露在極大的危險環境之下，此外，數據與網絡的公開性也會受到黑客的入侵和病毒的侵害。這些未得到有效安全保障的數據也會使得會計信息系統失真，出現較大的財務漏洞，影響企業的資金鏈。

四、加強現代企業內部控制的對策措施

（一）優化內部控制的職能定位

優化內部控制的職能定位首先要完善法人治理結構，強化董事會的核心地位。由于企業的改制不夠全面、深入、具體以及徹底，在國有企業傳統的集權管理模式的熏陶下，高級管理層依然大權在握，此種現狀下建立健全內部控制機制并有效實施仍有相當大的難度與挑戰。相應的對策應是明確現行的管理機制，使法人治理結構盡可能完善，建立各級分工明確、權責分明、各擔其責、互相制約、充分協調的高效完備的運營機制。

其次應該加強對會計信息系統本身的改良以及控制。會計信息系統是包含運行人員、計算機硬件、軟件和操作規程的復雜系統。高質量、高精度的計算機是必備的硬件；而合理規范與細致化的高標準操作要求和規章制度，是使各項操作規范進行的良好保障。普通的上機守則僅簡單的包含了一些對工作環境的規定，而完善的操作章程卻包含著完整且具體的業務執行過程所需的步驟，例如常見的輸入、輸出以及處理方面的控制細則。系統的運行需嚴格按照國家有關部門出臺的相應規范和標準；會計從業人員在各自規定的權限內，按國家規范和行業標準認真工作，并定期檢驗核查系統軟件的安全。

（二）強化企業風險管理意識

重視企業內部控制，加強風險防范意識對于企業內部控制體系的優化來講至關重要。科學合理的內部控制是企業各個部門展開工作的重要依據，但是當企業在內部控制執行環節出現風險的時候就必須要具備風險處理能力。而在這個方面企業需要做的是保證能夠在風險產生之前、之中以及之后都能夠實現有效的處理。企業的管理者必須要樹立起良好的風險管理意識，隨時注意企業有可能產生的風險，并且要求各個部門進行專門的風險預測，在實踐過程中對風險進行識別與分析，提前設置風險相應的對策。

（三）構建完善的內部控制體系

財務會計系統是內部控制體系中的重要環節，企業應該完善內部控制系統從而保障自身各項經濟業務的合理運行，穩定會計信息分析工作的進展。企業應該結合自身的發展實踐以及市場運營環境，構建出符合企業現狀的內部控制體系，從各項規章制度上嚴格的控制內部控制發展，覆蓋到全部門以及全崗位。一方面，企業應該通過制度的方式對不同部門的工作方法、步驟進行明確，對各項職責進行確立，保證風險最低化以及效率最大化。另一方面，應該確定內部控制工作開展的評測工作，能夠對各個部門以及崗位的工作履行情況進行監督管理，評價出完成度，從而對后續的內部控制工作進行完善以及優化指導。

（四）優化內部控制流程

提高管理者及員工的綜合素質。對于企業高級管理人員的任免工作來說，應該執行目前比較有效的代理制度，通過代理人員的招聘行為來確定企業管理者，從而做到真正的擇優錄取。對于企業財務會計部門的人員管理來說，應該在保證新鮮血液注入的情況下保證老員工的創新。在管理方面要實行競爭上崗制度，培養出一批能夠具備管理能力以及工作經驗的從業者。人員的管理是內部控制流程優化的前提，也是內部控制各項措施能夠準確執行的關鍵。同時，要對內部控制在不同部門上的應用進行明確，通過企業戰略化發展的模式規定每個季度企業部門需要完成的工作，對工作的各個環節進行細化分析，然后落實到具體的工作人員上。要不斷的在實踐過程中調整內部控制舉措，如果發現市場環境以及企業發展思路的變動，要適當的對內部控制工作進行改動，從而滿足企業當前發展實踐。此外，應該不斷通過調查分析對企業的工作環境進行優化，結合科學的激勵政策維持人員的工作積極性，提高所有員工的工作規范性，更好的幫助企業維持內部控制流程，穩定內部控制舉措的實施。

五、結論

總的來說，企業內部控制是不可或缺的環節，同時也是企業的一個逐步發展的過程。隨著市場競爭壓力的增大，企業應該明確自身的需求從而確立內部控制體系，結合自身現有的基礎情況，對長期發展策略進行有效規劃，完善內部控制應有的環節，發揮出監督管理的作用。本文對我國大部分企業在內部控制方面的不足進行了分析，包括職能定位以及風險管理意識不足、內部控制體系不健全、業財融合不明顯等。需要從這幾個方面做出改善，不斷的強化企業風險管理意識，明確職能定位，加強業務系統與財務工作的相適應，從而建立起符合我國企業的內部控制體系。