試論企業內控管理中的弱點及應對策略

寧曉莉

（北京雪花電器集團公司，北京 102627）

前言

隨著我國信息技術的不斷發展，傳統的企業管理模式已經不能很好地滿足如今社會發展的需求，所以，企業要根據政府的相關政策及時對自身的管理模式進行創新，提高內控管理效率，合理規避企業財務風險，提高企業的自我調節能力。就目前我國企業的內控管理現狀而言，尚且還存在著許多可以提升的地方，諸如企業的內控管理意識不足，領導者缺乏先進的管理意識，對內控體系構建的投資力度不足，企業缺乏良好的內控環境，導致企業內控管理水平低下，管理人員的綜合素質不高，缺乏現代化的內控管理手段等都是制約企業內部控制管理發揮效益的影響因素。所以，企業管理者應該重視這些問題，積極探求解決措施，結合自身的實際經營情況制定出適合自身發展的內控管理制度，推動企業的現代化管理進程。

一、影響企業內部控制管理效率的相關因素

（一）企業的高層領導對內控管理效率起到決定性作用

對企業的各項業務活動而言，高層領導的態度是決定業務活動展開力度與活動效率的關鍵性因素。如果企業領導者的思想意識落后，管理模式過于專制，就會影響企業整體生產規模的擴大。一旦領導者對某個環節忽視，就會導致企業員工跟著忽視，長此以往，就會影響企業管理系統的更新，影響企業運營目標的實現。所以說，企業領導者的態度是決定內部控制制度能否發揮功效的決定因素[1]。

（二）企業管理人員的綜合素質是內控管理發揮功能的基礎保障

除了企業領導者對內控制度的實施具有影響之外，企業內部員工的綜合素質同樣是內控管理發揮作用的重要支撐成分。如果企業員工的工作態度不佳、專業素質不高、相關專業技能掌握不充分，很有可能造成比較嚴重的內部控制失誤的現象，對企業造成一定的經濟損失。所以說，企業財務人員的綜合素質是內控制度能否發揮成效的重要保障。

二、內部控制體系的重要性及其構建

（一）完善的內部控制建設在企業中的作用

1、推動企業經營目標的實現

完善的內部控制涉及企業各部門的各項活動中，監督管理其行為，使其朝著既定的方向進行。在企業的經營中難免存在一些部門為了達到業績目標而采用不利于企業長期利益的手段，內部控制就是對各項活動運行流程的強硬限制。同時，完善的內部控制制度也進一步明確各部門、各員工的職責，使其各司其職。故而，內部控制的最終目的是幫助企業實現經營目標，并促進企業的可持續發展[2]。

2、保護企業各項資產的安全

企業的各項資產都是企業的資源，是企業獲得收益的重要手段，所以企業資產的安全、完整是保證企業經營不受到損失的基礎操作。在企業的經營中，其資產的安全和完整性主要受到下面幾點的影響。第一點，目前部分私人企業在管理層人員的調配上帶有“家族”風格，對“自己人”的約束和監管不嚴格，導致中飽私囊的行為嚴重，減少了企業的資產；第二點，工作人員在各項活動中對資源的使用不參考預算指標，一味地要求追加項目資金，資源浪費問題嚴重。從具體的問題可以分析出，企業資產受到威脅的主要原因是對企業各部門、各員工在經濟活動中的行為缺少控制，而內部控制其主要的功能是為制約企業各項內部活動，規范各部門、各員工在經營活動中的行為，從而減少了企業資產的損失。

3、保證企業會計信息的真實

內部控制是企業為了達到一定的目的所采取的各項制約、調節的手段總稱，在企業的內部一般發揮著規范各員工行為的作用，這也意味著杜絕了企業內部各項不合法行為，比如做假會計數據。內部控制在企業中的應用保證了會計信息的準確、真實，為企業確定決策[3]。

4、降低經營中風險的發生概率

風險在企業的經營中必然存在，籌資風險、投資風險以及信用風險等都是常見的企業經營風險，對風險的管控是企業實現穩健經營的前提，故而，如何最大限度地解決或者降低風險是企業經營過程中的重點目標之一。內部控制通過保證各員工行為操作的準確性直接降低由于人為因素產生風險的概率，同時，內部控制可以輔助其他管理制度，例如預算管理。當預算管理為企業各項活動制定出預算目標后，內部控制可以提高預算的執行力，從而提高預算管理的有效性，減少企業經營中可能存在的風險，有利于企業的可持續發展。

（二）內部控制體系的構建

內部控制的內部組織一般包括控制環境、會計系統以及控制程序三個板塊，而內部控制體系的構建主要從事前、事中以及事后三個方面進行討論。在事前階段主要負責防范工作，企業需要建立一套完整的規章制度，依據不相容崗位分離的要求明確各部門職責的劃分，完善內部制衡，同時嚴格管控各項授權；事中階段主要以控制為主，保證企業資產的完整和安全性；事后主要以監督為主，在企業經濟活動結束后，審計部門都要對內部控制的運用進行評價，及時發現其中存在的問題，以便有針對性地進行完善。通過對這三方面的分析，企業可以依照以下程序構建內部控制制度[4]。

1、健全相關規章制度

企業內部控制的實行效果一大部分取決于監管制度，雖然企業無法左右國家政策的實施，但是企業要在自身內部建設完善的規章制度，其中監管制度和考核制度是建設中的核心。由審計部門負責監管工作，對內部控制的活動和制度進行評價。而考核制度是為了保證員工在工作中的工作效率，通過適宜的獎懲提高其行為的正確性。

2、構建組織機構控制機制

組織機構控制主要是對企業內部現有的部門進行評價，明確各部門、各員工在活動中的權利和職責，按照其崗位職責進行組織機構重建，確保分工明確并有利于構建合理的內部制衡，為內部控制的運行提供良好的基礎。另外，組織機構控制還負責員工的素質問題，包括設計崗位職責制度。

3、構建預算控制機制

企業為了達到制定的經營目標，制定經營、資本以及財務的計劃，這一部分操作是內部控制中的預算控制。內部控制涉及企業的各項經營活動，而預算控制也是內部控制制度的重要環節，作為內部控制規范各部門、各員工行為的依據。

4、構建風險防范控制機制

市場的變化以及發展的不確定性使企業在經營過程中總是會接觸到風險，風險的爆發導致企業受到經濟損失，對風險的規避和控制是企業穩健經營的必然要求。內部控制直接涵蓋企業的所有經營活動，是對企業各項活動的規范，而對風險的評估是其規范各部門、各員工行為的另一個重要依據，風險防范控制是內部控制中不可或缺的一部分。

5、構建財產保全控制機制

內部控制除了保證企業經營目標的實現之外，還擔負著保證企業資產安全、完整的責任，主要通過財產保全控制實現。可以通過限制資產的接觸人、定期對各項資產進行盤點并落實責任以及為重要資產購買財產險等方式確保企業資產的安全性和完整性。

三、當前企業內部控制存在的問題

（一）企業管理者對內部控制的重視程度不足，企業缺乏良好的內部控制環境

在文章第一部分影響企業內部控制管理的重要因素中，企業領導者對內部控制的重要性認識對內控管理影響較大。就目前企業的內部控制制度的實施情況而言，大部分管理者缺乏對內控制度的重視程度以及對財務內控作用的認識，沒有在企業內部形成帶頭宣傳內控管理的工作氛圍，也沒有實行相應的制度推動內控在各部門中的運行。大部分企業內控管理缺乏嚴謹性，相關內控管理流程名存實亡。當企業出現問題時，不能及時提出解決措施。此外，部分企業管理者對內部會計的控制體系缺乏了解，企業風險防范工作依賴于政府的宏觀調控，導致企業缺乏良好的內控環境，加大了企業的運營風險[5]。

（二）企業的內控管理水平有待提高

企業的內部控制制度的順利實施需要大量專業技能過硬的技術人員，但是由于企業對人才培養的投資力度不足，導致企業的內控管理水平低下，相關內控流程缺乏真實性和可靠性。此外，在企業經營管理的過程中，常常出現企業管理者“重經營，輕管理”的現象，一味地重視企業的收益情況和銷售額，而沒有認識到提高企業經濟效益的關鍵在于盡力完善企業內控管理制度。與此同時，企業也缺乏良好的財務分析能力，相關人員不能根據自身情況做出應急反應，降低了企業整體的管理效率，使企業造成了一定的經濟損失。

（三）企業的內控管理人員缺乏優秀的綜合素質

企業的內控管理人員除了缺乏較高的工作水準，同時也存在道德素質不高的現象，嚴重影響了企業整體的工作風氣。目前就企業管理現狀而言，常常出現相關財務人員為了自己的私欲而做出弄虛作假的事情，企業制度和相關的法律法規不完善，對企業內部員工的約束力度不足，這些問題的出現主要是因為企業內控管理人員的素質不高，無視職業道德，沒有處理好工作職責和利益的關系，導致企業出現財務舞弊等違法亂紀的現象，嚴重制約了企業的進步。

（四）企業缺乏現代化的管理手段，導致內控管理效率不高

隨著我國信息技術的不斷發展，互聯網技術以及電子信息技術等都被逐漸納入企業的管理系統中。但是由于長期受到傳統管理模式和理念的影響，部分企業管理者為了一時利益，在內控管理模式的管理方法研究上投資力度不夠，企業缺乏現代化的管理手段，制約了企業的現代化發展進程。

四、提高企業內控管理效率的具體手段或措施

（一）提高企業管理者的思想意識，營造良好的內控管理環境

想要全面提高企業內部控制管理的效率，首要任務就是提高管理者的思想意識，改變其老舊的傳統思想，將工作的重心投放到內部控制體系的建設上。因此，企業應該增加對管理者的培訓力度，聘請專業的人員對相關知識進行講解，并增加與國內外一些優秀的大中型企業的交流和合作的機會，學習它們優秀的管理模式和管理手段，并結合到自身的內控體系建設中。同時，加大在企業內部的宣傳力度，使企業員工都能積極參與到內部控制管理中，在企業內部營造出一個良好的內部控制環境，打造出一條具有自身優勢的內控管理道路。

（二）完善企業的內控監督機制，提高內控管理流程的執行效率

針對目前企業內控管理體系名存實亡的現象，最核心的解決措施就是在企業內部建立完善的內控機制，保證企業各項內控活動的順利進行，全面發揮內控制度的潛在作用。因此，企業應該設立獨立的財務審計部門作為監督工作的負責部門，并依據企業的實際情況建立一套科學的審計監督流程，提高企業管理者的責任意識，對員工的工作狀態做到實時監督，防止企業內部出現財務舞弊等違法亂紀的現象。同時，良好的監督功能能夠及時掌握企業在內控管理的執行過程中存在的問題和不足，并為企業領導者提供有價值、值得參考的數據，保證企業管理者做出正確的抉擇，將內控管理的最大效益發揮出來。

（三）加強企業內部風險控制意識，提高企業經營的穩定性

企業由于內控制度不夠完善，常常會為企業帶來一定的經營風險，造成一定的經濟損失。因此，企業應該逐步完善自身的風險防范機制，調用專業的風險評估人員對企業的各項業務進行風險評估，并根據不同的風險系數對各個項目進行分類，并以數據報告的形式向企業管理者提供數據參考，有助于企業管理者做出正確的決策。與此同時，企業應該針對一些風險較大的項目提前制定風險應急預案，一旦企業發生財務風險能夠平穩對待，防止對企業的各項活動造成影響，給企業的經濟收益帶來一定的損失，提高企業的自我調節能力，使企業能夠在市場競爭中得到長遠的發展[6]。

（四）提高企業員工的綜合素質，強化內部人才隊伍建設

企業員工的專業技能和道德修養是企業內控制度發揮效益的重要保障。因此，企業應該建立完善的人員培訓機制，增加員工的職業道德建設，調用專業的人士對相關知識進行講解，提高財務人員的專業技能和法律意識，讓其能夠在平時工作中規范自身的行為，激發自身的創新意識和工作熱情，提高工作效率。與此同時，企業要針對相應的培訓機制設立考核制度，一方面可以檢查員工的學習情況，另一方面能夠對財務人員起到一定的約束作用，打造出一個綜合素質較高的專業團隊。

（五）企業應該利用現代信息化管理手段積極引入ERP管理系統

隨著我國信息時代的到來，企業想要跟隨時代的發展潮流，就需要在內部管理系統中利用現代化信息手段進行管理，積極引入ERP管理軟件，提升企業的內控管理效率。ERP作為一種新型的管理系統，是基于信息系統并能從企業的生產環節一直到產品銷售環節做到合理管控的信息管理軟件，能夠提高企業財務人員工作的效率，同時也能加強網絡安全防范保證數據的安全性，有效整合企業資源，提高生產效率和管理效率。所以，企業管理者應該鼓勵企業員工對ERP進行學習，掌握其相關的操作方法，并建立網絡安全責任機制，充分落實相關責任，推動企業的現代化管理進程。

五、結束語

企業內部控制組織體系的建立是一項工程復雜的工作，需要企業所有員工共同努力才能完成。近幾年來，我國企業的經營規模也在不斷擴大，部分企業已經在國際上贏得了一定的知名度。針對企業目前在內部控制體系上存在的不足之處，企業領導者要積極應對。通過加強部門管理者對內控體系構建的重視程度，提高內控管理流程的執行效率；通過不斷完善企業內部的內控監督機制，提高企業管理者的責任意識，不斷優化企業風險控制意識，建立完善的風險預警系統；利用互聯網技術引入ERP管理系統，強化企業人才隊伍管理，提高企業的綜合實力，早日實現企業可持續發展的建設目標。