企業內部控制存在的問題與對策研究

張烈貴

摘要：企業要保證健康高效的運行，在大力拓展業務的同時，必須加強內部控制建設，實施全方位、全流程、全員式的企業內部控制。這不僅是企業拓展市場、擴大市場份額、增強綜合競爭力的需要，也是提升企業管理水平、提高員工職業素養、防范舞弊、規避風險的必然需要。然而，很多企業對內部控制認識不足，重視不夠，內部控制工作沒有落到實處，存在的問題較多。為此，文章基于內部控制的重要性和必要性，對企業內部控制存在的問題進行梳理與總結，并提出相應的意見與建議，以期為企業提升內部控制水平提供參考。

關鍵詞：內部控制;重要性;問題;對策

一、加強企業內部控制的重要性

（一）有助于保證企業經營合法合規

企業內部控制體系的建立必須遵守國家相關法律法規和企業章程的規定，在國家法律法規允許的基本框架下，建立、完善和升級內部控制體系，以此確保企業經營過程合理、合規、合法，從而實現企業經營活動符合國家法律法規的要求，在守法的基礎上實現自身的發展。

（二）有助于保障資產安全

建立有效的內部控制，為資產安全提供扎實的制度保障，采取多種手段與方法實現企業資產的管理，防止私自占用、挪用、毀損和變質等，是企業實現可持續發展的物質基礎。

（三）有助于保障會計信息真實完整

可靠及時的會計信息能為企業科學決策和提升管理水平提供支持，通過建立健全并有效實施內部控制制度，有助于明確管理制度，引入制衡機制，防范風險，規避舞弊，達到有效監控會計報告質量的目的。

（四）有助于促進企業經營目標的實現

企業建立內部控制，應當對現有的業務流程、規章制度進行梳理，并與內部控制基本規范、配套指引對標，實現流程、制度的改造、再造、優化和升級，有利于提升工作的效率與效果。其次，企業建立內部控制，會綜合考慮企業經營性質、業務活動特點和管控要求等因素，對企業組織結構設置、職責權限劃分的合理性、科學性進行全面檢討、調整和優化，避免職能交叉、缺失或權責過于集中，防止推諉扯皮或人浮于事，有利于提升工作效率與效果。因此，有效的內部控制，可以較好地防范風險，減少損失，不斷提高經營活動的盈利能力和管理效率，提升企業創新創造和可持續發展能力，促進企業經營戰略的達成。

二、企業內部控制中存在的主要問題

（一）內部控制組織機構設置不健全

目前，雖然很多企業建立了董事會、監事會等法人治理結構，但在實際工作中，總經理同時兼任董事或董事長，董事會聚集企業經營管理的主要人員，監事會也是形同虛設，總經理的權利不能受到有效的監督，內部控制失效也就成為一種必然，管理層獨攬大權，徇私舞弊，貪污腐敗也在所難免。此外，許多公司董事會在很大程度上由大股東掌控，缺少分工，沒有按照規定設立專門的委員會對與內部控制密切相關且至關重要的投融資決策、薪酬激勵、內外部審計等事項進行專門監督。企業相關的決策權、執行權和監督權沒有有效的分離，嚴重違背內部控制的要求。在內部機構設置與權責分配上，有的企業將內部控制的建設、實施、監督和評價等職權全部交由內部控制部門負責，權責過于集中，未能進行必要的分離，不符合內部控制的基本要求。

（二）內部控制體系脫離企業實際情況

雖然很多企業建立了內部控制制度，但其建立內部控制的目標定位不準，僅根據國家頒布的內部控制基本規范與配套指引，做了一些基本規定，許多內容與企業實際情況不符，缺乏全面性、重要性、具體性、針對性和可操作性，遇到具體問題時往往無章可循，制度的指導作用難以有效發揮。同時，有的企業內部控制制度長年保持不變，沒有根據企業面臨的內、外部環境、業務特點和管理要求的變化進行相應調整、改進和優化。

（三）內部控制制度執行不到位

有些企業由于內部控制定位不準、目標不明，內部控制與企業實際情況脫節，管理信息化水平較低，加之董事會、監事會和經理層等內部控制意識淡薄，對內部控制重要性認識不足，內部控制基礎知識缺乏，片面地認為加強內部控制只會增加成本，影響工作的效率與效果，沒有在企業內部達成共識，對內部控制沒有進行有計劃的宣傳與貫徹，缺乏全員、全流程、全業務基礎，導致內部控制制度執行嚴重不到位，甚至流于形式。

（四）內部控制評價監督機制不健全

目前有些企業內部控制建立、執行、評價和監督沒有實現分離，均集權、責于內部控制部門，內部控制監督與評價不是由內部審計部門或其他的專門機構獨立實施。其次，國家雖然公布了內部控制評價指引，但對內部控制評價指標和評價標準沒有詳細、具體的規范，因此在實際執行中，即使是同行業、同規模的不同企業，其內部控制評價指標與標準也是千差萬別，這樣評價結論沒有可比性和公信力，不能客觀評價和充分反映內部控制實施效果，實施內部控制作用不能有效發揮，相關的目標不能實現。

三、企業內部控制問題的成因分析

（一）企業對內部控制重視程度不夠

目前，很多企業重經營、輕管理，管理、控制氛圍不濃、意識淡薄，對內部控制重視不夠，沒有充分認識到內部控制對提高企業管理水平，防范風險，規避舞弊的重要性和必要性。甚至有的企業管理層認為內部控制是找麻煩，設障礙，只有支出沒有產出，阻礙公司經營效率與效果的提高。另外，有的企業內部控制全局觀、大局觀不足，認為內部控制僅僅是內部控制部門的事，與其他部門、人員無關，全業務、全流程、全員意識理念不足。還有些企業，雖然建立了健全的內部控制制度，但沒有把內部控制作為管理手段與方法去加強過程控制，遇到具體問題時忽略主觀因素，強調靈活性，內部控制形同虛設。

（二）企業風險意識弱化

因企業所處內外部環境的復雜性、多變性、不確定性，致使企業經營管理面臨眾多的風險。然而，很多企業對風險缺乏認識，在經營決策時，風險控制意識不足，沒有全面系統地分析考慮可能存的各種風險，缺少有效的風險管理機制，弱化風險管理，給企業生產經營帶來不利影響，影響企業經營目標、發展戰略的實現。

（三）企業信息化水平較低

目前，很多企業管理信息化水平較低，內部控制工作基本上依賴人工完成，相關工作環節脫節，數據、信息等的處理、存儲、傳遞與分析等難以集成和共享，不僅增加工作量，而且增大人為操控的可能，使內部控制的有效性大大降低。

四、完善企業內部控制的措施

（一）健全內部控制組織機構

企業應該根據有關法律法規的要求，綜合考慮企業經營性質、規模、發展階段和管理要求等因素，本著科學、精簡、高效和制衡的原則，對其董事會、監事會和經理層設置、議事規則和工作方式、方法進行全面梳理和調整優化，建立完善各專門委員會，為董事會科學履職提供必要的支持，確保企業的決策權、執行權和監督權有效分離，形成制衡。其次，企業應本著責、權、利相匹配的原則，結合經營特點和內部控制要求，設置內部職能部門，科學、合理的分解各部門職能、權限，按照不相容職務應分離的要求，進行具體崗位設定，完善崗位責任制，明確相應的職責權限和任職要求，防止企業內部職能部門權限、職責交叉、缺失或過于集中，避免推諉扯皮或人浮于事，有利于提升管理效能和保證信息通暢傳遞，為有效實施內部控制提供組織保障。

（二）完善內部控制體系

規范、系統、健全的內部控制體系是有效實施內部控制的前提和制度保障。內部控制建設是一項長期而艱巨的任務，是一項系統工程，不可能一蹴而就的。雖然建立健全和有效實施內部控制是企業董事會的職責，但也離不開監事會、經理層、內部各職能部門和全體員工共同參與、努力。企業應該根據法律法規的規定，結合企業發展戰略，科學、合理確定內部控制目標。在全面梳理經營管理業務流程、對標管理制度的前提下，通過充分調研、識別、分析、論證不同層面、不同部門、不同業務和不同流程的主要風險、差異與缺陷并予以整改和完善，在堅持全面、重要、制衡、適應和成本效益的原則，建立、健全內部控制體系，編制標準的內部控制流程描述、流程圖和控制矩陣等內部控制文檔，經企業董事會批準后實施。另外，在維持內部控制制度穩定性、延續性的同時，隨著企業生產經營內、外部環境和管理要求等的變化，應當及時對內部控制制度進行修訂。

（三）保障內部控制有效執行

有效執行是制度的生命力，企業內部控制制度如果沒有得到有力的執行，就難以達到預期效果，不僅不能防范風險，規避舞弊，反而可能會阻礙企業升級改造和自我完善的努力過程。首先，企業應該加強宣貫，提高全員內部控制的意識和認知水平，把內控的思想與意識根植于每個員工的心中，使內控的理念嵌入和貫穿于業務流程之中;提高董事會、監事會和經理層的重視，開闊視野，放眼長遠，真正認識到有效實施內部控制制度是優化企業業務流程，防范風險，提高企業運營效能，合理配置企業內部資源，實現企業健康、高效和可持續發展的需要。其次，企業應該確保內部控制監督、評價獨立進行，建立反舞弊機制、舉報投訴制度和舉報人保護制度并及時傳達至全體員工，完善企業內部控制制度的相關考核機制和獎懲制度并嚴格執行，進而達到有效執行企業內部控制制度的目的。另外，企業應該加大投入，加強內部控制信息化建設，借助信息化手段優化、整合內部控制系統，充分利用信息技術促進信息集成、共享，將內部控制理念、措施嵌入企業管理與業務流程中，提高對業務和事項控制的自動化水平，減少主觀差錯和消除人為操縱，提高控制效率與效果。

（四）建立健全內部控制評價監督機制

內部控制評價和監督機制是內部控制體系重要內容，是內部控制有效實施的重要保證，可以及時發現內控缺陷，完善內控體系，提升企業內部控制的全面性、適應性，提高企業內部控制實施的有效性，對于一個企業加強管理、提高運行效率、改進內部審計程序和業務經營程序及控制各種風險等有著積極的作用。企業應由董事會負責并授權內部審計部門或設立專門的內部控制評價部門綜合運用科學、適當的評價方法，執行正確的評價程序獨立實施內部控制評價和監督。為了增強評價結論的公信力，真實反映內部控制實施的效果，需要完善的指標體系和相應的評價標準。因此，企業應該根據不同的行業，甚至不同的規模、不同的經營性質，制定相應的內部控制評價指標和標準。另外，對于內部控制評價監督中發現的內控缺陷，要及時進行原因分析、責任認定，明確整改措施和整改期限，持續動態跟進缺陷整改進度和效果，提高企業內部控制工作的效率與效果。

五、結束語

有效的企業內部控制有助于企業合法、合規開展經營活動，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計信息的真實、可靠。有效的企業內部控制應該是無時、無處、無人、無事不控的，是應該貫穿于業務操作的始終，與業務的速度和空間同步，甚至有所超前。

參考文獻：

[1]丁龍君.如何加強企業內部控制制度的執行[J].企業改革與管理，2017（18）.

[2]張立潔.企業內部控制設計與執行的有效性探究[J].時代金融，2018（29）.

[3]丁鐵山.如何有效執行企業的內控設計[J].財會學習，2018（22）.

（作者單位：四川住貿工程機械有限公司）