企業內部控制存在的問題及對策研究

摘要：隨著我國市場經濟的快速發展，企業面臨的競爭日趨激烈，各類風險因素增多。新形勢下，企業需要深入探討生存發展之道，鞏固、提升核心競爭力。加強內部控制管理，是幫助企業實現平穩健康發展的一條重要途徑，是企業的核心競爭力之一。本文以企業加強內部控制的重要性為起點，通過分析企業內部控制管理現狀，梳理了企業普遍存在的管理層內部控制意識薄弱、內部控制制度設計不科學、有效工作力量配置不充分、內部控制監督和評價體系不完善等問題，并從我國有關法制發展進程、公司治理結構、企業生存周期、企業文化建設等內外因素分析問題形成的原因。接下來，本文針對相關問題，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督，提出了健全企業法人治理結構、完善風險防范體系、規范內控執行的政策與步驟、加強信息與溝通并強化內部監督、重視企業文化建設等對策建議，以期為企業及內控工作者完善相關工作，幫助企業提高自身管理水平提供參考借鑒。

關鍵詞：企業;內部控制;現狀;對策建議

一、企業加強內部控制的重要性

（一）內部控制的概念

內部控制是一個為了實現控制目標的動態過程，由企業董事會、監事會、經理層和全體員工共同實施;內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，從而提高經營效率和效果，保障企業實現發展戰略的目標;企業建立與實施有效的內部控制，應當包括內部環境、風險評估、控制活動、信息與溝通、內部監督五要素。

（二）企業加強內部控制的重要意義

近年來，我國市場經濟飛速發展，各類企業大量涌現。企業的生存、發展，面臨著各種各樣的問題。有的問題受經濟環境、人文意識等宏觀因素影響而具有普遍性;有的問題則因行業不同、發展階段不同、管理者風格不同而個體差異較為明顯。但對于企業來說，有效的內部控制都成為企業預防、抵抗風險的一道屏障，能夠發現并預防企業運營中可能出現的風險，制約利益相關者的行為，保證經營的合法合規;能夠在購買、保管、使用等各個環節加強對資產的控制，從而保障企業資產的安全;能夠幫助預算順利執行，及時發現問題、查找原因、實施整改，保證企業經營的效果和效率。

二、企業內部控制中存在的主要問題

（一）管理層內部控制意識薄弱

企業的控制環境和整體基調受企業管理層的直接影響。有些管理者重創收、輕內控，對企業經營缺乏深入思考，認為企業的生存、發展受宏觀經濟、業務模式、銷售渠道等多方面影響，但是與內部控制無關，甚至認為內控束手束腳、拖慢流程、影響企業快速反應，不利于企業經濟利益增長。管理者內部控制意識薄弱必定造成公司員工對內部控制更為忽視，導致有關內控的制度執行停留在頒布環節，實施浮于表面、流于形式，最終失效。

（二）企業內部控制制度設計不科學

健全完善的內部控制制度是開展內控工作的前提。內控工作中的風險評估、控制活動和溝通、監督等各環節的制度不完善，都會影響內控效果。當前，我國有的企業在內控制度設計方面，忽視企業實際情況，不考慮企業間組織架構、管理風格、人員素質及運營流程上的差異，直接照搬他人經驗;有的企業以“術業有專攻”為借口，將內控職責全部推諉至財務部門或者內審部門;有的企業以“全方位、無死角”為口號，在制度上實行“所有事項全流程審批”。這樣脫離實際的內部控制制度，一經實施很快就會為人詬病，對內控工作開展造成極大的負面影響。

（三）有效工作力量配置不充分

為了企業的生存發展，管理者必須對經營過程中的風險進行有效評估和積極管理，從而將風險維持在企業可承受的范圍。在這過程中，管理者首先要識別和分析會對企業產生負面影響的風險，并以此作為管理風險的基礎。目前在大多數企業的部門設置和職責分配中，財務部門都承擔了大量的內部控制職責。這就對財務從業者的能力素養有較高的要求。對財務人員來說，會計核算占用了大量的時間和精力，內控知識受訓較少，很難做到立足核算、深入業務，積極有效地識別風險。風險識別不出來，便無法制定有效的內控制度，企業就會暴露在各類風險之中。

（四）內部控制的監督和評價體系不完善

企業的經營環境不斷變化，面臨的風險亦不斷衍生。因此，企業必須通過監督來判定內部控制系統是否在持續有效地應對風險。運用“KPI”考核部門、員工是一定規模以上企業通行的辦法，但鮮見能將內部控制轉化為相應量化指標;有的企業則是有內控制度，但缺乏對制度執行情況的日常監督和定期檢查。這將導致企業的內部控制監督力度薄弱，對內控系統的有效性評價無法量化，持續性難以評判，最終形成企業對部門、對員工執行內控制度情況的績效考核流于表面，有失客觀、合理、公正的局面。

三、企業內部控制存在問題的原因

（一）我國企業內部控制法制建設起步晚

相比美國在1936年即對內部控制的重要性進行了表述，我國直至1996年，才在注冊會計師協會發布的《獨立審計具體準則第9號——內部控制與審計風險》首次提出內部控制的概念。2008年5月，財政部等五部委聯合發布了適用于我國境內設立的大中型企業的《企業內部控制基本規范》。2010年4月，財政部等五部委又發布了《企業內部控制配套指引》。《企業內部控制基本規范》及其配套指引，一同構建了中國企業內部控制規范體系。但是，跟世界一些發達國家或地區相比，我國企業內部控制法制建設仍然較為滯后。比如，有關法律制度的層級比較低，企業內部控制違規責任追究的范圍、標準、責任認定、處罰措施等也不夠清晰、明確。

（二）法人治理結構不完善

我國市場經濟的一個重要特點是國有企業眾多。國有企業當中的國有股權，系由政府代表全體人民行使所有者的權利。政府一般通過國有資產監督管理機構任命企業負責人，而不會也不可能像普通股東一樣直接管理和監督企業。這種管理模式容易導致權力受到的監督不充分。此外，國有企業的董事會主席、總經理、監事會主席往往都是該企業黨組成員或黨委委員，都在“一個班子”里共事。這種安排盡管符合國情，有其合理、有利的一面，但難免會削弱公司不同權力之間的相互制衡。民營企業中能實現“三權分立”的企業占比更小，不少企業都是董事會和經理層權力重疊，董事長身兼總經理的情況在民營企業乃至上市民營公司中都不鮮見。

（三）我國民營中小企業存活周期短

近十年，企業的發展、演化進程出現了很多新變化，“行業風口”層出不窮，中小企業表現活躍。根據工信部統計，截止到2018年底，我國中小企業已超過3000萬家，個體工商戶超過7000萬戶。但是，中小企業對于風險的抵抗能力相對較低，我國的中小企業更是如此。美國中小企業的平均壽命大約8年，日本中小企業的平均壽命大約12年，而我國中小企業的平均壽命大約只有3年。企業設立之初，其管理者忙于解決資金、市場、人員等經營問題。等其積累了一定管理經驗開始意識到內控的重要性時，企業可能已經開始走上了消亡的道路。這在客觀上減少了企業內控生存、發展的土壤。

（四）企業文化建設滯后

企業文化是企業重要的軟實力。從內部控制五要素理論看，內部環境是企業實施內部控制的基礎，包括治理結構、機構設置及權責分配、內部審計、人力資源政策等，企業文化也是內部環境的一個重要方面。而且，企業的誠信和道德觀是構成內部環境的基本因素，影響著對其他要素的設計、管理和監督。如果企業成功營造出強大的道德氛圍，建立一套強有力的行為規范并加強督促檢查使得人人遵守，那么所有的利益相關者均會認可內部控制規范的核心價值并在行為中予以貫徹。反之，若企業文化建設滯后，“利己主義”盛行，就會“劣幣驅逐良幣”，使得誠信反而變成“非主流”，內控制度也難以被認可。我國企業由于發展階段等方面原因，對企業文化建設普遍重視不夠，措施不多，效果不明顯，一定程度影響了企業內控制度的構建和實施。

四、完善企業內部控制的對策建議

（一）健全企業法人治理結構

健全企業法人治理結構，首先要力爭實現董事會成員與運營管理者分設，明確董事會、監事會和經理層的工作職責與權限，使三者權力分離，并健全互相監督約束機制。國有企業應當引入專業能力強的管理者和獨立董事、監事，進一步保障董事會依法履職，賦予經理層相應的執行權力，發揮監事會作用，“三重一大”等重要事項應在領導班子會議集體討論決策，與會人員發表個人意見及建議的權利應當得到保障，以堅決杜絕“一把手”一個人說了算、公司制約機制形同虛設的情況。一定規模以上的民營企業，也應采取“三權分立”的公司治理模式，建立健全規范的會議、決策、授權等方面制度，避免權力過于集中于實際控制人，依法保護中小股東利益。所有企業均應當根據自身的實際發展需要，科學設置職能部門，落實內部控制執行中各部門應承擔的職責，明確各崗位的權、責、利及互相關系。

（二）完善風險防范體系

風險防范是企業發展的永恒話題。風險必須保持在企業可承受的范圍之內，建立健全風險防范體系的目的也在于此。完善風險防范體系，首先要做好風險識別。合格的管理者會從企業層面和作業層面來考察可能對公司產生不利影響的事項，并結合內、外部因素對各層面問題做充分考慮。識別了風險后，管理者需要從重要性和可能性的角度展開分析現有風險，以決定企業在風險防范中的資源配置。對企業不會產生重大影響且低概率的風險，通常無須過多關注。而那些發生概率高且影響大的風險，則需要企業予以特別關注。比如，快消零售行業企業應重點關注“庫存管理”“發出商品與收入實現的配比”等，制造企業應重點關注“標準與實際生產成本差異”等，金融公司則應重點關注“客戶信用等級”。具備條件的企業應成立獨立的風控部門統籌企業風險防范工作。不具備條件成立單獨風控部門的企業，可由現有的職能部門，如財務、內審、合規等承擔風險管控日常工作，遇到重大風險時可成立臨時的風險統籌小組應對突發事件。企業應從現有人員中挑選具有專業知識和能力的人員或者聘請專業中介機構梳理現有風險管理制度，明確企業管理層對風險管理負有的責任。此外，企業應保護全體人員的主觀能動性，鼓勵發現風險、提出建議，并落實到獎懲上，以促使整個企業的風險防范意識和能力不斷提升。

（三）規范需要執行的政策與步驟

識別風險后，接下來就需要控制風險。內部控制模型包括“控制活動”要素，即：人員需要執行的政策和步驟。規范控制活動能夠有效保證管理層設定的風險管理措施得到貫徹執行。它可以從事前預防、事中檢查、事后糾正三方面考慮。必要時，亦可采取指向控制的措施。規范控制活動的具體方法主要包括：每項交易都有適當的授權且授權有章可循;授權、簿記、資產監管、定期核對的職責要做好分離，授權的人及核對的人不能記錄，記錄的人不能監管;做好資產和記錄的實際保管，比如使用防火保險柜進行保管、運用遠程控制攝像頭進行安保、設置服務器備用站對重要記錄進行備份等;使用OA、釘釘等電子審批流程，并加強密鑰管理;做好文檔記錄，如涉及重大決議、人事任免的文檔，應請與會人員簽字確認;強制休假、定期輪崗或轉崗，讓與會計記錄無關的人員進行銀行對賬;雇傭員工時應注重品德與能力的雙重考察等等。

（四）加強信息溝通并強化內部監督

企業需要來自各個方面、各個層級的信息以滿足內部控制的要求。而且，信息越及時、準確，對企業幫助越大。企業內部的溝通，應確保信息的雙向流通：一方面，有關內控信息能從上往下順暢傳遞;另一方面，除了正常的報告渠道之外，最好還有一套員工匿名舉報制度，以保證信息能夠從下往上反映。在企業外部也可以進行有效的信息溝通，客戶、供應商、銀行、監管機構等都可能給企業提供有益而重要的信息。此外，管理層需要通過監督來判斷內部控制系統是否持續有效。有條件的企業可設立審計委員會。審計委員會應嚴格履行其審查企業內部控制制度，監督內部控制的有效實施和評價內部控制實施情況的職能。企業則應從選聘、履職和問題追責等方面全方位支持并保障審計委員會履行職責。企業還應重視對內部審計人員的培訓，不斷提升他們的專業能力，以使審計專門機構和人員更好地為企業生產經營和管理提供全方位、全過程的監督及評價。

（五）重視企業文化建設

優秀的企業文化往往能夠帶來符合道德規范的行為和管理誠信。企業文化不僅包含道德和行為的標準，還包含了如何將它們傳遞給員工并在實踐中強化。內控制度靠人執行，如果一味強推，則效果難以保障甚至可能適得其反。只有通過企業文化建設將內控理念深入人心，讓內控成為自覺行為，才能使組織中的每一分子對違背內控制度的行為進行天然抵制。企業最高管理者的重視與以身作則是開展企業文化建設的重要基礎，人力資源政策和措施則是企業文化建設不可或缺的載體。優秀的企業能夠在雇傭、指導、培訓、評價、獎懲等活動中，將企業的誠信度、道德標準和對崗位的技能與知識要求傳遞給員工，使企業文化更有生命力，從而使企業相關方面包括內部控制方面從中受益。

五、結束語

由上可見，當前我國企業內部控制的發展進程中還存在這樣或那樣的問題，企業管理人員應當充分認識內部控制工作的重要性，深入分析形成問題的內、外因，根據企業實際情況多方位、多層次地改進不足，確保企業內部控制制度完善、措施落到實處。企業在內部控制上所付出的努力，也將與其他企業管理舉措一道，構成企業的核心競爭力，幫助企業實現順利穩定發展。

參考文獻：

[1]鳳夙.財務報告、規劃、績效與控制[M].中國財政經濟出版社，2018（2）：490-498.

[2]黃超.關于如何加強國有企業內部控制的思考[J].中國商論，2019（16）：148-149.

[3]鄭妍.企業內部控制若干問題研究[J].現代營銷（信息版），2019（09）：132.

[4]鄭敏.企業內部控制制度建設存在的問題及完善措施[J].中國商論，2019（16）：140-141.

[5]張艷.淺議國有企業內部控制現狀及優化對策[J].中國商論，2019（16）：158-159.

作者簡介：

陳琳，灃邦融資租賃（上海）有限公司。