淺析企業內部控制問題及對策

文富平

[摘? ? 要] 隨著經濟全球化的發展，我國企業面臨的來自國內外的競爭日益加劇，企業經營風險加大，必須加強內部控制。內部控制是企業管理體系的重要組成部分，科學、有效的內部控制制度和手段是現代企業實現持續健康發展的重要保障。文章從企業內部控制現狀和問題的分析入手，針對現實中存在的問題，引入先進的內部控制理念，從企業內部控制制度、風險防范體系、企業文化、監督管理體系等方面，提出加強企業內部控制的合理化建議以及構建新的內部控制體系的對策。

[關鍵詞] 企業;內部控制;對策

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2020. 15. 022

[中圖分類號] F239.45? ? [文獻標識碼]? A? ? ? [文章編號]? 1673 - 0194（2020）15- 0049- 03

1? ? ? 內部控制理論概述

1.1? ?企業內部控制的概念

根據《企業內部控制基本規范》，企業內部控制，是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

1.2? ?企業內部控制的具體內容

1996年，AICPA修訂第55號審計準則，發布《審計準則公告第78號》，將內部控制結構改為內部控制成分，并分為5個部分：控制環境、風險評估、控制活動、信息與溝通、監控。包括對貨幣資金、籌資、采購與付款、實物資產、成本費用、銷售與收款、工程項目、對外投資、擔保等經濟業務活動的控制。企業內部控制一方面包括對內部財務會計控制，即對貨幣資金收支和保管業務的管理以及對企業財務會計活動的監督，另一方面是企業內部的管理方法，包括公司員工、內部監督、信息與溝通、風險防范等方面。不同企業應根據公司所處行業、公司發展狀況、內部格局等制定不同的內部控制制度，這樣才能保證公司在激烈的市場競爭中保持旺盛的生命力。

2? ? ? 企業內部控制存在的問題

2.1? ?內部控制理念落后

控制活動是指管理者為了保證管理指令能夠得以有效實施而制定并實行的各種控制政策和程序。當前有很多企業的內部控制活動不健全、存在控制“盲點”，控制程序不夠合理、存在缺陷，導致在實際應用過程中常出現各種問題，給企業造成重大損失。

被調查企業中有部分企業認為內部會計控制只適用于企業，而不適用于事業單位和機關單位。由于調查對象都是中小企業，此次調查只是企業內部會計控制調查，所以部分被調查者自然而然地認為內部會計控制只適用于企業。我國《內部會計控制規范》明確指出，內部會計控制的適用范圍是企業、事業單位和國家機關等。這也恰恰反映出中小企業對內部會計控制規范的認知水平不高。

對內部會計控制的參與者認識不清。內部會計控制制度是針對企業每一位員工制定的，上至最高領導下至普通員工，任何人都必須遵守，任何人都不得擁有超越內部會計控制的權力。調查中很多人認為內部會計控制只是企業所有者或經營者的事，跟普通員工沒有關系，這是錯誤的認識。近幾年發生的許多事件就是因為上層領導破壞職責分離、授權批準等內部控制制度。企業內部會計控制要得到有效實施，企業領導首先要重視并且帶頭執行。否則，企業內部管理只會一片混亂。雖然一些企業家認識到這個問題，在企業中注意內部控制制度的建設，但往往流于形式。

對內部會計控制目標的認識存在一定誤區。內部會計控制有一項非常重要的目標，也是政府作為規范制定者與監督者所要實現的一個重要目標，就是確?！捌髽I對法律法規的執行”，而調查發現，被調查者對內部會計控制這一目標選項的選擇人數不到總人數的一半，一是反映出對規范的了解不足，另一方面反映出中小企業存在一個根深蒂固的問題，就是對法律法規的漠視。很多中小企業由于管理者素質不高，企業發展規模小，最關注的問題往往是企業經營問題，而對法律法規不重視。

2.2? ?內部環境基礎薄弱

控制環境是實現良好控制的基礎，包括管理層的管理方式、品性道德、價值觀、綜合素質和基本能力等，另外還包括企業文化、規章制度、評價體系的建設等。它直接影響到企業內部控制其他要素的發揮，企業戰略目標的實現過程和企業員工培養體系的建設。目前不少企業在這方面做得確實不夠好。主要原因有以下幾點：一是企業管理層內部控制太薄弱，制度的落實成為棘手的問題。二是企業的組織機構設置不合理，很多企業存在機構設置冗雜，管理分層多，工作分配麻煩，效率低下等問題。企業對橫向間工作的協調配合缺乏重視，再加上溝通系統不完善，管理層和員工之間缺乏交流，企業失去發展方向與動力。

2.3? ?風險評估體系不完善

隨著市場經濟的發展，企業間的競爭越來越激烈，為了能夠生存，企業必須重視可能面臨的各種風險。企業經營過程中面臨的主要風險有自然風險、市場風險、經營風險、財務風險等，前兩種風險對企業而言是不可控風險，后兩種是可控風險。經營風險是指企業生產經營的不確定性帶來的風險，其主要來自市場銷售的變化，如價格、需求等;生產成本及生產技術的變化，如產品質量問題、技術落后等。財務風險是指企業負債經營帶來的風險，如企業盲目籌資，籌資渠道、籌資方式不經濟，對投資項目的未來收益估計過于樂觀等。有效的內部風險管理機制可以極大程度地預防經營及財務等風險，并在風險來臨時及時應對。從企業現狀來看，有些企業管理者缺乏風險控制意識，對風險的認識和把握還不夠，企業缺乏有效的風險管理機制，只有企業意識到風險，才會主動采取措施，加強內部控制。這些企業多數處在高速成長和擴張階段，抵御風險的能力較弱。在風險管理方面，72%的受訪公司認為公司本身沒有一個持續監控內部控制有效性的機制。據此，可以得出一個結論，多數企業缺乏完善的風險管理體系。

從風險勢能最高的公司治理層面來看，在公司治理層面，企業的主要風險具體表現在：公司治理結構不完善、監督和約束機制不健全;董事會、監事會、經理的角色高度重疊，監管虛化，決策風險大;人治色彩濃厚，制度的影響力有限。在公司戰略層面，風險的主要表現為：戰略時尚化，投機性強，戰略風險高;過度多元化，核心競爭優勢不顯著;業務關聯度低，集團戰略協同效應不顯著;戰略運營兩張皮，缺乏精細化的戰略執行。

2.4? ?內部溝通和監督機制不健全

由于我國經濟環境的特殊性，權益結合法的應用比較多，但權益結合法本身存在不少問題，對于權益結合法的理論基礎也是有不一樣的看法。理論上權益結合法的核心是企業股東權益的聯合，不存在購買的關系，但有時候這種情況并不是對等的，有時候因為雙方企業實力相差懸殊，人為地劃分出購買者和被購買者，使合并實質發生改變。

企業風險管理框架強調信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業的員工能夠執行各自的職責。溝通方式有企業內自上而下、自下而上以及橫向溝通?，F有的內部控制制度是否合理，實施的情況如何、存在哪些問題，這些反饋信息都要通過這些溝通渠道向實施內部控制的上層管理機構傳遞。而很多企業正是由于缺乏一個有效的信息反饋機制，內部控制制度在實際中沒得到遵循的情況不能有效反饋至領導層，違規行為得不到及時糾正，從而導致內部控制制度形同虛設。因此建立信息溝通系統對企業來說同樣必要。

2.5? ?企業文化建設環節薄弱

企業文化是企業的靈魂，企業發展的精神基礎和支柱。企業文化建設實踐中出現一些問題不是因為建設工作不得力，而是大家對于企業文化到底是什么以及企業文化到底有怎樣的作用等方面理解出現偏差。

一些企業對企業文化的內涵缺乏明確的認知，認為開展企業文化建設就是做一些公關宣傳活動、廣告推廣活動、社會公益活動和員工的文化娛樂活動，而忽視了企業文化建設中最本質的部分，即企業理念和行為方式的確立與推廣。也有的企業在開展企業文化建設時，將工作的重點放在視覺文化上，認為統一了著裝，統一了企業的標識，做了形象設計和形象宣傳，就是在做企業文化，使企業文化建設陷入了形式化、膚淺化的誤區。

企業文化是具有本企業特征的基本信念、價值觀念、道德規范、規章制度、生活方式、人文環境以及與此相適應的思維方式和行為方式的總和。在企業成長過程中，文化對企業產生的許多影響處于行為動機的意識層面，以至于文化的作用往往被人們所忽視。文化本身所具有的特性，使其始終以一種不可抗拒的方式影響著企業。目前，我國企業的管理層大多不太重視企業文化建設，沒有營造一個健康的文化氛圍，嚴重制約企業內部控制機制的有效運行。

3? ? ? 解決我國企業內部控制問題的對策分析

3.1? ?改變落后的管理思想

要提升企業的管理水平，必須加強企業的凝聚力與向心力，在企業凝聚力與向心力的培養上，企業普遍停留在利益誘惑加人身控制的原始起點上，企業經營者、管理者受自身的認知水平和能力的局限，對企業的精神載體缺乏認識和思考，僅僅是把企業當作利益團體和利益載體，故而不善于運用文化和精神價值體系的建設增強企業的凝聚力和向心力。

內部控制通過企業內部員工的行為實現。企業的發展目標，內部管理制度都是由人制定的。建立良好的人力資源管理制度，對職工進行培訓，提高職工的素質，無疑將改善企業內部控制的大環境。管理者的素質與品行直接影響企業內部控制的效率和效果。

3.2? ?優化內部控制環境

內部控制制度是管理現代化的必然產物，一個設計和運行良好的內部控制制度體系可以有效防范企業風險，保證會計工作和會計資料的真實、合法、完整。內部控制制度的內容極為豐富，控制的對象包括人、財、物、技術、信息等各方面。企業內部控制，不能僅僅依靠領導的覺悟，也不能靠簡單的出納控制、財務管理來實現，雖然制度是用來規范人的行為的，但是，有時制度的作用不明顯，因此，要努力形成一種律己嚴行的企業文化，從而達到“軟控制”的作用。

企業實施內部控制，不僅要有控制目標，而且要有實施機構，有些目標還要按照機構設置狀況進行分類或分解，以利于貫徹和執行。機構設置以后，必須要進行職責劃分，明確規定每一層次每一機構的任務和職責，機構間相互配合，相互制約。組織控制法是一種事前控制方法，是建立授權控制、實施程序與牽制控制的基礎，也是決定內部控制是否有效的關鍵。

3.3? ?建立完善的風險防范機制

規避公司治理方面的風險，要建立一個健全的、以董事會為首的完善的公司治理結構，明確董事會和管理層的權責，健全監督和約束機制;引入獨立董事，保持董事會、監事會、專業委員會的獨立性，確?？刂企w系有效性，訂立企業的目標和戰略，包括企業的風險政策和極限;建立重視風險管理的企業文化和價值觀、制度體系;通過信息系統實現IT環境下的公司治理。

在制度方面，特別要強調中國的管理文化是情、理、法，情在前，所以在中國，要打破一個文化的壁壘，就是制度的影響力問題。制度決定企業的興衰成敗。成功的企業源于卓越的管理，卓越的管理源于健全的制度。制度的主要作用是規范行為，規避道德性風險。

樹立風險意識，針對各風險控制點，建立有效的風險管理系統，通過風險預警、風險識別、風險評估、風險分析、風險報告等制度，最終達到抵御風險和降低風險的目的。

通過公司治理的完善，以及公司治理風險控制和防范體系的建設，可以構建一個基于所有者的控制體系。一個全面風險管理體系在企業里面分為三個層次：第一個層次是所有者控制體系，控制主體是股東，控制客體是經營者與企業的經營活動;第二個層次是經營者的控制體系;第三個層次是管理者的控制體系。只有完善這三個體系的建設，才能把一個基礎、三道防線真正地落到實處。

3.4? ?加強內部控制監督力度

為了有效加強企業內控監督與管理，必須加強企業內部制度建設與落實。要提高領導者和員工的素質。領導者在內部控制的執行過程中起關鍵作用，員工的作用也不容小看。對于領導者來說要轉變觀念，從思想上重視內部會計控制，處理好分權和授權的關系，提高管理素質，強化法律意識，減少貪污和挪用公款情況的發生。

檢查控制法是指對內部控制制度貫徹、執行情況所進行的監督檢查方法，促成既定政策得到貫徹和管理目標的實現。具體包括對內部控制的執行情況進行檢查和評價;寫出檢查報告，對各方面經濟業務中出現的缺陷提出改進意見;對執行內部控制檢查工作的人員根據工作績效實行獎懲等，其目的是保證內部控制功能的充分發揮。企業領導如果不實行嚴格的檢查監督控制，就會盲目輕信，放縱下屬玩忽職守，貽誤工作。

3.5? ?加強企業文化建設

企業文化是指企業在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。打造優秀的企業文化，是一項長期而復雜的系統工程，不可能一蹴而就。第一，要注重塑造企業核心價值觀。第二，要重點打造以主業為核心的品牌。企業應當將核心價值觀貫穿于自主創新、產品質量、生產安全、市場營銷、售后服務等方面的文化建設中，著力打造源于主業且能夠讓消費者長久認可、在國內外市場上彰顯強大競爭優勢的品牌。

4? ? ? 總結與展望

本文研究發現，企業在發展的過程中受諸多因素的影響，站在不同角度考慮問題，結果會不一樣，也和目的有很大關系。在當前發展形勢下，企業若想在激烈的市場競爭中立足并實現自我發展，就必須根據自身特點，制定完善的內部控制制度，加強企業的內部管理能力，優化企業內部環境，使內部控制制度貫穿于企業的整個經濟管理活動之中，完善企業組織構架，從而起到有效規避風險、提高企業核心競爭力的積極作用，確保企業可在競爭中實現發展、壯大，能夠更好地為促進國民經濟發展、維護社會穩定做出貢獻。

主要參考文獻

[1]閆盼.企業內部控制體系構建研究[D].北京：財政部財政科學研究所，2013.

[2]樓德華，傅黎瑛.中小企業內部控制[M].上海：上海三聯書店，2005：3-5.

[3]閻達五，楊有紅.內部控制框架的構建[J].會計研究，2001（2）：16-20.