我國企業內部控制管理問題探析

陳濤

摘 要：我國市場不斷開放、經濟體制不斷完善，加上整個社會環境日益復雜，面臨的競爭不斷加劇，且頻頻爆出財務丑聞，這些都推動了內部控制的快速發展。然而有些企業不重視內部控制建設，或者只是為了應付監管機構的檢查，執行流于形式。只有內部控制措施到位，企業才能在激烈的社會競爭中獲得長遠的發展。

關鍵詞：企業管理;內部管理;財務控制;舉措

中圖分類號：F276.1? ? ? ? 文獻標志碼：A? ? ? 文章編號：1673-291X（2020）27-0001-02

近年來，我國企業頻頻爆出財務丑聞，造成嚴重經濟損失的同時，阻礙了市場正常運行與發展。因此，內部控制的作用日益凸顯，企業的內部控制建設是否健全也逐漸成為其是否符合現代企業制度要求的重要標志，關乎企業能否健康持續發展。

然而，目前我國企業的內部控制建設不管從理論還是實務來說都還較為落后，出現管理層對內部控制不夠重視、內控執行流于形式、內部控制建設缺乏合適的理論指導、內部控制評價缺乏一致標準等問題。

一、內部控制概述

（一）內部控制的概念

美國關于內部控制的相關研究由來已久，其理論體系較為豐富完善。COSO《框架》將內部控制定義為：“內部控制制度由組織的治理層、管理層和其他員工設計，為組織經營、報告和遵循目標的實現提供合理保證。”我國對內部控制的研究歷史不到30年，雖然在理論研究方面取得一些發展成果，但內部控制在實踐中的應用只是近幾年的事。2008年，財政部、審計署等五部委聯合發布的企業內部控制《基本規范》，將內部控制定義為：“內部控制是指企業管理層和全體員工共同參與的，旨在為其經營管理法律上合規、資產上安全、財務報告真實及相關信息全面完整，提高經營效率和效果，為推動企業實現發展戰略提供合理保證的過程。”綜合來看，內部控制包含以下五方面的理解：一是內部控制的目的在于實現組織運營、報告和遵循三個目的;二是內部控制是一個動態過程，包含持續不斷的任務與活動;三是內部控制職能提供合理保證而非絕對保證，即內部控制不能絕對消除舞弊等風險;四是內部控制是由人設定和實施的，包含持續不斷的任務與活動;五是內部控制是可適應于組織或單位的流程和制度，是嵌入在企業經營活動中的一部分。

（二）內部控制的分類

1.按控制層次分類。內部控制的分類，可以按目的、功能、地位、時間和范圍等標準進行多種劃分，按照內部控制層次可以劃分為治理層、管理層和業務流程三個層次，可以認為是對內部控制框架的縱向分類。首先，治理層的控制。治理層的控制，通常是指所有者（主要是股東）先前制定好績效目標，對經營者（管理層）實施激勵與監督機制。主要體現在董事會對重大事項的決策權、審批權的配置，經理層的安排和公司相關制度的設計等方面。其次，管理層的控制。管理層的控制，是指管理者通過實施戰略、考核績效等方式，影響組織內部其他成員達到指定目標的過程。其在內部控制中，位于第二層次。管理控制主要通過監視組織各項活動與業務的運行，識別環境的變化并對其及時做出調整，達到減少實際與標準之間的偏差的目的。最后，流程及任務控制。流程及任務控制，也是控制目標與控制手段最具體的控制層次。該層次的控制需要協調各個業務活動和業務流程，并進行任務控制，以協調推動相關部門和人員的行動，從而共同實現既定目標。其在內部控制中，位于最低層次。流程控制主要是對組織常規業務流程的控制，任務控制主要通過定期盤點與對賬、審核、賬實項目等具體業務實現的。

2.按控制環節分類。不論哪一層次的內部控制，其都由控制要素、控制目標、控制程序和控制績效四環節組成，這一分類方法可以認為是對內部控制框架的橫向分類。第一，控制要素。控制要素是指組成內部控制的主要元件，內部控制的控制要素具體為人員控制、信息控制和資金控制。其中，人員控制包含行為控制。不同層次的內部控制其要素也表現出不同的特點。第二，控制目標。控制目標是指實施內部控制所希望達到的目的及境地，是組織內成員共同努力奮斗的方向。不同層次的內部控制目標區別表現在具體程度上，一般層次越低的內部控制層次控制目標越具體。第三，控制績效。控制績效是指對實施內部控制組織的內部控制績效進行評價，主要從設計和運行兩方面出發，通過調整控制目標、完善控制程序來使內部控制水平得到提高。控制績效意味著結束了上一輪內部控制循環，也意味著開始下一輪內部控制循環。

（三）完善企業內部控制的現實意義

健全的內部控制體系有利于企業風險警示，適當采取可規避問題、糾錯預防，為企業資產的安全和完整提供有力的保障，維持企業正常的經營秩序。我國目前內部控制理論體系尚不健全，與美國等發達的資本主義國家相比仍有較大的差距。因而探究我國企業內部控制存在的問題，進而提出相應的對策，具有一定的現實意義。

1.我國于近現代才引入內部控制理論，理論研究發展與日益復雜的經濟環境相比，仍顯不成熟。因此，豐富我國企業內部控制理論，從而建立健全企業內部控制是經濟發展大趨勢的必然要求，也是推動我國相關規范市場秩序的法律法規完善發展，促進市場經濟良性發展的必然要求。

2.我國企業經營中低效率、低效益等現象屢見不鮮，只有針對企業內部控制中存在的問題，深刻分析完善內部控制的薄弱環節，才能使企業風險管理的水平有所提高，促進企業經濟效益的提高，從而增強企業的核心競爭能力，實現利益相關者的利益最大化。這也是貫徹遵從《會計法》《會計準則》《財務準則》《證券法》等相關法律法規的體現，同時也是加強會計核算與監督，提高會計信息質量，保障投資者利益的必然要求。

二、當前企業內部控制與管理中存在的缺陷

我國企業內部控制工作雖然取得了一定的成績，但是仍然存在諸多的不足，如重視程度不足、制度不健全、評價體系不夠完善等。相當一部分企業制定的內部控制制度是為了應對監管部門的檢查;一些企業即使具備了完善的內部控制制度，但對內部控制的作用認識不到位，企業內部控制的實施效果仍不理想。

第一，企業沒有充分了解內部控制。一些企業對內部控制的認識模糊，在這種環境下就會導致企業內部控制工作不能有序進行，從而導致企業控制環境出現偏差。企業管理層人員由于思想認識上的模糊，導致其對內部控制的認識不足。企業管理層人員是進行內部控制的主要人員，其對內部控制認識有限導致整個企業的內部控制環境氛圍薄弱，基礎不扎實，缺乏良好的企業文化。內部控制與企業文化建設有著緊密聯系，健全的企業內部控制制度建立在良好的企業文化發揮作用的前提下。

第二，企業內部控制制度需要進一步科學合理化。企業建立一套完善科學的內部控制體系，需要囊括企業經營活動的每一個環節，是一項長期的工程。因此，企業內部控制制度中缺乏風險評估、風險監督機制等要素必然導致無法保證其資產的安全和財務信息的準確。

第三，企業內部的信息與溝通缺失。缺乏暢通的內部信息渠道是大多數企業普遍存在的問題。因為長期受到舊觀念的深遠影響，企業的信息溝通渠道不暢通，橫向方面，企業部門之間不能保持良好的溝通機制導致溝通不足，各自為戰;縱向方面，企業上下級溝通常見的錯誤表現在企業員工沒有渠道了解企業信息，導致上下級信息不及時準確。

第四，企業內部控制的執行力相對薄弱。內部控制執行中出現的問題在一定程度上與控制制度的完善、活動中內部控制的有效實施有著千絲萬縷的關聯性。企業管理層的管理理念缺乏內部控制意識，企業活動中不重視內部控制制度建設，相關的控制制度為監管而建立。另一方面，企業的發展形勢和經營環境在不斷地發生變化，已有的內部控制制度沒有及時修正導致原來的內部控制制度，在實際工作中可操作性不強，執行起來相對困難。

第五，企業內部控制活動缺乏監督機制。企業內部控制的監督是必要環節。目前，絕大部分企業都成立了審計部門。企業高管賦予審計部門行使監督權力，由審計部門對企業的內部控制工作進行監督。但是，由于企業經營的需要，很多復雜的因素容易造成監督工作不規范導致監督的缺失，從而影響企業內部控制工作的順利開展。企業審計部門人員素質良莠不齊，監督檢查過程中導致控制職能作用得不到正常的發揮。

三、關于改進我國企業內部控制管理的舉措

第一，提高管理層的管理能力。企業管理者是企業內部控制管理的決策者，對內部控制的實施發揮著重要作用，管理層的管理能力影響著企業的管理行為。企業管理者素質水平包含相關的管理知識與管理技巧和能力，因此，企業要營造良好的內部控制環境，改變風險管理的理念，進一步改善內部控制制度環境。首先，作為企業的管理者，一舉一動都會影響到企業基層員工的行為。企業管理者自身要帶頭學習現代化企業的管理理念，幫助企業更好地實施內部控制。因此，只有管理層改變管理風格與提高管理水平才能提高企業內部控制工作的效率。另外，企業管理者作為企業的一部分，自身在提高水平的過程中還需要將其理念轉移到基層員工當中。企業員工是企業內部控制的基礎，并且員工行為貫穿了整個內部控制活動，而內部控制活動也是由員工完成，這就變成了員工既是內部控制活動的主體又是內部控制活動的客體的現象。因此，想要發揮員工在內部控制中的作用，就需要從人員招聘開始。因此，從招聘程序中便要確定企業需要什么樣的人才。制定嚴格的招聘流程，人事部門在進行招聘的過程中不僅要將學歷、經驗作為考察的一部分，對道德品質、人品素質等方面的評價也要著重注意，同時還應該加強對員工的培訓。有效的培訓不僅能提高員工的知識水平，而且能提高員工滿足企業發展的技能。

第二，建立健全內部控制制度。內部控制的理論基礎是建立完善的企業內部控制制度的前提。以內部控制框架理論為基礎，企業有必要瞄準經營目標，在充分考慮自身情況的基礎上，通過設定內部控制的目標建立內部控制體系。首先，目標的合法性是關鍵，財務報告的可靠性是保障，有利于企業生產經營是宗旨，戰略發展目標是結果。其次，為了使內部控制制度能夠得到有效的實施，需要建立科學的內部控制評價體系。需要企業各級董事會、部門經理和全體職員共同參與建立并完善評價體系，充分反映各部門的實際情況，綜合論證制度的科學性和有效性。

第三，健全企業溝通渠道，加強溝通管理。企業各項活動的開展離不開各種信息之間的交流與溝通。暢通的信息溝通渠道既有利于企業充分掌握自己的經營情況，也有利于保證企業的重要信息在溝通過程中不會出現錯誤或丟失的情況。因此，企業很有必要組建能夠收集并存儲信息（下轉13頁）（上接2頁）的信息化系統。具體做法是企業各級職能部門及時采集提供與企業內部控制有關的信息，并且要力求信息的準確性和全面性，而且企業信息系統必須包含用于企業內部控制決策所需的財務信息。

第四，企業加大實施內部控制的力度。企業高層是內部控制環境的重要組成部分，企業高管的管理思想和管理風格在很大程度上影響著企業內部控制制度建設的完善以及制度的落實。內部控制制度流于形式，執行不力的原因大部分都是由于管理者的不重視，因此，高層管理者應強化內控意識，積極建立內控制度，主動帶頭提高內部控制的執行力，促進企業實施內部控制制度。同時，內部控制制度缺乏操作性或者落實不到位也是造成執行不力的重要原因，加強落實內部控制的責任制度是一種必然趨勢。強化內控制度設計責任，在工作中要做到根據企業經濟活動的需要配合以流程圖的形式，以促進員工理解并及時發布內控信息，提高內控制度的可操作性;強化內部控制制度的實施責任，明確職能部門的分工職責，定期進行績效考核，以考核促進內部控制工作的推進。

第五，加大力度建設內控控制的監督機制。監督部門需要相應的獨立性。在監督機制建設的過程中可成立企業內部審計部門，明確其在企業機構中地位的獨立性。在審計范圍方面也需要加強，不能再局限于只是對會計信息、資產安全、企業活動等方面的審計。審計部門在完成基本工作的同時，應積極參與企業內部控制政策的制定，以專業的水準提高內部控制制度設計的合理性，以利于制度落實執行。

四、結語

企業的內控建設和運行的情況，可以通過披露的內部控制自我評價和聘請第三方出具的內部控制審計報告得到了解。針對我國企業內部控制管理問題探析，做出以下小結。

第一，在內部控制制度建設問題上，我國企業普遍存在缺乏風險評估環節，導致內部控制執行力不強、信息渠道不暢通、內部監督不足等問題。

第二，在改善內部控制建設上，針對我國企業普遍存在的問題，應健全公司質量結構，營造良好公司文化，強化風險意識，建立風險評估機制，強化內部控制制度和提高管理層內控意識，規范內部控制評價體系，強化內部控制披露。與此同時，應加強內部控制建設與運行的內部監督等做出相應努力。

第三，內部控制的建設是一個系統性、長期性的過程，不可能一蹴而就。在符合我國國情的企業內部控制相關理論還不完善的情況下，應從政府、企業、審計機構這三方面努力，推動我國企業內部控制建設。

參考文獻：

[1]? 尹成艷.關于加強企業內部控制管理的思考[J].中國工會財會，2013，（2）.

[2]? 王萍.關于加強企業內部控制建設的思考[J].經濟觀察，2014，（2）.

[3]? 王靜.關于提升企業內部控制管理水平的思考[J].企業管理，2012，（3）.

[4]? 孫長峰.我國內部控制環境存在的問題及對策[J].市場論壇，2015，（9）.