企業(yè)內(nèi)部控制存在的問題與對策研究

夏虹

（無錫天鵬集團有限公司，江蘇 無錫 214016）

一、引言

隨著我國管理會計應用的不斷推進和深入，尤其是財政部等國家五部委頒布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應用指引》，內(nèi)部控制被大多數(shù)企業(yè)所重視，并已悄然成為企業(yè)經(jīng)營管理的重要部分。內(nèi)部控制應用環(huán)境雖然暢通，但目前很多企業(yè)在內(nèi)部控制的設(shè)計與執(zhí)行中存在著問題，需要企業(yè)在實踐中不斷創(chuàng)新管理，優(yōu)化管理流程和方法，提升管理制度的落實效果，提高企業(yè)的內(nèi)控管理水平，促進企業(yè)經(jīng)濟效益的增長和戰(zhàn)略目標的實現(xiàn)。基于上述原因，結(jié)合我國市場經(jīng)濟以及企業(yè)的現(xiàn)實狀況，有必要對企業(yè)內(nèi)部控制中存在的問題進行研究分析，并探索合理有效的對策。

二、企業(yè)內(nèi)部控制管理的重要性

內(nèi)部控制是由企業(yè)決策層、管理層和全體員工齊心協(xié)力、共同參與、為實現(xiàn)經(jīng)營和戰(zhàn)略發(fā)展目標，對企業(yè)經(jīng)營管理過程各環(huán)節(jié)進行管控和監(jiān)督的全過程，覆蓋了企業(yè)各種業(yè)務和事項，已成為企業(yè)經(jīng)營發(fā)展過程中不可或缺的重要管理工具，是企業(yè)合理規(guī)避風險、提高會計信息化管理水平的重要手段。通過建立優(yōu)秀的企業(yè)文化、提高員工的積極性、遵循成本效益原則，對內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五個方面進行把控，實現(xiàn)改善經(jīng)營環(huán)境，規(guī)范管理流程，確保企業(yè)資產(chǎn)、信息安全、經(jīng)營真實完整，增強風險控制能力，提高運營效率，提升企業(yè)核心競爭力和經(jīng)濟效益，促進企業(yè)穩(wěn)健發(fā)展。

三、企業(yè)內(nèi)部控制管理過程中存在的問題

內(nèi)部控制體系建設(shè)、評價和審計、風險管理中任何問題都會影響企業(yè)內(nèi)部控制的執(zhí)行效果，企業(yè)在內(nèi)部控制的設(shè)計與執(zhí)行過程中存在著不同程度的缺陷和問題。

（一）企業(yè)內(nèi)部管理組織機構(gòu)不夠完善

在企業(yè)運行中，內(nèi)部控制建設(shè)的組織形式至關(guān)重要，上至董事會等決策層，下至每一位基層普通員工，都需要承擔相應的責任。目前處于內(nèi)部控制體系建設(shè)初期的企業(yè)，在內(nèi)控建設(shè)組織形式中的問題主要是：決策機構(gòu)和監(jiān)督機構(gòu)設(shè)置不完善，審計委員會、內(nèi)控部門、內(nèi)審部門設(shè)置不全，影響內(nèi)控評價的獨立性，導致關(guān)鍵職能機構(gòu)缺失；履行監(jiān)督職能弱化，審計委員會、監(jiān)事會對經(jīng)理層、董事會的監(jiān)督不到位。

（二）企業(yè)內(nèi)部控制制度不健全

內(nèi)部控制制度是企業(yè)內(nèi)控管理的基石，但目前有些企業(yè)在制度的制定和完善上還存在缺陷，一是內(nèi)控制度的制定不夠健全，沒有系統(tǒng)完整地梳理企業(yè)在經(jīng)營管理過程中應該建立完善的內(nèi)控制度手冊，而通常是根據(jù)業(yè)務發(fā)展需要，逐步建立內(nèi)控管理制度，從而導致部分管理制度缺失；二是相關(guān)內(nèi)控管理制度雖已制定，但未隨著企業(yè)發(fā)展變化而進行更新和及時修訂，從而導致實際業(yè)務操作流程與相關(guān)制度規(guī)定不符，甚至可能存在部分審批權(quán)限出現(xiàn)沖突的情況。

（三）內(nèi)部控制管理基礎(chǔ)環(huán)境薄弱

管理水平低下的企業(yè)，在追求企業(yè)利潤最大化的過程中，輕視了內(nèi)控管理，董事會、審計委員會等治理層和管理層對內(nèi)控重要性的態(tài)度和認知度不高，治理層的參與程度不高、管理層的經(jīng)營理念和管理方式，影響員工對內(nèi)部控制的意識。企業(yè)誠信與道德價值觀不高，組織結(jié)構(gòu)及職權(quán)與責任的分配不合理，人力資源政策的不足，信息資源的不匹配，均不同程度影響內(nèi)部控制管理工作，減弱了企業(yè)內(nèi)控管理基礎(chǔ)環(huán)境。

（四）企業(yè)內(nèi)部控制執(zhí)行力不夠

企業(yè)的管理水平、企業(yè)文化、制度的落實都可能影響內(nèi)控管理的有效執(zhí)行。一方面，一些企業(yè)內(nèi)控管理活動的執(zhí)行機構(gòu)尚不健全，管理層的內(nèi)控意識不強，通常將內(nèi)控管理的工作職責交于專職內(nèi)控部門或內(nèi)控牽頭部門，而基層員工的內(nèi)控意識淡薄，無法主動配合企業(yè)內(nèi)控管理活動，從而導致企業(yè)內(nèi)控管理的執(zhí)行力度不足、執(zhí)行效果甚微。另一方面，企業(yè)雖已建立內(nèi)控管理機構(gòu)，但其職能、職責行使不力，報備審批流程時間過長，企業(yè)內(nèi)控管理機構(gòu)對內(nèi)控活動的監(jiān)督不力，對企業(yè)內(nèi)控管理的執(zhí)行質(zhì)量產(chǎn)生不利，影響內(nèi)控活動的真實質(zhì)量。

（五）企業(yè)內(nèi)部控制評價和內(nèi)部控制審計監(jiān)督力度不夠

對內(nèi)部控制設(shè)計和運行的有效性評價，應由董事會授權(quán)內(nèi)審部門或其他專門機構(gòu)組織實施，但因企業(yè)管理層不夠重視，未形成有效的內(nèi)部審計機制，缺乏獨立性，存在評價不全面、不完整的現(xiàn)象，或缺乏自我評價，無法客觀反映企業(yè)內(nèi)部控制的現(xiàn)狀、面臨的風險，也無法及時發(fā)現(xiàn)管理中的不足和缺陷。而內(nèi)部控制審計屬于注冊會計師外部評價，一些企業(yè)缺少外部審計監(jiān)督，或是監(jiān)督力度不夠，注冊會計師受企業(yè)主觀意愿影響其職業(yè)判斷，內(nèi)部控制不夠公開、公正、透明。

（六）企業(yè)風險管理不到位

企業(yè)管理層對內(nèi)控管理的重視度不高，直接影響企業(yè)的風險管理體系，企業(yè)風險管理目標不明確，缺乏風險信息系統(tǒng)控制，導致企業(yè)在發(fā)展過程中面臨內(nèi)部和外部風險的概率增多。且風險識別機制不合理，風險分析不科學，風險應對不及時，又可能無法保證企業(yè)成功經(jīng)營。

四、針對企業(yè)內(nèi)部控制存在問題的對策

（一）加強內(nèi)部控制體系建設(shè)

首先，根據(jù)企業(yè)業(yè)務發(fā)展，并隨著內(nèi)部控制體系建設(shè)的逐步深入，設(shè)置專職內(nèi)部控制部門和具備獨立性的審計委員會、內(nèi)部審計部門，以確保企業(yè)內(nèi)控的有效實施、有效監(jiān)督和有效評價；其次，在機構(gòu)完備的情況下，完善內(nèi)控監(jiān)督體系，強化監(jiān)事會、審計委員會對董事會和經(jīng)理層的監(jiān)督；最后，通過對組織架構(gòu)、戰(zhàn)略、企業(yè)文化等企業(yè)層面以及經(jīng)營、投資、融資、財務信息、全面預算等業(yè)務層面關(guān)鍵控制點控制措施的嚴格把控，提升內(nèi)控管理質(zhì)量。

（二）建立完善內(nèi)部控制制度

結(jié)合企業(yè)自身實際情況對內(nèi)部控制制度進行完善優(yōu)化。第一，明確公司管理制度的歸口管理部門，有利于發(fā)揮制度制訂的牽頭組織計劃、各部門的協(xié)調(diào)銜接、制度執(zhí)行情況的檢查監(jiān)督職能；第二，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》的要求，按具體模塊或部門制定相應制度，明確制度管理的責任部門；第三，根據(jù)企業(yè)發(fā)展戰(zhàn)略變化及時更新、完善相關(guān)制度，確保企業(yè)制度的統(tǒng)一性；第四，落實制度的執(zhí)行，根據(jù)制度制定的流程開展各項基礎(chǔ)管理工作，杜絕實際操作流程違背相關(guān)制度規(guī)定，確保管理工作有章可循、有據(jù)可依。

（三）優(yōu)化企業(yè)內(nèi)控基礎(chǔ)環(huán)境

內(nèi)部環(huán)境是企業(yè)內(nèi)部控制管理的重要基礎(chǔ)，因而應從多方面優(yōu)化內(nèi)控基礎(chǔ)環(huán)境。一是強化企業(yè)高層管理人員的內(nèi)控管理意識，并將企業(yè)發(fā)展戰(zhàn)略及經(jīng)營理念貫徹融入企業(yè)的各項內(nèi)控工作中，充分發(fā)揮內(nèi)控管理的領(lǐng)導力。二是不斷優(yōu)化企業(yè)內(nèi)部組織結(jié)構(gòu)，一方面，對決策層進行優(yōu)化管理，規(guī)范治理結(jié)構(gòu)，確保企業(yè)的決策科學有效，并能形成制約；另一方面，結(jié)合內(nèi)控要求設(shè)置科學合理、利于提升管理效能的內(nèi)部機構(gòu)，明確職責范圍，相互協(xié)作，相互制約。三是推崇企業(yè)文化，充分發(fā)揮董事、監(jiān)事、經(jīng)理以及其他高級管理人員的關(guān)鍵作用；完善員工聘用、培訓、薪酬、考核、晉升、獎懲等有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。

（四）提高員工素質(zhì)以保證內(nèi)部控制執(zhí)行的有效性

雖然企業(yè)領(lǐng)導層的率先垂范、科學的決策程序、完善的管理制度、高效的信息傳遞、有效的考核機制是提升企業(yè)內(nèi)部控制執(zhí)行力的關(guān)鍵因素，但強化員工內(nèi)控意識是提升內(nèi)控執(zhí)行力的根本。強化員工內(nèi)控意識就要提高員工的整體素質(zhì)，包括綜合能力和工作態(tài)度。首先，鼓勵員工加強理論知識和業(yè)務技能的學習；其次，企業(yè)應建立內(nèi)部控制的培訓機制，通過內(nèi)部培訓、崗位實訓等方式，提高員工的內(nèi)控意識和管理水平；最后，以優(yōu)良的企業(yè)文化熏陶，給予員工和諧輕松的工作環(huán)境，培育員工積極向上的價值觀和責任感，讓員工有認同感，從而促進員工對企業(yè)內(nèi)控制度執(zhí)行的認知度和積極性。

（五）建立健全有效的內(nèi)部控制監(jiān)督管理機制

企業(yè)內(nèi)部控制監(jiān)督通常采用內(nèi)部評價和外部審計的形式，通過內(nèi)部控制監(jiān)督管理機制形成對內(nèi)部控制的長效化管理，不斷提升內(nèi)部控制管理水平。內(nèi)部監(jiān)督評價方面，在建立完善企業(yè)治理結(jié)構(gòu)、組織機構(gòu)及權(quán)責分配、內(nèi)部審計機制的前提下，內(nèi)控評價由具備獨立性的內(nèi)部審計部門或者其他專門機構(gòu)組織實施，發(fā)揮內(nèi)部監(jiān)督的獨立性與權(quán)威性，如實對企業(yè)內(nèi)控設(shè)計和運行的有效性進行全面評價，并出具評價報告，評估發(fā)現(xiàn)缺陷，及時加以整改。外部審計監(jiān)督方面，通過第三方即會計師事務所對內(nèi)控設(shè)計和運行的有效性進行審計，并在公正公允的基礎(chǔ)上，重點對財務報告發(fā)表審計意見，對重大缺陷的性質(zhì)及其實現(xiàn)控制目標的影響程度進行披露。

（六）強化企業(yè)風險管控

強化企業(yè)風險管控，增強管理人員的風險管理意識，完善風險管理機制以及風險評估機制，設(shè)定合理的目標，針對目標利用先進的信息技術(shù)來識別風險事件，在風險識別的基礎(chǔ)上，采用定性、定量以及定性與定量相結(jié)合的技術(shù)，科學分析風險成因和特征、風險之間的相互關(guān)系、可能發(fā)生的風險、對經(jīng)營目標的影響度，確定符合業(yè)務特點的風險應對策略，將風險控制在可承受度以內(nèi)，避免因風險管理不到位影響企業(yè)的內(nèi)部控制成效，從而促進企業(yè)穩(wěn)健發(fā)展。

五、結(jié)束語

隨著社會經(jīng)濟的不斷發(fā)展，企業(yè)經(jīng)營業(yè)務不斷拓展，企業(yè)發(fā)展戰(zhàn)略定位深遠，企業(yè)應結(jié)合經(jīng)營實際，建立完善內(nèi)部控制體系建設(shè)，健全企業(yè)內(nèi)控管理制度并推進落實，優(yōu)化企業(yè)內(nèi)控基礎(chǔ)環(huán)境，鼓勵全員參與內(nèi)控，提高員工內(nèi)部控制執(zhí)行效果，完善內(nèi)控監(jiān)督管理機制，強化企業(yè)風險管控，促進企業(yè)內(nèi)控管理水平不斷提升，提高企業(yè)核心競爭力。