企業內部控制存在的主要問題及改進措施探討

葉幫芬

（容誠會計師事務所（特殊普通合伙）浙江分所，浙江 杭州 314000）

內部控制是確保企業各項經營業務活動持續進行的重要保障，在監督和管控企業的業務活動、管理活動，預防和防范企業的財務風險、經營風險，推進企業的持續發展中作用突出。現代企業在經營管理過程中逐漸認識到了內控管理的重要作用，也在積極地構建適合自身的內控制度和體系。但仍有部分企業對于內部控制缺乏全面準確的了解和認知，這方面的意識比較薄弱，相關的制度不健全，存在一定的滯后性，且相關制度得不到有效的執行和落實，影響了內控管理作用的發揮，達不到預期的管理與控制效果。因此，準確地把握和分析企業內控中的缺陷和不足，采取針對性的解決和應對策略，提高企業內部控制和管理水平十分有必要。

一、企業內控存在的問題及原因

1.缺乏全面的理解與認知

部分企業日常工作的重心仍放在促進利益的增長，提高其產品質量等方面，在生產經營活動方面的重視程度和投入力度大，而對于內部控制缺乏全面準確的了解和認知，在這方面的重視程度明顯不足，企業內部員工存在內部控制事不關己的心態，參與內控執行和內控監督的意識不強、積極性不高，導致很多情況下內控目標和相關措施得不到有效的執行和落實，達不到預期的效果。

2.制度和機制不健全

部分企業缺乏系統完善的內部控制制度和機制，這在很大程度上影響了內控制度的落實和作用發揮。例如，規章制度不完善，在很多事件的解決和處理中缺乏明確的程序和標準，達不到制度約束和管控的效果；責任制度不完善，企業內部仍存在內容和職責不清、管理混亂、一人同時擔任多個職位等現象；風險管理制度不完善，風險預警和防范的意識比較差，在風險管理方面的重視程度不夠，財務風險、經營風險對企業的持續發展造成極大的影響和損失；監督機制不完善，缺乏動態化、全過程的監督控制，全員參與監督控制的意識不強，導致很多問題無法在第一時間得到有效的解決和處理。

3.執行和落實不到位

大部分企業都認識到了內部控制的作用，也構建了相對比較完善的內控機制和內控制度，但其執行和落實過程中仍存在不足和缺陷，影響其效果和作用的發揮。例如，在具體執行和實施過程中對于內控的流程、規范和要求，缺乏準確的了解和認知，管理和控制混亂，內部控制表面化、形式化現象比較嚴重；企業各部門間缺乏有效的溝通和交流，內部信息的傳遞和溝通不順暢，信息滯后、理解偏差等問題普遍存在，且對企業的經營決策造成極大的影響；審計等監督管控作用得不到有效的發揮，監督管控的力度不夠等問題。

4.信息化管理水平不高

部分企業內控管理工作的開展和實施信息化水平不高，在很大程度上影響了財務信息、會計信息的質量，導致信息傳遞、溝通和共享利用的效率不高，信息滯后、信息傳遞和理解上的偏差都會對企業的決策和經營造成影響。

二、改進和優化企業內控的措施和方法

1.樹立正確的觀念意識

企業需要對內部控制有更加全面和準確的了解與認知，要充分認識到內控管理的重要性，強化企業內控環境的建設。具體工作的開展和實施，需要進一步地完善和優化企業的組織機構，改進企業內部治理結構，有效發揮預算、審計、內部監事會等職能作用，并引導全體人員參與到內控工作的執行和落實當中，提高內控意識，強化內控效果。對于企業內控工作的開展和實施要有明確的目標，在綜合考慮和分析企業的戰略經營、戰略規劃及業務活動開展的實際需要的基礎上進行把握和分析，以確保內控目標的科學性與合理性，并將內控目標進行細化和細分，促使目標更好地實現。

2.構建完善的內控制度體系

企業需要根據其經營發展的需要、戰略發展的需要、內部管理工作開展和實施的需要，在原有的內控制度和機制的基礎上，進一步調整、優化和完善，以構建系統完善的內控制度體系。

（1）完善監督控制機制

企業需要重視監督管控工作的開展，加大監督力度，構建系統完善的監督體系，在企業實施全方位、立體化、動態化的監督管控，以確保內控制度的有效落實和執行，強化內控效果。例如，加強企業內部監督，確保內部審計部門的獨立性，提高審計的力度，有效地發揮內部審計的價值和作用；引導企業全員參與監督和控制工作的開展和實施，保證內部控制與管理過程中的問題能夠得到及時的發現和處理。強化外部監督，聘請專業的審計機構，對企業的內控工作執行和實施進行評價和分析，為企業內控工作的調整和優化提供更加專業的意見和建議。

（2）完善風險預警機制

企業在運營與發展中不可避免地存在財務風險、經營風險，內部控制工作的開展和實施需要加大對風險的預警、防范和管理，以降低風險的影響和損失。例如，加強對財務風險的全面評估和分析，認真做好資產管理、成本控制、稅收籌劃等相關方面的工作，對涉及到財務收支和資金使用相關的各項業務活動進行綜合的考慮和分析，對經營業務及各項投資項目進行評估和分析，以保證企業資金的完整性與安全性，保證資金的流動性。有效發揮企業管理會計的功能和作用，準確識別和分析企業可能存在的財務風險問題，對企業的成本、負債等有足夠的了解，以減少財務風險發生的幾率。通過對中間發生幾率的分析把握，了解風險控制點，通過實施事前、事中、事后動態化的風險防范與控制，將風險損失控制在最低。

（3）完善責任機制

企業需要不斷完善和優化責任機制，以規范和約束內控工作中的各項行為。具體工作的開展和實施，需要對接各崗位工作進行明確的規定，促使企業職工對自身的工作內容、職責、要求有更準確的把握。明確內部控制的目標和任務，并將其層層分解落實到具體的人員，針對內部控制執行和實施情況，構建科學合理的績效指標，將其作為考核與評價的一部分，以保證內控制度執行和實施的質量，強化內控效果。

（4）其他制度和機制的完善

企業內部控制工作涉及的內容比較多，構建系統完善的內部控制制度體系，需要確保企業不相容崗位分離制度的落實和執行，針對企業運行運營發展中的關鍵業務流程及重要審批事項，需要由多個部門進行嚴格的核對與檢查，以避免出現管理混亂、互相推諉的現象；完善和優化授權審批制度，明確企業業務活動開展和實施的流程、具體要求、責任規定和程序環節，以確保各項業務活動執行和實施的規范性，避免因不正確、不規范操作造成的影響和損失；完善和優化會計內部控制制度，并認真做好全面預算管理、內部資金管理等方面的工作，有效提高財務管理水平，保障業務活動開展和實施的規范性，降低財務風險，保障資金安全性。

3.保證內控制度的有效執行落實

內部控制制度作用的發揮，需要保證各項內控體系和措施方法能夠得到有效的執行和落實。例如，加強對內控人員的培訓和教育，促使其對內部控制工作有全面的了解和認知，明確內控的目標、流程、規范和要求，并在日常工作中嚴格地依照內控的程序和要求執行和落實。對于內部控制的執行落實情況和實施效果進行綜合的評價與分析，以便及時地發現內控制度執行和落實中的不足和缺陷，并根據不同階段、不同時期企業的實際需要，對內控制度進行調整和優化。

4.加強信息化建設與管理

現代企業內部控制工作的開展和實施，需要科學合理地將信息化技術運用其中，以輔助內控工作的開展和實施，通過這樣的方式提高內部控制與管理的水平和質量效果。構建完善的信息系統，以有效解決企業在經營與發展中的信息不對稱、信息傳遞和溝通不順暢、信息滯后的問題。具體工作的開展和實施，可以通過ERP信息系統的構建，使企業物資、人力、信息、財務等工作在同一個系統內進行，通過統一、集中化的管理，為企業生產經營和業務活動的開展提供重要的依據。在該系統平臺內，企業各部門可以及時地獲取、利用、共享數據，也方便了各部門之間的溝通和交流，在很大程度上能夠降低因數據失真、數據缺乏完整性和準確性，造成的影響和損失。

三、結束語

綜上所述，現代企業經營與發展需要充分認識到內控管理在推進其持續發展中的重要作用，加大這方面的重視程度和投入力度，根據實際工作開展和實施的需要，以及企業戰略經營和發展的需要，構建系統完善的內控制度體系。具體工作的開展和實施需要進一步地完善和優化現代企業內部監督制度、風險防范和管理制度、責任制度，強化內控意識，提高內控人員的綜合素質，以確保內控制度的有效落實和執行。科學合理地將現代化信息技術運用到內控工作當中，構建更加完善系統的管理與監督體系，保證內部信息的傳遞、溝通和共享。通過加強企業內部控制環境的建設，強化企業內控管理水平和效果，以確保企業的高效運轉，推動企業持續發展。