現代企業內部控制存在的問題與對策研究

徐春利

（貴陽市裝備制造智能技術研究院有限公司，貴州 貴陽 550001）

一、前言

公司的內部控制是指在公司內部建立并運用的一套程序、方法和行為規范，它的作用在于維護公司的財產完整與安全，確保公司的財務信息以及有關數據的準確性、真實性，從而提高企業整體的經營管理效率，獲得更高的經濟效益，實現可持續發展。然而，從目前的實際情況來看，我國的內部控制工作還存在許多問題，制約其作用的發揮。在企業發展的同時，如何不斷完善公司的內部控制體系，以有效提升公司的運營管理水平，從而在激烈的市場競爭中取得領先地位，成為企業應重點關注的內容。

二、現代企業內部控制的重要意義與作用

（一）內部控制對現代企業財務風險管控的意義與作用

保障資產的安全和完整，是企業發展過程中的首要工作。企業通常會在經營活動前就做好計劃，但計劃的執行容易受到市場經濟環境的影響，從而造成經濟活動與預期目標的差距。企業計劃的領導作用得不到充分體現，使企業的經營、監督和治理分離，對企業資產的安全性和完整性構成威脅［1］。

（二）內部控制對現代企業經營管理的意義與作用

一個企業在經營過程中，總是會面臨各種各樣的風險。內控制度不可靠時，容易出現企業資源利用率低、報表不一致等現象，導致企業存在潛在的風險，嚴重影響企業經濟效益。一套可靠的內部控制系統可以根據企業實際業務情況，分別建立具體的業務流程，分析風險控制點，然后采用非協調責任分離、授權審批控制等多種方式進行有效控制，從而降低經營風險。

三、現代企業內部控制的現狀及問題

（一）現代企業內部控制的現狀

1.內部控制實施現狀

目前我國大部分企業都開展了內部控制工作，一些大型企業更為重視，建立了專門的內部控制機構，制定了相應的內控制度并要求內控工作嚴格按照制度實施。而中小企業往往沒有設置專門的機構，但是其因內部控制難度較小，將內控的重點定位在了貨幣資金、采購與付款以及銷售與收款三大環節，也取得了較好的控制效果［2］。總體來看，我國企業的內控工作在預算控制制度、會計系統控制、授權審批控制以及職務分離等常規層面的推進情況良好，但是仍然有較多企業尤其是中小型企業在應用信息技術開展內控、完善內控制度以及風險控制方面存在不足，內控工作有待進一步更新和完善。

2.內部控制環境現狀

隨著現代企業管理制度的確立，我國大部分企業都已經做到了所有權和經營權相分離，管理層能夠對市場的變化情況作出靈活反應，綜合多方面因素制定科學合理的決策。但是仍然有一部分中小型企業沒有實現所有權和經營權的分離，隨著企業的發展，這種兩權合一的模式難以對企業內部的權力進行制衡，阻礙了內控工作發揮作用。另外，尚且還有不少企業沒有形成一套管理者倡導、全體員工認同并且遵循的行為準則，因此內控工作的開展也缺乏規范且可操作性強的制度支持。

3.內部控制監督現狀

內部控制是一種動態的內部管理行為，內部控制制度也會隨時間的推移而改變。要想使內部控制工作貫穿于生產經營全過程，企業需要重視并且進行內部控制監督。但是目前不少企業尚未設立專門的內部審計機構，部分企業甚至沒有建立起完善的內部控制評估體系，不能定期評估內部控制的效果，無法對內部控制開展過程進行動態監督，也無法及時分析內控工作的作用發揮情況。這樣，當內部控制執行不當時不能及時改進，還不利于整個內部控制體系的不斷完善［3］。

（二）現代企業內部控制存在的問題

1.內部控制缺乏環境基礎

要想順利推進內部控制工作，必須建設較好的內部控制環境，這直接影響到內部控制工作的效能。第一，公司的內部控制意識淡薄。某些企業管理者還沒有正確認識到內部控制的作用，忽略了經營管理，只把注意力集中在生產環節上，從而造成了對公司內部控制的認識偏差。有些管理者忽視了內部控制的重要性，過于追求經濟利益，有些管理者已經認識到內部控制的重要性，但并沒有將其放在企業經營管理的戰略高度來開展。受管理者錯誤思想意識的引領，企業員工也不夠重視內部控制。第二，企業內部崗位職責不明確。目前仍然有一些企業尤其是中小型企業，對內部崗位職責的說明模糊不清，員工在工作時遇到問題相互推諉，出現風險問題時也很難及時對應責任人，這也阻礙了內部控制工作的開展［4］。

2.內部控制過程監督不力

有效的內部監控是企業內部監控系統的重要組成部分。然而，國內大部分企業尚未建立起健全的內部審計制度，一些大公司盡管設有內部審計機構，但是其職能卻沒有得到充分發揮，審計工作流于形式，中小企業更是忽視了內部審計工作的開展。除此之外，隨著信息時代的到來，企業內部生產經營的過程會產生大量信息，這也是內部監督的重要依據。但是很多企業并沒有建立起信息化的內部監督系統，對內控工作執行過程中的信息數據收集不夠及時也不夠全面，難以據此判斷內控工作的缺陷并對其改進。

3.缺乏完善的風險管理體系

風險管理是內部控制體系的重要組成部分，要想發揮內部控制制度的作用，企業需要厘清風險類型，對其進行定性或者定量的評估，結合評估結果采取相應的內控措施。但是目前不少企業內部控制工作中的風險管理不到位，沒有結合企業實際情況建立完善的風險管理體系。因而在內控工作的開展過程中，缺乏風險導向，對風險的管理往往都是事后管理，難以做到事前預防和事中控制。

四、現代企業內部控制存在問題的原因

（一）內部治理結構不規范

規范、健全的公司治理體系是保證公司內部控制工作順利進行的必要前提。在企業剛剛發展起步時，受組織規模小、產品樣式單一、員工人數少等因素的影響，其往往采用家族式的治理模式。而隨著企業發展壯大，這種治理模式的弊端逐漸顯現，企業所有權與經營權合并使得資本和股東集中，不利于內部治理機制的完善，而且會使得所有者和經營者制衡機制在法人治理結構中形同虛設。同時，隨著現代企業治理結構的不斷完善，任用職業經理對于企業發展而言是十分必要的。但是目前我國不少企業并沒有設置職業經理，盡管有些企業雇用了職業經理人，但經營決策的制定往往仍以所有者意志為主，因此制定的決策不夠科學合理，制約了內部控制工作的開展［5］。

（二）內部審計工作效率不高

企業內部審計工作強調獨立性，但是在一些中小企業中，“一言堂”現象長期存在，內部審計的結果會受到董事長的經營理念和管理方法的影響，還有不少企業并沒有設置專門的內部審計部門，這使得內部審計工作無法獨立開展，最終的審計結果也有失公允。就內部審計活動本身來看，在時間范圍上，我國企業的內部審計往往都是事后審計，很少開展事前審計和事中審計；在空間范圍上，我國企業的內部審計往往局限在企業財務會計審計上，審計的對象集中在財務報表、賬本、會計憑證上，很少涉及企業的經營管理，因此內部審計的戰略作用難以發揮，對開展內控工作的促進意義不強。

（三）風險管理水平較為落后

風險管理的本質是將企業內部所有的經營項目與風險相結合，將風險管理貫穿到整個企業管理中，結合對所有風險要素的綜合判斷，及時識別和防范風險。當前企業在內控工作中忽視了風險管理。一方面，許多企業并沒有建立完善的風險分析和管理機制，在投資籌資和經營管理時更多依靠管理者的主觀判斷，極易給企業帶來諸多潛在風險。另一方面，許多企業風險管理水平落后，雖然建立了規范的風險管理體系，但組織結構單一且機制也不夠健全，沒有系統性、全局性地把握風險管理，且軟硬件也沒有及時更新，使得企業風險管理水平落后。

五、現代企業內部控制優化完善的對策及建議

（一）建立企業內部權力制衡機制

企業內部權力相互制衡能夠更好地保障內控工作發揮作用。第一，要改變公司的產權制度。當前我國許多中小企業仍在沿用傳統的家族制管理方式，其內部控制受到一定的限制，因此，國家應該幫助企業轉變“兩權合一”的管理方式。政府應該出臺相關政策，以促進資本市場的發展與完善，保持證券、債券等直接融資市場的健康運行，擴大公司融資渠道，優化公司股本結構。在此基礎上，國家要大力培養職業經理人，使其從事經營活動。第二，要建立業主和經營者之間的制衡機制。企業可以通過引進專業的管理者實現公司的管理權和所有權的完全分離，從而在管理者、董事會和股東之間形成一種相互制約的關系。在此基礎上，公司要進一步完善董事會的職權，賦予董事會在重大經濟問題上的決定權，并成立監事會，作為股東大會的監督者，在公司內部實現權力的均衡和約束，從而為公司的內部控制提供一個良好的環境［6］。

（二）充分發揮內部審計的監督作用

內部審計工作能夠促進企業健康發展、自我完善，企業應當找準內部審計工作的定位，對內部控制工作的開展情況進行監督審計。第一，企業要確定內部審計部門的獨立地位，避免審計結果受其他部門干擾，一些規模較小的企業可以設置審計委員會，由其控制、識別與管理給公司財務狀況帶來風險的多種因素。第二，企業的內部審計應該由事后審計向事中審計、事前審計轉變，從而提升組織價值，提高組織的運作效率。第三，要提升內部審計的整體素質，引入信息化手段，提高內部審計的質量。首先要提升內部審計人員的整體素質，其不僅要具備財務、審計的知識，還要具備企業管理、運籌學、投資學等領域的知識。其次可以引進先進的信息技術，設置專門的審計指標，實現對企業經營活動的全過程動態監督，使審計工作真正成為內控監督的重要內容。

（三）建立完善的風險預警機制

根據公司的規模大小，設置專門的部門進行風險預警，或者從內部審計、財務部、公司管理層等部門中挑選出一定數量的人員，組成風險預警團隊。在企業內部建立健全風險預警信息系統，這些信息資源包括各種財務報表、交易處理信息、政策法規信息、宏觀經濟形勢信息，為風險分析工作的開展提供重要參考。同時，建立一個與風險預警信息相結合的金融風險分析體系，并設置一系列分析指標和相應的模型，以分析企業經營過程中的潛在風險，并且對即將發生的風險進行預警。這樣一來，企業的內部控制工作也會轉變為以風險為導向的內部控制工作，在防范風險的基礎上，加強各環節內部控制活動，維持企業正常經營運轉，實現利益最大化。

（四）優化內部環境結構

內部環境建設是優化內控制度的重要保證。而在具體的建設中，企業應從以下兩方面著手。首先，以加深管理層對內控制度建設的認識為重點，優化內控體系，提升企業戰略水平。調整內部結構，完善內部控制環境，使董事會、監事會與管理層相互監督與平衡，健全企業決策咨詢與內部監督機制。重要經濟項目的實施以及關鍵人員的任命，都要經過協商和批準程序，以保證內部控制能真正發揮作用。其次，增強全體員工的認同感和成就感。通過定期舉辦培訓會、講座等方式，加強對內部控制的宣傳，使每個員工深刻認識內部控制，增強工作責任感。實施重要崗位定期輪崗制度，加強重要崗位流動，經常評估重要職位的商業價值，完善內部競爭機制。

六、結語

受到自身發展進程的影響，目前我國企業的內部控制水平也存在一定差異。為了確保企業快速發展，需要加強內部控制，全面提高企業的市場競爭力。從整體上來看，大型企業的內部控制體系更加規范完善，中小型企業雖開展了一定的內部控制活動，但仍存在諸多待改進之處。企業要加強內部控制制度建設，充分發揮內部控制作用。對目前企業內部控制工作中存在的問題進行分析發現，其成因主要是企業的治理結構不規范、內部審計職能難以發揮以及風險管理機制不健全等，文章也據此對優化和完善企業內部控制提出了明確可行的建議，希望能夠為現代企業內部控制的構建提供參考與幫助。