企業內部控制存在問題及對策探討

張海斌

（甘肅貴清山旅游有限責任公司，甘肅 定西 748300）

當前，我國經濟發展已進入新時期，內部控制體系的建立能提升企業自身管理水平，可以幫助企業應對新環境下的各類風險。隨著經濟發展的一體化、全球化，大量外企進入國內市場，使市場競爭更趨激烈，企業要在行業內更好的發展，必須加強自身管理，提高業務水平，完善內部控制，加強對風險的防控，最終實現企業價值的最大化。

一、企業內部控制概述

（一）內部控制的定義及目標

內部控制是指企業在生產經濟活動中建立的一種相互制約的業務組織形式和職責分工制度，是由企業董事會、監事會、管理層和全體企業員工共同實施的，旨在合理保證企業經營目標的一系列控制活動，是企業各項管理工作的基礎，也是企業提高經營管理水平和防范風險的一種有效機制。內部控制的目標是合理保證企業經營合法合規、資產安全、財務報告及相關信息真實完整，提高經濟效率和效果，促進企業實現自身發展戰略。

（二）企業內部控制體系構建原則

企業建立內部控制體系應遵循的原則有：全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。全面性原則是指企業建立內部控制體系應涵蓋企業所有人員，應涵蓋業務辦理的全過程；重要性原則是指企業建立內部控制體系應當在全面控制的基礎上，重點關注重大事項及高風險事項；制衡性原則是指企業建立內部控制體系應當在業務流程、崗位設置及權責分配上形成相互監督、相互制約的工作安排；適應性原則是指企業建立內部控制體系要與企業的規模、業務、內外部環境等實際情況相符；成本效益原則是指企業在建立內部控制體系時應考慮以適當的成本完成對企業業務的有效控制。

二、企業加強內部控制的重要意義

隨著企業規模的擴展及新時期內外部環境對企業各方面要求的提高，企業管理不能再單純依靠簡單、陳舊的管理模式，必須盡快建立和實施適合企業自身業務發展的內部控制體系，并使其涵蓋業務流程、資金管理乃至經營決策全過程。當前，部分企業對內部控制體系認識不足，沒有將企業日常管理標準化，企業自身內耗較大，企業創始人用傳統經驗過多干預生產經營，給企業帶來極大風險。

內部價控制體系的建立，能從崗位設置、管理權限、業務流程等多維度控制企業行為，多角度指導企業成功經營。企業規模越大，內部控制體系就越為重要，可以說內部控制的健全與否、能否得到有效執行是當前企業能否持續發展的關鍵因素。綜上所述，內部控制體系的建立對企業發展具有重大意義，主要體現在以下幾個方面：

（一）內部控制能夠有效控制風險

當前企業所處的內外部環境復雜多變，所面臨的風險也越來越大，風險防控已成為企業的必要工作，企業通過實施內部控制可以及時發現各經營環節存在的風險，并采取有針對性的措施予以應對，將風險對企業的影響降至最低。

（二）內部控制能夠提升企業競爭力

企業內部控制工作是一個系統性工程，需要企業所有部門及人員共同參與，嚴格按照制度要求開展工作，將內部控制融入企業文化體系。在此基礎上，內部控制最終可以提升企業經營管理水平，從而增強企業的市場競爭力。

（三）內部控制能夠規范企業經營管理

內部控制能夠在企業供、產、銷全流程發揮作用，使各業務流程按照內部控制制度要求執行，能確保企業生產經營業務正常順利開展，規范執行制度也能規避生產經營環節的風險，從而降低風險對企業的負面影響。

三、企業內部控制制度存在的主要問題

（一）企業內部控制環境薄弱

企業內部控制的基礎是內部控制環境，內部控制環境的優劣直接影響內部控制制度的實施。目前，多數企業內部控制環境薄弱，制度建立滯后、制度執行遇阻等情況普遍存在，企業未能持之以恒堅持內部控制治理體系，會使企業追求短期利益不能長久發展。企業治理結構不完善，權責分配不均，運行效率低下。管理層對內部控制制度體系不重視，會導致各部門及工作人員對內部控制的認同感較弱，難以將內部控制制度體系融入企業文化建設，進而會影響企業目標的達成及長遠發展。

（二）企業風險管理意識較差

多數企業對風險的認知不夠，更缺乏風險管理意識及能力，在生產經營的過程中不能主動發現風險只能被動承受風險，致使企業在風險來臨時遭受損失，企業在應對風險時不能有效意識到各業務風險之間的聯系，加之風險存在不確定性，且企業沒有專門人才處理風險管理事務，這就加大了企業的整體風險。

（三）企業財務管理基礎薄弱

目前部分企業財務管理不規范，處于粗放式管理狀態，財務風險及資金風險較大，財務人員專業素質較低，無法識別風險、防控風險，財務核算沒有達到精細化要求，給管理決策帶來很大隱患，財務管理信息化建設落后，沒有利用大數據優勢，無法在同行業競爭中取得競爭優勢，財務管理系統不能及時對接內部控制體系及風險防控體系，財務工作與業務工作融合程度不高、不協同不統一等因素無法讓財務管理工作為企業內部控制建設做出貢獻。

（四）企業內部控制監督機制不完善

目前很多企業未建立系統化的內部控制監督機制，缺乏專門的內部審計部門，一些企業雖然有內審部門，大多也都流于形式并未真正發揮內審的作用，一些企業內審部門人員數量較少，無法及時有效的覆蓋企業的全部業務，內審部門專業人員極度缺乏導致工作開展質量效率不高。很多企業只重視業務的發展，不重視對內部控制管理的監督，將監督機制簡單地理解為與財務數據的核對，深層次業務流程構造及重要節點風險防控措施和檢查監督工作無法落實，沒有將內部控制監督體系覆蓋到企業全體員工，企業各部門間制衡機制不完備，影響企業發展，同時也給企業經營帶來風險。

四、完善企業內部控制制度的對策建議

（一）完善企業的內部控制環境

強化企業內部控制環境，建立健全內部控制制度，必須要建立完善的治理結構，明確董事會、監事會、經理層的職責權限和議事規則，以進一步推動內部控制的管理工作。董事會作為企業的權力機構，要確保其能正確把握企業戰略及企業方向；經理層應在董事會的領導下執行具體工作；監事會要發揮其監督職能，對企業涉及人、財、物等的各類業務進行監督。只有管理者、各部門及員工積極執行內部控制制度，才能營造良好有序的內部控制環境。

（二）強化企業的風險管理意識

強化風險管理，要在內部控制體系中建立完善的風險評估程序，企業日常面臨的風險很多，各業務環節需要在內部控制工作中強化風險的識別，因此風險評估程序對于企業發展來說必不可少。企業應通過多種方式進行風險評估，發現管理中的漏洞，制定解決方案。可以采取不相容崗位分離設置、資金支付限額設置、規定資金支付審批權限、采購業務多方參與等防控風險措施，確保風險防控融入各業務各環節。建立風險預警機制，定期完成風險評估報告，最大化發揮風險預警作用，以有助于管理層進行決策，保障企業的安全運行。

（三）強化企業的財務管理基礎

首先，應完善企業的財務管理系統，利用信息化手段將財務系統、業務系統、內部控制系統及風險防控系統進行整合，改變傳統的財務管理方法，開展智慧化財務管理，通過信息系統實現財務業務的大融合，給管理層提供可靠的決策信息。其次，要提高財務人員專業素質，財務管理工作需從繁雜的賬務處理中剝離出來，財務人員要主動了解財務管理及資金管理工作，不能受限于傳統會計工作，財務人員要加強自身全局意識，通過信息平臺主動接觸業務知識，以在工作中更好發揮作用。

（四）完善企業內部控制的監督機制

應建立企業內部審計部門并賦予其相應職能，完善內部控制監督機制，培養內部審計人才，明確內部審計部門職責權限崗位標準，切實強化內部控制監督機制的執行，助推企業高效運營。建立完善的事前、事中、事后程序的監督機制，結合企業內部控制制度，強化內部審計部門的權威性和獨立性，依托法律法規公平有序開展工作。企業內部應定期或不定期的進行審計工作，根據企業制度要求對各部門各業務工作進行檢查監督，形成書面報告，完成整改事項，協助各業務部門梳理工作流程，提升企業內部控制效率。將企業內部控制監督機制覆蓋到企業每個部門及員工，讓其對內部控制有充分的認知并支持企業進行內部控制工作，使其認可內部控制監督機制的必要性和重要性，而不是僅僅在原始數據簡單的核算對比上開展內部控制的監督工作。

五、結束語

完善企業內部控制體系是提高企業管理效率和盈利能力的重要手段，企業要想在當前激烈的競爭環境中立足，必須要建立符合自身情況的內部控制體系，完善監督體系建設及專業人員配備，搭建企業綜合性信息服務平臺，各業務應相互融合、相互監督，這樣才能發揮內部控制的作用，企業才能實現自身價值。同時，企業應做好風險防控工作，發揮風險預警機制，識別風險工作應盡量前置，內控體系與風險防控要相輔相成、共同作用，以為企業經營管理奠定基礎。