我國企業內部控制 存在的問題及改進措施

韓麗宏

（南京思博食品有限公司，江蘇 南京 210000）

一、引言

在企業的經營管理中，內部控制貫穿于每一個作業運行環節，是企業是否高質量運行的助推劑，也是企業是否健康長遠發展的重要體現。隨著企業的深入規模化發展，原有的單一管理模式組織運行效率低下，資源沒有被合理運用，且很容易給企業的運營帶來舞弊隱患，已成為企業發展的絆腳石，完善內控管理已成為企業迫在眉睫需要解決的問題。

二、企業內部控制存在的主要問題

隨著市場經濟的快速發展，公司間的競爭越來越白熱化。企業內控管理水平的高低，直接反映了企業的競爭實力，但在企業中，內控意識薄弱、重銷售輕內控造成的舞弊案例時有發生，內控管理問題已嚴重影響了企業的良性發展，主要表現在以下幾個方面：

（一）企業經營管理者內控意識不強

企業的管理者是企業這艘帆船的掌舵人，他的意識決定了帆船運行的方向。目前很多企業的管理者沒有內控意識，目前還僅僅局限在規章制度建立和規范手冊執行上，管理格局未提升，在嚴峻的市場競爭中，造成企業負重前行，不進則退。

（二）內控沒有做到全員參與

企業員工是企業前進每一步的主力軍，也是企業業務運行環節每一步的見證者和執行者。隨著業務鏈的延伸和市場需求，員工思想上內控意識的薄弱，就會造成業務環節運行面子多于里子，形式大于實質，久而久之，就會滋生舞弊行為，因此，需要全員參與管理，喚醒員工的主人翁意識，從而推動企業高質量運行。

（三）企業內部控制體系缺失或不完善

企業內控建設是一個體系工程，不是照抄搬過來就可以，需要結合企業自身業務，量身定制符合企業運行的內控制度。但是，目前的企業中，很多內控建設不完善，重頭輕尾，不符合企業的業務實情，或直接復制其他公司的內控模式，內控制度一紙空文，內控管理形式多于實質，不能夠落實到執行上。

（四）缺乏有效的應急和預警機制

在企業經營管理中，不可能永遠風平浪靜按部就班，對突發事項的應對，是檢驗一個企業運行環節好壞的重要標準。很多企業在面臨突發事項時，打亂了企業的正常運行，沒有預備方案，只有常規的作業指引，更沒有考慮上下游異常業務的突發應對措施，導致企業經營癱瘓，陷入低迷。

（五）企業內部監督機制有待完善

企業的審計監督機制，猶如企業的私人醫生和一面鏡子，對企業經營實時過程指導和糾偏，保駕企業策略目標的實現。但目前大部分企業對內審不重視，沒有專門的部門或類似機構，內控管理工作無法落到實處。另外，審計監督檢查機制人情化、形式化，審計部門及人員職責權限不明確，再加上審計人員業務能力不強，都影響審計結果在企業內控管理中的護航作用。

（六）企業信息化建設有待完善

在企業運行中，很多企業信息化體系建設不完善，內控管理各環節實施“人海戰術”，多依靠員工的自覺性和責任心，出錯率極高，不僅勞民傷財且很容易滋生舞弊行為。如果企業信息化體系完善，將內控管理各環節鑲嵌在企業信息化系統中，加強信息化業務管控，將內控從線下轉到線上，會減少人為因素識別，能夠及時輸出準確完整的信息報告，支持企業經營管理決策和對營運活動及業績的實時監控，同時，能夠提高組織運行效率，優化資源配置。

三、企業加強內部控制應采取的措施

（一）加強企業管理人員及公司全員培訓，提高內控意識

企業管理人員是企業經營風向的重要推動者，因此首先要提高管理人員對內部控制的認識，同時，結合公司實際需求，組織管理人員及公司員工學習，了解內部控制的重要性，以及內控對公司能帶來的收益和對企業策略目標實現所起到的作用，提高內部控制的意識，切實推動內控建設落實到執行。

（二）全員參與內控管理

企業內控建設不是一個人的事情，是落實到每天每個細小業務中的一個作業點，需要全員參與和推動，如果全員意識不強，每個作業鏈的工作輸出結果就是反向拉車，很可能到最后一個環節全盤皆輸。企業作業鏈環環相扣，一個細小的業務都可能存在隱患，比如，在銷售訂單下單到發貨到配送到收貨，整個供應鏈環節，如果銷售訂單下單未送貨，因結賬原因，銷售確認在訂單開具當月，直接會造成賬款超期或政策費用多給客戶結算，甚至企業內部不法人員鉆公司空子，利用時間差吃公司政策費用，提供虛假銷售達成數據，給公司經營造成很大隱患。每一個細小的基礎環節，都直接體現內控的必要性，所以，企業的內控建設，需要全員參與、全員推動執行。

（三）完善企業內控體系建設

企業要結合自身實際經營情況，梳理公司各業務環節，出具標準操作手冊，并明確內控關鍵點，對上下游業務銜接設計，融入檢核因素，通過工作結果標準化輸出，完成業務內控鏈條的監督；同時，制定內控考核和制約條款，明確企業底線文化，全員上下共識，統一步調，統一思想，將內控意識融入企業文化中，引導和規范員工行為，促進實現發展戰略和提高運營效率效果。另外，企業管理人員在企業的內控管理中應起到帶頭作用，對于組織有效運行企業需明確公司授權，未經授權的經濟活動，嚴格按照公司程序執行。同時，企業應加強對預算控制，對超預算執行的經濟活動嚴格按照公司授權執行審批，也可以將預算經營活動事前、事中、事后的各節點管控融入公司信息化程序設計中，加強過程管理，減少人為舞弊影響。

（四）建立應急和預警機制

企業應結合自身實際業務情況，建立重大風險預警機制和突發事件的應急機制，同時，明確風險預警標準，評估風險等級和發生的可能性，結合企業歷史運營情況，對可能發生的重大風險或突發事件，制定應急預案，明確責任人員，規范處理程序。比如，在企業經營中，現金流是影響企業運轉的核心因素，應收賬款的回收是企業資金的蓄水池，馬虎不得，但在整個業務鏈條中，僅最后環節跟進催收，勢必為企業最后資金流斷裂埋下伏筆。在應收賬款管理中，回款計劃是否完善？應收賬款管理規定及獎懲機制是否明確？距離標準賬期多長時間需要預警？距離標準賬期多長時間需要啟動應急機制？誰來跟進？責任人是否唯一明確？銷售訂單在預警后多長時間需要停止下單送貨？每一個小的環節業務的發生，都影響著企業“效益”的實現。所以需要提前制定好標準，當達到標準時就要預警，以降低風險的發生。

（五）完善內控監督，落實內控改善

企業內控監督部門應具備獨立性，企業應建立對應的內控監督部門，比如單獨的審計部門，執行內控監督職責，定期或不定期對企業內控進行“體檢”，管理層要結合審計報告方向整改，推動企業運行健康發展，參與審計人員要統一思想和意識，提升業務專業度，時刻保持清醒頭腦，不能將審計流于形式，更不能人情大于司請，切實將審計責任落實到行動上。還要建立舉報獎勵和保密反舞弊機制，鼓勵全員參與，讓舉報人無后顧之憂，讓企業“蛀蟲”有所畏懼。對于一項審計項目，審計報告指出的問題和隱患，執行部門應及時給予糾偏，完善管理，影響企業運營的應給予追責。比如在一企業中，審計報告已經明確指出食堂餐費管理存在漏洞，公司承擔餐費的工作人員，餐卡未定期清零，隱患很大，需要相關管理部門重視整改，但是涉及的職能部門我行我素，不僅沒關注也沒有改善，直至一年后，企業的部分人員利用公司補貼的政策空子，協同食堂承包人員，惡意刷卡消費，此項漏洞造成三十幾萬的不當人為性餐費發生，給公司造成極大的損失。企業內控如果前緊后松，審計報告就算完美無缺，每句話直點管理要害，但是管理層不作為，后續沒有形成閉環，并未對隱患事項和執行問題進行關注和改善，審計報告就會形成一紙空文，審計監督也只能是企業的一場作秀。

（六）建立信息化平臺，推動信息化管理，降本增效提服務

大數據時代，企業管理也需要提速，要想走得快、跑得遠，單靠人海戰術，所有信息靠人傳遞，所有內控依靠人的識別，組織信息靠人溝通傳遞等等，勢必會造成企業負重前行，在競爭中處于不利的局勢。企業需要借助信息化的推手，結合實際運作各環節，內控從線下轉到線上，解決信息孤島問題，推動企業運營一體化，弱化銷售、市場、運營、生產等部門的邊界，實時掌握經營信息，加強過程管控和風險過程識別，將內控隱患扼殺在萌芽狀態。對于上規模的企業，如果依靠人海戰術解決內控問題，就會如履薄冰，一不小心就有可能造成隱患，比如供應鏈環節，在訂單處理中，對客戶的每一個需求訂單，價格和數量一定是審核訂單的必審項目，對于有包裝率要求的公司，每包都有可能設置可發貨的價格差異上限，超出部分是需要特別授權審批才可以發貨，訂單員自行對照明細核算審核，工作量極大，且非常容易出現錯誤，一旦以錯誤訂單價格發貨，長此以往，就會給公司造成直接的巨大經濟損失。

通過信息化平臺，結合企業自身訂單管理需求，將企業內控設計融入信息化建設中，通過系統維護，內控管理一步到位，提速增效的同時可以降低內控隱患和管理成本。當然，如果企業本身沒有內控意識，對訂單管理沒有管控措施和要求，企業本身還處在混沌之中，只想依靠信息化解決企業一切內控問題是不切實際的。信息化的有效性，還是建立在企業線下良好內控意識和監督的前提下，如果信息化的入口輸入的是垃圾，輸出的也一定是垃圾，而不是給他換了一身華麗的服裝就改變了身份。

四、結束語

綜上所述，在現今瞬息萬變的市場環境下，企業應加強內控體系建設，形成企業獨有的內控體系，通過內控建設，優化資源配置，降低經營風險，提升盈利能力和管理效率，推動企業戰略目標的實現。