企業內部控制存在的問題及完善對策

張 因

（傳奇電氣（沈陽）有限公司，遼寧 沈陽 110136）

一、企業內部控制存在的主要問題

第一，企業內部控制環境不完備。目前，我國大部分企業存在著內部控制環境不完善的問題，一方面體現在企業內部組織架構設置不科學，企業內部“一權獨大”的問題較為普遍，董事長和總經理為同一人的現象較為常見，沒有明確企業內部的授權審批機制，企業內部往往存在“一言堂”的問題，容易產生巨大的經營風險。另一方面，大部分企業人員對內部控制的認識不足，甚至認為內部控制僅僅是財務控制，認為內部控制只是財務部門的工作，沒有認識到內部控制和自身工作息息相關，阻礙了內部控制管理水平的提高。

第二，風險管理機制不完善。部分企業在管理過程中沒有認識到風險管理的重要性，管理層依靠經驗管理風險的現象較為普遍，往往當風險發生之后才匆忙應對，沒有風險管理的預案，也沒有結合風險發生的可能性和影響程度對風險分類管理，不利于實現對風險的有效管控。

第三，企業的主要業務活動缺乏有效管控。企業的主要業務活動涉及采購付款環節以及銷售收款環節等，部分企業在這兩個環節的管理中沒有明確管理重點，沒有針對重要的業務活動制定管控方案，容易產生管理流于形式的問題。

第四，信息溝通機制不健全。部分企業沒有明確信息溝通的方式，在內部沒有通過信息軟件實現平級與上下層級之間的溝通，即便部分員工發現了經營活動中的風險，由于溝通機制落后也難以將風險信息及時傳遞。

第五，內部監督職能發揮不充分。內部監督職能主要是依靠審計部門開展的，但是大部分企業的內部審計部門缺乏獨立性和權威性，甚至很多企業的內部審計部門僅為財務部門下屬的分支，在工作中受制于領導的約束，即便發現了風險也難以采取強有力的管理措施，不利于內部控制工作的改善。

二、完善企業內部控制制度的對策

（一）優化內部控制環境

內部控制的基礎是建立有效的內部控制環境，內部控制環境對企業的經營方式有重大的影響，也對內部控制的其他四要素產生重大影響，因此企業需要重視對內部控制環境的優化。

第一，完善企業的組織架構。企業要根據自身的實際情況，依據內部控制管理的要求，設置健全的組織架構，明確各層級崗位的具體職責，促使內部控制機制在企業內得到有效執行，并針對企業內部組織機構的缺陷對組織機構進行必要的調整。首先，企業要認識到董事會的重要性。董事會作為企業管理工作中的最高決策組織，要發揮董事會的決策性作用，讓董事會在企業內部具有權威性。其次，需要在董事會下設內部審計委員會。內部審計委員會由董事會授權，確保內部審計委員會具有獨立性。再次，要落實監事會的職責。監事會應該有部分員工代表，由監事會對企業的各項內部控制工作進行監督，避免企業舞弊問題的發生。

第二，重視管理者的能力。大部分企業存在著管理者內控管理能力不高的問題，員工專業能力也存在缺陷。為了彌補企業成員能力上的不足，需要通過外部招聘和內部培訓相結合的方法，提高管理層和員工的專業素養。同時，企業內部需要建立和企業發展相適應的員工激勵機制，提高員工工作積極性。

第三，端正員工對內部控制的認識。企業的管理層要提高對內部控制的重視程度，從思想意識上重視內部控制工作。同時，管理層需要提高自身的內部控制水平，加強內部控制方面的培訓，對企業內部員工開展內部控制工作的培訓，讓普通員工了解內部控制工作的要求[1]。

（二）健全風險管理機制

部分企業在管理的過程中對風險管理機制建設不足，甚至僅依靠經驗管理，風險意識淡薄，容易給企業帶來巨大的風險。企業要改變風險管理不足的局面，需要建立風險識別、評估、管理機制。

第一，加強對風險事項的識別。企業在生產經營中面臨各類因素可能會帶來不同的影響，負面的影響可能給企業帶來一定的風險，這就要求企業在管理過程中對各類風險進行有效評估，充分考慮企業自身的實際情況，分析社會環境、行業環境、政治環境，并在此基礎上判斷彌補風險的措施，針對風險發生可能性及風險影響程度對風險進行分類管理，對于重大風險必須要及時制定措施予以解決，對于對企業產生微不足道影響的風險可以忽略。

第二，企業需要將各類風險管理工作相銜接，在企業內部健全風險管理體系。不同企業有不同的特點，因此在構建風險管理體系時也有所差異。企業需要針對自身的實際情況以及主營業務，在經營過程中對風險進行不斷優化，以防范企業經營失敗的問題。企業在經營過程中需要通過SWOT分析的方式判斷企業的優勢、劣勢、機會、威脅，從而提出企業發展的措施，為企業管理工作的改進提供參考。

第三，在對風險進行分析之后，企業需要落實風險處理的方式。在權衡利弊及博弈之后，制定企業的風險應對方式。企業要盡可能規避企業內部一權獨大的問題，讓企業各層級的員工參與到風險管理的工作中，在管理過程中集思廣益，提高員工參與風險管理工作的積極性[2]。

（三）加強業務活動優化

企業內部控制活動需要針對企業的重點業務環節不斷完善，并制定有效的管理措施。大部分企業主要的業務活動涉及以下兩方面內容：

第一，采購付款環節。在采購付款環節，主要包括采購申請控制、存貨入庫控制、應付賬款控制、會計記錄控制等。首先，在采購環節。采購環節要求財務部門設置完善的采購審核程序，審核所需要采購的物資以及存貨數量，防范倉儲部門管理方面存在問題。在企業內部增設財務部門的審核控制程序，考慮到采購工作具有時效性期，因此財務部門僅需要對采購的重點環節進行審核。同時，企業需要協調采購部門與財務部門制定一套有效的付款政策，確保付款政策具有一致性與連貫性。此外，企業需要針對供應商的管理設置一套完善的管理標準，要求供應商提供相應的資料并明確供應商的審核標準，對供應商的經營狀況、信用情況進行定期了解，確保供應商能夠滿足企業采購要求。其次，倉儲環節。倉儲環節需要加強對存貨的盤點，確保資產不流失。在企業內部成立清點小組，做到分工明確，并對存貨的放置有清晰掌握，對各類資產卡片進行編號。最后，付款環節。企業需要嚴格執行入庫物資付款制度，在驗收過程中分析實際數據與收貨單是否相符，對不符的需要進行溝通并查明原因。

第二，銷售收款環節。首先，銷售環節。部分企業存在銷售批準程序不規范的問題，企業在銷售之前必須要執行嚴格的批準程序，明確銷售標準。如果由于時間、空間的限制導致不能及時取得書面憑據的，也需要有相關的電子郵件、傳真件，并在事后補辦程序。其次，收款環節。部分企業存在應收賬款回收慢問題，企業需要將銷售人員業績與回款相掛鉤，減少壞賬發生的可能性，避免業務人員為了銷售業績盲目賒銷的問題。同時，企業要加強對各類崗位的控制，促使各崗位之間形成相互監督、相互制約的機制，強化銷售人員在工作中的風險意識，避免制度流于形式的問題。

（四）優化信息溝通渠道

當今社會是信息化社會，有效的信息溝通不僅能夠提高企業內部工作效率，還能防范風險，提高內部控制有效性。隨著企業的高速發展，企業的信息量也將不斷增加，企業需要構建完善的信息溝通系統，加強信息溝通反饋機制，確保平級與上下層級之間實現有效的溝通。可以通過電子郵件、在線溝通、網絡會議、現場會議等不同方式與不同溝通渠道相結合，確保信息能夠得到順暢傳遞。在企業內部，需要優化企業各項業務流程管理，制定相關人員的溝通機制，例如：對不符合管理流程的業務申請進行駁回時，需要加強與相關人員的溝通，讓相關人員了解到流程駁回的具體原因。在外部溝通方面，企業要加強對客戶及供應商信息的收集，通過搭建供應商管理平臺的方式，讓供應商在供應商平臺響應訂單，從而提高供應商管理的有效性，并將供應商、客戶的信息及時更新，確保企業掌握第一手的供應商、客戶資料。

（五）完善監督機制

企業的監督職能主要由內部審計部門負責，內部審計人員在企業內部控制中起著重要的作用。內部審計部門不僅要監督企業內部控制的情況，還需要幫助企業營造良好的內部控制環境。企業的管理者要予以內部審計人員一定的權限，內部審計人員也需要注重自身專業素養的提高，掌握會計、法律、審計方面的知識，以適應崗位的需求。在內部審計的工作中，企業需要建立一套有效的內部審計體系，并完善內部審計制度，將審計責任分配到具體的審計崗位，完善審計內容、程序、方法，以確保內部控制工作有效落實。

三、結語

本文在分析內部控制問題的基礎上，結合企業內部控制五要素提出了內部控制的優化對策。通過分析筆者認為，企業在未來發展的過程中需要針對內部控制中存在的各類問題加強研究，并不斷優化企業內部控制制度，針對內部控制存在的主要問題制定有效的優化對策，以全面提高企業的內部控制管理水平，促使企業實現健康發展。