企業內控制度建設存在的問題及對策探討

羅依林

（四川大學商學院人力資源管理系 四川成都 610064）

一整套體系清晰、設計科學、運行靈活有效的管理制度是企業高效運作、風險可控的根本保障，其中內控制度建設是企業穩定健康發展所必不可少的一環。改革開放以來，隨著國民經濟的快速增長和市場競爭的加劇，企業內部控制建設在企業發展中的重要地位日益凸顯。

內控制度作為企業內部管理的有效工具和重要手段，不僅能提高企業的價值和經濟效益，還能促使企業完善管理體系，穩定內外環境，幫助企業及時發現并規避風險因素，找出企業的發展阻力問題，從而提升企業的市場地位，為企業的健康、長遠發展打下良好基礎。我國大部分企業在內控制度建設上還存在一些缺陷，雖然近年來很多企業積極開展了內控制度探索，但結果往往不盡如人意。結合實際調研可以發現，風險意識缺失、內部審計缺失、內控制度體系欠完善等問題仍廣泛存在。

一、企業內部控制制度概述

（一）內部控制制度的定義

從定義的角度來看，內部控制制度指企事業單位內部建立的各項業務活動互相聯系、互相制約的措施、方法和規程。最基本的目標是確保企業經營活動的效率和效果，保障財務資產安全，最終確保企業的相關管理工作能夠符合國家的法律法規。它包含六個基本要素，分別是：.明確合理的職責分工制度、嚴格的審批檢查制度、健全的會計制度和企業管理制度、嚴密的保管保衛制度、有效的內部審計制度、勝任的工作人員。

從實踐的角度來看，內部控制制度是現代企業管理經濟活動時所采用的一種管理手段，也是現代企業管理體系的重要組成部分。按其控制的目的不同，內部控制可以被劃分為會計控制和管理控制，前者側重于財務資產的安全性和會計信息的真實性、完整性，如核查會計報表的準確性和可靠性；后者則強調經營活動目標的實現，保證經營方針、決策的貫徹執行，典型的管理控制范疇包括內部的人事管理和技術管理。

（二）內部控制制度建設的重要意義

完善合理的內控制度體系，對現代企業的良好運作和提升發展都有著極其重要的價值。

第一，從風險控制的角度來看，健全的內控制度可以增強企業對財務工作的控制，保障企業物資和財產的完整性及會計信息的準確性，規范企業的會計行為，并防范資產風險和業務差錯的發生。高質量的會計信息還可以幫助企業管理者全面掌控企業當下的經營狀況，為下一步的經營決策判斷提供科學、合理的信息來源。

第二，從管理運行的角度出發，企業需要依托內控制度的支持來實現高效的管理工作，有效監管企業經營生產的各個環節，保障發展戰略的順利實行。完整的內控制度體系可以提高企業的績效和管理水平，幫助企業實現經營目標。

總的來說，開展內部控制制度體系建設，是現代企業提高整體管理水平和能力、規范經營行為、實現現代化管理、增強企業核心競爭力的重要手段。

二、企業內部控制制度建設與運行中常見的問題

（一）企業內控環境缺失

內控環境會影響內控制度的實施，良好的內控環境是保證企業內控制度起到控制效果的基礎。內控環境缺失會造成一系列的連鎖反應，導致企業的工作出現不平衡的狀況。我國企業在內部控制體系的建設上仍然處于初期的發展階段，建設內控制度需要投入大量的人力和資金支持，是否能夠獲益也不會馬上顯現出來。因此，許多企業的管理層人員對內部控制制度的認識程度不夠，沒有充分意識到內控制度建設對于企業發展的重要性和必要性，甚至將內部控制制度與內控管理制度相混淆，沒有上升到戰略的高度來看，因而將精力都放在了生產經營部門，重點關注眼前的利益，如企業的盈利情況和業務規模，對企業的發展缺乏長遠的戰略規劃。企業在經營管理上完全遵循了利益化導向，對內部控制情況的關注不夠，體現為對企業的規范管理和可持續發展情況缺少重視。即使企業建立了相關的內控制度，但由于內部控制制度不完善或是沒有規范化的貫徹落實，在落實內控制度時流于形式，降低了企業內控制度的科學性和有效性，影響企業內控制度建設的質量。

（二）管理人員不專業

管理人員的專業與否對組織的穩定經營和長遠發展有著十分深遠的影響，專業、高素質的管理人員在企業的戰略經營規劃中能夠起到正確的引領作用，可以幫助企業做出正確的管理經營決策、及時預判未來的發展變化情況和風險因素。而在當代企業建設內部控制制度體系的進程中，一個常見的問題就是管理人員不專業，未受過專業教育和培訓。部分中小規模企業或處于發展初期的新創企業，由于市場占有率較低、發展前景不明晰、無法開出具備市場競爭力的薪酬等原因，難以吸引專業人員前來應聘，部分家庭作坊式企業甚至是由管理者的親戚來擔任內部控制制度的設計和執行者，缺少專業理論知識的支撐及發散性的眼光，難以滿足新時代的需求，跟不上新時代的發展，因而無法科學、合理建設內部控制制度體系。在不專業的管理人員帶領下組建的內控制度建設隊伍，同樣無法很好履行相應的專業職能。

（三）企業內部控制制度設計不科學、不完善

一整套完備的、科學的內部控制制度能夠維護企業資產安全，提升企業會計信息報告質量，進而有效提高企業的經營業績和管理效率。但事實上，不少企業并沒有建立起完整的內部控制制度，有些企業盡管建立了內控部門，但在實際執行過程中，內控部門更多是在執行審計部門的職責，主要關注財務部門的業務情況，對其余部門的工作缺乏管理和監督，而這主要是因為企業并未從根本上認識到內控制度建設對企業正常運作和長久發展的重要意義。

由于計劃經濟這一歷史原因或企業機制影響，很多企業存在忽視內控制度建設的問題。即使是建立了相對完善的內控制度，各制度在整體層面上互不聯通的情況也極為常見，在內控制度的設計上缺乏有效性和全面性。在實際進行內部控制制度構建時，我國很多企業簡單用“拿來主義”的辦法來設計自身的內控制度，直接照搬行業標桿企業的內控制度體系，沒有考慮到組織間存在的發展階段差異性及內控制度的環境匹配度問題，缺乏對企業組織架構的整體和全局把握，導致內控制度體系流于形式、形同虛設，無法發揮真正的作用。

有效的監督是落實、執行制度過程中的重要保障。很多企業的內部控制體系缺乏配套的監督和評價體系，沒有做到對內控情況進行定期的監督、檢查。僅僅出臺裝幀精美、排版規范的內控制度手冊供員工傳閱，使得企業的控制活動只停留在文件層面而沒有落到實處，徒有其表而無其實，很難發揮內控制度的實際效果。此外，有些企業的監督和評價體系仍以定性評價方法為主，考評結果受評價人主觀意愿的影響較大，缺乏量化的、有效的評價考核體系，這也使得企業的內部控制工作難以得到合理、客觀的考量。

此外，多數企業的內控制度建設還存在方向不明確、重點不明晰的問題，缺乏明確的規劃和設計，導致企業在開展內部控制活動時抓不到重點，缺乏指引，只能采取一些盲目和機械的操作，這也對內控制度體系的有效性造成了阻礙。重點模糊、覆蓋面窄的內控制度還可能導致企業經營業務發展與內部監督制衡之間產生沖突，干擾組織正常的經營活動，反倒不利于企業的穩定可持續發展。

（四）風險管理處置機制不完善

市場經濟條件下，外部環境始終處于動態的變化之中，競爭局勢復雜多變。在這一形勢下，企業的經濟活動中不可避免地會存在風險問題。完善的風險防范機制是提高企業內部控制效率和效果的關鍵，而許多企業，特別是中小型企業未能深入認識到內控制度建設及相關風險防控的重要性，缺乏風險意識，沒有設置風險防范機制，抗風險能力不強，風險管理能力也較為薄弱。管理者依據經驗和直覺判斷或預測風險并做決策的情況較為普遍，組織內的風險防范機制甚至還存在嚴重的漏洞。部分企業有風險管理意識，但并未建立全面且完善的風險管理體系，風險管理僅局限于少數前臺業務部門和后臺部門，沒有全方位滲透到企業經營管理的各個環節，日常運行中的內控工作也往往被忽視，這使得企業的風險防控處于被動地位，無法及時對復雜多變的市場環境做出反應，同樣不利于企業的長期、健康、穩定發展。

三、解決企業內部控制制度建設中常見問題的對策建議

（一）加強企業對內部控制制度的認識，完善企業內部控制環境

思想認知對人的行為有指導作用，要完善企業的內部控制環境首先需要培養員工的內控意識。作為企業管理行為的核心主體，中、高層管理人員內控意識的提高又是內控制度能順利實施的關鍵。企業的管理層必須樹立并發展長期戰略觀，引入科學先進的管理理念和方式，真正意識到提升內控制度的完善性對企業長期穩定發展的重大意義。提高內控意識需要一個自上而下的過程，需要管理者以身作則，高度重視內部控制制度的建設，并通過定期組織內部學習和培訓，將內控制度的概念內涵普及到每一位員工，確保全企業上上下下都能正確認識內控制度建設在企業發展中的重要意義，并通過樹立較嚴格的制度規范，提高員工的內控意識。

在完善內控制度環境之前，企業需要進行充分的調研，對企業目前的內控環境進行分析，并根據自身的發展戰略和實際的經營現狀，結合企業的發展階段，掌握企業需要解決的問題，以此為依據完善內部控制環境。在實際運行過程中，企業還應組織各部門積極參與內部控制制度的制定過程，對關鍵環節、關鍵業務點進行監督，確保各部門員工清楚內部控制制度流程步驟。這樣一方面可以避免內控制度成為某一方的一家之言，從而導致內控制度失靈；另一方面也可以集眾人之所長，創新內控制度的建設。

（二）建立專業的內控人員隊伍

選擇具備扎實知識背景或豐富實踐經驗的專業人員，組建專業的內控人員團隊，是建立科學完善內控制度體系的重要前提。企業應明確內部控制制度管理者這一崗位的任職門檻，對應聘者的專業知識背景和工作經驗要求做出明確的規定，依照外部招聘結合內部選拔的模式，通過多輪考核遴選出真正適合這個崗位的優秀管理人員。內控隊伍其余人員的設置同樣要經過公正、嚴密的選拔流程，確保組建一支專業的內控人員隊伍。已經組建了內控團隊的企業，則應定期加強對內控人員的培訓，為內控部門的員工及時提供新的學習資源和平臺，如新出臺的法律規章制度、新的內控規定等，促進內控人員的自我學習和提升。企業也應將內控部門員工掌握新知識的情況納入考核范疇，通過這種方式督促內控部門員工及時補充新的專業知識，掌握外部大環境的動態變化，對企業的內控制度相應進行補充和完善，以跟上時代的腳步。

（三）完善企業內部控制制度體系

隨著市場經濟的發展，近年來我國很多企業都開展了深化改革，企業的內控制度也應緊跟時代發展，創新形式和內容，以適應動態多變的市場競爭環境，更好滿足企業長期發展的需要。企業的內部控制制度建設要從穩定性、長遠性、適用性、靈活性、可操作性幾個方面考慮，圍繞頂層設計的加強展開，根據目前已經存在的內部控制體系出發，考慮企業所處的發展階段，對存在的問題及難點進行解決，有針對性強化制度建設。

此外，企業還應加強外部監督力度，本著全面、客觀、公平、公正的評價原則，定期或不定期對內控制度體系的設計和運行的有效性進行評價，及時了解、跟進內控制度的執行情況，并調整、修訂和完善內控制度體系中存在的缺陷。通過應用內部牽制機制，加強企業各部門之間的協調與配合。企業應立足于目前的各部門分工情況，通過使用科學細化的業務流程圖、崗位職責范圍劃分等方式，幫助員工明確自身職責并正確履行職責，實現部門間的互相監督、相互約束和合作，從而提高內控管理監督效率，促進企業戰略目標的實現。

（四）建立全面完善的風險管理體系

正確認識內控制度建設和風險管理之間的關系，促使管理人員樹立較強的風險意識、培養全局觀念是企業建立全面而完善的風險管理體系的前提。企業經營管理人員的風險意識，在很大程度上引領了整個企業的風險觀念。建立規范、有效的風險管理體系，首先應從管理層入手，選擇具有較高專業素養的人擔任內控制度的設計者和執行者，通過樹立和培養企業高級管理人員的風險意識和內控意識，發揮高層管理者的言傳身教榜樣作用，進而帶動全體員工風險意識的提高。此外，企業還可以定期開展相關培訓，在組織文化的建設過程中融入或引進風險管理的內容，通過對優秀實際案例的介紹和分析，培養全員的風險管理觀念，并將強化每一位員工的風險管理意識作為未來的工作重點。企業也可以聘請外部的專業風險管理專家來公司開展專題講座，鼓勵員工之間進行互動交流，提高員工的風險管理思想高度。

建立完善風險防控體系時，企業應綜合考慮到所處行業的特點和自身市場地位，根據已有資源和條件形成一套符合自身發展理念的風險管理機制，識別內外部環境中存在的潛在風險因素，并針對識別出的潛在風險制訂應對措施，從而有效規避或減少風險因素對企業發展的影響，識別出來的潛在風險因素信息還需要實時監測和定期更新，以應對動態的市場環境變化。

四、結語

在經濟社會高速發展的過程中，企業內部控制制度問題越來越突出。內部控制制度作為企業發展的生命線，需要不斷完善更新，才能保障企業的長期、穩定、健康發展。隨著國際經濟一體化的到來，我國企業要在國際競爭市場中取得一席之地，加快現代化企業建設的進程，就必須要強化風險管理觀念，不斷完善風險應對機制，根據自身的發展條件和發展階段建立、健全內部控制制度。