企業內部控制存在的問題及對策研究

胡偉

摘要：內部控制對于企業經營生產發揮著重要的作用，和風險管理密不可分。本文論述企業內部控制的基本概念，提出企業內部控制存在的主要問題和改進建議，提升內部控制制度的合理性，提高企業核心競爭力。

關鍵詞：內部控制;企業管理;風險防控

近年有關財務詐騙案件報道越來越多，因為內部控制不當導致企業破產的案例也是屢見不鮮。由此可見，企業內部控制對于企業的生產經營具有非常重要的作用。內部控制是現代企業管理的重要組成部分，對保證企業有序運行、提高水平發揮著重要意義。企業為了加強控制、堵塞漏洞、揭露舞弊，更重要的是為了完善公司的管理，保護投資者的合法權益，必須加強內部控制。本文這是基于企業內部控制弱化這一客觀現實，結合石化企業的工作經驗展開了探討。

一、企業內部控制制度的內涵

2008年，我國在《企業內部控制基本規范》指出了內部控制的概念：“內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。”從文件可知企業內部控制包含了四個主體，即企業董事會、監事會、經理層和全體員工，也就表明了企業內部控制是企業中各個主體互相平衡、協調從而實現權責合適分配的過程。

企業內部控制制度，是企業內部各個部門互相配合生產的方法和程序，主要包含了以下內容。（1）授權批準制度，主要是針對經濟業務活動，在石化企業中董事會一般會將企業的授權批準制度交給經營管理者，通過逐級安排的方式對企業的內部經營活動做出全面的管控。（2）會計系統控制制度，主要是針對企業的會計工作設立的制度，對會計人員職責進行監督，并核算好相關賬目的計算流程。（3）資產管理制度：針對企業資產所制度的管理制度，通過嚴格的管理和監督，避免資產流失。如庫存現金管理制度，存款管理實物資產管理等。

二、企業內部控制存在的問題

（一）內部管理職責未科學劃分

石化企業由于傳統體制管理的因素，內部制度有待完善，管理職責劃分不明確。如生產、監督責任模糊;經營權和所有權定位不清楚;政企部分：權利劃分不明確，容易出現一肩挑的情況。因此需要從高層管理、基層職工做好全面控制，通過合理的制度實現職責的劃分。

（二）內部監督制度不規范

大多數石化企業都建立內部控制制度，但是在實際的落實過程中企業在這方面往往沒有落實完善，相關的制度和規定未能滲透到企業的日常經營活動。管理層人員更加關注的企業生產總值和企業的經營效益，將內部控制和經營管理二者對立，導致內部控制浮于人事。

（三）風險防控力度有待提升

石化企業內部控制制度關系到企業的風險防控，但部分企業的風險管理未能得到重視，管理的管控方法和程序不夠全面，石化企業內部控制體系都是基于COSO框架，缺乏精細度，難以對戰略風險、財務風險、市場風險、運營風險、合規風險等展開有效評估。

三、加強石化企業內部控制的對策

（一）完善內控制度，制定科學、合理組織架構

完善石化企業的內部控制制度，需要結合具體的實際情況，制定科學合理的組織架構。一是劃分企業領導層的權責，根據石化企業的經營特點，進行政企分家。在遇到重大問題時，需要根據制度和規定召開董事會、股東大會，針對具體問題進行磋商解決。另外做好崗位分離，業務執行、記錄、保管等工作需要安排相應的專職管理人員。將企業內部控制做到控制，涵蓋各個部門的生產經營。二是成立企業的內控組織，將內部控制滲透到企業管理控制、戰略控制和作業控制等，實現企業內部的全面控制，具體如下所示：（1）戰略控制由企業高層負責，目的是規劃戰略、實施戰略以及監控戰略。（2）企業中層領導負責管理控制，將上層提出的戰略任務進行分解，并將責任落實到具體的個人當中。（3）基層員工負責作業控制，在日常工作中踐行職能和責任。

（二）完善內部監督機制

提升企業的內部控制監督機制，發揮審計人員的效能。具體可以從以下幾個方面著手：一是調整內部審計結構，設計活動保證兩人參與，利用互相監督，提高審計監督的效力，在材料的采購和審批方面，有專人管制。二是提升審計人員專業素養，針對石化企業的特點，加強專業知識的培訓。除此之外，還需要定期開展法律、管理、施工等講座，豐富審計人員的知識儲備，確保審計部門能夠為上層和中層管理人員提供決策信息。三是定期輪換財務人員，真正做到提前預防，將公司的監督發揮出真正的作用。

（三）優化企業內部風險防控

結合COSO框架標準完善內控管理體系，提升企業的風險管理能力。一是提高風險識別力度，建立高層中層對基層的訪談制度，分析企業日常經營的風險隱患。針對重要風險點進行識別，對財務，采購、銷售關鍵環節進行風險排查，通過事前、事中、事后跟蹤調查，識別基層領域的風險。二是風險合理分類，石化企業主要風險有：戰略風險、財務風險、市場風險、運營風險、合規風險等，構建電子化的風險庫。三是風險防控：（1）財務風險，在項目投資前預算編制工作，預測資金周轉金額、支出額度，降低資金風險。（2）戰略風險，及時學習了解國家法律政策，應對國際關系的不確定性，制定防控措。（3）市場風險。針對市場產品價格波動，利用信息化管理系統做好數據信息集成反饋工作，使獲取信息成為可能。

結語

綜上所述，在《企業內部控制基本規范》頒布之后，越來越多的企業經營管理人員開始重視企業的內部控制制度建設，本文提出要完善組織架構建設、內部監督機制以及內部風險防控確保企業內部控制制度得到優化，希望能夠給相關從業人員提供參考。

參考文獻

[1]薛永珺.優化企業財務內部控制的措施探討[J].現代商業， 2013（23）：2.

[2]周長鳴.關于完善企業內部控制措施的探討[J].財經界（學術版），2016（6）：71-71.