關于企業內部控制評價與監督制度問題的研究

王濤

摘要：企業內部控制評價不僅是企業實施內部控制的重要組成部分，更是內部控制得以順利實施與持續改進的重要保障。隨著時代的快速發展，越來越多的企業都逐漸意識到了內部控制評價與監督制度的重要性。但是由于目前，我國仍然有很大一部分的企業管理人員尚未形成正確的內部控制評價與監督意識，從而導致相關制度的實施得不到有效落實、制度形同虛設等現象，以至于其所具備的制約及監督作用無法得到充分的發揮。另外，內部控制很難直接產生效益，加上企業方面并沒有在企業內部設置相應的控制部門或控制環節，致使內部控制及內部控制評價與監督等很難在企業的日常經營中發揮作用。所以對于企業的生產及銷售部門經濟效益的實現來說，需要通過增加崗位及人員的形式為基礎，并結合企業實際情況制定出符合企業發展的規章制度及監督手段。因此，本文針對關于企業內部控制評價與監督制度問題展開深入的探究與分析，在了解內部控制評價與監督的內容與原則的同時，對當前企業內部控制評價與監督存在的問題進行分析，并提出有效的對策建議，促進企業的可持續發展。

關鍵詞：內部控制;評價;監督制度

有效的管理與內部控制評價及監督是企業實現健康有序發展的重要基礎?，F階段我國大部分企業都已經構建了內部控制制度，但在實際執行期間可以發現，這些內部控制或為殘缺不足或為不科學合理。甚至有多企業一直錯誤地認為企業所制定的各種制度手冊就是內部控制，從而忽視了優化和改革企業管理模式、運營模式的重要性，導致在實際管理期間始終存在重視程度不足、內部控制評價與監督體系不健全、內部控制流于形式等問題，所以深入的分析與探討企業內部控制評價與監督制度問題，不僅能夠妥善地解決企業發展期間所面臨的各種問題，還能夠促進企業的快速發展。

一、企業內部控制評價與監督的內容及原則

（一）企業內部控制評價與監督的內容

內部控制評價的權限與責任主要包括三個方面：第一，企業內部審計人員需要具備與內部控制評價及監督系統相適應的專業技能與職業素養;第二，企業需要具備健全的內部控制體系和內部控制審計機制，一方面是監督企業內部控制的有效實施與自我評估情況;另一方面則是對企業內部控制評價報告及相關事項展開詳細審計;第三，各部門負責人需要定期對本部門展開內控自查、測試及評價。這樣一來才能夠在實施期間發現內部控制在設計和運行方面存在的問題與不足，并展開及時整改，并通過配合審計部門或者第三方審計機構有序地展開企業內部控制評價工作[1]。

從企業內部控制評價程序角度來說，要結合企業實際發展情況建立內部控制自查機制，并配合單位審計部門的內部控制評價。在必要時還可以借助外部專業機構對企業展開內部控制評價。通常情況下，評價工作組會選擇個別訪談、調查問卷、實地查驗、穿行測試等方法來收集被評價部門內部控制運行的有效證據，并進一步按照具體的評價內容如實登記，作為分析內部控制缺陷的依據。

從企業內部控制評價方法層面而言，主要分為設計有效性評價法和運行有效性測試法兩種。其中設計有效性評價法又包括：訪談和穿行測試。訪談的目的是通過與企業相關人員的面對面訪談來深入了解企業各項業務流程的風險控制情況;而穿行測試則是以業務類別為基礎，分別從每一類交易中選擇一筆最具代表性的業務進行驗證，通過對業務整個過程資料及單據的收集與分析來驗證其對控制活動的描述是否正確，能否促進控制目標的有序實現等[2]。當設計有效性的評估結果為有效時，表明可以繼續展開測試，并選擇一份具有代表性的文件作為審計依據進行存檔;而運行有效性測試一般是通過抽樣測試為主，當控制活動設計為有效時，需要結合控制活動的具體頻率來確定最終樣本量，而后從中取樣展開測試，并針對運行的有效性作出評價。

（二）企業內部控制評價與監督的原則

1.全面性原則。企業的內部控制評價工作主要分為內部控制設計與內部控制運行，能夠涵蓋企業經營發展期間的所有業務和事項。

2.重要性原則。評價工作需要以全面評價為基礎，并對企業的重要業務、重大事項及高風險領域等提起關注和重視。

3.客觀性原則。內部控制評價工作需要及時、準確且客觀的揭示企業在管理期間存在的各種風險，并將內部控制設計及運行的有效性充分反映出來。

4.及時性原則。內部控制評價及監督工作需要嚴格地按照規定時間的展開，一旦企業的管理環境發展重大改變時，必須要就此展開重新評價。

5.風險導向原則。企業的內部控制評價工作需要以風險為基本導向，并進一步根據風險的發生概率對企業內部控制目標的影響程度進行明確。同時，對企業的重點業務、重要領域及重要流程等進行評價與監督。

二、企業內部控制評價與監督制度存在的問題

（一）對內部控制評價與監督制度的重視程度不足

現如今，仍然有很多企業因受到傳統管理思想、管理方法及手段的束縛，而忽視了對內部控制評價與監督制度的重視和關注，造成企業的內部控制基礎過于薄弱。同時，企業負責人干涉各項工作的現象屢見不鮮，導致企業的內部控制制度流于形式，其所具有的監督職能也無法得到充分的發揮，而引發此類現象的主要原因有兩點：第一，大部分企業管理者對于內部控制評價及監督制度的重視程度不足，導致認識跟不上制度發展要求;第二，企業對于內部控制評價及監督制度的建設及實施重視不足，雖然說已經制定了一些制度，但在實施期間，各部門各自為政的現象非常嚴重，導致預期與實際之間的差距巨大[3]。對于企業管理者而言，其不僅是企業的靈魂，同時也是內部控制工作的核心所在，當其對內部控制評價及監督制度沒有足夠重視，就會導致企業內部控制制度形同虛設，毫無價值可言。

（二）內部控制評價與監督體系不健全

企業內部控制評價與監督體系的不健全主要表現在以下三個方面：第一，內容過于片面、零散，以至于無法展開科學系統的運作，加上企業往往會在利益的驅動下重經營輕管理，致使內部組織網絡不夠完善;第二，大部分企業的內部控制均為事后控制，無法實現風險的預防與識別，一般都是在危機結束后進行控制，只能夠對違法人員進行懲罰，并不會將其行為控制在萌芽狀態。這樣的事后控制，雖然能夠提高公司的管理風險，但卻不能實現節省成本的目的;第三，內部控制的預見性得不到顯示，所謂的預見性實際上就是企業對外部環境評價的預見和內部管理方向的預見，而缺少預見性則會導致企業的發展方向滯后，從而限制企業的進步。

（三）內部控制流于形式

內部控制能否有效地發揮其功能，取決于其實施是否充分、積極。在實施內部控制體系時，人的作用尤其突出。內部控制體系可以制定得很好，但如果公司的領導者沒有對它的執行給予足夠的關注，那么內部控制的作用就不會得到有效的發揮，例如，企業管理者過于重視眼前的利潤而不愿意處理過期商品，加上企業員工從不積極主動地提升自身的業務水平與道德素養，只知道聽從領導的指揮，而對客戶的需求和利益置之不理，導致內部控制成為一紙空文毫無用處。

（四）內部控制評價與監督制度陳舊落后

在新時代當中，我國社會經濟得到了飛速發展，并逐漸呈現出網絡化、電子化以及數字化等發展趨勢。但從企業內部控制評價及監督制度方面來說仍然存在明顯的滯后現象，例如，企業應該在各部門配備實時監控設備，以此來保證所有員工的操作流程符合規范，但實際上卻只是通過簡單的文字規定來約束員工。這樣一來就給一些惡意違紀人員留下可乘之機，在問題發生后不僅無法通過內部控制制度第一時間找到責任人，還極有可能讓違紀人員逃脫法律的制裁，為企業的可持續發展帶來隱患。

三、完善企業內部控制評價與監督制度的對策

（一）健全企業法人治理結構和組織機構

想要確保企業內部控制制度的健全與完善，科學合規的法人治理結構是必不可少的，所以在完善企業內部控制評價與監督制度期間，首先，需要做到的就是構建一個健全的企業法人治理結構。在現代化企業中是不允許存在特殊人員的，而是要求所有企業員工都必須要接受內部控制制度的約束與管控[4];其次，要對企業內部控制及監管對象進行準確定位，并以此來劃分崗位權利與責任的歸屬，形成明確的權責及代理關系結構;最后，將企業股東大會的監管作用充分發揮出來，重視并加強企業管理者權利及義務的履行有效性。同時，還要通過制定相應的手段或措施來推動企業的生產經營行為，確保其能夠符合內部控制要求，促進企業的穩定發展。

（二）全員參與內部控制評價及監督

很多時候企業都會因重視經濟效益的獲取而忽視了內部管理的重要性，導致企業在內部控制評價與監督制度方面意識過于薄弱，沒能意識到完善內部控制評價與監督制度對于企業當前發展的緊迫性。面對這樣的現狀，企業方面可以通過塑造企業文化氛圍的方式為基礎，不斷加強內部控制評價與監督意識的宣傳，讓所有員工都能夠參與其中，并認識到內部控制評價與監督制度的作用。內部控制的評估和監控工作要求集體企業的各個部門相互合作，只有相互協調、相互配合，才能使其發揮出應有的作用。同時，在內部控制的評估和監督中，每個人的工作都是要被評估和監控的，員工在參加了考核和監督之后，能夠更好地認識到自身的缺陷，從而提高自身的能力，從而為公司作出更大的貢獻，為公司創造更多的經濟效益。

（三）明確企業內部控制評價與監督標準

第一，要形成一個完善的內部控制評價與監督制度，以此來確定各項指標，為企業內部控制評價與監督提供指導。其實目前仍然有很多企業的內部控制評價與監督制度尚未完善，所以在執行過程中不可避免地暴露出各種問題及弊端，限制了企業的發展?；诖?，企業可以選擇結合COSO報告中的相關制度進行優化，建立一個相對完整的內部控制框架[5]。另外，現行的內部控制評估和監管缺乏明確的操作規范，在對其進行評估和監管時，缺乏一個統一的評判標準。

第二，內部控制評價與監督的開展需要有合適的主體為核心，但很多時候企業為了能夠確保財務報告的真實性與準確性，在展開內部控制評價時往往會選擇從財務報告作為入手點，但由于這種被動的控制模式導致企業始終沒能實現積極主動的內部控制評價，所以，為了能夠實現評價對象的多元化發展，就必須要將內部及控制深入企業內部，由企業全體員工共同完成內部控制評價與監督工作。

第三，實施內部控制評價與監督的過程中，既需要確定自身的工作目標，同時也要建立一套科學的評價標準與監督方法，來促進企業的內部控制工作的有序進行，在實現企業經營發展目標的同時，為企業發展提供一定的借鑒意義。

（四）加強內控的審查與監督

合理地提高并加強內部控制審查與監督是企業內部控制制度得以順利實施并取得良好成果的必經之路。所以從企業的視角而言，必須要結合企業實際來加強內部審計工作的力度，將內部審計工作的作用及價值充分發揮出來，從而以內部審計為基礎，幫助企業制定出更加科學合理的內部控制目標，并在企業內部塑造一個健康的內部控制環境。同時，審計部門還需要結合企業所提出的建設性內控改革建議等協助企業更快、更好地實現內部控制目標。首先，需要在內部審計工作中設置一個相對獨立的內部審計委員會，以此來對企業的會計報告進行詳細審查，并幫助企業董事會有序開展日常工作，有效地協調董事會與員工之間的關系，提高雙方逐漸的溝通及交流;其次，在企業財務部門內設置相應的審計機構，主要對總經理負責，同時，審計委員會與財務部門審計機構之間并不存在領導與被領導的關系，所以審計委員會的設置不僅能夠幫助企業更好地開展內部控制工作，有利于企業內部及控制環境的構建，還能夠在一定程度上為企業內部控制評級及監督制度的改革與完善提供具有建設性的意見。

（五）創新企業內部控制制度

近年來，我國經濟儼然進入了高速發展階段，但也隨之產生了諸多新的問題，目前大部分企業均已構建了相對全面的企業內部控制制度，并始終致力于實現有法可依、有章可循的管理原則。但在新經濟形態持續轉變的時代之下，企業發展對于信息化管理的要求變得越來越高，間接要求企業的內部控制制度也需要有效地適應新時期的要求。首先，需要做到的就是在內部控制上實現程序化，借助計算機軟件來編制適合企業的內部控制程序，以連接網絡的形式促進內部控制作用最大化發揮[6]。但在這一過程中需要企業培養并吸引一批優秀的計算機人才來更新和開發更加科學、先進的內部控制程序;其次，實現制度化控制，通過制定控制指標的形式將企業的所有管理環節都納入到內部控制系統當中，例如，組織、操作、系統維護、病毒查殺以及企業信息檔案管理等，實現崗位獨立性;最后，必須要嚴格遵守不相容崗位分離原則，避免出現隨意交換信息的行為。只有這樣才能夠在保證企業內部控制制度順利開展的同時，推動企業經濟及社會效益的穩步發展。

（六）建立合理有效的責任追究及處罰機制

內部控制評價的執行情況能夠直接決定企業內部控制制度能否得到有效發揮，所以在開展內部控制評價與監督過程中，必須要時刻遵守“有法可依、執行必嚴、違法必究”的基本原則，從思路上轉變企業管理者的管理理念，并不斷加強對企業內部控制評價的重視，并充分考慮企業實際現狀、生產經營規模、員工素質以及發展戰略等，在構建完善內部控制制度的同時，合理地設置控制標準，例如考核標準、招聘標準以及選拔標準等，確保內部控制評價及監督制度能夠在企業中貫徹落實。除此之外，政府方面應該針對不愿意構建內部控制評價制度的企業給予一定的處罰，并明確處罰細則，建立相應的責任追究制度與處罰機制，對于表現較好的企業給予適當的獎勵，同時將內部控制評價與監督制度與企業的經濟發展相掛鉤，實現兩者之間的相輔相成。

四、結束語

綜上所述，科學完善的內部控制評價與監督制度是企業得以有序運行的重要基礎，所以企業在生產經營期間需要妥善地解決信息化時代下企業內部控制評價與監督制度方面存在的各種問題，在健全企業法人治理結構和組織機構的基礎上，重視全員參與內部控制評價及監督，并明確企業內部控制評價與監督標準，通過加強內控的審查與監督、創新企業內部控制制度以及建立合理有效的責任追究及處罰機制等方式，保證企業評價與監督工作的順利進行，并對經營過程中發現的問題進行及時的整改與優化，在提高企業內部控制評價與監督效果的同時提高企業的內部管理水平。

參考文獻：

[1]郝建芳.有限公司內部控制評價與監督策略[J].質量與市場，2021 （07）：118-120+123.

[2]李國飛.高校內部控制評價監督與優化策略研究[J].財經界，2021 （01）：109-110.

[3]杜勇，李勤.審計鑒證與內部控制評價、執行有效性的理論分析[J].財會通訊，2021 （14）：125-129.

[4]趙團結，劉威.小企業如何借助內部控制促進財會監督[J].財務與會計，2020 （11）：8-10.

[5]董小紅，孫文祥.企業金融化、內部控制與審計質量[J].審計與經濟研究，2021，36 （01）：26-36.

[6]張建平，張嵩珊.巡視監督、內部控制與企業違規[J].外國經濟與管理，2020，42 （05）：17-28.