企業內部控制體系建設問題及優化

楊陽

摘 要：企業的發展在新的經濟形態下越來越受到重視。企業的健康發展，對保障國家經濟穩定發展，促進市場競爭的進一步活躍具有重要意義。與此同時，在國民經濟發展過程中，企業也促進了社會經濟的進一步發展，創造了大量的就業機會。在新的經濟形態下，企業發展面臨著新的機遇和挑戰，企業需要采取相應的措施來保證自身的可持續發展。這一過程中，內部控制尤其重要。加強內部控制，可以為企業的可持續發展打下堅實的基礎。本文就這一問題進行了初步探討，并提出了相應的解決辦法。

關鍵詞：企業內部控制;建設問題;優化措施

為了充分發揮市場的活力，推動經濟的可持續發展，我國社會產業結構在新的經濟形勢下繼續優化調整。在此期間，企業也有了一些新的改變。尤其是隨著社會各界對企業內部發展的持續重視，相關部門也逐漸出臺了一系列的企業優惠措施。與此同時，隨著貿易自由化進程的深入，企業的經營狀況日益多元化，其發展的空間也日益擴大。但是，在企業不斷發展的過程中，其中存在的問題也在不斷暴露。由于我國部分企業剛剛起步，存在諸多制約因素，企業的內部控制還面臨著許多的難題。如何有效地解決上述問題，提升企業的內部控制，使企業的資源得到更好的整合，是很多企業所面臨的一個難題。

一、建立企業內部控制體系的重要意義與作用

（一）建立企業內部控制體系對企業資產安全的意義與作用

保障資產的安全和完整性，是企業業務發展過程中的首要工作。企業通常在開始經營前做計劃，在執行計劃的過程中，易受市場經濟環境的影響，造成經濟活動與計劃安排的偏差。企業計劃的領導作用得不到充分體現，使企業的部分經營與監督和治理分離，對企業資產的安全性和完整性構成威脅。有效的內部控制有助于企業規范員工行為;同時，加強財產登記、實物保管、定期盤點、實物檢查、限制出入資產等措施，以確保安全，并保證企業資產的完整。

（二）建立企業內部控制體系對企業經營管理的意義與作用

一個企業在經營過程中，總是面臨各種各樣的風險。內控制度不可靠時，容易出現企業資源利用率低、經營管理不力等現象，導致企業工作中存在潛在的風險，嚴重影響企業經濟效益。一套可靠的內部控制系統可以根據企業實際業務情況，分別建立具體的業務流程，分析風險控制點，然后采用不相容責任崗位分離、授權審批控制等多種方式進行有效控制。從而降低經營風險的風險點。

二、建立內部控制體系的基本原則

第一，企業管理的合規性。企業的內部控制要與國家有關的法規、條文條例、國家的監管要求、企業自己制訂的管理體系相適應。在企業內部控制中，合規性是最基本的、最重要的前提。企業在制定和執行內部控制體系的過程中，既要遵循國家有關規范政策，又要遵循相關的法律、法規。

第二，企業管理的效率化。在當前的不同條件下，內部控制的重點也是不同的。只有在企業的實際狀況下，內部控制才能發揮出最大的作用，從而使企業的經營目標得以實現。企業的運行原理是：在制定內部控制制度時，既要與法律、法規相適應，又要與企業自身的具體情況相適應。

第三，全面性的原則。企業的內部控制涉及到企業的各個方面，對企業的整體經濟行為進行了全面的監督。全面性原則是指在企業的各個業務部門和有關崗位上進行的內部控制。我們要把重點放在商業過程中最關鍵的控制點上，并把它落實到決策、執行、監督和反饋等各個方面。企業在建立內部控制體系時，要充分考慮企業的現實狀況，制訂一套完整的、覆蓋企業運作的內部控制體系。這個系統通過采用和執行企業決策、監督和反饋來保證經濟活動的平穩發展。它不僅包含了企業管理部門批準、管理和參與經濟活動的不同方式，而且還涉及到對經濟決策、規劃、控制和評估等方面的法規。

第四，效益化的原則。企業要努力降低成本，減少繁瑣的流程，避免重復勞動，提高生產效率，節省成本。基于利潤原理，企業在構建內部控制體系時，應考慮到成本的合理，從而達到最優的控制效果。企業的績效管理需要企業采用完善的、科學的內部控制手段來獲得更高的利潤，而內部控制的成本要比利潤低。

第五，適應化的原則。要使內部控制體系真正發揮其應有的功能，就必須適應內外環境的發展與變革，并對其進行相應的調整與完善。企業要想生存與發展，就必須要適應不斷變化的內外環境。企業內部控制的組織與審核要有前瞻性，要及時地適應國家法律、法規、政策、制度、行業狀況以及企業內部經營功能的變動等。

三、建立企業內部控制體系存在的問題

（一）內部環境建設不健全

目前，企業實施內部控制的主要目的是在保證資產完整性的同時有效地提高企業的實際利益。有效的內部控制與良好的企業內部環境密不可分，需要一個有效的企業內部控制框架，同時也需要良好的管理領導。但是，由于企業治理結構的不完善、決策層控制權過多、職能層空缺等原因，有可能導致企業高層管理人員凌駕于內部控制之上。企業也可能出現治理模式分散，投資業務管理方式簡單，企業有戰略規劃但缺乏管理，戰略規劃和計劃目標遙不可及，企業人事政策不透明，激勵機制不完善等情況。具體說來，主要表現在三方面，第一，部分企業管理者對內部控制的重要性認識不足，并沒有準備好實施內部控制。大多數業務經理都有銷售或技術背景，其業務管理知識局限于經驗或實際操作，內部控制知識有限。另外，在激烈的競爭環境下，企業往往只追求短期利益，沒有充分考慮到企業的長遠發展，對內部控制制度的構建不怎么關心。第二，人力資源管理制度不健全。現在，雖然企業很重視人力資源管理，但是與人力資源有關的仍然只有招聘記錄、人事檔案和員工薪酬。許多企業沒有詳細的員工管理制度，崗位職責輪換，缺乏先進的員工激勵機制。第三，企業文化基礎薄弱。企業正處在小而簡單的發展階段。塑造企業文化不是一蹴而就的，而管理者又不了解企業文化的重要性。

（二）風險評估與控制不到位，風險防范能力弱

當前，企業在工作和管理過程中缺乏與其他企業的有效溝通，對市場經濟條件敏感，從而導致企業發展中的風險增大，未進行客觀、系統的風險評估，高層管理人員無法根據風險評估做出合理的決策。有些企業缺乏評價風險的流程、標準和工具，評價方法單一，過于依賴定性分析，定量分析應用不多。評價結果不能落實，主要風險評價不能到位，沒有統一的預防、監測和動態管理的操作規程。將企業風險反映與戰略目標、業務決策、資源分配和監督機制相結合是非常困難的。企業最大的風險不在于應對風險，而在于無法有效識別風險。企業能夠有效地分配資源，以便正確管理和處理已知的風險。對未被識別的風險而言，企業往往很難調動資源，在相對較短的時間內應對突然風險。

（三）信息與溝通未充分發揮作用

由于企業信息系統的組織結構比較分散，需要進行評估和測試的系統管理環境眾多，以企業為中心的組織形式，部門隔離阻礙了企業決策的正常信息流通和部門間溝通。管理者通常會通過完善的組織結構和明確的制度來控制人、財、物，但卻忽視了建立長期有效的溝通渠道以實現對企業的及時、有效的控制，從而形成一些企業信息反饋渠道。信息反饋有困難或阻礙，反饋信息處理緩慢，沒有足夠的安全措施和激勵來讓員工報告疑慮。縱向信息傳遞更多的是向下灌輸和強制，而不是解釋與溝通。而自底向上的信息主要為定期工作報告系統，員工缺乏溝通渠道。在橫向信息傳遞方面，由于不同部門間缺乏信息交流平臺，常常無法實現資源的及時溝通與共享，削弱了信息鏈的互動性。

（四）內部審計未達到預期效果

內部審計是企業內部控制與監管的一個重要環節，為此，內部審計部門主要對內部控制制度的構建和內部控制措施的執行情況進行全過程監控，有助于發現問題中存在的問題及時制定內部控制措施。然而，就當前的工作環境而言，一些企業內部控制制度的實施與核查往往都是簡單的手續，沒有建立一套完整的考核獎懲制度。另外，有的企業內部控制監督機制不健全，因為沒有強制規定企業設立內部審計部門，其他部門往往代其履行職責，導致審計與企業之間缺乏獨立性，內部監督分散，缺乏監管，即便是獨立的審計部門，審計監督往往是事后審計，沒有財務預警機制，企業工作過程中出現的問題不能及時糾正，導致企業潛在風險水平不斷提高。

四、完善與優化企業內部控制體系

（一）優化內部環境結構

內控環境包括管理體制、制度環境、內部審計、人力資源、企業文化等多方面所形成的內控環境。另外，企業也要結合自身行業、產品、業務等方面的特點，創造與其環境和目標相匹配的職能部門，讓員工明確自己的工作職責，建立內部合作、約束、促進的工作關系，確保企業的有效執行，同時也為內部控制構建提供了良好的環境。首先，以提高管理層對內控制度建設的認識為重點，優化內控體系，提升企業戰略水平。健全內部結構，完善內部控制環境，使決策層與管理層相互監督與平衡，健全企業決策咨詢與內部監督機制。重大事項的所有決策、重要人事任免、重要項目安排，以及大額資金的使用，都要經過審議和批準程序。這樣，形成了一種氛圍，即“內部控制貫穿于企業業務的全過程，內部控制的每一環節都是重要的組成部分”。其次，提高全體員工的參與度和成就感。通過定期舉辦培訓會、交流會等方式，加強內部控制的宣傳，使每個員工深刻認識內部控制的重要性，增強工作責任感，塑造每個員工的工作職責。完善的內部控制環境，需要注意崗位不兼容，實施重要崗位定期輪崗制度，增加重要崗位流動。人員的流動將會提高其素質，發展內部競爭機制，避免工作不協調，讓員工的能力適應工作需要。最后，為保證內控管理工作的有效實施，完善相應的溝通機制，主要是為了提高企業內部各種信息的傳遞效率，促進各部門之間的合作，運用現代信息化手段。信息系統的建立，能有效地促進信息傳遞，為正確管理決策行為提供了有效的參考依據。

（二）做好風險識別、評估與控制，提高抗險能力

首先，運用風險識別對內部控制工作進行監督，識別存在的風險。通過對風險管理的培訓，提高人員能力，做出更加準確的風險判斷，其次，對風險原因進行分析，確定主要影響因素;對任何一個企業來說，風險評估是必不可少的內容。企業在加強內部控制制度建設的同時，要重視風險的評估與管理。管理者必須正確認識風險評估與管理的重要性。理解風險的影響，有助于風險評估管理體系的優化和改進。要實現企業的經營目標，必須科學地分析每個環節的風險，并針對這些風險制定相應的防范措施。權衡風險影響，制定風險應對策略，并對剩余風險進行評估，并根據風險分析結果結合風險承受能力，制定風險應對策略。應注意到，企業在進行風險評估時必須理性分析，以避免由于個人風險偏好而造成企業的重大損失。最后，建立風險預警系統，對各種數據進行梳理，發現問題和風險點，及時采取對策。

（三）做好全面預算管理工作，充分發揮信息與溝通作用

企業的整體預算管理是企業的一項長遠計劃。企業制定商業目標，把它變成一個預算。所以，要達到預算管理的目的，就必須要達到整體的內部控制目標。在預算管理中，要充分發揮信息與溝通的功能，并對其進行有效的全面的預算管理。企業的全面預算管理是企業自我約束、自我控制和自我發展的重要途徑。人力資源預算、生產成本預算、運營成本預算、財務管理等的預算管理都會涉及到業務的全方面中。所以，搞好預算管理，是實現經濟和財政一體化的關鍵，也是最有效地保障了資源的合理分配。在預算管理中，從編制預算到預算執行后，是一個持續的、縱向和橫向的相互影響的過程。所以，要實行全面的預算管理，就必須通過企業內部的信息流通來加強企業內部的信息交流。

（四）定期做好內部審計，將自查常態化，從源頭控制風險

構建企業內部控制體系，必須建立在有效的內部審計監督機制基礎上。企業通過確保獨立、嚴格地設置內部審計機構，明確區分內部審計與其他部門的職能，有效地避免職能重疊。內審要對內部控制實施的全過程進行監督，這種監督要常態化。同時要加強內審人員的業務素質，確保內審工作的有效開展。內審部也應重視內部控制評價工作，通過持續不斷地對內部控制評估的結果進行反饋，推動企業內部控制制度的進一步完善和強化。對內部控制進行監督是企業進行自我控制的重要保證。內部控制只有在保證其獨立性和可信性的前提下，才能發揮監督功能。這一過程中，企業要建立相應的部門，如內部審計、紀律審查等，要對企業的日常業務進行審計，定期地開展檢查。與此同時，定期開展專項審計，對存在問題進行定期檢查，并及時提出整改措施，建立長效機制。通過“雙管齊下”的定期和不定期審計，使業務流程自控常態化，防范經營活動中的風險。

（五）健全完善企業內部控制制度體系

內控系統是根據流程的特點，以各種規章制度為依據，直觀地反映管理要求，并可直接運用部分內容。企業治理是企業內部控制制度的組成部分，對其進行管理是企業治理制度的具體體現。企業治理體系更加注重監管、注重目標的實現;內部控制則更加注重過程和過程管理，通過過程管理保證目標的實現。企業管理者必須深刻認識到建立內控制度對企業做強做優的深遠意義，重視和強化內部控制制度，不斷嚴格控制制度，逐步提高標準。進一步明確企業內部控制體系的構建和對職能部門的指導。內部控制體系建設的指導思想逐漸從管理層面向決策層面推進。管理層要親自了解企業內部控制的情況，對內部控制制度體系的建設進行監督。內部控制結構和管理模式逐漸從職能主導部門轉變為內控主導部門，內部控制制度的建立，不僅是建立各種管理制度或單獨的附加活動，更是作為企業內部控制制度建設的正常工作機制，應納入日常管理流程中。內控制度建立之前，企業的內部控制是通過各種規章制度來實現的。長期來看，應將兩個領域有效地聯系在一起，進行有效的整合，逐步實現二者的融合，最終實現內部控制的“隱形”狀態。

五、結語

為了確保企業快速發展，需要加強內部控制，全面提高企業的市場競爭力和風險。預防控制的機會，以加快其發展。企業在建立內部控制體系的過程中，必須深入分析體系建設中存在的問題，找出形成的原因，采取有針對性的措施加以解決。要使企業更好地發揮其內部控制的功能，必須加強內部控制體系的建設。在企業內部環境的優化過程中，必須進行風險評價、識別、提高風險承受能力、強化預算管理、充分利用信息交流等手段來克服由于信息不對稱所造成的內部控制缺陷。同時，要加強對企業內部控制的監督，避免企業經營活動中存在重大問題。

參考文獻：

[1]楊旸.企業內部控制體系建設問題及優化[J].中國集體經濟，2021（33）：51-52.

[2]張雷.企業內部控制體系問題分析及優化研究[J].現代商業，2020（25）：87-88.

[3]奕嘉.集團企業內部控制建設的問題及對策[J].新金融世界，2020（3）：90-91.

[4]鐘華.國有企業內部控制存在的問題及對策探究[J].中國商論，2020（4）：155-156.

[5]王雯琴.企業內部控制問題及對策探討[J].新商務周刊，2019（14）：260，262.