企業內部控制現狀及完善對策探討

李迎春

（北京迪曼森科技有限公司，北京 100020）

企業內部控制是企業的基礎工作之一，是貫穿于企業各項業務活動全過程的綜合管理體系。它對保障企業在合規合法的基礎上運營、規避各類經營風險以及提升企業管理水平和核心競爭力方面發揮著舉足輕重的作用。內部控制可以幫助企業提高生產效率，合理規避風險，從而成為企業利潤的貢獻者。企業內部控制的建設要從企業的實際情況出發，注重內部控制環境的建設，加強對企業風險的有效防控，不斷提升企業高級管理層的內控意識，充分調動全員的積極性和主動性，以增強企業核心競爭力，保障企業戰略目標的順利實現。

一、企業內部控制概述

（一）內部控制的含義

內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標包括企業運營的效果和效率，資產安全，對內和對外財務報告及相關信息的真實完整，遵守企業適用的各項法律法規和規章以及促進企業實現發展戰略。全面性、重要性、制衡性、適應性以及成本效益是內部控制的主要原則。全面性原則要求企業在建立內部控制時，要貫穿決策、執行、監督和考核的全過程，涵蓋企業的各項業務和流程；重要性原則指企業要結合自身實際情況，重點落實在比較重要的和高風險領域業務；制衡性原則是指建立必要的相互監督、相互制約機制，同時不要對運營效率造成不必要的影響；適應性原則要求與企業發展階段、經營特點與規模等相適應；成本效益原則是指應統籌考慮內部控制的實施過程中發生的成本與期望達到的效果，以合理的成本達到控制的效果。

（二）企業實施內部控制的作用

實施內部控制在幫助企業達成既定的戰略目標中發揮著積極作用，主要表現在：一是可以保證企業的合法合規經營，這是內部控制的基礎目標，也是企業得以生存的基礎；二是內部控制以降低風險為導向，貫穿經營業務全過程，可以達到對企業經營風險的有效防范；三是保證會計信息的準確，保護企業財產和各類資源的安全與完整；四是通過強化內部管理，促進企業節約成本、提高效率，促進效益目標的實現。

二、企業內部控制存在的問題

（一）對企業內控環境建設認識不足

企業營造良好的內部控制環境，需要由企業董事會、各級管理層以及全體員工共同推動和實施，這也是企業主要管理者的責任和應承擔的義務。目前，一些企業主要管理者沒有充分地意識到內部控制對保障企業各項經營業務順利開展的重要性。特別是企業應該建立什么樣的內控環境、怎么建立適合本企業的內控環境、管理者通過自身如何推動良好內控環境的建設以及各級管理者及員工如何在內控建設中發揮應有作用等方面。如果對以上問題缺乏必要的認識，易使企業蒙受不必要的損失，甚至影響到企業戰略目標的順利實現。

（二）內部控制與企業實際情況相脫節

每個企業會經歷不同的發展階段，同時企業的市場規模、行業及產品特點也不盡相同，從而對企業的管理需求也會不同。所以在企業內部控制的建設中，一定要充分結合企業自身的實際情況，因地制宜地推進內部控制體系的建設。目前，一些企業還存在盲目追求大而全或照搬、照套其他企業管理制度的情況，造成內部控制制度和流程水土不服，不僅難以取得應有的效果，甚至造成效率低下，人浮于事的現象，難以滿足企業現階段的實際需要和要實現的內控目標，不利于企業經營業務的健康發展。

（三）對企業風險防控不到位

在企業經營管理活動中，各類經營風險可以說無處不在，如果防范和處理不好，會直接影響到企業運營。一些企業在應對風險方面，從管理者的認識程度以及控制方法上，還存在一些不足，主要包括：一是風險意識薄弱，對風險可能給企業造成影響的認識存在局限性，企業的主要管理者沒有對風險承擔起應有的責任；二是風險控制方法和措施不合理，未有效地形成風險識別、風險測量等風險管理體制和流程；三是缺乏必要的監督機制，從而錯失風險防控的時機，影響到企業的防控效果。

（四）對內部控制的投入與產出認識不全面

在企業內部控制建設過程中，一些企業管理者會更關注其為費用的投入，用以保障企業運營的合法合規，避免觸犯國家的法律法規，當然，這是企業建立內部控制的基本需求，效果顯而易見。但在企業實際運營中，對內部控制的投入和產出的認識還存在不足。在企業實際經營過程中，會遇到許多具體問題，例如控制點，哪些是必須控制的，哪些是效益不明顯的，如何做到投入與產出的良好匹配等；因為企業資源是有限的，要盡量合理分配資源，以最小的投入達成期望的目標。

（五）企業全員參與程度不高

企業內部控制的建設與運行，離不開全員的努力與積極地參與。然而，一些企業的員工對此存在一些片面的認識，認為內部控制主要是內控管理部門和企業各級管理者的工作，其他人員只是配合就行，特別是基層員工，缺乏主動性。這種觀念會給企業內部控制帶來較大的阻礙，限制了企業人員參與內部控制的積極性，不利于企業管理的暢通和各類風險的及時發現與處理。以上原因造成了一些企業內部控制建設質量不高，不能發揮出內部控制的真正作用，直接影響企業各項業務的健康發展和企業戰略目標的順利實現。

三、企業加強內部控制的對策建議

（一）加強企業控制環境建設

在企業內部控制中，環境控制是發揮主要作用的，可以說是統籌和制約著企業其他層面的控制。例如，如果企業缺乏一個良好的重視安全生產的環境和氛圍，員工就有可能在本崗位工作中忽視一些有效的安全防護措施，相應制度建設就會缺失，從而直接影響到了操作層面會出現更多的問題。建立良好的企業控制環境，各層級承擔著不同的責任。首先，企業高級管理層對內部控制要有一個鮮明的態度并認識到內部控制的重要性，這對構建良好的控制環境至關重要。企業高級管理層要督促建立和完善內部控制體系，不斷改進企業控制環境，及時解決存在重大違反內部控制的行為，領導和監督企業良好執行各項控制活動。其次，中級管理層有責任在他們的職責范圍內，對各項業務和管理活動建立控制目標和措施，做好職責范圍內控制措施的監控，及時發現和解決存在的問題并對重大問題及時匯報。例如，財務負責人就經濟合同審核建立控制目標，即合同正式簽署前，要確保完成對合同涉稅條款、收付款條款、經濟效益情況的審核與評價。最后，具體執行者（比如員工）要嚴格執行企業規定的各項流程和控制措施，識別和解決崗位執行中的問題，并及時向上級管理層反饋存在的內控問題。

有效地控制環境需要以下幾個方面的維護：一是公司章程、制度和工作流程的保證，所有員工和管理層都必須嚴格遵守，形成良好的氛圍，并融入企業文化之中；二是在管理結構和流程中，對不相容職務進行適度分離；三是特別授權和普通授權要職責清晰，建立必要的溝通機制以及追責機制；四是完善和重視內部審計，充分利用內部審計獨立、客觀性的特點，實現確認和咨詢相關活動，以增加企業價值和改善企業運營。

對于小型企業，同樣要由企業最高管理層擔負起構建良好內控環境的責任，同時要結合公司發展階段和業務特點，重點落實對關鍵崗位、業務流程的控制。建立內部控制制度，特別是不相容崗位分離制度、授權審批制度等。在監督體制上，如果沒有建立內部審計部門，也要建立類似的職能，并能夠開展審計監督和評價工作。

（二）建立與企業相適應的內部控制體系

企業內部控制建設要結合企業的實際情況和不同發展階段，在企業實踐中，要注意解決的問題是如何確定企業現階段的內控目標以及如何與企業發展階段相適應。不同企業的規模和發展階段各不相同，在內部控制的建設上也要因地制宜，逐步推進與完善。但無論規模大小和處在什么發展階段，都需要建立內部控制體系，并且都需要達到內部控制的基礎目標：一是內部控制的建設，一定要圍繞如何實現企業在經營活動中合法合規，要保證企業各項經營活動符合國家法律法規的要求，要隨著國家法律法規的調整及時的跟進與改變，防止觸動各類紅線，這是企業生存的基礎和發展的必備條件，也是企業履行社會責任的要求；二是各類型企業的內部控制還要實現能夠保護好企業各項資產的安全，包括資金安全、企業擁有的各類有形和無形資產等，以能夠保障企業基礎運營的需要；三是保證企業對外、對內各項財務報告的準確及相關信息真實完整，做到對內滿足對各項經營數據分析的需求、對外滿足企業債權人、股東等的需求。

以上三點是各類企業無論規模大小在內控體系的建設上都需要達到的目標和效果。對于規模較大，管理基礎較好的企業，除實現上述目標外，還要以內部控制促進企業在經營管理上的效率和效果，例如，可以充分利用全面預算管理工具、風險分析、投入產出效果分析以及應急機制等，以期完成企業最重要的目標：促進企業實現發展戰略，達成企業既定的戰略目標。規模較小的企業，要注意實現內部控制的基本職能，防止出現重大經營風險，要集中資源，實現對關鍵領域及流程的控制，要建立基本的內部控制制度，圍繞如何化解財務風險、合理設置財務崗位，滿足不相容職務的要求，建立必要的財務預警機制，以能夠及時采取措施，化解風險。

（三）強化企業風險管理

對影響公司經營活動和戰略目標實現的風險，要有持續管理的思維，進行全過程的管理。風險管理要提升高級管理層的風險防控意識，要結合企業實際情況分步驟和具有可操作性：一是要關注控制環境的情況變化，如企業高級管理層對風險的態度、內控環境的良好程度等；二是要做好對企業的風險分析，如哪些風險是可能對企業經營造成重大影響的風險，哪些是對企業既定的關鍵指標影響較大的風險；三是做好風險管理與控制，要構建起三個相互關聯和依賴的層次，即控制環境風險的管理、系統和流程的風險管理以及業務處理和交易的風險管理等；四是完善應急備災措施，一旦發生問題時，要有應急方案，確保經營管理活動可以順利進行。同時，要建立起雙向的監督機制，各級管理層要擔負起對下屬的監督指導職責，要建立有效和暢通渠道，使員工能夠將所發現的問題及時反饋和上報給各級管理層，各級管理層根據問題嚴重程度及變化情況，不斷完善風險控制措施，由此形成適合企業特點和發展階段的有效的風險控制體系。

（四）關注控制措施的成本與效益

控制不應該僅視為費用的投入，而是會為企業帶來相應效益的。在內部控制的建設中，要注意衡量投入成本與產出的效益，結合企業的性質以及行業特點，既要保證內部控制的基本目標的實現，又要考慮投入與產出，使其投入可以帶來更好的回報。做好成本與效益工作，要綜合考慮以下幾方面：首先，需要確定擬實現的控制目標，這里的目標可以是不同層次、不同業務特點的控制目標；目標確定后，需要圍繞控制目標進行識別，重點是識別和劃出控制的關鍵區域，以整合所有控制措施，分類和匯總相關成本。其次，要確定其所產生的收入、效益結果以及降低和避免的成本支出，這里的成本支出既包括有形的相關成本，也要考慮無形的相關成本。最后，要結合上述依據，進行綜合判斷，要考慮該控制措施本身及以外的影響因素，例如，國家及企業新政策的實施所帶來的變化、企業新產品及市場變化所帶來的有利或不利的影響等，以完成實施控制的決策。

（五）重視全員參與

企業內部控制的建設，要想達到應有的效果，需依賴于全員的參與，企業各級管理層分別扮演不同的角色和承擔相應的職責，缺一不可。在企業內部控制建設中，高層要推動及督導內部控制的建設，中層要分解、落實、監督與建議，基層員工要執行、識別與反饋。在如何充分發揮基層員工的作用方面，不少企業仍存在不足，可在以下方面采取措施予以改進：首先，要激發員工的參與熱情，例如，讓員工積極參與制定相關工作制度，聽取他們的意見和建議，讓員工感覺這些制度是與自己密切相關和需推進的；其次，要建立暢通的反饋機制，并給予積極肯定和及時的答復；再次，建立必要的獎勵制度，可以采取多種形式，包括物質上的和精神上的，營造良好的內控建設氛圍。

四、結語

現代企業內部控制建設，包含著許多管理理念及其精髓，是一個滲透到企業經營管理各方面的長期工作，也是企業運營和管理工作的基礎，不斷更新完善內部控制體系，對提升企業綜合競爭力和實現企業戰略目標具有不可替代的重要作用。