淺談企業內部控制管理的問題及對策略

陳鈺

（重慶康華會計師事務所（特殊普通合伙），重慶 401121）

在當今日益激烈的市場競爭中，企業通常要面對兩大問題：一是不斷變化的外部環境，二是如何協調和使用內部資源。企業的內部控制是企業適應外部環境的基礎，是優化內部資源的抓手。所以，加強內部控制管理是企業生存與發展的重要保障。同時，隨著社會的迅速發展，對企業的內部控制和管理能力提出了更高的要求，以適應當今社會發展和企業發展的需要。通過對企業內部控制管理存在的問題和風險進行分析，提高內部控制的質量和效率，從而為企業帶來更大的競爭優勢和經營收益。

一、企業內部控制管理相關概述

財務內部控制是企業控制的一個重要組成部分，是以內部控制為基礎，通過多種目標，對企業的財務活動進行持續、規范的管理、控制和評價等一系列的行為。財務內部控制本質上是一種全面的價值控制，是對企業績效進行檢驗和評價的一種方法。通過對企業進行預測、管理和監督等一系列措施來確保其經營活動的有序進行，從而使企業獲得最大的經濟效益。內部控制包括資金、融資等方面。在實際應用中，可以看到，內部控制的質量對企業的經濟運行是否穩定有著重要的作用，而良好的內部控制管理，既能有效地避免經營風險，又能促進企業的持續發展，降低成本，確保企業各項生產和經營活動有序及有效進行。企業要想得到更好的發展，就必須加強對內部控制的管理，從根本上分析和研究這些問題，并根據自己的實際情況，找到相應的對策。

二、企業內部控制管理中存在的問題

（一）企業內部控制環境有待改善

治理層和管理層的內控意識比較弱。正所謂思維決定行動，高層管理人員對企業內部控制得不夠重視，直接造成了企業內部控制的缺乏。缺少內部控制的文化氛圍，企業凝聚力不夠，缺乏正面的價值觀念，缺少承擔責任的企業精神，就會造成員工的松懈。而企業的發展認同度不夠，就無法推動企業的發展，比如在并購時，如果存在文化差異、觀念沖突，就會造成并購的失敗。由于企業內部控制的權力太過集中，尤其是中小企業，實際的管理權常常被一人或少數人所把持，難以形成制衡、制約，決策不能完全代表大多數人的觀點，缺少專業性和可行性，對企業的發展形成桎梏。內部控制環境對于實施控制工作的成效以及內控機制的實施具有全局的影響，因而必須引起足夠的關注。但在實際工作中，很多現代企業在建立內部控制環境上卻沒有達到預期的效果，一些不良現象依然突出，如領導專權、監督不力。企業治理結構的不健全，內部不能形成相互制衡，致使內部控制環境混亂，最終影響企業的健康發展。

（二）企業內部控制管理體系不完善

企業的內部控制是一個緊密聯系在一起的過程，各個部門、各個環節之間的溝通不到位，就會造成管理的失敗。有的企業內部控制結構不夠完善，職能分工不清，無法對其進行有效的監督和制約。而且，如果企業內部控制意識薄弱，企業的內控管理工作也會缺失，這就會對企業的正常發展造成很大的阻礙。

（三）企業內部控制中風險管理難度增加

大概在2年前后，大家對風險管理的概念還比較陌生，只有在金融、安全等方面才會涉及，而在2006年，國務院國資委頒布了《中央企業全面風險管理指引》，才將其應用于管理。因為風險是無法消除的，所以，只有在經營中，企業將其降低到可以承受的程度。近年來，我國頒布了多項有關風險管理的指導方針，將有關風險管理的理念和程序正式確立，而ISO也頒布了相應的風險管理標準，目的在于指導人們正確地理解風險管理。在過去的幾年里，越來越多的企業開始注重風險管理，提高了管理水平，但是在大數據時代，風險越來越多，技術、經營模式、跨界競爭、數字轉型等因素的影響，使得企業的發展充滿了不確定性。隨著現代社會和經濟體制的不斷發展，很多現代企業在發展過程中遇到了一系列的內部和外部風險，很多單位的風險預警體系還沒有建立起來，導致了各種突發事件的發生。從組織的觀點來看，由于法律不完善、監管不力，導致了企業的舞弊行為普遍存在[1]。

（四）企業內部控制管理監督不到位

當前，企業在進行內部控制時，往往注重事前預測、事中監督和事后評價等方面的工作，因此，監督是必不可少的。監督的目標是預防和制止企業違法違規，推動其發展。如果沒有健全的監督制度，或者缺少獨立的監管，就會造成內部人員的忽視、敷衍了事、不合作，造成財務部門單打獨斗力不從心。一些企業缺乏對內部控制的有效監管，無法做到全方位的監控與考核，有些企業的員工對這種混亂的情況會產生不滿，在自己的崗位上敷衍了事，久而久之則形成了一個惡性循環，成為企業內部控制管理路上的強大阻力。沒有良好的內部控制，就不能很好地執行內部控制。在當前的形勢下，由于某些企業領導由于沒有有效的管理和監督，導致員工出現了貪污等不良現象，整個企業的內部控制管理也處于失靈的狀態。此外，一些主管部門的工作人員由于業務分工松散，缺乏有效的交流，也會對內部控制的工作產生一定的影響。

三、企業內部控制目標

（一）戰略目標

企業的戰略目標是對企業長遠發展的指引，包括制定長期計劃等。目前，隨著市場競爭的加劇，企業應該從戰略發展的高度出發，根據企業的發展戰略目標，對企業的內部控制進行改進，既可以有效地解決企業的內部控制問題，又可以更好地促進企業戰略目標的實現。

（二）合規目標

企業是一個獨立的市場經濟組織，需要遵循相關的法律、法規和政策，通過合法的方式來獲取利潤，從而實現企業的長遠發展。隨著我國環境保護和產品安全的提高，各大企業要加強自身的管理水平，積極響應國家政策的號召，依法進行生產經營，以確保企業的正常運營。而建立健全的企業內部控制和管理制度，不僅能確保企業的合法運營，而且還能形成特色的企業文化，為企業樹立良好的社會形象。

（三）資產目標

保障企業資產的安全與增值是企業經營活動的主要目的，企業的資產體現了企業的整體實力，要使企業的資產安全、保值、增值，就必須通過各部門的共同努力，建立健全的內部控制系統，能夠有效地對各部門的工作進行控制，確保資產的安全、保值、增值。

（四）報告目標

企業在經營活動中，往往要對各類的信息進行分類，而財務報表則是企業的核心內容，可以使企業的領導層或有關部門對企業的經營情況有一個清楚的認識，以便為企業的決策提供參考。有效的內部控制可以使員工根據需要對所需的信息進行整理，同時也能最大限度地保證信息的準確性和完整性，從而保證企業的工作和決策的準確性[2]。

四、加強企業內部控制的必要意義

（一）企業內部缺乏內部控制建設的意識

企業加強內部控制建設，是為了使企業的內部控制和管理制度更加完善，降低企業的決策錯誤，降低企業的運營風險，有效地約束和平衡企業的管理者，明確企業的產權、權責等問題，確保企業的決策科學化、合理化，提高企業的經營效率和質量，并在一定程度上推動企業的發展和經濟效益。在我國，企業的內部控制與管理仍處于相對滯后、發展緩慢的狀態。在企業進行內部控制建設的過程中，存在著缺少科學合理的管理模型、缺少專門的人力資源、更缺少企業管理層的理解和支持，內部控制建設沒有真正地融入企業的發展之中。

（二）企業內部缺乏完善的制度建設

一套健全的內部控制制度建設應當包括各種不同的內部控制制度建設，涵蓋企業各個領域、各個業務過程，各個制度相互聯系，相互區別，形成了一套完備的運行制度和一套完善的評價制度。但在實際運作中，各種制度自成一體，內容單一，彼此間缺乏連續性和系統性。在企業中強化內部控制管理并不是一件容易的事情，這需要全企業的共同努力來實現。企業要想形成自身的競爭優勢和市場地位，一方面是對內部控制管理體系進行有效的關注，另一方面是對內部控制管理體系的實施。

（三）企業內部對風險認知不足

企業以“實現價值”為目標，在激烈的市場競爭中，風險無處不在。企業在面對突發事件時，往往難以預測其潛在的風險，應對措施不完善，風險認知不足，從而使其面臨諸多問題。強化企業內部控制體系的建設，降低風險發生的概率和影響程度，提高風險應對能力，使其企業內部活動走上軌道[3]。

（四）企業內部缺乏健全的監督體系

內部監督是內部控制系統的過程設計和規范，監督體系是企業經營的核心問題，關系到企業的長期發展和戰略目標的實現。但是，很多企業的內部監管制度還不健全，崗位職責沒有細化，不兼容的崗位還沒有分開，授權審批和實際操作仍然是一個人，內部審計或是缺位，或是獨立性不強，有的內審職能隸屬財務部門。由于管理體制、管理方式等諸多問題，許多內部監督管理環節都比較薄弱，內部審計機構和外部監督機構發揮不出應有的作用。比如，一些企業的內部審計功能不夠完善，這對目前的企業來說也是一個很大的挑戰。在外部監督體系上，大多數企業只注重形式，不能有效地監督。

（五）企業內部控制活動不夠規范

內部控制活動是企業內部控制的重要組成部分，是現代企業通過對風險進行評價而制定的對策，從而確保內部控制活動達到目的。比如，有些發展良好的企業在銷售管理、采購管理、資金管理和資產管理等各個方面都有了明確而完善的規定。沒有明確的職責部門和人員，一旦發生了問題，就會互相推諉、推卸責任，讓管理無法進行。

五、解決企業內部控制問題的具體對策

（一）增強內控管理意識，實施內部控制

要建立和實施內部控制，要有良好的內部控制意識，包括管理層和員工。在管理層看來，管理層的決策將直接關系到企業的發展方向和企業的各種制度執行情況。只有管理人員自覺地認識到內部控制的重要性，并且在執行過程中要注重效果和作用的發揮，從而使內部控制的作用得以有效地發揮。一旦管理層對內部控制感興趣，就會直接影響到各個部門經理在內部建立相應的制度，以保證內部控制的實施。提高了職工內部控制的認識。要通過各種形式的宣傳，組織各種形式的培訓，讓所有人都參加，使人員了解到內部控制的重要性。也可以將內部控制理念與企業文化建設相結合，逐漸地在文化宣傳中形成更好的文化價值觀，并逐漸滲透到全體員工的意識層面。通過這種方法，可以使職工對內部控制的建設產生濃厚的興趣，并主動參與到各種內部控制的工作中來，使內部控制的實施更加有效。同時，還可以建立內部控制體系，以會計核算為中心，實現生產與財務的一體化，保證企業的資金安全。同時，企業要與各個部門建立對應的溝通通道，實現信息的實時共享，從而提高企業的經營水平。另外，企業管理層對內部控制的正確意識是保證企業內部控制工作順利進行的一個重要前提。通過邀請專家講授，加強企業的對外宣傳，增強企業內部控制意識，提高企業內部控制的認識，尤其是對企業的高層管理者。企業文化的差異導致了內部控制行為的差異化，在企業文化中引入了內部控制意識，并在內部控制環境中引入了內部控制意識。

（二）構建完善的內部控制制度

在企業整體內部控制的指引下，各業務部門就具體的業務流程、內部控制體系和財務運作流程進行討論，并提出一套符合企業實際的內部控制制度，在保證各項內部控制制度的一致性的前提下，保證內部控制制度和內部控制體系之間的聯系和監督。同時，針對企業業務流程，發現并填補系統漏洞。實行制度的廢改立，對不符合實際生產、運作中存在的問題，要及時修改[4]。

（三）構建多元的內部控制方法

企業要建立以風險為導向的內部控制體系，在企業的經營過程中，必然要面對各種風險。構建多元化內部控制方法，在對不同的項目進行風險評價的過程中，企業必須大致了解風險的種類和層次，在追蹤多元化內部控制方法的基礎上，找到風險的成因，從而制定相應的對策。

（四）完善內部控制監督體系

要使內部控制監督體系得到有效的實施，必須建立完善的制度，確保內部控制監督體系的正確實施。企業可以通過制定一套行之有效的、科學的、高效的崗位責任制度，把內部控制監督體系納入工作系統的每一個環節中，劃分崗位的職責，明確工作的范圍，并呼吁大家在各自的工作中共同努力。另外，在監督的時候，也要計劃好監督的重點，以及對調查和評估的書面記錄。通過對組織結構進行優化、不兼容崗位的分離、確保內部審計的獨立性。通過對企業內部審計的改革，使其從傳統的財務審計轉向管理審計，使其更好地發揮內部控制監督體系的功能。加強內部審計與外部審計的合作與補充，加強對公司內部控制監督體系[5]。

（五）建立完善的內部控制風險防范機制

隨著企業的持續發展，企業的規模逐漸增大，內部控制的風險也越來越大。而企業內部控制的實施，其目標在于降低或避免更大的風險，提高經營過程的穩定性。因此，要降低內部控制風險，就要建立健全的內部控制風險預防體系。對企業而言，內部控制是貫穿于整個業務流程的，其風險也來自內部控制。但風險并不是只存在于內部，而是來自外部的環境，只是，這種風險的發生概率和對企業的影響很難估量。企業要通過對內部控制的各個環節進行分析，發現內部控制的潛在風險，并依據其發生的可能性和對公司的影響程度，將其劃分為不同的風險等級，然后制定相應的防范措施，保證其不會對企業造成重大的影響。對于市場的外在風險，要對其進行動態的動態關注，根據市場的變化調整經營戰略，更好地防范外部風險。風險機制一經確立，就必須與相關的業務過程相結合，并針對實際的發展狀況，對其進行調整、優化。在進行適當的對外投資時，要做好充分的調查，防止盲目投資，造成巨大的投資損失；對于不可規避的風險，要采取相應的應對措施，以降低風險對企業的影響。在風險防范的過程中，企業要對業務流程進行持續的研究，在不同階段面臨的內部控制風險具有一定的時代性，相應的決策也要順應時代發展的要求，使風險防范機制具有科學性、合理性，以此保障企業長遠發展。

（六）建立健全內控管理考核機制

企業的經營活動是一個復雜的過程，內部控制是一個復雜的過程，而內部控制是一個復雜的過程。對于內部控制的評價體系，需要根據目前的發展狀況和各個部門的內部控制體系，并根據部門職責、人員崗位等因素進行分析，制定出合理的評價流程和內容。不同的部門，內部控制的執行情況都不一樣，不同的崗位，內部控制的執行情況也不一樣，不可能將同樣的考核體系用在不同的部門、不同的工作人員身上，需要進行分析，并制定出相應的考核方法，確保內部控制的公平。內部控制考核后，會發現許多問題，也會暴露出一些部門和人員的問題，需要有針對性地解決，彌補不足，逐步完善內部控制。公司內部控制部門要負責執行內部控制體系，每月匯報內部控制工作的進展，如果發現有問題，就會受到懲罰，并責令其整改，并將其問責。要把內部控制評價與管理層的業績有機地結合起來，加強對內部控制的認知和實施。公司要定期對內部控制進行定期的考核，挑選出最好的員工進行宣傳，以此來加強內部控制，調動員工的積極性，保證企業的各項工作順利進行。一旦建立了考核制度，既能保證員工的工作熱情，又能淘汰一些沒有能力的員工，從而降低企業的成本，從而使企業的人力資源更加集中，這也是建立內部控制評價制度的重要原因。

（七）逐步完善內部控制管理機制

內部控制機制是保證企業有效實施內部控制的重要保證，同時也是提高企業治理水平的一種有效途徑。然而，隨著社會經濟的不斷發展，市場的競爭也在不斷變化，企業的運作也在不斷地發展。所以，企業內部控制也要不斷地改進。從目前的情況來看，企業內部控制的頻率越來越高，一個會計年度要換四五次，每一次都會對企業的經營造成很大的影響。這對企業的實際運作有很大的影響。要想有效地解決企業內部控制體系的問題，就必須通過內部控制機制的考核來達到一個合理的完善的進程。內部控制體系的實施，會對企業的運作造成很大的影響，對各個環節的控制也會越來越嚴格，幾乎涵蓋了各個方 面。而數據的提供者，則是來自各個部門，這樣才能更好地描述出內部控制的效果和存在的問題。所以，內控管理體系的考核，必須經過企業和部門的考核，有條件的企業還可以邀請相關的機構參與，讓內外部測評形成有效印證，以免內部測評出現舞弊現象。每個月都會有一次考核，內部控制部門會收集到相關的數據，然后進行匯總，然后給出相應的答復，如果有不合理的地方，就會針對這些問題進行改進，從而保證企業內部控制體系的健全，從而提高企業的內部控制能力。

六、結束語

企業自身發展相適應的內部控制管理，對于企業的經濟效益、未來發展、資源的使用都有很大的積極作用。因此，在制定內部控制管理的過程中，必須從自身的問題入手，研究出相應的對策，使其達到最大限度的效益和正面效應，使其長期穩定、健康地發展。而隨著經濟和社會的飛速發展，各大企業和各單位也都意識到了內部控制管理的重要性，紛紛找到了問題所在，并制定了相應的對策，以保證企業內部控制工作的順利進行。企業的內部控制是企業的一項重要工作，不僅是對員工進行管理，也是對企業進行全面的管理。內部控制管理的好壞，關系到企業的運營效率與效益，是企業發展的關鍵。企業要適應發展，就必須建立完善的內部控制管理制度，并在實踐中不斷完善內部控制。