企業內部控制管理中的問題及解決方法研究

文/馮卉 （江蘇捷宏普勤會計師事務所有限公司）

在復雜的市場環境中，企業要持續發展，獲取更多經濟利益，必須要不斷地提升組織管理運行效率，增強企業治理水平。其中內部控制是近些年來企業重點管理的內容，這一手段能夠保證企業資金的安全性，防范經營和財務風險，是持續發展的基石。但企業目前尚未形成足夠的內部控制管理條件，這一管理活動涉及了預測、控制、監督等行為，關乎戰略、資產、報告、合規等目標的落實，并且要將全面控制和關鍵控制結合，現實執行中存在大大小小的問題，阻礙了實際的管理效果。

因此，優化內部控制管理環境，解決管理中存在的不足成為當前企業發展的重要任務。本文以此為方向，在分析企業內部控制管理問題的基礎上，提出具體的優化策略。

一、企業進行內部控制管理的必要性

內部控制在企業經營發展中扮演至關重要的角色，其承擔的職能有：提升公司經營效果、使企業信息披露具有可靠性、確保企業在合法范疇內實現戰略目標、全面控制企業風險。對內部控制進行管理，是保證這一控制活動發揮實質作用的必然手段，同時也能更好地提升企業內部控制效果。按照內部控制所發揮的作用來看，可以將其劃分為內部管理控制、內部會計控制兩部分，盡管兩種在控制的內容上有所區別，但最終目標都是維護企業合法經營，保證財產安全，實現可持續發展目標。如若從內部會計控制層面來分析，企業管理內部控制的必要性體現在以下三個方面：

（1）提升企業會計信息質量的客觀要求。企業會計信息是整個經營發展中不可缺少的要素，它幫助管理者、投資人員、債權人等與企業相關部門全面了解企業經營狀況，從中獲得支持戰略決策的依據，所以，內外部對會計信息的可靠程度、正確性有較高要求。然而，企業在經濟活動中有復雜的交易來往，業務規模各不相同，人員綜合素質具有差異性，在這種背景下，企業及時提高全面且準確的會計信息并不容易，而且如若缺乏有效管控，會衍生出會計人員蓄意舞弊或者操作失誤等行為，當會計信息失真，與之相關的人員在決策時會深受其干擾[1]。基于現實要求，內部控制管理有其必要性。嚴格執行的內控管理活動中，各個會計崗位有清晰的職責分工，相互牽制，從而防范會計信息在操作中發生錯誤或舞弊行為，讓會計信息質量更加可靠、安全。

（2）創建現代企業管理環境的關鍵。隨著市場競爭加劇，企業生存愈加困難，要實現持續發展，贏得經濟利益，企業需要不斷增強內部管理。這要求企業明確自身的權利和責任，劃分產權關系，以現代企業管理環境來應對發展要求。而內部控制是企業內部管理體系的關鍵，它能夠確保各項經營活動、管理工作順利實施，同樣也可以進一步地推動內部控制發揮多元價值，為企業創建現代管理環境提供支持。在企業實施內部控制時，所創建的內部控制體系首要目標是財務數據的可靠性和真實性。然而，財務數據與多個經濟行為和部門相關，是否真實可靠，除了與財務部門掛鉤，很多具有利用價值的信息會與業務緊密相連，由此可見，內部控制的作用延伸至了業務端。對其進行管理，同樣可以更好地規范企業業務處理環境，提升經濟發展水平[2]。

（3）維護企業資產安全的保障。資產無疑是企業經營發展的核心要素，內部控制對資產進行作用，必然會對資產分配、使用的過程進行干預，為了確保資產控制的效果，企業需要規范化管理，以此提升資產的使用效率。在現代市場環境中，企業不斷增加產品類型，有意降低產品成本，而資產的單位價值遞增，不斷提高的資產價格要求企業對相關環節進行控制，保證資產具有完整性。內部控制管理則是滿足現實要求的體現，它可以采用適當控制手段干預財產物資，以崗位分離原則達到資源使用的安全效果，從而讓企業減少財務物資的損失，增強經營效益。

二、企業內部控制管理中的問題

（一）缺乏對內部控制的深刻認識

內部控制在我國企業的建設并不成熟，首先主要體現在認知邏輯的缺陷上。一方面，企業在內控管理定義和框架設置上，并沒有完全區分內控和風險的關系。這導致執行人員在操作中無法判斷風險管理和內控屬于平行關系，還是包含關系，兩者的混亂使各項內控活動無法順利推進。對于一部分企業而言，內部控制和風險管理在概念層面有一致性，但實施中，又存在兩種框架并行的問題。企業則認為風險管理體系將風險作為核心，是針對管理者需求實施的；而內控體系則將財務報告作為導向，最終是為審計師提供支持的。目前，在企業管理環境中，關于內控相關的闡述缺乏權威性支持，由此風險管理和內控管理的關系沒有得到準確定位，這導致企業在實施管理中缺乏經驗支持，風險評估和內控流程的設計往往會出現脫節現象[3]。

另一方面，在內部控制管理和制衡關系上缺乏深刻認識。很多企業對于內控的定義僅僅體現在“流程”上面，但蘊含在整個流程中的“魂”卻并未受到重視。表現形式上，內控管理是一套流程的管理，然而，其核心功能是制衡，通過在企業業務和財務活動中嵌入相關的制衡性流程來控制風險，保證經濟活動合法，財務信息可靠。以企業業務流程來說，在采購數量、價格、質量等方面存在較大風險，如若在各個程序中滲透審核、審批、驗收、監督等控制事項，那么業務流程中拓展出了控制管理程序，這相應創建了一系列制衡機制，能夠讓企業防控在業務流程中出現的風險。然而在現代企業經營中，內控管理并沒有得到足夠的重視，缺乏豐富經驗支持，在業務流程中整合控制流程，實現一體化的運作，企業難以正確把握兩者的界限，由此制衡功能很難徹底實現。

（二）企業內部控制體系相對較弱

在管理水平上，很多企業缺乏精細化和現代化，這在內部控制方面，主要體現在管理體系的薄弱，尚未形成系統化的規則體系。內部控制包含要素較多，諸如授權、審批、關鍵控制點等，都是內部控制管理必不可少的要素，但要發揮內部控制管理的效果，并不僅僅是設計內部控制要素和規則，還要特別強調管理制度的執行，顯然，很多企業在控制執行上并不合格。部分內部控制管理活動缺乏詳細的指導規則，或者在規則的制定上缺少完整的操作指導，各處存有灰色地帶，導致企業內部控制管理存在缺陷，一些業務在實施中出現失控，為企業帶來了經濟損失。由此可見，企業內部控制管理在體系的建設和執行上尤為重要，發揮內部控制效果，就需要為企業創造有規則可依據，并嚴格執行規則的管理機制。

（三）內控管理環境缺少實效性

內控管理環境是提升人員積極性，保證各項內控活動高效實施的關鍵，但很多企業缺乏優質的內控管理環境，這在不同的內控環節中有具體表現：第一，內部控制目標的設計不合理。企業開展內部控制管理活動時，需要以目標為導向，當目標設計出現問題時，那么內控行為和效果也會受到影響。部分企業在內控制度的設計上缺乏清晰思路，沒有與經營戰略目標結合，如若企業在發展過程中出現變革，隨著業務模式的變化，那么內控程序就無法有效推進[4]。同時，在內控管理目標上，企業側重點存在偏差，管理信息、財務報告的真實性與可靠性并未得到高度重視，更多側重于風險與舞弊問題的防范，從而造成結果控制和過程控制無法達到平衡狀態；第二，關鍵控制點的管理存在偏離問題。企業內部控制的要素涉及各項業務和財務活動，人員包括管理層、各部門成員等，控制管理的流程滲透在決策、監督、執行等環節，這要求內部控制管理選準關鍵控制點，提升實質管理效果，以防止內控真空。但在內部控制管理過程中，相關人員常常忽視關鍵控制點的執行，將重心放在其他要素的控制上，不僅損耗了大量成本，同時也導致關鍵控制點無法達到理想控制狀態。第三，內部控制管理與企業現實需求存在差距。不管是業務規模、行業特征，還是經營方式、組織形式，企業間都存有鮮明差異，這決定了內部控制管理要基于企業自身屬性來開展。但因為缺乏足夠的經驗累積和內控執行能力，部分企業參照其他企業的模式來實施內控管理，制度的設計缺少個性化和操作性，很難適應企業客觀發展要求。加之企業經營業務和發展規模在不斷變化，其內部控制環境較差，長期使用單一的內控制度，限制了內控效用的發揮。

三、企業實施內部控制管理的原則和要點

（一）內部控制管理的原則

內部控制管理是一項系統性、綜合性的任務，在推進過程中，為了順利實施，取得應有管理效果，需要遵循一定原則。首先是全面性和適應性原則。內部控制管理不是對某一要素的管控，它需要覆蓋企業各個經濟業務和活動任務，管理要涉及決策、執行和監督的整個過程。同時，內部控制制度的確立要綜合企業各個要素，比如業務范圍、經營規模、風險水平等，確保適應現實要求，并能夠結合外部市場的變化和企業發展規模作出調整；其次是關鍵性原則，即內部控制在全面控制的基礎上，要突出關鍵控制點，重視經濟行為中的高風險領域和重點業務；最后是制衡原則。根本上來說，內部控制本身具備制衡功能，但很多企業在設計內部控制時，更多關注控制流程，忽視了制衡原則，這表現在權責不明晰、監督不力等。而要真正提高企業內部控制管理水平，必須要遵循制衡原則，讓權責分配、業務流程以及職能機構得以相互制約，相互監督，促進戰略經營目標有效落實[5]。

（二）內部控制管理的要點

內部控制由五大要素構成，那么關于這一事項執行的管理活動要明確內容，分析不同環節存在的問題，針對性地提出改進方案。其中實施內部控制的基礎是內部環境，包括權責分配、企業文化、治理結構和內部審計等，每一種都會在不同程度上影響控制效果；風險評估是控制的依據，企業要識別并且分析經營活動、財務管理中存在的風險，作出正確的評估，以此為依據制定防范策略，最終保證業務活動可以穩定運行；而在風險評估結束之后，控制活動則成為內部控制管理的重要環節，企業采取的一系列控制行為將會影響風險應對的程度，也會推動經營戰略目標的落實。最后內部控制管理的要點還包括信息溝通和內部監督。內部控制體系的設計、內部控制的執行在過程中會出現不同問題，內部監督需要及時對客觀情況進行檢查，評估控制效果，如若發現不足，需正確分析后加以改進。

四、企業應對內部控制管理問題的策略

（一）完善內控體系，奠定內部控制管理基礎

企業做好內部控制管理的工作，必須要完善內控體系，穩固管理基礎。這要求企業按照內控規范要求和發展狀況搭建內控框架，健全內部環境、風險評估等要素，同時每個要素需要承擔確切的目標，即財務報告目標、經營目標與合規目標，最后在組織管理流程中嚴格落實內控要素和內控目標。確切說，企業所形成的內部控制管理項目需要積極組織各個部門和成員，參照詳細的規則和任務要求來落實。而完善內部控制體系，要著手業務流程的梳理。因為內控體系是針對業務流程中的內控要點作出描述和要求的，其中各個管控行為需要落實到具體業務活動中實施。

（二）強調要點控制，創造嚴格內控管理環境

企業內部控制管理始終要處理好全面控制和關鍵控制的關系，以此才能創造積極的內控環境。內控中的關鍵控制點有恰當的授權、內部核查、詳盡的記錄等。但內部控制包含的五個要素涵蓋了生產經營活動中的各個方面，形成復雜的有機整體，這決定了各個環節的關鍵控制點并不相同，企業在管理中需要提取關鍵點進行科學控制。以采購和付款業務流程為例，在內部控制規范這一流程的同時，還需要具體描述關鍵控制點，即相關人員要檢查庫存的平衡。如若達到控制定額，則可以辦理領用，當定額不足時，需要編制采購方案，在審核后上報采購部門。而采購部門的采購預算需要經過審批，同樣屬于重要的控制點。最后，企業的經濟活動始終圍繞資金展開，所以，內部控制管理的關鍵點要特別重視資金運動，涉及現金流入和流出的環節都應該成為內部控制的重點。

（三）持續優化體系，增強內部控制管理水平

對于企業內部控制管理體系而言，含三個獨立控制層次，在發展中需要結合實際情況持續優化，具體如下：其一為事前監督，即在開展業務前，需對業務處理權限、責任明確，針對直接與客戶接觸的業務或一般業務，需復核。針對重要業務，需雙簽，不可一人對業務全過程獨立處理；其二，需加強事后監督，即會計部門實施的常規會計核算任務上，對各項業務、崗位實施周期性、日常性核查。同時，對于內控專業崗位的設置，配備工作能力全面、責任心強的人員，在日常展開規范化、程序化管理，并定期就管理結果進行反饋，不斷地對人員素質加以優化，發揮內部控制管理的作用；其三，成立審計委員會進行監督控制，以專業化素養及時檢查風險的存在，并幫助企業快速化解財務風險和經營風險。

五、結束語

內部控制在企業經營發展中的地位決定了管理的必要性，由于企業對內部控制缺乏深刻認知，尚未創建完善的內部控制管理體系，自身的內控管理環境薄弱，很多內部控制活動無法執行到位，嚴重影響了這一管理活動價值的發揮。同樣對企業財務信息的披露、經營決策的制定和風險防范造成了影響。所以，面對內部控制管理中存在的問題，企業需要及時作出調整，分配專業人員深究內部控制的內涵和要義，并以自身發展狀況和經營戰略目標為導向，構建完善、科學的內部控制體系，建立健全內部控制管理機制，為創建優質內控環境奠定良好基礎。同時，要強化要點的控制，就關鍵環節提升控制效果，順應時代趨勢，借助信息技術的力量推動內部控制管理，以此來提升企業的管理效果。