新經濟形勢下傳統企業內部控制存在的問題及對策研究
——以R企業為例

翟曉培

河南瑞泰耐火材料會計有限公司

一、引言

信息技術革命和制度創新推動了國際國內經濟不斷發展，出現了經濟發展新形勢。在新經濟形勢下，傳統企業想要在日趨激烈的行業競爭中求生存、求發展，企業內部管理的提升和轉型勢在必行，其中企業內部控制則是精益管理的關鍵一環。隨著COSO委員會提出的《內部控制——整體框架》在國內的普及和發展，國內企業對有效的內部控制有了更深刻的認識和更廣泛的應用。

二、新經濟形勢和企業內部控制理論概述

1.企業發展面臨的新經濟形勢和傳統企業的界定

隨著世界經濟的不斷發展，在信息技術革命和制度創新不斷推進的作用下，出現了經濟持續增長與低通貨膨脹率、低失業率并存，經濟周期的階段性特征明顯淡化的“新經濟”，世界經濟全球化出現新的格局，各個國家和地區經濟發展不斷分化，出現巨大的個體差異。

在這種背景下，21世紀以來的二十幾年間，我國經濟一直保持快速增長態勢，尤其是2008年經濟危機以來，中國經濟增長成為世界經濟復蘇的中堅力量。隨著互聯網科技的發展與經濟和社會生活的聯系變得越來越緊密，以科學技術創新為核心，知識和信息的使用為基礎，科技、信息、人才高度融合的新經濟形勢逐漸形成。新經濟形勢具有發展可持續化、資產投入無形化、高新技術產業化等特點。

傳統企業主要指的是那些管理理念、經營方式、生產方式、產品結構和現代企業有相當的沖突，并且按照他們的特定方式去經營，帶有明顯的區域、行業特色的企業，多屬勞動密集型，以制造加工為主的行業。

2.企業內部控制相關理論的內容和發展

內部控制是指由企業董事會（或類似機構）、管理層和全體員工共同實施的，為企業經營效率效果、財務報告的可靠性、相關法規的遵循性等目標的實現而提供合理保證的一系列控制活動的過程。1992年COSO委員會提出的《內部控制——整體框架》對內部控制的五大要素進行了認定。第一，內部控制環境，是內部控制所有組成要素的基礎，對企業紀律和架構形成、企業文化塑造、員工控制意識增強有著至關重要的作用；第二，風險評估，系統分析、識別實現既定經營目標存在的內部和外部風險；第三，控制活動，管理層針對風險識別結果提出合理的風險應對策略，發出相應指令，為保障指令執行的政策和程序；第四，信息與溝通，員工可以通過信息系統有效獲取和傳遞、收集和共享企業內部控制相關的信息，包括內部信息和外部信息，以便員工可以更好地履行其職責；第五，內部監督職能，由合適的人在適當的基礎上，對企業的內部控制活動進行持續監控，評價內部控制活動的效果，針對內控失效的環節提出優化措施，促進內控活動持續改進。

三、傳統企業內部控制中存在的問題

1.缺乏良好的內部控制環境

管理者缺乏對內部控制的重視，大部分傳統企業高層管理者沒有對內部控制全流程進行把控，執行層面缺乏對內部控制工作重要性的共識，不能有效地在每個重要控制節點上設置合適的組織機構和控制方式。內部控制組織機構設置上缺乏獨立性，很多傳統企業沒有設置獨立的審計部門，多以財務部門作為內部控制的唯一機構，導致權限與職責不匹配。同時，內部控制制度也不夠完善，傳統企業制定的內部控制制度適用性不強，很多制度形同虛設，制度修訂、集結、下發不及時，制度宣貫不到位。具有專業素養的人員配置不足，傳統企業由于裙帶關系或者人力資源匱乏，經常出現人崗不匹配的問題，導致已有內部控制制度無法落實。

2.風險評估不全面

風險評估目標不明確，傳統企業大多缺乏具備風險評估職能的獨立部門設置，對風險的把控多停留在業務發生后的總結、補救層面上。風險評估能力不足，風險評估的執行者不能做到對潛在風險進行全面有效的識別，無法提供決策支持和制定防范風險的措施，很多時候過分依靠決策者個人經驗，只在風險出現時再依靠經驗決定如何應對，不能及時化解業務潛在風險。

3.控制活動執行不力

內部控制程序設置不合理，不兼容崗位職責未完全分離，授權責任范圍劃分不清晰，不能形成有效的制約機制，極易出現控制漏洞和舞弊行為。內部控制活動執行不到位，在傳統企業中經常出現因個別人、事打破正常審批控制程序的情況，特權人和特別事項的經常出現是對控制程序約束力的削弱，因而出現控制活動失效。內部控制活動效率低下，不符合控制程序要求時，經辦人選擇把事項擱置而不是改進，或者事無巨細都去特別請示上級管理者，使控制活動無法正常實施。全面預算管理落實不到位，預算只停留在編制層面，執行過程中不做監控，執行結果不作對照，無法對控制活動效果進行評估并做出相應改進。

實驗組患者TG、TCH、HDL-C及LDL-C水平分別為（1.95±0.45）（mmol/L）、（5.37±0.52）（mmol/L）、（3.41±0.91）（mmol/L）、（1.02±0.38）（mmol/L），對照組患者TG、TCH、HDL-C及LDL-C水平分別為（1.96±0.56）（mmol/L）、（5.29±0.48）（mmol/L）、（3.45±0.87）（mmol/L）、（1.01±0.41）（mmol/L）。實驗組患者及對照組患者的高血脂癥及家族遺傳史等危險因素比較，差異無統計學意義（P＞0.05）。見表2。

4.信息傳遞與溝通不暢

溝通渠道單一且有障礙，很多傳統企業信息傳遞多是自上而下發生的，極易出現管理者和員工信息不對稱的現象，部門之間信息傳遞也存在較高的壁壘，導致信息不能及時有效地共享。溝通方式不統一，工作溝通多通過社交平臺等非正式方式進行，不能形成有效的內部控制資料。傳統企業受其自身限制，信息化建設比較滯后，一方面因為對信息化的重要性和必然性認識不充分，不愿投入相應的人力物力提高企業自身的信息化水平；另一方面以“上項目”的態度引進了企業通用的信息化系統，通用系統提供的業務方案不完全適用于企業自身，企業也沒有相應培養內部信息化人才對系統進行相應設計和配置，導致信息化系統不能充分發揮作用。

5.監督落實不到位

內部控制監督缺乏獨立性和落實力度，傳統企業受到管控意識淡薄和專業人員配備不足的影響，沒有設置獨立的內部審計部門，內部監督工作多由財務部門的人員兼管，這就會使得內部控制監督的力度大打折扣。外部監督評價意見沒有發揮其應有作用，企業在外聘機構進行年度審計或者業務評價過程中發現的內部控制相關問題，一般多停留在審計或評價業務對接部門，并沒有提到全企業層面上去討論，無法起到通過外部監督對企業內部控制實施改進的作用，使得外部監督形式多于實質。

四、R企業內部控制過程現狀分析

1.R企業的基本情況判斷

R企業屬于傳統工業制造行業，行業非新興且競爭充分，產品生產工序流程相對簡單，生產設備投入較大，能源消耗較大，屬于重資產高能耗行業；人員流動性低，員工平均年齡偏大且素質不高，人事任用上存在裙帶現象；管理上雖然按照要求有一般現代企業的建制，但多數情況下決策主要依靠總經理的經驗判斷，具體業務則需依靠某些關鍵人員完成。因此，可以判斷R企業屬于傳統企業。

2.R企業的內部控制管理現狀

（1）內部控制環境現狀

R企業從組織設置上并沒有突出內部控制的重要性，內部控制程序中涉及的關鍵環節都由相關財務人員進行把控，但由于組織管理的隸屬關系和管理權限制約，經常出現財務人員提出的意見和建議無法被采納的情況；R企業的內部控制相關制度由財務部門制定并修訂，內部控制制度有缺失，而且內部控制制度制定后未及時修訂，使得企業內部控制實施得不到組織和制度保障。R企業管理人員的職業素養和員工的素質普遍不高，沒有形成強化內部控制的共識和風氣，使得企業內部控制實施缺乏良好的企業文化環境。

（2）風險評估現狀

R企業沒有設立獨立的風險評估部門，業務活動中的風險主要依靠財務人員進行識別和把控，缺乏獨立性和專業性；R企業沒有針對業務活動設置全過程和全方位的風險評估程序，風險識別主要依靠財務人員在工作中積累的經驗，缺乏全面性和及時性，風險評估多是事后總結。由于市場競爭激烈和行業習慣，R企業的銷售業務主要是賒銷方式，針對賒銷業務的風險評估不足，致使貨款催收不及時，出現大額超長賬齡的應收賬款，造成呆賬、壞賬的增加。

（3）內部控制活動現狀

R企業內部控制活動中存在一人多崗或不兼容的職務由一人擔任的情況，崗位權責劃分不清晰，推諉扯皮的情況經常發生，從而造成控制活動效率低下。由于裙帶關系的存在，R企業的關鍵崗位一直由一些特定人員占據，崗位職責履行不完全的現狀無法改善，極易出現舞弊和漏洞難堵的情況。R企業沒有相應的崗位變動和離職交接程序，關鍵崗位人員變動時有業務隨人走的習慣，導致工作中容易出現交叉重疊的內容，出現問題時無人負責。R企業在各項管理制度的落實上執行不到位，經常出現特人特批、特事特辦的計劃外審批、流程外授權的情況。

（4）信息與溝通現狀

R企業的信息傳遞屬于傳統方式，員工都是信息和命令的被動接收者，且接收到的信息非常少，信息傳遞過程中層級界限、部門界限非常明顯，溝通渠道單一，缺乏信息共享的機制和理念。R企業在推行信息化建設的過程中，由于人員配置存在工作能力與崗位要求嚴重不匹配的情況，信息化技術無法充分發揮作用。

（5）監督現狀

R企業沒有設立獨立的內部審計部門，對內部控制活動的監督職能由財務部門兼職，監督力度不夠且缺乏獨立性；R企業按照要求每年聘請外部審計機構進行年度審計，但對審計過程中存在的內部控制問題，沒有進行有效改進。

從對R企業內部控制現狀分析中可以看出，其內部控制活動主要依靠財務部門制定流程、財務人員推進并實施監督，但受到財務部門的職權、專業性和管理地位的限制，在這種職權和責任并不匹配的情況下，內部控制活動無法落實執行，經常出現內部控制失效的情況。

五、優化傳統企業內部控制的對策

在傳統企業中，導致內部控制失效的原因很多，這些原因總結起來就是管理缺乏科學性，人為干擾因素太多。在新經濟形勢下，知識、技術和人才在企業發展中占據著越來越重要的地位，運用好科學管理方法和大數據信息化手段，使內部控制由低效的人為控制轉變為高效的自動控制。

1.構建良好內部控制環境

首先，要提高管理層對內部控制重要性的認識，設立內部控制各環節對應的獨立職能部門，重塑企業內部控制流程，使各控制節點沒有缺漏。其次，要建立健全內部控制制度，制度建設是內部控制活動有據可依、合理劃分崗位權利和責任的基礎。內部控制制度要依據企業業務情況和組織結構的變化及時修訂，并通過合適的渠道下發和宣貫。最后，要提高企業人力資源水平，特別是提高管理崗位人員的素養，將對企業各項制度的學習和執行納入員工考評范圍，在企業范圍內形成提升內部控制質量、實現企業經濟效益的共識。

2.提高風險識別能力

明確風險識別目標，是有效進行風險識別的前提。風險評估應是一個動態的過程，貫穿企業發展戰略制定和經濟業務決策的始終。風險識別、風險分析與評估、風險應對構成了一個完整的風險評估過程。業務開展前要進行風險識別，事先預見可能存在的風險并制定防范風險的措施；經濟業務開展過程中隨時評估風險應對措施的效果，以便及時應對后續業務可能出現的新風險；經濟業務結束后要對風險控制的目標是否達成進行評價，將整個業務過程中產生的風險點形成記錄。

提高風險識別能力，企業要找出經濟業務開展過程中的內部控制關鍵點，設立一套完整的風險評估流程，必要時可以引入相應的外部專業機構，以幫助企業提高在經濟業務中的風險識別和應對能力。對歷史風險評估數據要進行匯總分析，形成企業風險評估數據庫，幫助企業提高風險識別能力，對企業內部控制活動的全面開展起到指導作用。

3.加大內部控制活動執行力度

設置合理的內部控制流程，清晰劃分不同崗位的職責，避免權責交叉重疊；根據崗位職責要求，將不兼容的崗位嚴格分離，避免出現管理真空和舞弊行為。提高企業內部控制活動的效率，根據企業自身情況優化簡化審批流程，避免因控制活動實施不及時導致控制失效形成更大的風險。有效開展全面預算管理，科學合理編制，逐層逐項分解，滾動對比評估，將預算執行情況進行分析考核。減少內部控制活動中的人為干擾，運用有效的信息化手段，構建財務業務一體化平臺，把內部控制活動程序化，實現自動控制、實時控制，不符合控制程序的行為無法通過平臺管控。

4.共享信息與有效溝通

信息共享是加強工作協同的基礎，要保障溝通渠道暢通，減少企業溝通的層級和部門障礙，使有效的信息可以在企業中及時傳遞。要規范企業溝通方式，形成完整的溝通記錄，作為內部控制活動開展情況信息收集的來源和評估依據。要提升企業信息化建設水平，加大企業信息化建設投入力度，依據企業自身業務情況，建設一套符合企業實際需求的、高集成化的財務業務一體化平臺。同時注重培養企業內部的復合型人才，既具有企業內部控制管理能力，又精通信息化所需要的數據收集、分析與應用能力。

5.強化監督落實

設置獨立的內部監督職能機構，保障企業內部監督的獨立性，不能僅將內部審計作為一項工作內容由財務部門兼職；培養專業的內部審計人員，提高企業內部監督管理水平；開展內部監督評價，完善內部監督機制。定期開展有效的外部監督評價活動，通過專業、獨立的第三方評估，發現企業內部控制各節點存在漏洞和問題，通過持續監督幫助企業落實內部控制活動優化措施。

六、結語

內部控制一直是企業管理的關鍵內容，企業要防范經營風險、降本增效都需要依靠內部控制水平的不斷提升來實現。結合COSO內部控制五要素，分析傳統企業內部控制存在的問題，通過科學管理和信息化手段的合理運用，優化企業內部控制水平，幫助企業在新經濟形勢下抓住新機遇，應對新挑戰。