企業(yè)內部控制存在的問題及對策探討

王明光

一、前言

隨著經濟全球化發(fā)展，市場競爭愈發(fā)激烈，經濟事務日益復雜。現(xiàn)金流和風險管理已成為現(xiàn)代企業(yè)價值創(chuàng)造的雙輪驅動。現(xiàn)代企業(yè)如何進行風險管控，實現(xiàn)企業(yè)價值最大化，內部控制越來越受到企業(yè)的青睞。內部控制是一種管理手段，為提高企業(yè)經營管理的水平、實現(xiàn)企業(yè)戰(zhàn)略保駕護航，促進企業(yè)長期穩(wěn)定發(fā)展。但內部控制在我國實施較晚，企業(yè)內控基礎還比較薄弱，在實施過程中也存在一定的問題，導致內部控制達不到預期的效果。本文對我國企業(yè)內部控制問題進行梳理和分析，并就加強企業(yè)內部控制提出優(yōu)化對策。

內部控制是衡量現(xiàn)代企業(yè)管理水平的重要標志，它是企業(yè)對業(yè)務流程進行全面梳理的基礎上，多維度識別流程風險點，并針對不同風險點，預埋對應的控制措施，從而合理控制企業(yè)經營風險，促進企業(yè)健康平穩(wěn)的發(fā)展。企業(yè)內部控制與經營業(yè)務高度融合，它不是改變經濟業(yè)務本質，而是對原有經濟業(yè)務流程的再造。在現(xiàn)代企業(yè)實踐中，企業(yè)只有全面提高內部控制意識，構建系統(tǒng)的內部控制管理機制，不斷強化落實、加強監(jiān)督、持續(xù)完善，才能讓內部控制真正在企業(yè)落地生根，促進企業(yè)更好的、持續(xù)的發(fā)展。

二、企業(yè)內部控制存在的問題

（一）內部控制環(huán)境不完善

內部控制環(huán)境在很大程度上影響著內部控制的有效實施[1]。企業(yè)如果沒有好的內部控制環(huán)境，其他內控要素無論質量如何，也都無法讓內部控制真正落地。雖然我國很多企業(yè)都按照法律法規(guī)設置了內控制度，但執(zhí)行情況不盡如人意，產生問題的深層次的原因就是企業(yè)內控環(huán)境不完善。

1.企業(yè)內部控制意識薄弱

一些企業(yè)對內部控制認識不足，導致內控成了掛在墻上的規(guī)章制度，形式主義嚴重。某些企業(yè)片面認為內部控制的責任主體是基層人員，管理層人員凌駕于制度之上、突破控制的現(xiàn)象普遍存在，導致在企業(yè)內控建設中，管理層的領導和示范作用缺失，也直接影響了基層人員對內控的態(tài)度、認識和行動，導致內控運行失效。

2.公司治理結構不完善

現(xiàn)代企業(yè)的基本特征是所有權、經營權和監(jiān)督權的分離，但是一些公司普遍存在內部人控制企業(yè)的現(xiàn)象，決策、執(zhí)行、監(jiān)督等方面的職責權限無法實現(xiàn)真正分離。導致權力集中、缺乏制衡，無法保證內控的有效實施。

3.人力資源政策不完善

任何企業(yè)的核心都是企業(yè)中的人以及人的活動，企業(yè)所有業(yè)務活動歸根到底都是人的活動。企業(yè)的人力資源政策對規(guī)范人的行為，對內部控制的有效實施有重要影響。但目前一些企業(yè)人力資源政策不健全，裙帶關系、任人唯親、因人設崗的情況比比皆是，人員的聘用也忽視職業(yè)道德修養(yǎng)的考評。有些企業(yè)沒有建立相應的培訓機制，員工技能水平提升較慢，績效考核機制不健全，造成企業(yè)員工結構不合理，專業(yè)能力不配位，人才隊伍建設嚴重不足，影響了內控的有效實施。

（二）內部控制落實不到位

目前很多企業(yè)不清楚內部控制的目的，只是一味的為抓內控而內控，導致內部控制失去方向。一些企業(yè)的內控存在制度設計不合理、制度缺失或修訂不及時的情況，導致內控制度與企業(yè)實際不符，無法保證內部控制的有效實施。部分企業(yè)在實際的操作過程中，因為缺乏專業(yè)的內控人員，內控運行失效。再加上管理層的不重視，導致內控制度得不到強有力的執(zhí)行，內部控制發(fā)揮不了作用，形同虛設。

在內部控制手段方面，有些企業(yè)為減少聘請人員的成本，忽視不相容職務分離，導致無法實現(xiàn)內部牽制，增加了企業(yè)的資金、資產損失的風險。有的企業(yè)沒有建立明確的授權審批制度，企業(yè)一把手一支筆、一言堂，忽視集體決策程序，增加了舞弊的可能性。很多企業(yè)的會計人員，工作僅限于核算，業(yè)財融合能力較差，無法為企業(yè)的經營決策提供支持。有的企業(yè)ERP實施不完善，業(yè)務與財務的信息溝通不暢，容易形成信息孤島，會計信息系統(tǒng)無法有效發(fā)揮控制職能。有的企業(yè)資產盤點流于形式，不能對閑置設備、呆滯存貨的處理提出決策建議，降低了資產的使用效率。有的企業(yè)預算管理沒有真正落地，片面的認為預算只是財務部的事情，預算執(zhí)行跟蹤不到位，預算控制無約束力，導致預算管理的失效。有的企業(yè)沒有完善的薪酬考核體系，“愛叫的鳥有蟲吃”的現(xiàn)象普遍，公司的薪酬體系混亂，績效考核無法調動員工的積極性。

在內部控制活動方面，按照迪博數(shù)據(jù)資訊披露的信息，目前企業(yè)內部控制活動缺陷前五的是資金活動、資產管理、采購業(yè)務、銷售業(yè)務、財務報告領域[2]。

（三）風險評估實施不徹底

有些企業(yè)把內部控制作為臨時階段性的工作，忽視內控建設是一項系統(tǒng)工作。有的企業(yè)認為只要建立了內控體系，內部控制已經大功告成了。內部控制與運行的有效性缺少后續(xù)評估機制，導致企業(yè)內部控制無法自我修復、持續(xù)完善。在企業(yè)實踐中，部分企業(yè)對內控有效性認定不嚴謹，內控自我評價報告與外部審計報告結果類型嚴重不符。企業(yè)間的內控報告相似度過高，內控評價只是流于形式。在信息披露方面，部分企業(yè)對內控缺陷信息披露的不充分，披露籠統(tǒng)，泛泛而談，缺乏實質信息，也缺少對缺陷整改情況的詳細披露。

（四）內部控制監(jiān)督和追責機制不到位

內部監(jiān)督是對內部控制的再控制，對于內控的有效運行和不斷完善起著重要的作用。但很多公司內控監(jiān)督缺位，未制定完善的內控制度，內部控制缺陷缺少認定標準，無法做到內控監(jiān)督的有效開展，內部控制評價報告也流于形式。內部審計部門作為公司內控授權監(jiān)督機構，在內部監(jiān)督中作用也形同虛設。目前大中企業(yè)通常都會設立內部審計部門，但目前主要在做財務審計、專項審計和責任審計，內控審計事項涉及的較少。再加上很多公司管理層不太重視內部審計工作，在人員和資源配置上都比較欠缺，導致內審部門的內部監(jiān)督工作很難開展，無法對內部控制做到有效監(jiān)督。有的企業(yè)內部控制缺乏匹配的問責機制，內部控制無約束，無法保證內部控制的效果。

三、提升企業(yè)內部控制能力的對策

（一）建立完善的內部控制環(huán)境

內部控制環(huán)境是一種氛圍，是內部控制的基調，它反映著公司管理者和員工對內部控制的態(tài)度和行動，決定了內部控制其他要素能否真正發(fā)揮作用。

1.提高全員內部控制意識，建立企業(yè)內部控制文化

企業(yè)高管在內控環(huán)境中起著關鍵的作用，企業(yè)要抓好一把手工程，充分發(fā)揮高管的表率作用，切實提高員工的內控意識、強化制度意識。企業(yè)要清楚的認識到，內部控制的責任主體是企業(yè)全員。企業(yè)良好的控制環(huán)境離不開所有人的努力，企業(yè)需要建立內部控制文化[3]。優(yōu)秀的企業(yè)文化，在企業(yè)的發(fā)展中起著靈魂和支柱的作用。企業(yè)要努力構建內部控制文化，所有員工各司其職，結合實際業(yè)務實施內部控制措施，破除紙上形式主義，真正把內部控制落到實處。

2.建立健全內控治理結構

公司治理結構是現(xiàn)代企業(yè)制度的核心，良好的公司治理也是內部控制有效實施的組織基礎。只有在完善的公司治理框架下，內部控制才能有效實施。因此，企業(yè)要強化公司治理結構[4]，根據(jù)國家法律法規(guī)和企業(yè)實際，建立規(guī)范的治理結構和議事規(guī)則，形成科學有效的職責分工和制衡機制。在公司內部控制中，進一步明確各個治理機構的權限。董事會負責內部控制的建立健全和有效實施，并監(jiān)督經理層組織領導的內部控制的設計和運營活動，同時受監(jiān)事會的監(jiān)督。另外，企業(yè)應該調動所有資源，嚴格選拔內部控制專業(yè)人員成立內控機構，保證內部控制的正常運轉和落地實施。

3.完善人力資源政策

企業(yè)應當制定和實施適應企業(yè)發(fā)展的人力資源政策，包括員工的引進和培訓、薪酬和績效考核、人員的使用和關鍵崗位的管理、人員的退出政策。人力資源制度就是對人的信任進行限制。企業(yè)應該加倍重視職業(yè)道德指標的選拔考核，并優(yōu)先于專業(yè)能力的考核，在企業(yè)內部宣貫守法和誠信文化。同時切實加強員工培訓，不斷提高員工素質，保證公司員工結構合理，采取措施吸引、留住優(yōu)秀人才，促進企業(yè)戰(zhàn)略目標的實現(xiàn)。

（二）保證內部控制真正落地

內部控制是企業(yè)匯聚資源、凝聚力量達成企業(yè)目標防止跑偏的重要手段。企業(yè)實施內控，首先要明確目標，是實現(xiàn)合規(guī)經營、資產安全、財務報告準確的初級目標，還是實現(xiàn)提高運營的效率效果和企業(yè)戰(zhàn)略的高級目標，避免內部控制失去方向。在明確內控目標的前提下，企業(yè)要全面梳理經濟活動流程，識別風險，在業(yè)務流程中鑲嵌對應的控制措施，逐步建立健全公司的內部控制體系。具體來說：

1.充分利用全面預算管理等內部控制手段

企業(yè)要明確內控的目標，并通過全面預算管理體系加以量化。內部控制就是為企業(yè)的目標服務，如果沒有目標或目標不清晰，沒有可衡量的全面預算體系，沒有可數(shù)據(jù)化的標準，內部控制就失去了方向。三分戰(zhàn)略，七分執(zhí)行。全面預算管理是企業(yè)實施內部控制的有效手段，它有效的將業(yè)務流、資金流和實務流結合在一個管理體系中，從而有效的把資金運用發(fā)揮到極致，是實現(xiàn)企業(yè)戰(zhàn)略的有利抓手。在企業(yè)內部控制過程中，企業(yè)還要綜合運用不相容崗位分離、授權審批、會計系統(tǒng)、重大風險預警機制和突發(fā)事件應急處理機制等控制手段，對各種業(yè)務進行有效控制。

2.企業(yè)運營的流程要合理、清晰

內部控制就是把為目標而實現(xiàn)的流程，植入了控制的方法，是流程化管理的機制。它針對企業(yè)內部所有經營活動，通過搭建業(yè)務流程樹，識別各環(huán)節(jié)風險，并尋找關鍵控制點，針對關鍵流程節(jié)點把控制措施鑲嵌在業(yè)務流程中。同時，還要實現(xiàn)流程的崗位化、崗位的職責化。企業(yè)要明確流程由哪些崗位組成，流程當中每一個崗位都是一個重要的節(jié)點。同時明確崗位職責，每個崗位應該在自己的節(jié)點上發(fā)揮什么作用，將流程與崗位、職責建立緊密聯(lián)系。實現(xiàn)內部控制和業(yè)務管理的有機融合，做到流程、權責、制度的一體化，實現(xiàn)管理的一體化。

3.建立并逐步完善內部控制制度

內部控制就是把風險控制規(guī)則融入到流程當中去，以規(guī)則的確定性去迎接未來的不確定性。企業(yè)要健全內部控制制度，通過梳理整合、外規(guī)內化、融合嵌入等措施建立內控制度體系，并在具體實踐中尋找最佳路徑，將其固化到流程機制中去，持續(xù)完善內部控制制度。

（三）重視內部控制有效性的評估

管理學上有這么一句話：此時的靈丹妙藥，彼時的致命毒藥。即使企業(yè)建立了健全的內部控制制度，但是隨著內外部環(huán)境的變化，有效的內部控制也會變得無效。內控建設是一項動態(tài)的持續(xù)改進的過程。一方面，企業(yè)的經營活動是不斷變化的，面對的風險會發(fā)生變化。另一方面，企業(yè)面臨的環(huán)境是變化的。企業(yè)要綜合這兩個方面內外部環(huán)境的變化以及企業(yè)實際需要，加強內部控制有效性的評估，以評促建，不斷的調整、修訂和完善自己的內部控制體系。企業(yè)可以授權內部審計機構對內部控制的有效性進行評價。從控制目標角度，內部控制目標包括合規(guī)性、資產安全性、財務報告、經營、戰(zhàn)略。從控制過程角度，評價設計有效和運行有效，圍繞重點業(yè)務、關鍵環(huán)節(jié)和重要崗位，以規(guī)范流程、消除盲區(qū)、有效運行為重點，對內部控制體系的有效性進行全面評價，揭示經營管理中存在的內控缺陷，并具體披露內控缺陷報告及整改措施，促進內部控制的不斷完善。

（四）加強內部控制的監(jiān)督和追責機制

公司制定的流程制度，不同的人會有不同的理解，甚至還會有人去打破它。企業(yè)需要把這些有問題的行為和流程重新糾回正確的軌道，這就需要內部控制監(jiān)督和追責。監(jiān)督和追責能確保流程不會最終流于形式，內控制度不會停留在紙面上。

1.完善內部控制監(jiān)督制度

企業(yè)應該建立符合實際的內部控制監(jiān)督制度，明確內控監(jiān)督機構職責，制定開展內控監(jiān)督程序和方法。內部審計機構代表管理層對企業(yè)內部控制的設計與實施進行監(jiān)督，它是對內部控制的控制。內部審計在企業(yè)中不直接參與經濟活動，處于相對獨立的地位，但對企業(yè)內部的各項業(yè)務比較熟悉，是實行內部控制監(jiān)督的最好選擇。內部審計機構在設置時要給予充分的權威性，直接受最高權力機關的領導，以保證其在行使職權時不受其他方面的影響[5]，從而有利于內部審計工作的獨立開展。另外，隨著內部審計工作由財務領域向經營管理領域的拓展，企業(yè)需要為內部審計部門補充多元化的高素質的內部審計人才，使內部審計在內部控制中發(fā)揮更大的作用。

2.日常監(jiān)督和專項監(jiān)督結合進行

日常監(jiān)督結合企業(yè)日常經營活動進行，對于發(fā)現(xiàn)的內部控制缺陷，應及時匯報并提出解決方案。專項監(jiān)督是在公司經營管理活動發(fā)生調整或變化時，針對某一方面進行的有針對性的檢查。企業(yè)監(jiān)督實踐中，要把日常監(jiān)督與專項監(jiān)督有機結合在一起，并且隨著內外部環(huán)境的變化實時做出調整。

3.設置內控缺陷認定標準并及時報告

企業(yè)應該根據(jù)自身情況，制定內部控制缺陷標準，并根據(jù)公司情況及環(huán)境變化及時修正。企業(yè)在內部控制監(jiān)督過程中發(fā)現(xiàn)的缺陷，需要及時進行分析，提出整改措施，并及時向高管層匯報。同時應跟蹤落實內控缺陷整改過程，對整改不積極或存在問題的，落實相關責任，保證整改閉環(huán)。

4.完善內部控制問責機制

企業(yè)對所有違反流程、觸犯規(guī)則的人和事都要糾偏。企業(yè)應充分運用監(jiān)督評價結果督促整改，落實整改責任，對整改效果進行檢查評價，對整改執(zhí)行不力的單位或個人進行責任追究，通過監(jiān)督追責壓實責任主體。企業(yè)在追責機制中要明確內控問責事項、問責方式及程序以及對應的懲罰措施，保證內部控制問責有章可循。

四、結語

目前，內部控制已經受到中國企業(yè)的廣泛關注并積極實施，并取得了一定的成果。內部控制在中國的發(fā)展有三個階段：反舞弊需求，合規(guī)監(jiān)管需求，管理提升需求。目前內部控制已成為企業(yè)提升管理水平的重要方法，是一種精細化的管理，它可以保證企業(yè)在激烈的競爭環(huán)境下保持較好的體質。內部控制要融入到經營活動的各個環(huán)節(jié)，企業(yè)要做到事前規(guī)范、事中監(jiān)控、事后問責并進行持續(xù)改進完善，才能保證內部控制的有效實施，保證企業(yè)行穩(wěn)致遠。

引用

[1]孟慶良.內部控制視角下的A公司財務舞弊分析[J].會計師， 2021（01） .

[2]何振宇.中央企業(yè)內部控制與風險管理“1+X+N”體系構建研究[J].現(xiàn)代國企研究，2021（12） [3][3]鄧宇.試論企業(yè)內部控制及風險防范措施[J].中國集體經濟， 2021（14）.

[4]王現(xiàn)剛.論國有企業(yè)內部控制[J].合作經濟與科技，2011（02） .

[5]張廣維.加強中小企業(yè)內部控制的幾點思考[J].當代經濟，2011（17） .

作者單位：山東華菱電子股份有限公司