企業內部控制存在的問題及對策研究

李子才

摘要：隨著社會日新月異的發展和技術的進步，企業面臨的環境越來越復雜越來越多變，為了應對這種復雜多變的環境和競爭態勢，保持企業的生存和可持續發展，企業開始積極尋求改變和轉變。目前很多企業尤其是中小企業存在著經營比較靈活，但內部管理和控制比較薄弱的情況，在面臨風險的時候束手無策，給企業的經營和發展帶來了很多障礙。為了應對各種風險和促進企業的長治久安，很多企業開始加強自身管理，而內部控制管理作為一種對企業發展有著舉足輕重作用的管理手段越來越受到廣大企業的歡迎，但企業在實施內部控制管理時又會遇到很多問題和困難，本文主要是針對實施過程中遇到的問題進行相關分析，并提出相應的對策和解決措施。

關鍵詞：內部控制；風險管理；問題；對策

一、引言

內部控制管理是企業管理體系中一項重要的組成部分，對企業管理的提升和經營效益的達成有著舉足輕重的作用。企業內部控制工作主要是建立一套完整且可操作可執行的內控控制制度及體系，通過對生產經營中的每個流程和環節進行管理和控制，以達到規避風險、實現高效管理的目的。目前各企業雖然都在著手實施內部控制管理，但達到的預期效果不盡相同，還存在著各種各樣的問題和困難，很多方面還需要提高和進行改善。

二、內部控制對企業的重要性

（一）有利于企業優化資源配置，建立健全組織架構體系

企業是一個以盈利為目的，組織運用各種生產要素向市場提供產品或服務并自負盈虧的經濟組織。企業的成立不僅要符合合伙協議的要求，更要符合國家各項法律法規的規定。要想實現企業的運行，就需要建立適合企業的組織架構和資源配置，而建立內控體系過程中第一條就是要建立健全企業的組織架構，企業需要根據國家法律和公司章程的規定，建立三會一層（股東會、董事會、監事會和管理層）的組織結構，股東會負責制定整個公司的經營方針和政策，董事會負責方針和政策的執行，監事會負責對整個公司的運營進行監督，管理層負責公司的實際運營和管理，然后形成一個高效的組織架構體系和管理體系。

（二）有利于企業降低經營風險，保障資產的完整性和安全性

企業在投資和生產運營中，伴隨著會產生大量的企業資產，企業資產因此成為一個企業重要的組成部分和命脈，企業資產的管理和完整性、安全性對企業有著極其重要的作用，也是每個企業賴以生存和發展的基石，缺乏對資產的有效管理將無法實現企業的戰略目標和發展任務。通過實施內部控制，通過各種內控制度和手段的實施，才能保證對企業資產的有效管理和高效利用，才能實現企業資產的保值增值。

（三）有利于企業提高效益，實現經營管理目標

內部控制管理對企業的經營管理起著很重要的推動作用，是企業實現經營管理目標的制度保證和一種強有力的措施。內控管理制度能夠將企業的目標具體化和職責化，通過目標分解和職責分工等方式，督促各個部門各個員工做好自己的本職工作，通過績效激勵等方式激發部門和員工的工作積極性，從而實現企業的經營業績和管理目標。同時，內部控制管理能夠從人力、資金、物資和管理流程等方面對企業的行為進行規范和指引，從各個方面提高企業的運營效率，促進企業運作更加順暢地進行。

三、企業內部控制存在的問題

（一）內部控制環境基礎薄弱

內部控制環境是影響企業開展實施內部控制活動各種因素的綜合，是企業開展內部控制活動的基礎。是目前國內企業尤其是中小企業，很多都存在著內部控制環境基礎薄弱甚至是很差的情況，給企業內控工作的開展帶來很大的障礙。很多企業存在著組織架構不健全的情況，公司三會（股東會、董事會和監事會）雖然根據公司章程的規定進行了設置，但在實際運營中形同虛設；公司股東同時兼任董事長或總經理職務，導致決策層和管理層職責不清，對公司經營方針和政策的制定沒有起到應有的作用，可能會導致對市場競爭環境變化掌握不及時，影響甚至是阻礙了公司的發展；公司監事會的設立不規范，存在職工代表的選舉流于形式或內部指定的問題，成立后的監事會也沒有發揮監督公司運行的作用；同時，在崗位職責分工和員工的勝任能力、內部監督和反舞弊機制等方面也存在很多不足。

（二）內控制度和體系不健全

內部控制制度和體系是一個龐大的系統，有很多部分組成。根據《企業內部控制引用指引》內容來看，內控體系包含有18項基本制度和規范。很多企業尤其是中小型企業存在著內控制度不健全的情況，在經常性項目或管理上面有著一定的管理制度和規范，比如在采購內控、銷售內控、資金控制等方面建立了比較齊全的內控制度和規范，但在公司治理結構、企業文化建設、社會責任、全面預算管理、信息化系統建設等方面存在很多的不足，給企業的運行帶來了很多的風險和隱患，導致很多失控的情況發生。

（三）內部控制活動不嚴謹，執行力度不強

內控執行是內部控制活動中很重要的一個環節，是關系到內控能否有效實施的重要一步。很多企業在花費了很多時間和精力制定了很多完善的內控制度后，但是在執行方面做得不夠徹底執行的時候不夠堅決，尤其是隨著時間的往后推移及公司缺少培訓的情況下，很多內控制度名存實亡，導致無人執行無人監督的情況出現，給企業的經營帶來了很大的風險和隱患。

（四）內部信息溝通不暢通

內部信息溝通在內控中有不可忽視的重要作用，做好內部信息溝通能讓各項工作更好地銜接和開展。當今社會隨著知識的進步和人口結構的變化，公司員工思想意識的覺醒和對人對事認知的提高，工作方式和思維跟過去相比發生了很大的變化，內部信息溝通需要更加嚴謹更加慎重。很多企業對信息溝通重視程度不夠，沒有建立適合自己的信息溝通和傳遞體系，現在工作的主力軍已經由70后和80后轉變為90后了，甚至有的行業00后已經登上了舞臺，他們對工作的訴求和對工作的態度跟過去相比已經發生了很大的變化，這時更需要企業做好相關的信息溝通工作。同時，很多企業信息化程度不高，信息共享程度差，很多信息不能同步共享，給信息傳遞和信息加工處理帶來了很多不便，造成信息延遲或滯后，面對復雜多變的環境和市場不能及時做出反饋和調整。

（五）內部監督機制不規范

內部監督機制是內控管理中非常重要的一環，對內控的執行效果有著積極的促進作用，可以對內控制度進行查缺補漏，使內控制度得到不斷的糾正和完善。很多企業建立了內控制度和體系，但在監督機制方面做得不夠完善，主要體現在兩個方面：一是公司出于成本和節約方面的考慮，未建立內部審計部門或內部稽查部門，只有在發生相關事情時才臨時抱佛腳，沒有形成專職專管的機制；二是有的企業雖然成立了內審部門或稽查部門，但沒有充分授權和沒有制度依據，導致內審部門在開展工作時遭到處處掣肘，相關工作開展不下去或發現了不合規的現象也執行不下去的情況，內審部門處于一種擺設的境地。

四、完善企業內部控制的對策

（一）優化完善企業的內部控制環境

首先，企業要建立“三會一層”式樣的組織架構。根據公司章程的規定，建立股東會、董事會、監事會和管理層；股東會負責公司戰略、經營方針和政策的制定、對外投融資決策，董事會負責執行股東會決議和制定具體的生產經營方案，監事會負責對公司運營和董事、高管的執行行為進行監督，管理層負責執行董事會決議和具體管理企業的日常運營等。

其次，制定崗位職責和授權機制。企業在日常運營中需要根據職能設置不同的部門，各部門負責所屬的業務。在設置部門和崗位時，根據每人知識和經驗來確定不同的職責和權限，同時要堅持不相容職責相分離的原則，保證不同部門和不同崗位之間職責分明，形成相互支持配合又相互制約、監督的機制。

最后，加強企業文化建設，增強企業凝聚力和向心力。企業的每一項活動都是由人來實施的，內控管理更是如此，正確處理好“人”與內部控制的關系對內控的有效執行有著舉足輕重的作用。通過企業文化建設和培訓，確保組織中的每一位成員都具有與工作相匹配的價值觀和行為準則，以期完成更好的業績和表現。

（二）健全企業的內控制度和控制活動

一方面，企業需要結合自身特點和參考《企業內部控制引用指引》等來建立起適合自己的一套內控制度，并開展相關的控制活動。首先要制定好公司的發展戰略，戰略是對企業發展和為在激烈的市場競爭環境中獲取優勢的一種前瞻性的計劃和謀略，企業要結合外部環境、內部環境和行業競爭情況等來確定自己的發展戰略；其次要根據自己所處的行業和特點來確定一些具體的內控制度，對于一般企業而言，需要建立的內控制度有采購控制、銷售控制、合同控制、資金控制、資產控制、財務報告、全面預算和信息溝通及信息化系統建設等內容。

另一方面，從不同的層面，健全自身的控制活動。控制活動就是按照既定的內控制度、政策和程序進行的一系列操作活動。有了制度和政策以后，然后最重要的一步就是開展控制活動，這個時候需要把內控制度和政策進行流程化和程序化，可以通過流程圖的形式把制度和程序呈現出來，讓每一位組織成員都能比較容易理解和接受，以便更好地實施；同時，從內容上做好實物控制和信息處理控制，實物控制需要做好實物的采購、驗收、質量、保管和安全等多項工作，信息處理控制要做好系統軟件和應用程序的設計授權、業務應用操作和數據維護等。

（三）加強培訓，強化內控執行力度

一方面，建立定期和非定期的培訓制度。內控制度制定好以后，培訓和學習對內控工作的執行尤其重要，如果僅靠頒發制度很難達到既定的效果，企業需要通過組織定期和不定期的培訓來加強對內控制度和流程的學習和理解。為了達到更好的學習效果，同時需要建立起培訓激勵機制，通過培訓效果考核對掌握程度好的成員給予一定的激勵，從而帶動整個組織成員的學習熱情。

另一方面，加強對內控制度實施過程中的檢查和結果的考核。企業在內控實施過程中，為了更好地落實執行，可以成立一個內控小組，設立一個組長、副組長和相關成員，由內控小組負責企業內控的整體工作，制定好內控實施推進和時間安排等，分階段分目標地開展整體工作，并按時按質給予檢查和業務指導，且做好檢查記錄備查。為了達到更好的執行效果，更需要建立一個考評制度，對執行情況不理想執行效果不好的成員給予一定負面激勵，促進制度的推行和實施。

（四）加強信息溝通和信息化系統建設

一方面，統一思想，加強企業人員對信息溝通的認識。企業需要在內部通過學習、內容分享等多種形式，讓員工認識到信息及信息溝通的重要性，制定一定的信息管理和溝通要求，防范因為信息傳遞或溝通不暢帶來的各種問題，確保各部門各員工在各自的工作中都能及時地溝通和交流，避免因為溝通不暢帶來的各種不利影響。

另一方面，優化信息輸出和輸入通道，加強信息傳遞。信息渠道和信息的傳輸對內控工作的開展有著很重要的潤滑作用，對經營決策和防范風險更是有著舉足輕重的影響。首先要加強內部信息通道建設，實現內部信息能有效的傳輸。例如，企業可以建設企業內網或OA辦公系統并授予員工登錄權限，并把各種信息發布在內網里，讓員工了解企業文化、制度和流程等，員工也可以通過內網吐露心聲、提出一些建議或意見等；其次要加強同外部的信息溝通和傳遞，外部信息有時對企業的作用至關重要。例如，同銀行建立緊密聯系，可以讓企業及時了解國家的貨幣政策和利率、匯率市場的變化等，對公司投融資可以起著很重要的參考及借鑒作用；

（五）完善內部評價監督機制和制度建設

一方面，企業需要在內部建立內審部門或監察部門，由內審部門負責企業內部審計工作。企業的管理工作和內控工作具有復雜性多變性的特點，也是一項需要逐步完善才能做好的工作。為了實現對企業的全面監控和風險的防范，需要設立一個審計部門對各項工作繼續監督。為了保證審計工作的有效開展，企業需要通過外部招聘或內部培養的方式建立一支作風過硬且專業能力過硬的審計隊伍，在內審中能夠及時地發現問題或政策上需要改善的漏洞等；企業可以根據自身的情況建立常規審計和專項審計制度，例如，常規審計可以一個月或一個季度開展一次，形成一個常態的習慣；對于專項審計而言，可以對某個項目或公司總經理離任等展開專門審計以控制風險。

另一方面，加強內部審計制度和流程建設，完善責任承擔機制。內部監督對內控起著非常重要的作用，但內部監督也需要一個準確的評價和考核激勵機制。首先企業高層要從思想意識形態給內審部門的工作予以重視，對內審部門要給予充分信任和授權，對內審部門發現的問題要給予處理且不偏不倚，然后內審部門才能在審計工作中不受外部環境的干預或影響，才能在實際工作中發現問題和漏洞。其次企業要對內審建立一套完整的審計制度和流程，從審計部門的組織架構、職責授權、問題反饋、問題處理和后續整改等形成一套體系，把審計工作制度化、常態化和流程化并形成一種習慣，審計工作才能發揮應有的功效和作用。

五、結束語

總之，內控工作是企業運營中一項非常重要的工作，既關系到企業管理規范性和高效執行，又關系到企業各種風險的防范甚至影響戰略目標的實現。當下，國際環境風云變幻，各種政治風險、技術風險和競爭風險很多，對企業的制衡和阻礙也非常多，企業尤其是中小企業由于體量比較小、抗風險能力和承受能力比較脆弱，唯有通過內部控制做好各項工作和防范，才能在激烈的市場競爭中立于不敗之地，才能保持企業的健康可持續發展。

參考文獻：

[1]薛玲.企業內部控制管理中存在的問題及對策[J].活力，2023 （06）：113-115.

[2]楊斯清.中小企業內部控制存在的問題及對策研究[J].科技創新與生產力，2023 （03）：75-77.

[3]王明光.企業內部控制存在的問題及對策探討[J].環渤海經濟瞭望，2023 （02）：88-90.

[4]張敏.中小型企業內部控制存在的問題及對策[J].中國市場，2023 （03）：79-81.

[5]呂宇翔.企業內部控制存在的問題及對策研究[J].會計師，2022 （23）：88-90.