企業內部控制存在的問題及對策研究

許慧靈

摘 要：隨著我國經濟的迅速高質量發展，企業面臨著越來越激烈的競爭，需不斷增強自身管理水平，做好內部管理，來保障企業穩定發展。內部控制是伴隨企業經濟活動全過程的監督和約束機制，是企業必要的管理手段，是推動企業穩健發展的內在需要。企業根據所處行業特性及經營情況，健全內部控制體系，杜絕不良行為、制定可行的措施、維護資產和資源的安全的同時提高企業的管理和獲利能力、進而促進企業不斷發展。然而目前許多企業內部控制執行過程中存在諸多問題，抑制企業正常發展，給企業帶來了危機。企業管理也需要根據企業發展規模、所處環境的變化、人員及政策的變動等影響，不斷完善及改進，才能真正在企業發展道路中起到幫助作用，從而順利地實現企業經營目標。本文闡述了企業內部控制概述，從會計信息質量、防范風險、企業核心競爭力方面說明了企業內部控制的必要性，進一步深入分析了目前部分企業內部控制過程中存在的問題及現狀，并針對存在的問題，從內部控制意識、內部控制制度、風險管理能力、建立有效的監管體系方面提出了改善企業內部控制的對策。為了保證企業穩定發展，企業有必要加強內部控制管理，提升企業的管理能力，促使完成企業的戰略目標。

關鍵詞：內部控制；經營活動；風險；制度

隨著市場經濟的深入發展，內部控制在企業的管理和發展起著不可無視的作用，影響著企業經營活動持續、穩定、健康發展。內部控制作為企業的重要的管理工具，是衡量企業經濟活動質量的主要依據。企業建立健全有效的內部控制滲透到企業的各個業務環節，查找和防范企業經營活動中的各類風險、提升企業的獲利能力、完成企業的各項指標，推動企業的高質量發展。企業各業務均有獨立的管理體系，但其個別作業與整體業務又必然發生聯系，并受其他部門作業的牽制和監督。但目前大部分企業還未認識到內部控制的必要性或盡管開展內部控制工作，但執行過程存在較多問題，影響企業的管理水平及正常發展。本文通過對目前實施內部控制管理的企業存在的問題和現狀的分析，發現當前部分企業存在對內部控制的認知度和重視度不夠，缺乏完善的內部控制制度，企業風險管理能力不足，內部控制缺乏有效的監管等問題。有效的內部控制，能夠及時發現企業潛在的風險并防止舞弊行為，幫助企業搜尋解決方案，保證企業健康發展。

一、企業內部控制的概述及必要性

（一）企業內部控制的概述

內部控制是指是一個企業為了實現其經營目標、保證企業經營活動有序、高效開展、保護資產的安全和完好、保證會計資料的正確靠譜，遵循成本效益原則針對企業的資金活動、資產管理、采購業務、銷售業務、擔保業務等各項業務開展預測、控制、監督的一系列管理措施。內部控制一般包括以下五大要素，內部環境、風險評估、控制活動、信息與溝通、內部監督。首先，企業要實施內部控制得滿足環境要求，所以內部環境是基礎，第二，風險評估可以幫助企業及時識別和評估經營活動中各類風險，為風險應對策略指明方向，第三，根據風險評估結果，企業可組織和實施相應的控制措施及活動，降低或規避風險，第四，信息與溝通是企業內外部為及時、有效、準確匯總和傳達內部控制相關信息而需要，第五，內部監督是實施內部控制中重中之重，重點監督檢驗內部控制建立與實施情況，評價內部控制有效性和合理性，查找內部控制不足，及時進行改善的過程。

（二）企業實施內部控制的必要性

1.保證會計信息真實、有效、可靠

會計信息是反映一個企業一定時期內經營狀況和財務成果的主要依據，同時，真實、可靠、全面的會計信息是企業經營管理者做出正確決策的基本前提和基礎。通過建立內部控制可規范企業會計行為、相互限制和監督會計人員、提高會計核算工作質量、保證會計信息處理結果的可靠性的同時保證企業生產、經營活動的真實性和準確性。因此，加強企業內部控制對提高會計信息質量起著重要作用。

2.有利于防范風險

隨著市場經濟的不斷發展，在新經濟形態下，當前企業經營也面臨各種各樣的風險，如市場風險、經營風險、財務風險、投資風險等。在新形勢下建立有效的內部控制體系合理規避各類風險，促進企業可持續發展尤為重要。健全有效的內部控制，對企業的各職能部門、崗位、人員及各業務流程環節進行有效的監督，對企業各業務活動是否遵循國家有關政策、法規或企業規章制度進行審查，及時發現業務漏洞及不法行為，并有效控制及采取防范措施，保證企業的各項業務有序、合規進行，增強企業的風險防控能力。

3.提升企業核心競爭力

企業可通過內部控制提升企業的管理水平，企業的盈利能力也得到相應的提升，企業產品的市場占有額也隨之增長，從而牢固企業市場地位、提升企業核心競爭力。企業通過完善的內部控制體系，嚴格管控采購、銷售、資產、資金、籌資、擔保等各項業務流程、關鍵風險點及人員，避免和減少失誤發生率，保證企業經濟效益的穩定。一個企業如常年獲得穩定利潤的前提下，保持穩定的市場份額，就降低了被市場淘汰的可能性，從而提高自身競爭力。因此，內部控制的建立和遵守對提升企業核心競爭力是非常有必要的。

二、企業內部控制過程中存在的問題

（一）企業人員對內部控制的重要性缺乏認識

目前企業內部控制管理中存在的最大問題是企業對內部控制的觀念不夠強，企業經營管理者缺乏系統、科學、準確的理解，忽視了企業的內部控制，致使阻礙了企業的發展。部分企業管理者只注重企業的銷售情況及盈利能力，認為內部控制管理與企業的經濟效益無關，以致于忽略了內部控制對企業未來發展的重要性，導致企業發展到一定程度時，內部管理混亂、無秩序。對企業而言，內部控制并不是對某一個人或某一個環節的管理控制，應該是自上而下，對全員、全程的管理、控制和監督的過程，但目前企業管理層對內部控制的重視度不高，導致企業利益受損。因此，企業想長期在市場上發展僅靠它的盈利能力是不可行的，企業的管理方式和水平也要適應市場的需求和發展，因此需要企業管理者提高對內部控制管理的認識。

（二）企業缺乏完善的內部控制制度

內部控制制度作為內部控制管理的基礎，是能夠有效執行內部控制工作的最重要的保障性依據。首先，目前多數企業雖然建立內控體系，但未建立系統化的內控流程及行之有效的內部控制制度，導致內部控制管理缺失支撐依據。其次，有些企業雖然制定了內部控制制度，卻局限于只停留在制定上，未往下推進執行而導致內部控制管理未有效地實施。再次，內部控制制度缺乏對權力的約束性，導致企業的發展空間受到限制，影響企業的整體發展進程。最后，建立內部控制制度時，盲目參照其他企業，未考慮本公司實際經營模式及管理流程特征，導致內部控制制度脫離實際業務、與日常業務有沖突，最終無法發揮其作用。

（三）企業風險管理能力不足

如今的市場經濟越來越嚴峻，企業間的競爭也越來越激烈，企業不管是在生產采購環節還是銷售、財務等環節都不可避免各式各樣的風險，如果不能正確應對和防范各環節風險，將會直接影響企業的管理效益和經營效益，能否做好企業風險防范和控制是評價內部控制管理工作的重要依據。然而，很多企業存在風險意識淡薄、缺乏有效的風險識別、風險評估、風險應對的風險管理體系等問題，進而降低了風險防范能力。另一方面，企業越來越重視風險管理，但由于匱乏風險管理人才或未設置專門的風險管理部門而使風險控制未得到顯著的成效。當企業發生風險時，不能責任到人或者責任到部門，企業管理層也無從查起，未能查到風險到底發生在哪一個環節，給企業帶來了經濟損失。

（四）企業內部控制缺乏有效的監管

現階段很多企業雖然建立了內部控制，但企業管理不嚴格、管理層內控意識淡薄等原因，企業的內部控制無法得到有效的監督，大大消減內部控制對企業管理的影響。企業如想保證經營活動真實、可靠就離不開內部控制的有效監管，但目前大多數企業的內部控制只是形同虛設，僅僅是為了應付上級企業或審計部門的檢查而建立，而不是真正為事前預防、事中控制、事后檢查企業各環節經營活動目的而建立。監督的目的就是及時發現業務漏洞，有效降低相應風險，促進企業的發展，企業如果缺乏嚴格的、有效的內部控制體系，將會導致各部門對內部控制不配合，最終內部控制管理無法落地實施。例如，企業內部控制部門監管不到位會容易受到企業管理層的干預，就無法保證內部控制的獨立性，影響內部控制工作的效果。

三、完善企業內部控制的對策

（一）增強企業內部控制的認識

1.企業管理層應深入了解內部控制

從企業經營管理層要充分認識到內部控制的關鍵性，對內控管理要有一個全面、深入的認識，要明確認識內部控制是提升企業經營效率的重要管理手段。企業管理者健全內部控制管理體系，嚴格遵循內部控制規定的內容，落實內部控制對企業管理的需要。

2.加強內部控制的宣傳和培訓

企業可以加大對員工的培訓，提高公司員工的內控及風險管理意識，讓企業員工認識到內部控制管理工作中無處不在，使內部控制文化與企業文化結合起來，提前預防和規避各種舞弊行為。例如，通過定期輪崗、換崗制度，做到不相容職務分離、避免一個人因長時間在同一個崗位工作而滋生腐敗現象，從而提高企業各環節的安全性和管理水平，不斷加深員工對內部控制重要性的認識。

（二）建立完善的內部控制制度并有效執行

伴隨著時代發展與社會進步，對現代企業的管理要求也越來越高，企業想維持穩定的經營效益，必須要提升企業管理能力，其中內部控制管理就是重要的管理方式之一，而建立內部控制制度是內部控制管理的前提。企業應根據企業自身行業特點，針對采購、生產、銷售、資金、研發等關鍵業務，通過梳理流程，明確責任部門、配合或者支持部門、不相容職責、監督檢查內容并采取降低和消除風險的內控措施，實現企業統合與控制的雙重目的。建立內部控制制度企業達到了互相監督、互相檢查、相互制衡、合理設置職能機構的目的，形成了各司其職、各負其責、相互協作的工作機制，確保了各部門業務合理性和運行的高效性，多角度規避風險，實現企業統合與控制。同時，企業經營層是企業的領導者，應帶頭嚴格執行內部控制制度相關規定，促進內控管理的有效實施，使內控管理發揮其應有的作用。

（三）提升企業風險防范能力

加強風險防范意識、強化風險控制力度、引進專業的風險管理人才、加強企業的整體風險對抗能力和承受能力是內部控制能否有效執行的關鍵，因此企業要不斷提升其風險防范能力。首先，建立有效合理的風險評估體系和風險預警機制，有效識別和科學分析經營業務風險點并制定風險防范措施或根據情況的變化及時調整風險應對策略，有效規避風險或降低風險。其次，建立和完善企業風險管理組織，對企業的每一項業務進行全面的分析和監控。企業可根據自身內部控制要求，由財務部門或專門的風險管理部門利用信息技術和專業技能，對企業的各業務環節風險進行識別、分析、評估和預警并制定對應的風險應對措施，控制和轉移風險，提高企業的預防風險能力，助推內部控制管理工作有效。

（四）強化內部控制監督

1.建立內部控制機構

內部控制的有效監督是內部控制充分發揮其作用的重要保障。為保障企業內部控制的獨立性和公正性，企業需建立內部控制機構，由內部控制機構對企業日常經營業務的健全性、合理性、有效性等方面開展跟蹤檢查，發現和糾正風險點，降低企業運營成本、防范運營風險。同時，還可以根據需求，例如像領導離任或處理大額資產等某個組織或某個業務開展針對性的監督檢查，維護股東和企業利益，滿足企業發展的需求。

2.強化和全面監督檢查內容

根據公司業務的新增和變化不斷優化內部控制內容，強化和全面監督檢查內容，確保內控監督有效。例如企業執行費用支付流程時，明確各部門及崗位的責任和權利，確保審批金額、項目等范圍責任明確、嚴格按照企業制度、流程執行、達到嚴格控制公司費用，降本增效的目的。通過嚴格審核往來單位資質是否符合公司要求等監督檢查內容來確保資金的安全，通過不相容職責分離、審核人員、審批人員、付款人員職責分離，避免資金損失的風險。企業要建立科學的內部控制監查機制，加強內部控制監督，確保每一項業務流程全程受控，避免管理漏洞，從而提高內部控制管理水平。

四、結論

綜上所述，企業內部控制管理制度不僅防止舞弊行為、保證資產安全、監督控制會計行為，還可以規范企業各項流程、提高經營效率、監督企業運營活動、防范風險，保障企業生產經營合法、合規，有效進行，促進企業戰略目標的實現。企業要想降低企業的經營風險和財務風險，獲取更高的利潤，就需要完善內部控制環境、搭建完善的內部控制體系并有效監督執行，最終提升企業的管理水準及經濟效益。本文闡述了目前我國大部分企業開展內部控制過程中普遍存在的一系列問題，例如企業管理層的內部控制意識不深刻、未建立較完善的內部控制制度、企業的風險管理能力不足、內部控制缺乏科學有效的監督等，從對內部控制的認識、內部控制制度、風險防范能力、內部控制監督方面分析了這些問題產生的原因，并從增強管理層對內部控制的重要性、建立完善的內部控制制度并有效執行、提升企業風險防范能力、強化內部控制監督等方面提出了解決對策。通過這些措施保證企業生產經營活動井然有序、高效運行，保證企業資產無缺和安全，有效防范各類風險并預防腐敗，提高企業會計信息質量和運營效率，從而促進企業持續發展。

參考文獻：

[1]于文秀.企業內部控制管理中存在的問題及對策[J].大眾投資指南，2018（12）：120.

[2]王晶.企業內部控制管理中存在的問題及對策分析[J].中國國際財經（中英文），2018（09）：107.

[3]饒曉霞.試論企業內部控制管理中存在的問題及對策[J].財會學習，2018（08）：191-192.