企業(yè)內(nèi)部控制實施現(xiàn)狀及對策分析

朱長春

摘要：企業(yè)內(nèi)部控制實施現(xiàn)狀及對策分析是企業(yè)管理中的重要環(huán)節(jié)。通過對企業(yè)內(nèi)部控制現(xiàn)狀的分析，可以識別出存在的問題和風險，并制定相應對策加以改進。目前部分企業(yè)內(nèi)部控制的實施存在以下一些普遍問題：缺乏明確的控制目標、流程與責任不明確、信息系統(tǒng)不健全、人員素質(zhì)不高、監(jiān)督機制不完善等。針對這些問題，可以采取明確控制目標、建立完善的流程和責任制度、加強信息系統(tǒng)的建設(shè)與維護、加強員工的培訓以及建立監(jiān)督機制等對策加以改進，幫助企業(yè)提高內(nèi)部控制的有效性，從而確保企業(yè)運營安全和穩(wěn)定性。

關(guān)鍵詞：企業(yè)內(nèi)部控制；現(xiàn)狀；對策

引言

企業(yè)內(nèi)部控制是一種為了保護企業(yè)利益、提高經(jīng)營效率和防止欺詐行為而采取的控制措施。企業(yè)內(nèi)部控制的實施現(xiàn)狀及對策可以從以下幾個方面進行分析：首先，要對企業(yè)內(nèi)部控制的實施現(xiàn)狀進行評估，包括對控制措施的有效性、合規(guī)性以及員工對控制措施的了解程度進行全面審查。通過內(nèi)部審計、風險評估和流程優(yōu)化等手段，找出控制實施中存在的問題和薄弱環(huán)節(jié)。其次，制定企業(yè)內(nèi)部控制的相關(guān)對策［1］。包括加強內(nèi)部控制意識和培訓、完善制度規(guī)范、建立風險管理體系等。同時，利用信息技術(shù)手段提高內(nèi)部控制效率，例如：建立內(nèi)部控制信息系統(tǒng)、使用數(shù)據(jù)分析等。另外，企業(yè)應加強內(nèi)部溝通與協(xié)作，提高員工對內(nèi)部控制的重視程度。通過清晰的溝通渠道和信息披露，使員工了解企業(yè)內(nèi)部控制的重要性，并提供給他們參與內(nèi)部控制的機會和渠道。最后，要定期進行內(nèi)部控制的評估和改進。企業(yè)應建立健全的評估機制，及時發(fā)現(xiàn)和糾正內(nèi)部控制的問題。

一、企業(yè)內(nèi)部控制的主要作用

企業(yè)內(nèi)部控制是指企業(yè)在經(jīng)營活動中，為了達到既定目標并保護企業(yè)資產(chǎn)，采取的一系列控制措施和制度，其包括企業(yè)的組織結(jié)構(gòu)、工作環(huán)境、內(nèi)部審計和風險管理等方面的控制，旨在確保企業(yè)運作的合法性、有效性和穩(wěn)定性。企業(yè)內(nèi)部控制的作用是多方面的。

（一）風險管理

1.風險識別和評估，企業(yè)內(nèi)部控制體系可以幫助企業(yè)識別和評估可能面臨的各種風險，包括操作風險、財務風險、市場風險等。通過對風險的全面識別和評估，企業(yè)可以制定相應控制措施來應對這些風險。

2.預防潛在風險，企業(yè)可以建立和實施一系列內(nèi)部控制措施，進而預防風險的發(fā)生。例如：制定適當?shù)膶徟绦?、設(shè)置內(nèi)部審核和監(jiān)控機制、建立有效的內(nèi)部報告和溝通機制等，這些措施可以幫助企業(yè)及時發(fā)現(xiàn)并處理潛在風險。

3.避免和減少損失，通過明確的內(nèi)部控制制度和程序，企業(yè)可以更加及時檢測到潛在的風險與問題，從而避免造成更嚴重的損失。例如：通過建立良好的庫存管理措施，以避免庫存過度積壓或過度缺貨帶來的損失。

4.合規(guī)與法規(guī)遵循，企業(yè)內(nèi)部控制體系可以幫助企業(yè)符合相關(guān)法律法規(guī)的要求。通過建立合適的內(nèi)部控制措施，企業(yè)能夠避免違反法律法規(guī)帶來的法律責任和聲譽損失。

（二）資產(chǎn)保護

1.預防資產(chǎn)損失，企業(yè)內(nèi)部控制體系可以通過建立適當?shù)目刂拼胧?，預防和減少資產(chǎn)的損失與濫用。例如：建立健全的財務管控制度，確保資金的安全和正確使用；建立和執(zhí)行合理的庫存控制方法，減少庫存損失等。

2.提高資產(chǎn)的使用效率，企業(yè)內(nèi)部控制可以確保企業(yè)資產(chǎn)的合理與高效利用。通過嚴格的預算控制、資本支出審批程序、資產(chǎn)追蹤和報廢規(guī)定等措施，可以確保資產(chǎn)的有效利用和最大程度地減少閑置或浪費［2］。

3.防范欺詐行為，企業(yè)內(nèi)部控制體系可以幫助企業(yè)防范內(nèi)部和外部的欺詐行為，保護企業(yè)財產(chǎn)不受欺詐活動的侵害。例如：建立完善的風險評估和內(nèi)部審計機制，發(fā)現(xiàn)和預防潛在的欺詐行為。

4.確保信息的安全和保密性，企業(yè)內(nèi)部控制可以確保企業(yè)敏感信息的安全和保密性。通過建立適當?shù)男畔⒓夹g(shù)和數(shù)據(jù)管理控制措施，限制對敏感信息的訪問和使用，以防止信息泄露和濫用。

（三）財務報告可靠性

1.確保財務信息的準確性，企業(yè)內(nèi)部控制可以通過建立財務流程和制度，確保財務信息的準確性。例如：制定詳細的會計政策和程序，確保財務信息的正確記錄和分類；設(shè)立嚴格的審計與核對機制，減少錯誤和遺漏的風險。

2.防止財務舞弊行為，企業(yè)內(nèi)部控制可以幫助企業(yè)防止財務舞弊行為，保障財務報表的真實性和完整性。通過建立內(nèi)部審計和監(jiān)控機制，如審計內(nèi)部控制、經(jīng)濟責任制度等，可以發(fā)現(xiàn)和糾正可能存在的錯誤。

3.提高內(nèi)外部信任度，良好的企業(yè)內(nèi)部控制體系可以提高內(nèi)外部利益相關(guān)者對財務報告的信任度。投資者、股東、債權(quán)人和其他利益相關(guān)者都希望看到可靠、準確、及時的財務信息。企業(yè)內(nèi)部控制的有效運行可以增加財務報告的信任度，從而促進投資者的信心以及提升市場穩(wěn)定性。

（四）業(yè)務運營效率

1.優(yōu)化業(yè)務流程，企業(yè)內(nèi)部控制可以幫助企業(yè)優(yōu)化業(yè)務流程，減少冗余環(huán)節(jié)和浪費，提高運營效率。通過分析和評估業(yè)務流程，發(fā)現(xiàn)瓶頸和問題，并采取相應措施進行優(yōu)化和改進，企業(yè)就可以更高效地完成工作任務，提升生產(chǎn)力和競爭力。

2.明確職責和授權(quán)，企業(yè)內(nèi)部控制能夠確保明確的職責和授權(quán)體系，使得各級管理層和員工在業(yè)務運作中知曉自身責任和權(quán)限，以避免決策滯后、責任模糊等情況發(fā)生，進而提高業(yè)務決策的靈活性和執(zhí)行效率。

3.提供關(guān)鍵信息和指導，企業(yè)內(nèi)部控制可以為業(yè)務運營提供關(guān)鍵信息和指導，幫助管理層做出明智的決策。通過建立適當?shù)膱蟾婧蜏贤C制，及時傳遞關(guān)鍵的業(yè)務數(shù)據(jù)和信息，管理層可以根據(jù)這些信息進行戰(zhàn)略規(guī)劃、整體控制和資源分配，從而提高業(yè)務運營的效率和效果。

4.提供監(jiān)督和反饋機制，企業(yè)內(nèi)部控制可以通過有效監(jiān)督和反饋機制，確保業(yè)務運營的穩(wěn)定性。例如：建立內(nèi)部審計和監(jiān)控機制，定期對業(yè)務運作進行評估和檢查，及時發(fā)現(xiàn)問題并提出改進建議，有助于及時糾正偏差和問題，推動業(yè)務運營的提質(zhì)增效。

二、企業(yè)內(nèi)部控制現(xiàn)狀分析

企業(yè)內(nèi)部控制是指企業(yè)為了達到經(jīng)營目標，保護企業(yè)資產(chǎn)免受損失，確保財務報告的可靠性、合規(guī)性以及合理運營等一系列控制措施和制度。企業(yè)內(nèi)部控制的實施對于企業(yè)的穩(wěn)定發(fā)展和風險管理至關(guān)重要。企業(yè)內(nèi)部控制的實施現(xiàn)狀可以從以下幾個方面進行分析和評估：

（一）控制環(huán)境

1.組織結(jié)構(gòu)和責任分配，評估企業(yè)的組織結(jié)構(gòu)，確保適當?shù)穆氊煼峙洌⒋_定是否存在合理的監(jiān)督和審計機制。

2.信息系統(tǒng)和技術(shù)支持，評估企業(yè)的信息系統(tǒng)和技術(shù)支持，包括安全措施、訪問權(quán)限控制以及數(shù)據(jù)備份，以確保系統(tǒng)和數(shù)據(jù)的完整性與保密性。

3.內(nèi)部審計和監(jiān)控，評估企業(yè)的內(nèi)部審計和監(jiān)控機制，包括內(nèi)部審計程序、風險評估和監(jiān)控措施，以檢查內(nèi)部控制的有效性。

4.風險管理與合規(guī)性，評估企業(yè)的風險管理程序和合規(guī)性框架，包括制定和實施相應的政策、程序和流程，以確保企業(yè)在法律法規(guī)和道德要求方面的合規(guī)性。

（二）控制活動

1.業(yè)務流程控制，評估企業(yè)業(yè)務流程中的控制措施，包括審批、授權(quán)、記錄以及核對等，以確保業(yè)務活動的合規(guī)性和準確性。

2.資產(chǎn)保護控制，評估企業(yè)對資產(chǎn)的保護措施，包括物理安全、訪問控制、資產(chǎn)清查和保險等，以防止資產(chǎn)的損失、盜竊或濫用。

3.財務報告控制，評估企業(yè)財務報告流程中的控制措施，包括會計準則遵守、財務記錄的準確性和完整性，以確保財務報告的可靠性和合規(guī)性。

4.信息技術(shù)控制，評估企業(yè)的信息技術(shù)系統(tǒng)和控制措施，包括訪問控制、數(shù)據(jù)備份、恢復計劃和安全性控制，以保護信息資產(chǎn)的機密性、完整性與可用性。

（三）信息和溝通

1.內(nèi)部溝通流程，評估企業(yè)內(nèi)部的溝通流程和機制，包括上下級溝通、部門間的溝通以及橫向溝通，以確保信息的暢通性與時效性。

2.內(nèi)部報告和記錄，評估企業(yè)的內(nèi)部報告和記錄制度，包括管理報告、風險報告、異常報告和紀律記錄等，以確保信息的準確性、完整性和及時性。

3.員工參與和反饋，評估企業(yè)員工參與和反饋機制，包括員工意見反饋渠道以及員工培訓和教育機會，以促進員工對內(nèi)部控制的共同理解和參與。

三、企業(yè)內(nèi)部控制對策分析

企業(yè)內(nèi)部控制對策分析是指對企業(yè)內(nèi)部控制體系進行分析和評估，提出改進和加強控制的對策和措施。內(nèi)部控制對策的目的是確保企業(yè)業(yè)務活動的合法性、規(guī)范性和有效性，減少風險并保護企業(yè)利益。下面是對企業(yè)內(nèi)部控制對策分析的一些常見措施與方法：

（一）構(gòu)建良好的控制環(huán)境

1.領(lǐng)導層的承諾和參與，高層管理人員應對內(nèi)部控制承擔相應的責任，并積極參與內(nèi)部控制的制定和執(zhí)行。

2.明確組織結(jié)構(gòu)和職責分工，企業(yè)應當建立規(guī)范的組織結(jié)構(gòu)，并將職責和權(quán)限進行對應劃分，以確保責任的明確性與協(xié)調(diào)性。

3.有效的風險評估，企業(yè)應當開展風險評估，識別和評估潛在風險，并制定相應的措施來管控對應風險。

4.人員培訓和教育，企業(yè)應當對員工進行相關(guān)培訓和教育，提高其對內(nèi)部控制的認識和理解，增強其內(nèi)部控制的執(zhí)行能力。

（二）制定和落實有效的控制政策與流程

1.內(nèi)部控制政策的制定，企業(yè)應當明確制定內(nèi)部控制政策，明確規(guī)定內(nèi)部控制的目標、原則和要求，以及相關(guān)的責任與權(quán)限分配。

2.流程設(shè)計和實施，企業(yè)應當對關(guān)鍵業(yè)務流程進行分析和評估，設(shè)計和實施相應的控制流程和措施，包括風險識別和評估、控制活動和監(jiān)督措施等［3］。

3.內(nèi)部控制制度和文件，企業(yè)應當建立和完善內(nèi)部控制制度以及相關(guān)文件，明確規(guī)定內(nèi)部控制的具體要求和流程，確保內(nèi)部控制的一致性和可執(zhí)行性。

4.監(jiān)督和審計實施，企業(yè)應當對內(nèi)部控制進行監(jiān)督和審計，確保內(nèi)部控制的有效性和合規(guī)性，及時發(fā)現(xiàn)并解決潛在的問題和風險。

5.變更管理，企業(yè)應當制定和實施變更管理制度，確保任何與內(nèi)部控制相關(guān)的變更都經(jīng)過適當?shù)膶徟驮u估，并進行相應的測試與驗證。

6.效能評估和反饋，企業(yè)應當定期進行內(nèi)部控制的效能評估和反饋，了解內(nèi)部控制的實施情況和效果，并及時采取改進措施。

（三）設(shè)計合理的內(nèi)部控制制度

1.內(nèi)部控制目標的確定，企業(yè)應當明確內(nèi)部控制的目標，例如：風險管理、資產(chǎn)保護以及財務報告的準確性等，以確保內(nèi)部控制的設(shè)計和實施與企業(yè)目標的一致性。

2.風險識別和評估，企業(yè)應當進行風險識別和評估，識別潛在的內(nèi)部和外部風險，并對其進行適當?shù)脑u估和優(yōu)先級排序，以制定相應的內(nèi)部控制措施。

3.控制活動的設(shè)計和實施，企業(yè)應當設(shè)計和實施必要而合理的控制活動，包括審批流程、核算方法、安全措施等，以確保風險得到適當管理與控制。

4.物理和技術(shù)控制的應用，企業(yè)可以運用適當?shù)奈锢砗图夹g(shù)控制手段，如安全門禁系統(tǒng)、信息系統(tǒng)訪問控制等，以保護企業(yè)的資產(chǎn)和數(shù)據(jù)安全。

5.內(nèi)部審計和監(jiān)督機制，企業(yè)應當建立有效的內(nèi)部審計和監(jiān)督機制，包括內(nèi)部審計部門、獨立董事會和監(jiān)事會等，以確保審查和監(jiān)督的平穩(wěn)實施。

（四）加強內(nèi)部培訓和意識教育

1.內(nèi)部控制培訓計劃，企業(yè)可以制定內(nèi)部控制培訓計劃，包括針對管理人員和員工的培訓課程，以提高他們對內(nèi)部控制的認識和理解［4］。

2.內(nèi)部控制意識教育，企業(yè)可以通過內(nèi)部會議、培訓材料、內(nèi)部網(wǎng)站等途徑進行內(nèi)部控制意識教育，向員工傳達內(nèi)部控制的必要性與重要性。

3.內(nèi)部控制政策和操作手冊的宣傳，企業(yè)應當將內(nèi)部控制政策和操作手冊宣傳給員工，并解釋其背后的目的和意義，以促使員工理解和遵守這些制度。

4.內(nèi)部控制案例分享，企業(yè)可以組織內(nèi)部控制案例分享會，分享成功和失敗的內(nèi)部控制案例，以幫助員工認識到內(nèi)部控制的重要性和作用。

5.外部培訓和認證，企業(yè)可以鼓勵員工參加外部的相關(guān)培訓和認證，提高他們的內(nèi)部控制技能和專業(yè)水平［5］。

四、結(jié)束語

企業(yè)內(nèi)部控制是有效管控企業(yè)運營風險、保障企業(yè)平穩(wěn)運營的重要手段。目前許多企業(yè)在內(nèi)部控制方面仍存在一些問題。首先，一些企業(yè)存在控制環(huán)境不健全的情況，缺乏明確的組織結(jié)構(gòu)和權(quán)責分明的制度。其次，內(nèi)部控制流程不完善，缺乏全面、準確的信息披露和有效的決策支持。最后，一些企業(yè)對內(nèi)部員工的培訓與溝通不夠重視，導致員工對內(nèi)部控制意識不足。為改進企業(yè)內(nèi)部控制，首先應當建立健全的內(nèi)部控制體系，制定明確的控制策略和標準，確保全員參與、全面覆蓋。其次，加強內(nèi)部控制流程的優(yōu)化和自動化，提高信息披露的及時性和準確性。最后，提高員工對內(nèi)部控制的認識和理解，加強內(nèi)部培訓和溝通，推動員工自覺遵守內(nèi)控規(guī)定。總之，企業(yè)應意識到內(nèi)部控制的重要性，并采取積極的對策來完善內(nèi)部控制體系，提高經(jīng)營風險的有效管理和控制能力。

參考文獻：

［1］蘇繼程.建安企業(yè)內(nèi)部控制實施現(xiàn)狀及對策分析［J］.經(jīng)營者，2020，034（005）：86-87+89.

［2］李淑琴，曾俊平.我國企業(yè)內(nèi)部控制現(xiàn)狀及對策分析［J］.中國市場，2006（45）：1.

［3］汪麗紅.我國企業(yè)內(nèi)部控制現(xiàn)狀及對策研究［J］.中國科技博覽，2015.

［4］梁龍.淺析企業(yè)內(nèi)部控制的現(xiàn)狀及完善措施［J］.財會研究，2014（11）：3.

［5］臧雷.施工企業(yè)內(nèi)部控制現(xiàn)狀分析及對策思考［J］.交通財會，2017（1）：4.