企業內部控制體系存在的問題及解決對策

摘 要：內部控制體系是現代企業管理的重要內容，完善的內部控制體系不僅能夠有效防范財務風險，而且是促進企業高質量發展的關鍵手段。文章結合多年工作實踐，以優化企業內部控制的重要性作為切入點，闡述企業內部控制體所存在的問題，提出解決企業內部控制體系問題的具體對策，以此助力企業高質量發展。

關鍵詞：企業；內部控制；財務管理；高質量發展

我國進入高質量發展新階段，基礎設施建設行業面臨的競爭壓力越來越大，利潤空間被嚴重壓縮、風險日益凸顯。如何降低企業財務風險、實現利潤最大化、承擔社會責任成為企業亟需面臨與解決的問題。內部控制是重要的管理會計工具之一，通過建立完善的內部控制體系能夠有效提升企業經營管理成效。因此在新發展階段，企業要立足服務項目、加強項目產值、細化經濟指標，做到“逆序遞推，動態規劃”，全面提升內部控制工作水平。

一、優化企業內部控制體系的重要意義

內部控制是由企業管理者與全體員工實施的、旨為實現企業各類控制目標的過程。實踐證明在新發展階段背景下，優化企業內部控制體系具有重要的現實意義。首先有助于防范經營風險，維護企業信譽。當前我國進入新發展階段，減排增效是企業利潤最大化的重要手段。傳統粗放型經營管理模式難以適應新發展階段的要求，尤其是高能耗的經營方式給企業經營發展帶來巨大壓力，造成企業浪費現象突出。企業通過優化內部控制體系能夠站在企業戰略目標視角重組與優化業務流程、將風險防范意識融入經營決策中，這樣不僅能夠有效防范企業經營過程的風險，還能通過健全的內部控制體系不斷提升企業的社會影響力，維護企業良好的信譽，增強企業軟實力。其次有助于提高財務報告的準確性與可靠性。財務報告是企業管理者以及社會投資者了解企業經營現狀、制定相關決策的重要依據。確保財務報表信息準確無誤至關重要，通過優化內部控制體系能夠幫助企業及時識別與糾正財務報告中的不真實信息。例如通過財務管理模塊能識別會計制度規范性的落實情況，確保所有會計科目能夠準確規范，并將各業務風險進行量化管理，利用內部控制模塊降低錯誤發生的風險，保障企業財務報表的準確性。最后有助于促進企業高質量發展和數字化轉型。高質量發展是企業發展的最終目標，數字化轉型是企業高質量發展的必由之路。在大數據技術的推動下，企業各項業務呈現數字化發展趨勢，雖然數字化轉型賦能企業，但是在數字化轉型過程中會面臨諸多困境，例如企業合規性問題、企業財務人員專業技能不高等問題。內部控制體系的建設則可以為高質量發展提供必要的支撐，其通過強化企業各項管理制度、規范工作人員行為、細化企業戰略目標等帶動企業螺旋式上升，賦能企業高質量發展。

二、企業內部控制體系存在的問題

基于內部控制體系的重要作用，近年來企業加大了內部控制體系的建設力度，但是由于內部控制體系建設是項系統工作，需要各方參與，結合多年工作實踐，企業內部控制體系建設還存在不少問題，具體表現為以下幾方面。

1.內部控制環境相對薄弱，組織架構設置不科學

優化內部控制環境是推動內部控制體系落地見效的基礎，雖然當前企業普遍建立了內部控制體系，然而通過調查不難發現，企業內部控制環境建設水平一般，尤其是內部控制環境及組織架構設計方面存在較大的優化空間。一是企業內部控制環境薄弱。內部控制制度的實施需要全員參與，雖然企業不斷規范內部控制體系，但是內部控制在基層卻缺乏相應的支持，尤其是企業基層工作人員對內部控制體系建設沒有形成足夠的重視，認為內部控制屬于財務或者審計部門的職責，而經濟活動業務部門只需要按照內部控制體系要求規范自己的行為即可，基層員工參與內部控制體系建設的積極性不高。二是企業組織架構設置不科學。基于傳統經營管理思維的制約，企業在組織架構設置上雖然采取董事會管理模式，但是企業的內部控制仍然由財務部門和法務部門組成的人員承擔，并未設置單獨的內部審計崗位或者機構，暴露企業內部控制環境還存在較大的優化空間。例如根據對某企業員工的調查顯示，只有5%的員工認為企業組織架構設置合理，75%的員工則認為企業組織架構設置不合理。造成此種現象與企業缺乏創新意識有很大關系，企業習慣于傳統粗放型的管理模式，在組織架構設置上更加傾向于選擇垂直化的組織架構體系，不愿意選擇扁平化的組織架構體系。

2.風險評估體系不完善，無法識別風險關鍵點

風險評估是及時識別與防范風險的關鍵手段。目前企業在風險評估方面存在以下問題：一是企業缺乏專門的風險控制機構。風險評估需要專業的人員從事該工作，但是目前企業并未建立專門的內部控制風險控制機構，缺乏對風險評估的統一領導。二是內部控制風險評估體系不完善，缺乏相應的應對措施。風險評估需要建立在對企業各項業務深度分析的基礎上，需要通過規范化的內部控制體系以及管理流程對各項經濟業務活動進行評估。但是目前企業對于項目風險的評估更多是從技術層面進行分析，甚至部分企業未建立風險防范預案，結果導致企業在發生內部控制風險時，不能在第一時間采取相應的應對措施。三是無法識別風險關鍵點。企業風險因素比較多，對于企業而言需要及時識別與控制關鍵風險點。但是受限于內部控制制度、人員專業技能等因素的制約，企業在關鍵風險點控制方面較弱，尤其是不能在第一時間控制關鍵點，反而將精力放在非關鍵風險點的防控上，結果導致企業所面臨的風險加大。例如在新發展格局背景下，對于施工企業而言，應收賬款風險比較大，需要企業加大應收賬款的催繳工作，但是企業反而將精力放在擴大賒銷業務層面，則容易誘發資金流斷裂等風險。

3.內部控制活動不規范，采購流程有待優化

內部控制活動不規范、財務風險行為頻繁是企業內部控制體系不完善的主要表現。一是企業在執行招投標環節中存在執行不到位的情況。嚴格執行招投標制度是降低企業財務風險、確保項目安全的重要舉措。但是通過調查，企業在項目評審中存在執行力欠缺、招投標流程透明度不高等問題。二是企業債務規模控制力不足。資金流是企業生存的關鍵，保證資金流穩定是企業占據市場主動權的基礎要素。隨著國家政策的不斷優化，尤其是金融風險防范政策的不斷完善，金融信貸審批條件越來越嚴格，企業資金壓力越來越大。但是企業為了獲得更多市場份額，其仍然采取盲目賒銷或者墊資的方式，企業應收賬款比例越來越高，而且應收賬款賬齡在3年以上的比例呈現上升趨勢。企業債務規模控制力度不足現象較為突出，成為影響企業高質量發展的重要因素。三是企業采購流程有待優化。采購環節是最容易爆發財務風險的環節，尤其對于基建企業而言，由于采購物資規模比較大，因此做好物資采購環節的內部控制至關重要。當前企業在物資采購環節雖然實行招投標制度，但是其在具體實施環節存在“一支筆”的現象，甚至部門之間缺乏有效的溝通，導致物資采購存在流程混亂、重復采購等問題。

4.內部監督弱化，問題整改不到位

內部監督是內部控制體系的重要組成部分，健全的內部監督是督促內部控制制度落地見效的重要手段。雖然企業普遍建立了內部監督審計體系，但是其在實施過程中存在職能弱化、監督整改不到位的現象。一是企業內部審計效果不理想。內部審計不僅是發現問題的手段，也是強化工作人員內控意識的有力途徑。但是根據調查，企業在實施內部審計時，其主要是審計部門對項目合同、采購合同等業務材料的審計，內部審計具有滯后性，缺乏對項目全過程的審計監督，難以從源頭消除風險。二是問題整改落實不到位。發現問題、及時解決問題是內部控制體系的最終目標。然而部分企業將精力放在內部審計監督環節，而對于發現的問題并未進行整改，結果出現屢次審計屢次發現的惡性循環現象。

三、解決企業內部控制體系問題的具體對策

1.完善內部控制環境，優化企業組織架構

面對日益復雜的市場環境，遵循數字化轉型發展的要求，企業要圍繞數字化轉型要求不斷完善內部控制環境建設，以健全的組織架構體系完善內部控制體系。首先企業要改善內部控制的人力資源環境，樹立全員參與內部控制體系的氛圍。內部控制體系的建設離不開全體員工的參與，只有全員真正參與到內部控制建設中才能發揮內控的作用。基于企業數字化轉型要求，企業內部控制體系也在不斷發展。例如內部控制信息系統的建設要求工作人員不僅要具備內部控制專業知識，還要懂得信息操作技能。因此企業要加強宣傳教育，強化對內部控制體系建設的宣傳，讓基層員工認識到內部控制體系建設的重要意義，并且從本職工作出發面致力于內部控制體系建設。做好人力資源培訓，將內部控制教育培訓融入新員工入職培訓等環節，激發基層工作人員的主觀能動性。其次完善企業組織架構，明確內部控制崗位職責。為改善內部控制環境，企業要遵循建立現代化企業管理制度的原則，以推動數字化轉型為目的對現有的組織架構體系進行優化調整。一方面企業要在內部設置風險管理機構，由風險管理機構專門負責內部控制管理工作。另一方面企業要設置投資管理部，對投資項目進行全過程的風險管理，形成項目標前策劃、標后策劃、標后預算、過程管控、成本核算以及考核兌現的閉環管理模式。其主要工作內容是負責項目的開發與投資談判、決定企業投資項目的重大事項、針對投資項目內控要求提出優化業務流程的建議，完成企業經理層交付的其他事項。

2.完善內部控制風險評估體系，精準識別內控風險關鍵點

為了及時識別風險，企業要本著高效、安全的原則，進一步完善內部控制風險評估體系，精準識別內控風險關鍵點：一是企業做好風險信息的收集與辨識。辨識風險是內部控制管理的第一步，也是評估風險的重要因素。識別風險就是對項目可能發生的風險進行綜合分析和分類管理。傳統的企業內部控制風險評估更多依賴于管理者的主觀意識，這樣難以客觀地評估企業風險。因此企業要建立完善的風險識別方法，從企業內外部兩個方面收集相關資料，并且建立風險因素清單，篩選清單風險因素，建立風險目標。當然在風險評估上需要建立完善的風險評估指標體系，結合內部控制體系目的，設計三級風險評估指標體系（見表1）。二是精準識別風險關鍵點。通過運用內部控制風險評估表，準確找出內部控制風險的關鍵點，圍繞風險關鍵點建立相應的改進方案，結合企業風險容忍度和風險偏好選擇接受、回避、分擔以及削弱等應對方案，確保企業風險在可控范圍內。三是持續監控風險關鍵點。完成有效的風險管理體系需要在整個過程中實現對關鍵風險點的監控。了解風險關鍵點的變化趨勢，并且梳理風險關鍵點發生的原因以及內在機理。同時企業還要重點關注可能變為風險關鍵點的因素，及時制訂相應的應對方案。

3.規范內部控制活動，優化采購流程

相對于企業而言，為了不斷優化內部控制體系，企業需要做好以下工作：一是要優化采購流程，降低招標流標率。采購環節是企業控制成本支出的主要環節，完善采購業務流程能夠有效降低企業成本。隨著企業業務規模的不斷擴大及各種原材料采購價格的變化，企業需要及時修訂采購流程，做好物資的優化配置。例如在物資采購時，企業需要利用業財融合系統對采購申請項目進行審核，根據企業的庫存以及采購物資的食材價格等實施相應的采購方案，避免出現重復采購行為，以此降低成本。二是強化內部控制制度的執行力度，做好內控活動的監督。企業要及時遵循內部控制制度的要求對經濟活動進行監督，確保各項內部控制制度落地見效。例如在應收賬款管理上，企業需要嚴格按照防范風險的原則控制應收賬款的比例，避免出現催收不及時等現象。

4.發揮內部監督效能，強化問題整改力度

內部監督是防范風險的關鍵手段，在優化內部控制體系建設過程中，企業要充分發揮內部審計監督效能，將問題整改作為內部控制體系建設的出發點與落腳點：首先企業要建立完善的內部審計監督體系，將內部審計監督融入內控建設的全過程，融入各項業務中。企業內部審計部門要發揮業財融合系統的優勢，將財務風險審計與業務審計相結合，以問題為導向，做好重點項目的審計工作，及時披露內部審計結果，以此發揮全員參與效應。其次企業要強化對問題整改落實情況的監督。內部審計監督人員要強化對問題整改的監督，以定期與不定期相結合的方式對問題整改進度、整改落實方案進行審計監督，將問題整改到位作為內部審計工作結束的標志。

綜上所述，在新發展格局下，企業要立足服務項目、加強項目產值的原則，持續運用信息化手段，進一步完善內部控制體系，防范風險，從而助力于企業高質量發展。

參考文獻：

[1]張路路.國有企業內部控制與財務風險防范的反思探索[J].老字號品牌營銷，2023（11）：151-153.

[2]鄭駿鵬.房地產企業財務風險及其內部控制防范策略探析[J].中國集體經濟，2023（16）：105-108.

[3]劉釗.國有企業財務管理存在的問題及對策研究[J].中小企業管理與科技，2023（10）：170-172.

[4]夏彩霞.會計信息化視域下路橋施工企業內部控制研究[J].中國產經，2022（18）：64-66.

[5]孟憲瑋.大數據背景下內部控制流程的優化[J].市場研究，2020（6）：70-71.

[6]彭芳媛.中小企業財務內部控制存在的問題及優化對策探討[J].中小企業管理與科技，2023（9）：191-193.

作者簡介：許衛新（1987— ），男，河北井陘人，中級會計師，研究方向：財務會計。