中小企業內部控制問題及時糾正與有效應對

隨著經濟和社會發展速度的加快，有些企業的內部控制相關部門沒有發揮應有的作用。在當前國際經濟形勢下，如何實現對內部的有效控制，從而最終推動企業健康發展，是經濟學家和企業管理層關注的問題。從國內外一系列的關于財務舞弊案可以發現，企業內部控制對于企業發展的重要性。目前，暴露出內部控制不完善對于企業自身經營的問題，使得企業在內部控制方面需要投入更多關注度，在當前社會和經濟背景下，內部控制重點需要滿足企業在風險管理、內部控制方面的需求，把握企業發展遇到的困難和風險，內部控制的關鍵部分是質量。內部控制是企業發展的保障，但是當前企業內部控制存在一系列問題，這些問題對企業需要重視起來。

一、A公司內部控制基本情況

1.A公司簡介。A公司成立于200*年，注冊資本1000萬元，地址位于xx市xx區，經營范圍：資產管理；投資項目等。近些年該公司呈現多元化發展趨勢，也有資產管理、合作和信用評估等方面的業務。在當前的大環境下，該公司致力于將科技手段發展建設為我國機構的第三方平臺，該企業在市場的競爭力越來越大。

2.A公司內部控制機構設置。在2010年公司設立了內部控制相關部門，主要承擔內部控制的職能，該公司在成立后比較重視企業員工的個性化發展，企業在快速發展的時期對于內控部門員工的監督并不夠強。因此，并沒有設立相對獨立的內部控制監督機構。后來公司的快速發展和急速擴張，使得公司暴露出很大的經營管理問題，管理層把內部控制工作重新重視起來，在2018年對公司原有的內部控制相關部門進行重組。將內部控制與內部控制相結合，并增加了內部控制委員會，該內控委員會主要是檢查內部控制工作和防止內部控制工作出現不規范的行為。

3.內部控制人員構成。目前，A公司內部控制委員會共有20人，其員工學歷大多是專科生，其中專科生有10人，本科生有6人，研究生有4人，內控主管擁有注冊會計師證，大多內部控制委員會員工還沒有相關資格證書，一些老員工學的專業也并不是財會類專業，他們憑借自己的一些經驗去判斷內控需要關注的問題，內部控制委員會員工學歷總體偏低。

4.內部控制制度。制度規范按性質可以分成三大類：第一類是公司通用制度；第二類專項內控制度；第三類內控職業規范。通用管理制度包括高壓線準則、舉報查處管理辦法等。該公司要求各單位要集體遵守這方面的規范，它們是開展公司任何項目的指導性文件。第二類是專項內控制度，是為公司內部控制的通用管理制度和公司內部控制活動需要遵守的各類詳細規定。例如，公司內部控制管理暫行規定，這些辦法對內控業務人員的相關行為做出了基本要求。第三類是針對該公司內部控制人員的職業道德規范而設立。例如，公司內部控制廉潔自律八項規定，為內部人員提供具體的職業道德規范。

二、A公司內部控制存在的問題

1.內部控制制度存在一定缺陷。針對內部控制的專門制度較少，落后于現實，可參考性不高。盡管A公司參照《關于內部控制工作規定》《內部控制基本準則》《內控署關于內部控制工作的規定》及其具體準則，結合本單位的實際情況，建立了公司內部的內控標準，但是針對于內控的專門制度較少，難以對內控質量有更大的提高，提供更為具體的指導綱領。而且A公司現有的內部控制質量制度既沒有跟上時代的發展，也沒有跟上公司的發展。內控人員在遇上新問題時，無法從已有規章制度中找到最準確的方法，容易造成內控失敗。特別不同的業務流程不一樣，有些較為復雜特殊的業務也沒有《專項業務內控流程》的制度。在這種情況下，內控人員不會過多地考慮數據的真實性和有效性，導致有問題的數據被隱藏或者篡改而影響內控質量。一般內控人員在獲取相關數據和資料時，會直接要求相關部門提交各種資料，但并不會對過程進行監督，使得內控過程中的資料真實性難以保證，從而導致內控質量難以控制。

2.內部控制獨立性較弱。A公司成立時間較短，原有內審部門規模小，如今將內審部門和內控部門合并，成立內審內控中心。但是在統一領導下的兩個不同部門，容易相互影響，極大地降低了內審組織獨立性程度。內部控制不僅負責內部控制建設工作，還承擔著內控責任。直接導致的是公司內控的執行者和監督者沒有分離，使得內審部門的獨立性缺失，這容易發生自查自糾現象，更降低了內部控制影響力。所以如果兩個部門責任不分、職責不清，就會出現管理混亂、懲罰不公、越位錯位、互相推卸等管理問題，并且嚴重影響內審人員獨立性。

3.缺乏健全的企業內部控制機構。目前，A公司內部控制工作僅僅作為內部控制工作的一部分，在人員和時間等方面，并沒有投入過多資源，公司管理層不重視內控工作，具體體現有兩點。第一，沒有設置專門的內部控制機構。內部控制圍繞企業內部經營活動開展監督評價工作，企業還停留在傳統的經營理念下，并沒有對內部控制質量進行控制的足夠認知。第二，企業看重經濟效益的，它的重心放在了為公司直接創造利潤的經營管理上，而內部控制雖然不能直接為公司奉獻可觀利潤。但是在錯誤觀念的引導下，內部控制工作仍然由內部控制人員完成。這導致監督和被監督機構相同，監督效果無法獲得足夠的客觀性。管理層對內控過程要求低，對于公司管理層而言，只要經濟利益并沒有流出公司，得到想要的內控結果，便不在意內控過程是否規范。

4.內審內控人員的水平不高。A公司內部控制機構和人員作為實施工作的主體，很大程度上影響工作的執行效果。公司內控人員信息化內控水平不高，內部控制人員綜合素質水平不高。從公司內部控制人員學歷構成和專業構成來看，內控隊伍綜合素質不盡如人意。內控人員無法滿足信息系統內控新要求，當前A公司內部控制相關部門缺少內控業務的復合型內控人才。內審人員招聘要求并不嚴格，對于員工計算機水平，僅擁有日常辦公處理能力即可。而且絕大多數人員不是內控專業，對于內控相關專業知識不甚了解，或者只要具備基本的會計知識就足以開展內部控制工作，工作經驗不足，不能夠很好地總結內部控制工作問題所在，內部控制需要實施什么方法也不是很清楚。在開展內控工作時只是停留在表面，并沒有實質上的突破。

三、加強A公司內部控制的對策

1.加強內部控制制度的建設。體系是內部控制工作的基礎，不斷完善內部控制規章體系，從而為A公司的內部控制提供一個穩定發展空間，首先要做到讓內部控制相關部門的規章制度，在管理體系中存在著一定地位，依靠各種規章制度底線管理從而提升工作效率。并要求內部控制工作進行時，嚴格按照體系中的規章制度進行，依照制度完成內控工作。規范內控人員在工作時的操作，使得內控工作能夠更高效的完成。內部控制相關部門還應該完善責任機制，一個部門的責任定位對其工作和質量有重要影響，內部控制相關部門應該抱有合作和信任的態度開展任務，進行內控流程時不應該耽誤本職工作并且要消除被內控者的一些顧慮，營造良好的協作氛圍。在內控過程中，應該積極接受對被內部控制相關部門的意見，及時與相關負責人進行聯系。

同時，要讓內部控制在執行工作時，要做到有章可循、有法可依，這就要求公司還要不斷完善各項制度，例如業務流程要繼續細化《內部控制業務流程》以及《專項業務內控流程》；也要繼續完善工作《內部控制工作指引》相關規范，使工作指引更加明確，子制度方面公司現在只有《內部控制整改意見管理制度》，還需要增加《內部控制底稿歸檔制度》等相關制度，使公司內部控制制度更加的全面化、具體化、科學化。也能幫助內部控制相關部門在執行內控任務時，將全面意識整個內控流程，以此來保證內控措施落實到實處。如果切實做到全面控制內控工作的每一個步驟，通常也能得到高質量的內部控制效果。

2.提高內部控制獨立性。提高內部控制的權威性，可以從三個方面下手，首先構建獨立的內部控制機構；其次保證內控人員的獨立性；再其次擴大內部控制權力的范圍。將內部控制作為一個獨立的部門，然后才能有較大的權力同時減少外部因素對內控工作的影響，內部控制人員不能夠兼任公司內的其他工作。盡管內控工作比較繁忙，但是應該要求內部控制人員職責清晰，不能受其他工作的影響。保證內部控制人員的經濟獨立有重要的意義，內部控制要想發揮有效的監督職責，必須保持根本上的獨立，內控人員的經濟獨立有利于監督職能的發揮。董事會應該給予內部控制機構一些特定經費，包括在職工薪酬、福利、硬件設施等方面給予更多的考慮。要擴大內部控制的權利范圍，保障在整個內控過程中的權威性和嚴肅性。對于該公司而言，應該授予內部控制一定的處罰權力，內部控制承擔著監督者的角色，應該根據公司的實際情況要求內部控制通過一定的處罰手段保證內控工作的順利開展，從而提高內部控制的職能。應該樹立正確的內部控制權力意識，盡管內部控制是為公司服務具有一定的處罰權力，但為了保證權力不能被濫用，其他部門也有權監督內控機構，如若內控機構出現差錯，向董事會等領導層舉報，從而保證不管是內控機構還是其他部門都有一定的獨立性。

3.完善內部控制質量機構，提高內部控制質量意識。A公司應該不斷完善內部控制機構設置，例如在公司治理層下設立內控委員會，對內部控制相關部門實行監督，讓其不受財務總監直接控制，直接受內控委員會管理，具有一定的客觀性。制定適合公司發展的內部控制制度，不能一味地模仿，因為它并不一定適合公司。要及時向高級管理層反映操作風險和防范措施，加強內部控制的獨立性，發揮監督管理作用。內部控制要具有獨立性，不受其他部門干擾。

正因如此，公司應該通過加大內部控制知識宣傳教育，更好地發揮內部控制作用。組織內控人員與其他公司內控人員、外審人員等進行經驗交流，就新型、疑難問題進行討論研究，拓寬內部控制眼光和打開思路，更好地為公司提供監督和咨詢服務。營造內部控制全面氛圍，這樣有利于內部控制實施過程中查得準、說得服、寫得清、講得明、過得硬。在執行內控任務時，將全面意識貫穿整個內控流程，以此來保證內控措施落實到實處。如果切實做到全面控制內控工作的每一個步驟，通常也能得到高質量的內部控制效果。

4.建立內部控制人力資源培養機制。A公司應完善內控培訓機制，提高內控隊伍的綜合素質。首先，A公司完善內控培訓方案，促進職業培訓規范化。公司對于內控職業教育培訓制定年度計劃，全體內控人員都必須參加，根據內控人員素質分情況設置培訓內容，強調培訓紀律，嚴格實施。同時，注重職業教育培訓結果的運用，將學員學習成績和個人展示納為所在單位和個人的年度考核之中，以此來真正做到員工職業培訓制度化、規范化。其次，提高培訓資源質量，實現培訓全覆蓋。具體來說，A公司可以針對不同的職業教育培訓對象和崗位要求，采取多種職業教育培訓方式，培訓項目各有側重，保證教育培訓不留“盲區”，實現全公司內控職工教育培訓的全覆蓋。定期組織全公司內控培訓。不僅限于對內控人員進行質控培訓，還要對全公司定期組織質控培訓工作，這樣內控人員在進行內控工作時能得到更好地配合和理解，有利于質控工作的順利開展。再其次，公司應該鼓勵內控人員自學。公司支持內控人員開展個人學習，無論是專業還是計算機或者是外語等，提高人員自主學習能力，根本上提高設計隊伍人員素質。

四、結語

隨著我國企業的蓬勃發展，其內部控制的職能也發生著重大變化。從最初的為企業的財務提供內控服務轉為站在集團的角度把控風險、提出戰略性指導意見。同時，內部控制相關部門的地位也逐漸提升，貫穿于公司層面控制、風險把控和公司治理等各個方面，當內部控制的職能和地位發生重大變化的同時，企業對內部控制也提出了更高要求。有效的內部控制是獲得優秀內控成果的前提。企業要避免財務問題出現徇私舞弊的事情發生，及時糾正企業內部控制已經存在的問題。

（作者單位：揚州弘瑞會計師事務所有限公司）