我国企业内部控制存在的问题及完善措施

张昌生

【摘 要】 近年来，我国企业内部控制工作在理论和实践中都取得了一定的成绩。但是，我们在肯定成绩的同时，更要清楚地看到建立健全企业内部控制体系任重而道远，要善于总结经验教训，不断完善企业内部控制制度，让我国企业内部控制工作沿着正确的道路前进。文章阐述了目前内部控制存在的主要问题，提出了完善企业内部控制的措施。

【关键词】 企业内部控制； 主要问题； 完善措施

企业内部控制是以相关的规章制度为依据，以防范和发现企业内部和外部的欺诈行为、有效监管、使企业的资源合理配置、提高劳动生产率为最终目标，通过企业全员参与、全方位建立过程控制体系，保护资产的安全和完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一个控制系统。

就内容而言，内部控制可分为内部会计控制和内部管理控制。过去强调的是牵制、是会计控制，比如，会计不能兼任出纳。现在，不只是会计控制，而是以风险为导向的控制，强调的是企业的管理控制，会计控制只是内部控制的一个重要组成部分。

一、目前内部控制存在的主要问题

当前，我国大部分企业建立了内部控制制度，内部控制体系建设已取得一定的成果，但由于人们对内部控制、公司治理等理论认识不够，加上内部控制体系尚未完善、缺乏相关的内部控制人才，还存在着许多有待改进之处。

（一）领导观念不能及时转变

现代内部控制不再只是企业高层对下属的控制，而是对全员的控制。在领导一个人说了算的公司，如果他觉得内控会影响他的权威和决策、扰乱了公司正常工作秩序，那内部控制肯定就流于形式了。很多企业领导者认为内控是一种束缚，而不愿意搞内控。笔者曾在重庆的一些企业做过调查，内部控制有效与否，与企业领导有直接关系。有些企业内部管理混乱，主要是因为这些企业的领导往往对自己要求宽，对别人和下属要求严，认为内部控制只针对一般员工，和自己没有关系。这样往往造成企业内部管理混乱。

（二）内控人才缺乏

众所周知，人才是任何事业成功的基础和保证。对于当前内控规范体系实施存在的障碍，其中一个重要的原因就是缺乏熟悉内部控制的专业技术人才。德勤会计师事务所《2010年中国上市公司内部控制调查》显示，德勤会计师事务所调查访问了215家中国上市企业，大多数企业认为其内控专业人才储备不足。财政部2011年对全国1 000多家大中型企业的调查表明，能够明确提出缺陷标准的企业只有47家，占总数的5.8%。大部分企业未明确回答缺陷标准。为什么很多企业对内部控制缺陷认定标准存在难度，主要原因就是企业内控专业人才缺乏。

（三）企业内部控制的广度和深度不够

2011年财政部相关调查表明，企业内控归口部门大多数为财务部，其次是企业审计部门及负责审计职能的如内审考核部、稽核部。因此，审计部门被认为是除财务部以外的第二大内控归口部门。真正在企业中成立专门的内控部门或者风险管理部门的还比较少。可以看出，一些企业的内控以“财务内控”为主体，企业内部控制的广度和深度显然不够。

（四）缺乏有效的内部监督和外部监管机制

目前，许多企业缺乏有效的内部监督。据有关资料显示：80%以上的企业存在出纳领取银行对账单、编制银行存款余额调节表的现象。究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制银行存款余额调节表。如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。如国家自然科学基金委出纳卞中从1995年到2003年利用职务之便，采用伪造银行进账单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。一个小出纳能够贪污这么多钱？简直令人匪夷所思。

这种情况的存在，就是因为很多企业没有很好地对内部控制的建立与实施情况进行监督检查，不能正确评价内部控制的有效性，并发现企业内部控制的缺陷。

外部监管又分为政府监督和社会监督。目前，各政府职能部门之间的监督功能交叉，有时相互扯皮，有时又互相推诿，再加上缺乏横向信息沟通，难以形成有效的监督合力。

（五）内部控制制度缺乏相应检查和惩罚机制

目前，相关部门和法律法规对有关内部控制的法律责任规定不明确，缺乏对内部控制制度实施情况的检查与考核，没有建立相应的惩罚和有效激励机制。所以，往往导致内部控制松散，内部控制报告失实。内部控制制度成为摆设和一纸空文也就不足为怪了。

二、完善企业内部控制的措施

“控制创造价值”已逐渐成为大家的共识。我们需要的不仅仅是发现问题，更需要的是找到解决问题的办法。通过以上对我国企业内部控制制度存在主要问题的分析，可以从以下几方面进一步完善企业的内部控制制度。

（一）加强内控业务培训，为企业培养更多的专业人才

因为员工素质是内部控制得以有效实施的关键所在，员工的素质控制是内部环境的重要组成部分。加强内控业务培训，切实提高人员技能素质，重点培训企业高级管理人员和相关监管部门的工作人员，并将内控规范培训纳入会计和相关人员继续教育内容。

所以，我国高等院校的相关专业应加强内控制度相关教材和课程的开发和设置。加大内控制度方面的教学范围和力度，为企业培养更多的内控方面的人才，并在社会上开展相应的资格认证考试。

（二）规范企业内部控制体系的可操作性，分行业通过个性化的代表案例来进行指导

《企业内部控制基本规范》（以下简称基本规范）是所有企业通用的内部控制技术标准，它不分地区、不分行业、不分企业性质。基本规范只是为国内企业提出一个框架，难免会陷入“一刀切”的困局。

在实际执行中，企业的情况是千变万化、错综复杂的。如何做到因地制宜，因时制宜？这就要求财政部和相关职能部门要针对不同的行业制定详细的内部控制操作手册，将典型案例研究作为操作指南向企业内部推广；分析成功企业内部控制与经营成果之间的必然联系；同时在案例选取方面应当是多种所有制结构的，包括国有、民营、外资等。

（三）加强企业信息与沟通，建立健全企业信息系统

按照《企业内部控制基本规范》的相关规定，企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。内控信息是影响企业内部环境、风险评估、控制活动、内部监督等方面的信息。沟通是信息系统的一部分，是组织中的信息交流。信息交流是组织结构的核心，是组织存在的基础，没有信息交流就没有组织。因此信息的沟通是组织稳定的基础，对一个组织的发展具有重要作用。

信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。企业信息系统建设工作，主要是将企业的内部控制建设与监管工作建立在良好的信息系统基础之上。

企业应当指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。

企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。

（四）完善企业内部监督和外部监管

内部监督是内部控制体系中不可缺少的一部分，是内部控制得到有效实施的有力保障，具有非常重要的地位。内部监督是企业对内部控制的建立与实施情况进行监督检查，评价内部控制的有效性。发现内部控制缺陷，应当及时加以改进。

内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某些方面进行有针对性的监督检查。

专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。所以一般来说，风险水平较高并且重要的控制，对其进行专项监督检查的频率应较高。当然，如果企业的日常监督能够有效地起到监督效果，就可以减少专项监督的频率。

企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告，以便发现和解决内部控制过程中出现的问题。

要加强外部监管，相关职能部门要加强联系和沟通，协调监管政策，规范监管口径，形成监管合力，提高监管效能。

总之，企业应当通过完善企业内部监督和外部监管，提高企业管理水平。

（五）妥善解决内控成本效益问题

众所周知，内部控制的建立和实施需要付出一定的成本，如设计控制环节、设置岗位、配备人员，确保各控制环节的运行等都必须付出代价。因此，内控成本是必需的，也是必要的。但是，我们应该看到内部控制的成本是现时的，并在一定条件下是可以估量的，而内部控制产生的效益是避免或减少风险和损失的可能性，很显然这种效益是未来的、具有很大的不确定性。正如有的学者所说：“成本有形，效益无价。”

另外，要加大违法处罚力度，提高企业内控的违规成本，对违反内部控制规范要求的单位和个人依法严肃处理。让全社会增强风险防范和责任意识，为全面贯彻实施企业内部控制规范体系营造良好的社会环境。

综上所述，企业内部控制制度的建立和完善是一次观念上的大变革，是企业传统管理的大突破，是企业可持续发展的有效途径。但是，内部控制的建设是一项长期而艰巨的系统工程，需要企业上下努力并且企业与相关职能部门内外通力合作。

【参考文献】

[1] 刘静，李竹梅.内部控制环境的探讨[J].会计研究，2005（2）.

[2] 郝竹梅.浅议企业内部控制规范体系[J].管理观察，2010（22）.

[3] 王国武.中小企业财务管理问题及对策[J].会计研究，2006（21）.

[4] 魏凤仙.企业内部会计控制策略[J].商场现代化，2008（3）.

[5] 陈冬燕.对企业内部会计控制制度的几点看法[J].农业机械化与电气化，2003（2）.

[6] 崔海霞.企业内部会计控制研究[J].现代经济，2007（8）.

[7] 李敏.内部会计控制规范与监控技术[M].上海：上海财经大学出版社，2003.

[8] 朱荣恩.内部控制评价[M].北京：中国时代经济出版社，2003.