对提高企业内部控制有效性的对策思考

林文君

摘要：改革开放以来，我国企业获得了快速发展，对我国经济贡献巨大。但在快速发展的同时，也存在一定的风险和问题，特别是内部控制制度不健全成为制约企业发展的关键因素。本文首先对企业内部控制评价体系构建的目标进行了分析，重点从企业内部控制存在的主要问题进行了分析，最后结合问题提出了相应的对策思考。

关键词：内部控制 有效性 制度建设

现代公司制企业的两权分离，促使经理人在满足了股东最低要求之余，可能利用相对于股东的信息优势追求自身利益最大化，从而导致公司决策失败、经营效率低下等损害公司长远发展的问题层出不穷。古人云：“有控则强，失控则弱；无控则乱，不控则败”。尽管内部牵制早有雏形，直到风险管理为企业越来越重视的时代，内部控制，作为内部治理机制的基础，才慢慢走出“形同虚设”阴影。近年来，我国多次修订了内部控制相关规范性制度，2012年对指引进行修订并起扩大到沪深主板上市的公司施行，标志着企业内部控制规范体系基本建成。虽然，我国政府对内部控制制度建设程度逐步重视和完善，但企业内部控制制度建设中仍存在诸多不足，需要不断的进行完善，需要企业全面了解企业的内部控制信息，发现公司内部控制方面存在的薄弱环节，从而推断出公司的风险防范能力和发展潜力。

一、企业内部控制存在的主要问题

（一）内部控制环境存在的主要问题

企业内部控制环境存在主要问题：职业道德的缺乏，诚信机制建立水平不高，违法职业道德的行为得不到有效的反映，对违法职业道德的行为不能进行及时的追究，导致违反职业道德行为没有压力。在组织结构方面，由于企业规模有效，从节约人力资源成本角度考虑，配合人员较少，很多不相容的岗位没有进行分离，导致内部控制缺乏必要的牵制。企业进行制度的规定，多是对员工进行的日常考核或进行生产运营方面的规定，而缺乏必要的内部控制制度体系的考核，制度存在一定的缺陷。

（二）风险评估控制存在的主要问题

企业风险评估方面：企业在进行战略调整时，没有进行恰当的风险识别和分析。公司在日常经营过程中，对待市场风险缺乏必要的量化评估，而企业管理者也往往是依据自己的经验，不能依据确定的内部控制规范对企业的风险进行识别和反应。

（三）控制活动存在的主要问题

企业公司在控制活动中存在主要问题：我国企业内部治理结构中普遍存在“一把手、一言堂”，企业缺乏民主管理的意识，这种独断专行的管理习惯体现在企业管理中就是相互不相容的岗位未进行分离，领导的要求高于制度的规定等等。在内部控制制度中，设计出不相容的职务分离要求，就是满足内部牵制制度的要求。在关键的岗位和业务履行活动中，要求必须经过多个部门审核或多人经手，进而减少发生舞弊的可能性。企业内部控制制度中的牵制作用可以完善企业的内部治理结构，确保企业运行安全。

（四）信息沟通存在的主要问题

企业在信息与沟通中存在主要问题：企业没有建立相应的信息管理机制，没有充分识别企业的相关信息要求，信息传递效果差，信息传递的及时性差等等。

（五）内部监督存在的主要问题

企业在监督活动中存在主要问题：公司财务报告内部控制存在漏洞，为会计造假提供了可乘之机。公司忽视风险管理与控制，通过财务造假虚增公司业绩。

二、对完善企业内部控制的对策思考

（一）从企业内部环境角度提出内部控制评价体系的措施

首先，企业管理者要提高对内部控制制度的重视程度，在企业中，内部控制的主体主要是所有者，而客体是对企业的员工和整个经营活动进行必要的控制。因此，企业如果想要从总体上提高内部控制水平，就必须要加强对企业所有者和内部员工的内部控制重要性的教育，让其提高对内部控制制度的认识，进而积极参与到企业的内部控制建设中去。企业所有者通过领导行为来推动单位内部控制的发展，进而提高单位内部控制的建设水平，保障企业经营业务的稳定有效运行。而员工作为直接参与者，只有提高他们对内部控制执行的自觉性认识，才能更好的提高企业的内部控制的执行。其次，企业在成立之初，组织机构建设比较简单，但随着企业的不断发展，企业的规模也随之不断的壮大，企业原有的组织形式难以保障企业的运行要求，因此，需要企业进行及时的调整，确保企业组织机构和企业发展规模相适应。在企业组织结构设计过程中，不能仅仅为了减少企业的人力成本，而忽视了岗位分离的要求。企业应本着责、权、利相结合的原则，同时也要考虑到企业的职能机构的效率问题，做到既满足了岗位勾稽关系建立和不相容岗位分离的要求，又防止出现人浮于事的局面，使各个环节和各个控制岗位更加合理和科学。

（二）从企业风险评估角度提出内部控制评价体系的措施

企业要充分的评估自身的优势所在，规避自己的不足之处，对外部市场和内部运营条件进行准确的评估，利用风险技术和规范的程序进行量化衡量，并判断出风险的程度和性质。特别是对于财务风险更应该密切予以关注。在进行财务风险评估过程中，过去的经验主要是利用财务报表系统以及财务数据进行相应的评估，而会计报表所反映的数据部仅是过去的数据记录，而且缺乏对市场风险和企业内部运营情况的衡量，难以直接反映出企业风险的全貌和性质。基于此，企业为了有效的进行市场风险的评估，必须将管理从事后前移，将风险监督控制在发生的早期，做到防范于未然。在进行风险管理的过程中，企业要进行源头控制，进行全面的风险监督控制。并将企业的风险和企业的内部控制目标相互结合，通过内部控制手段来不断的降低企业可能发生的风险。

（三）从企业控制活动角度提出内部控制评价体系的措施

首先，要加强会计系统控制。要严格按照国家的制度性规定，建立健全企业的内部会计制度和核算体系，要重视单位的会计基础工作建设，明确核算处理程序和相关会计制度性规定，严格按照固定的会计处理程序进行处理。要建立健全内部会计岗位设置，明确会计岗位内容，优化会计处理程序，确保会计控制制度的落实，进而提高企业的会计信息质量水平。同时，要加强对单位的财务管理的重视，通过优化单位财务管理行为，为企业提供更为完善的财务保障，进而为企业管理者提供更为真实全面的经营信息。其次，要加强授权控制，要求单位的每笔经济业务的发生必须经具有审批权人的审批，防止员工进行的内部舞弊行为的发生，进而导致企业的资产损失。要加强对经济业务的控制，严格按照相关权限内容进行业务的办理，防止员工超范围超权限的进行业务处理活动的发生。例如仓库收发商品、管理部门规定的某些赊销政策，当符合规定的条件时，工作人员就可以按照规定进行办理，而不必再时时请示。再次，要加强资产管理，企业资产安全是内部控制管理的重点，通过对资产的接触控制以及相关资产的日常收发管理和定期盘点，及时反映出资产的存量信息，进而全面反映企业的资产动态，确保企业的资产安全。

（四）从企业信息沟通角度提出内部控制评价体系的措施

企业的信息沟通主要是通过对内控控制中有关信息的评价来获得。主要包括了内部信息获得的充分性，信息内部传统的通畅性，以及内部信息处理的及时性和信息披露的规范性。评价企业内部控制中的信息沟通是否有效，主要看内部员工是否能够及时反馈信息，管理者对员工信息的关注度和是否采纳合理的建议。当面，我国企业面临的外部环境越来越复杂，这就更需要其加强信息沟通管理，确保内部信息的通畅。而企业如果能够及时的收集和处理各类信息，确保信息在内部的通畅，就可以确保获得管理上的优势，进而推动企业的健康发展。当前，企业员工缺乏必要的信息沟通，对企业的政策和制度等要求领会不深，难以有效的开展工作。因此，在建立企业内部控制制度活动中，要建立健全内部信息系统，形成严密的内部信息控制体系，要加强企业的内部控制制度运行平台的建设，提高企业内部的信息沟通能力，进而提高企业的内部控制的有效性。

（五）从审计角度优化控制环境

控制环境是决定企业内部控制管理有效性最为重要的内容之一，控制环境水平可以直接决定了内部控制执行是否有效。企业的审计工作效果和企业的内部控制环境具有相互依存的关系，审计部门要提高其独立性和工作的主动性，减少外部干扰对审计工作效果的影响。对于规模较小的企业，由于不具备建立专门的审计机构，因此，可以通过外聘审计人员的形式，来定期对企业的内部控制环境进行审计，发现问题，及时纠正。从内容角度来看，审计要重点加强对现金收入的完整性和安全性管理，通过加强收入环节的管理工作，不断完善企业在内部控制与风险管理。

因此，内部控制应以服务于企业战略目标，覆盖重大业务风险，形成“执行、评价、改善、监督”持续循环改善的内部控制管理闭环，真正做到将风险防患于未然、将管理落实到岗位。

参考文献：

[1]郝艳敏.论企业内部控制评价体系的构建[J].会计之友，2010

[2]李勇.企业内部控制评价研究[D].北京交通大学，2010

[3]杨轩.企业内部控制评价指标体系研究[D].中国地质大学，2011endprint