探究企业内部控制规范建设

季海燕

摘要：随着我国经济改革的迅速发展，对企业建立完善的内部控制体系的要求越来越高，合理有效的内部控制体系决定着企业的发展方向，促进企业经营目标的实现，提高企业会计信息的及时性、准确性，增强企业的竞争力，推动企业快速发展，实现企业价值的最大化，内部控制制度对企业影响深远。

关键词：企业内部 规范建设

一、我国企业内部控制仍存在的问题

（一）控制环境方面

我国部分企业公司的治理结构和议事规则不规范，缺乏科学有效性，治理结构形同虚设，缺乏良性的运行机制和执行力，对公司发生的重大事项、重要决策等问题解决由公司总经理一人决策，不实施相应的审批程序，最终导致企业经营失败，难以实现公司的发展战略。

企业内部机构设计不科学，没有明确规定内部各职能部门之间的职责权限，机构重叠，职能交叉，当企业经营出现问题给企业造成损失而追究责任时，企业内部各职能部门之间就会推诿扯皮，责任追究难以落实，使得企业的运行效率低下。

我国部分中小企业因规模较小，人员配备有限，不能建立行之有效的内部审计制度，缺乏内部监督，使得不能发现内部控制缺陷，致使内部控制建设难以发挥其作用。

部分企业的人力资源政策不健全，对于员工的招聘、培训、辞退等方面存在漏洞，好多企业财务人员尤其是出纳人员的聘用都是高管的近亲属，这样会使员工彼此之间监督薄弱，可能会出现串通舞弊，为了少交税而人为的调低利润，出具虚假的财务报表，影响财政收入。对招聘的员工没有进行统一的提前培训，使得员工在实际工作中操作失误给企业造成损失。对员工的辞退机制不健全，部分技术方面的关键岗位员工离职后将企业的机密泄露，技术带走，影响企业的可持续发展。

我国企业法律意识淡薄，处理业务时不能依法办事、依法监督。

（二）风险评估方面

我国企业尤其是中小企业在企业的运营中根本不结合自身实际经营情况开展风险评估工作，不能有效识别企业面临的内部风险与外部风险，当企业面临风险袭击时根本无从下手，无法应对风险，只能承受风险带来的损失，对于基础薄弱的企业很快就会走向灭亡。

（三）控制活动方面

我国企业尤其中小企业中不相容职务没有分离，而是交叉进行，如：同一个会计人员同时担任记账、出纳及重要印章的保管工作。销售经理同时对客户进行信用审批和签订销售合同并负责收取销货款等。这些都会使得企业管理混乱，信用审核不严不能及时回收货款，甚至形成呆账、坏账等现象，企业资金链断裂难以继续发展，必然导致灭亡。

财产保护制度不健全，没有建立财产日常管理制度和定期盘查制度，企业的部分财产不明的损耗或丢失，影响企业良性发展。

我国部分企业未实施全面预算管理制度，不对企业运营的情况进行分析，对企业的员工也不实施绩效考评制度等，这些都会导致企业运行效率低下，难以实现企业的发展战略。

（四）信息与沟通方面

我国企业内部控制的信息是一种过程性信息，具有非标准性和获取成本较高等特征，这些特征给信息与沟通带来了一定的难度。

1、信息系统建设有待加强

在企业内部管理中，信息在每一个节点需要经过层层的取舍和整理，信息传递的速度和质量会大打折扣。互联网的爆炸性发展对信息系统建设是双刃剑。其不利体现在更新换代快，系统建设滞后，灵活性差。内部信息上传下达，各单位之间信息沟通，离不开健全的渠道建设与精密的网络建设。然而我国企业尤其中小企业普遍存在治理机构不规范，内部机构建设不健全等现象，这些都影响信息与沟通的网络建设和有效运行。

2、信息与沟通监管不到位

信息与沟通机制健康运行需要对各个关键点的监管、控制。然而我国企业在规模、结构等方面缺乏规范性，内部信息在传递中由于制度约束不够等因素易于形成人为的泄露企业的商业秘密，这样的行为轻则给企业造成经济上的损失，影响业绩，重则削弱企业的市场竞争力，甚至使企业走向灭亡。

（五）内部监督方面

1、内部审计流于形式

我国企业内部审计普遍缺乏足够的独立性和权威性，内部审计机构不完善，未设立审计委员会或者虽设立但并不通过该组织汇报内审工作。内部审计人员的素质高低有别，缺少执行内部控制审计所必需的胜任能力和经验，审计力量不足。

2、内部管理监督不到位

随着改革的不断深入，企业人力管理、技术管理等都面临着大的挑战。管理分散、管理链条长、人才构成复杂、管理手段落后，监督体系不完善，相关负责人监督意识薄弱，导致对内部管理的监督难以到位，影响企业的运营质量和效率。

三、完善企业内部控制规范建设采取的措施：

（一）加强控制环境建设

我国企业应当根据规定建立规范的公司治理机构和内部职能机构，明确职责权限，加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。

（二）实施风险评估程序

企业应根据自身的业务特点全面开展风险评估工作，识别企业内外部面临的风险，分析评估结果，形成风险评估报告，提前制定风险应对策略，采取有效的风险管理工具来应对企业发生的各项风险，规避风险，减少风险发生给企业带来的危害。

（三）加强企业控制活动

实施不相容职务分离控制，形成各司其责、相互制约的工作机制。

实施授权审批控制，对于重大的业务和事项应当实行集体决策审批或联签制度，任何个人不得单独进行决策或擅自改变集体决策。

加强会计系统建设，企业应当依法设置会计机构，配备合格的会计人员，会计机构负责人应当具备会计师以上的专业技术资格。

加强财产保护控制，必要时聘用会计师事务所对企业实施审计，对固定资产、存货等财产实施监盘程序，企业严格限制未经授权的人员接触和处置企业财产，保护企业财产安全。

（四）加强信息与沟通

企业应当建立信息与沟通制度，加强信息在流通过程中的监管工作，保障信息的准确性、及时性。

（五）加强内部监控

企业应当建立规范的内部监督程序，结合内部控制的有效性开展自我评价工作，出具有效的评价报告。