关于强化我国企业内部控制的思考

唐子勤

摘要：为了规范和提升我国企业内部控制和宏观管控的水平，辅助企业的平稳循环发展，在市场经济大环境下，我国制定了《企业内部控制基本规范》。随着我国市场经济的发展和“走出去”战略的实施，我国企业发展过程中的内部控制对企业平稳高速安全发展的作用越来越突出和明显。当前，我国的企业内控系统还是不健全不科学的，还需要不断的改进和更新，查漏补缺。企业应当以《企业内部控制基本规范》作为理论的基石，搭建企业内部控制系统的大框架和结构。

关键词：企业；内部控制；强化

中图分类号：F270 文献识别码：A 文章编号：1001-828X（2016）013-000-02

一、引言

企业是集合采用了人力、财务、技术等多种生产因素的社会经济组织或法人，其目的是通过生产活动取得收入，获得利润。企业的内控系统作为风险管控和预防机制，为公司朝着既定目标发展保驾护航，体现了现代企业管理制度的先进理念。

我国企业内部控制的整体框架结构依据发展中出现的情况作了改进。要合理确定内部控制的原则和界限，要求了企业构建和贯彻全面性原则，使得内控过程是有效的。注重内控的要素的贯彻执行，根据企业特点和文化落地生根，培养符合企业内部的内控系统，充分发挥内控的控制和保护作用。

二、我国企业内控的薄弱项

（一）内部环境欠佳

内控系统的贯彻基于良好健康的内部环境。内部环境包括了企业管理框架、部门设置、财务管理和其他块项等一系列内容。我国企业在目前的发展阶段大多尚未建立现代企业制度或制度暂未完善，内部控制环境欠佳。企业内部管理层未能准确认识到内部控制的重要性，内控容易出现资源不足和活动难以开展的情况。内部大环境上，由于内部控制在国内发展并不充分，员工对内部控制的认识和内控意识较为薄弱，在内控环节上容易流于表面，敷衍了事。在企业文化和办事风格上，企业风格常常与内控的严谨风格并不贴合，在执行环境上困难重重。

（二）风险评估系统问题

内部控制的有效性对风险评估系统做出了要求。风险评估系统辅助公司察觉风险，并对察觉到的风险进行辨认和分析，并要根据分析过程和结果决定应对措施。因此，企业对风险评估系统也作出了较高的专业素养要求和执行要求。但由于传统经营观念和氛围浓厚，现在风控意识薄弱，风控管理一直未能到位。企业在风险管理时往往是意识到出了问题才狠抓风险管理，过后又疏于风险管理控制系统的后期维护。二是财务人员在风险管控上的能力不足，无法合理建立风险管控系统和确立企业可承受的风控范围，风险敏感度较低，无法为企业风险评估和管控保驾护航。

（三）控制活动未能落实

内控系统对企业经营帮助的要义在于贯彻的有效性。如果内控系统虽然建立但未能落实，那么内控系统也无法发挥其保驾护航的应有作用。控制活动根据内控中的问题采取相应措施在一定程度内降低企业风险。如果缺少了控制活动的贯彻执行，内控系统也将失去意义。但即使发现了企业风险或管理问题，内部控制的改进仍然需要努力和魄力。内控系统通过风险控制和过程控制，确立了企业发展中系统针对的着眼点和关键点，对关键领域和金额较大的领域进行监控，保护资产不受损失。由于现代企业管理制度中的权责明确制度尚未在我国完全建立，部门之前存在着分工不清，互相推诿的情况，因而也不愿思考和改进。发现问题以及改进上出现问题，也是我国企业内部控制无法贯彻到底的重大问题之一。

（四）信息沟通与内部监督失效

信息和沟通是企业活力和向上发展的重要标志，展现出企业内部信息的及时和有效的沟通和交流，利用时间优势创造价值。内部控制信息的交流也具有时效性。如同会计信息的要求一样，内控信息的时效性和及时可靠至关重要。随着信管系统的普遍性和发展，虽然已大多建立了信息化管理，但信息化沟通联动却不尽如人意。企业各部门之间信息不联动，沟通成本大，人员交织也造成了信息混杂和信息冲突、标准不确定等问题，内部控制沟通信息效率低下，影响了内部控制的及时性和有效性，造成了内部控制发现问题的滞后性和不完整性，削弱了企业内部控制分析结构的有效性、可信性和完整性。

内部监督是建立在内控制度上的监督和检查，对控制过程中的常态和问题进行实施观察，以便于及时发现问题并改进或追责。许多企业内部控制尚在起步阶段或不完善的阶段，四要素尚未能符合要求，也缺乏对内部控制的宏观把控或合理建立有效内控机制的能力。在监督方面，各个部门未能仔细记录、深入分析，没有真正去观察执行过程中的问题。内部监督需要建立在内部控制制度基本有效的情况上，我国企业还尚待加强。

三、关于我国企业内控系统的强化

（一）优化内部环境

优化内部环境强调内部控制是由监事会、董事会和所有员工执行和实施的，旨在实现过程控制的科学界定，有利于全面、全员的全过程控制思想在公司的确立。企业朝着既定战略发展需要健康的内部控制环境。作为企业的管理层，有义务率先形成健康的内控意识。要提醒自己内控系统在经营管理中的警示作用。要对内部控制块项提供必要的资源和帮助，辅助和敦促建立和完善内控制度。在公司全员中构建内控与风险意识的企业文化，借鉴现代企业制度中严谨、负责的观念，权责分明，落实追责制度，建立良好的内部控制企业大环境。

（二）风险评估

风险评估通过量化企业可能风险帮助识别企业的重大风险和关键领域，为企业财务和管理决策提供意见和建议。作为关系到企业生存和发展的风险评估领域，企业管理层应当引起高度的重视和投入。风险评估应当建立现代且健全的评估制度。借鉴国内外优秀成果和同行业佼佼者及本企业相业的风险评估情况，结合本企业内外部情况，构建能在本土生存发展的风险评估系统，辨识机会和潜在危险。风险评估也检测了内部控制和执行的有效性，辅助规避管理者风险和识别风险程度。企业应当实时对风险评估制度进行补充和完善，适应企业和外部环境的发展需要。

（三）控制活动

针对企业内部互相推诿、控制活动落实不到位的情况，企业管理层应当重视并肩负起敦促各部门落实到模块和个人的责任，减少企业内部控制成本，增强内部控制可信度和有效性。以控制活动环节出现问题为例，应由问题主要负责人及其上级主管首先担负起寻找问题源头的责任，思考如何改进。对失误等情况应承担责任，就企业制度上的问题和漏洞与内部控制部门沟通，并尽可能给出专业相关建议，共同改进、完善和更新内部控制活动和系统。

（四）信息沟通与内部监督

机制和系统的支持能使得信息和沟通更为便捷、快速和准确。在建设过程中，应不断发展和更新企业信息系统，尽可能去达到全企业信息的统一与整合。要通过更好的机制去削减部门之间沟通成本，削弱沟通难度，升高准确率和完整性。以企业各部门内控信息沟通上为例，可在上下级之间和企业各部门之间应当建立横纵两条沟通渠道，对关联部门情况及时作出反馈和响应。在内外系统沟通上，也应当注重对外的公开信息活动，多引进外部的监督。积极发现内控制度中的漏洞和薄弱点，对症下药进行改善，不断强化和更新企业内部控制系统，建立健全良好的企业内部控制框架。

内部监督公开化有利于从不同的部门和不同的维度发现内部控制中的漏洞、系统问题和管理问题。有助于改进内控中出现的问题，只有不断创造，不断升级自我，内控系统才能真正扮演好在发展中的保驾护航作用。企业内控监督之外，政府也从宏观上对内控系统进行了检测。在外部社会审计上，审计机构和会计师事务所是社会监管和监督的主要力量。

四、结语

企业要打好理论基础、注重实践、善于观察和反思，发现企业在内部控制过程的问题和薄弱点，才能对症下药，不断改进，强化企业的内部控制运行机制。它对会计核算和财务报表作出了要求，要求信息上的及时性和真实性，并注重其重要性，促进机构内部的良性发展道路。要开拓构建以企业主体，政府宏观监督和调控、审计机构为辅助的企业内控评价系统。我国企业要向大向强发展、实施“走出去战略”，还需要从自身做起，强化企业内部控制。只有管理好企业本身，才能在向外发展中保持清醒，保持企业的健康可持续发展。

参考文献：

[1]赵晓宇，张忠慧.“互联网+”下企业内部控制存在的问题及建议[J].中国集体经济，2016（10）.

[2]陈雪芹.浅议企业内部控制的现状及完善对策[J].财经界（学术版），2016（06）.

[3]王佳莉.内部控制对企业价值的影响分析[J].财经界（学术版），2016（06）.