浅析企业内部控制制度的问题与对策

徐思迪

内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。内部控制制度是现代企业管理的重要手段。完善而有效的内部控制制度，对加强企业经营管理、保护企业财产安全、保证企业财务及相关信息的真实完整、避免或降低各种风险、提高经营管理效率等具有积极的推动和促进作用。因此，必须从上到下树立“风险首位”和“内控先行”的理念，自觉地把加强内部控制作为防范企业经营风险的关键环节来抓。

一、企业实施内部控制的必要性

一是增强企业核心竞争力的必然要求。我国国有企业要想在全球经济一体化进程不断加快的市场背景下取胜，必须加强内部控制，培育竞争优势，增强核心竞争能力。二是提高企业经济效益的重要保障。追求经济效益最大化，是企业经营的终极目标。加强内部控制，强化经营管理，最大限度降低成本，有利于提高企业经济效益和经济运行质量。三是实现企业可持续发展的现实需要。随着现代企业大公司、大集团战略的实施，企业内部结构和外部环境发生巨大变化，企业管理层次不断复杂化，内部范围进一步扩大。借鉴COSO框架，企业建立与实施有效的内部控制应当包括内部环境、风险评估、控制活动、信息与沟通及内部监督五大要素。由此可见，内部控制不同于企业内部的一般管理制度，加强内部控制无论是对企业近期发展还是长远发展，都具有十分重要的意义。

二、企业内部控制存在的问题

（一）企业内部控制领导重视不够，导致控制环境不佳

目前，因为我国企业的内部控制没有强制的有效性界定，所以很多企业经营者忽视了企业管理、控制的理念，只重视生产情况或施工进度，对内部控制制度对于企业发展的重要性认识不到位，使规章制度成了摆设，没有真正起到内控的作用，无章可循或有章不循的现象较为严重。

（二）风险意识差，缺乏高效、动态的内控机制

随着全球经济一体化不断深入，企业面临的经营风险也越来越高。但是，一些企业的风险意识还比较淡薄，缺乏有效的风险控制机制，对企业面临的风险估计不足。追求眼前利益，没有考虑企业的长远发展，也就没有建立相应的风险管理内部控制制度。有些制定了内控制度的，也没有严格执行，内控制度作为一种应付检查的形式，不能实际起到监督控制的作用。没有从企业的实际情况出发，内控制度缺乏实用性和可操作性。

（三）企业控制活动不当，缺少过程控制及全程监督

最好的内部控制方式就是在问题出现前控制不利的结果，使内控效果发挥得更好。然而，内控制度一般都是出现问题后才想到，因此一些问题不能在事前得到有效的控制。监督内容不够全面、科学，也就使得内部审计工作无法正常开展，严重影响了内部控制的有效性和执行力，内控措施难以真正落到实处。

三、解决问题的对策

（一）分清内部职能，建立高效的内控制度

内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境的好坏直接影响到企业内部控制制度的贯彻与执行，进而影响企业经营目标及整体战略目标的实现。目前来讲，一是要按照现代企业制度要求，完善法人治理结构，深化产权制度改革，通过制定“权责分配、激励约束、权利制衡”机制把股东会、董事会、监事会、经理层的各项管理责任落到实处。二是企业管理当局应从思想上高度重视内部控制制度，在实际行动中贯彻执行其政策、措施和程序，充分发挥内部控制制度的作用。三是加强人才培养和提高员工素质。规章制度是约束员工行为、规范工作标准、使企业各项工作持续有效进行的重要保证。建立健全各项规章制度，并在运行进程中不断完善。实施有利于企业可持续发展的人力资源政策。通过倡导“以人为本”的企业文化和“团结协作”的企业精神，保持一种健康的文化氛围，为企业内部控制政策的制定和贯彻落实创造良好的环境氛围。

（二）突出控制重点，编制全面预算，建立全面的风险评估体系

加强内部稽核制度，确定关键控制点，并针对关键控制点设计和执行各种制度、程序。例如，对工程关键过程的控制规定，应体现质量有目标、资源配置有要求、人员职责明确、检验实验有记录，以此来保证工程的质量。还要编制全面预算，企业缺乏有效的工程预算会增加项目亏损的风险，而全面预算管理能很好地加强项目成本管理，控制成本开支。

随着世界经济一体化进程的加快，企业之间的竞争日益激烈。因此，建立全面的风险评估体系，加强风险管理，及时有效地防范和化解风险，已成为企业经营成败的关键所在。要充分认识风险可能给企业给国家带来巨大的损失。内部控制制度必须围绕着防范和控制风险的目标来设置与实施。主要应抓好两方面工作：一是兼顾成本——效益原则，抓住业务流程、经济活动中容易产生风险的关键点来建立有效的内部控制制度。二是通过企业内部审计制度，外部聘请社会中介机构，依赖他们对企业的认知度及专业知识来提高对企业各类风险评估的效率，以期将企业的风险降到最低。

（三）强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制

为了保证企业内部控制制度能有效地发挥作用，并不断得到完善，企业必须定期对内部控制制度的执行情况进行检查和考核，看企业内部控制制度是否得到有效遵循。单位的内部审计部门每年对所有下属单位进行一次经济责任审计，审计计划中要求对被审计单位的内部控制制度的建立、执行进行评价，实施审计过程中，可通过表格形式、问卷调查及查询表等形式，深入项目一线，对被审计单位的各项内部控制进行记录和评价，并根据其内部控制的情况，对被审计单位进行实质性的测试，提出管理建议和审计报告。通过每年的审计，检查上一年审计建议的落实及整改情况，从各方面促进被审计单位内部控制的健全和完善，提高管理水平，增加经济效益。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚。只有做到压力与动力相结合，才能最终达到内部控制的作用。

（四）充分发挥内部审计的职能，督促企业不断完善内部控制制度

内部审计是企业自我独立评价的一种活动，内部审计可协助企业监督其他控制政策和程序的有效性，并促成好的内部控制环境的建立。完善的内部审计制度是现代企业管理结构科学化的标志之一，它监督着企业内控系统的有效运行。内部审计可以对内部控制制度的健全、有效程度和执行情况进行审查监督与评价，提出管理建议和意见，促进企业形成好的控制制度，并在执行中不断完善。要加强内部审计的作用，转化内部审计的主要职能，使其从查错防弊转到对企业的管理作出分析、评价和提出建议上来。内部控制作为一套复杂的企业运行保障机制，也应借助政府和社会的外部审计力量，对企业内部控制进行独立、客观、公正的评价。在内外双重监督下，企业内部控制才能更加有效地实施。

（五）建立良好的信息沟通系统，以提高内部控制效果

信息系统已成为现代企业管理不可或缺的部分。企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。在信息方面，要注意内部和外部信息的搜集和整理；在交流方面，也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中，要注意控制信息系统，以确保相关信息在企业各个层面得到有效的传达、沟通、反馈，员工能够充分理解与执行企业的内部控制制度，明确各自所承担的工作职责，逐步建立起高质量的企业信息沟通系统，提高内部控制效果。

（作者单位为鞍山城投房地产开发有限公司）