现行企业内部控制存在的问题及对策

王呈鹏

摘要：当前经济形势下，我国企业面临着日益激烈的竞争和压力。对现行的企业内部控制制度进行调整，是促进企业在市场竞争中能继续生存的必由之路。现代企业制度以“产权明晰、权责明确、科学管理、政企分开”为基本特征，其核心即为现代企业治理机制和内部控制制度，良好的企业治理机制及完善的内部控制制度可以在很大程度上帮助企业提高市场竞争力和经营管理效率，增加企业的经济效益，保护企业所有者和利益相关者的利益，保证现代市场体系高效运转。

关键词：现行企业；内部控制；问题；对策

“企业治理”最早是由英文词组“Corporate Governance”翻译过来的。目前，学术界对公司治理机制尚未有统一明确的认识。虽然具有不同的名称，但其作为一种制度，用以规范公司组织机构之间的权利，使其相互制衡，这一基本作用是为学界所认同的。当前，公司治理已经成为全球各大企业关注的热点，建立企业的内部控制和监督机制成为衡量一个企业管理是否成熟的标志。内部控制的主要职能体现为对企业的会计行为进行规范，确保会计资料的真实性和有效性，防止并提前找出企业经营不善的错误，保证企业资产的完整性，促进企业经营管理效率的提高和企业战略目标的实现。

一、当前企业对内部控制制度的要求

首先，企业要求建立内部控制，以使得业务明确并且具有持续经营能力。对于外界来说，企业能否按照《企业会计准则》准确核算，及时披露会计报表，提供审计报告是其是否具有持续经营能力的有力证明。实际上该要求隐含了对挂牌企业会计信息真实、合法等的要求，而这正是企业内部控制报告目标的要求；其次，要求企業治理机制健全，经营合法规范。这实际上是对公司内部控制环境所提出的要求。再次，在对企业公开转让说明书等材料的审查过程中，要求重点关注企业的风险披露、经营行为的合法合规等。这种要求实际上是对企业内部控制的一个综合性审查，如果内部控制的各个环节存在着不同程度的缺陷，那么企业的经营行为、运营风险等都会存在着较大的问题。

类似要求还有很多，从这些要求我们可以看出虽然没有明确具体的指出企业内部控制制度需要达到什么样的标准，但是这些要求的实现则需要内部控制各个环节的不断优化与完善，而现行的企业内部控制制度，则在一定程度上无法达到上述较高标准的要求。

二、现行企业内部控制存在的主要问题

（一）内部控制环境不佳

首先，从整体环境来看，企业高层对于内部控制制度建立的意识相对淡薄。在中小型民营企业当中，管理层往往非常重视内部控制运营中资产的安全与完整；对内部控制的报告目标却不够重视，认为只要从整体上来看内部控制的实施没有问题即可，但是各项运营风险都是由于日积月累的细节性问题造成的。从执行环境来看，内部控制的运营涉及到企业管理的方方面面，执行人员对内部控制环节的不理解直接影响着整个内部控制运营的背景环境。

企业的内部控制环境与企业的治理结构是否合理以及权责的分配是否明晰息息相关。内部控制环境的优劣直接影响内部控制制度实施的好坏。我国企业大多规模较小，存在着委托代理关系不够明确，企业的所有权与经营权没有分开，企业的经营决策和执行管理由一人决定，缺乏权利的平衡与制约。另外，我国企业普遍存在着重视企业的经济效益，对企业的文化建设缺乏足够的认识，严重影响内部控制的环境。

（二）风险评估体系性较差

在现代企业中，内部控制与风险评估的统一是大势所趋，建立相对完善的风险评估体系，是企业改革现行内部控制制度的必由之路。然而，当前我国企业尚缺乏对风险评估的足够重视。具体表现为有的企业没有设置相关风险评估机构，有的虽然设置了风险评估机构但缺乏专业的风险评估人才，导致了风险评估机构无法发挥其作用。企业对风险没有评估，自然谈不上对风险的应对和管理。一旦产生风险，企业的经营管理者普遍采取被动、消极甚至无视的态度。他们普遍认为风险是无法提前预知的，也是不为人所控制的。如当企业面临着超出企业赊销政策的销售活动时，为避免企业遭受巨大的坏账风险，正确的做法是对此项交易实行集体决策。然而，大部分企业却是采取由经营管理者决定的主观决策，使企业面临着巨大的风险。

（三）信息与沟通平台有待完善

我国企业普遍存在着重视上下级之间的信息沟通与交流，但是同级别不同职能部门之间的交流协调往往不能够得到重视，造成信息垂直纵向传达往往十分及时迅速，信息仅仅在决策者和具体执行者之间交流，而不同部门之间的沟通往往存在很大的不足，信息交流沟通的渠道不畅通，很容易使企业的不同部门孤立起来，不利于企业各部门之间的信息交流。此外，许多企业的信息沟通系统不够完善，使得信息不能向上、向下以及向外高效传递。它们对于内部控制信息平台的构建停留在人力与电子表格阶段，即信息的归集与整理都是借助电子表格、依靠人工处理的。虽然在预算管理、绩效管理以及会计核算等方面实现了信息化，但是这些信息多为碎片式的信息，很难成为统一的、综合的、有机的信息。

三、完善现行企业内部控制制度的具体措施

（一）完善内部控制环境

内部控制环境的优化，首先应建立企业各部门之间的相互制衡机制，逐步完善企业的组织结构，将各部门的权责予以明晰。如股东大会的职责是将企业的内部控制目标制定好，完成内部控制的程序设计，董事会应为企业的管理层制定中长期的战略保证企业内部控制目标的实现，监事会对内部控制的具体实施保驾护航。

其次，企业还应建设自己的企业文化形成企业内部一种强烈的向心力，保证企业内部控制制度的实施，让各个部门的各个员工达成共识，并把自己的社会价值和企业的社会价值统一起来，形成一种责任感和使命感，保证企业的各项目标顺利实现。企业文化的建立可以提高企业员工的凝聚力和向心力，保证企业的战略目标得以顺利实现。

另外，完善企业的内部控制环境，还要制定良好的人力资源政策，企业员工的职业道德素质、专业技术水平以及员工的工作能力是保证企业内部控制制度有效运行的必要条件。因此，企业应建立良好的人力资源政策，为企业员工提供各种提高职业道德水平和专业技术水平的机会和平台，同时要积极招聘各种优秀的人才，实现企业内部“以人育人”的良好局面。此外，还应建立其人才的激励措施，对积极参与企业内部控制的员工予以精神和物质上的奖励，以提高员工参与内部控制的积极性。以某企业为例，在充分认识到内部控制环境对内部控制实施质量和效率的影响以后，该公司首先进行企业治理结构的完善，明确了各个部门的职责和权利，并积极创建自己的企业文化，增强企业的凝聚力和政策的执行力。并制定了自上而下的内部控制执行的奖惩措施，保证内部控制的实施。此外，该企业还定期开展内部控制的业务学习和知识讲座，并在招聘时适当引入一些在大企业参与内部控制制定和执行的相关专业人才，使得企业的内部控制制度不断完善，执行力度不断加强，这都得益于内部控制环境的改善。

（二）增强企业的风险意识，建立风险管理机制

企业风险管理是由企业董事局、决策层及各部门员工广泛参与，用来识别可能对企业造成风险的事项，并能够提前做出预警以采取措施，将风险控制在可控范围之内的一种措施。实施全面风险管理，建立风险预警机制就要在识别风险、评估风险、应对风险三个环节处下工夫。因此，在企业内应当建立专门的风险管理机构，并组建具有专业水平的风险管理团队。在风险识别阶段，风险管理机构要考虑到可能影响企业发展的内部事项，也要考虑外部的大环境，如：政治、市场、法律的变化可能对企业造成的影响结合在一起考虑，以求对风险进行科学、精准的定位。风险识别完成以后，就要对风险进行评估，对风险发生的概率以及重要性程度予以评估，在完成风险识别、评估以后就要马上采取措施应对风险。对不同的风险，应当采取相应的措施，主要的措施有：风险规避、减少风险、以及风险共同承担等方式，以将企业的损失降到最低。

（三）完善企业内部信息沟通机制

完善企业的内部控制，必须加强企业内部的信息沟通，保证企业内部信息沟通的畅达。首先，从硬件上完善企业信息沟通平台，促进信息沟通平台的搭建和完善。企业还应建立信息情报和网络中心，公司的整体系统和各個部门的单个信息沟通系统在搜集信息时都要保证信息的准确可靠，这就要求各部门在要对信息进行甄别和筛选。信息搜集完成以后，要实现信息在企业内部的横向和纵向的高效率传播，以提高企业经营管理的效率和决策执行的时效性。

此外，通过开放公司的沟通渠道，在不涉及企业的商业机密时，定期召开股东大会或董事会对公司的情况进行说明；还应该定期召开企业职工大会，在例会上对企业的一些经营管理状况予以披露，加强企业成员的主人翁意识和参与意识。以某企业为例，内部控制信息系统建立之前，在各个部门之间设立不同的信息系统标准和接口，信息的发布没有统一的时间，呈现出一种较为无序的状态，在对现行的内部控制系统进行改革升级的过程中，该企业开始对企业内部各个职能部门之间的信息系统标准和接口进行统一的设置，并对信息发布的时间进行统一的规定，每周三企业员工就可以通过该平台实现对企业信息状态的实时把握，这样以来，各部门之间可以畅通无阻的发布信息，而且在固定的时间，他们就会关注企业发布的重要信息，提高了信息传播的效率和有序性。

四、结论

健全的内部控制是企业符合现代企业管理要求的重要标志，企业内部控制实施的好坏直接影响到企业能否生存和发展。内部控制是一个动态的过程，改革现行的企业内部控制制度，建立符合本企业实际的内部控制制度，是促进企业在激烈的市场竞争中能够好好把握发展机会，利于不败之地的关键，因此，企业必须加强对企业内部控制制度的改革和完善，促进企业的不断发展。

参考文献：

[1]尹建超.企业内部控制存在的问题及对策探讨[J].财会学习，2016（01）：195-196.

[2]武达.浅析企业内部控制与风险管理中存在的问题及应对策略[J].中国内部审计，2016（03）.

（作者单位：天津市蓟县水务局）