企业内部控制存在的问题及其改进建议

俞国新

企业内部控制存在的问题及其改进建议

俞国新

随着经济全球化的到来，社会经济环境发生了很大的变化，国内企业下行压力增大，瞬息万变的市场加剧了企业之间的竞争，这在很大程度上要求企业在加强经营管理的同时，建立适合的企业内部控制系统。建立和健全内部控制，对于保证企业健康发展、充分发挥潜力、增强竞争力具有重要的意义，增加收入和节约成本成为影响其健康运行的着力点，直接关系到企业的经济效益。如何针对这些企业特点建立与企业相适应的内部控制体系是企业经营管理的重要内容，企业合理的内控正好符合了这种需求，文章从控制面临的主要问题、改进与完善建议方面进行了探讨。

企业；内部控制；建议

一、企业内部控制存在的主要问题

（一）企业管理层对内部控制的不重视

当前，企业生产经营活动的经营权和所有权未能有效分离，企业竞争不断加剧，企业管理层与经营层往往重视业务发展，重视企业利润，而忽视企业内控控制，甚至不惜一切代价地抢占市场与机遇，追求短期经营成果，出于多种考虑，往往不重视内部控制制度建设，这就导致企业内部控制很难有效开展。

（二）企业风险管控严重缺失

按照COSO委员会的《企业风险管理——整合框架》，企业风险管理应从目标设定、风险识别、风险分析、风险应对等方面加强风险管控，当前，经济增长速度放缓、企业下行压力增大、国家产业与经济结构不断优化，企业要生存、要发展壮大就必须应对各种风险。风险的应对需要对风险做出评估，估计可能存在的风险并提出相应的解决方案。企业既没有预防措施，也没有必要的风险管控程序，等风险事项出现时为时已晚。主要领导人对企业决策的绝对控制往往使自己凌驾于企业制度之上，这更加大了企业风险。

（三）企业财务人员内部控制认知及专业胜任能力偏低

一些企业财务人员薪酬偏低，企业较难招聘到高素质与技能的财务人员，而财务人员的主要工作是进行账务核算，在制度化建设方面还未能得到有效完善与改进，而且，现在一些重要岗位都由非财会专业的管理层的关系成员担任，他们占据着企业财务主管的位置，却没有领导与主管的能力，财务人员风险管控能力有限，加上一般会计人员业务水平也有限，企业管理层自身管理人员风险控制意识淡薄，也不愿意为财务人员提供学习的机会。

（四）企业财务岗位设置不完善

内部控制的有效运行需要相应的岗位职责能够有效发挥，由于一般企业机构都存在精简机构与人员，如有些企业没有专门的会计档案保管等，这种岗位设置过于简单或者设置不合理，严重影响了内部控制的监督效果。有的管理层只看重资源成本，在岗位设计上尽可能地减少人员，一人多岗情况较为普遍，一些不相容职务没有进行适当分离，缺乏相互制衡的机制，存在不相容职务仍未分离的情形。

（五）内控授权审批程序不尽合理

授权有一般授权与特殊授权，一般授权是指企业管理制度有明文规定的常规业务由哪些部门负责，特殊授权则是没有实现规定，需要管理部门单独授权的业务。不少企业的权限高度集中于企业所有者（股东），一切较重大决策都由大股东或者主要合伙人决定，授权程序简单，审批速度快，这是优势所在，但是缺点就是管理层授权范围偏小，事事需要主要领导批准影响了企业运营管理效率。

二、企业内部控制的改进与完善建议

（一）提升企业内控管理层的认识

企业内控管理层对内部控制的认识对于企业内部控制环境的优化至关重要，只有认识到内部控制的重要性，带头执行企业内部控制制度，才能对企业的各业务活动进行有效管控。因此，管理层正确认识与了解内部控制建设对于企业发展的重要性，真正重视企业内部控制制度建设，改变以往的管理作风，真正意识到正是由于那道程序，财务人员的那份提醒，才使得企业的经营少了一份风险，多了一道保障。

（二）提升内控人员的职业道德素养与业务素质

内部控制的具体实施者必须具备良好的职业道德素质，唯有如此他们才能真正从企业利益出发，才能在实际工作中自觉履行各项内部制度，坚决抵制各种违规违法行为，而不是一味的盲从、顺从。财会人员是企业内部控制的主体，针对当前企业会计基础性建设较为薄弱的问题，应着力从提升会计人员业务素质入手，选派企业会计人员参加内部控制相关知识的学习，按照风险管理程序要求稳步推进企业风险管理水平的提升。

（三）构建较为合理的有效的风险管控体系，健全风险管理目标与风险应对措施

企业面临的风险具有多样性，客观上要求企业能够重视风险识别，以及企业内部控制人员能够对影响企业内部控制目标实现的因素进行观察、客观分析、周密地进行调查。目的是为了及时地发现风险，并确定潜在的风险，采取有效的风险应对措施。管理层根据企业未来发展需要设定风险控制的责任目标分解体系，采取更综合的多种风险处理方式规避风险，或者通过多样化经营分散投资风险或者寻求合作者来分担风险，并把握企业风险的重点进行控制，例如长期应收未收账款、或有负债等，明确企业不同风险的层级，实施全面有效而突出重点的控制。上述各种措施有其明确的优势和适用的条件，需要企业根据业务特点、风险性质、控制成本总和权衡选择何种方式或组合，在确保会计信息真实性、资产安全完整的基础上，能够及时有效地进行风险识别，确保企业的各项业务活动合规、有序地进行。

（四）建立与内控相适应的有效管理模式

内部控制是由人来设计和执行的，管理层的素质未必适应一些专业领域的要求，集团企业中的每位员工都受内部控制的影响，并通过自身的工作影响着他人的工作及整个内部控制系统。管理层若凡事都亲自过问、经手，严重制约了员工的积极性、创造性，这要求企业的管理层认真分析本企业的业务活动特性、单位控制的关键点和重点领域，根据不同的内部控制要求制定合理授权审批的范围、内容、程序和责任等，进而形成制度化的规章制度和具有约束力的经办程序，授权是为了更好地行权，管理层和员工都必须认真贯彻执行。每位员工都要知晓在企业在内部控制系统中的位置和角色，并协调一致，才能推进内部控制的有效运转，如业务采购员在授权额度内按照企业制定的采购清单进行采购。若遇采购单价发生变化，而且这种变化幅度超出正常变动幅度，此时就需要向管理层申请，由管理层决定由采购人员根据实际情况决定是否采购等。

三、总结

内控体系与企业持续发展有着紧密关系，因此，企业的内部控制过程也不会停止。企业内部控制是一项制度或一个机械的规定，企业经营管理环境的变化必然要求企业内部控制越来越趋于完善，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复过程，一个企业要想长期稳健生存与发展，就必须建立健全内控体系，公司内控体系是否健全有效，是否合理、科学、有效，必须结合企业发展阶段的实际情况，企业必须从集团发展和战略层面考虑，制定切合在信息化的背景下公司内控制度的建设。在此过程中，内部控制的各个环节并不是孤立存在而是相互联系连成一体的。公司将信息化技术运用到内部控制中能够使内部实现管理方式、工作方式与问题处理方式的变革和创新，全面提升公司的经营管理水平。

［1］贾体俊.浅谈企业集团内部控制［J］.内蒙古科技与经济，2011，（02）.

［2］苏景龙.企业集团财务控制体系研究［J］.经济研究导刊，2011，（13）.

［3］崔如林.提高中小企业内部控制的对策［J］.魅力中国，2009，（21）.

［4］李凤鸣.内部控制学［J］.2002.

［5］朱荣恩，徐建新.现代企业内部控制制度［J］.2006.

俞国新，桑夏太阳能股份有限公司。

F275

A

1008-4428（2016）10-88-02