浅谈企业内部控制制度的建立和完善

【摘要】内部控制制度掌握着企业的经济命脉，也是防范企业风险的有效手段，建立健全内部控制体系将增强企业抗风险能力。本文对企业内部控制制度进行分析并提出相应建议，以期为企业和谐发展创建强有力的生存环境。

【关键词】内部控制 风控意识 有效执行

伴着经济全球化的到来，企业面临各种风险，建立健全并有效实施内部控制是企业健康稳定发展的必由之路，是企业作强作大的基石。我国一些企业内部控制制度虽然比较健全，但由于受管理体制及员工思想观念等影响，依然存在着诸多的问题，建立完善有效执行企业内部控制制度已成为我国企业亟待解决的问题。

一、企业内部建立控制制度的现状

（一）内部控制体系不健全，缺乏控制意识

企业缺乏内控意识，是造成难以建立完善并有效实施内控制制度的主要原因[1]。当前市场竞争激烈，企业的管理者往往将目光聚焦在企业的经营业绩上，如：客情关系的维系，经营目标的完成，运营能力的提高等等，内部控制意识相对薄弱。此外，部分企业迫于监管部门要求，搭建了符合要求的内部控制体系，但未能严格履行制度的内容，造成内部控制执行失效。

（二）缺乏相应的风险评估机制

风险评估是对企业经营管理中遇到的各项困难进行识别、分析和评价的过程，对于企业的风险预防和规避具有重要的意义[2]。对于风险，管理者往往是靠着个人的风险经验来判断，不能及时分析判断来自内外部环境变化所面临的潜在威胁；企业的一线员工也往往把风险管理当作是管理层需要做的事情，没有参与到企业风险管理当中，导致一些薄弱环节不能被及时发现。此外，有些企业虽然意识到了风险的存在，但未建立科学合理的风险评估及预警机制，无法及时有效的规避风险。

（三）治理机制不完善

治理机制不完善是企业普遍存在的问题，虽然多数企业引进国外先进的治理机制，但是至今仍未取得较大的进步和进展。其一，企业各董事会的责任淡化，缺少独立决策的权力，不能为企业提出有效意见；监事会在实际中作用虚化，对董事会成员的行为、公司财务状况和经营状况进行的监督作用往往并没有发挥出来，最终致使企业发展受到影响。其二，股权结构不合理，大股东占据了主要领导决策地位，企业一味的注重大股东的利益，而忽略小股东的利益，造成利益划分不清，对企业引进先进的治理机制的实行造成了严重的阻碍。其三，企业激励机制不健全，没有形成有关雇佣、训练、待遇、业绩考评及晋升等政策程序的激励和约束机制，职员之间不能通过竞争、帮助、学习来提高企业人力资源的合理配置和利用，使企业运行效率低下。

二、建立企业内部控制制度的措施

我国实行改革开放的时间较晚，和国外先进的企业相比相对落后。因此，企业应建立健全内部控制制度，树立风险控制意识，认真分析经营管理模式，引入同行业先进风险管理方法，有效的发挥风险管理和内部控制体系的作用。

（一）完善企业治理结构，改善控制环境

企业治理结构是指的股东大会、董事会、监事会之间所形成的一种权利制衡、激励约束、权责利明确的契约关系，他们之间相互制衡、各司其职、协调运转才能保证企业内部控制的建立和实施。

在完善企业结构、改善控制环境各个要素中，有三个核心工作需要重点解决：一是要完善相应职能，明确董事会的核心地位，完善其职能，使董事长和总经理分设，保证决策权和经营权的分离，并建立独立董事制度；同时，完善监事会的相关职能，保持监事会的独立性，使之与董事会、经理层相互制约，从而完善企业的企业治理结构，以及内部控制的有效实施。二是要优化公司股权结构。公司股权的集中与分散程度直接影响着股东大会、董事会的运作，从而影响公司的治理结构。公司股权分配既要防止过度集中造成“一股独大”，又要避免过于分散应当要达到适度的集中以保证股东权益的实现和各股东之间的相互制约。三是要以人为本，培养企业文化，注重提高职工的技术与道德素质，使内部控制在和谐的环境下有效地实施。

（二）提高风险控制意识，加强风险管控

开展风险管理是企业实施发展战略，提升核心竞争力的需要。一方面，企业应结合实际，建立风险评估部门，对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产经营活动能够持续进行。另一方面，采取各种科学、有效的手段和方法，提出切實可行的风险管理策略，以最低的成本确保企业资金运动的连贯性、稳定性和效益性。此外，企业还应注重提高员工对控制体系的认识，加强员工的风险管理理念，开展专题讲座，切实提高公司的整体风险应对水平和内部管理能力。

（三）建立内部控制监督机制

市场变化莫测，企业面临着来自各方的风险，要保证内部控制制度有效执行，就必须建立科学有效的内部监督体系加强监督[3]。通过设立内部审计机构和配备专业人员，明确其职责和权限。通过对企业各业务流程进行定期不定期的监督检查和评价，形成书面报告，并就发现的风险隐患，提出改进建议，督促其整改，明确整改时间、整改责任人，通过专题向董事会报告。并就出现的新情况、新问题适时修订内部控制制度，做到有章可循、违章必究，不断促进企业内部控制健全完善与有效执行。

（四）利用信息化手段控制

如今信息时代，企业应充分发挥信息技术在内部控制中的作用，通过对信息系统开发与利用，建立一套先进的内部控制系统，将制约、监督等纳入风险防范当中。企业定期收集内外部信息，通过对这些信息筛选、分类、整合，再利用计算机的先进技术建立风险预警、风险分析、风险评估和风险应对，通过自动控制代替人工控提高效率，将信息化建设成为企业内控、防范风险的推手。

（五）全员参与控制活动

企业所有人应参与企业内部控制制度的建设，从而起到一个引导的作用，也起到一个监督的作用，以增强企业内控制度建设的意识。一是管理层应大力宣传内控制度，定期对员工进行培训，不断强化其意识；二是建设完善内控制度时，需要科学合理建立人性化的内控制度，以提高工作效率、促进职工积极工作为目标，使得内控制度在企业内部形成一个良好的循环；三是提高内部控制的执行力，这是决定内控发挥实效力的关键；四是建立严格的追究制度，对未执行内控制度的追究相应的责任。

三、结语

建立完善科学的企业内部控制制度是企业健康稳定持续发展的根本保证，企业要立足于自身发展现状，并根据发展阶段和内外部环境的变化，设计和制定科学合理又符合自身要求的内部控制制度，以防范风险提高企业的核心竞争力。

参考文献

[1]肖平.内部控制制度的建立健全是企业健康有序发展的保证[J].中小企业管理与科技（中旬刊），2015，10（07）：17.

[2]王淑君.企业建立内部控制中的问题和对策[J].财经界：学术版，2013，36（2013）：101.

[3]欧阳慧春.浅谈我国速递物流企业内部会计控制制度与国际接轨——以X速递和Y快递为例[J].商，2016，01（05）：128.

作者简介：李平英（1969-），女，安徽合肥市人，职称：会计师、审计师，研究方向：审计。