试论企业内部控制管理中存在的问题及对策

姚秀芳

摘要：企业内部控制管理制度的建立和完善在一定程度上影响着企业的生产经营活动是否能够持续健康发展。尽管目前大部分企业都在倡导和学习内部控制管理方法，但是在实际的执行过程中仍存在着诸多问题。因此本文首先简单的概述了内部控制对于企业的重要性，然后对于当前大部分企业存在的内部控制问题进行了分析，并针对企业的实际情况，通过借鉴国内外企业的先进内部控制管理经验，针对性的提出了企业内部控制改进的有效措施。建立和健全企业内部控制制度对我国企业的可持续长久发展具有十分重要的意义。从而达到帮助企业实现可持续健康发展的经营目的，并进一步加强和改善我国企业的内部控制管理和实施现状。

关键词：企业内部控制；存在问题；解决对策

在经济一体化和新常态经济发展的背景下，随着我国社会主义市场与国际金融市场的逐渐融合，在带来更多开放机会的同时也给我国的大部分本土企业带来了竞争对手增加压力。与外企相比我国企业的管理水平和质量都相对较低，从企业开展内部控制管理方法来看，虽然我国大部分企业已经对自有的生产经营活动进行了完善和增强，也一直在学习和借鉴国外企业内部控制管理的成功案例和先进经验，在这个过程中也取得了一些成果。但是从目前我国企业内部控制管理的整体情况来看，在开展内部控制的过程中仍存在各种矛盾和问题。如大部分企业设立的内部控制体系只是一个简单的形式，并没有真正对内部控制的作用重视起来、内部控制制度的不完善、企业风险管理能力低下、没有将内部审计的作用充分发挥出来、会计信息失真等，这些问题都是直接导致企业内部控制管理水平低下的重要原因，对于企业的进一步发展也产生了重要的影响。

一、企业内部控制的重要性概述

企业内部控制制度是一套综合、科学、高效的有机管理体系，其涉及到企业内部每一个层次和环节，并通过制定一系列的配套控制措施、政策、程序来保证企业内控制度能够切实的执行。内控制度的实行对企业的发展具有重要作用，其不仅能够给企业日常生产经营活动的稳定、高效运行提供有效的保障、还能保护企业内部各项资产的安全和完整，从而有效的帮助企业防范各种经营风险的发生、另外也能够在一定程度上保证企业会计信息和资料的完整与真实，及时预防和纠正企业可能出现的各种错误，为企业生产经营运作信息的及时准确提供保障。内部控制制度在实际的执行过程中能够对企业高层管理人员和每一个基层员工的行为规范进行相互制约。

企业内部控制的重要性主要有以下三点：

一是能够更好的帮助企业加强和规范内部控制。虽然目前无论大中小企业都建立了相应的管理制度，但是大部分企业都是简单的建立了一套简单的内部控制体系，并没有真正結合企业自身实际情况和内部控制制度的规范要求来设立。企业实行内控能够很好的帮助其进行原有制度的改进和完善，对于新生企业来说，更需要依据内控制度的规范要求，来建立出一套科学合理的内部控制制度和一系列的管控流程。

二是能够为企业的可持续健康发展提供可靠的保障，并有效提高企业的经营管理和内部风险防范管控能力。其中企业建立内部控制体系的核心问题就是要全面提升自身的生产经营管理能力和水平，以及通过科学的内控制度来帮助企业具备高水平的风险防范能力。在当前经济快速发展的时代背景下，一套良好的内部控制体系对于提升企业核心竞争力和促进企业的可持续发展具有重要的意义。

三是能够通过在企业实行内部控制管理来帮助企业科学正确的转变发展方式，进一步提升发展质量。只有当我国大部分企业的发展都处于稳定健康的趋势时，才能够更好的维护我国社会主义市场的经济秩序和社会公众利益。而要实现这一目的，就要求广大企业不断的强化自身内部控制管理体系。

二、企业内部控制存在的问题

（一）企业对内部控制的重要性缺乏全面认识

事实上导致我国大部分企业内部控制水平不高的根本原因就是由于企业没有真正认识到内部控制的重要性，对其没有足够的认识，更没有结合企业自身实际情况进行改善、创新的先进意识。企业在开展内部管理的过程中，要想充分发挥出内部控制的作用，对企业员工的内控意识培养和内控行为规范是必须的，因为其直接决定着企业内控实施的有效性。而企业高层对内部控制的认识和行为是影响培养员工内控意识的关键。企业高层管理人员如果不履行内控制度的规定，对于既定的内部控制程序也随意打破，这样就会导致企业内控体系形同虚设，无法真正起到作用；企业员工如果出现严重的违纪行为如伤害公司直接利益等，但是管理层却并未对其作出相应的处罚，就会直接导致内控的警戒作用失效、内控的威信力也在员工心中大打折扣。内控制度不能得到贯彻执行的企业往往都会发生各项致命的错误，所以内部控制的重要性是企业每一个员工都需要深刻的认识并共同培养的。

（二）没有构建行之有效的内部控制制度

内部控制制度不完善、不合理的问题是大多数企业在建立内控体系时普遍存在的问题。一些企业的内控系统只有基本的内控操作，没有建立科学的内控制度和相关管控程序，如财务控制的评价制度和经济合同的管理制度等都尚未健全和完善。另外由于企业内部的权责关系混乱、不明确，各部门工作人员之间的职责分派不清，导致内部控制制度无法在企业顺利的贯彻执行；独立复核制度的缺乏也是导致企业内部出现滥用职权、贪污舞弊现象发生的因素，因为独立复核制度能够有效确保企业的一些重要工作环节和流程的正确、真实和完整性，为内控流程的稳定运行提供保障。除此之外，由于大部分企业在建立内部控制制度时通常都是直接借鉴他人先进经验，完全不考虑企业自身的实际情况，最终导致内部控制的作用无法有效的实现；有些企业则是依靠高层管理人员的经验摸索进行，建立起来的内部控制制度杂乱无章，根本不具备内控的作用，最终导致企业的内控制度流于形式。

（三）企业的风险管理能力较低

随着全球经济一体化、经济新常态的迅速发展，大部分企业的市场竞争压力也在不断增加，面临的风险也在不断提高。企业在正常开展各项日常生产经营活动的过程中，不可避免的会面临到各个环节产生的风险。企业如果不能够很好的管控各项风险，就会对企业的经济利益产生直接的影响，所以企业需要提高自身风险管理能力从而有效的防范、规避风险的发生。但是就我国企业当前的风险管理能力现状来看还是比较低的，主要原因就是由于企业内部控制的风险意识普遍不强，没有形成风险意识的良好习惯。一些企业的高层管理者在确定企业重大项目决策时目光短浅，只考虑到企业的短期利益；甚至在明确企业发展方向时只是依据自身的经验来决策，没有强烈的风险意识。从而造成企业对即将要面临的风险估计不足，导致企业的应变能力和抗风险能力逐渐变弱，导致企业风险系数增加。另外缺少科学的风险评估机制和有效合理的风险预警机制也是导致企业风险管理能力低下的原因，由于缺少相关的风险评估和预警机制，导致企业无法及时对各种风险的发生进行科学的提前预测。所以当企业真正发生风险时，就会对企业产生致命的破坏性影响。

（四）企业没有有效的内部审计机制

内部审计机制是企业开展内部控制管理过程中的重要组成环节，良好的内部审计能够很好的加强企业的内控管理。目前我国企业大部分都没有一套行之有效的内部审计机制，内部审计机制的不完善主要原因之一就是是由于我国的内部审计机构缺乏独立性。管理机制对内部审计职能定位的不当，以及在经济利益的约束下，导致无法保证内部审计的独立性。内部审计机构在进行的过程中由于受到我国企业在长期发展中形成的管理定式影戏，导致其难免会受到企业相关高层管理人员的影响，使内部审计的作用不能够充分有效的发挥出来。如果企业的高层管理人员在会计内部审计时进行了过多的不必要干预，会导致企业会计信息出现失真的不良现象。对审计结果的实施缺乏完善的机制和相关的制度，导致企业内部审计的成果实施落后。企业内部审计职能的不明确也是造成内审机制不能发挥出有效作用的原因，我国企业的内部审计人员主要将工作重心放在对企业相关财务数据的真实性、合法性等的查证和监督上，导致对企业内控制度进行评价时无法做到全面、系统、权威的评价。进而无法发现和预测企业存在的潜在风险，不能及时针对特定情况提出相应的管理建议。

三、企业内部控制管理的改进对策

（一）提高对企业内部控制重要性的认识

要进一步提高企业全体员工对内部控制重要性的认识程度，首先需要从思想上让员工对内部控制具有深刻、全面、正确的认识。企业高层管理者对于内部控制的理解和认识是至关重要的，要明确内部控制与会计内控的不同，同时还要能够正确的在开展内控过程中创新性的选择合理新管理控制理念。企业的高层管理人员需要做到不断提高自身管理素质，严格遵守内控制度，不随意干预内控正常流程。对于企业的员工来说，不仅要积极学习内部控制的理念，培养和转变自身的思想意识，还要积极参与到企业的内部控制过程中去。员工要学会正确控制自己的基础生产行为，为企业内部控制开展贡献自己的力量。还可在企业内部对全体员工加大内部控制教育的宣传力度，通过对内部控制的宣传教育可以很好的提高员工的内控管理意识，使员工深入认识到实施内部控制的重要性。在认识到内部控制的重要性后，要做的不仅仅是明确内控主体和管控目标，更多的是执行和落实。

（二）建立完善的内部控制制度

在企业的管理制度中内控管理占据了相当重要的地位，所以内部控制制度的建设和完善是健全企业管理制度的重要组成部分。而企业要想使建设的内部控制系统能够顺利的运行并有效的发挥出内控作用，就需要结合企业自身实际发展情况合法合理的制定和健全相关的内部控制规范流程和制度。另外为了使内控管理的开展能够在企业内部有高效的组织和科学的制度保障，设立相关内部控制管理和监督机构，以及订立科学、合理、严密的内部控制制度和操作规程也是必要的。在制定和完善企业内部控制制度时首先要对当前的市场整体经济进行全面的了解，然后再进一步对企业所处的内外部环境进行分析，这样才能够制定出适合企业发展的内部控制制度。也不可盲目的借鉴和复制其他企业开展内部控制的成功经验，这样才能保证制定出的内部控制制度能够发挥出一定的有效作用。还有一点就是为了避免企业制定的内部控制制度出现管控盲点，企业要将内部一些不相容的岗位分离，明确各岗位职责并正确授权。建立独立稽核制度，从而实现对内控流程中的一些重要环节进行独立稽核，提高企业内控管理的科学合理性。

（三）完善企业内部审计机制

首先企业可以在我国现有的一些法规政策的基础上来对内部审计质量制定一个明确的标准，使企业的内部审计机制有法可依、有章可循，为内部审计的结果提供权威性的保障；另一方面，保证企业内部审计具有独立性是完善内审机制的重要内容，也是企业内审部门的重要特点和开展内审工作的基础。而企业内部审计部门的独立性主要体现在其要比其他职能部门具有较高的地位和权威，同时还要具备对其他职能部门进行监督和管控的权利。具体的内部审计工作应该有企业的相关高层管理人员负责带领开展，内审部门则需要对工作内容进行及时、正确的汇报；还有就是企业在建设内部审计机制时，要避免负责审计人与被审计人员之间存在经济利益关系，内审部门和工作人员的经费来源都要具有独立性。还可通过合理拓宽企业的审计范围，来进一步完善企业内部审计机制。如可以将传统的审计目标由财务会计审计转向企业内部管控过程中的各个环节上，重心由事后审计转向事中审计、事前审计；在进行内部审计工作过程中，也要做出转变，不再只是进行简单的查處违规违纪审计，要向内控制度审计、绩效审计、资金运行管理审计等方向上转变。灵活多样的审计方法也可以起到完善企业内部审计机制的作用，当内审机制可以满足企业相关审计对象发展的需求时，审计工作的效率和质量也会随之有明显的提高。

（四）提高企业的风险防范能力

我国大部分的企业的风险管理水平都不高，不仅缺乏有效的风险管理机制，风险管理的意识也普遍不高。尤其企业在开展内部控制管理的过程中，风险意识和风险防范能力是内控制度能否有效执行的关键因素。企业内部控制管理的一个目的就是希望通过对生产经营的每一个环节进行一系列的管理措施，来尽量减少企业在发展过程中会出现各种不利因素的几率，因此提高企业的风险防范能力是企业开展内控管理必须要进行的。首先，建立起一套科学的风险评估机制，以便企业能够不定期的对可能面临的各项风险进行合理、正确、及时的评估，从而达到有效规避风险、降低风险给企业带来的种种不利影响和损失；其次，风险预警机制也是提高企业风险防范能力的关键因素，风险预警机制能够帮助企业针对面临的风险制定出相应的科学预防措施，做到有效规避风险的发生；最后，风险监控机制的建立主要是针对企业经济活动的一个监控，对企业可能面临的各种风险进行实时的监督和管控。培养良好的风险意识，在企业内部创造一个良好的风险管控环境都能够在一定程度上提高企业的风险防范能力。尤其是要加强企业的高层管理人员和各董事会、委员会防范风险的能力，能够通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。

（五）利用信息技术加强信息沟通

企业的内部控制管理本身就是一项综合性很强的工作，需要对大量的信息进行整理和分析，而要实现对信息的准确把握则需要企业利用现代信息技术来加强内部的信息沟通。通过信息技术来全面的收集企业内部控制各环节中的相关信息，然后对其进行统一管理和分析，从而使企业的高层管理人员能够更方便的对企业各项信息有全面的了解和掌握。同时企业内部各职能部门也能够利用信息技术来加强相互之间的沟通与交流，及时同步到最新的企业信息，更好的为开展内部控制管理提供有效的服务。能够及时、全面、准确的获取企业各环节的信息是企业开展内部控制管理工作的基础，通过利用信息技术可以在企业内部实现各部门工作人员能够相互了解必要的信息并及时进行工作上的沟通和协调。

四、结束语

企业内部控制管理中存在的问题涉及到了诸多方面，由于内控管理本身就是一个综合性的工作，所以存在的这些问题也是一个综合性的问题。为了进一步深化和完善企业内部控制管理，企业不仅需要加强对内部控制重要性的认识、还要建立完善的内部控制制度和内部审计机制、提高企业的风险防范能力、加强内部企业信息的沟通，构建起一套符合企业自身实际发展情况的内部控制体系。通过实现企业内部控制与企业管理的有效融合与衔接，来实现企业内部控制目标与企业管理目标的高度协调一致，推动企业健康稳定可持续发展。

参考文献：

[1]迟娜娜.高新技术企业内部控制存在的问题及对策[J].财经界，2010（02）.

[2]代钧方.浅议中小企业财务管理存在的问题及对策[J].财经界，2011（03）.

[3]梁红一.浅析我国企业内部控制问题及对策建议[J].管理谋略，2009.

[4]王卓.企业内部控制制度现状分析及对策研[J].商业经济，2010.

[5]关亚丽.中小企业内部控制完善思考[J].财会通讯，2011（08）.

（作者单位：中机生产力促进中心）