企业内控问题及改进建议

甄文明 刘昕

【摘 要】 内部控制是企业现代管理的重要组成部分，内部控制体系的建设是否有效直接决定着企业的经营业绩。然而上市公司内部控制中存在缺陷的情况是非常普遍的。本文基于COSO理论框架总结了我国上市公司内部控制经常出现的问题，并针对发现的问题提出相应的改进建议。

【关键词】 COSO 内部环境 风险评估

一、企业内部控制普遍存在的问题

1.内部环境规定企业的纪律与架构，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础，直接影响内部控制目标的实现。这里从治理结构、人力资源建设和文化建设三个方面来分析目前我国上市公司内部环境存在的问题。

（1）治理结构是最突出的问题。虽然大多数上市公司已经建立规范的公司治理结构，但在实际运行过程中，对执行、监督方面的职责权限还不够明确，不能形成良好的制衡效果，导致治理过程较为混乱。董事会结构也不够健全，没有设立专门委员会对董事会进行多方面的监督，使董事会凌驾于股东大会之上，无法真正发挥监督的作用。（2）人力资源建设不够重视。不少上市公司未能建立完善、系统的人力资源政策，没有把人才培养计划列入内部控制中，或实施力度不够，只重视引入高端人才，却忽视了后期培养，严重束缚了员工主观能动性的发挥。（3）忽视企业文化建设的重要性。许多上市公司特别是中小企业对企业文化建设不够重视，风险意识普遍较低，也缺乏对员工灌输加强企业文化建设的意识，不利于员工形成诚实守信、爱岗敬业、开拓创新和团队协作精神，从而使企业失去向心力。这些都和企业董事、监事、经理及其他高级管理人员没有在塑造良好的企业文化中发挥关键作用有着很大的关系。

2.上风险评估是实施内部控制的重要环节。我国上市公司对风险都有不同程度的防范意识，但部分企业的风险意识不强，尚未建立完善、科学的风险评估体系，收集信息不全面，对风险缺乏及时、有效的评估，抗风险能力只停留于表面，对深层次的潜在风险因素的分析和挖掘不够细致，这些都会直接影响内部控制制度的执行效果，也有可能导致管理者错误的决策，从而影响上市公司经营业绩。

3.控制活动是指企业根据风险应对策略。在瞬息万变的市场环境和快速发展的资本市场下，上市公司自身内部结构、业务范围等也不断地发生变化，而很多企业的控制制度却常年不变，不能顺应发展的需要。其次，控制措施也不够全面，无法涉及风险控制的各个环节，势必造成内部控制对个别环节出现盲点，这些盲点虽然小但有可能是企业生存发展的致命点。最后，大部分上市公司对一些突发事件应对能力还很弱，认为突发事件发生的可能性极小，所以事前未对突发事件制定应急处理机制，从而造成突发事件一旦发生，企业不知所措，严重的甚至导致企业破产。

4.信息与沟通是实施内部控制的重要条件。我国大部分上市公司未能完全有效地传递和沟通信息，未建立完善的信息沟通制度，势必造成各部门之间、子公司和总部之间、企业和外界市场之间的信息不对称，导致内部工作的协作效率变差，并间接影响企业经营效率，不利于企业整体经营目标的顺利实现。

二、企业内部控制改进建议

1.完善良好的內部环境。良好的内部环境是企业内部控制制度的基础，这里从以下几个方面对上市公司内部环境存在的问题进行优化：健全公司治理结构。首先，合理优化内部组织结构，明确各部门的职责权限，使各部门、各机构之间能够真正实现相互协调、相互制衡。其次，设立专门委员会对董事会进行监督，增强其独立性，以保证股东利益。企业不仅应当将职业道德修养和专业胜任能力一起作为选拔和聘用员工的重要标准，还应当加强全体员工的后续培训工作，特别应当制定人才培养计划，争取为每一位员工提供学习、培训、晋升的机会。同时应该营造一个公平、公正、公开的良性竞争平台，充分调动员工的积极性，从整体上提高员工的综合素质，为企业内部控制制度提供人才支持。注重企业文化建设。

2.强化风险意识、健全风险评估体系。企业应该通过講座、培训等方式强化全体员工的风险意识，从而提高对风险的防范能力，减轻企业经营风险。其次，在不同的市场环境下，企业处于不同的发展阶段下，企业应对的风险往往是不同的，也是不确定的，企业应当根据实际情况对风险评估体系进行不断地完善，这样才能持续长久的发展下去。最后，企业应当对潜在风险因素进行深层次地分析和挖掘，防患于未然。

3.完善控制活动。企业应该建立和完善符合实际的内部控制制度，根据自身发展的特点对不同的控制对象、市场环境和发展阶段，采取不同的控制措施，尽量及时发现问题，以顺应变化。其次，企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，排除盲点，对各种业务和事项实施有效控制。最后，企业还需建立突发事件应急处理机制，成立突发事件应急处理小组，制订应急预案，明确责任人员，规范处理程序，确保突发事件得到及时妥善的处理。

4.完善信息沟通制度。上市公司要建立完善的信息沟通制度，关键要确保企业各部门之间、企业和外界的有效沟通，提高协作能力，还可以通过市场调研、网络等多方面的渠道及时获取全面信息，加快企业内部控制制度实施的速度，促进企业有效运行，提高工作效率。

5.加强内部监督，推进内部监督机制。企业应该成立专门的内部审计机构，独立于经营管理部门之外，尽量避免管理层的干涉，直接及时向董事会或监事会报告，确保内部审计工作的顺利进行。其次，提高内部审计人员的职业素养也是加强内部监督的重要措施之一，重点加强他们监督的责任意识和客观、公正的岗位职责。

【参考文献】

[1] 周守华，胡为民，林斌，刘春丽.2012年中国上市公司内部控制研究[J].会计研究，2013（07）

[2] 孙燕东，孔维明.上市公司内部控制现状及其改进[J].财会通讯，2014.

[3] Parveen P Gupta，Jeffrey C. Thomson.Use of COSO1992in Management Reporting on Internal Control. Strategic Finance. 2006.

作者简介：姓名：甄文明 刘昕；性别：男；籍贯：辽宁省本溪市；民族 ：汉；出生年月：1993年02月；职称：学生；研究方向：审计与内部控制；学历：研究生在读；工作单位：长春理工大学；邮编 ：130000。