企业内部控制存在的问题及对策研究

江西凯冠实业有限公司 胡宏慧

1 企业内部控制的重要性

1.1 内部控制的概念

内部控制，是指一家企业为了实现经营目标，保护资产安全，保证经营活动的有效进行而在单位内部运用的一系列控制和评价的管理手段。内部控制是一个动态的实现控制目标的过程。旨在为实现以下4个目标提供合理保证：一是保证企业的基本经营目标的实现。二是保证对外提供财务报告的真实可靠性。三是企业经营必须符合相关的法律法规。四是保证企业资产的安全。内部控制需要配套相应的规章制度和严格的考核管理办法以及健全的监督管理机制，相互制衡才能使内部控制落到实处，才能发挥应有作用。制度再多，落不到实处，也只是纸上谈兵，没有实效。

1.2 内部控制的重要意义

内部控制是一个动态的过程，是全方位确保制度落实，及时调整不科学、不规范的部分，以实现控制目标的过程。企业内部控制就像一张网，全方位立体化的渗透在企业管理的方方面面，是以全面风险管理为导向的内部管理方法。相对于企业管理和运营，内部控制又是一条线，将各项管理制度连接起来，打通各项业务流程，使得运营管理工作更加高效。随着企业的发展，规避风险、提高综合管控能力已经逐渐成为企业快速发展过程中的重要内容，内部控制可以帮助企业顺利实施发展战略，高效安全完成战略目标，在复杂多变的市场竞争中立于不败之地，因此企业需要推进内部控制建设工作。

2 企业内部控制存在的问题

我国企业引入内部控制的历史较短，且发展具有其特殊性。因此，企业在实施内部控制的过程中还存在着诸多问题，主要表现在以下几个方面。

2.1 内部控制职能定位不准确

企业内部控制体系建设是一项战略性、全局性、长期性的系统化工作，需要企业的管理者从战略层面重视起来，需要企业全体员工参与进来，同时，要培育企业的内控文化，重视内控执行的考核。目前，大多数企业已经意识到内部控制的重要性，但很多企业仍然认为这是某一个具体部门的事情，大家往往认为内部控制仅是财务部门或者审计部门的工作，由财务部门去制定并执行内部控制制度，这样做不利于内控工作的顺利开展。首先，内控制度的制定者往往无法站在公司决策者的高度去思考问题，不能用战略的眼光来建立体系。其次，管理层授权的范围往往不足以支持工作内容，使得内部控制在执行过程中无法推进，风险管理监督和问责机制不到位，导致内部控制失效。再次，单个部门缺乏专业的沟通人员，很难完成信息收集、评估、预警、监督、报告、考核等机制的建立和完善，内外部信息识别、重大风险评估、管理层风险偏好、风险管理策略和解决方案的制定等工作无法有效开展。

2.2 风险管理意识薄弱

在激烈的市场竞争环境中，企业及企业内部的每个部门时刻都面临着风险与挑战，很难找到一个切实可行的办法来彻底消除风险。因此，管理层应当对风险进行有效的评估和积极的管理，力争将风险控制在企业可承受范围之内。有些企业的人员尤其是部分领导风险意识差、内部压力不足、内部控制意识淡薄，使企业风险在不断地加大。因此，企业要识别风险，管理层需要考察可能会对企业产生负面影响的事项，明确风险的类别。在识别企业风险后，需要对现有的风险进行分析，从风险的重要性和风险的可能性两个维度，锁定风险点并制定解决方案。但是，有些企业管理者的风险偏好和风险承受度经常变化，使得风险控制模型无法固化，很难制定并实施有效的风险应对措施。此外，有些企业的风险信息收集、评估、预警、监督、报告、考核等运作机制尚需建立健全，风险管理工作制度化、规范化、信息化水平较低，这些因素给企业进一步提升内部控制成效增加了困难。

2.3 内部控制评价体系不够完善

由于内部控制缺乏顶层设计、分工不够明确，内部控制的效果好不好，没有一个明确的考核机制，也没有相应的监督机制，导致内部控制在实施过程中困难重重。尤其是内部控制体系的设计，若是由某个部门单独进行，必然会导致评价部门与设计部门之间的矛盾，这本身就不合理。此外，内部控制评价系统往往忽略对内部监督的评价，即使针对具体的内控活动进行评价并提出完善建议，在内控实施的大环境没有改善之前，内部控制工作的作用也很难发挥，无法为后续的工作提供有效的经验和总结，造成企业资源浪费。

3 加强企业内部控制的对策建议

3.1 创造良好的内部控制环境

加强内部控制，要树立科学的内部控制管理理念与风险管理的意识，这要求企业的管理层思路开阔，充分理解内部控制的含义，使其能够为企业创造良好的控制环境。企业应当根据自身特点，结合相关的法律法规，建立内部控制体系，明确设计部门，执行部门与监督部门，互相制衡。企业应成立专业的机构负责组织内部控制的实施，管理层要高度重视，结合企业战略规划及风险偏好，授权专业人员定期向管理层报告相关的事项。企业通过下发内部控制管理制度汇编，使全体员工了解内控机构设置、岗位职责、业务流程等情况，明确权责分配，做到不相容职务分离，正确行使职权，积极配合工作。

3.2 强化内部审计的独立性

内部控制的独立性在一定程度上决定了内部控制的有效性。因此，企业应当建立良好的内部审计工作环境，将内部审计部门独立出来，使内部控制充分发挥其应有的作用。建立合理的内部审计管理制度，将内审机构设置在企业领导的单独管辖之下，独立于其他部门，以使内审机构不再受其他职能部门的影响和制约，企业领导也要加大对内部审计工作的重视，要充分认识到内部审计在企业发展中的重要性，提高内部审计机构和人员在企业中的地位。同时，企业应当加强对员工的职业道德培训，形成学习的氛围，提高员工的风险意识，规范工作流程。

3.3 做好风险评估采取合理的应对策略

风险评估是在识别了企业的重大风险之后，评估这些风险发生的可能性和相对的严重性，进行风险排序，并识别出对企业影响最大的风险。公司管理层通过两者的乘积，利用期望值来识别出哪个风险会最令人担心。首先，要制定与企业生产经营相关的风险目标，以便于设立识别及管理风险的机制。其次，做好风险识别，包括企业面临的内外部风险、整体与局部风险。企业应当同时关注固有风险和剩余风险，将固有风险和剩余风险控制在可承受范围之内。最后，企业根据风险分析结果，合理选择应对策略。企业在做选择时，应当权衡成本与效益，在估算各种成本的基础上，选择适合自己企业的风险应对策略。同时，应当考虑公司的风险偏好，使风险应对策略适应公司长期发展。企业可以选择4种应对策略来应对风险，即风险规避、风险降低、风险分担和分担承受。风险规避是指该活动的风险超出企业承受范围应当主动放弃或停止的活动。风险降低是指企业可以采取一些措施来降低风险，使风险在可承受范围内。风险分担是指通过转嫁的方式将风险转移给第三方，以达到降低风险的目的。风险承受是指不采取任何措施的情况下，可以承受的风险。企业可以根据分析结果，选择合适的风险应对策略。

3.4 落实内部控制严防企业风险

企业在风险识别及确定风险应对的策略之后，要进行具体的控制活动。为了促进内控制度真正落地，发挥效能，需要把握好以下几个方面：一是构建内控管理体系。设置相应的部门和专业人员岗位。比如成立内部控制办公室、设置内控岗位。二是强化内控岗位职责。内部控制工作涉及单位的各部门、各工作环节，是一项全方位的管理活动，需要全员参与，落实在行动上，确保内控管理有序高效地运行。在这个过程中，要关注内部控制运行过程中出现的问题，持续地改善并修正内部控制流程，使之能够与公司的具体业务相配合，保证企业目标的实现。针对新业务，对内部控制系统进行补充和说明，做到无缝对接。三是加强内部控制考核制度。制度先行，执行在后，使全体人员可以按章办事，内控才能真正起到纠偏和激励的作用。将考核制度与绩效管理结合起来，细化到考核的方方面面，将内控指标纳入绩效考核系统，按照内控操作流程明确具体要求，实现对每项工作的量化考核，对于违反规定的人员进行惩处，确保责任落实到人。

4 结语

内部控制对于企业的长远发展有着重要的意义，企业在发展过程中，应当结合自身的优势与特点，建立适合本企业的内部控制体系，形成奖惩机制。使企业在今后的运营管理中，避免由于风险防范不到位和制度的缺失给企业带来的不必要损失。在企业的实际操作中，管理层应当把握方向，带动全员参与，确保内部控制管理在企业经营中落实到位。