企业内部控制存在的常见问题和对策

何倩文 华南师范大学经济与管理学院

一、企业内部控制的总体现状

随着经济全球化的不断深化与社会主义市场经济的持续发展，企业面临的国内外竞争压力增大，为优化企业内部管理，提高经营管理效率，增强防范和抵御风险的能力，提高企业的核心竞争力，建设与完善企业内部控制体系逐渐成为现代企业管理工作的重点。

近年来，为引导企业建立内部控制体系，规范企业内部控制工作，一系列规章制度相继出台。2006年7月15日，在国务院的批准下，财政部连同证监会与国资委组建了“企业内部控制标准委员会”，并于2007年3月，印发了《企业内部控制规范——基本规范》和17项具体规范（征求意见稿），公开向社会征求意见。《企业内部控制基本规范》最终在2008年5月由财政部正式出台，自2009年7月1日起执行，我国上市公司必须依照该规范的要求进行企业内部控制建设并对其有效性进行评价，每年度披露评价报告。为了进一步细化企业内部控制工作，2010年4月26日，财政部联合有关部门发布了《企业内部控制配套指引》，其中包括18项《企业内部应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，标志着规范我国企业内部控制的制度体系基本建成。相比于上市公司与其他非上市中大型企业，小企业的内部控制存在较大差异，为有针对性地指导小企业的内部控制工作，财政部在2017年6月29日出台了《小企业内部控制规范(试行)》，有助于推动小企业内部控制体系的建设与完善。

虽然我国企业的内部控制已有较为健全的规章制度作为指导，但企业内部控制仍不完善，其现状包括以下四个方面：第一，管理层对内部控制不够重视，内部控制的执行存在缺陷。部分企业的管理层只注重内部控制的制度建设，但却对具体的内部控制执行情况缺乏足够的关心，未能全面地分析内部控制执行过程中出现的问题并及时进行改进，使得企业内部控制无法有效施行并进一步完善。第二，企业内部控制缺乏专业的高素质人才，特别是财务管理人才。在各个企业中，大都存在负责内部控制的人员业务技能水平参差不齐，缺乏风险防范意识等问题，致使内部控制的执行与评价不到位，如未能对内控体系的设计与执行过程中是否兼顾可靠性与经济性的情况进行审计，或未能对内部控制执行情况进行有效评价并撰写规范的报告等等。第三，内部控制体系不完善，内部信息传递不通畅。在企业内部控制的执行过程中，由于相关制度与信息系统的不完善，存在部门之间信息不互通或员工发现问题却不及时上报管理层的情况，使管理层缺失关键信息，不能及时对出现的问题做出处理，严重时会导致管理层决策失误，影响相关制度的贯彻落实与公司既定目标的实现，给企业带来损失，不利于公司的健康发展。

二、企业内部控制存在的常见问题

企业内部控制除了总体上存在上述问题外，各个企业在执行内部控制的过程中需关注企业是否存在两方面的常见具体问题，包括管理层面和业务层面的问题，并有针对性地提出解决方案，优化内部管理。

（一）管理层面问题

1.组织架构问题。企业组织架构设计不合理，权力分配、责任划分与绩效考核关系不清晰，可能存在各部门之间权责交叉或空缺的情况，致使各部门对责任相互推让，降低企业运行效率，不能有效地执行和监督企业内部相关制度与程序，企业内部控制难以有效实施。

2.发展战略问题。企业战略选择或执行不当，未能根据行业和公司的发展概况与前景制定战略选择方案、评估备选方案并正确地选择企业战略，或即使战略目标选择正确也未能有效执行，从而给企业的长期发展带来隐患。

3.竞争策略问题。企业未对整体市场以及竞争对手的发展情况进行详尽地调查与分析，并未通过调研了解不同层次客户的真实需求，因而未能及时制定有效的市场竞争策略，导致企业在扩展业务或保持现有市场份额上缺乏强有力的竞争力，影响企业进一步发展。

4.人力资源问题。企业可能存在岗位设置不合理，各岗位职责不明确的问题，可能助长员工之间将责任相互推让的行为，影响员工工作的落实；同时，对于企业内部控制的关键岗位，企业可能缺乏有责任担当和风险意识的高素质人才，致使企业的内部控制难以有效的进行。

5.企业文化问题。一方面，企业可能缺乏尊重专业人才意见的企业文化，既容易导致管理者因不听取专业意见而做出错误决策，造成企业损失，又会使部分专业型员工丧失对企业的信心、认同感以及对工作的积极性；另一方面，团队可能缺乏开拓创新、共同协作和风险防范意识，导致企业发展目标难以实现，影响可持续发展。

（二）业务层面问题

1.资金活动方面，企业在进行重大项目决策时，既可能因缺乏科学的可行性分析导致企业筹资成本过高或陷入流动性危机，又可能因投资项目过于单一而丧失发展机遇，导致企业资金使用效益低下；除此以外，如果企业缺乏约束资金活动的相关制度，资金活动管控不严，可能会出现资金被挪用、滥用等问题。

2.采购业务方面，企业可能因未能准确预测未来的销售变动趋势，而令企业采购计划不合理，偏离实际需求，导致企业浪费资源或生产停滞；而且，如果企业在采购验收时缺乏规范的流程，付款审核不严谨，可能因采购物资质量不佳等问题而造成企业损失。

3.资产管理方面，企业对固定资产和无形资产管理缺乏严谨性，不仅可能导致企业资产的使用效率下降，或出现大额的资产处置损失，影响公司盈利能力，还可能存在因权属不清而陷入法律纠纷，增加公司诉讼成本的问题。

4.销售业务方面，企业经营策略缺乏创新、市场预测不准确以及经营渠道单一等问题，都可能导致企业经营利润不及预期；另外，企业欠缺对客户信用管理和应收账款的控制，为增加销售额盲目放松信用条款，而且账款回收不力，可能导致经营款项不能及时回收而成为企业坏账，影响企业正常利润的实现。

5.对于全面预算与合同管理，企业缺乏对其的严格控制，一方面，未编制有效的预算或预算不健全，而且对预算的实际执行情况不重视、不考核，可能导致企业的资金使用缺乏约束，盲目经营，编制的预算形同虚设，致使企业无法实现既定的经营目标，影响企业的长远发展；另一方面，在订立和履行合同时，监控不到位，可能使合同内容存在重大疏漏或者有关责任人未能按合同规定履行义务，导致企业合法权益受损。

6.信息系统建设方面，企业缺乏科学的信息系统以及专业的建设管理团队，既可能造成企业内部信息管理混乱，无法快速便捷地获取必要信息；还可能造成信息孤岛，无法利用信息技术实时监控企业的经营活动并对其实行有效的控制。

三、企业内部控制的措施建议

针对上述两方面的问题，本文提出了相应的措施建议，以优化企业内部控制，提高企业内部管理水平，防范企业经营风险，促进企业健康成长。

（一）管理层面

第一，优化企业治理结构。强化股东大会的重大决策和监督作用，确保企业决策权、执行权和监督权相互分离，明确董事会、监事会和经理层的责任划分，严格由两人分别担任执行董事与总经理，同时，健全企业重大事项决策制度，决策时严格遵循相关的规则与程序，避免企业因决策失误而影响公司长久发展。同时，提高管理层的管理能力及内部控制意识，增强管理层对企业内部控制执行情况的关注与重视，对执行过程中存在的问题及时提出改进方案，优化内部管理。

第二，完善内部控制体系建设。健全公司内部控制管理体系以及财务管理制度体系，及时根据国家政策变动更新内部控制及财务管理制度，完善公司内部控制组织架构，明确各部门权责分配，加强内部控制的过程管理，并做好书面记录，贯彻落实内部控制制度，并强化审计监督，建议聘请第三方专业机构为企业内部控制提供辅导与监督。

第三，健全人员岗位设置，加强内部控制人员管理。从内部控制角度分析重塑岗位职责，严格执行不相容岗位相互分离，明确各岗位工作范畴，建立岗位责任制，细化绩效考核方案，并做好监控记录。同时建立年度培训计划，有针对性加强内部控制知识培训及经验分享，并做好工作记录，提高内部控制人员的综合素质与业务技能。同时建立内部控制关键岗位人员定期轮岗机制，做好轮岗工作交接记录。

第四，梳理优化业务办理流程。建议采用信息技术管理，将内部控制规则内嵌入系统中，实现关键环节的自动控制。同时根据系统上线后业务办理流程及环节的变动，相应调整收支业务办理流程。

第五，加强企业文化建设，营造一种积极向上、开拓创新的企业文化，增强企业全体人员的认同感与归属感，并将内部控制的思想嵌入企业文化中，以企业文化潜移默化地影响员工的行为，加强员工的风险意识，促进员工积极配合企业的内部控制工作，增强内部管理效率，提高企业内部控制的效果。

（二）业务层面

第一，加强全面预算控制，建立健全严格的预算制度，明确企业全面预算的原则和要求，将具体责任落实到个人，并配套相应的奖惩机制，强化企业全体人员的全面预算意识，使各单位人员严格按照编制的预算报表执行企业采购等活动，规范企业资金使用，提高资金使用效率。

第二，强化合同及文件、印章的日常管理。建立合同及文件管理制度，将合同及文件归档备份，既方便查阅又避免因合同及文件的丢失造成公司损失；加强对合同订立的控制，严格审核合同内容，定期监控合同的执行情况，必要时采取法律措施保障企业的合法权益；同时，健全企业印章使用管理制度，规范印章的管理与使用，将各种印章的保管责任落实到个人，避免因印章使用不当而损害公司利益。

第三，夯实会计核算管理。建立严格的会计核算制度，细化会计科目在本公司的使用说明，并严格执行，将执行情况纳入绩效考核。企业要明确执行入账的时限，明确收入入账各个环节的时效与质量要求，建立责任制，确保收入入账的及时、完整。同时建议设立专门的财务岗位对应收应付类合同进行动态监控，及时回收应收款项，并及时按权责发生制确认收支，确保收支发生金额与合同相符。

第四，建立往来款项清理机制。建议业务部门针对业务活动建立相应的台帐，定时与财务部门进行对账，并做好书面记录，明确需要进行清理的往来款项内容，明确对应岗位往来款对账清理职责，将往来款项对账清理作为一个常态工作来抓，定期对应收应付类款项进行核对清理。

第五，加强内部控制监控频率。提高内部控制监控力度，对货币现金等资产应至少每季度进行一次全面盘点，对会计档案、财务印章等应定期进行盘点，确保内部控制工作常态化。

第六，加快建设与完善企业信息系统。聘用专业团队对信息系统进行合理的建设与规划，提高信息管理质量，促进各项信息有效地为企业决策服务，并有效利用信息技术监控经营活动中的各项数据，及时发现问题并实施控制；同时加强对信息系统的管控，避免企业信息的泄露与损毁，保护好企业的重要信息。

四、总结

为了适应社会主义市场经济的不断深化，应对国内外市场的激烈竞争，企业内部控制越来越成为企业管理的核心。但我国企业当前的内部控制建设总体上仍存在管理层对内部控制不够重视、企业内部控制缺乏专业人才和内部信息传递不通畅等问题，不仅如此，各个企业的内部控制还存在着管理和业务两个层面的常见具体问题，影响内部控制的效果。因此，本文提出了相应的措施建议，期望为企业提供有效参考，而各个企业必须根据自身的具体情况，制定相应的制度措施，优化企业内部控制体系并增强其有效性，提高内部管理水平，增强企业的核心竞争力，促进企业健康长远地发展。