企业内部控制存在问题及防范对策

摘要：近几十年，中国产业经济得到了飞速发展，实现了大规模生产，从农业时代飞跃到工业时代，完成了西方资本主义社会上百年的发展历程。企业内部控制运用现代化的管理方法，提高企业的经营管理效率，整合企业内外部资源，实现企业现代化管理，提高企业效益和可持续发展，延长企业的生命力。本文主要分析企业内部控制的现状，剖析存在的问题，试图提出优化公司内部控制的思路、目标及方法，对公司内部控制的优化提出对策。

关键词：内部控制;问题;对策

在经济飞速发展的时代，企业需要持续不断的完善和健全相关的内部制度，才能使得其相关的发展能够完善的切合外部环境状况。一个良好的內部控制机制，不仅能够使得企业处于稳定有序的发展，也能够更有效的利于相关部门的管理和监督，从而促进相关的发展和提升。在当下错综复杂的环境之下，企业需要持续不断的探索，使得内部控制机制得到优化，从而提升企业竞争力。针对于此，本文通过企业内部控制的现状，剖析内控中存在的问题，从而提出优化公司内部控制的思路、目标及方法，提出比较合理的建议，供企业经营者及研究者以借鉴。

一、企业内部控制的定义

企业内部控制（Internal Control），主要是指企业为了实现战略规划和战略发展目标，保证企业资产的安全和完整，提高自身的经营管理效率，在内部所采取的自我管理、约束和控制的手段或办法的总称。

内部控制的目标主要是保障经营效果和效率，提高相关财务数据的准确性，立足于国家法律法规的基础之上，更好地实现企业的战略目标。我国颁布了《企业内部控制基本规范》对企业的内部控制目标做出了规范，指出我国企业在经营管理过程中，必须要保证经营信息的准确性、真实性，提高内部控制水平，提高经营管理效益，提高企业生命力，推进企业可持续发展。

二、企业内部控制存在的问题

（一）内控制度体系有待改善

当前企业存在内控制度不系统、不健全、不规范的问题。内控制度的不系系统，表现在各部门各自为政，工作流程衔接不上，有责任就推，有利益就上，运转效率低下，推诿扯皮现象严重。不健全的现象表现为制度体系还有欠缺，一些企业只制定了财务制度、简单的采购及报销制度，在生产、经营、销售、人事、安全方面制度还有待制定。不完善的现象表现为有些制度照本宣科，拿来主义，根据不适应企业实际情况，造成沟通障碍，成本浪费，有些制度甚至与现行法律法规相冲突。

（二）信息化程度有待提高

随着信息技术浪潮的发展，互联网和信息技术已经应用到社会生活的各个方面。现代企业管理普遍采用先进的管理思想和管理手段，也离不开信息网络。但是，很多企业对网络利用率很低，有的仅仅建设一个网站，根本不去更新，也不利用网络进行办公。在信息时代，信息化技术可以优化企业办事程序，提高办公效率，扩大企业宣传，拓宽企业销售渠道等等，能否深度应用网络，是衡量一个企业是否具有高竞争力的标准之一。在信息化运用方面，许多企业只是处于幼儿时期，还有很长一段路在成长。

（三）风险评估和防范能力有待提升

提高企业内部控制的有效性为，需加强企业的风险评估能力，有效规避部分运营风险。在风险社会里，企业可能要面对的风险数不胜数。市场环境、货币信贷、法律合规、行业管制、品牌声誉、销售运营、技术升级等传统风险，还有随着支付交易手段更新而出现的涉及金融、电子商务、电子支付的新型风险。企业要建立全面的风评、风控机制，要能准确识别高风险存在区域，以加强防范、未雨绸缪，避免在风险未知的情况下进行规模、路线上的变动。

（四）人力资源有待加强

我国许多企业管理模式和思想受过去集体企业的管理概念影响，企业人事套用集体或行政机关的等级制度，官本位思想严重，个别企业高管搞一言堂和熟人政治，容易滋生各种派系。中层以上管理人员的晋升、任命的组织人事制度一直没有改变，这可能造成政策与现实的脱节，有可能影响企业内部控制政策落实。没有建立根据不同岗位的员工激励机制，无绩效管理，平均分配的薪资制度使得员工工作积极性不高，也影响内控制度的落实。

（五）监督力度有待加强

公司必须要审批并且不断完善内部控制制度，以此来确保授权批准的合理规范性，同时，还需要建立内部制约制度，内部制约制度会帮助公司配置各个部门的各个岗位的人员安排，经办，审核及最终决策人员，不可身兼数职。例如岗位人员数量的多少需要做出具体的分析，合理的安排，避免有人请假，请他人代职，只工作经验或是权限造成违背公司管理的现象发生。因此需要公司仔细考虑，也可以设置多人来管理。大多数公司因为规模较少，岗位无法设置全面，兼任严重，一人变成是运动员又是裁判的情形发生，做出损害公司利益的事情。

三、企业内部控制的改进措施

（一）提升系统建设的系统性及整体性

为改善企业的内控制度不足，企业可以在国家内控制度相关规范文件的指导下进行系统性的改革和完善，具体完善内容包括内控组织的构建、企业内部运行机制、企业财产管理和风险规避等完整的企业内控制度运行内容，并且确保这些内容都将在国家政策法规的指导下实现规范化操作。部分企业一般设置只是财务制度，ISO系统等，这些基本的制度不能满足企业日益发展的需要。这就需要企业在进行内控机制时要做到系统制度的精细和可行性。

（二）提高企业的信息化程度

要用信息化成果改造工作流程，建设完善自动化办公系统，通过网络实现上传下达，特别对于全国性的企业，有利于降低办公成本，提高办公效率，明确工作责任。利用信息化成果，可以扩大企业办公的覆盖面，移动管理平台，打卡考勤，网络报销，传送资料等。对于内部宣传工作，信息化也大显身手，当前移动互联网时代，手机是随时随地的学习和娱乐工具，每人都有麦克风和录像机，要充分利用网络，增强员工的主人翁意识，把思想统一到企业发展上来。目前钉钉办公，企业微信，OA系统等，增加了办公时效，提高办事效率，为企业发展节省时间，使员工沟通快速有效。

（三）加强风险评估和防范能力

针对企业内部存在的风险，分别做出相应的应对措施。首先，审计是加强风险评估能力的有效手段之一，加强企业内外部审计防范风险工作可以提升企业风险防范能力。企业内控机制的建立健全以及实际的落实情况将接受政府相关部门的审计和监督，这便是外部审计制度的有关内容。审计部门对企业具体的审计内容包括企业的各项经济、财务信息，特别是这些经济、财务信息的出入情况。显然，审计监督可以提高企业相关会计信息的真实性，侧面反映企业在内控机制上存在的不足，使企业能够及时进行补充和完善，从而提高企业发展的效率。其次，全面加强企业班子风险意识。把风险防范知识列入领导班子集中学习内容，请相关专家到企业讲课，分析经典案例等形式，提高风险评估和风险防范意识。再次，定期开展风险排查，形成机制。针对企业面临的市场环境、货币信贷、法律合规、行业管制、品牌声誉、销售运营、技术升级等传统风险，定期进行排查，制定有效措施加以防范。最后，聘请专业的中介机构及专业人员，是学习和提升企业风险评估和防范能力的手段。如会计师事务所，法律顾问，税务顾问等，专业的人才对于企业员工有积极学习的影响，也会改变一个企业的行为方法。

（四）完善人力资源政策、加强人力资源管理

强化对人力资源管理政策的关注度，企业在用人选人上要建立一套科学的制度，确保在制度层面上构建形式上健全完善的人力资源管理政策。首先，科学设置岗位，制定科学的选聘流程，杜绝连带招聘，摒弃父子相继，亲亲疏疏那一套。要根据岗位要求，引进管理人才和技术人才。其次，制定员工管理制度，适应公司发展需要，列明所聘人员标准、招聘职位与具体名额，借助于专业的招聘服务机构，如猎头公司、招聘网站、人才市场、校企合作等多种渠道进行招聘，挑选高素质、高水平并适合的人才进入公司。再则，加强员工继续教育，不断健全员工的知识架构，更新专业知识，增强员工工作能力。拓展员工眼界，每个部门都必须做好员工的培训工作与继续教育工作，在持续的学习过程中，增强自身工作能力与管理能力，从而为企业带来更高的经济效益。

（五）健全监督机制

当前很多企业对于内控机制的重视程度还不够，为了推进企业内控建设的发展，规范会计内控各项规定，政府应多出台相应的政策规定，凭借政策的强制性从企业外部迫使企业不断认真制定和落实内控措施规定。除了外部的监督外，企业的内控机制也离不开内部的监督。为此，企业应根据发展的实际需要并结合企业自身特点，在监督内控机制的运行时要注重奖惩措施，可以通过绩效考核制来评价和落实各部门及员工的内控工作落实情况和落实效果。公司发挥自身监督机制，完善企业内部控制的监督机制，督促进一步加大工作力度。

具体的内控机制上，要使不同部门及员工明确不同的职责，一旦出现部门间出现职务交叉，则应立即进行分离，以确保各部门职责的认真落实。除了使各部门员工明确自身的内控机制内容中的相应职责外，为了明确其职责落实效果，量身定制属于自己监督制度，对各部门和員工能否按照企业制定的内控内容进行规范操作进行经常性的考核，以督促和调动部门、员工的工作积极性，推动企业内控工作的开展。

参考文献：

[1]王晶，彭博，熊焰.内部控制有效性与会计信息质量——西方内部控制研究文献导读及中国制度背景下的展望（一）[J].会计研究，2015（6）：87-95.

[2]王琨.工程建设企业财务内部控制与风险管理探析[J].中国国际财经（中英文），2017（06）：88-89.

[3]沈坤缘.分析企业工程项目内部控制管理[J].财经界（学术版），2017（01）：149+186.

[4]林兢，苏金香.内部控制缺陷的判定——基于COSO新内部控制框架研究[J].财会通讯，2016（12）：111-117+129.

作者简介：

杨淼，苏亚金诚会计师事务所（特殊普通合伙）苏州分所。