企业内部控制存在的主要问题及改进措施探讨

叶帮芬

（容诚会计师事务所（特殊普通合伙）浙江分所，浙江 杭州 314000）

内部控制是确保企业各项经营业务活动持续进行的重要保障，在监督和管控企业的业务活动、管理活动，预防和防范企业的财务风险、经营风险，推进企业的持续发展中作用突出。现代企业在经营管理过程中逐渐认识到了内控管理的重要作用，也在积极地构建适合自身的内控制度和体系。但仍有部分企业对于内部控制缺乏全面准确的了解和认知，这方面的意识比较薄弱，相关的制度不健全，存在一定的滞后性，且相关制度得不到有效的执行和落实，影响了内控管理作用的发挥，达不到预期的管理与控制效果。因此，准确地把握和分析企业内控中的缺陷和不足，采取针对性的解决和应对策略，提高企业内部控制和管理水平十分有必要。

一、企业内控存在的问题及原因

1.缺乏全面的理解与认知

部分企业日常工作的重心仍放在促进利益的增长，提高其产品质量等方面，在生产经营活动方面的重视程度和投入力度大，而对于内部控制缺乏全面准确的了解和认知，在这方面的重视程度明显不足，企业内部员工存在内部控制事不关己的心态，参与内控执行和内控监督的意识不强、积极性不高，导致很多情况下内控目标和相关措施得不到有效的执行和落实，达不到预期的效果。

2.制度和机制不健全

部分企业缺乏系统完善的内部控制制度和机制，这在很大程度上影响了内控制度的落实和作用发挥。例如，规章制度不完善，在很多事件的解决和处理中缺乏明确的程序和标准，达不到制度约束和管控的效果；责任制度不完善，企业内部仍存在内容和职责不清、管理混乱、一人同时担任多个职位等现象；风险管理制度不完善，风险预警和防范的意识比较差，在风险管理方面的重视程度不够，财务风险、经营风险对企业的持续发展造成极大的影响和损失；监督机制不完善，缺乏动态化、全过程的监督控制，全员参与监督控制的意识不强，导致很多问题无法在第一时间得到有效的解决和处理。

3.执行和落实不到位

大部分企业都认识到了内部控制的作用，也构建了相对比较完善的内控机制和内控制度，但其执行和落实过程中仍存在不足和缺陷，影响其效果和作用的发挥。例如，在具体执行和实施过程中对于内控的流程、规范和要求，缺乏准确的了解和认知，管理和控制混乱，内部控制表面化、形式化现象比较严重；企业各部门间缺乏有效的沟通和交流，内部信息的传递和沟通不顺畅，信息滞后、理解偏差等问题普遍存在，且对企业的经营决策造成极大的影响；审计等监督管控作用得不到有效的发挥，监督管控的力度不够等问题。

4.信息化管理水平不高

部分企业内控管理工作的开展和实施信息化水平不高，在很大程度上影响了财务信息、会计信息的质量，导致信息传递、沟通和共享利用的效率不高，信息滞后、信息传递和理解上的偏差都会对企业的决策和经营造成影响。

二、改进和优化企业内控的措施和方法

1.树立正确的观念意识

企业需要对内部控制有更加全面和准确的了解与认知，要充分认识到内控管理的重要性，强化企业内控环境的建设。具体工作的开展和实施，需要进一步地完善和优化企业的组织机构，改进企业内部治理结构，有效发挥预算、审计、内部监事会等职能作用，并引导全体人员参与到内控工作的执行和落实当中，提高内控意识，强化内控效果。对于企业内控工作的开展和实施要有明确的目标，在综合考虑和分析企业的战略经营、战略规划及业务活动开展的实际需要的基础上进行把握和分析，以确保内控目标的科学性与合理性，并将内控目标进行细化和细分，促使目标更好地实现。

2.构建完善的内控制度体系

企业需要根据其经营发展的需要、战略发展的需要、内部管理工作开展和实施的需要，在原有的内控制度和机制的基础上，进一步调整、优化和完善，以构建系统完善的内控制度体系。

（1）完善监督控制机制

企业需要重视监督管控工作的开展，加大监督力度，构建系统完善的监督体系，在企业实施全方位、立体化、动态化的监督管控，以确保内控制度的有效落实和执行，强化内控效果。例如，加强企业内部监督，确保内部审计部门的独立性，提高审计的力度，有效地发挥内部审计的价值和作用；引导企业全员参与监督和控制工作的开展和实施，保证内部控制与管理过程中的问题能够得到及时的发现和处理。强化外部监督，聘请专业的审计机构，对企业的内控工作执行和实施进行评价和分析，为企业内控工作的调整和优化提供更加专业的意见和建议。

（2）完善风险预警机制

企业在运营与发展中不可避免地存在财务风险、经营风险，内部控制工作的开展和实施需要加大对风险的预警、防范和管理，以降低风险的影响和损失。例如，加强对财务风险的全面评估和分析，认真做好资产管理、成本控制、税收筹划等相关方面的工作，对涉及到财务收支和资金使用相关的各项业务活动进行综合的考虑和分析，对经营业务及各项投资项目进行评估和分析，以保证企业资金的完整性与安全性，保证资金的流动性。有效发挥企业管理会计的功能和作用，准确识别和分析企业可能存在的财务风险问题，对企业的成本、负债等有足够的了解，以减少财务风险发生的几率。通过对中间发生几率的分析把握，了解风险控制点，通过实施事前、事中、事后动态化的风险防范与控制，将风险损失控制在最低。

（3）完善责任机制

企业需要不断完善和优化责任机制，以规范和约束内控工作中的各项行为。具体工作的开展和实施，需要对接各岗位工作进行明确的规定，促使企业职工对自身的工作内容、职责、要求有更准确的把握。明确内部控制的目标和任务，并将其层层分解落实到具体的人员，针对内部控制执行和实施情况，构建科学合理的绩效指标，将其作为考核与评价的一部分，以保证内控制度执行和实施的质量，强化内控效果。

（4）其他制度和机制的完善

企业内部控制工作涉及的内容比较多，构建系统完善的内部控制制度体系，需要确保企业不相容岗位分离制度的落实和执行，针对企业运行运营发展中的关键业务流程及重要审批事项，需要由多个部门进行严格的核对与检查，以避免出现管理混乱、互相推诿的现象；完善和优化授权审批制度，明确企业业务活动开展和实施的流程、具体要求、责任规定和程序环节，以确保各项业务活动执行和实施的规范性，避免因不正确、不规范操作造成的影响和损失；完善和优化会计内部控制制度，并认真做好全面预算管理、内部资金管理等方面的工作，有效提高财务管理水平，保障业务活动开展和实施的规范性，降低财务风险，保障资金安全性。

3.保证内控制度的有效执行落实

内部控制制度作用的发挥，需要保证各项内控体系和措施方法能够得到有效的执行和落实。例如，加强对内控人员的培训和教育，促使其对内部控制工作有全面的了解和认知，明确内控的目标、流程、规范和要求，并在日常工作中严格地依照内控的程序和要求执行和落实。对于内部控制的执行落实情况和实施效果进行综合的评价与分析，以便及时地发现内控制度执行和落实中的不足和缺陷，并根据不同阶段、不同时期企业的实际需要，对内控制度进行调整和优化。

4.加强信息化建设与管理

现代企业内部控制工作的开展和实施，需要科学合理地将信息化技术运用其中，以辅助内控工作的开展和实施，通过这样的方式提高内部控制与管理的水平和质量效果。构建完善的信息系统，以有效解决企业在经营与发展中的信息不对称、信息传递和沟通不顺畅、信息滞后的问题。具体工作的开展和实施，可以通过ERP信息系统的构建，使企业物资、人力、信息、财务等工作在同一个系统内进行，通过统一、集中化的管理，为企业生产经营和业务活动的开展提供重要的依据。在该系统平台内，企业各部门可以及时地获取、利用、共享数据，也方便了各部门之间的沟通和交流，在很大程度上能够降低因数据失真、数据缺乏完整性和准确性，造成的影响和损失。

三、结束语

综上所述，现代企业经营与发展需要充分认识到内控管理在推进其持续发展中的重要作用，加大这方面的重视程度和投入力度，根据实际工作开展和实施的需要，以及企业战略经营和发展的需要，构建系统完善的内控制度体系。具体工作的开展和实施需要进一步地完善和优化现代企业内部监督制度、风险防范和管理制度、责任制度，强化内控意识，提高内控人员的综合素质，以确保内控制度的有效落实和执行。科学合理地将现代化信息技术运用到内控工作当中，构建更加完善系统的管理与监督体系，保证内部信息的传递、沟通和共享。通过加强企业内部控制环境的建设，强化企业内控管理水平和效果，以确保企业的高效运转，推动企业持续发展。