我国企业内部控制存在的问题及改进措施

2021-11-30韩丽宏

大众投资指南 2021年9期

韩丽宏

（南京思博食品有限公司，江苏南京 210000）

一、引言

在企业的经营管理中，内部控制贯穿于每一个作业运行环节，是企业是否高质量运行的助推剂，也是企业是否健康长远发展的重要体现。随着企业的深入规模化发展，原有的单一管理模式组织运行效率低下，资源没有被合理运用，且很容易给企业的运营带来舞弊隐患，已成为企业发展的绊脚石，完善内控管理已成为企业迫在眉睫需要解决的问题。

二、企业内部控制存在的主要问题

随着市场经济的快速发展，公司间的竞争越来越白热化。企业内控管理水平的高低，直接反映了企业的竞争实力，但在企业中，内控意识薄弱、重销售轻内控造成的舞弊案例时有发生，内控管理问题已严重影响了企业的良性发展，主要表现在以下几个方面：

（一）企业经营管理者内控意识不强

企业的管理者是企业这艘帆船的掌舵人，他的意识决定了帆船运行的方向。目前很多企业的管理者没有内控意识，目前还仅仅局限在规章制度建立和规范手册执行上，管理格局未提升，在严峻的市场竞争中，造成企业负重前行，不进则退。

（二）内控没有做到全员参与

企业员工是企业前进每一步的主力军，也是企业业务运行环节每一步的见证者和执行者。随着业务链的延伸和市场需求，员工思想上内控意识的薄弱，就会造成业务环节运行面子多于里子，形式大于实质，久而久之，就会滋生舞弊行为，因此，需要全员参与管理，唤醒员工的主人翁意识，从而推动企业高质量运行。

（三）企业内部控制体系缺失或不完善

企业内控建设是一个体系工程，不是照抄搬过来就可以，需要结合企业自身业务，量身定制符合企业运行的内控制度。但是，目前的企业中，很多内控建设不完善，重头轻尾，不符合企业的业务实情，或直接复制其他公司的内控模式，内控制度一纸空文，内控管理形式多于实质，不能够落实到执行上。

（四）缺乏有效的应急和预警机制

在企业经营管理中，不可能永远风平浪静按部就班，对突发事项的应对，是检验一个企业运行环节好坏的重要标准。很多企业在面临突发事项时，打乱了企业的正常运行，没有预备方案，只有常规的作业指引，更没有考虑上下游异常业务的突发应对措施，导致企业经营瘫痪，陷入低迷。

（五）企业内部监督机制有待完善

企业的审计监督机制，犹如企业的私人医生和一面镜子，对企业经营实时过程指导和纠偏，保驾企业策略目标的实现。但目前大部分企业对内审不重视，没有专门的部门或类似机构，内控管理工作无法落到实处。另外，审计监督检查机制人情化、形式化，审计部门及人员职责权限不明确，再加上审计人员业务能力不强，都影响审计结果在企业内控管理中的护航作用。

（六）企业信息化建设有待完善

在企业运行中，很多企业信息化体系建设不完善，内控管理各环节实施“人海战术”，多依靠员工的自觉性和责任心，出错率极高，不仅劳民伤财且很容易滋生舞弊行为。如果企业信息化体系完善，将内控管理各环节镶嵌在企业信息化系统中，加强信息化业务管控，将内控从线下转到线上，会减少人为因素识别，能够及时输出准确完整的信息报告，支持企业经营管理决策和对营运活动及业绩的实时监控，同时，能够提高组织运行效率，优化资源配置。

三、企业加强内部控制应采取的措施

（一）加强企业管理人员及公司全员培训，提高内控意识

企业管理人员是企业经营风向的重要推动者，因此首先要提高管理人员对内部控制的认识，同时，结合公司实际需求，组织管理人员及公司员工学习，了解内部控制的重要性，以及内控对公司能带来的收益和对企业策略目标实现所起到的作用，提高内部控制的意识，切实推动内控建设落实到执行。

（二）全员参与内控管理

企业内控建设不是一个人的事情，是落实到每天每个细小业务中的一个作业点，需要全员参与和推动，如果全员意识不强，每个作业链的工作输出结果就是反向拉车，很可能到最后一个环节全盘皆输。企业作业链环环相扣，一个细小的业务都可能存在隐患，比如，在销售订单下单到发货到配送到收货，整个供应链环节，如果销售订单下单未送货，因结账原因，销售确认在订单开具当月，直接会造成账款超期或政策费用多给客户结算，甚至企业内部不法人员钻公司空子，利用时间差吃公司政策费用，提供虚假销售达成数据，给公司经营造成很大隐患。每一个细小的基础环节，都直接体现内控的必要性，所以，企业的内控建设，需要全员参与、全员推动执行。

（三）完善企业内控体系建设

企业要结合自身实际经营情况，梳理公司各业务环节，出具标准操作手册，并明确内控关键点，对上下游业务衔接设计，融入检核因素，通过工作结果标准化输出，完成业务内控链条的监督；同时，制定内控考核和制约条款，明确企业底线文化，全员上下共识，统一步调，统一思想，将内控意识融入企业文化中，引导和规范员工行为，促进实现发展战略和提高运营效率效果。另外，企业管理人员在企业的内控管理中应起到带头作用，对于组织有效运行企业需明确公司授权，未经授权的经济活动，严格按照公司程序执行。同时，企业应加强对预算控制，对超预算执行的经济活动严格按照公司授权执行审批，也可以将预算经营活动事前、事中、事后的各节点管控融入公司信息化程序设计中，加强过程管理，减少人为舞弊影响。

（四）建立应急和预警机制

企业应结合自身实际业务情况，建立重大风险预警机制和突发事件的应急机制，同时，明确风险预警标准，评估风险等级和发生的可能性，结合企业历史运营情况，对可能发生的重大风险或突发事件，制定应急预案，明确责任人员，规范处理程序。比如，在企业经营中，现金流是影响企业运转的核心因素，应收账款的回收是企业资金的蓄水池，马虎不得，但在整个业务链条中，仅最后环节跟进催收，势必为企业最后资金流断裂埋下伏笔。在应收账款管理中，回款计划是否完善？应收账款管理规定及奖惩机制是否明确？距离标准账期多长时间需要预警？距离标准账期多长时间需要启动应急机制？谁来跟进？责任人是否唯一明确？销售订单在预警后多长时间需要停止下单送货？每一个小的环节业务的发生，都影响着企业“效益”的实现。所以需要提前制定好标准，当达到标准时就要预警，以降低风险的发生。

（五）完善内控监督，落实内控改善

企业内控监督部门应具备独立性，企业应建立对应的内控监督部门，比如单独的审计部门，执行内控监督职责，定期或不定期对企业内控进行“体检”，管理层要结合审计报告方向整改，推动企业运行健康发展，参与审计人员要统一思想和意识，提升业务专业度，时刻保持清醒头脑，不能将审计流于形式，更不能人情大于司请，切实将审计责任落实到行动上。还要建立举报奖励和保密反舞弊机制，鼓励全员参与，让举报人无后顾之忧，让企业“蛀虫”有所畏惧。对于一项审计项目，审计报告指出的问题和隐患，执行部门应及时给予纠偏，完善管理，影响企业运营的应给予追责。比如在一企业中，审计报告已经明确指出食堂餐费管理存在漏洞，公司承担餐费的工作人员，餐卡未定期清零，隐患很大，需要相关管理部门重视整改，但是涉及的职能部门我行我素，不仅没关注也没有改善，直至一年后，企业的部分人员利用公司补贴的政策空子，协同食堂承包人员，恶意刷卡消费，此项漏洞造成三十几万的不当人为性餐费发生，给公司造成极大的损失。企业内控如果前紧后松，审计报告就算完美无缺，每句话直点管理要害，但是管理层不作为，后续没有形成闭环，并未对隐患事项和执行问题进行关注和改善，审计报告就会形成一纸空文，审计监督也只能是企业的一场作秀。

（六）建立信息化平台，推动信息化管理，降本增效提服务

大数据时代，企业管理也需要提速，要想走得快、跑得远，单靠人海战术，所有信息靠人传递，所有内控依靠人的识别，组织信息靠人沟通传递等等，势必会造成企业负重前行，在竞争中处于不利的局势。企业需要借助信息化的推手，结合实际运作各环节，内控从线下转到线上，解决信息孤岛问题，推动企业运营一体化，弱化销售、市场、运营、生产等部门的边界，实时掌握经营信息，加强过程管控和风险过程识别，将内控隐患扼杀在萌芽状态。对于上规模的企业，如果依靠人海战术解决内控问题，就会如履薄冰，一不小心就有可能造成隐患，比如供应链环节，在订单处理中，对客户的每一个需求订单，价格和数量一定是审核订单的必审项目，对于有包装率要求的公司，每包都有可能设置可发货的价格差异上限，超出部分是需要特别授权审批才可以发货，订单员自行对照明细核算审核，工作量极大，且非常容易出现错误，一旦以错误订单价格发货，长此以往，就会给公司造成直接的巨大经济损失。

通过信息化平台，结合企业自身订单管理需求，将企业内控设计融入信息化建设中，通过系统维护，内控管理一步到位，提速增效的同时可以降低内控隐患和管理成本。当然，如果企业本身没有内控意识，对订单管理没有管控措施和要求，企业本身还处在混沌之中，只想依靠信息化解决企业一切内控问题是不切实际的。信息化的有效性，还是建立在企业线下良好内控意识和监督的前提下，如果信息化的入口输入的是垃圾，输出的也一定是垃圾，而不是给他换了一身华丽的服装就改变了身份。