企业内部控制存在的问题及对策研究

胡伟

摘要：内部控制对于企业经营生产发挥着重要的作用，和风险管理密不可分。本文论述企业内部控制的基本概念，提出企业内部控制存在的主要问题和改进建议，提升内部控制制度的合理性，提高企业核心竞争力。

关键词：内部控制;企业管理;风险防控

近年有关财务诈骗案件报道越来越多，因为内部控制不当导致企业破产的案例也是屡见不鲜。由此可见，企业内部控制对于企业的生产经营具有非常重要的作用。内部控制是现代企业管理的重要组成部分，对保证企业有序运行、提高水平发挥着重要意义。企业为了加强控制、堵塞漏洞、揭露舞弊，更重要的是为了完善公司的管理，保护投资者的合法权益，必须加强内部控制。本文这是基于企业内部控制弱化这一客观现实，结合石化企业的工作经验展开了探讨。

一、企业内部控制制度的内涵

2008年，我国在《企业内部控制基本规范》指出了内部控制的概念：“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”从文件可知企业内部控制包含了四个主体，即企业董事会、监事会、经理层和全体员工，也就表明了企業内部控制是企业中各个主体互相平衡、协调从而实现权责合适分配的过程。

企业内部控制制度，是企业内部各个部门互相配合生产的方法和程序，主要包含了以下内容。（1）授权批准制度，主要是针对经济业务活动，在石化企业中董事会一般会将企业的授权批准制度交给经营管理者，通过逐级安排的方式对企业的内部经营活动做出全面的管控。（2）会计系统控制制度，主要是针对企业的会计工作设立的制度，对会计人员职责进行监督，并核算好相关账目的计算流程。（3）资产管理制度：针对企业资产所制度的管理制度，通过严格的管理和监督，避免资产流失。如库存现金管理制度，存款管理实物资产管理等。

二、企业内部控制存在的问题

（一）内部管理职责未科学划分

石化企业由于传统体制管理的因素，内部制度有待完善，管理职责划分不明确。如生产、监督责任模糊;经营权和所有权定位不清楚;政企部分：权利划分不明确，容易出现一肩挑的情况。因此需要从高层管理、基层职工做好全面控制，通过合理的制度实现职责的划分。

（二）内部监督制度不规范

大多数石化企业都建立内部控制制度，但是在实际的落实过程中企业在这方面往往没有落实完善，相关的制度和规定未能渗透到企业的日常经营活动。管理层人员更加关注的企业生产总值和企业的经营效益，将内部控制和经营管理二者对立，导致内部控制浮于人事。

（三）风险防控力度有待提升

石化企业内部控制制度关系到企业的风险防控，但部分企业的风险管理未能得到重视，管理的管控方法和程序不够全面，石化企业内部控制体系都是基于COSO框架，缺乏精细度，难以对战略风险、财务风险、市场风险、运营风险、合规风险等展开有效评估。

三、加强石化企业内部控制的对策

（一）完善内控制度，制定科学、合理组织架构

完善石化企业的内部控制制度，需要结合具体的实际情况，制定科学合理的组织架构。一是划分企业领导层的权责，根据石化企业的经营特点，进行政企分家。在遇到重大问题时，需要根据制度和规定召开董事会、股东大会，针对具体问题进行磋商解决。另外做好岗位分离，业务执行、记录、保管等工作需要安排相应的专职管理人员。将企业内部控制做到控制，涵盖各个部门的生产经营。二是成立企业的内控组织，将内部控制渗透到企业管理控制、战略控制和作业控制等，实现企业内部的全面控制，具体如下所示：（1）战略控制由企业高层负责，目的是规划战略、实施战略以及监控战略。（2）企业中层领导负责管理控制，将上层提出的战略任务进行分解，并将责任落实到具体的个人当中。（3）基层员工负责作业控制，在日常工作中践行职能和责任。

（二）完善内部监督机制

提升企业的内部控制监督机制，发挥审计人员的效能。具体可以从以下几个方面着手：一是调整内部审计结构，设计活动保证两人参与，利用互相监督，提高审计监督的效力，在材料的采购和审批方面，有专人管制。二是提升审计人员专业素养，针对石化企业的特点，加强专业知识的培训。除此之外，还需要定期开展法律、管理、施工等讲座，丰富审计人员的知识储备，确保审计部门能够为上层和中层管理人员提供决策信息。三是定期轮换财务人员，真正做到提前预防，将公司的监督发挥出真正的作用。

（三）优化企业内部风险防控

结合COSO框架标准完善内控管理体系，提升企业的风险管理能力。一是提高风险识别力度，建立高层中层对基层的访谈制度，分析企业日常经营的风险隐患。针对重要风险点进行识别，对财务，采购、销售关键环节进行风险排查，通过事前、事中、事后跟踪调查，识别基层领域的风险。二是风险合理分类，石化企业主要风险有：战略风险、财务风险、市场风险、运营风险、合规风险等，构建电子化的风险库。三是风险防控：（1）财务风险，在项目投资前预算编制工作，预测资金周转金额、支出额度，降低资金风险。（2）战略风险，及时学习了解国家法律政策，应对国际关系的不确定性，制定防控措。（3）市场风险。针对市场产品价格波动，利用信息化管理系统做好数据信息集成反馈工作，使获取信息成为可能。

结语

综上所述，在《企业内部控制基本规范》颁布之后，越来越多的企业经营管理人员开始重视企业的内部控制制度建设，本文提出要完善组织架构建设、内部监督机制以及内部风险防控确保企业内部控制制度得到优化，希望能够给相关从业人员提供参考。

参考文献

[1]薛永珺.优化企业财务内部控制的措施探讨[J].现代商业， 2013（23）：2.

[2]周长鸣.关于完善企业内部控制措施的探讨[J].财经界（学术版），2016（6）：71-71.