企业内部控制体系建设问题及优化

杨阳

摘 要：企业的发展在新的经济形态下越来越受到重视。企业的健康发展，对保障国家经济稳定发展，促进市场竞争的进一步活跃具有重要意义。与此同时，在国民经济发展过程中，企业也促进了社会经济的进一步发展，创造了大量的就业机会。在新的经济形态下，企业发展面临着新的机遇和挑战，企业需要采取相应的措施来保证自身的可持续发展。这一过程中，内部控制尤其重要。加强内部控制，可以为企业的可持续发展打下坚实的基础。本文就这一问题进行了初步探讨，并提出了相应的解决办法。

关键词：企业内部控制;建设问题;优化措施

为了充分发挥市场的活力，推动经济的可持续发展，我国社会产业结构在新的经济形势下继续优化调整。在此期间，企业也有了一些新的改变。尤其是随着社会各界对企业内部发展的持续重视，相关部门也逐渐出台了一系列的企业优惠措施。与此同时，随着贸易自由化进程的深入，企业的经营状况日益多元化，其发展的空间也日益扩大。但是，在企业不断发展的过程中，其中存在的问题也在不断暴露。由于我国部分企业刚刚起步，存在诸多制约因素，企业的内部控制还面临着许多的难题。如何有效地解决上述问题，提升企业的内部控制，使企业的资源得到更好的整合，是很多企业所面临的一个难题。

一、建立企业内部控制体系的重要意义与作用

（一）建立企业内部控制体系对企业资产安全的意义与作用

保障资产的安全和完整性，是企业业务发展过程中的首要工作。企业通常在开始经营前做计划，在执行计划的过程中，易受市场经济环境的影响，造成经济活动与计划安排的偏差。企业计划的领导作用得不到充分体现，使企业的部分经营与监督和治理分离，对企业资产的安全性和完整性构成威胁。有效的内部控制有助于企业规范员工行为;同时，加强财产登记、实物保管、定期盘点、实物检查、限制出入资产等措施，以确保安全，并保证企业资产的完整。

（二）建立企业内部控制体系对企业经营管理的意义与作用

一个企业在经营过程中，总是面临各种各样的风险。内控制度不可靠时，容易出現企业资源利用率低、经营管理不力等现象，导致企业工作中存在潜在的风险，严重影响企业经济效益。一套可靠的内部控制系统可以根据企业实际业务情况，分别建立具体的业务流程，分析风险控制点，然后采用不相容责任岗位分离、授权审批控制等多种方式进行有效控制。从而降低经营风险的风险点。

二、建立内部控制体系的基本原则

第一，企业管理的合规性。企业的内部控制要与国家有关的法规、条文条例、国家的监管要求、企业自己制订的管理体系相适应。在企业内部控制中，合规性是最基本的、最重要的前提。企业在制定和执行内部控制体系的过程中，既要遵循国家有关规范政策，又要遵循相关的法律、法规。

第二，企业管理的效率化。在当前的不同条件下，内部控制的重点也是不同的。只有在企业的实际状况下，内部控制才能发挥出最大的作用，从而使企业的经营目标得以实现。企业的运行原理是：在制定内部控制制度时，既要与法律、法规相适应，又要与企业自身的具体情况相适应。

第三，全面性的原则。企业的内部控制涉及到企业的各个方面，对企业的整体经济行为进行了全面的监督。全面性原则是指在企业的各个业务部门和有关岗位上进行的内部控制。我们要把重点放在商业过程中最关键的控制点上，并把它落实到决策、执行、监督和反馈等各个方面。企业在建立内部控制体系时，要充分考虑企业的现实状况，制订一套完整的、覆盖企业运作的内部控制体系。这个系统通过采用和执行企业决策、监督和反馈来保证经济活动的平稳发展。它不仅包含了企业管理部门批准、管理和参与经济活动的不同方式，而且还涉及到对经济决策、规划、控制和评估等方面的法规。

第四，效益化的原则。企业要努力降低成本，减少繁琐的流程，避免重复劳动，提高生产效率，节省成本。基于利润原理，企业在构建内部控制体系时，应考虑到成本的合理，从而达到最优的控制效果。企业的绩效管理需要企业采用完善的、科学的内部控制手段来获得更高的利润，而内部控制的成本要比利润低。

第五，适应化的原则。要使内部控制体系真正发挥其应有的功能，就必须适应内外环境的发展与变革，并对其进行相应的调整与完善。企业要想生存与发展，就必须要适应不断变化的内外环境。企业内部控制的组织与审核要有前瞻性，要及时地适应国家法律、法规、政策、制度、行业状况以及企业内部经营功能的变动等。

三、建立企业内部控制体系存在的问题

（一）内部环境建设不健全

目前，企业实施内部控制的主要目的是在保证资产完整性的同时有效地提高企业的实际利益。有效的内部控制与良好的企业内部环境密不可分，需要一个有效的企业内部控制框架，同时也需要良好的管理领导。但是，由于企业治理结构的不完善、决策层控制权过多、职能层空缺等原因，有可能导致企业高层管理人员凌驾于内部控制之上。企业也可能出现治理模式分散，投资业务管理方式简单，企业有战略规划但缺乏管理，战略规划和计划目标遥不可及，企业人事政策不透明，激励机制不完善等情况。具体说来，主要表现在三方面，第一，部分企业管理者对内部控制的重要性认识不足，并没有准备好实施内部控制。大多数业务经理都有销售或技术背景，其业务管理知识局限于经验或实际操作，内部控制知识有限。另外，在激烈的竞争环境下，企业往往只追求短期利益，没有充分考虑到企业的长远发展，对内部控制制度的构建不怎么关心。第二，人力资源管理制度不健全。现在，虽然企业很重视人力资源管理，但是与人力资源有关的仍然只有招聘记录、人事档案和员工薪酬。许多企业没有详细的员工管理制度，岗位职责轮换，缺乏先进的员工激励机制。第三，企业文化基础薄弱。企业正处在小而简单的发展阶段。塑造企业文化不是一蹴而就的，而管理者又不了解企业文化的重要性。

（二）风险评估与控制不到位，风险防范能力弱

当前，企业在工作和管理过程中缺乏与其他企业的有效沟通，对市场经济条件敏感，从而导致企业发展中的风险增大，未进行客观、系统的风险评估，高层管理人员无法根据风险评估做出合理的决策。有些企业缺乏评价风险的流程、标准和工具，评价方法单一，过于依赖定性分析，定量分析应用不多。评价结果不能落实，主要风险评价不能到位，没有统一的预防、监测和动态管理的操作规程。将企业风险反映与战略目标、业务决策、资源分配和监督机制相结合是非常困难的。企业最大的风险不在于应对风险，而在于无法有效识别风险。企业能够有效地分配资源，以便正确管理和处理已知的风险。对未被识别的风险而言，企业往往很难调动资源，在相对较短的时间内应对突然风险。

（三）信息与沟通未充分发挥作用

由于企业信息系统的组织结构比较分散，需要进行评估和测试的系统管理环境众多，以企业为中心的组织形式，部门隔离阻碍了企业决策的正常信息流通和部门间沟通。管理者通常会通过完善的组织结构和明确的制度来控制人、财、物，但却忽视了建立长期有效的沟通渠道以实现对企业的及时、有效的控制，从而形成一些企业信息反馈渠道。信息反馈有困难或阻碍，反馈信息处理缓慢，没有足够的安全措施和激励来让员工报告疑虑。纵向信息传递更多的是向下灌输和强制，而不是解释与沟通。而自底向上的信息主要为定期工作报告系统，员工缺乏沟通渠道。在横向信息传递方面，由于不同部门间缺乏信息交流平台，常常无法实现资源的及时沟通与共享，削弱了信息链的互动性。

（四）内部审计未达到预期效果

内部审计是企业内部控制与监管的一个重要环节，为此，内部审计部门主要对内部控制制度的构建和内部控制措施的执行情况进行全过程监控，有助于发现问题中存在的问题及时制定内部控制措施。然而，就当前的工作环境而言，一些企业内部控制制度的实施与核查往往都是简单的手续，没有建立一套完整的考核奖惩制度。另外，有的企业内部控制监督机制不健全，因为没有强制规定企业设立内部审计部门，其他部门往往代其履行职责，导致审计与企业之间缺乏独立性，内部监督分散，缺乏监管，即便是独立的审计部门，审计监督往往是事后审计，没有财务预警机制，企业工作过程中出现的问题不能及时纠正，导致企业潜在风险水平不断提高。

四、完善与优化企业内部控制体系

（一）优化内部环境结构

内控环境包括管理体制、制度环境、内部审计、人力资源、企业文化等多方面所形成的内控环境。另外，企业也要结合自身行业、产品、业务等方面的特点，创造与其环境和目标相匹配的职能部门，让员工明确自己的工作职责，建立内部合作、约束、促进的工作关系，确保企业的有效执行，同时也为内部控制构建提供了良好的环境。首先，以提高管理层对内控制度建设的认识为重点，优化内控体系，提升企业战略水平。健全内部结构，完善内部控制环境，使决策层与管理层相互监督与平衡，健全企业决策咨询与内部监督机制。重大事项的所有决策、重要人事任免、重要项目安排，以及大额资金的使用，都要经过审议和批准程序。这样，形成了一种氛围，即“内部控制贯穿于企业业务的全过程，内部控制的每一环节都是重要的组成部分”。其次，提高全体员工的参与度和成就感。通过定期举办培训会、交流会等方式，加强内部控制的宣传，使每个员工深刻认识内部控制的重要性，增强工作责任感，塑造每个员工的工作职责。完善的内部控制环境，需要注意岗位不兼容，实施重要岗位定期轮岗制度，增加重要岗位流动。人员的流动将会提高其素质，发展内部竞争机制，避免工作不协调，让员工的能力适应工作需要。最后，为保证内控管理工作的有效实施，完善相应的沟通机制，主要是为了提高企业内部各种信息的传递效率，促进各部门之间的合作，运用现代信息化手段。信息系统的建立，能有效地促进信息传递，为正确管理决策行为提供了有效的参考依据。

（二）做好风险识别、评估与控制，提高抗险能力

首先，运用风险识别对内部控制工作进行监督，识别存在的风险。通过对风险管理的培训，提高人员能力，做出更加准确的风险判断，其次，对风险原因进行分析，确定主要影响因素;对任何一个企业来说，风险评估是必不可少的内容。企业在加强内部控制制度建设的同时，要重视风险的评估与管理。管理者必须正确认识风险评估与管理的重要性。理解风险的影响，有助于风险评估管理体系的优化和改进。要实现企业的经营目标，必须科学地分析每个环节的风险，并针对这些风险制定相应的防范措施。权衡风险影响，制定风险应对策略，并对剩余风险进行评估，并根据风险分析结果结合风险承受能力，制定风险应对策略。应注意到，企业在进行风险评估时必须理性分析，以避免由于个人风险偏好而造成企业的重大损失。最后，建立风险预警系统，对各种数据进行梳理，发现问题和风险点，及时采取对策。

（三）做好全面预算管理工作，充分发挥信息与沟通作用

企业的整体预算管理是企业的一项长远计划。企业制定商业目标，把它变成一个预算。所以，要达到预算管理的目的，就必须要达到整体的内部控制目标。在预算管理中，要充分发挥信息与沟通的功能，并对其进行有效的全面的预算管理。企业的全面预算管理是企业自我约束、自我控制和自我发展的重要途径。人力资源预算、生产成本预算、运营成本预算、财务管理等的预算管理都会涉及到業务的全方面中。所以，搞好预算管理，是实现经济和财政一体化的关键，也是最有效地保障了资源的合理分配。在预算管理中，从编制预算到预算执行后，是一个持续的、纵向和横向的相互影响的过程。所以，要实行全面的预算管理，就必须通过企业内部的信息流通来加强企业内部的信息交流。

（四）定期做好内部审计，将自查常态化，从源头控制风险

构建企业内部控制体系，必须建立在有效的内部审计监督机制基础上。企业通过确保独立、严格地设置内部审计机构，明确区分内部审计与其他部门的职能，有效地避免职能重叠。内审要对内部控制实施的全过程进行监督，这种监督要常态化。同时要加强内审人员的业务素质，确保内审工作的有效开展。内审部也应重视内部控制评价工作，通过持续不断地对内部控制评估的结果进行反馈，推动企业内部控制制度的进一步完善和强化。对内部控制进行监督是企业进行自我控制的重要保证。内部控制只有在保证其独立性和可信性的前提下，才能发挥监督功能。这一过程中，企业要建立相应的部门，如内部审计、纪律审查等，要对企业的日常业务进行审计，定期地开展检查。与此同时，定期开展专项审计，对存在问题进行定期检查，并及时提出整改措施，建立长效机制。通过“双管齐下”的定期和不定期审计，使业务流程自控常态化，防范经营活动中的风险。

（五）健全完善企业内部控制制度体系

内控系统是根据流程的特点，以各种规章制度为依据，直观地反映管理要求，并可直接运用部分内容。企业治理是企业内部控制制度的组成部分，对其进行管理是企业治理制度的具体体现。企业治理体系更加注重监管、注重目标的实现;内部控制则更加注重过程和过程管理，通过过程管理保证目标的实现。企业管理者必须深刻认识到建立内控制度对企业做强做优的深远意义，重视和强化内部控制制度，不断严格控制制度，逐步提高标准。进一步明确企业内部控制体系的构建和对职能部门的指导。内部控制体系建设的指导思想逐渐从管理层面向决策层面推进。管理层要亲自了解企业内部控制的情况，对内部控制制度体系的建设进行监督。内部控制结构和管理模式逐渐从职能主导部门转变为内控主导部门，内部控制制度的建立，不仅是建立各种管理制度或单独的附加活动，更是作为企业内部控制制度建设的正常工作机制，应纳入日常管理流程中。内控制度建立之前，企业的内部控制是通过各种规章制度来实现的。长期来看，应将两个领域有效地联系在一起，进行有效的整合，逐步实现二者的融合，最终实现内部控制的“隐形”状态。

五、结语

为了确保企业快速发展，需要加强内部控制，全面提高企业的市场竞争力和风险。预防控制的机会，以加快其发展。企业在建立内部控制体系的过程中，必须深入分析体系建设中存在的问题，找出形成的原因，采取有针对性的措施加以解决。要使企业更好地发挥其内部控制的功能，必须加強内部控制体系的建设。在企业内部环境的优化过程中，必须进行风险评价、识别、提高风险承受能力、强化预算管理、充分利用信息交流等手段来克服由于信息不对称所造成的内部控制缺陷。同时，要加强对企业内部控制的监督，避免企业经营活动中存在重大问题。

参考文献：

[1]杨旸.企业内部控制体系建设问题及优化[J].中国集体经济，2021（33）：51-52.

[2]张雷.企业内部控制体系问题分析及优化研究[J].现代商业，2020（25）：87-88.

[3]奕嘉.集团企业内部控制建设的问题及对策[J].新金融世界，2020（3）：90-91.

[4]钟华.国有企业内部控制存在的问题及对策探究[J].中国商论，2020（4）：155-156.

[5]王雯琴.企业内部控制问题及对策探讨[J].新商务周刊，2019（14）：260，262.