企业内部控制中存在的问题及对企业绩效的影响

曹 海 梁运吉 沈雨曦

（1.黑龙江龙煤鸡西矿业有限责任公司，黑龙江 鸡西 158100；2.哈尔滨商业大学，黑龙江 哈尔滨 150028）

一、加强企业内部控制的意义

内部控制是指企业制定的一套规则和措施，通过有效执行这些规则和措施，达到实现预定的目标或完成既定的成果的目的。加强企业内部控制建设具有重要意义，首先，加强企业内部控制是遵循资本市场监管的要求。企业要想国际化，要想走向世界，要想在其他国家立足，必须遵循国外的一些相关市场和法规要求。比如在著名的“安然事件”之后出台的《萨班斯法案》，要求在美国上市的企业的财务报告必须包括内部控制自我评价等方面的内容，并要求企业做好相关内部控制问题的披露工作。在这之后，很多国家也纷纷就内部控制的相关内容作出规定。因此，企业拥有了健全的内部控制制度有利于企业与国际接轨，也为企业进军国际市场做好了充足准备。其次，建立有效的内部控制体系不仅是企业发展的客观需要，也是遵循我国法律法规的表现。2006 年我国就颁布了《企业内部控制基本规范》，之后又出台了配套指引，还有我国的《会计法》也明确要求企业建立完善的内内部控制管理制度。因此，建立有效的内部控制体系遵循了我国法律法规。最后，加强企业内部控制是企业健康发展的重要保证，严格遵循企业内部控制制度能够有效防止企业资产的无效浪费，能够在一定程度上保证会计信息的完整准确，能够为之后的审计提供一定证据等等。且根据研究结果，企业内部控制与企业发展状况正相关，内部控制管理的质量越高，企业的各项发展指标结果越好，越有利于企业健康稳定发展。因此，应当全面落实内部控制制度，降低企业各方面的风险，让企业发展无后顾之忧。

二、企业内部控制可能存在的问题

（一）企业管理者对内部控制认识不足

企业的管理者影响了企业的发展方向，在企业管理中发挥了不可替代的作用，而如果企业管理者对内部控制的了解较少，重视不足，不能很好地利用内部控制，再加上内部控制本身无法直接获取经济效益，其作用需要时间来体现，如果管理者没有认识到完善的企业内部控制制度的重要性，将导致整个企业上到管理者下到员工对建立健全有效的内部控制制度持消极态度，不利于内部控制制度的建立与完善。

而内部环境是COSO（全称为The Committee of Sponnsoring of the Treadway Commission，是美国反虚假财务报告委员会下属的发起人委员会）五要素之一，是最基础的环节。如果企业连良好的内部控制环境都没有，难以有完善的内部控制制度。特别是有些小企业，由于成立时间较短，而且多为企业所有者一人经营管理，无法做到所有权和经营权分离，有些家族企业内部缺乏内部控制约束，内部控制无法有效建立和运行。

（二）内部控制涵盖的内容不完全

可能存在有些企业的内部控制制度只是流于形式的情况，员工的实际操作没有按照企业运行的实际情况进行调整。或者内部控制的管理仅仅局限于对账簿、凭证、报表等传统会计资料进行审计，内部控制所涵盖的内容过于狭窄和简单，没有包含更全面更深层次的内容。

（三）内部控制管理体系不健全，制度执行力度低

台果企业在经营过程中重点关心经营效益，风险意识薄弱，容易忽视对风险的管理，进而忽视了企业的内部控制制度建设。比如，销售部门为了更多地销售产品，先办理业务，之后再签订销售合同，不符合内部控制制度要求，使内部控制制度成为摆设。再比如，在执行规定的审批程序时，考虑到审批程序的时间太长、手续过多，为了尽可能快而随意更改规定，不按程序进行审批，自认为考虑了成本效益原则，却不知此行为会埋下很多其他的风险隐患，内部控制执行力度低，将导致出现问题不能及时发现和调整。还有不按照规定实行权责分离等，这些都是建立健全完善的内部控制制度之路上的绊脚石，更会在企业内部营造不良的忽视内部控制管理的氛围。其次，企业没有设置内部控制部门专门负责内部控制管理，缺乏具有专业能力的内部控制人才，只能由财务部门代行内部控制职责，而其他部门认为内部控制只是财务部门的职责，这将不利于内部控制的协调运转，导致内部控制管理无法有效实施。企业经营的每个环节都存在不易察觉的潜在风险，内部控制管理工作应该深入至企业管理的每个环节，只有各个部门都尽心尽力地配合，提高风险防范意识，完善企业内部控制体系，科学规避风险，才能为企业的长远、健康、稳定发展提供合理保证。

（四）内部控制监督检查存在缺陷，考核机制设计不完善

1.如果企业内部控制工作的监督权较分散，缺乏独立的监管部门对内部控制进行监督，无法对企业内部控制工作的数量和质量进行有效的统一管理，监督检查难以落到实处。

2.内部控制监管人员不专业，或综合素质不足以胜任，这就使其对企业内部控制的监督管理不够专业和科学，或是监管效果不够，事倍功半，浪费人力物力财力，达不到预期监管效果。

3.有部分企业仅仅制定了内部控制大框架，确没有关于具体细节的设计，内部控制无法涉及公司的各个运营环节和所有部门岗位，无法与实际相融合。

4.未能建立具体的内部控制考核指标体系和惩戒制度。良好内部控制制度的运行需要激励措施来保障，但如果企业存在激励措施过于单一、激励措施执行不到位、考核评价制度不完善。制度无人执行，容易导致制度执行方面“得过且过”。如果绩效评价没有评价考核机制，无法根据付出和贡献进行奖励，将影响公信力和员工奖励的落实。

（五）风险评估机制不完善

企业内部控制工作的重要内容之一就是风险评估机制，建立科学完善的风险评估体系对于企业内部控制的健全和完善至关重要。如果不了解企业实际的运营活动的情况，就草率实行风险评估程序，上层决策与下属部门的实际经营情况相脱节，选择出来的风险评估点就不符合企业的实际情况，而真正的风险点就被忽略了，从而导致企业无法及时准确地发现潜在风险，风险评估程序失去效力，没有办法与企业实际相融合。如果各部门在进行风险自评时过于浅显和不够全面，存在“走过场”和形式主义，遇到问题和困难时各个部门相互推卸责任，就会严重浪费人力精力和财力，不利于提高内部控制效率。

三、内部控制有效性对绩效的影响

（一）内部控制环境对绩效的影响

首先，内部控制环境与企业绩效呈正相关关系，一般而言，拥有良好内部控制环境的企业规模较大，内部控制体系较为健全，为企业绩效的提高提供保障。其次，根据委托代理理论，规模较大的企业由于两权分离，各利益相关者所掌握的信息势必会出现不对称的情况，而良好的内部控制可以有效预防这种风险，为所传递信息的真实可靠和及时性提供保障，使公司信息能够通过合理渠道传递，遏制违法违规行为，规范企业经营行为，提升企业经营效率，从而提升企业绩效。

（二）风险评估对绩效的影响

企业是根据市场变化作出反应，从而把控发展方向的，这就需要通过全面科学的风险评估来为应对风险做好准备。有效的风险评估体系，有利于企业进行规划，稳步合理提升企业绩效。而无效的风险评估程序，使企业无法及时准确发现风险点，与企业实际情况相脱节，阻碍了企业绩效的提升。

（三）监督管理对绩效的影响

有效的内部控制监督机制能够促进企业发展，企业拥有的财产资源是企业绩效的衡量标准之一，如果企业能够在使用有关资金时合理完整准确地进行记录，同时公司遵循严格的审核流程，才能保证企业健康发展，从长远来看提升企业绩效，而这些都得益于内部控制监督管理体制的有效运行。而缺乏内部控制监督机制或内部控制监督机制不够健全，将不利于内部控制的执行、阻碍企业的发展。

四、对策及建议

（一）提高管理层对内部控制的重视意识

首先，管理层必须全面地了解内部控制的流程、深入地理解内部控制的意义，更加重视内部控制制度的建设，发挥领头羊的作用，这样才能带动整个企业重视内部控制，从上到下遵循制度，形成良好的内部控制环境。其次，企业可以聘请内部控制专家对管理层和员工进行培训，并请专家为企业内部控制建设提出意见和建议，增进全企业从上到下对内部控制的了解和理解，完善内部控制体系建设，使企业的每一位员工都能认识到内部控制对于企业生存和发展的不可或缺性，从而提升内部控制的工作效率。在企业内部控制步入正轨之后，聘请更多的内部控制专业人才，扩充内部控制的人才队伍。对于成立不久或各方面资源有限的小企业，当地政府应当加强指导工作，强调企业内部控制的重要性，必要时为小企业提供帮助，比如提供有关内部控制的培训机会、派遣专业人才进行指导等。

（二）健全公司的内部控制制度和环境

健全内部控制制度和环境是基础工作，首先应当全面提升企业所有员工的风险防范意识，将风险管控的理念渗透进企业的每一个部门和每一位员工，营造重视内部控制的良好环境，并组织内部控制培训，提升内部控制人员的专业水平和每位员工的执行能力，确保内部控制制度得到有效执行，实现企业目标。其次，合理设置部门机构，重视职责划分和任务分配，促进多部门之间相互配合，使内部控制制度能够有效运行，每一个人都能有制度可依，都能够按照规章流程办事。每个企业的经营情况、管理情况和企业运行情况都有所不同，企业应该结合自身的特点、所处的发展阶段、主要的经营业务等情况建立健全内部控制制度，制定合理且有企业特色的管控制度，充分发挥内部控制的运行效果，确保企业在制度的轨道上平稳运行。

（三）完善风险评估机制

对企业的各个部门展开深入全面的调查，收集相关信息，与企业的实际情况相结合，完善风险数据库，及时发现风险点，并进行合理有效的管控，使风险评估情况和企业实际相融合，从而提高企业的风险评估水平。其次，建立健全风险评价机制指标体系，指标体系应当与从定性和定量两个角度评价内部控制，并且涵盖所有业务范围，做好前期和后期的风险评价工作。制定合理的考核和奖惩制度，将各部门关于内部控制工作的执行情况纳入考核范围，奖惩有序，对遵守秩序严格执行的员工进行奖励，对玩忽职守员工进行惩罚，从而提升员工主动识别风险和管控风险的意愿。

（四）落实内外部全方位监督机制

应建立专门的内部控制监督部门，指派有专业胜任能力的综合性人才而非财务部门或其他部门兼职人员，专门行使监督管理职权，如果发现内部控制问题应当及时反馈，同时，各个部门之间也要互相监督、互相配合，各部门与监管部门同样拥有监督的权力，这样才能将监督落实到位，保证内部控制工作的合理有效运行。其次，对内部控制工作的执行情况不能仅仅局限于进行事后监督，应该做到事前、事中、事后全面动态地监督，内部和外部共同监督，扩大监督的范围，一方面，完善审批流程，事前预估风险等，进行内部和事前的监督，另一方面，聘请专业机构的审计师进行审计，进行外部和事后的监督。

五、结语

企业要健康稳定运行，提升企业绩效，发展壮大、实现企业目标，不仅应考虑外部因素，也要考虑企业自身的内部因素，内部因素中，内部控制体系建设毫无疑问是最为重要的因素之一。内部控制体系是否健全和完善，内部控制制度是否得到有效的执行，甚至能够直接影响企业竞争力和发展潜力。因此，企业应当充分认识内部控制的重要性，针对内部控制执行中的问题和缺陷，及时制定解决措施，确保企业目标的实现。