企业内部控制的现状与对策探讨

陈孟华

（苏州太湖雪丝绸股份有限公司，江苏 苏州 215231）

内部控制是一项综合管理，是企业为了达成既定目标展开的一系列自我规划、调整、约束、监督和评价的综合体系。良好的内部控制能够促进企业遵循国家法律法规，保障资产安全、提高各类报告质量、提高经营效率，降低各种经营风险，最终促进企业实现发展战略。企业健康发展，才能带动整个市场经济健康发展。

一、企业内部控制的概念及目标

所谓企业内部控制，是指能够起到保护资产的完整安全、会计数据的可靠准确的各种组织计划和协调方案，企业内部控制是提升企业经营效率、坚持既定的管理方针而产生的，其目标主要包括以下几个方面。

（一）遵守相关的法律法规和规章制度

企业的内部控制所要达到的目标之一，即保证企业的所有经营活动都在法律法规以及规章制度允许的框架之内进行，保证企业的各项经营管理举措合规合法。相反，如果企业在经营管理中，有一定的举措及行为超出了法律允许的范围内，造成了对国家法律法规的触犯和违背，就会接受相应的制裁。因此，为了使企业的经营活动在法律法规的合理框架下进行，并获得长足稳定的发展和效益提升，内部控制就是最好的保证措施。

（二）保护企业资产的安全

企业的资源归根到底就是以人、财、物为主的资源，而企业的管理也是对这几方面所实施的管理。因此，企业若想在激烈的市场竞争中占据先机，就要保证尽最大可能地占有人、财、物。而这个过程中，保证资产的安全是非常必要的。企业的生产经营对象主要就是资产的保值增值，并运用现有资产创造更大的收益，所以，确保现有资产的安全完整性是企业发展进步的基础和保证，也是企业内部控制所要达到的目标。

（三）保证企业会计信息的真实完整

对于企业的经营发展来说，会计信息的真实完整是具有决定性意义的。具体来说，企业的所有利益相关的决策都要依靠会计信息的反馈，因此保证会计信息的真实准确可靠是确保企业的重大决策不出现失误的重要因素。会计信息的真实准确还能够对企业产生积极的影响，保证经济活动的安全顺畅。而会计信息的真实准确依靠企业内部控制来达到，如果会计信息出现失真或者错误，则会为企业的决策者决策带来重大的负面影响，造成资产的损失和资源的严重浪费。

（四）提高生产经营的效率

所谓企业的经营活动，最为重要的，也是企业经营者决策者最关心的，就是企业的资产的使用效率。也就是说企业应该如何充分地依靠现有资产，提升资产的使用效率、降低资产的消耗率，同时增加有效产出，这样才能达到经营活动的质效双重提升。作为企业管理的重要的一种手段，提高企业生产经营的效率和效果，增加企业的收益是内部控制所要达到的另外一项重要的目标，也是企业内部控制要达到的所有的目标中最为根本的一项目标。

二、企业内部控制现状

（一）缺乏内控意识，不重视内部控制环境的建设

很多企业甚至公众公司都认为内部控制就是建立内部控制制度，应付相关部门或主管单位的要求就可以，并不重视其执行，部分企业甚至没有内部控制制度。

企业管理层的不重视，导致企业在建立治理结构和组织架构时，不能很好地设置各部门和机构的职责权限，权责利分配不当，没有制衡机制，股东会、董事会、监事会和管理层没有有效科学的议事规则，很可能导致企业出现以权谋私等舞弊现象。此外，健全良好的内部控制环境还需要科学合理的人才政策和健康向上且与公司战略目标一致的企业文化，但大多数企业并不重视。

（二）风险意识差，风险评估体系不完善

目前的市场环境，数字化和信息化已经成为主旋律，企业经营模式逐渐呈现多元化、复杂化，企业面临的风险也越来越多样化，但大多数企业并没有意识到这个问题，只顾埋头做业务，被动地接受市场的抉择。因为企业从管理层到中层都没有风险意识，不能及时准确地识别企业面临的内外部风险，如对客户需求误判导致的市场风险、财务杠杆不当带来的财务风险等，有些企业可能识别到风险，但是没有专业的人员对风险进行分析，不能判断企业对这些风险的承受度是多少，从而也无法科学制订相应的风险应对策略。没有完善的风险评估体系，企业就无法识别并控制面临的风险，这将严重阻碍企业健康发展。

（三）控制措施不完善，风险管控失效

1．不相容职务分离方面

A企业采购审批人兼任采购员，可能导致多购、错购、高价低质、库存积压等，损害公司利益；B企业出纳人员兼任财务记账，从表面看，公司节约了成本，但从根本上来说，却给公司种下隐患。比如出纳兼记账，可以把报销金额将500元记成1000元，员工报销时给500元，另外500元则进了自己口袋。

2．授权审批方面

授权审批是企业活动必经的程序，但现实中，很多企业并未制定相关审批流程或即使制定也未严格执行。A企业资产处置直接由资产保管部门自行处理，没有相关审批人，可能出现资产保管部门擅自出售公司在用资产，侵吞公司资产。B企业未对客户信用期进行管理，对新客户也未开展背景调查，因为没有信用审批，可能导致货款催收难度较大，增加坏账风险。

3．会计系统方面

会计系统监督着企业所有的经济活动。现实中，很多企业会计核算不规范，如企业为了节约成本，不相容岗位未分离：财务与内审一起办公，出纳兼任记账，财务兼任货款催收等等，容易产生舞弊，影响会计信息质量。另外，财务人员素质不高、责权不对等也是普遍存在的问题，可能会发生财务造假、会计失真现象，长此以往，企业价值必然受损。

财产保护控制、预算控制、运营分析控制和绩效考评控制等也存在或多或少的问题，如部分企业虽建立了财产管理制度，但是并没有定期清查盘点，导致账实不符；部分企业虽建立了预算制度，但是预算编制比较随意，也没有决算分析，并不能做到成本费用最优；还有些企业没有运营分析的概念，不重视对各业务流程、环节及财务信息进行分析，当然也就无法发现问题，更谈不上优化；对于人才，有些企业也没有科学合理的考评体系，仅凭领导个人感觉进行评价，不能很好地激励和培养高素质人才。

（四）信息与沟通运行不畅，信息化系统建设不全面

很多企业没有建立内部控制相关信息的收集、处理和传递程序，没有时效性的信息沟通则毫无意义。对于收集到的内外部信息，企业没有专业的人员进行处理，也没有科学合理的途径在内外部传递，即使有传递，但是传递过程中发现的问题，企业可能选择视而不见，也可能解决方案无效；对于重要的信息，董监高则可能不知情，这些都影响企业的健康发展。此外，近几年，虽然不少企业已经意识到会计电算化的重要性，也投入了相应的硬件和软件，但是因为管理不统一，母子公司、分子公司之间无法建立财务共享中心，均是各自为政，浪费了人力，也降低了工作效率；而且很多企业的信息系统以会计电算化为主，并没有针对企业整体的全套信息系统，导致企业信息收集和管理都不够全面，沟通效率不高。

（五）缺乏有效的内部控制评估和监督

首先，内部审计独立性不够。内部审计应从第三者的立场上客观公正地对企业的经济监督进行再监督，但事实上，很多企业的内审部门隶属于财务部门，在形式上就缺乏应有的独立性。其次，内部审计根本目的是加强内部管理，提高公司效益，但实际上内部审计只注重差错纠错，而不重视防错防弊，本末倒置。最后，企业内部控制的考惩机制不健全、不完善，缺乏有效的激励或制约机制。

三、改进企业内部控制的对策

（一）提高内控意识，优化内部环境

企业管理层应该率先提高内控意识，端正思想，摒除偏见，同时组织企业经理层及基层有序认真学习并掌握内控相关知识，结合企业自身情况，建立适合自己的内部控制框架体系，并落实执行。良好的内部控制体系，必须以良好的内部环境为基础。首先，企业应建立规范的公司治理结构和组织结构，明确各单位职责权限，既能分工明确，又能互相制约。其次，企业应明确企业内部有哪些主体需要控制，层级是否合理，其想要达到的目标是怎样的；科学的组织结构应包括四个主体，即股东、经营者、管理者、基层员工，他们的目标各不相同。最后，企业需要学习先进的管理方法，引进或培养一批专业的高素质人才队伍，培养员工崇尚真善美，端正三观，加强职业道德，充分发挥员工积极性、主动性和创新性，形成良好的全面具有内控意识的企业文化。

（二）加强风险意识，建立健全风险评估体系

内部控制发展历史悠久，但是实际应用却效果不佳，究其原因，其中一方面就是因为企业风险意识不强，企业应有意识地培养全体员工对风险时刻保持警惕，共同为企业控制风险贡献力量。

首先，企业要想提高识别风险的及时性和准确性，就需要设立专门机构或人员带领全体员工有序展开，如人力资源方面，人力供给是否平衡、员工队伍是否稳定、人力成本是否最优等；再如财务方面，不相容岗位是否分离、资金审批是否合理、负债规模是否合适等。而外部风险，应关注经济、法律、社会、科学技术和自然环境等风险因素。

其次，企业应引进专业人员采用科学方法，对识别的风险进行分析和排序，建立企业风险列表。

最后，企业应当根据风险列表，综合考虑成本和收益，制定风险应对措施。此外，由于市场环境不断变化，企业业务也可能发生改变，企业应实时关注风险是否发生变化，对于新产生的风险，应重新进行识别、分析，制定新的风险应对措施，进一步完善风险评估体系。

（三）完善内控措施，设计有效的控制活动，健全内控制度

内控措施是否完善，决定控制活动是否有效。第一，企业应全面梳理内部不相容岗位，并制订相应的分离措施，形成相互制约的工作机制；第二，企业应建立工作流程体系，明确各岗位职责、各业务流程，明确其涉及的审批权限、范围和责任，对重大事项应集体决策或联签；第三，重视会计系统建设，规范会计核算，提升会计核算工作质量；注重培养高素质高能力财务人员；第四，企业应建立员工激励政策，让全体员工积极地主动地参与到企业管理和风险控制；第五，企业应结合外部环境和自身特点，将上述内控措施，根据相关法律法规的规定，建立健全内部控制体系，完善内控制度。

（四）加强信息沟通，完善信息系统建设

中医曾说：“通则不痛，痛则不通”。企业也是如此，信息沟通是否通畅，直接关系内部控制是否有效。企业应充分利用信息技术，方便企业内部直接交流、沟通、协作，这样既提高工作效率，又减低了手误风险，有利于企业获得更多、更及时和更准确的信息，不仅能给企业带来直接效益，更能给企业带来可观的间接效益。那如何有效地进行信息系统控制呢？企业可以从以下几个方面入手：权限分级、数据录入及时准确完整、数据输出及时准确适用、存储兼容独立和共享、网络稳定安全。信息系统安全稳定，将大大提高信息沟通效力。

（五）加强内部监督

完善内部审计部门设置，提高内审人员的专业性、独立性，监事会应赋予内审部足够的权力。此外，公司应聘请外部审计机构，定期对企业内部控制进行审计，第三方审计机构能够独立、客观、准确地审计出企业在内部控制工作中所出现的问题，面临的风险，并提出他们的意见和建议。企业管理者要重视内部审计和外部审计发现的问题，提出应对措施，有效控制企业风险。

四、结束语

内部控制对企业发展有着至关重要的影响，企业应不断加强内部控制意识，不断完善内部控制环境，全面系统持续地收集风险信息，科学进行风险分析，提出风险应对措施。同时还要不断优化设计控制措施，完善内控制度，同时加强信息沟通的有效性、完善内审机构的设置，加强内部监督，让企业在日益复杂的激烈竞争环境中，不断提升自身竞争力，长远健康发展。