企业内部控制缺陷研究

姚洪湛

摘 要：伴随市场经济繁荣，以及企业创新的提升，很多优秀企业选择上市并进入一个更高平臺。但由于企业内部控制失效，出现的财务舞弊案越来越多。所以研究企业内部控制有效性问题具有非常重要的意义。例如，某些企业被暴出有重大虚假的嫌疑，且这些企业的形象都受到了影响。文章从具体案例出发，由内容控制角度分析企业问题，并找到优化的策略，对其他企业的内部控制具有实践意义。

关键词：内部控制；缺陷；优化策略

对于现代企业的经营管理来说，建立系统有效的内控体系，在促进提升企业的会计信息质量以及增强风险应对能力，提升企业经营发展效率，促进企业经营发展目标实现等方面发挥着非常重要的作用。然而，一些企业在内控体系的建设管理方面还存在不少问题，由于内部控制缺陷，造成内控管理失效，甚至导致企业经营管理中出现舞弊和欺诈问题，对于企业的健康持续发展也造成了严重不良影响。因此，在企业的生产经营管理中，应该充分认识内控缺陷的危害，深入分析内控缺陷的原因所在，有针对性的进行改进完善内控制度机制，促进完善内控体系建设，进而增强内控管理的有效性，为企业经营活动的稳定有序提供良好基础保障。

一、内部控制缺陷有关内容概述

内部控制缺陷，主要是指企业内部控制体系在设计和运行方面出现缺陷，因而造成内控体系难以有效发挥作用，无法实现内控管理目标，造成在企业经济活动以及财务管理方面的错误以及欺诈行为无法及时的进行纠正和改善。按照企业内部控制基本规范中的相关规定，内控缺陷可以分为两方面，一方面是企业内控制度体系设计存在着缺陷，因而难以预防各类错误的发生，对于出现的问题也难以及时的进行解决；另一方面是企业虽然建立了完善的内控制度，然而内控制度体系没有得到有效的执行落实，企业内部各个层面未能严格按照内控制度开展生产经营管理活动。

内控缺陷在认定标准方面，可以分为重大缺陷以及重要缺陷、一般缺陷等几种类型，其中重大缺陷主要是影响企业资产安全性或者是影响财务报告质量，甚至造成企业生产经营活动偏离总体经营目标的缺陷问题；重要缺陷相对于重大缺陷其缺陷程度相对较低，但同时也是一个或者是多个缺陷的组合，如果对于重要缺陷未能有效解决，也会造成企业的经营管理偏离总体的控制目标。一般缺陷，主要是指除去重大缺陷以及重要缺陷的，常规性的在一般业务制度或者系统方面存在的内控缺陷问题。

在企业内控管理中出现内控缺陷，不仅会造成企业生产经营环节不完整以及监督不完全，还会对企业的生产经营业绩等产生较大的负面影响，进而影响企业的业绩水平，甚至对企业的长远持续发展带来不利影响。同时，如果企业属于上市公司，内控缺陷问题还会引发强烈的市场反应，无论是企业的股票价格还是企业的声誉等都会遭受损失，造成外部投资者对于企业经营状况以及财务状况的不信任，直接影响企业的稳定持续发展。

二、企业内控缺陷的常见形式及其成因分析

企业内控缺陷的形式多种多样，在现代企业生产经营管理过程中，较为普遍的主要有以下几种形式：一是会计准则以及会计政策的选择应用不当，反舞弊程序以及控制措施不够健全，对于非常规的或者是特殊的交易等账务处理方面没有建立相应的控制机制，出现重大的会计差错。二是存在舞弊现象，尤其是出现违规担保以及股东资金占用等重大舞弊事项，一些集团企业未经董事会以及股东会审批决议签订担保协议，或者是将大额资金对外划拨，造成企业资产负债率居高，甚至引发资金链问题。三是信息披露不及时不规范，对于企业的关联交易信息、对外担保交易事项、债务违约情况以及非经营性资金占用信息等，未能及时在企业的年报以及半年中进行披露，信息披露义务履行不充分，甚至存在重大遗漏。四是财务报告存在重大错报，尤其是在财务报告中虚增利润，有的对于不符合确认投资收益条件的进行了投资收益确认，财务费用计入以及工程成本确认不准确，减计所得税等虚假记载造成财务报告中出现利润虚增的问题。

造成企业出现内控缺陷的因素较为复杂，从内控体系构成要素分析，主要是：第一，控制环境较为薄弱，企业自身的治理机构不够健全有效，企业董事会、监事会以及股东大会权责分配不够科学，股权结构不够合理，独立董事作用发挥不到位，内部结构设置不够完善，未能形成相互制衡和约束的权责体系；第二，风险评估体系存在缺陷，风险识别分析以及评估应对能力不强，尤其是风险管理工作不够系统，财务风险预警机制失效，对于企业在生产经营活动中潜在的风险问题未能及时的进行识别，风险应对措施缺乏针对性，因而容易由于风险问题对企业带来严重财务危机；第三，控制活动不够规范，一些关键的内控制度没有得到有效的执行落实，尤其是不相容职务分离、财务授权审批、会计系统控制等内控制度机制不完善，审批流程以及关键审批手续不健全，预算工具的运用不够有效，对于经济活动的约束能力有限，因而造成在内控体系中出现各种薄弱环节；第四，信息和沟通不规范，企业内部未能建立畅通的信息沟通渠道，信息数据共享程度不高，纵向以及横向的沟通机制不够健全，信息沟通质量不高，对外的信息披露不够及时规范，信息系统的建设和应用水平较低，仍然存在信息不对称的问题，影响外部投资者以及利益相关主体的判断；第五，内部监督不力，内部监督管理工作没有得到有效的执行落实，一些企业内审部门形同虚设，内部审计工作的独立性不强，对于投资交易以及资金安全、财务报告等方面存在的问题没有及时的予以发现和解决，造成内控缺陷问题的发生。

三、改进修复企业内控缺陷的具体策略

（一）改进治理结构推动完善控制环境。

造成企业出现内控缺陷，与内控环境薄弱有着较大的关系，而在控制环境的优化方面，关键应该突出对企业治理结构的改进。首先，对股权结构进行适当的优化，综合考虑企业当前的股权结构以及股东类型等，积极探索通过引入外来股东或者战略投资者等多种方式，在企业内部构建科学的股权制衡结构，对过度集中地股权进行适当分散，尽可能的避免出现股东关系团体绝对掌控或者是一股独大等影响战略决策的问题，按照现代企业发展模式提高股权结构的合理性。其次，改进企业自身的组织架构，按照现代企业扁平化和集约化的组织管理模式，对内部职能机构设置以及分公司子公司管理架构进行整合，强化部门间以及成员间的合作交流，减少部门之间可能出现的内耗或者内部竞争，确保组织架构的高效配合与流畅运行。第三，在企业内部营造良好的内控文化氛围，优化内部人力资源体系，增强企业内部凝聚力，确保内控管理各项措施可以得到有效的配合支持，推动内控管理活动的规范有序开展。

（二）构建系统科学的风险评估监控体系。

有效防范內控缺陷问题，确保企业生产经营发展的稳定有序，必须注重建立完善的风险预警以及评估机制，对各类风险进行全方位管控。首先，应该增强企业的风险识别能力，结合企业自身实际，对潜在的风险尤其是财务风险进行系统的梳理，注重突出风险管控的针对性，如对于企业的并购活动应该围绕并购风险方法加强对企业并购评估以及商誉减值的分析，对于融资活动应该强化对于外部信贷风险、债务压力以及股票抵押等风险的分析，对于营运活动应该突出对于企业的存储销售状况、应收应付账款变化、运营现金流状况等的分析，切实增强对于财务风险的识别能力。其次，做好财务风险的预警和控制，系统综合的选择财务风险预警分析指标，建立完善风险评估矩阵，对风险的发生概率以及影响程度等进行准确的评估分析，从企业经营发展的整体上统筹考虑风险影响，进而根据风险总体程度以及风险控制手段，科学的制定风险应对防范措施，以避免风险问题的发生。

（三）突出重点加大控制活动的执行落实力度。

控制活动执行落实效果直接关系内控效果，避免出现内控缺陷，促进提升内控质量必须注重强化内控活动执行。一方面，应该注重规范完善业务控制，完善集团企业的规划与计划业务控制，科学的进行企业发展战略规划，对发展目标、业务计划以及资金预算等进行明确；完善融资和投资业务控制，建立完善企业的融资管理体系，确保企业银行借款以及担保承兑、融资租赁等事项授权的规范合理；加强生产和服务业务控制，综合分析市场环境，拟定生产计划，规范销售服务管理；完善销售及收款业务控制，结合集团企业的实际情况建立科学合理的定价机制以及信用方式，统一企业授信管理，规范发票使用，完善入账管理制度，强化应收账款管理，定期做好与客户间的对账工作。另一方面，应该注重加强集团企业的会计系统控制，按照会计法以及会计准则、企业会计制度、会计工作基础规范等，建立完善企业的会计制度、财务管理制度以及会计工作流程和财务管理岗位制度，作为企业开展会计核算以及财务管理的重要依据。在会计系统控制方面，应该严格执行落实不相容职务分离制度以及财务授权审批制度，并突出发挥好预算作用，加强财务收支审批以及费用报销管理，严格执行各项经济业务开支权限，定期开展货币资金、票据以及资产的清查盘点，提高会计工作的系统性规范性。此外，还应该针对容易出现内控缺陷的关键环节，突出加强对企业对外担保事项的严格管控，严格按照董事会以及股东大会审批权限等进行对外担保的审议；突出加强对企业重大投资的内部控制，尤其是对于风险投资、证券投资以及委托理财等投资事项，严格执行决策程序以及报告制度；突出加强企业的资产管理，建立健全资产监管制度，定期进行资产使用情况的分析，确保资产实现保值增值。

（四）完善内部信息传递控制。

建立完善的内部信息传递体系，可以有效提高集团企业内部信息沟通的方式和效率，对于促进提高信息披露质量也具有重要作用。在信息传递控制方面，应该注重建立企业内部的信息共享技术平台，完善平台数据库以及系统模块设计，对企业内部子公司分公司以及各个业务部门的相关财务数据信息和业务活动信息进行全方位的收集处理以及传递控制，增强企业内部信息沟通传递的效率。同时，建立完善企业的信息披露责任制度，确保严格按照信息披露的相关要求，及时准确以及完整的将企业的各类信息等做好对外披露，不断提高信息披露的质量。

（五）强化内部监督管理活动。

完善的内部监督体系，是增强企业内控管理有效性的关键，对于内部监督管理，重点应该发挥好内部审计的职能作用，增强内部审计机构的独立性，对企业内控制度落实情况进行定期不定期的检查监督，尤其是突出企业内控制度执行情况、内控体系设计以及执行有效性等开展审计监督，并根据内部审计结果及时提出改进完善企业内部控制以及对内部控制缺陷进行纠正错弊的意见建议，跟踪内部审计整改措施，以促进内控体系更好的发挥作用。此外，完善企业的内控自我评估管理，组织内部成员单位及时开展内控自评工作，对于发现的内控缺陷等问题，做好分析以及复核跟踪整改，促进内控体系的不断改进和完善。

结束语

造成内控缺陷的因素是多方面的，在企业内控管理中应该结合内控缺陷成因，从内控环境、风险评估预警、控制活动、信息沟通以及内外部监督等内控要素入手，有针对性的制定落实防控措施，以有效避免内控缺陷，增强内控管理的有效性，推动企业生产经营管理的规范化体系化。