现代企业内部控制存在的常见问题与建议

王虹

尽管私营企业为经济发展和社会建设作出了较大贡献，但是私营企业近年来面临的处境却逐渐艰难，尤其是中小型私营企业，从企业运营发展角度究其原因，是因為部分私营企业缺少完善的内部控制制度、有效的内部控制手段，进而导致授权管理制度不健全、财务管理人员专业品质低下等问题，这必然会对私营企业可持续发展建设造成不利影响。为了改善每况愈下的不利状况，解决运营发展中现存弊端，私营企业有必要分析和解决内部控制问题。

现代企业内部控制的目标

一、保障资产完整与安全

资产管理是企业内部控制管理的重要环节，主要包括投资管理、资金管理、固定资产管理、无形资产管理、成本管理等，这些管理工作有利于保障资产的完整与安全，从而实现现代企业开展内部控制的根本目标，长此以往，还能够提高企业内部控制水平。

二、保障会计信息真实准确

会计管理是企业内部控制管理的核心环节，主要指的是准确把控会计信息，从而确保会计信息的真实性、完整性、准确性、科学性、及时性、动态性，不但能够提高会计管理质量和效率，还能够为企业决策、其他内部控制工作开展提供可参考数据。

三、保障管理措施有效落实

在现代企业内部控制过程中，制度是开展控制的主要依据，措施是开展控制的关键保障，其中管理措施涉及多个部门、多项业务、多名工作人员，只有确保各项管理措施的有效落实，才能够持续提高企业内部控制效果，使各项措施真正发挥实际作用。

现代企业内部控制存在的常见问题

一、内部控制环境基础薄弱

内部控制环境基础是现代企业开展内部控制的基本要素，涉及企业内部结构及运营发展理念等多个方面，私营企业的内部控制环境基础普遍较为薄弱。具体来讲，部分私营企业存在组织机构设置及管理权责分配不合理的情况，容易出现管理权力集中于个人，内部控制职责分配混淆等问题，一旦出现意外状况，不但会造成经济损失，还会出现员工相互推诿现象。部分私营企业管理者和基层员工缺少足够的内部控制意识，过于重视营业利润提升而忽视了管理控制，未能形成对内部控制的正确认知，忽略了内部控制对企业运营发展的重要意义。

二、风险评估管理不到位

相比较国有企业，私营企业往往面临着更多运营发展风险，也更加容易忽略风险评估及管理工作，导致潜在风险最终形成风险事件。具体来讲，部分私营企业缺少完善的风险评估体系，主要是因为管理层对于风险评估工作的重视程度不足，只构建了资金风险评估体系，缺少对其他运营发展风险的准确评估；部分私营企业则由于经济水平、技术能力等原因，无法独立构建风险评估体系，往往照搬其他企业的风险评估机制及模式，容易出现风险评估不到位、不准确的问题。

三、内部控制活动不够规范

内部控制活动是现代企业开展内部控制的基本载体，如果无法确保内部控制活动进展的规范程度，自然会降低内部控制效果。具体来讲，受经济水平、人力资源水平等因素的影响，私营企业可能会出现一名员工身兼数职的情况，无法做到不相容岗位的合理分离，容易导致工作权力及责任混乱问题，还会增加弄虚作假行为的出现概率。部分私营企业出于节省物资购买资金的目的，会出现购买商品不索要发票的情况，导致合法记账凭证缺失，一方面会导致会计信息失真，另一方面无法准确掌握运营发展资金的流向。

四、内部信息沟通不够顺畅

良好的内部信息沟通能够确保企业上级和下级之间、同级之间信息传递的效率和质量，如果沟通不够顺畅，便会影响上级对下级的管理、同级之间的沟通。具体来讲，部分私营企业缺少顺畅的信息沟通渠道，没有完整的信息反馈机制，致使各个部门工作人员在遇到问题之后，无法在第一时间展开有效沟通，而是等待他人进行沟通处理或者无意中拖延处理时间，这些都会对企业正常运营发展造成不利影响。当前，大部分私营企业已经构建现代化信息沟通系统，但是普遍存在内部信息沟通信息化建设水平不足问题，例如，未能严格执行信息系统及机房授权管理制度、缺少专业计算机技术人才、无法及时更新信息管理软件、内部信息泄露等。

五、监督职能无法全面落实

监督职能能否得到有效落实直接关系到企业内部控制体系执行效果，但是由于各方因素的影响，私营企业或多或少存在内部控制监管不到位问题。具体来讲，部分私营企业的内部监管体制尚不完善，尽管设置了内部审计部门，但是却未能安排专业的审计人员，无法确保内部审计的独立性，使内部审计为了监督而监督，缺少内部审计服务；内部审计过于强调解决弊端，未能从根源上预防弊端，只能做到事后弥补，无法做到事前预防。我国私营企业年度会计报表编制均会受到社会监督机构的监管，但是监督机构无法做到全面监管，导致部分私营企业的外部监管职能未能得到充分发挥。

现代企业内部控制常见问题的解决建议

一、优化企业内部控制环境

私营企业可以构建相互制衡的组织机构及管理机制，按照内部控制具体工作内容、实际运营发展情况划分不同管理层次，不要求能够做到面面俱到，但是关键部门和工作岗位绝对不能缺失，同时需要合理分配各个部门的内部控制工作内容及职责，确保各个部门和员工实现明确的分工及配合。在设置内部控制组织机构时，私营企业需要考虑各个部门之间的约束及制衡，使得企业内部形成有效的制衡模式，避免任何一个部门滥用职权、威胁企业运营发展整体利益。内部控制组织机构设置需要遵循人性化原则，强调内部控制工作的民主性，真正通过组织机构拉近管理层和基层员工的关系。

私营企业可以对管理层、基层员工分别深化内部控制理念，使全体员工意识到进行内部控制工作的紧迫性和必要性，从根本上转变全体员工对内部控制的思想认知。从管理层角度来讲，管理人员需要尽可能了解企业各项财务管理及业务管理基本流程，一方面用作运营发展决策限制，另一方面提高企业资产的安全性。从基层员工角度来讲，私营企业可以构建以内部控制理念为核心的企业文化，使各个部门工作人员就内部控制达成共识，从而构建良好的内部控制环境。

二、构建风险评估管理机制

私营企业可以科学选择风险评估管理工具，具体包括风险识别工具、风险报告工具、风险处理工具等，不同工具的应用功能不同，部分工具能够实现对企业运营发展风险的综合管理，需要各个私营企业结合具体风险评估管理需求、内部控制要求进行合理选择及应用。此外，由于企业运营发展的内部环境和外部环境在不断变化，企业在不同运营发展阶段面临的风险有一定差别，需要企业选择适宜当下发展现状的风险评估管理工具。

私营企业可以明确规定风险管理职责，考虑到大部分私营企业的规模较小、人力资源有限，往往无法设置专门的风险管理部门、安排专职的风险管理人员，只有确保各项风险管理职责的有效划分，才能够实现对各项运营发展风险的针对性控制。为了弥补风险管理在组织机构方面的局限，私营企业可以采取动态化风险监督机制，实现对风险事件的及时报告，并且尽快采取调节措施。

私营企业可以形成长效风险管理机制，风险管理工作不是一朝一夕能够完成的，只有长效机制才能够保证内部控制活动的持续进行，从内部管理层面形成有效均衡机制，一方面提高内部控制的科学性及合理性，另一方面形成完善的决策模式。

三、全面规范内部控制活动

私营企业可以优化岗位分离制度，全面剖析现有工作岗位，及时撤销不适合岗位，针对财务管理与会计核算、预算编制和预算执行等不相容工作岗位，需要严格落实岗位分离原则。在实现岗位分离后，私营企业可以优化授权审批制度，明确规定各项财务管理及业务管理的审批流程，使审批层级中的每名员工都能够充分发挥其审计职能，在既定范畴中完成责任工作。

私营企业可以应用全面预算管理模式，并且要求全部部门及全体员工参与到预算管理工作中，将全部的预算管理问题集中到一起进行统一解决，具体需要由企业管理层连同财务部门调动全体员工积极参与。为了确保员工的参与力度，私营企业可以构建业绩考核评价体系，针对不同工作岗位员工采取相应的考核评价标准。

私营企业可以完善会计审计机制，我国现已执行新会计准则，企业制定各项财务管理及内部控制制度时，需要严格遵循新会计准则各项条例，以此强调会计审计工作的合法性和规范性。在准确会计审计的基础上，私营企业可以进一步完善财产管理机制，实现对各项固定资产、无形资产的准确稽查，准确掌握企业现有资产数量，一方面确保资产完整度，另一方面提高资产配置合理性及应用有效性。

四、完善内部信息沟通体系

私营企业可以构建完善的信息沟通体系，首先，私营企业需要扩展企业内部和外部的沟通，使得员工实现与客户及产业链上下游企业、机构的有效交流，从而营造较为良好的行业形象。其次，私营企业需要形成良性信息沟通渠道及信息反馈机制，使得各个员工做到有据可依、有规可循。最后，私营企业需要积极引进并完善ERP管理系统，通过先进系统和技术手段实现对内部信息的有效传递、对运营发展风险的有效控制。

私营企业可以提高各个部门工作人员之间的信息沟通能力，使各个部门员工能够通过有效沟通明确自身在内部控制中的职责和义务。私营企业可以就信息沟通开展对全体员工的培训，使其掌握足够的信息沟通能力和技巧，做到对各项信息及事宜的及时沟通，同时避免信息在传递过程中出现失真、不完整等情况。考虑到管理层需要同时开展与基层部门及上级领导层的信息沟通，私营企业需要对管理层进行专门的信息沟通培训，对下确保能够准确传达上级命令、理解下级意见，对上確保能够及时传达下级意见、帮助上级进行决策。

五、健全内部外部监督

私营企业可以强化对内部控制的内部监督，首先，私营企业需要采取统一管理、分级执行的内部审计原则，由审计部门负责整体内部审计工作，并且实现对内部审计工作的具体细分，例如，拟定内部审计准则、内部审计作业标准、内部审计工作规划等；下级部门则负责执行内部审计规划，并且在活动过程中及时进行针对性调整。其次，私营企业需要定期开展对内部审计机制的自我评价，一般先确定评价方法及关键评价对象，随后对评价结果进行准确记录，并且向上级部门汇报评价报告。最后，私营企业需要结合具体审计效果和评价结果对现有内部审计机制做出调整，做好对内部审计的全面整改。

私营企业可以强化对内部控制的外部监督，私营企业外部监督工作主要由国家相关部门及公众完成，企业需要积极配合相关部门及社会各界的监管，及时披露需要披露的会计信息。私营企业需要按照外部监督标准严格要求全体员工，要求各个部门重视外部审计结果和意见，从外部监督实现对现有监督管理机制的完备，还能够为后续内部审计机制完善提供可参考数据及信息，全面整合外部监督和内部监督。

私营企业在内部控制管理方面依然存在部分问题有待解决，尽管企业所处行业不同、所面对发展阶段在持续变化，但是大体上需要通过内部控制保障资产完整与安全、会计信息真实准确、管理措施有效落实。为了实现上述管控目标，企业可以采取优化企业内部控制环境、构建风险评估管理机制等措施，并且做到具体问题具体分析，一方面为后续内部控制提供可参考依据，另一方面为同行业企业发展建设提供借鉴思路。（作者单位：延边誉鑫劳务服务有限公司）