企业内部控制存在的问题及对策

水丹

当前社会经济高速发展，各行业也在不断进步，企业间竞争愈加激烈。企业逐渐意识到内部控制的重要性，并在实践中尝试提升内部控制工作的质量与效率。内部控制直接影响企业经营效率和效果，可以帮助企业提升内部管理水平，更好地防范和控制风险，确保企业有效实现发展战略。然而，目前不少企业内部控制实施过程中，仍存在内控体系尚未理顺等问题，制约了企业内控管理的发展。因此，本文就目前企业内部控制存在的问题及对策进行分析探讨。

企业内部控制涉及广泛，内部控制环境、内部控制业务流程、内控人员、内控评估体系直接关系到内控工作的执行效果。因此有必要对企业内控体系进行有效细致划分规划，并制定科学合理的内控对策。根据企业自身情况不断查找内控缺陷并探索改进与优化途径，有效控制业务流程的关键支出，提高企业内部控制效果，全面提升企业运营管理水平，提升企业经营质效，提高企业核心竞争力。

一、企业内部控制的作用

有效的内部控制可以为企业实现经营目标提供保证。内部控制需要管理层从组织出发，客观认识风险和收益的动态关系，在企业建立有效的内部控制体系。有效的内部控制能避免错误，但是不能避免串通欺诈。不少管理者更多的是追求业绩，而忽视内部控制的建立和维护，造成企业遭受惨痛的财务损失。有效的内部控制系统会充分考虑成本效益原则，避免制度过于松懈无法确保合规性，也避免过于复杂影响营运效率。同时可以保证财务系统、营运系统可靠、稳定。通过采取设置进入障碍、职责分离、监督审查、双人控制、准确性检查、合理性检查、完整性检查来进行预防性、检测性、改正性、补充性控制。

二、当前企业内部控制存在的问题

（一）内部控制环境存在缺陷

内部控制环境由公司董事会和管理层负责，管理层的经营风格、理念、态度、风险偏好直接影响控制环境，通过营造企业良好文化氛围影响员工控制意识。内控环境主要包括：公司组织架构、部门设置及职责分配、内部审计、人力资源政策、企业文化等。目前不少公司内部控制环境虽然各有涉及但并不完善。内部控制环境不好，内部控制就很难取得好的效果，甚至导致企业出现严重危机。目前存在的问题主要为：治理结构不科学，导致企业经营目标难以实现；组织架构设置不合理、职责不分离，导致机构臃肿、人员冗余；内部审计形同虚设，缺乏有效的人力资源政策及激励措施。很多企业随着规模扩大，内部控制环境建设存在的问题也愈加突出。部分企业重视业务层面控制、忽略内部环境控制，重视业务流程应用、忽视业务流程构建，也影响内部控制整体效果的发挥。

（二）企业内部控制缺乏流程化设置

内部控制简单来讲就是业务流程设计及运营，提供有效的组织、经营方案规避风险和防止错误。由于企业性质、规模、经营范围和业务特点千差万别，很多企业虽然设置了内部控制业务流程，但是没有针对不同的业务提出主要风险、关键控制点、控制措施等。如资金活动控制方面：筹资决策不当，导致筹资成本过高或债务危机；投资决策失误，导致资产损失甚至长期重大亏损；营运资金管理不善，容易使得企业出现资金冗余或面临较高财务风险；日常资金监管不严或缺失，导致屡有挪用、抽逃资金的现象。预算管理方面：不实施全面预算，导致企业盲目经营；不科学合理编制预算，导致资源浪费或者无法实现战略目标；不严格执行预算导致预算流于形式。内部信息传递方面，缺乏系统化设置，报告内容不完整，直接影响经营效率；没有及时传递，导致好的政策决策不能有效落实；传递时不注意保密，使得企业商业信息被泄露，或者核心竞争力被削弱。

（三）内部控制人员能力有待提升

开展内部控制工作，对相关执行人员的能力水平有一定要求，相关人员要具备专业的管理知识与实践技能。综合当前企业内部控制人员的整体工作能力与专业素养，还有很大的提升空间，部分企业并没有设置专门的部门负责内部控制业务流程控制，内部控制人员主要有企业中财务人员负责，其他部门人员或领导没有参与其中，造成内部控制业务的质量与水平难以得到保证。特别是一些中小企业，为了节约成本，大多数都不会设置专门的内控岗位。但对于财务工作人员来说，日常还要处理繁重的财务工作，因此在内部控制方面把握不够及时、准确，达不到理想的内控效果，也势必难以达到理想的经营利润收入。

（四）缺乏有效的内部控制评估体系

企业内部控制评估体系应包含控制环境评估、控制程序评估、会计系統评估。中小企业往往忽略内控环境评估和控制程序评估。没有建设完整的内部控制评估体系，不能定期对企业内控体系进行风险评估，及时发现企业内部控制存在的问题，导致企业内部控制风险管理难以实现。有些企业由于缺乏完整有效的内控评估体系，随着企业规模扩大、业务丰富、子公司逐渐增多，原有的内部控制环境、内部控制流程不再适合企业现状，无法满足管理需求，难以达到理想的内控效果，反而制约企业发展。

三、针对企业内部控制问题提出的对策

（一）构建良好的内部控制环境

内部控制环境即企业层面控制，不少企业出现重业务层面控制、轻企业层面控制，而企业层面控制是更高层次控制，影响是全局的、系统的，比业务层面控制更广泛。因此要重视内部控制环境建设。内部控制环境设置要以提升企业管理效能，保证信息通畅流动为目标。良好的内部控制环境需要董事会及高管层的大力支持，

1.完善组织架构，组织架构设置要相互制衡并高效执行。重点识别设计与运行的主要风险，在设计、运行环节的关键控制点及控制实施。如企业决策权、执行权、监督权相互分立、相互制衡。重大决策、项目安排及人事任免、大额资金运作，应当实行集体决策审批或联签制度。发展战略制定要主业突出并相对稳定，经营目标要合理不能太高，不应因人为因素频繁变动，且要宣传到全体员工；

2.加强内部控制审计，保证内控或内审人员充分的独立。针对当前企业内部控制业务流程中存在的问题，进一步提升内部监督水平。不断改进并优化内部审计制度，提高对财务工作的重视与监督力度。定期或适时进行风险评估，做到全面准确实施内控。

3.建立以有利于企业可持续发展的人力资源政策。人力资源要德才兼备，以德为先，也要涵盖全体成员；应展现出对吸引、培养和留用符合组织目标要求的人才的承诺。及时识别人力资源主要风险并设置相应的控制措施，重点关注人才引进与培养，避免人才缺乏或人力过剩、激励或惩罚制度不合理，人员退出机制不当等。人力资源开发和员工培训要涵盖全体人员。

4.重视企业文化建设，企业文化要整个高管层做好表率，以身作则，带动整个团队，共同营造积极向上的企业文化氛围。重视宣传企业管理理念，强化员工的风险意识。做好文化培育、评估环节的关键控制点及控制措施。规避导致企业缺乏竞争和团队凝聚力、缺乏诚信经营理念、影响企业信誉等风险。

（二）完善并不断优化内部控制业务流程

新环境下面对愈发复杂的市场环境与艰难的生存空间，为达到理想的内控效果，就要重视企业内部控制业务流程，设置考虑周全、面面俱到的内控管理模式，并不断进行改进与优化。内部控制业务流程是针对具体业务和事项实施的控制。根据自身的条件，梳理公司所有业务流程，不断完善内控制度，识别业务关键控制点，针对不同业务提出主要风险，做好相应控制措施。流程设置时应充分考虑职责分离，对控制系统有缺陷或不完善的要进行补充性控制，如小规模公司难以彻底实现职责分离，则可采用抽查或随检来及时发现问题。只有在内控流程方面下功夫，严谨设置内控流程，才能为后续企业开展内控工作奠定良好基础，实现发展目标。如资金活动控制时，要充分识别筹资、投资、营运活动的主要风险、关键控制点，设置有效控制措施。实现资金的合理占用和营运的良好循环，严禁资金体外循环；投资和筹资活动应格外注意风险，无论是重大投资还是重大筹资都必须经过集体决策。全面预算管理控制，即实现全员、全业务、全过程预算管理控制。要合理设置预算目标，要起到激励作用，将预算与绩效考核有效结合。识别预算管理在编制、执行、考核环节的关键控制点并设置有效控制措施。内部信息传递控制，要及时有效并安全地传递内部信息。识别传递方面主要风险、内部报告形成及使用环节的关键控制点，设置有效控制措施。全面梳理薄弱环节，建立科学的内部信息传递机制，完善并有效利用内部报告体系。不断在内控设计方面进行优化改进，使得内部控制紧跟企业发展步伐，充分满足管理需求。

（三）重视培养内部控制人才，提高管理水平

内控相关人员的专业技术水平与实践管理经验是企业进行有效内部控制必备条件，会直接影响内控的效果。为提高企业内控管理水平及抵抗风险能力，建议有条件企业可以设置内控部门或内控岗位，优选或培养内控方面人才，鼓励内控人员多参加培训并为其创造提升专业能力的机会。企业内部全体成员要认识到内控工作对企业发展的重要性，可以组织全员参与内控专题培训活动，从不同角度展开分析与探究，更新员工对内控的理念与能力。内控制度要落实到企业运行发展的各业务环节中，并根据实践工作中的真实案例，在内控的各个环节进行严格把关，制定行之有效的对策，例如，从合同控制等不同角度入手，對如何深入开展内部控制工作进行深入探究。让企业中的员工认识到内部控制制度的构建并非一蹴而就，在后续实践中需要不定期地进行检查、调整、培训、改进优化等措施，以此保证内控业务发挥出有效的作用。当前越来越多的企业在不断完善企业内部控制体系，有些企业把握了内部控制业务流程控制点，并在实践中高效履行了相关工作，取得了令人满意的成效。但依旧存在一些问题有待进一步的改进与优化，需要通过科学预算管控、资产管理等工作对内控管理进一步强化，确保企业员工能够对内部控制工作形成正确的认知。企业中的干部职工要认识到内控建设并不只是财务部门的工作，而是事关整个企业，需要全体成员共同参与，发挥自身主观能动性，确保有效执行内控工作，为企业运行发展奠定良好基础。为确保内控工作效果，各部门成员要肩负起自身责任，相互协调配合，完善并优化企业内部控制的关键环节，确保各项工作科学合理落实。企业全员要熟悉内部控制业务的具体流程控制点，不断完善企业内部控制建设，满足新环境下企业内部风险防控的目标，积极参与企业内部控制体系建设与风险防范工作，为企业科学高效发展奠定良好基础。

（四）构建科学合理的内部控制评估体系

内部控制评估体系，是对企业内控设计与运行实施的有效性评价。内部控制评价要遵循涵盖企业各业务和事项的全面性原则，关注重要、重大或高风险业务的重要性原则，以事实为依据的客观性原则。有些企业随着公司规模逐渐扩大，内部控制建设和运行中存在的问题就愈加突出。为了有效落实内部控制工作，有必要对内控体系的设计与运行进行全面性评价，要设置内控评价程序，并针对实践中存在的内控问题定期编制实施情况报告及时提出整改意见。可以根据企业自身情况，借鉴外部成功的内控经验，不断优化、改进内控机制，使得内控在企业中高效有序展开。为企业内部控制工作适应市场环境奠定良好的基础。

结语：

当前企业面对的市场竞争环境日益激烈，为保持并不断提升自身的竞争力，必须提高对内部控制工作的重视。从当前企业内部控制情况分析来看，其中存在有待改进与完善之处，对企业内部控制工作质量与作用的发挥仍有不小的影响。因此有必要进一步完善内控环境，优化内部控制制度，做好风险管理工作，对企业内部控制流程进行重新设置，大力培养高水平的内部风险控制人才，从而促进企业实现可持续发展。