企业内部控制存在的问题及对策研究

李子才

摘要：随着社会日新月异的发展和技术的进步，企业面临的环境越来越复杂越来越多变，为了应对这种复杂多变的环境和竞争态势，保持企业的生存和可持续发展，企业开始积极寻求改变和转变。目前很多企业尤其是中小企业存在着经营比较灵活，但内部管理和控制比较薄弱的情况，在面临风险的时候束手无策，给企业的经营和发展带来了很多障碍。为了应对各种风险和促进企业的长治久安，很多企业开始加强自身管理，而内部控制管理作为一种对企业发展有着举足轻重作用的管理手段越来越受到广大企业的欢迎，但企业在实施内部控制管理时又会遇到很多问题和困难，本文主要是针对实施过程中遇到的问题进行相关分析，并提出相应的对策和解决措施。

关键词：内部控制；风险管理；问题；对策

一、引言

内部控制管理是企业管理体系中一项重要的组成部分，对企业管理的提升和经营效益的达成有着举足轻重的作用。企业内部控制工作主要是建立一套完整且可操作可执行的内控控制制度及体系，通过对生产经营中的每个流程和环节进行管理和控制，以达到规避风险、实现高效管理的目的。目前各企业虽然都在着手实施内部控制管理，但达到的预期效果不尽相同，还存在着各种各样的问题和困难，很多方面还需要提高和进行改善。

二、内部控制对企业的重要性

（一）有利于企业优化资源配置，建立健全组织架构体系

企业是一个以盈利为目的，组织运用各种生产要素向市场提供产品或服务并自负盈亏的经济组织。企业的成立不仅要符合合伙协议的要求，更要符合国家各项法律法规的规定。要想实现企业的运行，就需要建立适合企业的组织架构和资源配置，而建立内控体系过程中第一条就是要建立健全企业的组织架构，企業需要根据国家法律和公司章程的规定，建立三会一层（股东会、董事会、监事会和管理层）的组织结构，股东会负责制定整个公司的经营方针和政策，董事会负责方针和政策的执行，监事会负责对整个公司的运营进行监督，管理层负责公司的实际运营和管理，然后形成一个高效的组织架构体系和管理体系。

（二）有利于企业降低经营风险，保障资产的完整性和安全性

企业在投资和生产运营中，伴随着会产生大量的企业资产，企业资产因此成为一个企业重要的组成部分和命脉，企业资产的管理和完整性、安全性对企业有着极其重要的作用，也是每个企业赖以生存和发展的基石，缺乏对资产的有效管理将无法实现企业的战略目标和发展任务。通过实施内部控制，通过各种内控制度和手段的实施，才能保证对企业资产的有效管理和高效利用，才能实现企业资产的保值增值。

（三）有利于企业提高效益，实现经营管理目标

内部控制管理对企业的经营管理起着很重要的推动作用，是企业实现经营管理目标的制度保证和一种强有力的措施。内控管理制度能够将企业的目标具体化和职责化，通过目标分解和职责分工等方式，督促各个部门各个员工做好自己的本职工作，通过绩效激励等方式激发部门和员工的工作积极性，从而实现企业的经营业绩和管理目标。同时，内部控制管理能够从人力、资金、物资和管理流程等方面对企业的行为进行规范和指引，从各个方面提高企业的运营效率，促进企业运作更加顺畅地进行。

三、企业内部控制存在的问题

（一）内部控制环境基础薄弱

内部控制环境是影响企业开展实施内部控制活动各种因素的综合，是企业开展内部控制活动的基础。是目前国内企业尤其是中小企业，很多都存在着内部控制环境基础薄弱甚至是很差的情况，给企业内控工作的开展带来很大的障碍。很多企业存在着组织架构不健全的情况，公司三会（股东会、董事会和监事会）虽然根据公司章程的规定进行了设置，但在实际运营中形同虚设；公司股东同时兼任董事长或总经理职务，导致决策层和管理层职责不清，对公司经营方针和政策的制定没有起到应有的作用，可能会导致对市场竞争环境变化掌握不及时，影响甚至是阻碍了公司的发展；公司监事会的设立不规范，存在职工代表的选举流于形式或内部指定的问题，成立后的监事会也没有发挥监督公司运行的作用；同时，在岗位职责分工和员工的胜任能力、内部监督和反舞弊机制等方面也存在很多不足。

（二）内控制度和体系不健全

内部控制制度和体系是一个庞大的系统，有很多部分组成。根据《企业内部控制引用指引》内容来看，内控体系包含有18项基本制度和规范。很多企业尤其是中小型企业存在着内控制度不健全的情况，在经常性项目或管理上面有着一定的管理制度和规范，比如在采购内控、销售内控、资金控制等方面建立了比较齐全的内控制度和规范，但在公司治理结构、企业文化建设、社会责任、全面预算管理、信息化系统建设等方面存在很多的不足，给企业的运行带来了很多的风险和隐患，导致很多失控的情况发生。

（三）内部控制活动不严谨，执行力度不强

内控执行是内部控制活动中很重要的一个环节，是关系到内控能否有效实施的重要一步。很多企业在花费了很多时间和精力制定了很多完善的内控制度后，但是在执行方面做得不够彻底执行的时候不够坚决，尤其是随着时间的往后推移及公司缺少培训的情况下，很多内控制度名存实亡，导致无人执行无人监督的情况出现，给企业的经营带来了很大的风险和隐患。

（四）内部信息沟通不畅通

内部信息沟通在内控中有不可忽视的重要作用，做好内部信息沟通能让各项工作更好地衔接和开展。当今社会随着知识的进步和人口结构的变化，公司员工思想意识的觉醒和对人对事认知的提高，工作方式和思维跟过去相比发生了很大的变化，内部信息沟通需要更加严谨更加慎重。很多企业对信息沟通重视程度不够，没有建立适合自己的信息沟通和传递体系，现在工作的主力军已经由70后和80后转变为90后了，甚至有的行业00后已经登上了舞台，他们对工作的诉求和对工作的态度跟过去相比已经发生了很大的变化，这时更需要企业做好相关的信息沟通工作。同时，很多企业信息化程度不高，信息共享程度差，很多信息不能同步共享，给信息传递和信息加工处理带来了很多不便，造成信息延迟或滞后，面对复杂多变的环境和市场不能及时做出反馈和调整。

（五）内部监督机制不规范

内部监督机制是内控管理中非常重要的一环，对内控的执行效果有着积极的促进作用，可以对内控制度进行查缺补漏，使内控制度得到不断的纠正和完善。很多企业建立了内控制度和体系，但在监督机制方面做得不够完善，主要体现在两个方面：一是公司出于成本和节约方面的考虑，未建立内部审计部门或内部稽查部门，只有在发生相关事情时才临时抱佛脚，没有形成专职专管的机制；二是有的企业虽然成立了内审部门或稽查部门，但没有充分授权和没有制度依据，导致内审部门在开展工作时遭到处处掣肘，相关工作开展不下去或发现了不合规的现象也执行不下去的情况，内审部门处于一种摆设的境地。

四、完善企业内部控制的对策

（一）优化完善企业的内部控制环境

首先，企业要建立“三会一层”式样的组织架构。根据公司章程的规定，建立股东会、董事会、监事会和管理层；股东会负责公司戰略、经营方针和政策的制定、对外投融资决策，董事会负责执行股东会决议和制定具体的生产经营方案，监事会负责对公司运营和董事、高管的执行行为进行监督，管理层负责执行董事会决议和具体管理企业的日常运营等。

其次，制定岗位职责和授权机制。企业在日常运营中需要根据职能设置不同的部门，各部门负责所属的业务。在设置部门和岗位时，根据每人知识和经验来确定不同的职责和权限，同时要坚持不相容职责相分离的原则，保证不同部门和不同岗位之间职责分明，形成相互支持配合又相互制约、监督的机制。

最后，加强企业文化建设，增强企业凝聚力和向心力。企业的每一项活动都是由人来实施的，内控管理更是如此，正确处理好“人”与内部控制的关系对内控的有效执行有着举足轻重的作用。通过企业文化建设和培训，确保组织中的每一位成员都具有与工作相匹配的价值观和行为准则，以期完成更好的业绩和表现。

（二）健全企业的内控制度和控制活动

一方面，企业需要结合自身特点和参考《企业内部控制引用指引》等来建立起适合自己的一套内控制度，并开展相关的控制活动。首先要制定好公司的发展战略，战略是对企业发展和为在激烈的市场竞争环境中获取优势的一种前瞻性的计划和谋略，企业要结合外部环境、内部环境和行业竞争情况等来确定自己的发展战略；其次要根据自己所处的行业和特点来确定一些具体的内控制度，对于一般企业而言，需要建立的内控制度有采购控制、销售控制、合同控制、资金控制、资产控制、财务报告、全面预算和信息沟通及信息化系统建设等内容。

另一方面，从不同的层面，健全自身的控制活动。控制活动就是按照既定的内控制度、政策和程序进行的一系列操作活动。有了制度和政策以后，然后最重要的一步就是开展控制活动，这个时候需要把内控制度和政策进行流程化和程序化，可以通过流程图的形式把制度和程序呈现出来，让每一位组织成员都能比较容易理解和接受，以便更好地实施；同时，从内容上做好实物控制和信息处理控制，实物控制需要做好实物的采购、验收、质量、保管和安全等多项工作，信息处理控制要做好系统软件和应用程序的设计授权、业务应用操作和数据维护等。

（三）加强培训，强化内控执行力度

一方面，建立定期和非定期的培训制度。内控制度制定好以后，培训和学习对内控工作的执行尤其重要，如果仅靠颁发制度很难达到既定的效果，企业需要通过组织定期和不定期的培训来加强对内控制度和流程的学习和理解。为了达到更好的学习效果，同时需要建立起培训激励机制，通过培训效果考核对掌握程度好的成员给予一定的激励，从而带动整个组织成员的学习热情。

另一方面，加强对内控制度实施过程中的检查和结果的考核。企业在内控实施过程中，为了更好地落实执行，可以成立一个内控小组，设立一个组长、副组长和相关成员，由内控小组负责企业内控的整体工作，制定好内控实施推进和时间安排等，分阶段分目标地开展整体工作，并按时按质给予检查和业务指导，且做好检查记录备查。为了达到更好的执行效果，更需要建立一个考评制度，对执行情况不理想执行效果不好的成员给予一定负面激励，促进制度的推行和实施。

（四）加强信息沟通和信息化系统建设

一方面，统一思想，加强企业人员对信息沟通的认识。企业需要在内部通过学习、内容分享等多种形式，让员工认识到信息及信息沟通的重要性，制定一定的信息管理和沟通要求，防范因为信息传递或沟通不畅带来的各种问题，确保各部门各员工在各自的工作中都能及时地沟通和交流，避免因为沟通不畅带来的各种不利影响。

另一方面，优化信息输出和输入通道，加强信息传递。信息渠道和信息的传输对内控工作的开展有着很重要的润滑作用，对经营决策和防范风险更是有着举足轻重的影响。首先要加强内部信息通道建设，实现内部信息能有效的传输。例如，企业可以建设企业内网或OA办公系统并授予员工登录权限，并把各种信息发布在内网里，让员工了解企业文化、制度和流程等，员工也可以通过内网吐露心声、提出一些建议或意见等；其次要加强同外部的信息沟通和传递，外部信息有时对企业的作用至关重要。例如，同银行建立紧密联系，可以让企业及时了解国家的货币政策和利率、汇率市场的变化等，对公司投融资可以起着很重要的参考及借鉴作用；

（五）完善内部评价监督机制和制度建设

一方面，企业需要在内部建立内审部门或监察部门，由内审部门负责企业内部审计工作。企业的管理工作和内控工作具有复杂性多变性的特点，也是一项需要逐步完善才能做好的工作。为了实现对企业的全面监控和风险的防范，需要设立一个审计部门对各项工作继续监督。为了保证审计工作的有效开展，企业需要通过外部招聘或内部培养的方式建立一支作风过硬且专业能力过硬的审计队伍，在内审中能够及时地发现问题或政策上需要改善的漏洞等；企业可以根据自身的情况建立常规审计和专项审计制度，例如，常规审计可以一个月或一个季度开展一次，形成一个常态的习惯；对于专项审计而言，可以对某个项目或公司总经理离任等展开专门审计以控制风险。

另一方面，加强内部审计制度和流程建设，完善责任承担机制。内部监督对内控起着非常重要的作用，但内部监督也需要一个准确的评价和考核激励机制。首先企业高层要从思想意识形态给内审部门的工作予以重视，对内审部门要给予充分信任和授权，对内审部门发现的问题要给予处理且不偏不倚，然后内审部门才能在审计工作中不受外部环境的干预或影响，才能在实际工作中发现问题和漏洞。其次企业要对内审建立一套完整的审计制度和流程，从审计部门的组织架构、职责授权、问题反馈、问题处理和后续整改等形成一套体系，把审计工作制度化、常态化和流程化并形成一种习惯，审计工作才能发挥应有的功效和作用。

五、结束语

总之，内控工作是企业运营中一项非常重要的工作，既关系到企业管理规范性和高效执行，又关系到企业各种风险的防范甚至影响战略目标的实现。当下，国际环境风云变幻，各种政治风险、技术风险和竞争风险很多，对企业的制衡和阻碍也非常多，企业尤其是中小企业由于体量比较小、抗风险能力和承受能力比较脆弱，唯有通过内部控制做好各项工作和防范，才能在激烈的市场竞争中立于不败之地，才能保持企业的健康可持续发展。

参考文献：

[1]薛玲.企业内部控制管理中存在的问题及对策[J].活力，2023 （06）：113-115.

[2]杨斯清.中小企业内部控制存在的问题及对策研究[J].科技创新与生产力，2023 （03）：75-77.

[3]王明光.企业内部控制存在的问题及对策探讨[J].环渤海经济瞭望，2023 （02）：88-90.

[4]张敏.中小型企业内部控制存在的问题及对策[J].中国市场，2023 （03）：79-81.

[5]吕宇翔.企业内部控制存在的问题及对策研究[J].会计师，2022 （23）：88-90.