企业内部控制存在的问题及对策研究

许慧灵

摘 要：随着我国经济的迅速高质量发展，企业面临着越来越激烈的竞争，需不断增强自身管理水平，做好内部管理，来保障企业稳定发展。内部控制是伴随企业经济活动全过程的监督和约束机制，是企业必要的管理手段，是推动企业稳健发展的内在需要。企业根据所处行业特性及经营情况，健全内部控制体系，杜绝不良行为、制定可行的措施、维护资产和资源的安全的同时提高企业的管理和获利能力、进而促进企业不断发展。然而目前许多企业内部控制执行过程中存在诸多问题，抑制企业正常发展，给企业带来了危机。企业管理也需要根据企业发展规模、所处环境的变化、人员及政策的变动等影响，不断完善及改进，才能真正在企业发展道路中起到帮助作用，从而顺利地实现企业经营目标。本文阐述了企业内部控制概述，从会计信息质量、防范风险、企业核心竞争力方面说明了企业内部控制的必要性，进一步深入分析了目前部分企业内部控制过程中存在的问题及现状，并针对存在的问题，从内部控制意识、内部控制制度、风险管理能力、建立有效的监管体系方面提出了改善企业内部控制的对策。为了保证企业稳定发展，企业有必要加强内部控制管理，提升企业的管理能力，促使完成企业的战略目标。

关键词：内部控制；经营活动；风险；制度

随着市场经济的深入发展，内部控制在企业的管理和发展起着不可无视的作用，影响着企业经营活动持续、稳定、健康发展。内部控制作为企业的重要的管理工具，是衡量企业经济活动质量的主要依据。企业建立健全有效的内部控制渗透到企业的各个业务环节，查找和防范企业经营活动中的各类风险、提升企业的获利能力、完成企业的各项指标，推动企业的高质量发展。企业各业务均有独立的管理体系，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。但目前大部分企业还未认识到内部控制的必要性或尽管开展内部控制工作，但执行过程存在较多问题，影响企业的管理水平及正常发展。本文通过对目前实施内部控制管理的企业存在的问题和现状的分析，发现当前部分企业存在对内部控制的认知度和重视度不够，缺乏完善的内部控制制度，企业风险管理能力不足，内部控制缺乏有效的监管等问题。有效的内部控制，能够及时发现企业潜在的风险并防止舞弊行为，帮助企业搜寻解决方案，保证企业健康发展。

一、企业内部控制的概述及必要性

（一）企业内部控制的概述

内部控制是指是一个企业为了实现其经营目标、保证企业经营活动有序、高效开展、保护资产的安全和完好、保证会计资料的正确靠谱，遵循成本效益原则针对企业的资金活动、资产管理、采购业务、销售业务、担保业务等各项业务开展预测、控制、监督的一系列管理措施。内部控制一般包括以下五大要素，内部环境、风险评估、控制活动、信息与沟通、内部监督。首先，企业要实施内部控制得满足环境要求，所以内部环境是基础，第二，风险评估可以帮助企业及时识别和评估经营活动中各类风险，为风险应对策略指明方向，第三，根据风险评估结果，企业可组织和实施相应的控制措施及活动，降低或规避风险，第四，信息与沟通是企业内外部为及时、有效、准确汇总和传达内部控制相关信息而需要，第五，内部监督是实施内部控制中重中之重，重点监督检验内部控制建立与实施情况，评价内部控制有效性和合理性，查找内部控制不足，及时进行改善的过程。

（二）企业实施内部控制的必要性

1.保证会计信息真实、有效、可靠

会计信息是反映一个企业一定时期内经营状况和财务成果的主要依据，同时，真实、可靠、全面的会计信息是企业经营管理者做出正确决策的基本前提和基础。通过建立内部控制可规范企业会计行为、相互限制和监督会计人员、提高会计核算工作质量、保证会计信息处理结果的可靠性的同时保证企业生产、经营活动的真实性和准确性。因此，加强企业内部控制对提高会计信息质量起着重要作用。

2.有利于防范风险

随着市场经济的不断发展，在新经济形态下，当前企业经营也面临各种各样的风险，如市场风险、经营风险、财务风险、投资风险等。在新形势下建立有效的内部控制体系合理规避各类风险，促进企业可持续发展尤为重要。健全有效的内部控制，对企业的各职能部门、岗位、人员及各业务流程环节进行有效的监督，对企业各业务活动是否遵循国家有关政策、法规或企业规章制度进行审查，及时发现业务漏洞及不法行为，并有效控制及采取防范措施，保证企业的各项业务有序、合规进行，增强企业的风险防控能力。

3.提升企业核心竞争力

企业可通过内部控制提升企业的管理水平，企业的盈利能力也得到相应的提升，企业产品的市场占有额也随之增长，从而牢固企业市场地位、提升企业核心竞争力。企业通过完善的内部控制体系，严格管控采购、销售、资产、资金、筹资、担保等各项业务流程、关键风险点及人员，避免和减少失误发生率，保证企业经济效益的稳定。一个企业如常年获得稳定利润的前提下，保持稳定的市场份额，就降低了被市场淘汰的可能性，从而提高自身竞争力。因此，内部控制的建立和遵守对提升企业核心竞争力是非常有必要的。

二、企业内部控制过程中存在的问题

（一）企业人员对内部控制的重要性缺乏认识

目前企业内部控制管理中存在的最大问题是企业对内部控制的观念不够强，企业经营管理者缺乏系统、科学、准确的理解，忽视了企业的内部控制，致使阻碍了企业的发展。部分企业管理者只注重企业的销售情况及盈利能力，认为内部控制管理与企业的经济效益无关，以致于忽略了内部控制对企业未来发展的重要性，导致企业发展到一定程度时，内部管理混乱、无秩序。对企业而言，内部控制并不是对某一个人或某一个环节的管理控制，应该是自上而下，对全员、全程的管理、控制和监督的过程，但目前企业管理層对内部控制的重视度不高，导致企业利益受损。因此，企业想长期在市场上发展仅靠它的盈利能力是不可行的，企业的管理方式和水平也要适应市场的需求和发展，因此需要企业管理者提高对内部控制管理的认识。

（二）企业缺乏完善的内部控制制度

内部控制制度作为内部控制管理的基础，是能够有效执行内部控制工作的最重要的保障性依据。首先，目前多数企业虽然建立内控体系，但未建立系统化的内控流程及行之有效的内部控制制度，导致内部控制管理缺失支撑依据。其次，有些企业虽然制定了内部控制制度，却局限于只停留在制定上，未往下推进执行而导致内部控制管理未有效地实施。再次，内部控制制度缺乏对权力的约束性，导致企业的发展空间受到限制，影响企业的整体发展进程。最后，建立内部控制制度时，盲目参照其他企业，未考虑本公司实际经营模式及管理流程特征，导致内部控制制度脱离实际业务、与日常业务有冲突，最终无法发挥其作用。

（三）企业风险管理能力不足

如今的市场经济越来越严峻，企业间的竞争也越来越激烈，企业不管是在生产采购环节还是销售、财务等环节都不可避免各式各样的风险，如果不能正确应对和防范各环节风险，将会直接影响企业的管理效益和经营效益，能否做好企业风险防范和控制是评价内部控制管理工作的重要依据。然而，很多企业存在风险意识淡薄、缺乏有效的风险识别、风险评估、风险应对的风险管理体系等问题，进而降低了风险防范能力。另一方面，企业越来越重视风险管理，但由于匮乏风险管理人才或未设置专门的风险管理部门而使风险控制未得到显著的成效。当企业发生风险时，不能责任到人或者责任到部门，企业管理层也无从查起，未能查到风险到底发生在哪一个环节，给企业带来了经济损失。

（四）企业内部控制缺乏有效的监管

现阶段很多企业虽然建立了内部控制，但企业管理不严格、管理层内控意识淡薄等原因，企业的内部控制无法得到有效的监督，大大消减内部控制对企业管理的影响。企业如想保证经营活动真实、可靠就离不开内部控制的有效监管，但目前大多数企业的内部控制只是形同虚设，仅仅是为了应付上级企业或审计部门的检查而建立，而不是真正为事前预防、事中控制、事后检查企业各环节经营活动目的而建立。监督的目的就是及时发现业务漏洞，有效降低相应风险，促进企业的发展，企业如果缺乏严格的、有效的内部控制体系，将会导致各部门对内部控制不配合，最终内部控制管理无法落地实施。例如，企业内部控制部门监管不到位会容易受到企业管理层的干预，就无法保证内部控制的独立性，影响内部控制工作的效果。

三、完善企业内部控制的对策

（一）增强企业内部控制的认识

1.企业管理层应深入了解内部控制

从企业经营管理层要充分认识到内部控制的关键性，对内控管理要有一个全面、深入的认识，要明确认识内部控制是提升企业经营效率的重要管理手段。企业管理者健全内部控制管理体系，严格遵循内部控制规定的内容，落实内部控制对企业管理的需要。

2.加强内部控制的宣传和培训

企业可以加大对员工的培训，提高公司员工的内控及风险管理意识，让企业员工认识到内部控制管理工作中无处不在，使内部控制文化与企业文化结合起来，提前预防和规避各种舞弊行为。例如，通过定期轮岗、换岗制度，做到不相容职务分离、避免一个人因长时间在同一个岗位工作而滋生腐败现象，从而提高企业各环节的安全性和管理水平，不断加深员工对内部控制重要性的认识。

（二）建立完善的内部控制制度并有效执行

伴随着时代发展与社会进步，对现代企业的管理要求也越来越高，企业想维持稳定的经营效益，必须要提升企业管理能力，其中内部控制管理就是重要的管理方式之一，而建立内部控制制度是内部控制管理的前提。企业应根据企业自身行业特点，针对采购、生产、销售、资金、研发等关键业务，通过梳理流程，明确责任部门、配合或者支持部门、不相容职责、监督检查内容并采取降低和消除风险的内控措施，实现企业统合与控制的双重目的。建立内部控制制度企业达到了互相监督、互相检查、相互制衡、合理设置职能机构的目的，形成了各司其职、各负其责、相互协作的工作机制，确保了各部门业务合理性和运行的高效性，多角度规避风险，实现企业统合与控制。同时，企业经营层是企业的领导者，应带头严格执行内部控制制度相关规定，促进内控管理的有效实施，使内控管理发挥其应有的作用。

（三）提升企业风险防范能力

加强风险防范意识、强化风险控制力度、引进专业的风险管理人才、加强企业的整体风险对抗能力和承受能力是内部控制能否有效执行的关键，因此企业要不断提升其风险防范能力。首先，建立有效合理的风险评估体系和风险预警机制，有效识别和科学分析经营业务风险点并制定风险防范措施或根据情况的变化及时调整风险应对策略，有效规避风险或降低风险。其次，建立和完善企业风险管理组织，对企业的每一项业务进行全面的分析和監控。企业可根据自身内部控制要求，由财务部门或专门的风险管理部门利用信息技术和专业技能，对企业的各业务环节风险进行识别、分析、评估和预警并制定对应的风险应对措施，控制和转移风险，提高企业的预防风险能力，助推内部控制管理工作有效。

（四）强化内部控制监督

1.建立内部控制机构

内部控制的有效监督是内部控制充分发挥其作用的重要保障。为保障企业内部控制的独立性和公正性，企业需建立内部控制机构，由内部控制机构对企业日常经营业务的健全性、合理性、有效性等方面开展跟踪检查，发现和纠正风险点，降低企业运营成本、防范运营风险。同时，还可以根据需求，例如像领导离任或处理大额资产等某个组织或某个业务开展针对性的监督检查，维护股东和企业利益，满足企业发展的需求。

2.强化和全面监督检查内容

根据公司业务的新增和变化不断优化内部控制内容，强化和全面监督检查内容，确保内控监督有效。例如企业执行费用支付流程时，明确各部门及岗位的责任和权利，确保审批金额、项目等范围责任明确、严格按照企业制度、流程执行、达到严格控制公司费用，降本增效的目的。通过严格审核往来单位资质是否符合公司要求等监督检查内容来确保资金的安全，通过不相容职责分离、审核人员、审批人员、付款人员职责分离，避免资金损失的风险。企业要建立科学的内部控制监查机制，加强内部控制监督，确保每一项业务流程全程受控，避免管理漏洞，从而提高内部控制管理水平。

四、结论

综上所述，企业内部控制管理制度不仅防止舞弊行为、保证资产安全、监督控制会计行为，还可以规范企业各项流程、提高经营效率、监督企业运营活动、防范风险，保障企业生产经营合法、合规，有效进行，促进企业战略目标的实现。企业要想降低企业的经营风险和财务风险，获取更高的利润，就需要完善内部控制环境、搭建完善的内部控制体系并有效监督执行，最终提升企业的管理水准及经济效益。本文阐述了目前我国大部分企业开展内部控制过程中普遍存在的一系列问题，例如企业管理层的内部控制意识不深刻、未建立较完善的内部控制制度、企业的风险管理能力不足、内部控制缺乏科学有效的监督等，从对内部控制的认识、内部控制制度、风险防范能力、内部控制监督方面分析了这些问题产生的原因，并从增强管理层对内部控制的重要性、建立完善的内部控制制度并有效执行、提升企业风险防范能力、强化内部控制监督等方面提出了解决对策。通过这些措施保证企业生产经营活动井然有序、高效运行，保证企业资产无缺和安全，有效防范各类风险并预防腐败，提高企业会计信息质量和运营效率，从而促进企业持续发展。

参考文献：

[1]于文秀.企业内部控制管理中存在的问题及对策[J].大众投资指南，2018（12）：120.

[2]王晶.企业内部控制管理中存在的问题及对策分析[J].中国国际财经（中英文），2018（09）：107.

[3]饶晓霞.试论企业内部控制管理中存在的问题及对策[J].财会学习，2018（08）：191-192.