淺析我國企業內部控制的現狀及對策

摘要:隨著我國經濟的飛速發展，我國企業對內部控制的重視程度也隨之加強同時，我國企業內部控制中的問題也逐漸暴露了出來。本文首先簡要介紹內部控制的定義、目標以及原則，然后分析我國企業內部控制的現狀及主要問題，最后通過提出幾點改進對策來幫助我國企業完善內部控制體系。

關鍵詞:我國企業 內部控制 現狀 對策

一、引言

隨著我經濟發展，我國企業逐漸意識到建立一套科學的內部控制體系的重要性。內部控制能夠幫助企業適應經營環境的劇烈變化，提高企業的經營管理效率，從而促進企業的可持續發展。在西方國家，企業內部控制已經得到了廣泛的應用，而在我國，內部控制的建設依然還處在一個完善階段。隨著2008年我國第一部內部控制基本規范的發布，我國政府也意識到建立內部控制體系的重要性，可以預見我國企業內部控制體系的建立、完善以及不斷改進將進入一個嶄新的發展階段。

二、企業內部控制的基本概念

(一)內部控制的定義

2008年我國五部分聯合發布的《企業內部控制基本規范》中規定:內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。上市公司應于2009年7月1日起實施本基本規范，其他非上市的大中型企業也鼓勵執行。

(二)內部控制的目標

在《企業內部控制基本規范》中內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

由此可見，內部控制旨在通過增強企業的經營管理能力，從而提升企業價值，對于企業的長期生存和發展具有重要的意義。

(三)內部控制的原則

全面性原則。一方面，企業的內部控制應該涉及企業日常生產經營過程的每個環節，包括生產部門、財務部門、物流部門以及研發部門等等;另一方面，企業應該對這些環節的全過程進行控制，包括事前、事中和事后的控制。

成本效益原則。內部控制對于企業的運營發展有很重要的作用，但是內部控制的制定、執行和監督過程都會發生成本。因此對于內部控制，要遵循收益大于成本的原則。在構建內部控制體系的時候，需要有效的控制成本。

制衡性原則。內部控制應該保證在組織機構設置、職責權限分配等方面形成相互制約、相互監督。通過這種方式來盡量避免一些違規現象的發生。

重要性原則。雖然內部控制需要遵循全面性原則，但是同時也需要重點關注能夠嚴重影響企業生產經營的環節以及風險相對較高的業務部分。對于較重要的業務環節重點進行重點內部控制可以更加有效的發現問題。

循序漸近原則。公司在制定內部控制體系時，應該根據企業的實際情況來不斷改進和完善。內部控制體系的構建和實施不能一蹴而就，應該隨著企業自身狀況和內部控制環境來不斷修正內控目標和具體實施方面。

三、我國企業內部控制的現狀及問題

(一)對內部控制不夠重視

企業內部控制在企業經營管理中占據著重要的地位，但是現在我國很多企業對內部控制的作用以及重要性仍然認識不足。有些企業的高層管理者滿足于經營管理的傳統模式，不愿意進行內部控制來約束自身的行為。有些企業認為內部控制僅僅是指內部會計控制，與企業的其他活動無關。有些企業雖然制定了較為完善的內部控制體系，但是卻認為企業制定、執行和監督內部控制體系費時費力，帶給企業的效益并不明顯，因此使得內部控制流于形式，沒有真正發揮它應有的作用。

(二)內部控制制度不夠健全

我國企業在內部控制制度方面的問題主要體現在以下幾個方面:有的企業只是在其他制度規范中零散的提及了一些內部控制方面的內容，而沒有一整套完善的內部控制體系來規范整個內部控制過程;有的企業雖然制定了內部控制制度，但是不夠內容不夠全面，例如缺乏會計控制的監督制度、成本控制的管理制度等等;有的內部控制制度側重于后期控制，而忽略了事前和是事中控制的重要性;有的內部控制制度沒有考慮到企業的實際情況，而是生搬硬套基本規范中的條例或者整套照搬其他企業的內部控制體系。

(三)企業風險意識薄弱

隨著我國經濟的飛速發展，我國的社會經濟大環境發生著巨大的變化，我國企業也面臨著越來越嚴重的經營風險、財務風險和市場風險。然而我國企業的風險意識相當薄弱，致使相應的風險管理機制也嚴重缺乏。根據《企業內部控制基本規范》第37條的規定:企業應當建立重大風險預警機制和突發事件應急處理機制。因此我們可以看出在企業內部控制方面，相應的風險機制也是相當重要的。而我國企業相對薄弱的風險意識使得企業在建立內部控制體系的時候會忽略風險控制的重要性。風險預警機制設置不夠完善，對于突發事件的應急處理措施也不夠到位。

(四)內部控制執行失效、監督不足

內部控制制度制定的再完善，沒有得到有效的執行也是毫無意義的。在我國企業中，一方面內部控制各個環節的責任人不夠重視，只是把內部控制看做一種接受檢查時候的表面形式，因此沒有完成必要的控制環節;另一方面，雖然內部控制覆蓋了企業生產經營的各個部門和各個環節，但是部門之間工作的不配合使得內部控制的執行不夠徹底。

內部控制是否得到有效的執行也可以通過內控的監督機制加以強化，但是我國企業的內控監督機制本身就存在著許多問題。比如內控監督制度制定的不夠科學，內控監督范圍過于狹窄，不能覆蓋內控執行的方方面面，內控監督機構缺乏足夠的獨立性等等。

四、改進完善我國企業內部控制的對策

(一)提高企業對于內部控制的認識

根據《企業內部控制基本規范 》中的規定，內部控制是由公司管理層和員工共同實施的一個過程。因此，在提高企業對于內部控制的認識的措施上應該從兩方面入手:一方面，應該重視企業管理層的思想工作。企業高層管理者的思想理念會影響企業整體經營方針政策的一個大方向，因此改變企業管理層對于內部控制的認識是十分重要的。另一方面，企業的全體員工都應該明確企業內部控制的作用和重要性。可以通過內部宣傳刊物、學習培訓等形式來強化員工的認知。通過這些方式，讓全體員工一方面意識到內部控制是每一個員工共同的責任，不是一個部門或一個人的事情，另一方面認識到內部控制雖然會在企業形成一種約束機制，但是這種約束機制都是以企業利益最大化為出發點的。企業的效益得到了提高，每個員工的工作環境、福利待遇相應也會得到提高。

(二)健全完善內部控制制度

完善的內部控制制度是內部控制制度得以良好運行的前提，因此企業應該以《企業內部控制基本規范》為基本前提，制定符合企業實際情況的內部控制制度。同時，內部控制制度是一個動態的過程，隨著企業的經營環境發生變化，企業也需要不斷改進內部控制制度以適應新的環境。具體的來說，首先企業的內部控制制度的建立健全應重視體系的完整，授權審批、崗位設置、評價考核等等各個環節都要合理設置;其次，內部控制制度的建立要突出內部控制的重點，例如資金管理、成本控制和職責授權等方面都是內部控制中容易出現嚴重問題的地方。對于這些環節，需要有針對性的設置更加詳細具體的內控方案;最后，內部控制制度中應該重視信息系統和溝通渠道的建立，順暢的信息流通和良好的溝通機制可以提高內部控制的運行效率。

(三)加強風險管理機制的建設

企業應該以《企業內部控制基本規范》中關于風險管理的規定為基本指導，建立完善的重大風險預警機制和突發事件應急處理機制。全體員工應該增強風險意識，明確風險管理的必要性。企業要積極收集影響企業運行的所有信息，識別出可能危害企業的風險，并進行有效的評估和分析，最后制定出相應的解決方案。對于風險的防范要做到盡可能的全面，將發生的風險盡可能的降低，保證企業的利益受到最小的損失。當有突發事件發生的時候，應該及時啟動應急處理機制，以最快的速度、最有效的方法解決。企業面臨的風險有很多種，通過完善企業的內部控制也有助于降低企業可能面臨操作風險和政策法規風險風險等等。

(四)強化內部控制的執行和監督力度

針對企業在執行內部控制方面的力度不足，企業可以采取以下這些措施，比如將每一個部門的每一個內部控制執行的環節形成書面的報告，定期提交給相應的負責部門;每隔一段時間進行內控執行的抽查，由專門部門通過實地查看，檢查書面報告，詢問員工等形式調查內部控制是否得到了長期有效的執行。

提高內部控制的監督力度也是我國企業需要改進的一個方面。首先需要制定一套完善的內控監督機制，設立一個獨立的內控監督機構。內控監督應該涉及到內部控制的方方面面，不能局限于內部會計控制的監督，也應該包含生產經營的部門和環節;另外內控監督也需要貫穿整個經營活動的始終，事前、事中和事后的監督都是必要的;最后，內控監督不僅需要日常監督，也需要針對風險較大、對企業生產經營影響較明顯的環節進行專門的監督。

五、結語

企業內部控制體系的有效制定，內部控制的有力執行和內部控制的全面監督關系到企業的長期的生存和發展。雖然我國企業已經陸續開展了內部控制體系的建立工作，我國政府也制定了相關政策用以支持我國企業開展內部控制，但是我國企業的內部控制仍然存在著全體員工的重視程度不夠、制度建立不完善、風險意識淡薄和內控執行力度和內控監督不足等問題。因此我國企業仍然需要通過提高內控認識、完善內控制度、提高風險意識和提升內控執行與內控監督力度等多方面的對策來解決這些問題。希望這些問題的改善能幫助我國企業內部控制體系的完善，從而降低企業風險，增強企業經營管理能力。

參考文獻:

[1]孫俐，企業的內部控制淺析，北京物資流通，2008

[2]梁愛萍，淺議企業內部控制制度建設，公用事業財會，2008

[3]管友橋，企業內部控制的現狀與成因透析，現代商貿工業，2009年第4期

[4]曹亞勇.企業風險管理與內部控制，當代經濟，2007

[5]楊忠智.論企業內部控制制度的設計，改革與戰略，2008

[6]駱飛群，對企業內部控制的幾點思考，北方經貿，2010年第3期

[7]李紅，完善企業內部控制體系的思考，經濟師，2009

(作者單位:秦皇島檢驗檢疫局)