淺析企業內部控制存在的不足及改進措施

中國普天—上海山崎電路板有限公司 周巖

《企業內部控制應用指引》,該指引同之前的基本規范共同建構了我國企業規范的內部控制體系，對企業的經營管理以及防范經營的風險有著至關重要的作用。故而，強化企業內部控制度的建設，已經成為了目前理論界以及實務界共同關注的話題并且具有重大的現實意義。

一、當前企業內部控制存在的缺陷不足之處

(一)內部控制的環境不健全

1、治理機構不合理

企業董事會的成員管理層有著一定的重疊，使得內部控制的權重較為不清楚，經營權也無法獲得有效的實行，致使企業內部控制的環境進一步惡化。

2、風險管理的意識較為薄弱

當前企業特別是中小企業的風險意識非常淡薄，欠缺風險應對以及控制的有效機制，一旦產生重大的風險就很容易導致企業陷進困境之中。

3、內部監督機構的缺失或者說不完善

內部監督的機構能夠協助管理者當局進一步監督其他的控制政策以及程序的有效實行，保證良好的控制環境。獨立性是內部監督機構特別是內部審計部門的靈魂，但是，我國的很多企業尤其是中小企業沒有設置或者雖然設置了類似的內部監督部門，卻沒有具備真正意義的獨立性，致使企業在無有效監督情況下經營，導致內部控制失控，不可避免產生經營風險甚至出現貪污腐敗現象。

(二)內部控制制度不完善

我國有許多的企業特別是中小企業所建立的內部控制機制有著內容不完善、設計也不合理的狀況。有些企業只具有基本的內部控制操作，尚沒有形成一個完整的內部控制系統，如財務制度管控及評價制度不健全，經濟合同的管理制度不完善，采購申請審批程序不健全。

(三)內部控制的監督還無法發揮其作用

當前有許多企業還無法形成較為有效的內部監督制度，致使企業內部控制的缺陷無法被及時的發現，無法保證企業可持續健康發展。一些企業雖然也設立了審計監督的部門，但是內部控制的審計只是局限在傳統的“財務監督”，一直偏離了內部審計的宗旨，無法有效的發揮出內部控制的監督效用。

(四)內部控制手段落后

目前很多企業內部控制沒有充分利用高新現代的信息化手段，這樣一方面使業務流程數據處理速度緩慢，會計核算的準確性和可靠性程度不高；另一個方面使得企業的內部控制在一些新的環境之中仍然處在落后的形勢，企業的資產也欠缺安全性，企業的決策無法提供出及時完善可靠的信息去支持，也無法出現較高的效率以及創造出更高的效益。

(五)內部控制的評價體制不完善

內部評價主要是由內部審計實施的，有些企業沒有內部審計，但卻從屬于內部控制部門，這樣的機構設置嚴重違背了內部審計機構的獨立性。許多的企業其評價的范圍仍舊局限在和財務報告有關的內部控制，一般較多地去關注報告性的目標，對于經營合法性的目標欠缺有效的關注，縮小了內部控制的內容以及范圍，更加欠缺以風險為導向進行內部控制和風險管理與內部控制相結合的過程。

二、完善健全企業內部控制的對策以及改進的措施

(一)完善健全企業的內部控制環境

1、建立合理的治理機構

企業一定要依據國家的相關法律法規以及企業的章程，進一步建立出規范的公司治理結構以及議事規則，進一步明確決策以及執行、監督等等方面的職責權限，進一步形成科學且有效的職責分工以及制衡制度。企業一定要積極的去引進一些外部的董事或者是獨立的董事機制進一步確保董事會能夠在內部控制體系之中的核心地位，有效規避董事會與管理層成員的重疊：形成董事會、經理層、監事會三權分立的有效治理結構，真正地提升董事會的科學決策以及內部監督的能力。同時，企業一定要把不斷的完善公司的治理機構的措施進一步落到實處，確保通過有效的激勵制度提升治理結構自身的有效性。

2、提高風險管理意識

風險控制要求該企業需要進一步樹立起風險意識，進一步針對各個風險的控制點，建立起有效的風險管控體系，強化董事會以及各專業委員會自身的效用，進一步建立起風險的預警制度，一定要采用定性以及定量相互結合的方法，依據風險產生的可能性以及其影響的程度等等，對所要識別的風險進一步分析并加以排序，確保關注的重點以及優先控制風險，進一步去權衡風險和收益，確保有效的風險應對戰略。對于財務風險以及經營風險進行全面的防范以及管控。

3、完善內部監督機制

企業應由董事會領導下的審計委員會統一領導公司的內部審計工作，內部審計機構直接對董事會負責、保持相對的獨立性，對于中小企業也要根據成本效益的原則設立類似監督機構，行使其監督職能，才能保證內部控制制度的有效措施。

(二)健全完善的企業內部控制機制

內部控制機制一直是公司管理機制的重要組成部分之一，公司管理制度的建設一定要適應并推進內部控制機制的建設。進一步建立獨立的稽核制度，對于重大的業務事項必須嚴格依據規定的權限以及程序作出集體決策的審批或者是聯簽的制度。

(三)發揮出外部以及內部控制的監督機構的效用

加強外部審計監督檢查，對審計后存在問題及時提出改進建議，對嚴重違法違規的企業和個人還要按照有關規定及時處理，這樣對企業管理者形成警示；強化內部審計以及內部控制的監督。必要之時要實行獨立專項的審計監督。獨立審計可以促使企業管理當局對內部控制進行應有的重視，對完善企業的內部控制有一定的指導作用。企業一定要授予內部審計的部門適當的權利，以確保其能夠獨立地去履行審計的職責；內部審計的部門或者是類似監督機構的負責人，與董事會或者是審計委員會都要保持暢通溝通，并且賦予了內部審計部門去追查異常狀況的權力以及處理處罰建議的權力，進一步確保企業經營至始至終在有嚴格監督的情況下有序進行。

(四)完善健全信息系統控制

充分使用高科技的信息技術確保及時更新信息系統，使用新信息化手段的整合以及優化內部的控制系統，是企業內部控制體制進一步建設的重要內容。企業在已經建立管理信息體系和業務信息系統如(財務已經全面實行會計電算化)的基礎上，現代商業模式企業可以應用新信息化手段作為企業內部控制體系建設的工具，充分利用網絡和ERP系統管理軟件等信息系統之間的可集成性，將內部控制融入企業經營管理和業務流程中，減少人為操縱，實現企業內部控制工作的持續改進和優化，提高內部控制系統建設的效率和效果。

(五)建立科學的內部控制評價體制，做好對內部控制的評價

企業的董事會或者是類似的權力機構一定要定期和不定期地去對內部控制的有效性采取全面的評價，進一步形成評價的結論并且出具評價的報告。內部控制的評價一定要對完成控制目標的各個方面以及體系進行綜合的評價。在全面評價的基礎上，以風險控制為導向，根據風險發生的可能性及對實現控制目標的影響程度，確定評價的重要業務單位、重大業務事項和高風險領域。

三、結束語

總而言之內部控制一直都是企業每一項管理工作的基礎，一直是企業能夠健康可持續發展的基石，企業必須要加快對內部控制的推進，同時要進一步加大改進以及創新的力度，使我國企業真正的成為一個內部控制制度健全、財務管理穩健、資產安全的可持續發展的現代企業。

[1]財政部會計資格評價中心主編.高級會計師實務[M].經濟科學出版社出版

[2]財政部,證監會,審計署,銀監會,保監會關于印發《企業內部控制基本規范》的通知

[3]財政部,證監會,審計署,銀監會,保監會關于印發《企業內部控制基本規范》的解析

[4]潘秀麗.企業內部控制研究[M].中國經濟出版社,2005

[5]張慶龍.企業內部控制建設與評價[M].經濟科學出版社,2011