淺析企業內部控制制度的問題與對策

徐思迪

內部控制是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。內部控制制度是現代企業管理的重要手段。完善而有效的內部控制制度，對加強企業經營管理、保護企業財產安全、保證企業財務及相關信息的真實完整、避免或降低各種風險、提高經營管理效率等具有積極的推動和促進作用。因此，必須從上到下樹立“風險首位”和“內控先行”的理念，自覺地把加強內部控制作為防范企業經營風險的關鍵環節來抓。

一、企業實施內部控制的必要性

一是增強企業核心競爭力的必然要求。我國國有企業要想在全球經濟一體化進程不斷加快的市場背景下取勝，必須加強內部控制，培育競爭優勢，增強核心競爭能力。二是提高企業經濟效益的重要保障。追求經濟效益最大化，是企業經營的終極目標。加強內部控制，強化經營管理，最大限度降低成本，有利于提高企業經濟效益和經濟運行質量。三是實現企業可持續發展的現實需要。隨著現代企業大公司、大集團戰略的實施，企業內部結構和外部環境發生巨大變化，企業管理層次不斷復雜化，內部范圍進一步擴大。借鑒COSO框架，企業建立與實施有效的內部控制應當包括內部環境、風險評估、控制活動、信息與溝通及內部監督五大要素。由此可見，內部控制不同于企業內部的一般管理制度，加強內部控制無論是對企業近期發展還是長遠發展，都具有十分重要的意義。

二、企業內部控制存在的問題

（一）企業內部控制領導重視不夠，導致控制環境不佳

目前，因為我國企業的內部控制沒有強制的有效性界定，所以很多企業經營者忽視了企業管理、控制的理念，只重視生產情況或施工進度，對內部控制制度對于企業發展的重要性認識不到位，使規章制度成了擺設，沒有真正起到內控的作用，無章可循或有章不循的現象較為嚴重。

（二）風險意識差，缺乏高效、動態的內控機制

隨著全球經濟一體化不斷深入，企業面臨的經營風險也越來越高。但是，一些企業的風險意識還比較淡薄，缺乏有效的風險控制機制，對企業面臨的風險估計不足。追求眼前利益，沒有考慮企業的長遠發展，也就沒有建立相應的風險管理內部控制制度。有些制定了內控制度的，也沒有嚴格執行，內控制度作為一種應付檢查的形式，不能實際起到監督控制的作用。沒有從企業的實際情況出發，內控制度缺乏實用性和可操作性。

（三）企業控制活動不當，缺少過程控制及全程監督

最好的內部控制方式就是在問題出現前控制不利的結果，使內控效果發揮得更好。然而，內控制度一般都是出現問題后才想到，因此一些問題不能在事前得到有效的控制。監督內容不夠全面、科學，也就使得內部審計工作無法正常開展，嚴重影響了內部控制的有效性和執行力，內控措施難以真正落到實處。

三、解決問題的對策

（一）分清內部職能，建立高效的內控制度

內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。內部環境的好壞直接影響到企業內部控制制度的貫徹與執行，進而影響企業經營目標及整體戰略目標的實現。目前來講，一是要按照現代企業制度要求，完善法人治理結構，深化產權制度改革，通過制定“權責分配、激勵約束、權利制衡”機制把股東會、董事會、監事會、經理層的各項管理責任落到實處。二是企業管理當局應從思想上高度重視內部控制制度，在實際行動中貫徹執行其政策、措施和程序，充分發揮內部控制制度的作用。三是加強人才培養和提高員工素質。規章制度是約束員工行為、規范工作標準、使企業各項工作持續有效進行的重要保證。建立健全各項規章制度，并在運行進程中不斷完善。實施有利于企業可持續發展的人力資源政策。通過倡導“以人為本”的企業文化和“團結協作”的企業精神，保持一種健康的文化氛圍，為企業內部控制政策的制定和貫徹落實創造良好的環境氛圍。

（二）突出控制重點，編制全面預算，建立全面的風險評估體系

加強內部稽核制度，確定關鍵控制點，并針對關鍵控制點設計和執行各種制度、程序。例如，對工程關鍵過程的控制規定，應體現質量有目標、資源配置有要求、人員職責明確、檢驗實驗有記錄，以此來保證工程的質量。還要編制全面預算，企業缺乏有效的工程預算會增加項目虧損的風險，而全面預算管理能很好地加強項目成本管理，控制成本開支。

隨著世界經濟一體化進程的加快，企業之間的競爭日益激烈。因此，建立全面的風險評估體系，加強風險管理，及時有效地防范和化解風險，已成為企業經營成敗的關鍵所在。要充分認識風險可能給企業給國家帶來巨大的損失。內部控制制度必須圍繞著防范和控制風險的目標來設置與實施。主要應抓好兩方面工作：一是兼顧成本——效益原則，抓住業務流程、經濟活動中容易產生風險的關鍵點來建立有效的內部控制制度。二是通過企業內部審計制度，外部聘請社會中介機構，依賴他們對企業的認知度及專業知識來提高對企業各類風險評估的效率，以期將企業的風險降到最低。

（三）強化對內部控制制度實施情況的檢查與考核，并建立有效的激勵機制

為了保證企業內部控制制度能有效地發揮作用，并不斷得到完善，企業必須定期對內部控制制度的執行情況進行檢查和考核，看企業內部控制制度是否得到有效遵循。單位的內部審計部門每年對所有下屬單位進行一次經濟責任審計，審計計劃中要求對被審計單位的內部控制制度的建立、執行進行評價，實施審計過程中，可通過表格形式、問卷調查及查詢表等形式，深入項目一線，對被審計單位的各項內部控制進行記錄和評價，并根據其內部控制的情況，對被審計單位進行實質性的測試，提出管理建議和審計報告。通過每年的審計，檢查上一年審計建議的落實及整改情況，從各方面促進被審計單位內部控制的健全和完善，提高管理水平，增加經濟效益。對于嚴格執行內部控制制度的，給予精神鼓勵和物質獎勵；對于違規違章的，堅決給予行政處分和經濟處罰。只有做到壓力與動力相結合，才能最終達到內部控制的作用。

（四）充分發揮內部審計的職能，督促企業不斷完善內部控制制度

內部審計是企業自我獨立評價的一種活動，內部審計可協助企業監督其他控制政策和程序的有效性，并促成好的內部控制環境的建立。完善的內部審計制度是現代企業管理結構科學化的標志之一，它監督著企業內控系統的有效運行。內部審計可以對內部控制制度的健全、有效程度和執行情況進行審查監督與評價，提出管理建議和意見，促進企業形成好的控制制度，并在執行中不斷完善。要加強內部審計的作用，轉化內部審計的主要職能，使其從查錯防弊轉到對企業的管理作出分析、評價和提出建議上來。內部控制作為一套復雜的企業運行保障機制，也應借助政府和社會的外部審計力量，對企業內部控制進行獨立、客觀、公正的評價。在內外雙重監督下，企業內部控制才能更加有效地實施。

（五）建立良好的信息溝通系統，以提高內部控制效果

信息系統已成為現代企業管理不可或缺的部分。企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。在信息方面，要注意內部和外部信息的搜集和整理；在交流方面，也要注意內部和外部信息的交流渠道和方式；在信息技術的發展中，要注意控制信息系統，以確保相關信息在企業各個層面得到有效的傳達、溝通、反饋，員工能夠充分理解與執行企業的內部控制制度，明確各自所承擔的工作職責，逐步建立起高質量的企業信息溝通系統，提高內部控制效果。

（作者單位為鞍山城投房地產開發有限公司）