現行企業內部控制存在的問題及對策

王呈鵬

摘要：當前經濟形勢下，我國企業面臨著日益激烈的競爭和壓力。對現行的企業內部控制制度進行調整，是促進企業在市場競爭中能繼續生存的必由之路?，F代企業制度以“產權明晰、權責明確、科學管理、政企分開”為基本特征，其核心即為現代企業治理機制和內部控制制度，良好的企業治理機制及完善的內部控制制度可以在很大程度上幫助企業提高市場競爭力和經營管理效率，增加企業的經濟效益，保護企業所有者和利益相關者的利益，保證現代市場體系高效運轉。

關鍵詞：現行企業；內部控制；問題；對策

“企業治理”最早是由英文詞組“Corporate Governance”翻譯過來的。目前，學術界對公司治理機制尚未有統一明確的認識。雖然具有不同的名稱，但其作為一種制度，用以規范公司組織機構之間的權利，使其相互制衡，這一基本作用是為學界所認同的。當前，公司治理已經成為全球各大企業關注的熱點，建立企業的內部控制和監督機制成為衡量一個企業管理是否成熟的標志。內部控制的主要職能體現為對企業的會計行為進行規范，確保會計資料的真實性和有效性，防止并提前找出企業經營不善的錯誤，保證企業資產的完整性，促進企業經營管理效率的提高和企業戰略目標的實現。

一、當前企業對內部控制制度的要求

首先，企業要求建立內部控制，以使得業務明確并且具有持續經營能力。對于外界來說，企業能否按照《企業會計準則》準確核算，及時披露會計報表，提供審計報告是其是否具有持續經營能力的有力證明。實際上該要求隱含了對掛牌企業會計信息真實、合法等的要求，而這正是企業內部控制報告目標的要求；其次，要求企業治理機制健全，經營合法規范。這實際上是對公司內部控制環境所提出的要求。再次，在對企業公開轉讓說明書等材料的審查過程中，要求重點關注企業的風險披露、經營行為的合法合規等。這種要求實際上是對企業內部控制的一個綜合性審查，如果內部控制的各個環節存在著不同程度的缺陷，那么企業的經營行為、運營風險等都會存在著較大的問題。

類似要求還有很多，從這些要求我們可以看出雖然沒有明確具體的指出企業內部控制制度需要達到什么樣的標準，但是這些要求的實現則需要內部控制各個環節的不斷優化與完善，而現行的企業內部控制制度，則在一定程度上無法達到上述較高標準的要求。

二、現行企業內部控制存在的主要問題

（一）內部控制環境不佳

首先，從整體環境來看，企業高層對于內部控制制度建立的意識相對淡薄。在中小型民營企業當中，管理層往往非常重視內部控制運營中資產的安全與完整；對內部控制的報告目標卻不夠重視，認為只要從整體上來看內部控制的實施沒有問題即可，但是各項運營風險都是由于日積月累的細節性問題造成的。從執行環境來看，內部控制的運營涉及到企業管理的方方面面，執行人員對內部控制環節的不理解直接影響著整個內部控制運營的背景環境。

企業的內部控制環境與企業的治理結構是否合理以及權責的分配是否明晰息息相關。內部控制環境的優劣直接影響內部控制制度實施的好壞。我國企業大多規模較小，存在著委托代理關系不夠明確，企業的所有權與經營權沒有分開，企業的經營決策和執行管理由一人決定，缺乏權利的平衡與制約。另外，我國企業普遍存在著重視企業的經濟效益，對企業的文化建設缺乏足夠的認識，嚴重影響內部控制的環境。

（二）風險評估體系性較差

在現代企業中，內部控制與風險評估的統一是大勢所趨，建立相對完善的風險評估體系，是企業改革現行內部控制制度的必由之路。然而，當前我國企業尚缺乏對風險評估的足夠重視。具體表現為有的企業沒有設置相關風險評估機構，有的雖然設置了風險評估機構但缺乏專業的風險評估人才，導致了風險評估機構無法發揮其作用。企業對風險沒有評估，自然談不上對風險的應對和管理。一旦產生風險，企業的經營管理者普遍采取被動、消極甚至無視的態度。他們普遍認為風險是無法提前預知的，也是不為人所控制的。如當企業面臨著超出企業賒銷政策的銷售活動時，為避免企業遭受巨大的壞賬風險，正確的做法是對此項交易實行集體決策。然而，大部分企業卻是采取由經營管理者決定的主觀決策，使企業面臨著巨大的風險。

（三）信息與溝通平臺有待完善

我國企業普遍存在著重視上下級之間的信息溝通與交流，但是同級別不同職能部門之間的交流協調往往不能夠得到重視，造成信息垂直縱向傳達往往十分及時迅速，信息僅僅在決策者和具體執行者之間交流，而不同部門之間的溝通往往存在很大的不足，信息交流溝通的渠道不暢通，很容易使企業的不同部門孤立起來，不利于企業各部門之間的信息交流。此外，許多企業的信息溝通系統不夠完善，使得信息不能向上、向下以及向外高效傳遞。它們對于內部控制信息平臺的構建停留在人力與電子表格階段，即信息的歸集與整理都是借助電子表格、依靠人工處理的。雖然在預算管理、績效管理以及會計核算等方面實現了信息化，但是這些信息多為碎片式的信息，很難成為統一的、綜合的、有機的信息。

三、完善現行企業內部控制制度的具體措施

（一）完善內部控制環境

內部控制環境的優化，首先應建立企業各部門之間的相互制衡機制，逐步完善企業的組織結構，將各部門的權責予以明晰。如股東大會的職責是將企業的內部控制目標制定好，完成內部控制的程序設計，董事會應為企業的管理層制定中長期的戰略保證企業內部控制目標的實現，監事會對內部控制的具體實施保駕護航。

其次，企業還應建設自己的企業文化形成企業內部一種強烈的向心力，保證企業內部控制制度的實施，讓各個部門的各個員工達成共識，并把自己的社會價值和企業的社會價值統一起來，形成一種責任感和使命感，保證企業的各項目標順利實現。企業文化的建立可以提高企業員工的凝聚力和向心力，保證企業的戰略目標得以順利實現。

另外，完善企業的內部控制環境，還要制定良好的人力資源政策，企業員工的職業道德素質、專業技術水平以及員工的工作能力是保證企業內部控制制度有效運行的必要條件。因此，企業應建立良好的人力資源政策，為企業員工提供各種提高職業道德水平和專業技術水平的機會和平臺，同時要積極招聘各種優秀的人才，實現企業內部“以人育人”的良好局面。此外，還應建立其人才的激勵措施，對積極參與企業內部控制的員工予以精神和物質上的獎勵，以提高員工參與內部控制的積極性。以某企業為例，在充分認識到內部控制環境對內部控制實施質量和效率的影響以后，該公司首先進行企業治理結構的完善，明確了各個部門的職責和權利，并積極創建自己的企業文化，增強企業的凝聚力和政策的執行力。并制定了自上而下的內部控制執行的獎懲措施，保證內部控制的實施。此外，該企業還定期開展內部控制的業務學習和知識講座，并在招聘時適當引入一些在大企業參與內部控制制定和執行的相關專業人才，使得企業的內部控制制度不斷完善，執行力度不斷加強，這都得益于內部控制環境的改善。

（二）增強企業的風險意識，建立風險管理機制

企業風險管理是由企業董事局、決策層及各部門員工廣泛參與，用來識別可能對企業造成風險的事項，并能夠提前做出預警以采取措施，將風險控制在可控范圍之內的一種措施。實施全面風險管理，建立風險預警機制就要在識別風險、評估風險、應對風險三個環節處下工夫。因此，在企業內應當建立專門的風險管理機構，并組建具有專業水平的風險管理團隊。在風險識別階段，風險管理機構要考慮到可能影響企業發展的內部事項，也要考慮外部的大環境，如：政治、市場、法律的變化可能對企業造成的影響結合在一起考慮，以求對風險進行科學、精準的定位。風險識別完成以后，就要對風險進行評估，對風險發生的概率以及重要性程度予以評估，在完成風險識別、評估以后就要馬上采取措施應對風險。對不同的風險，應當采取相應的措施，主要的措施有：風險規避、減少風險、以及風險共同承擔等方式，以將企業的損失降到最低。

（三）完善企業內部信息溝通機制

完善企業的內部控制，必須加強企業內部的信息溝通，保證企業內部信息溝通的暢達。首先，從硬件上完善企業信息溝通平臺，促進信息溝通平臺的搭建和完善。企業還應建立信息情報和網絡中心，公司的整體系統和各個部門的單個信息溝通系統在搜集信息時都要保證信息的準確可靠，這就要求各部門在要對信息進行甄別和篩選。信息搜集完成以后，要實現信息在企業內部的橫向和縱向的高效率傳播，以提高企業經營管理的效率和決策執行的時效性。

此外，通過開放公司的溝通渠道，在不涉及企業的商業機密時，定期召開股東大會或董事會對公司的情況進行說明；還應該定期召開企業職工大會，在例會上對企業的一些經營管理狀況予以披露，加強企業成員的主人翁意識和參與意識。以某企業為例，內部控制信息系統建立之前，在各個部門之間設立不同的信息系統標準和接口，信息的發布沒有統一的時間，呈現出一種較為無序的狀態，在對現行的內部控制系統進行改革升級的過程中，該企業開始對企業內部各個職能部門之間的信息系統標準和接口進行統一的設置，并對信息發布的時間進行統一的規定，每周三企業員工就可以通過該平臺實現對企業信息狀態的實時把握，這樣以來，各部門之間可以暢通無阻的發布信息，而且在固定的時間，他們就會關注企業發布的重要信息，提高了信息傳播的效率和有序性。

四、結論

健全的內部控制是企業符合現代企業管理要求的重要標志，企業內部控制實施的好壞直接影響到企業能否生存和發展。內部控制是一個動態的過程，改革現行的企業內部控制制度，建立符合本企業實際的內部控制制度，是促進企業在激烈的市場競爭中能夠好好把握發展機會，利于不敗之地的關鍵，因此，企業必須加強對企業內部控制制度的改革和完善，促進企業的不斷發展。

參考文獻：

[1]尹建超.企業內部控制存在的問題及對策探討[J].財會學習，2016（01）：195-196.

[2]武達.淺析企業內部控制與風險管理中存在的問題及應對策略[J].中國內部審計，2016（03）.

（作者單位：天津市薊縣水務局）