企業內部控制存在的問題及對策探究

申通龐巴迪(上海)軌道交通車輛維修有限公司 胡奕

1 企業內部控制的重要作用

內部控制是企業為提升管理水平和防范風險的能力而實施的由企業最高決策層(董事會)、監事會、管理層(經理層)以及企業的所有員工共同參與的一種管理手段、一個控制過程和一套管理體系。健全的內部控制體系能夠幫助處在復雜經營環境中的企業應對各種風險。企業內部控制的作用主要體現在以下五個方面。

1.1 幫助企業應對各種法律風險

隨著企業的發展壯大，面對的國內外市場環境日趨復雜，企業需要應對的各級監管也愈加嚴格，隨時都有違規的可能。完善的內部控制要求企業必須遵守各項法律法規，在此前提下去進行各項經營活動，促使企業守法誠信，確保企業的健康有序發展。

1.2 幫助企業保護財產安全

企業要維持可持續發展，各類資產的安全是必須的物質基礎，完善的內部控制通過對企業的財產保護控制，防微杜漸，最大限度地防范了各類可能對企業財產造成損失的行為，為企業保護財產安全提供了制度保障。

1.3 幫助企業提高財務報告等各類信息報告的質量

完善的內部控制通過會計系統控制，對企業提高會計核算能力和提升財務管理水平有積極作用，確保了財務信息和各類報告的真實、準確、完整。對于提升企業的誠信度和公信力有不可或缺的作用。

1.4 幫助企業提高經營成效

完善的內部控制通過預算控制來權衡企業的預期效益和經營成本，分析查找經營活動中的不良后果并采取相應的改進措施，促進企業經營成效的最大化。

1.5 幫助企業實現戰略發展目標

完善的內部控制通過運營分析控制，隨時掌握企業運營的成效，為優化調整的持續奠定了基礎，促使企業將長期和短期利益相結合，在經營活動中做出符合企業發展戰略目標的決策，提升企業的長期可持續發展的能力。

2 當前企業內部控制存在的主要問題

2.1 企業的內部控制體系不完善

從組織結構和權責設置上來說，目前很多企業存在設置不合理的現象，內控機構職能重疊，權責不清。例如內部審計部門同時負責實施企業的內部控制工作，審計委員會主任經常是由企業內部審計部門的負責人擔任，導致執行權和監督權沒有相互分離從而造成內控機制失衡，不能達到有效控制。從業務層面上來說，不相容職務沒有做到有效分離，例如出納兼記賬會計，倉庫管理員兼任材料記賬員；財務付款沒有堅持一支筆或授權制度；供應商的選擇沒有配套的準入流程，采購人員選擇相熟的供應商采購；預算可以隨意變更或修改；重大決策由一把手個人而非領導層集體決定等。這就導致內控制度如同空設，流于形式。從信息管理的角度來看，很多企業沒有采用先進技術將內控制度進行信息化管理，導致信息傳達不暢，影響內控體系建設的成效。

2.2 企業管理者缺乏風險管理和內部控制意識

隨著企業的發展壯大，面對的經營環境愈加復雜，國際形勢的瞬息萬變、技術的革新、市場的變化，競爭者的威脅、政策的變化等，各種風險的出現對企業的管理水平有了更高的要求。有的企業的管理者對財務風險和市場風險往往有很好地認知，但經常會忽視戰略風險、法律風險等，忽視對宏觀經濟政策的關注會導致企業戰略制定的方向性錯誤，威脅企業的發展；忽視與企業相關的法律法規政策會導致企業在簽訂合同協議時陷入法律糾紛的可能；有的企業管理者對內部控制的認知還局限于財會控制，認為只要把會計控制制度建立健全并且由財務人員來實施就是把內控制度落實了，沒有認識到內部控制應該是由上到下，從最高管理層到基層每位員工共同參與的一個管理過程；還有一些企業的管理者對內部控制的重視程度不夠，認為只要把生產抓好，成本控制好，就是抓好了內控，為了降低成本，往往推崇一專多能，忽視了不相容職務的分離；有的企業管理者為了縮短辦事流程，提高辦事效率，忽視了審核流程的控制，反而容易造成財產損失。種種因為企業管理者對風險管理和內部控制的設計、執行和監督考核等問題沒有全面和深層次的認識，造成了內控制度沒有落到實處，發揮不出應有的成效。

2.3 企業內部控制流程設計沒有體現業財融合

現階段，很多企業的內部控制體系都沒能將業務部門與財務部門進行有效連接，財務部門與業務部門各自為戰，財務部門關注的是財務數據的取得與處理，業務部門也僅關注銷售指標的完成情況，導致業務數據與財務數據無法在部門間共享，沒有匯總融合，在數據的真實性和時效性上缺乏優勢，管理層無法及時了解企業當前的運營情況，不能對企業的預算和戰略發展目標進行適時調整，不利于企業經營效益的提升；而因為沒有財務部門與業務部門的有效連接，財務人員日常工作就是進行大量的數據處理，無法對財務數據是否存在異常情況和變動進行判斷分析，無法及時將信息向管理層進行傳遞，導致管理層相關信息的缺失，無法作出正確的經營決策，影響企業的長遠發展。

2.4 企業內部控制的評價機制不健全

隨著現代企業管理的進步，許多企業意識到了內控制度的重要性，也在企業內部針對各業務流程設立并實施了內部控制制度，但是因為沒有采取監督或定期評價機制去跟蹤實施的效果，往往在出現差錯或重大失誤后才回過頭來發現內控制度的實施存在缺陷，沒有起到防范風險的作用。或者對造成企業經營失誤或損失的相關責任部門或人員沒有相應的追責流程，造成內控實施起不到應有的作用。

3 加強企業內部控制的對策建議

3.1 建立完善的內部控制體系

健全的內部控制體系是企業防范各類風險、保全資本、保證報告信息真實性和完整性、提高經營成效、實現戰略目標的重要手段。首先，企業應加強內部控制制度的建設。完善的內部控制制度是內部控制實施的基礎，有了制度，就有了實施依據，有了實施方法。企業應結合自身的經營特點，覆蓋全部的業務和事項、關注重要事項和高風險領域。要把眼光放遠，用具有前瞻性的眼光權衡收益和成本，制定適合的內部控制制度。其次，加強組織機構的建設，企業應依據《企業內部控制評價指引》和《企業內部控制審計指導》合理設置機構，確保相互制衡和良好的獨立性，明確各內控機構的責任。企業還應建立先進的信息配套系統來確保信息的高效流轉，提高內部控制的效率和效果。

3.2 提升企業管理者的風險防范和內部控制意識

企業管理者對風險防范和內部控制的認知程度決定著企業內部控制的執行力度和實施效果。企業管理者應加強對風險的學習，了解企業在所處的經營環境下可能面對的各種風險，掌握各種風險的防范應對措施，提高決策水平。還可以在企業內部為各部門制定相應的內控職責，推動內部控制制度在企業管理中的風險管控作用。企業管理者還應加強內控知識的學習，掌握內部控制的內涵，提高控制職能；同時創造各類學習交流和培訓的機會給企業員工以提高員工的內控意識，帶領全員創造一個良好的內部控制環境，切實將內部控制應用于企業的各個方面，使內部控制不會流于形式，失去管理效力。

3.3 通過優化內部控制的流程設計推進業財融合

企業可以通過對內部控制流程設計的優化來推進業財融合。將財務模塊嵌入至信息傳遞模塊，提升業務部門與財務部門之間的信息傳遞，突破部門間的壁壘，讓財務人員能夠及時收集和分析經營信息，讓業務人員及時了解企業財務預算的執行和完成情況，確保管理者得到的信息完整、及時、準確，進而做出有利于企業發展的決策；將財務模塊與風險評估相融合，精確評估企業風險程度，最大程度的預防和減少損害；將財務模塊嵌入業務層面的各個控制關鍵點，對所有業務事項進行全過程監管，涵蓋所有業務的事前、事中和事后，最大程度的發揮內部控制的管理作用。

3.4 建立全面有效的內部控制評價機制

全面的內部控制評價機制是企業內部控制工作是否能有效執行和實施的保證。企業應建立有效的評價機制，設置符合條件的內部控制評價部門，制定有效的評價工作方案并組織實施落實，推動內部控制制度的實施。

企業面對復雜的市場環境，如何利用有效的管理措施尤其是內部控制來防范各類風險、提升管理水平、提高經營效果、達到企業經營目標是一個永恒的話題。希望本文的探討能夠幫助企業及時發現內部控制活動中的問題并找到解決思路。