企業內部控制存在的問題及對策研究

江西凱冠實業有限公司 胡宏慧

1 企業內部控制的重要性

1.1 內部控制的概念

內部控制，是指一家企業為了實現經營目標，保護資產安全，保證經營活動的有效進行而在單位內部運用的一系列控制和評價的管理手段。內部控制是一個動態的實現控制目標的過程。旨在為實現以下4個目標提供合理保證：一是保證企業的基本經營目標的實現。二是保證對外提供財務報告的真實可靠性。三是企業經營必須符合相關的法律法規。四是保證企業資產的安全。內部控制需要配套相應的規章制度和嚴格的考核管理辦法以及健全的監督管理機制，相互制衡才能使內部控制落到實處，才能發揮應有作用。制度再多，落不到實處，也只是紙上談兵，沒有實效。

1.2 內部控制的重要意義

內部控制是一個動態的過程，是全方位確保制度落實，及時調整不科學、不規范的部分，以實現控制目標的過程。企業內部控制就像一張網，全方位立體化的滲透在企業管理的方方面面，是以全面風險管理為導向的內部管理方法。相對于企業管理和運營，內部控制又是一條線，將各項管理制度連接起來，打通各項業務流程，使得運營管理工作更加高效。隨著企業的發展，規避風險、提高綜合管控能力已經逐漸成為企業快速發展過程中的重要內容，內部控制可以幫助企業順利實施發展戰略，高效安全完成戰略目標，在復雜多變的市場競爭中立于不敗之地，因此企業需要推進內部控制建設工作。

2 企業內部控制存在的問題

我國企業引入內部控制的歷史較短，且發展具有其特殊性。因此，企業在實施內部控制的過程中還存在著諸多問題，主要表現在以下幾個方面。

2.1 內部控制職能定位不準確

企業內部控制體系建設是一項戰略性、全局性、長期性的系統化工作，需要企業的管理者從戰略層面重視起來，需要企業全體員工參與進來，同時，要培育企業的內控文化，重視內控執行的考核。目前，大多數企業已經意識到內部控制的重要性，但很多企業仍然認為這是某一個具體部門的事情，大家往往認為內部控制僅是財務部門或者審計部門的工作，由財務部門去制定并執行內部控制制度，這樣做不利于內控工作的順利開展。首先，內控制度的制定者往往無法站在公司決策者的高度去思考問題，不能用戰略的眼光來建立體系。其次，管理層授權的范圍往往不足以支持工作內容，使得內部控制在執行過程中無法推進，風險管理監督和問責機制不到位，導致內部控制失效。再次，單個部門缺乏專業的溝通人員，很難完成信息收集、評估、預警、監督、報告、考核等機制的建立和完善，內外部信息識別、重大風險評估、管理層風險偏好、風險管理策略和解決方案的制定等工作無法有效開展。

2.2 風險管理意識薄弱

在激烈的市場競爭環境中，企業及企業內部的每個部門時刻都面臨著風險與挑戰，很難找到一個切實可行的辦法來徹底消除風險。因此，管理層應當對風險進行有效的評估和積極的管理，力爭將風險控制在企業可承受范圍之內。有些企業的人員尤其是部分領導風險意識差、內部壓力不足、內部控制意識淡薄，使企業風險在不斷地加大。因此，企業要識別風險，管理層需要考察可能會對企業產生負面影響的事項，明確風險的類別。在識別企業風險后，需要對現有的風險進行分析，從風險的重要性和風險的可能性兩個維度，鎖定風險點并制定解決方案。但是，有些企業管理者的風險偏好和風險承受度經常變化，使得風險控制模型無法固化，很難制定并實施有效的風險應對措施。此外，有些企業的風險信息收集、評估、預警、監督、報告、考核等運作機制尚需建立健全，風險管理工作制度化、規范化、信息化水平較低，這些因素給企業進一步提升內部控制成效增加了困難。

2.3 內部控制評價體系不夠完善

由于內部控制缺乏頂層設計、分工不夠明確，內部控制的效果好不好，沒有一個明確的考核機制，也沒有相應的監督機制，導致內部控制在實施過程中困難重重。尤其是內部控制體系的設計，若是由某個部門單獨進行，必然會導致評價部門與設計部門之間的矛盾，這本身就不合理。此外，內部控制評價系統往往忽略對內部監督的評價，即使針對具體的內控活動進行評價并提出完善建議，在內控實施的大環境沒有改善之前，內部控制工作的作用也很難發揮，無法為后續的工作提供有效的經驗和總結，造成企業資源浪費。

3 加強企業內部控制的對策建議

3.1 創造良好的內部控制環境

加強內部控制，要樹立科學的內部控制管理理念與風險管理的意識，這要求企業的管理層思路開闊，充分理解內部控制的含義，使其能夠為企業創造良好的控制環境。企業應當根據自身特點，結合相關的法律法規，建立內部控制體系，明確設計部門，執行部門與監督部門，互相制衡。企業應成立專業的機構負責組織內部控制的實施，管理層要高度重視，結合企業戰略規劃及風險偏好，授權專業人員定期向管理層報告相關的事項。企業通過下發內部控制管理制度匯編，使全體員工了解內控機構設置、崗位職責、業務流程等情況，明確權責分配，做到不相容職務分離，正確行使職權，積極配合工作。

3.2 強化內部審計的獨立性

內部控制的獨立性在一定程度上決定了內部控制的有效性。因此，企業應當建立良好的內部審計工作環境，將內部審計部門獨立出來，使內部控制充分發揮其應有的作用。建立合理的內部審計管理制度，將內審機構設置在企業領導的單獨管轄之下，獨立于其他部門，以使內審機構不再受其他職能部門的影響和制約，企業領導也要加大對內部審計工作的重視，要充分認識到內部審計在企業發展中的重要性，提高內部審計機構和人員在企業中的地位。同時，企業應當加強對員工的職業道德培訓，形成學習的氛圍，提高員工的風險意識，規范工作流程。

3.3 做好風險評估采取合理的應對策略

風險評估是在識別了企業的重大風險之后，評估這些風險發生的可能性和相對的嚴重性，進行風險排序，并識別出對企業影響最大的風險。公司管理層通過兩者的乘積，利用期望值來識別出哪個風險會最令人擔心。首先，要制定與企業生產經營相關的風險目標，以便于設立識別及管理風險的機制。其次，做好風險識別，包括企業面臨的內外部風險、整體與局部風險。企業應當同時關注固有風險和剩余風險，將固有風險和剩余風險控制在可承受范圍之內。最后，企業根據風險分析結果，合理選擇應對策略。企業在做選擇時，應當權衡成本與效益，在估算各種成本的基礎上，選擇適合自己企業的風險應對策略。同時，應當考慮公司的風險偏好，使風險應對策略適應公司長期發展。企業可以選擇4種應對策略來應對風險，即風險規避、風險降低、風險分擔和分擔承受。風險規避是指該活動的風險超出企業承受范圍應當主動放棄或停止的活動。風險降低是指企業可以采取一些措施來降低風險，使風險在可承受范圍內。風險分擔是指通過轉嫁的方式將風險轉移給第三方，以達到降低風險的目的。風險承受是指不采取任何措施的情況下，可以承受的風險。企業可以根據分析結果，選擇合適的風險應對策略。

3.4 落實內部控制嚴防企業風險

企業在風險識別及確定風險應對的策略之后，要進行具體的控制活動。為了促進內控制度真正落地，發揮效能，需要把握好以下幾個方面：一是構建內控管理體系。設置相應的部門和專業人員崗位。比如成立內部控制辦公室、設置內控崗位。二是強化內控崗位職責。內部控制工作涉及單位的各部門、各工作環節，是一項全方位的管理活動，需要全員參與，落實在行動上，確保內控管理有序高效地運行。在這個過程中，要關注內部控制運行過程中出現的問題，持續地改善并修正內部控制流程，使之能夠與公司的具體業務相配合，保證企業目標的實現。針對新業務，對內部控制系統進行補充和說明，做到無縫對接。三是加強內部控制考核制度。制度先行，執行在后，使全體人員可以按章辦事，內控才能真正起到糾偏和激勵的作用。將考核制度與績效管理結合起來，細化到考核的方方面面，將內控指標納入績效考核系統，按照內控操作流程明確具體要求，實現對每項工作的量化考核，對于違反規定的人員進行懲處，確保責任落實到人。

4 結語

內部控制對于企業的長遠發展有著重要的意義，企業在發展過程中，應當結合自身的優勢與特點，建立適合本企業的內部控制體系，形成獎懲機制。使企業在今后的運營管理中，避免由于風險防范不到位和制度的缺失給企業帶來的不必要損失。在企業的實際操作中，管理層應當把握方向，帶動全員參與，確保內部控制管理在企業經營中落實到位。