淺析民營企業內部控制存在的問題及對策

董海靜

摘 要 隨著我國經濟的快速發展，民營經濟發揮的作用越來越顯著，民營企業的內部控制受到了越來越多的關注，本文主要就民營企業普遍存在的內控管理問題提出了幾點看法和應對策略，希望對企業建立完善內部控制制度、提高企業管理能力有所幫助。

關鍵詞 民營企業 內控 問題 對策

一、民營企業加強內部控制的意義

（一）促進民營企業遵守國家法律法規

民營企業是我國經濟發展的重要組成部分，隨著改革開放的不斷深入，民營經濟的作用越來越重要。2017年民營經濟貢獻了50%以上的稅收，60%以上的國內生產總值，70%以上的技術創新成果，80%以上的城鎮勞動就業和90%以上的企業數量。這些數據充分說明了民營經濟的重要地位和作用。但不可否認，民營企業由于歷史原因仍然存在著誠信度不高、管理水平相對較弱等問題。守法和誠信是企業健康發展的基石，因此內部控制要求必須將發展置于國家法律法規允許的基本框架之下，在守法的基礎上實現自身的發展。

（二）合理保障民營企業的資產安全

完善的內部控制能夠有效地對民營企業采購、使用、保管、處置各個環節進行監督和制約，確保公司有形資產和無形資產安全、高效。

（三）合理保障提高財務信息報告的質量

健全的內控管理可以及時可靠的為管理者提供準確、完整的財務及相關信息，為企業決策起到參謀作用。同時保證對外披露的信息報告真實、完整，有利于提升企業的誠信度和公信力，維護企業浪花的聲譽和形象。

（四）促使民營企業提高經營效率和效果

有效的內控管理能夠結合公司實際情況，促使公司各部門形成合力，更好的發揮資源優勢、減少掣肘，完成目標規劃。監督和激勵措施能夠調動員工積極參與管理、主動創新，提高企業的盈利能力和管理效率。

（五）幫助民營企業實現發展戰略

這是民營企業實施內部控制的目標所在。在分析內外部環境的基礎上，通過內部控制將企業的近期目標和長期目標相結合，選擇能夠帶來競爭優勢的戰略，促進企業目標完成，實現民營企業長足的發展。

二、民營企業內部控制存在的問題

（一）公司治理結構不完善，對內控活動的認知不清晰，對內控管理不重視

內部控制是由企業董事會、監事會、經理層和全體員工共同實施的一個旨在實現控制目標的過程。很多民營企業雖然都設立了董事會監事會，但實際工作中兩會的監管職能嚴重弱化，企業沒有從根本上建立符合企業發展需要的公司治理機制。治理層面更多的是將日常工作流程的管控納入內控管理，而對于企業重大決策、重大事項、重要人事任免以及大額資金支付業務沒有與內控聯系起來，只是在經理會層面進行研究和決定，沒有按照規定的權限和程序實行集體決策審批或者聯簽制度，“一言堂”的情況時有發生。很多民營企業將內部控制作為部分職能部門的一項工作，如審計部、督查部，通過事后審計部內審以及督察部督查來發現違規違紀事項，降低了內控管理的層次，大大縮小了內控管理的范圍。

（二）內控制度不健全，碎片化情況普遍存在

內控制度建設是一項系統工程，需要企業董事會、審計委員會、監事會、經理層及內部各職能部門共同參與并承擔相應的職責。但實際情況是很多民營企業沒有將內控制度建設置于董事會監事會的組織框架內，大多只在業務層面進行建立且制度不系統，呈碎片化。

（三）民營企業內部控制執行不到位

內控制度執行不到位也是制約民營經濟健康發展的一個主要因素。因資源限制沒有實現不相容崗位相分離，未形成有效的制衡；業務流程發生變化沒有及時調整內控制度；關鍵崗位人員勝任能力不足或關鍵崗位人才流失等等。

三、完善內部控制的措施和建議

（一）完善治理結構，重視內部控制，建立良好的控制環境

一是董事會要樹立現代企業管理理念，樹立內部控制的意識，對內部控制的建立和有效實施負責。這就要求董事會成員要加強公司治理方面的學習，不能靠老經驗老辦法治理現代企業。具體包括科學選擇經理層并對其實施有效監督；清晰了解企業內部控制的范圍；就企業的最大風險承受度形成一致意見；及時知曉企業最大風險以及經理層是否恰當地予以應對。

二是對于中大型民營企業要在董事會下設審計委員會，委員會負責人和成員要具有相應的獨立性、良好的職業操守和專業勝任能力。負責審查企業內部控制設計，監督內控控制有效實施，領導開展自我評價，與中介機構就內部控制審計等事宜溝通協調。對于規模較小的企業可以由內審部門擔負委員會職能。

三是監事會對董事會建立與實施內部控制實施監督。目前相當多的民營企業監事會形同虛設，平時不開展任何形式的檢查與監督。監事會監督是一種層次更高獨立性更強的再監督，股東大會應明確監事會的具體監督職責，對監事會的監督程序做到細化和明確規定。

四是經理層負責組織領導企業內部控制的日常運行。總經理作為企業經營管理活動的最高執行者，不但要負責開疆擴土，更要在內部控制過程中承擔重要職責，要為其他管理人員提供指引。對采購、研發、生產、銷售、財務、人事等主要職能部門控制風險的措施及效果進行督導和檢查。

五是企業還要建立專門的內部控制部門，負責制定內部控制手冊并組織落實，確定各職能部門對內部控制的權利和義務，向董事會及其審計委員會或經理層報告內部控制建設情況和存在的問題。

六是內部審計部門在評價內部控制的有效性以及提出改進建議等方面起著關鍵作用，企業應當賦予內部審計部門追查異常情況的權力和提出處理處罰建議的權力。

七是財務部門在保證與財務報告相關的內控有效性方面發揮著重要的作用。財務部門視野不能僅僅局限于財務活動，應貫穿于企業經營管理的全過程，總經理應賦予財務部門負責人參與決策的權利，并指出和指導其關注經營管理的更廣范疇。

八是其他職能部門及其全體員工在建立與實施內部控制過程中成大相應責任并發揮積極作用。例如知識產權部門應建立知識產權制度和相關案件糾紛備案制度，確保企業合法經營。采購部門應做好采購合同的簽訂與執行，并合理防范采購中款項支付和貨物驗收等風險。

（二）建立科學的內部控制制度體系，實現企業層面、業務層面的控制

一是加強企業層面的內控制度建設。企業層面控制是指對企業控制目標的實現具有重大影響，與內部環境、風險評估、信息與溝通、內部監督直接相關的控制。包括組織架構控制、發展戰略控制、人力資源控制、社會責任控制、企業文化控制。企業的決策權、執行權和監督權應當相互分離，形成制衡。任何人不得單獨進行決策或者擅自改變集體決策意見。企業應當根據規劃戰略制定年度工作計劃，編制全面預算，配套各項保障措施確保發展戰略的有效實施。根據企業發展需要制定人力資源計劃，并定期總結人力資源政策，促使企業整體團隊保持活力。在發展過程中履行社會責任和義務。

二是建立業務層面的控制制度。業務層面控制指綜合運用各種控制手段，針對具體任務和事項實施控制。包括資金業務控制、采購業務控制、資產管理控制、銷售業務控制、研究與開發控制、工程項目控制、財務報告班長對外提供與分析利用控制、全面預算控制等等。例如，科研項目，首先要經過充分論證提出研發計劃，經過規定的程序進行審批，批準后應加強研究過程的管理，跟蹤檢查研究進展情況，評估各階段成果，項目完成應組織專業人員對項目成果就那些進行獨立評價和驗收。對于需要申請專利保護的成果，要及時辦理有關專利申請手續。

三是加強內部控制信息系統建設。企業要充分利用信息化手段整合和優化內部控制系統，充分利用信息系統之間的可集成性，將內部控制融入企業經營管理和業務流程中，力求以較低的成本實現較好的控制結果，進而提高內部控制體系建設的效率和效果。

（三）日常監督覆蓋面要廣，專項監督針對性要強

民營企業沒有來自政府部門的內控審計來防范風險，因此只能靠自我內部監督來進行風險控制。自我監督包括兩方面，日常監督和專項監督。日常監督要盡量覆蓋企業經營的各個層面各個流程，對內控情況進行常規的持續性的監督檢查。專項監督要在企業發展戰略、組織架構、經營活動、業務流程、關鍵崗位人員發生較大調整或變化的情況下，進行有針對性的監督檢查。專項監督和日常監督要有機結合，執行到位，確保內控制度實施到位。

四、結語

內部控制是現代企業管理普遍采用的一種控制機制，統一的高質量的企業內控體系能夠提升民營企業內部管理水平和風險防范能力，有效利用資源，促使民營企業敢于跟國家隊競爭，甚至走出國門參與國際市場競爭，實現更高目標的發展。

（作者單位為迪沙藥業集團有限公司）

參考文獻

[1] 財政部，證監會，審計署，銀監會，保監會.企業內部控制基本規范[Z]. 2008-05-22.

[2] 財政部，證監會，審計署，銀監會，保監會.企業內部控制應用指引、評價指引、審計指引[Z]. 2010-04-15.