如何實現內部控制有效性

張國峰

摘要：在現代企業的發展中，內部控制起著越來越重要的地位。越來越多的企業開始關注內部控制的建設問題。雖然我國大部分企業都已經建立了較為完善的內部控制體系，但是這些企業內部仍然存在很多舞弊事件，企業內部并沒有形成一個健全的控制網絡，內部控制的作用并沒有發揮出來。這說明我國企業的內部控制還存在較嚴重的“落地問題”，除了落地問題以外，我國企業內部控制建設還存在其他問題。本文就主要分析我國企業內部控制建設現階段存在的問題，并針對這些問題提出一些具有操作性的建議以提高企業內部控制的有效性。

關鍵詞：內部控制;問題;建議

一、內部控制的含義

內部控制主要包括五大要素，分別是內部環境、風險評估、控制活動、信息與溝通以及內部監督。這五大要素構成一個完整的內部控制系統，他們之間是相互影響、相關作用的關系。內部環境是內部控制有效運行的基礎，不論是企業的管理者還是企業的普通職員，若缺乏對內部控制的正確理解，都很難使內部控制在企業得到良好的運作，尤其是企業的高層管理人員，其承擔著引領企業走向的掌舵者的角色，若企業的高層管理人員不重視內部控制的建設，則企業的內部控制建設只能存在于相關條文之中，而無法落到實處。風險評估是企業開展相關控制活動的前提，企業通過風險評估活動找出企業各項具體經營環節的薄弱點，然后針對這些薄弱點設置相關的控制活動，以降低企業的經營風險。信息與溝通是指企業內部管理層與下屬職員之間要形成良好的互動關系，及時進行相關信息的傳遞與溝通，減少信息不對策帶來的隱性成本。內部監督主要是評價企業內部控制運行的效果，并根據評價結果對內部控制制度進行相應的完善，使其更加適合企業的經營業務與發展特點。

二、企業內部控制失效的原因分析

企業內部控制失效的原因有很多，但最為主要的是很多企業若然建立了內部控制體系，但是并沒有將這些制度予以實踐，即內部控制的“落地問題”仍然普遍存在。下面將分析我國企業內部控制失效的主要原因。

（一）內部控制制度未“落實”

隨著我國經濟對外開放程度的提高，越來越多的外資企業開始入駐我國。內部控制對于我國而言可以算做“舶來品”，所以國外企業很早就開始引入內部控制，因此在企業管理方面，國外企業比國內企業更加規范。這就導致國內企業普遍競爭力都弱于國外企業。而這一點被我國很多大型企業所覺察，他們為了縮短與一些優秀的國外企業的差距，我國的這些企業也開始越來越重視內部控制的建設，有些企業還專門聘請外部專業咨詢機構為其進行內部控制建設。所以現階段我國很多企業都已經有了內部控制制度，但是我國大部分企業的內部控制制度卻沒有落到實處。這個問題可以說是導致我國企業內部控制失效的主要原因。內部控制未落到實處就表明這些制度只是停留在字面上，而并沒有真正被執行。制度沒有被實施也就等于沒有。所以再完善或完美的制度一旦缺乏執行，也就沒有任何意義。企業內部控制缺乏執行可能由很多原因造成，但是主要原因可以被歸結為兩點：一是企業高層管理人員未對正確認識內部控制的作用，對內部控制缺少一定的重視程度。隨著公司制企業的發展，企業的高層管理人員成為影響企業未來發展的最重要的人。企業的股東或所有者只是對企業的一些重要或關鍵性的實務予以決策，但是有關這些關鍵事項的決策結果需要由高管進行實施，所以即便企業制定了完善的內部控制制度，若高管不予以實踐也就只能停留在表面。所以高管對內部控制的態度是影響內部控制落地的最重要的原因。二是企業缺乏有效的監督機制。任何一項制度的執行都需要配以完善的監督機制，若沒有專門的機構或人員對這些制度的執行情況進行監督，則也可能導致這些制度無法得到有效落實。

（二）企業的實際情況與內部控制體系不匹配

企業內部控制無效的另一個重要原因是由于企業建立的內部控制制度與企業的實際經營情況不匹配。如前所述，有些企業會出于成本或專業性的角度，將企業的內部控制建設問題外包給外部的第三方。該方法其實對于很多企業而言是一個非常有效的建設內部控制的手段。一方面可以保證企業有足夠的內部控制建設方面的專業人員，另一方面也能節省企業很多的時間，因為企業聘請的外部專業團隊會更加有經驗，所有其效率會更高。但是該方法也會存在一些問題，雖然外部的專業機構在內部控制建設方面會更有經驗，而且也更加專業。但是他們對企業的了解程度卻遠遠不足企業的內部人員，他們并不知道企業各項業務的具體運作流程，也不太了解整個企業的文化。雖然很多企業會提前向為其建設內部控制的第三方介紹有關企業的一些情況或將這些信息以文件的形式發放給對方，但是由于企業在向第三方介紹本公司的情況時，會存在不可避免的信息篩選的現象，即企業會更加偏向于將一些好的信息傳遞給第三方，而將一些不好的信息過濾掉，這是企業無法避免的一個問題，因為自己評價自己永遠無法做到公正。所以這造成第三方無法獲得關于企業實際發展情況的信息，也就無法制度出適合企業現在與未來發展的內部控制，有時還存在外部第三方制定的內部控制中的控制活動與企業的生產經營環節存在很大程度的脫節。這不可避免地造成企業內部控制失效。

（三）企業內部控制體系缺乏及時更新

企業內部控制建設是一個持續性的過程，企業需要根據外部和內部環境的變化及時對內部控制的相關制度進行調整。很多企業都認為內部控制建設是一個一勞永逸的事情，即企業只要建立好內部控制，就能保證企業有一個良好的內部管理，企業沒有以發展的眼光看待內部控制的建設問題，這使得企業的一些內部控制制度沒有進行及時的更新，從而造成這些內部控制制度無法實現內部控制目標，即是內部控制失效。企業缺乏及時更新內部控制或企業的內部控制建設缺乏與時共進是企業內部控制失效的又一個重要的原因，需要企業相關部門引起重視。

三、企業提高內部控制有效性的建議

（一）切實落實內部控制制度

企業要做到切實履行內部控制制度，由前文可知，可以從兩方面入手：一是企業高管層需要認真學習有關內部控制的知識，對內部控制形成一個全面的認識。從而提高高管對內部控制的重視程度，便于形成良好的內部環境，推動內部控制制度的有效執行。二是企業需要對內部控制的執行情況進行定時或不定時的監督，并將監督結果與企業薪酬制度掛鉤，使企業的員工切實執行內部控制度。當然除了這兩點還有其他措施可以促進內部控制制度的履行，企業應根據本公司的實際情況，選擇合理的方法推動內部控制制度的落實。

（二）加強與外部第三方機構的溝通

企業將內部控制建設外包給外部獨立的第三方時，需要注意與第三方機構的溝通。不然很容易造成最終建立的內部控制體系與企業的實際發展情況不符，從而導致內部控制失效。企業可以從各個部門抽調一些人組成專門的內部控制建設小組，定期與外部第三方機構進行溝通，并隨時將企業的最新消息傳遞給外部第三方。另外，第三方機構也需要派遣人員深入企業，對企業有一個更真實客觀的了解，這樣才有助于最后形成的內部控制體系符合企業的發展現狀。

（三）實現內部控制體系與時俱進

企業應該根據自身環境或外部環境的變化情況，對內部控制體系予以及時的調整。為了提高效率，企業在環境發生變化的時候應該首先判斷該環境的變化是否會涉及企業生產經營環節的調整，或是否會影響企業的風險水平與風險結構，是否會對企業的未來發展目標產生一定的影響，這些都是企業需要考慮的因素。若環境的變化涉及以上這些情況的發生，此時企業就需要對自身的內部控制體系進行調整，包括對某些內部控制制度的更改，內部控制活動的重新設計等等。只有做到與時俱進，企業的內部控制才能夠發揮其應有的作用。

四、總結

企業內部控制的有效性問題是學術界與實務界一直在探討的一個問題，說明該問題具有一定的研究價值。本文根據我國企業普遍存在的導致內部控制失效的原因，提出了一些針對性的建議，希望以此能夠提高我國企業內部控制的有效性。

參考文獻：

[1]黃妹仙.提高城市建設投資公司內部控制有效性的對策[J].現代營銷，2019 （06）.

[2]翟文丹.如何提高會計內部控制的有效性[J].納稅，2019 （05）.