談企業內部控制的主要問題及對策

劉罡

（武漢華新水泥技術管理有限公司，重慶 400000）

一、建立和實施內部控制是現代企業管理的必然選擇

作為現代企業管理的重要組成部分，建立行之有效的內控控制，有助于提升企業內部管理水平，提高風險防范能力，增強企業競爭力。

（一）有效的內部控制是提升競爭力、實現持續發展的內生需求

首先，內部控制能夠促進企業遵循國家法律法規，有利于識別、評估和處置合規風險，在國家法律法規允許的框架內守法經營和合規管理。其次，內部控制能夠促進企業維護資產安全，為資產安全提供扎實的制度保障，堅實企業可持續發展的物質基礎。第三，內部控制能夠幫助企業提高經營效益，在內外部環境分析的基礎上，通過實施有效的內部控制提高管理績效。最后，內部控制能夠促進企業實現發展戰略，將短期、長期利益相結合，在經營管理中努力選擇出切合戰略要求、有助提升可持續發展能力和持續價值創造的策略。

（二）有效的內部控制是滿足企業利益相關方需要的外在要求

首先，內部控制能夠提高企業信息披露質量，這有利于投資者做出正確的投資決策，保護投資者利益。其次，內部控制能夠促使企業管理者履行經濟責任，在受托范圍內進行企業經營和管理，維護所有者的利益。第三，內部控制能夠促進企業提高資產使用效率和安全，增強其債務償還能力，保障債權人權利。最后，內部控制能夠提高企業透明度，規范企業行為，為政府部門制定經濟政策，進行宏觀調控，配置社會資源提供依據。

二、企業內部控制中存在的主要問題

（一）內部環境薄弱

內部環境是企業建立與實施內部控制的基礎，沒有良好的內部環境，內部控制終將流于形式、失去作用。當前，我國企業內部控制內部環境薄弱普遍集中以下三個方面：

1、企業管理層對內部控制的重要性認識不足

我國相當一部分企業的負責人對于內部控制的重視程度明顯不足，認為內部控制的業務流程關鍵控制活動的設置影響了企業的效率，增加了額外的運營成本，甚至是阻礙了企業的發展。或者是基于以上原因并未真正認識和接受內部控制，最終也只是應付式地制定了內部控制制度，形式重于實質，工作僅停留在表面。

2、企業治理結構不完善

我國許多公司雖然按《公司法》的要求設立了董事會、監事會等機構,也制訂了相關治理規則，但實際的監督作用卻有限。如一些公司的監事會主席、監事，還在該公司兼任其他行政職務，“獨立董事”在一些公司中被獨立在外成了擺設，一些公司的董事長和董事均由公司總經理、副總經理兼任。這樣一來，內部控制的制衡原則無法發揮作用，權力不能受到有效的監督。

（二）控制活動缺失

一些企業在建立本企業的內部控制體系時，按照《企業內部控制規范》及其配套指引的要求進行“對標”，梳理現行管理制度和業務流程，僅將配套指引中涵蓋的業務領域納入本企業實施內部控制規范體系的范圍內，而不考慮配套指引中未涵蓋的業務領域，從而違背了內部控制全面性原則的要求。企業內控控制應該是對企業全部業務領域實現全過程、全方位、全員性的控制，不存在空白點和遺漏項。

（三）監督機制弱化

有的企業以為只要建立起了內部控制規范，所有業務流程都按設定運行，自然就可高枕無憂，一切盡在掌握，往往忽視了由于認識的局限或考慮不周等原因，內部控制制度在設計之初就已存在缺陷，或者由于實際情況發生變化，又或者員工對內部控制制度理解有偏差，從而導致內部控制在執行過程中存在問題。如此，既沒有常規、持續的日常監督，也沒有不定期有針對性的專項監督，更無作為重要力量的外部監督，最終致使企業內部控制的有效性大打折扣。

三、健全和完善企業內部控制的積極舉措

對于上述企業內部控制中常見的主要問題，近年來的學術研究 和管理實踐也總結出了一些行之有效的對策，值得業界參考和借鑒。

（一）持續增強并不斷完善內部環境

只有解決好當前企業內部控制內部環境薄弱的突出問題，使企業內部控制處于法治、健全、良好的內部環境之中，其積極、重要作用才能得以發揮。

1、增強企業管理層對內部控制的認識和重視

首先，要引導和幫助企業管理層認識內部控制是屬于企業風險管理的范疇，重視并積極實施企業內部控制實質上是為企業管理層規避和降低受托履職風險，使管理層從內心接受和理解。然后，通過內部控制的有效推行和實施，在企業的經營管理中實現降本增效的真金白銀，讓管理層從行為上支持和推動。

2、優化企業治理結構

企業應當按照《公司法》等國家有關法律法規并結合自身實際情況，建立健全規范的企業治理結構和議事規則，明確董事會、監事會和經理層在企業經營管理過程中的職責和權限，真正做到企業所有權、經營權和監督權的“三權分立”，形成科學合理的職責分工和有效的制衡機制。要充分發揮監事會的積極作用，使其能夠真正對董事會、經理層進行監督。在監事會的人員構成上，除了回避經理層人員的兼職外，還應讓更多的基層人員參與，以此增加監事會監督工作的客觀公允性。還要發揮獨立董事對企業大股東、經理人濫用權力的制約作用，就須從獨立董事由原獨立董事提名，逐步提高獨立董事在董事會人數的占比（至少超過50%），獨立董事的職責和運作方式等方面突出并確保其真正的獨立。

（二）建立涵蓋所有業務、貫穿過程的全員控制活動規范

雖然我國現行的《企業內部控制規范》配套指引的應用指引有18項，與眾多具體的企業業務領域相比較卻是遠遠不夠的，更不可能涵蓋所有企業的所有業務領域。但這不影響，也不應該影響企業內部控制活動必須涵蓋本企業所有業務領域的原則性要求。第一，企業內部控制活動必須覆蓋所有業務。任何企業要想建立、健全規范的內部控制規范，就必須全面認真的梳理自身全部業務流程和管理制度，并將其納入內部控制的范疇。將企業經營管理所涉及方方面面、邊邊角角的各項經濟活動都無差別地實行管控，特別對一些貌似不重要的方面也不能忽視，抓“大”也不能放“小”，方能避免“千里之堤，潰于蟻穴”情形的出現。第二，企業內部控制活動必須貫穿所有業務流程的全過程。在每個業務流程的事前、事中和事后設置控制環節和措施，確保業務全過程處于受控狀態。第三，企業內部控制活動應當涉及到全體員工。企業中的任何一名員工都承擔著應有的崗位職責和工作任務，其行為和活動最終形成或影響企業的業務，自然也應納入內部控制范圍之內。

（三）加強和完善監督機制

企業內部控制能夠得到有效的執行和實施，離不開嚴格的監督機制。加強對企業內部控制建立和實施情況的監督，是進行內部控制實施、內部控制評價、發現內部控制缺陷、督促問題整改的最重要保證。內控控制的作用能否得以有效發揮，完全取決于監督機制的保障。

首先，在嚴格實施內部監督的基礎上充分發揮外部監督作用。在企業實施的內部監督中，不僅包括側重常規經營管理活動的內部控制設計與運行情況進行的日常監督，還包括在發展戰略、組織結構、業務流程等發生較大調整和變化時對涉及內部控制某一或幾方面及時進行的專項監督。而外部監督則是指充分借助和發揮稅務、審計、紀檢監察等政府部門、中介機構的職能和專業力量，從其他角度和視野進行廣泛監督。

其次，優化和強化內部審計監督。企業應高度重視內部審計工作，合理設定內部審計機構，樹立和維護其獨立性，充分發揮其監督作用。在企業董事會下設定由獨立董事任主席的審計委員會并直接對董事會負責。內部審計部門在審計委員會的直接領導下，對內部控制進行評估和審計，并將結果直接報告給董事會。企業董事會應重視內部審計監督中的問題發現，采取相應措施和解決問題。同時，企業還應加強和提升審計人員的能力，使其能夠從專業角度分析和評估內部控制。

當今世界面臨百年未有之大變局，全球經濟一體化背景下的我國企業也必將面對更加嶄新和廣闊的市場。重視和加強企業內部控制，持續提高企業經營管理水平和風險防控能力，方能從容迎接新的機遇和挑戰。