企業(yè)內(nèi)部控制存在的問題及對策探析

◎殷旭

隨著社會經(jīng)濟的快速發(fā)展，市場競爭日益激烈，從企業(yè)自身來講，首先要內(nèi)部入手做好內(nèi)部管理與控制，以此為基礎(chǔ)而朝著外部不斷擴張及延伸，將有利于保障企業(yè)健康發(fā)展。如今，很多企業(yè)已經(jīng)認識到內(nèi)部控制的作用，部分企業(yè)管理者為了能夠最大限度保障企業(yè)部門之間的協(xié)調(diào)、企業(yè)經(jīng)濟信息的完整性，已經(jīng)采取了一定的內(nèi)部控制手段，并針對各個環(huán)節(jié)進行有效監(jiān)督與管理。但是，我國企業(yè)現(xiàn)代化建設(shè)還處于剛剛起步階段，內(nèi)部控制在實踐過程中還存在一些問題，迫切需要采取有效的對策進行改善。

一、企業(yè)內(nèi)部控制存在的問題

（一）企業(yè)內(nèi)部控制的職能定位不夠清晰

從企業(yè)的組織機構(gòu)來看，通常情況包括了董事會、監(jiān)事會、經(jīng)理層等與企業(yè)生產(chǎn)經(jīng)營有著密切關(guān)系的職位與部門，但是很多企業(yè)未結(jié)合自身實際情況設(shè)立審計部門、風險分析部門等等，對于相關(guān)風險的重視程度較低。企業(yè)基于管理條例對審計委員會賦予一定的職責，但是未能充分發(fā)揮其制衡作用，以致于企業(yè)內(nèi)部未能形成有效的監(jiān)管氛圍，從而造成更多的監(jiān)管混亂。同時，企業(yè)在員工培訓以及指導方面不夠重視，以至于員工綜合素質(zhì)未能跟上企業(yè)發(fā)展的步伐，部分員工甚至未能準確把握自己的位置，從而忽視了自身在內(nèi)部控制中的重要性。整體來講，企業(yè)職能部門未形成制衡作用，加上企業(yè)上上下下未形成良好的內(nèi)部控制氛圍，進而導致企業(yè)內(nèi)部控制難以有效實踐，如此一來陷入到惡性循環(huán)之中，部分工作環(huán)節(jié)由于監(jiān)管不到位而出現(xiàn)更大的問題，造成更大的損失。

（二）風險防范力度不足

企業(yè)高層管理者更加重視生產(chǎn)經(jīng)濟方面的管理，至于內(nèi)部控制中的風險管理未得到應有的重視以及實施，未采取科學、合理的方法對相關(guān)業(yè)務(wù)節(jié)點的風險進行防范，進而為部分職位員工謀取私利留下了漏洞問題。在風險防范過程中，未結(jié)合企業(yè)實際情況對風險進行識別、分類、評估以及制定對應的防控措施。因此，建議企業(yè)根據(jù)自身實際情況完善風險防范體系。

（三）內(nèi)部控制體系有待完善

從企業(yè)內(nèi)部控制工作實踐情況來看，實施方式比較單一化，缺乏全面的內(nèi)部控制體系。其中最突出的問題是監(jiān)督制衡，很多內(nèi)控問題都是在事后才進行補救，未重視事前防范以及事中管控，通常是對企業(yè)生產(chǎn)經(jīng)營管理產(chǎn)生巨大威脅之后，才會發(fā)現(xiàn)問題所在，此時即使進行處理，也會造成巨大的損失。此外，內(nèi)部控制部門獨立性不足以及獎懲措施力度不足，由于獨立性不足，內(nèi)部部門以及職員在工作開展過程中阻力較多，加上獎懲措施的不完善，難以激發(fā)內(nèi)部相關(guān)人員的工作積極性。同時，部分企業(yè)未按照自身實際情況完善內(nèi)部控制體系，直接照搬其他企業(yè)的方法，從而影響到內(nèi)部控制的成效。

（四）企業(yè)信息化系統(tǒng)存在的威脅

在信息技術(shù)的支持下，大部分企業(yè)已經(jīng)完善了業(yè)務(wù)與財務(wù)的信息化，其中的交易信息、業(yè)務(wù)信息以及其他相關(guān)信息主要存儲于于企業(yè)信息核心系統(tǒng)之中。但是，企業(yè)在權(quán)限設(shè)置方面未能根據(jù)職位特點進行合理劃分，以致于部分未有權(quán)限的員工進入核心系統(tǒng)，這就可能導致核心數(shù)據(jù)丟失或者篡改，這就為企業(yè)的內(nèi)部控制帶來了更大的挑戰(zhàn)。會計數(shù)據(jù)對于一家企業(yè)的生存與發(fā)展極為重要，但是信息化時代背景下的會計軟件以及企業(yè)信息化系統(tǒng)，在功能上更注重集中化以及多樣化，而未重視數(shù)據(jù)安全等問題，這類問題通常不會發(fā)生，但是一旦發(fā)生所造成的嚴重后果不可估量。因此，內(nèi)部控制理應延伸到企業(yè)信息化系統(tǒng)，最大限度保障數(shù)據(jù)的安全。

二、加強企業(yè)內(nèi)部控制的對策建議

（一）對企業(yè)內(nèi)部控制的職能定位進行明確與優(yōu)化

第一，就治理機構(gòu)進行優(yōu)化，一方面要體現(xiàn)董事會的核心地位，另外一方面要明確各個部門的職位，尤其是與內(nèi)部控制有關(guān)的職位職責必須明確。從制度上明確企業(yè)領(lǐng)導層的權(quán)責劃分，倘若企業(yè)管理者在自己管自己，或者重要部門不受約束，那么就意味著內(nèi)部監(jiān)控已經(jīng)失去意義。因此，需要制定一個符合企業(yè)特點的內(nèi)控制度，理應做到科學管理、權(quán)責明確。尤其是面對重要的問題，必須按照規(guī)章制度進行協(xié)商解決，而不同由當權(quán)者一個人進行決斷。第二，組織架構(gòu)理應合理與科學，業(yè)務(wù)方面必須清晰，權(quán)責方面必須分明，不相容的崗位必須要分離，例如，業(yè)務(wù)執(zhí)行、記錄、保管等工作，應當設(shè)置對應的管理崗位，并配置專職人員，不能一人做多項工作，不能多人一職，更加不能存在空職。第三，提高企業(yè)人員的綜合素質(zhì)。1.針對內(nèi)控人才來講，理應杜絕兼職行為，使其能夠?qū)Ｂ氁豁椆ぷ髯龊脙?nèi)部控制；2.企業(yè)管理者理應主動積極加強學習，改變自身的觀念，對企業(yè)整個管理制度進行審視，通過自身帶頭重視內(nèi)部控制，讓企業(yè)其他員工引起重視，這樣才能形成良好的內(nèi)控氛圍，并為內(nèi)控工作的開展奠定堅實的基礎(chǔ)。

（二）強化風險防范意識，提升風險防范力度

風險防范在企業(yè)內(nèi)部控制中是非常重要的一個環(huán)節(jié)，例如，國家政策風險、財務(wù)風險、籌資風險、競爭風險、價格風險、內(nèi)部機構(gòu)風險、公司治理風險、訴訟風險、等等。企業(yè)面對各種各樣的風險，理應對風險加強識別與評估，并將與企業(yè)實際情況相符合的風險進行分類，并構(gòu)建對應的企業(yè)風險庫，制定對應的防控措施。以財務(wù)風險來講，通常是企業(yè)首要防控的風險，建議企業(yè)在開展任何工程項目之前做好必要的預算工作，對項目所需要的支出金額、周邊金額等方面進行精準預算；同時，還要主動積極掌握外部金融市場的實際情況，從而做好事前控制，規(guī)避各類因素對資金的不良影響。此外，還要重視其他風險，例如，內(nèi)部機構(gòu)風險，結(jié)合企業(yè)實際情況，對企業(yè)部門與職責進行科學合理的劃分，力求將內(nèi)部控制風險防控落實到個人身上，將有利于規(guī)避內(nèi)部機構(gòu)存在的風險等等。

（三）不斷完善內(nèi)控體系

內(nèi)部控制理應根據(jù)企業(yè)的實際情況不斷完善，確保內(nèi)部控制與企業(yè)生產(chǎn)經(jīng)營管理保持一致。首先，企業(yè)各個階級人員理應充分配合企業(yè)的內(nèi)部控制工作，且主動積極了解企業(yè)內(nèi)部控制的最新內(nèi)容。以成本核算為例，虛假報賬等情況時有發(fā)生，這一點需要加快企業(yè)內(nèi)部會計控制的更新，將漏洞堵住從而減少這樣的違法行為。同時，做好內(nèi)部控制的宣傳，一方面是讓企業(yè)所有員工能夠認識到內(nèi)部控制的重要，另外一方面則是使其能夠明確自身的職責，在內(nèi)部形成相互監(jiān)督的氛圍。以會計職位來講，作為接觸企業(yè)資金最頻繁的崗位，內(nèi)部會計控制的執(zhí)行一刻不能松懈，將能夠從源頭上做好防范，并對所有人員的行為進行有效規(guī)范。

（四）加強內(nèi)部控制與信息化系統(tǒng)的融合

企業(yè)信息化系統(tǒng)為企業(yè)內(nèi)部控制工作的開展提出了更大的挑戰(zhàn)，因此要將內(nèi)部控制延伸到企業(yè)信息化領(lǐng)域，尤其是會計領(lǐng)域。首先，企業(yè)信息化系統(tǒng)自身要做好安全防護體系，針對不同崗位不同層級的職員必須做好權(quán)限設(shè)置，并且就權(quán)限方面加強防護，從而規(guī)避員工或者其他不法人員利用漏洞竊取公司核心數(shù)據(jù)。其次，根據(jù)企業(yè)自身實際情況以及行業(yè)特征完善內(nèi)控組織，在基于信息化以及業(yè)財融合的基礎(chǔ)上，做好各項控制，例如，戰(zhàn)略控制、管理控制以及作業(yè)控制。對于戰(zhàn)略控制來講，由企業(yè)高層負責制定、實施以及監(jiān)控戰(zhàn)略。對于管理控制來講，則由企業(yè)的中層進行負責，通過分解高層的戰(zhàn)略任務(wù)并細化到個人。對于作業(yè)控制來講，則基層員工負責，尤其還是工程施工類的企業(yè)來講，理應將職能與責任有效落實。此外，所有控制通過信息化系統(tǒng)進行完善與呈現(xiàn)，并由內(nèi)部控制部門實時跟蹤，一旦出現(xiàn)問題可及時進行改善。

三、結(jié)語

綜上所述，對于企業(yè)現(xiàn)代建設(shè)來講，理應高度重視內(nèi)部控制。雖然企業(yè)的內(nèi)部控制還存在一系列不足，但是只要能夠結(jié)合企業(yè)的實際情況，針對所存在的問題提出改善措施，將有利于提升企業(yè)內(nèi)部控制的整體水平，從而促進企業(yè)健康發(fā)展。