企業內部控制的完善芻議

劉麗濤

摘 要 隨著市場競爭的加劇，財稅監管趨嚴，許多企業在發展壯大的同時，相繼出臺了諸多內部控制制度。然而，無數企業在轟轟烈烈開展內部控制的建設后，出現的卻是員工頻頻抵觸，內控執行困難，無法將內控融入日常經營管理，因此達不到提升管理效率與效果。如何使內部控制真正有利于經營發展，有助于管理水平的提升，本文從內部控制概念著手，剖析實施過程中存在的問題，并提出相應的完善建議。

關鍵詞 企業 內部控制 問題 建議

一、企業內部控制概述

企業內部控制是由企業管理層和全體員工建立和實施的企業內部管理體系，其通過對各環節的過程控制，形成相互制約、相互聯系的規范性制度體系，從而促使企業提高風險防范能力和提升內部管理水平，促使企業健康持續發展。對于一個企業來說，內部控制工作決定著企業的效益和未來，也決定著企業的發展方向，作為維持企業管理體系正常運轉的決定性環節，企業內部控制是否高效、是否高質是檢驗整個企業管理體系是否科學的重要標準。如何將企業內部控制工作做好，對其進行改進，讓整個控制過程變得更為科學合理、失誤更少、效率更高，成為了企業管理層和財務人員關注與思考的焦點。

二、企業內部控制存在的主要問題

（一）組織機構不完善

從我國企業內部控制現狀來看，組織機構不完善主要表現在治理結構形同虛設，沒有履行相關決策程序，企業管理者大多憑經驗和主觀臆斷進行經營決策;也有企業內部組織機構設計不明晰，權責劃分不科學，往往傾向于生產銷售人力投入，忽視內控等人力組織建設。組織機構不健全引發的企業責權利設置漏洞，無法保證企業內部控制工作順利開展，甚至不完善的機構設置可能導致企業內部控制體系無法實施，也就難以充分發揮內控的監督與評價作用。

（二）內控風險意識不強

企業內控風險意識比較淡薄，缺乏風險應對、風險控制的有效措施，一旦出現重大風險，容易造成企業陷入經營困境;有的企業雖然花費成本、花費氣力投入內控管理系統上，但收效甚微，出現龍頭蛇尾，不了了之等情形。究其根由，還是企業內控風險意識不強，對內部控制管理與風險防范的重視不夠，企業管理層并沒有灌輸全員參與風險管控的理念，很多關鍵和直接的風險點不能及時發現或者規避，造成企業經營危機。

（三）內部控制制度不健全

有些企業有內部控制制度，但不夠全面，缺乏科學性，在具體落實內部控制方面，并沒將內部控制真正落到實處，沒有發揮內部控制的監督作用;或者僅以財務制度作為內部控制制度，并未將業務環節納入內控體系，導致企業內部經營秩序不暢，生產銷售舞弊事件頻發，嚴重侵害公司利益;內控制度不健全還表現在，企業為降低人力成本，一人兼多職，特別是不相容職務并未規避，致使在內控監督中失去審計的獨立性，監督機制受到質疑。

（四）內部控制監督不到位

有些企業片面節省人力成本，沒有設置獨立內審機構，沒有形成有效的監督控制機制，導致企業內部缺陷不能及時發現，影響企業健康運轉;有些企業雖設置內部審計監察部門，卻沒有具體真正意義的獨立性，內部審計僅限于傳統的財務監督與偏重內部監察的角色，側重財務監督與紀律監察。以上種種現象造成內部控制監督未能形成有效的監督合力，發揮不了應有的內部監督職責。

（五）信息傳遞不及時

隨著市場競爭日趨激烈，企業規模日益擴大，管理層級不斷增加，傳統的信息傳遞模式遠遠滿足不了企業發展要求，信息滯后、來源單一、溝通不暢等形成信息溝通壁壘，從而導致企業信息失真，決策失誤，或相關內控措施難以貫徹實施，影響企業經營發展。

三、完善企業內部控制的對策建議

（一）建立完善的內部控制組織體系

內控組織體系是實施內控的前提條件。企業內部控制是一項全方位、全過程的復雜體系，所涉及的內部機構多、參與人員廣，且需要在各負其責的基礎上，加強協同配合，才能正在落地生根。完善內部控制組織體系應包括以下方面內容：

一是要科學制定組織構架，強化責任落實。企業實施內控管理，必須通過企業的組織結構、工作流程、崗位職責、權限指引等內容予以明確具體責任，并通過強化內控管理的責任落實，讓每一名員工知曉各自在內控體系中的定位，以便其正確履職盡責，精準開展工作。

二是要強化制衡機制，防范經營風險。企業要根據相關法律法規對經營決策權、監督執行權等進行分離，做好相互約束和制衡，避免企業內部管理層或員工因一己私利而出現玩忽職守、監守自盜等情況發生，切實防范經營風險。

三是要明確權責邊界，避免職能重疊。企業要合理設置內部機構并確定其職責范圍，明確各個崗位的權限和相互關系，使職能崗位邊界清晰，避免職能重疊或權力過于集中;對涉及的不相容職務，實施必要的分離措施，避免職務犯罪發生。

四是要定期自查自糾，及時整改完善。企業要定期對內控組織體系進行全面科學的評估，及時發現運行過程中存在的缺陷和問題，采取有效措施適時解決或加以改進，確保內控組織體系符合企業經營發展需求，切實保障企業內控順利實施。

（二）提高全員內控風險意識

風險意識是內控落實的重要保障，風險管理框架下的內部控制，體現內部控制從下到上參與設計、從上到下執行落實，這就要求企業全員必須有風控理念，企業全員必須有風險意識與內控責任。

一是全員樹立內控風險理念。企業的生產與發展不是企業管理層的事情，而是與每個員工的命運緊密相連的。在企業經營管理過程中，定期對全員進行風險意識培訓，從風險管控案例中學習經驗和吸取教訓，樹立“風險無處不在”的理念，明確風險與企業存亡的關系，培育企業風險內控文化。

二是全員增強風險內控意識。要想風險控制真正發揮實際作用，必須增強全員風險防控意識，各部門、各崗位切實將風險管控應用到企業經營各個環節。全員風險防控意識增強了，企業抵御風險能力也就不斷提升。