企業內部控制存在的常見問題和對策

何倩文 華南師范大學經濟與管理學院

一、企業內部控制的總體現狀

隨著經濟全球化的不斷深化與社會主義市場經濟的持續發展，企業面臨的國內外競爭壓力增大，為優化企業內部管理，提高經營管理效率，增強防范和抵御風險的能力，提高企業的核心競爭力，建設與完善企業內部控制體系逐漸成為現代企業管理工作的重點。

近年來，為引導企業建立內部控制體系，規范企業內部控制工作，一系列規章制度相繼出臺。2006年7月15日，在國務院的批準下，財政部連同證監會與國資委組建了“企業內部控制標準委員會”，并于2007年3月，印發了《企業內部控制規范——基本規范》和17項具體規范（征求意見稿），公開向社會征求意見?！镀髽I內部控制基本規范》最終在2008年5月由財政部正式出臺，自2009年7月1日起執行，我國上市公司必須依照該規范的要求進行企業內部控制建設并對其有效性進行評價，每年度披露評價報告。為了進一步細化企業內部控制工作，2010年4月26日，財政部聯合有關部門發布了《企業內部控制配套指引》，其中包括18項《企業內部應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，標志著規范我國企業內部控制的制度體系基本建成。相比于上市公司與其他非上市中大型企業，小企業的內部控制存在較大差異，為有針對性地指導小企業的內部控制工作，財政部在2017年6月29日出臺了《小企業內部控制規范(試行)》，有助于推動小企業內部控制體系的建設與完善。

雖然我國企業的內部控制已有較為健全的規章制度作為指導，但企業內部控制仍不完善，其現狀包括以下四個方面：第一，管理層對內部控制不夠重視，內部控制的執行存在缺陷。部分企業的管理層只注重內部控制的制度建設，但卻對具體的內部控制執行情況缺乏足夠的關心，未能全面地分析內部控制執行過程中出現的問題并及時進行改進，使得企業內部控制無法有效施行并進一步完善。第二，企業內部控制缺乏專業的高素質人才，特別是財務管理人才。在各個企業中，大都存在負責內部控制的人員業務技能水平參差不齊，缺乏風險防范意識等問題，致使內部控制的執行與評價不到位，如未能對內控體系的設計與執行過程中是否兼顧可靠性與經濟性的情況進行審計，或未能對內部控制執行情況進行有效評價并撰寫規范的報告等等。第三，內部控制體系不完善，內部信息傳遞不通暢。在企業內部控制的執行過程中，由于相關制度與信息系統的不完善，存在部門之間信息不互通或員工發現問題卻不及時上報管理層的情況，使管理層缺失關鍵信息，不能及時對出現的問題做出處理，嚴重時會導致管理層決策失誤，影響相關制度的貫徹落實與公司既定目標的實現，給企業帶來損失，不利于公司的健康發展。

二、企業內部控制存在的常見問題

企業內部控制除了總體上存在上述問題外，各個企業在執行內部控制的過程中需關注企業是否存在兩方面的常見具體問題，包括管理層面和業務層面的問題，并有針對性地提出解決方案，優化內部管理。

（一）管理層面問題

1.組織架構問題。企業組織架構設計不合理，權力分配、責任劃分與績效考核關系不清晰，可能存在各部門之間權責交叉或空缺的情況，致使各部門對責任相互推讓，降低企業運行效率，不能有效地執行和監督企業內部相關制度與程序，企業內部控制難以有效實施。

2.發展戰略問題。企業戰略選擇或執行不當，未能根據行業和公司的發展概況與前景制定戰略選擇方案、評估備選方案并正確地選擇企業戰略，或即使戰略目標選擇正確也未能有效執行，從而給企業的長期發展帶來隱患。

3.競爭策略問題。企業未對整體市場以及競爭對手的發展情況進行詳盡地調查與分析，并未通過調研了解不同層次客戶的真實需求，因而未能及時制定有效的市場競爭策略，導致企業在擴展業務或保持現有市場份額上缺乏強有力的競爭力，影響企業進一步發展。

4.人力資源問題。企業可能存在崗位設置不合理，各崗位職責不明確的問題，可能助長員工之間將責任相互推讓的行為，影響員工工作的落實；同時，對于企業內部控制的關鍵崗位，企業可能缺乏有責任擔當和風險意識的高素質人才，致使企業的內部控制難以有效的進行。

5.企業文化問題。一方面，企業可能缺乏尊重專業人才意見的企業文化，既容易導致管理者因不聽取專業意見而做出錯誤決策，造成企業損失，又會使部分專業型員工喪失對企業的信心、認同感以及對工作的積極性；另一方面，團隊可能缺乏開拓創新、共同協作和風險防范意識，導致企業發展目標難以實現，影響可持續發展。

（二）業務層面問題

1.資金活動方面，企業在進行重大項目決策時，既可能因缺乏科學的可行性分析導致企業籌資成本過高或陷入流動性危機，又可能因投資項目過于單一而喪失發展機遇，導致企業資金使用效益低下；除此以外，如果企業缺乏約束資金活動的相關制度，資金活動管控不嚴，可能會出現資金被挪用、濫用等問題。

2.采購業務方面，企業可能因未能準確預測未來的銷售變動趨勢，而令企業采購計劃不合理，偏離實際需求，導致企業浪費資源或生產停滯；而且，如果企業在采購驗收時缺乏規范的流程，付款審核不嚴謹，可能因采購物資質量不佳等問題而造成企業損失。

3.資產管理方面，企業對固定資產和無形資產管理缺乏嚴謹性，不僅可能導致企業資產的使用效率下降，或出現大額的資產處置損失，影響公司盈利能力，還可能存在因權屬不清而陷入法律糾紛，增加公司訴訟成本的問題。

4.銷售業務方面，企業經營策略缺乏創新、市場預測不準確以及經營渠道單一等問題，都可能導致企業經營利潤不及預期；另外，企業欠缺對客戶信用管理和應收賬款的控制，為增加銷售額盲目放松信用條款，而且賬款回收不力，可能導致經營款項不能及時回收而成為企業壞賬，影響企業正常利潤的實現。

5.對于全面預算與合同管理，企業缺乏對其的嚴格控制，一方面，未編制有效的預算或預算不健全，而且對預算的實際執行情況不重視、不考核，可能導致企業的資金使用缺乏約束，盲目經營，編制的預算形同虛設，致使企業無法實現既定的經營目標，影響企業的長遠發展；另一方面，在訂立和履行合同時，監控不到位，可能使合同內容存在重大疏漏或者有關責任人未能按合同規定履行義務，導致企業合法權益受損。

6.信息系統建設方面，企業缺乏科學的信息系統以及專業的建設管理團隊，既可能造成企業內部信息管理混亂，無法快速便捷地獲取必要信息；還可能造成信息孤島，無法利用信息技術實時監控企業的經營活動并對其實行有效的控制。

三、企業內部控制的措施建議

針對上述兩方面的問題，本文提出了相應的措施建議，以優化企業內部控制，提高企業內部管理水平，防范企業經營風險，促進企業健康成長。

（一）管理層面

第一，優化企業治理結構。強化股東大會的重大決策和監督作用，確保企業決策權、執行權和監督權相互分離，明確董事會、監事會和經理層的責任劃分，嚴格由兩人分別擔任執行董事與總經理，同時，健全企業重大事項決策制度，決策時嚴格遵循相關的規則與程序，避免企業因決策失誤而影響公司長久發展。同時，提高管理層的管理能力及內部控制意識，增強管理層對企業內部控制執行情況的關注與重視，對執行過程中存在的問題及時提出改進方案，優化內部管理。

第二，完善內部控制體系建設。健全公司內部控制管理體系以及財務管理制度體系，及時根據國家政策變動更新內部控制及財務管理制度，完善公司內部控制組織架構，明確各部門權責分配，加強內部控制的過程管理，并做好書面記錄，貫徹落實內部控制制度，并強化審計監督，建議聘請第三方專業機構為企業內部控制提供輔導與監督。

第三，健全人員崗位設置，加強內部控制人員管理。從內部控制角度分析重塑崗位職責，嚴格執行不相容崗位相互分離，明確各崗位工作范疇，建立崗位責任制，細化績效考核方案，并做好監控記錄。同時建立年度培訓計劃，有針對性加強內部控制知識培訓及經驗分享，并做好工作記錄，提高內部控制人員的綜合素質與業務技能。同時建立內部控制關鍵崗位人員定期輪崗機制，做好輪崗工作交接記錄。

第四，梳理優化業務辦理流程。建議采用信息技術管理，將內部控制規則內嵌入系統中，實現關鍵環節的自動控制。同時根據系統上線后業務辦理流程及環節的變動，相應調整收支業務辦理流程。

第五，加強企業文化建設，營造一種積極向上、開拓創新的企業文化，增強企業全體人員的認同感與歸屬感，并將內部控制的思想嵌入企業文化中，以企業文化潛移默化地影響員工的行為，加強員工的風險意識，促進員工積極配合企業的內部控制工作，增強內部管理效率，提高企業內部控制的效果。

（二）業務層面

第一，加強全面預算控制，建立健全嚴格的預算制度，明確企業全面預算的原則和要求，將具體責任落實到個人，并配套相應的獎懲機制，強化企業全體人員的全面預算意識，使各單位人員嚴格按照編制的預算報表執行企業采購等活動，規范企業資金使用，提高資金使用效率。

第二，強化合同及文件、印章的日常管理。建立合同及文件管理制度，將合同及文件歸檔備份，既方便查閱又避免因合同及文件的丟失造成公司損失；加強對合同訂立的控制，嚴格審核合同內容，定期監控合同的執行情況，必要時采取法律措施保障企業的合法權益；同時，健全企業印章使用管理制度，規范印章的管理與使用，將各種印章的保管責任落實到個人，避免因印章使用不當而損害公司利益。

第三，夯實會計核算管理。建立嚴格的會計核算制度，細化會計科目在本公司的使用說明，并嚴格執行，將執行情況納入績效考核。企業要明確執行入賬的時限，明確收入入賬各個環節的時效與質量要求，建立責任制，確保收入入賬的及時、完整。同時建議設立專門的財務崗位對應收應付類合同進行動態監控，及時回收應收款項，并及時按權責發生制確認收支，確保收支發生金額與合同相符。

第四，建立往來款項清理機制。建議業務部門針對業務活動建立相應的臺帳，定時與財務部門進行對賬，并做好書面記錄，明確需要進行清理的往來款項內容，明確對應崗位往來款對賬清理職責，將往來款項對賬清理作為一個常態工作來抓，定期對應收應付類款項進行核對清理。

第五，加強內部控制監控頻率。提高內部控制監控力度，對貨幣現金等資產應至少每季度進行一次全面盤點，對會計檔案、財務印章等應定期進行盤點，確保內部控制工作常態化。

第六，加快建設與完善企業信息系統。聘用專業團隊對信息系統進行合理的建設與規劃，提高信息管理質量，促進各項信息有效地為企業決策服務，并有效利用信息技術監控經營活動中的各項數據，及時發現問題并實施控制；同時加強對信息系統的管控，避免企業信息的泄露與損毀，保護好企業的重要信息。

四、總結

為了適應社會主義市場經濟的不斷深化，應對國內外市場的激烈競爭，企業內部控制越來越成為企業管理的核心。但我國企業當前的內部控制建設總體上仍存在管理層對內部控制不夠重視、企業內部控制缺乏專業人才和內部信息傳遞不通暢等問題，不僅如此，各個企業的內部控制還存在著管理和業務兩個層面的常見具體問題，影響內部控制的效果。因此，本文提出了相應的措施建議，期望為企業提供有效參考，而各個企業必須根據自身的具體情況，制定相應的制度措施，優化企業內部控制體系并增強其有效性，提高內部管理水平，增強企業的核心競爭力，促進企業健康長遠地發展。