關于企業內部控制常見問題與對策分析

陶鑫

現在企業在運營過程中，內部控制無疑扮演著極其重要的角色，在維護企業經濟利益、實現企業經營目標、抵御經營風險等諸多方面發揮著至關重要的作用。本文主要以企業內部控制存中普遍存在的常見問題，有針對性的提出相對的對策為論點，旨在促進企業內部人員、部門之間理清自身的權責、規范工作行為，最終達到提升企業管理效率、降低運營風險的目的。

內部控制是現代企業提升管理水平的重要手段，有效的內部控制不僅能使企業資源得到合理的配置、有效提高工作效率、明確個人的責任與義務，更能有效防范企業的外部風險，最終成為能否打造出卓有成效的高效運營團隊的重要因素。

為有效降低企業運營的風險、提升我國企業的國際競爭力、保障企業各利益相關方的權益，我國制定了《企業內制基本規范》，要求中華人民共和國境內設立的大中型企業建立配套的內部控制。在規范中明確要求企業建立、實施內部控制應遵循以下的基本原則：1.全面性原則。2.重要性原則。3.制衡性原則。4.適應性原則。5.成本效益原則。

一、企業內部控制常見的問題：

（一）公司組織結構不完善，不相容職務兼職

我國大多規模較大的公司，雖然在公司架構上設立了董事會、監事會，且聘任了總經理。但在實際中，董事會和監事會起到的監督作用很有限，很多情況下僅是一個虛職，對企業的日常運營缺少必要的監督。這就導致了很多企業徒有現代化企業的外在架構，缺少現在企業運營管理的正真內核，內部控制制度流于形式。導致這種情況的產生一般有較多因素，比如很多情況下企業的決策是總經理或董事長的"一言堂"。還有企業內部的內部控制人員由財務等其他人員兼任，但并沒有對企業內部控制進行專門負責，在人員配置上沒有堅持"不相容職務分離控制的"原則。還有一些企業沒有專門的內審部門，造成內部組織架構的缺失。崗位職責的不清晰，監管責任沒有落實，進而無法發揮內部控制的監督作用，很大程度上影響到企業內部控制有效監督的實現。

（二）風險管控意識差。

隨著"一帶一路"工作的推進，我國各行各業進一步的加強了與世界經濟的融合，"引進來，走出去"成為企業實現自身經濟訴求的一個重要選項。在這種情況下，我國企業面臨跟多元化的競爭就不可避免了。但是我國企業現代化的時間比較短，針對企業風險控制的研究又相對缺乏，且在長時間粗放的發展過程中，不少企業經營管理者對風險管控意識不夠，更缺乏有效的風險管理機制。仍然停留在只要做好產品就等于做好企業的認知階段上。這樣就容易在遇到涉外經濟活動中面臨較大的風險，反過來又一定程度上阻礙了自身經濟訴求的實現。

（三）制度的設計缺乏科學的指導

一些企業內部控制制度的制定缺乏科學的指導，內部控制管理人員素質相對較低。有些企業內部控制依托外部的咨詢機構，雖然短時間內能夠制定出相對完備的內部控制制度，但這僅僅停留在紙面的制度上，沒有充分與自身實際情況相結合，進而沒有形成一個健全的體系。如有的企業內部控制職責不清、獎懲不明，進而影響到內部控制制度的落實;有的企業還沒有建立風險的預警機制，等法律風險出現時才采取補救措施，更多的是事后控制而沒有采取事前的預防。而現代企業運行越來越多的遇到新業務、新領域，這樣的內部控制制度在很大程度上沒有起到應有的作用。還有些企業在設計內部控制制度時，沒有充分的考慮企業自身的規模、發展階段、經營目標等實際情況。比如，部分企業在內部控制制度執行中存在“一刀切”現象，沒有考慮到員工的述求和特殊情況，造成員工對內部控制的抵觸，導致人員的流失。以上種種情況很容易導致在實際工作中無法發揮出內部控制人員的作用。

（四）內部信息不暢。

運行高效的內部控制體系，人員與人員、部門與部門、關聯企業與關聯企業之間高效的信息溝通無疑是重要的要素。但很多情形是溝通不充分，當然導致這一結果原因是多種多樣的，比如局部利益的沖突、員工內部控制意識不到位等等。更有甚者，一些企業管理人員并沒有認識到有效的內部溝通的重要性，沒有投入一定的資源以至于沒有建立相配套的信息交流系統。這樣就很容易導致各部門之間溝通不及時、工作不協調，決策與執行當然容易產生偏差，一定程度上影響到企業的運行。高效的企業的內部控制監督體系是要與企業業務發展隨時保持一致的，融合到企業業務流程中，需要充分的信息交流來保持體系的高效運轉。

（五）內部控制制制度執行不充分

一些企業雖然制定了相對完備內部控制制度，但是日常內部控制工作僅僅停留在紙面上，內部的培訓和宣貫也只只是走走過場。一些企業內部控制中普遍存在業績管理制度固化、考核管理工作不專業、缺乏行之有效的內部控制監督能力的情況。這種情況下，即使有完善的制度，但沒有有效的考核和監督，內部控制只能是表面工作，效果便可想而知。所以無論制度如何健全，都不能達到內部控制制度設立的最初目標。

綜上，我們容易看出企業內部控制失敗的原因可歸納為以下原因：

1.內部控制的管理職責不明、內部控制結構不合理，使得員工對企業內部控制缺乏認同。

2.內部控制體系設計缺乏科學的指導，體系不完善、預防意識缺位，內部控制措施流于紙面。

3.內部信息溝通不暢通，導致局部信息不對稱。

4.內部控制制體系的運作缺乏有效的實時評估、反饋、修正。

二、完善企業內部控制制度的對策：

（一）強化董事會的核心地位，完善法人的治理結構。

現在企業的法人治理結構是公司制的核心，法人治理結構有利于建立產權清晰的現代企業運營體制、有利于總經理負責制的落實在董事會和監事會不缺位的情況下落實。但是我國為數不少的企業經理層集執行權監督于一身，"一言堂"成為司空見慣的常態，在這種狀態下要建立有效的內部控制制度并嚴格落實無異于炙冰使燥。解決的對策是回歸到現代企業的管理體制，完善法人治理結構，回歸到股東會授權、監事會監督、董事會決策、經理層團隊執行的運行機制上來。同時企業對內部管理人員突破企業管理體制的行為及時亮出"紅牌"，防止積重難返問題現象的出現。

（二）提高風險防范意識，健全風險識別評估機制。

大多數情況下企業內部控制體系設立和運行受困與效益原則的制約，不可能面面俱到，因此能否抓住內部控制的關鍵點就顯得尤為重要了。而健全風險識別評估機制很大程度上需要根據不同的業務部門、不同的業務流程做有針對性的設計。只要充分了解業務類型和流程，才可能有效抓住風險點，做有針對性的監督和評估。同時，風險評估機制的運行完善，也要充分考慮企業所處的發展階段、面臨的業務類型而做出實適時的調整

（三）建立風險控制矩陣，細化控制措施。

建立內部控制矩陣模型是落實內部控制制度的一個行之有效的辦法，將企業內部控制環境、風險種類、預警措施、崗位描述等其他相關的文件資料等以恰當的方式整合到矩陣模型中，通過風險地圖、各類SOP、并根據實際情況適當的引入衡計分卡等管理手段，對企業內部控制進行較為完整表述，并設置內部控制有效性測試的程序，用各種有效的方式開展定期和不定期的測試評價，讓內部控制技術成為企業達到對經營風險有效管控高效方式。

（四）重視內審計，加強監督。

內部審計是內部控制制不可或缺的組成部分。同時內部審計既是控制系統的重要一環，又是控制效果的評估者，是對內部控制工作的再控制。但是實際工作中不少企業對內審方面的工作缺乏應有的重視和必要的資源投入。企業必需加強內部審計的資源投入，提升使審計人員技能、素養以及主動參與的意識。要保證內審的人員的編制、提升內審人員的執業能力、提高準入門檻，特殊事項和事情，甚至給予內審人員一定的特權，以達到提升審計人員的綜合素質和工作效果的目的;另外，適當的時候要針對內審人員要根據企業自身的情況給予內審人員特殊的績效考核方式，進一步提高審計人員的工作積極性。

（五）建立健全內部控制體系的評價評估機制，發現并及時改善問題，以達日臻完善內部控制制體系的目的。

建立健全完善的控制測試，是對內部控制體系的評價與評估方法是否恰當較好的方式。有力的內部控制機制應是貫穿于公司各項業務生命周期的全過程，包括規章制度的是否完備、操作規程是否可行、風險預警體系是否有效運轉。

（六）加大資源投入，構建高效內部溝通系統

構建高效的內部控制體系提高內部溝通效率無疑是至關重要的，因為信息溝通的不及時導致的經濟損失的案例不在少數。而搭建高效的信息系統就需要投入一定的資源。在搭建過程中又要充分考慮自身的業務特點、規模以及所處的發展階段，信息系統自身的特點，信息系統運維人員的權責，數據的安全，用戶的培訓管理等等。當然在搭建過程中也不能一味的追求大求全，也要充分考慮自身的實際情況，尤其針對一些小企業，需要充分考慮成本要素。

三、結語

有效的企業內部控制需要貫穿到企業運行過程中的每個業務形態、每個業務流程，內部控制的執行效果是否有效、是否與時俱進，都需要進行不斷的跟蹤評估，而落實這種跟蹤評估制度，是不能僅靠通過制度的來完成的。內部控制管理作為企業發展的重要的原動力，對降低風險、提升經營質量、提升管理水平具有重要的意義。但僅靠理論的完善不夠的，企業需要加強理論和實踐的結合，不斷提升管理水平。在實際工作中，我們一方面要充分考慮企業自身的情況，另一方面也要學習優秀企業的成功經驗。本文在簡述內部控制概念以及重要性的基礎上，結合當前我國一些企業的實際工作中普遍存在的一些問題，并有針對性地提出了一些優化措施。希望可以一定程度上提升企業的管理水平，規避市場風險、改善控制模式、完善控制制度，使企業內部控制制度能夠為企業的發展提供源源不斷的動力。

（作者單位：安徽源之能節能環保科技有限公司）