企業內部控制建設存在問題及完善策略探析

李斐

（江蘇省廣電有線信息網絡股份有限公司，江蘇 南京 210000）

一、內部控制及其相關理論簡述

財政部根據COSO框架以及我國的實際國情，在2008年首次對內部控制的基本規范進行了明確，并對內部控制作出了如下定義：內部控制主要是指企業在運營管理過程中為了實現資產的安全完整性、財務信息的真實準確性以及經營的合法合規性等目標而制定和實施的一系列管控流程和制度的總稱。

內部控制機制主要與信息不對稱理論和委托代理理論相關，其中信息不對稱理論認為當信息不對稱時，委托人為了維護自身的利益往往會傾向于設計一定的機制對代理人形成必要的約束和控制；而委托代理理論則認為委托人與被托人之間存在一種天然的利益沖突關系，只有采取一定的制度控制和安排才能協調和化解二者之間的利益沖突。內部控制機制在革除信息不對稱弊端以及維護委托人利益方面具有較強的理論適應性，從而在企業內部被大力推廣應用。

二、研究企業內部控制建設的積極意義

企業在運營管理過程中，健全完善的內部控制機制能夠產生三方面的積極意義。一是有利于增強企業對生產、經營以及管理的全過程管控，即內部控制機制能夠全面覆蓋企業的關鍵控制點，從而實現全過程管控，降低風險發生的概率。二是客觀上提高財務信息的真實準確性，即內部控制機制能對財務活動進行有效管控，從而確保進入財務核算流程的數據是真實完整的，能在一定程度上為財務信息質量提供保障。三是可以有效提升風險管控能力，即進行內部控制建設的主要目標之一就是控制風險，因此內控機制往往會對主要風險點制定較為嚴格的管控措施和流程，能在一定程度上增強企業的風險防控能力。

三、企業在內部控制建設中存在的主要問題

信息不對稱理論和委托代理理論為內部控制建設奠定了理論基礎，明確了內部控制建設的必要性。因此，當前我國多數成規模企業都建立了內部控制機制，但是在實際運用中受多重因素的影響和制約，部分企業的內部控制建設還存在一定的問題。

（一）內部控制環境存在一定的缺陷和不足

內部控制環境是企業內部控制實施的基礎和前提，必須較為健全和完善，但是在實際工作中，部分企業的內部控制環境存在一定的缺陷和不足，主要體現在三個方面。一是企業內部的組織架構管理與部門職責劃分的不合理，主要包括企業組織機構和崗位職責的制度規范缺失、未建立組織架構和職能履行定期評估機制、部分部門職責及其授權不清晰等。二是績效考核制度不健全，即企業在運營管理過程中，不僅未形成對各部室的績效考核制度，同時考核指標以及考核流程設計方面還存在不合理，弱化了績效考核的公平性以及激勵作用。三是內部監督環境有待改進，多數企業內部審計機構的獨立性無法得到實質性保障，難以對內部控制制度的制定以及執行情況發表客觀、公正的評價，不利于內部控制機制的健全和完善。

（二）部分內部控制活動難以落實

內部控制活動是企業內部控制建設的重點和核心，但是在實踐中，部分企業的內部控制活動存在難以落實的問題。一是合同管理有待改善。合同管理是企業生產經營的一項重要工作，但企業在管理過程中存在合同履行跟蹤環節缺失的現象，難以及時掌握合同履行情況以及履行中存在的主要問題，難以有效防范合同履行風險。二是在資產管理方面存在內部控制缺陷。部分企業在進行資產日常管理時，存在設備維修不及時的問題，同時沒有定期對資產進行盤點清查，存在賬實不符的現象，增加了資產的流失風險。三是資金管理存在提升空間。部分企業在進行資金管理時，缺乏較強的資金集中管控思維，不僅弱化了資金的規模效應，同時還在一定程度上降低了資金的使用效率，潛在的資金管理風險因素較多。

（三）存在信息不對稱現象

信息與溝通是內部控制的五要素之一，在實際工作中因較難定量評價而經常被忽視，容易引發企業內部信息不對稱的問題。信息不對稱將會帶來兩方面的不利影響，一方面是信息不對稱造成的企業的原始憑證流、實物流以及現金流難以實現信息共享和“合一”，導致企業的應收、應付等財務核算工作滯后，弱化了財務對經濟活動的事后監督作用，給企業帶來了潛在的風險因素；另一方面則是當信息不對稱現象較為明顯時，企業在運營管理過程中內部會出現較多的縱向和橫向利益博弈問題，不僅會增加企業的管理難度，同時也會增加風險因素，弱化內部控制的管控效果。

四、企業完善內部控制機制的主要策略

部分企業在內部控制建設過程中存在上述問題，導致管控有效性不足，因此有完善的必要。本文結合內部控制、風險管理以及財務管理的相關理論，對企業內部控制機制的完善提出建議。

（一）梳理內部控制環境相關因素，并對其進行完善和強化

針對企業內部控制環境存在的缺陷和不足，建議從三個角度對其進行完善。一是對組織機構體系進行優化。結合企業的運營管理實際，建立健全組織結構管理制度，設置必要的原則、要求和程序，對組織結構設置與調整、權限體系的分配與調整以及崗位職責的劃分與調整等進行健全和完善，同時在企業內部成立專門的評估小組對企業組織結構設置以及運行中存在的問題進行分析和整合，明確調整方向，并進一步明確部門職責，以確保各項業務均有相應的歸口管理部門，防止出現業務管理空白和推諉扯皮的現象。二是建立較為細致的績效考核體系。企業不僅要建立起能夠覆蓋全員的績效考核制度體系，在設計考核指標時還要保持定性定量相結合，以確保考評的公正性，體現較強的激勵作用。三是通過改變內部審計部門在組織結構中的層級、采用內外部相結合或者外包的審計方式等增強內部審計監督的獨立性，以此增強內部審計對內部控制制度設計及執行情況的監督作用。

（二）完善企業的內部控制活動要素

對內部控制活動要素的完善可從三個角度著手。一是在合同管理活動中，在增強合同管理意識以及強化合同歸口意識的基礎上，補充和完善合同履行情況的跟蹤機制和環節，確保所簽訂的合同能夠被有效履行，并及時發現其在履行過程中存在的風險，然后及時加以干預和防控。二是在資產管理過程中，在資產領用環節做好臺賬登記管理工作，并根據領用人指定具體的責任部門或責任人，確保資產能夠在日常使用過程中被及時維護，同時要建立完善的資產盤點清查制度，定期對資產進行實物盤點清查，進行賬務核對和賬實核對，以確保資產的完整性，降低資產的流失風險。三是在企業內部建立集權化程度較高的結算中心或者資金池等資金管理模式，以提高資金的集中管理程度，突出資金的規模效應，改善資金的使用效率，降低資金管理風險。

（三）以信息共享和大數據技術為核心，增強信息溝通能力

近年來，信息共享技術以及大數據技術的快速有效應用，為企業的內部控制建設提供了新思路，特別是信息溝通要素。本文建議企業結合新型思維模式和技術在企業內部建立起共享程度較高的信息溝通平臺，提高信息的傳遞速度和質量，防止出現信息不對稱的現象。這樣不僅能在企業的運營管理過程中實現真正的“三流”合一，強化財務在經濟活動中的動態監督作用，同時也能減少管理過程中存在的各種利益博弈問題，增強管理的有效性，減少管理風險因素。

五、結語

本文以企業的內部控制機制為研究對象，從全過程管控、財務信息以及風險防控方面分析了內部控制對企業的積極意義，然后結合內部控制要素分別從內部控制環境、控制活動以及信息溝通三個方面總結和闡述了企業在內部控制建設過程中存在的主要問題，最后針對這些問題提出了一些較為具體的完善策略，旨在為增強企業內部控制管控有效性，為降低管理風險提供一些有價值的參考。