企業內部控制存在的問題與對策研究

盧麗華

摘要：企業的內部控制是企業存續、發展壯大的重要保障，有效的內部控制不僅能提高企業整體的經營管理水平，同時也會提高企業在市場中的競爭力，可以為企業帶來更多的機會和經濟效益。目前，國內大多數企業已經實施了內部控制，但是在具體執行中還存在諸多問題有待解決。鑒于此，本文從不同角度闡述企業內部控制中存在的問題，并有針對性地提出改進建議，以期為企業完善內部控制、保證企業協調、持續、快速發展、提高企業的整體經營管理水平等提供一些借鑒參考。

關鍵詞：企業;內部控制;問題;對策

一、企業加強內部控制的重要性

內部控制主要是指企業為實現控制目標，保證其日常經營管理活動正常進行，并保護企業資產的安全完整和有效運行而采取的一系列管理措施。內部控制制度的實施對規范企業內部控制，完善企業內部各個管理層次及各項業務活動的相關流程，分解和落實責任，加強廉政風險防控機制建設，形成常態的規范化管理，提高企業風險防范能力，保證財務報告真實性、完整性，確保企業資產安全高效運行，提高企業內部整體經營管理水平，保證企業協調、持續、快速發展，都具有較強的現實意義。同時，加強企業的內部控制的設計及制度建設，不僅能夠增強企業的核心競爭力，還能保證企業日常經營管理活動的合法合規、資產的安全與有效運行，為企業開展各項業務創造良好的內部環境，保證財務信息的真實、完整。完善的內部控制不僅可以安全有效地防范企業經營管理過程中出現的各類風險，還能有效地防范腐敗現象的滋生。

二、企業內部控制中存在的問題

（一）管理層對內部控制建設認識不足

目前，大部分企業的經營管理者都比較重視企業經營管理的成本、效益情況，加之部分管理者對內控理論知識的缺乏，因此有些管理者對內部控制缺乏足夠重視。經營管理者的思維及思想也直接影響著企業的所有員工，造成企業內部部分員工不重視內部控制，因此無法形成較好的內部控制環境。大部分的企業經營管理者普遍認為內部控制主要是為了約束限制企業員工的行為，對于自身卻并未按制度規定要求嚴格執行，缺乏自我約束，同時造成員工誤認為內部控制建設與自己無關，因此廣大員工對內部控制建設認識不足，造成內部控制建設沒有深入且廣泛的開展，進而影響企業內部控制建設發展的進程。

（二）缺乏風險意識

隨著全球經濟的發展，市場競爭越來越激烈，企業要持續發展壯大，除了要有充足的資金做保障外，還需要經營管理者加強對風險評估和風險分析的認識，以便更加有效地減少或減低各種風險。但是部分企業經營管理者普遍缺乏風險防范意識，致使企業沒有建立風險防范及監督管理機制。部分企業雖然建立了風險預警機制但并沒有設立風險識別、風險分析、風險評估等專門的風險管理組織機構，同時風險評價和風險預警機制也不健全，使得企業的風險防控能力不足，很難從內部控制活動中發現問題，從而導致企業的財務內部控制的效率低下，這樣不僅不能為企業帶來經濟效益，還可能給企業造成經濟利益的流失。

（三）內控制度不夠完善

內部控制建設不是一成不變的，內部控制也應根據外部環境、內部組織架構及管理要求等的改變而不斷更新完善，同時內部控制建設也應該根據企業發展變化堅持解放思想、實事求是、與時俱進、開拓創新的原則，及時更新補充完善適合企業自身發展狀況的內部控制制度，保證企業的各項業務合規合法，讓制度體系能夠更好地適應新形勢下企業的發展需求。但是目前國內大部分企業的內部控制制度一經制定，基本都是多年保持不變，部分企業在制定內部控制制度時甚至沒有涵蓋企業可能發生的全部業務，隨著全球經濟的發展，企業的規模也在不斷發展壯大、業務范圍也在逐步的擴大，部分新生業務在企業內部控制制度中可能沒有相關的要求及操作流程，導致此部分業務內部控制制度缺失。隨著社會經濟的發展，國家層面也會根據經濟形勢的變化在不斷地出臺或更新相關的法律、法規、制度、政策等，但是部分企業的內部控制制度可能沒有根據國家制度、法規、政策的變化而及時更新修訂完善，造成企業部分業務的內部控制制度規定與實際情況不符，最終導致此部分業務雖有內部控制制度約束，但是內部控制制度無法實際執行或無法執行到位，造成內控缺失，不僅影響企業的正常經營發展，甚至還會給企業帶來損失。

（四）內部監督機制不健全

內部監督是企業內部控制體系中必不可少的一項內容，內部監督不僅可以加強企業內部控制管理，提高內部控制水平，確保內部控制制度的制定和運行更加規范有效，同時通過內部監督還可以對企業的內部控制制度執行的有效性或對內控執行過程中發現的問題及時予以糾正、解決來完善內部控制。目前大多數企業的內部監督機構主要包括內部審計機構和內部紀檢監察部門，大多數企業都沒有充分發揮其內部監督的重要作用，主要原因為：一是企業沒有設立獨立的內部審計機構或部門，部分企業的內部審計監督職責由綜合辦公室及財務相關部門履行，其內部審計人員由辦公室和財務相關人員構成，導致內部審計人員無法獨立發揮內部審計監督的職能，從而缺乏有效的內部審計監督;二是企業管理層不重視內部審計監督，受企業規模的影響，部分企業內部審計人員及崗位安排的專職人員較少，且部分企業的內部審計人員、紀檢監察人員對各項業務均不夠熟悉了解，不完全具備與其工作崗位相適應的專業勝任能力，對稽查、風險評估以及績效評價等知識掌握不多，因此就無法及時有效地解決內部控制監督過程中發現的各種問題，在實際工作中無法發揮出自身在內控監督中的作用;三是內部信息溝通不及時，信息傳遞較慢，不能夠及時地將企業內部控制流程中發現的各種問題與信息系統相結合，使得內部信息在傳遞溝通過程中遇到阻礙，無法及時地進行反饋，同時也可能會導致企業管理者在重大決策中出現失誤，相關政策措施也很難落實到企業的全體員工當中去。

（五）內部控制執行不到位

內部控制不僅是企業發展壯大的重要保障，也是企業持續、健康運行的基礎，良好的內部控制會為企業帶來經濟效益。目前，國內大多數企業都已建立內部控制制度，但是即使企業在經營管理的各個環節及各項業務活動中建立的內部控制制度再完善，如果沒有得到良好執行，內部控制就不能充分發揮其作用，加之部分企業的員工內控意識缺乏，多數停留在制度表面、流于形式，并未真正理解制度建立的內涵，在行動上實際執行的也不到位，從而影響企業內部控制的執行效果，進而影響企業管理規范程度和在市場中的競爭力。另外大多數企業雖然對內部控制制度的建立比較重視，但是對內部控制實際執行是否到位、對各部門內部控制考核評估也流于形式，沒有明確在執行內控過程中給企業帶來的額外收益或損失等相關獎勵的具體辦法和懲罰措施，造成企業員工對內部控制執行動力不足，內部控制沒有起到良好的作用。

（六）管理層及內控人員缺乏專業素質

在我國，內部控制體系建設相對較晚，大部分企業的內部控制制度基本是在企業原有各類管理制度基礎上建立完善的，企業內部控制人員和其他員工對內控理論知識掌握較少，加之企業管理人員對內部控制的不重視，缺少對內部控制管理人員及企業員工關于內部控制理論知識的培訓、學習，使得企業管理層及員工并不能深刻理解內部控制制度建設的深層內涵，管理者不能傳達給企業全體員工關于內部控制的深層理念，管理層和全體員工很難在思想上形成統一的認識，因此，受企業人員素質的影響，企業的內部控制制度的建立、執行的各個環節往往難以達到理想的效果。

三、完善企業內部控制的對策建議

（一）管理層要加強對內控制度建設的認識

企業內部良好的控制環境是內部控制成功與否的基礎。良好的內部控制環境首先需要加強管理層對內部控制的意識，企業發展壯大的關鍵還在于企業管理團隊的思想意識和優秀程度，加強企業文化的宣傳工作，企業管理者要在自己的崗位上領好路、帶好頭，起到模范帶頭作用，同時讓全體員工對企業內部控制的理念都有深刻的認識，使其與企業的價值觀相融合。

（二）加強風險管理

企業應建立有效的風險防范和預警機制，根據企業的業務發展的實際情況，建立一套適合企業自身發展的風險防范和預警體系，例如：建立專門的風險評估小組，其組成成員由各類經濟活動的關鍵崗位工作人員組成，確定最低的風險評估周期或根據外部環境、經濟活動、管理要求發生的重大變化，及時對經濟活動風險進行評估，做好風險分析識別，防范風險發生，同時，完善事前、事中及事后的風險處置措施，使企業的損失降到最低。

（三）及時完善和更新內控制度

企業的內部控制制度不是一成不變的，隨著經濟形勢的發展變化，企業要順應自身的發展實際，不斷完善、更新內部控制制度。首先企業要落實內部控制制度建設是否已涵蓋企業的所有業務內容，制度建設是否全面，隨著企業經濟業務的不斷擴大、業務類型不斷增加，企業的內部控制也應覆蓋所有業務;其次，內部控制制度建設是一項長期的工作，隨著國家相關制度、政策的更新、變化，企業的內部控制制度也應與時俱進做到及時更新完善，保證企業內部控制制度與國家的相關制度、法規、政策保持一致，為企業發展提供制度保障，同時也可以為企業減少風險隱患。

企業的逐步發展壯大離不開制度的建立與嚴格執行，尤其是企業的領導層，要起到帶頭作用，嚴格履行企業內部的各項管理制度，沒有規矩不成方圓，只有大家都共同遵守企業的內部控制制度，才能形成良好的控制環境，企業才能在實際執行中發現內部控制的不足和漏洞，才能及時完善、更新補充，為企業快速、健康發展提供保障的同時也防范了風險的發生。

（四）強化內控監督機制建設

內控監督機制主要包括外部監督和內部監督，外部監督主要包括政府審計部門的審計監督和企業上級主管部門的檢查監督，內部監督主要包括內部審計機構和內部紀檢監察機構的檢查監督。加強內控監督機制建設，企業需要設立專門的內部審計機構或紀檢監察部門，同時還應配備具有專業勝任能力的財務、審計、法律等方面的專業型人才，還應給予內部審計機構或紀檢監察部門一定的權限，這樣才能保證內控監督的獨立性和權威性。內部審計機構或部門要強化自身的職責意識，內部審計人員還需加強自身專業知識的學習。內部審計監督不僅要對單位各個層面進行監督，而且還要對各項業務的事前、事中、事后分別進行監督，同時還要對特殊業務，如：重大事項決策、重要干部任免、重要項目安排、大額資金的使用，簡稱“三重一大”業務事項進行跟蹤監督，通過監督對發現業務層面的內部控制存在的問題，及時查找原因，堵塞漏洞，進而提升企業內部控制建設的有效性。加強內部審計監督建設，不僅可以明確企業內部各部門、各崗位的職責、權限，而且也可以在各部門、各崗位中形成相互監督互幫互助的友好氛圍，從而使內部審計監督不再處于各部門、各崗位的對立位置，這樣不僅對內控執行中出現的問題或漏洞能夠及時溝通修正，還能通過執行有效的內部控制來保證企業經營業務合理規范的開展，從而減少或降低企業經營中的各種風險，保證企業能夠持續、健康、快速發展。

（五）建立明確的內控責任制度

只有嚴格執行企業的內部控制，才能使企業持續、健康地發展。為了保證內控制度的嚴格執行，企業需要構建嚴格明確的責任機制，明確各部門、各崗位的職責，并根據崗位職責分別設置績效考核指標，按設定的績效考核指標為標準對各部門、各崗位的管理層進行績效考核評價，明確責任和權利。同時企業還需建立一整套完善的內部控制體系，科學地設置部門的崗位及職責，保證不相容職務相分離的原則，在企業內部形成各管一攤、各負其責、相互牽制、相互制衡的內部工作機制，在各項工作流程中對于未按規定執行內控制度的員工，必須要有明確的責任追究制度和具體的懲罰措施，只有這樣才能使內部控制實際執行中不會流于形式，才能保證企業的控制活動實際執行到位。

（六）提升管理層及內控人員的專業素質

企業內控執行的效果的好壞與負責執行、編制內部控制流程的內控人員的專業素質有直接關系，如果內控人員的專業素質較低，內控設計方面就可能出現漏洞，實際執行內部控制也難以達到理想的效果。目前大多數企業用人、選人的標準都在不斷提高，對于人才的專業素質要求也在逐步提高，但是大多數企業對于人才的選拔大多局限在關鍵技術人員和管理人員上，對于內控人員的選拔并沒有從根本上重視，使得企業現有負責內控的人員自身專業素質普遍較低，直接影響到企業內控的執行效果。因此，企業應重視對內控人員的培訓和學習，加強對內控人員的專業素養的培訓，通過接受專業課程的培訓學習，提高內控人員自身的專業素質。另外，企業也應在選拔人才上同樣招聘專業素養較高的內控人員。企業的內部管理人員及內控相關人員專業素養較高，在設計和執行企業內控過程中會起到事半功倍的效果。

四、結束語

綜上所述，企業要重視內部控制建設，加強管理層及內控人員專業素質的培養，完善內部監督機構建設，完善內部控制流程，同時還要建立風險預警機制，將內部控制融入信息技術，建立明確的內部控制責任制度，從而達到理想的內部控制效果，為企業的長遠、健康發展保駕護航。

參考文獻：

[1]許玉華.關于完善企業內部控制制度的建議[J].商訊，2021（12）：114-115.

[2]甘桂梅.國有企業內部控制存在的問題與對策[J].中國集體經濟，2020（27）： 49-50.

[3]潘嬌.國有企業內部控制問題及對策探討[J].商訊，2020（26）：91-92.

[4]劉麗萍.國有企業內控現狀及改進措施探討[J].財會學習，2020（26）：177-178.

[5]韓婭楠.加強國有企業內部控制的思考[J].中國市場，2020（30）：86-87.

[6]李楠.企業內部控制的問題與優化對策[J].商訊，2020（19）：95-96.