關于企業內部控制中的問題及解決策略探究

王軼仙 上海濟盛醫藥科技有限公司

內部控制是企業管理中最重要的部分，對企業的經營發展起到非常關鍵的作用。市場經濟蓬勃發展，企業面臨來自國內外的競爭壓力，無疑給企業的經營發展帶來一定的影響。企業在世界經濟中的地位，決定了國家經濟在世界經濟體系中的地位，企業發展對國民經濟發展起到一定的促進作用。在日益嚴峻的市場環境下，企業開始重視風險防范，加強內部控制管理，但在實施過程中還存在一些問題，導致內部控制失去監管，發生重大內控失效事件，如最近影響比較大的渤海銀行28億存款失蹤案，引發證監會的關注，社會反響也比較大，各學者和專家對此也開展討論，究其實質還是內部控制出現問題，由此可見一套完善的內部控制體系對企業的重要程度，本文重點探討企業內部控制常見問題及產生的原因并提出有效對策。

一、企業內部控制理論的分析

內部控制的概念最早出現在COSO報告的第二部分中，對內部控制進行了定義，內部控制是一種管理過程，其目標是實現企業財務報表的精準性，提高企業的經營管理效率，在實施內部控制時要依據我國相關的法律法規[1]。為了適應我國的國情和經濟發展，在COSO的基礎上對內部控制的定義有了新的界定，具體表現在三個方面：一是內部控制是一個動態控制過程，在實施過程中要與企業的經營管理活動相結合；二是內部控制是一種決策依據，可以為企業管理者提供科學的決策支持，但無法避免零風險；三是內部控制的目標集中在企業財務報告的真實性、管理經營的科學性、法律法規的合法性上面。

內部控制的實施要遵循幾個基本原則：一是全面性原則，要考慮到企業生產經營的全過程，對其中的人力、物力、財力等要實施全面的監控和管理；二是重要性原則，企業要認識到內部控制對企業經營管理的重要性；三是適應性原則，內部控制的制定要結合企業自身經營發展情況，結合業務內容和流程，考慮到企業的未來發展目標，分析外部環境風險，制定適合企業需要的內部控制機制；四是制衡性原則，內部控制的制定需要企業各個部門的參與，而各部門之間既相互聯系也相互制約，形成一定的制衡關系；五是成本效益原則，企業的內部控制是為了實現企業的經營目標，達成一定的經營效益，因此在制定內部控制時要考慮到企業的經營成本，以此為基礎實現企業經營利益的最大化。

二、企業內部控制的問題及原因

（一）企業內部控制常見問題分析

企業內部控制常見問題主要體現在以下幾個方面：一是企業管理層對內部控制認識不足。實際工作中企業的關注點更多放在對員工的監督和管理上，對企業內部控制的認識不足，沒有發揮內部控制的作用。部分企業對內部控制的理解有偏差，執行不到位，企業在開展各項經營活動時，往往沒有按照內部控制的計劃進行，財務審計的內容也沒有按照內部控制的標準來執行，導致內部控制成為一紙空談；二是企業內部組織機構不合理。企業更多關注組織機構縱向發展建設，而忽略了橫向同級之間的協調工作，使得企業各部門交流和溝通不順暢，缺乏協同性和協調性，導致內部控制工作在開展過程中遇到困難；三是內部審計無法發揮效用。我國大部分企業的內部審計不具有獨立性，往往由財務部門兼任，導致企業內部控制的制定和審計都歸于同一個部門，不利于審計的公正性和真實性；四是缺乏必要的風險評估機制，企業的經營風險一般分為兩種，一種是企業可以控制的經營風險，如企業的財務管理、生產經營等方面的風險。另一種是企業不可控制的經營風險，如市場變化情況、自然因素、政策和法律法規方面的風險。對風險的控制不能只停留在風險發生時的止損控制，還要對企業潛在的風險進行預測和評估，制定風險防范措施。而渤海28億存款案所反映的問題是企業對經營風險的控制力度不足，低估風險給企業帶來的損失，缺乏必要的風險評估機制；五是內部控制信息缺乏透明性。根據我國證監會的規定，企業在進行內部控制時，要向證券公司上交企業內部控制相關的評審報告，但對內部控制評審報告以什么形式上交，上交的具體內容等方面沒有明確規定。只是對企業內部控制的評審工作提出有效性規定，但不具有強制性而只是建議性，因此缺乏相關的法律法規保障企業內部控制評審的規范性和透明性；六是內部控制缺乏全面性，全面的內部控制應該體現在對企業全部生產過程的有效控制上，并能夠實現對企業關鍵環節的重點控制，目前我國大部分企業的內部控制主要以財務控制為主，企業以財務部門提供的目標和風險為依據，對關鍵環節進行評估和管理[2]。

（二）企業內部控制問題產生的原因

首先，缺少必要的監督管理機制。監管機制的缺失導致內部審計無法發揮效用，內部控制相關評審工作不透明。有效的監督管理可以確保企業各項經營措施得到落實，國際上發達國家一般采用內部審計形式作為內部控制的有效監管機制，我國對內部控制的審計工作以提交審計報告為主，缺少必要的信息披露，導致審計工作的效用發揮不理想，內部控制效果大打折扣；其次，缺少完善的內部控制體系。我國內部控制體系是在COSO報告基礎上進行一定的改進，相比較COSO對內部控制的要求，我國的內部控制有明顯的滯后性，缺乏必要的指導依據是企業在構建內部控制體系上面臨的問題，因此企業的內部控制效用的發揮不充分，內部控制可以為企業決策提供依據，但也不能確保零風險，不能完全解決企業在經營活動中的各種問題，不能完全解決企業財務方面的問題，對企業的經營風險評估和控制也存在一定的局限性，因此沒有引起企業的重視；最后，企業的風險控制意識不足。風險控制意識不足導致企業存在風險控制問題，企業缺乏系統的風險評估管理手段，內部的風險控制主要由各業務部門自行開展，各部門針對自身部門的風險情況進行管理，缺乏系統的全局觀，沒有從公司角度考慮存在的各種風險，因此不具有指導意義。

三、健全企業內部控制的有效對策

（一）打造良好的內部控制環境

首先，加強企業管理層的素質建設工作。企業的任何行為都與管理層的素質密切相關，管理層的素質決定了企業內部控制實施的效果，企業內部控制效用得到良好發揮的保障是管理層的管理能力和經營觀念，管理層要起到示范作用，同時要跟上時代發展的變化，不斷更新管理理念，并把先進的管理思想貫徹到企業文化中，提高員工的整體素質；其次，加強對管理層價值觀的培養。良好的價值觀是企業得以生存和發展的保障，要加強誠信文化建設，培養良好的道德品質，加強企業文化建設，把誠信文化加入企業文化中，讓企業員工樹立正確的價值觀，從而使企業的整體素質得到提升，另外，企業要加強道德規范和行為準則的建設，并把內容進行具象化，結合內部控制的需求，建立可操作的道德標準和行為準則，進而為企業內部控制提供良好的內部環境；最后，企業要堅持以人為本的理念。注重對員工的培養[3]，通過嚴格的招聘機制，選拔優秀的人才，并定期對人才進行培養，使其能夠適應時代和企業的發展要求，建立完善的績效考核制度，建立長效激勵機制，提高員工的工作效率和業務水平，從而為企業內部控制提供必要的人才保障。

（二）建設科學的風險評估機制

首先，堅持領導責任制，組建內部控制小組。內部控制貫穿企業生產經營活動的全過程，需要各部門協調合作，共同完成內部控制工作，為了使內部控制工作順利開展，需要由企業管理者全面負責內部控制管理工作，建立專門的內部控制小組，由企業管理者統籌規劃，財務部門帶頭，公司其他部門負責人，共同組建內部控制小組，負責監督企業內部控制的執行情況，有效保證內部控制執行到位。另外，企業要加強對風險監管隊伍的建設力度，積極引進優秀的風險評估專業人員，加強對風險評估人員的培訓，不斷提高其風險意識和風險評估技能；其次，加強風險意識，提高風險管理理念。形成良好的企業風險文化和氛圍，把風險理念和企業日常管理理念相結合，通過不斷地灌輸和培訓，加強企業全體員工的風險意識，利于企業風險管理的順利實施；最后，制定企業風險評估預案。內部控制風險是企業結合自身情況，考慮外部因素，對企業經營過程中的各個環節可能存在的風險進行評估和預測，具有一定的預見性，企業需要對潛在風險進行合理規避，制定風險預案，最大程度降低企業的風險，實現價值最大化。

（三）構建完善內部監督機制

內部控制工作的執行要確保落實到位，確保工作有效開展，企業需要對內部控制的全過程實施必要的監督和管理，使內部控制的效用能更好發揮，企業的內部監督機制要具有獨立性，并直接歸企業董事會負責[4]，和企業管理層不產生利益糾葛，更加利于開展監督工作，同時內部監督機制要具有權威性，開展監督管理工作才會更加順暢，企業要賦予監督管理部門一定的權利，使其在開展工作中能夠避免不必要的麻煩。企業在開展監督管理時，要嚴格按照國家相關法律法規的規定，要做到公平公開，使其監督管理職能得到充分發揮。企業的監督管理工作分為日常性的監督，即動態的全程監督，專項性的監督，即針對某一關鍵節點進行監督。企業的監督管理除了對過程的監督，還可以對內部控制的有效性進行監督，監督的目的是發現企業內部控制中存在的問題，并對問題進行分析，提出解決問題的方案和措施，通過不斷調整和優化，使內部控制能夠在企業順利開展，高效運行。

（四）健全信息和溝通渠道

內部控制在實施過程中，要實現對企業內部資源的優化配置，對企業全部經營活動進行控制，需要完成大量數據和信息的收集工作，對內部控制過程進行監管，實現信息的及時傳遞和獲取，需要各部門的配合和協作，在這個過程中會產生大量的溝通工作，為了確保溝通的有效性，需要建立和健全信息與溝通的渠道，通過統一的溝通渠道可以實現信息和數據的及時傳遞和處理，保障數據的精準性和時效性，從而確保內部控制能夠順利實施。

（五）強化內部控制活動

企業應該對風險評估結果進行分析，以此為指導調整企業內部控制制度，重新整理內部控制活動流程中的關鍵節點，對內部控制流程中參與的部門和人員進行再次明確，以風險管理為導向，強化內控控制活動。如企業要重視預算管理工作，制定科學的預算編制，并落實到企業的各個部門，部門根據自身情況，結合生產經營計劃，對預算進行合理預估，并參考企業下發的預算編制，調整部門的預算編制，盡量減少兩者之間的差異，確保預算編制的精準性，實現企業內部權責分離，并建立監督機制，對內部控制活動進行有效監管，使內部控制活動能夠執行到位，并通過監督管理，及時發現內部控制活動中的缺陷，及時更正并提出解決措施，使內部控制活動不斷強化，利用企業經營發展。

四、企業內部控制的意義分析

企業內部控制是企業實施管理的重要手段，是企業預防風險的必然要求，科學有效的內部控制，可以監督企業工作的進展情況，并及時發現問題，進行適當調整和優化，能夠有效避免風險，提高企業的風控能力，提高企業的市場競爭力，保障企業各項工作高速運轉，促進企業健康發展。企業內部控制能夠規避法律風險，確保生產經營活動的合法合規，在市場經濟環境下，我國逐步健全針對企業的法律法規，企業的行為會受到更多的約束，而內部控制可以幫助企業約束自己的行為，確保企業不產生法律風險，提升競爭力，實現長遠發展。內部控制可以使企業的經營管理水平得到提高，內部控制的制定要結合企業自身發展狀況，并制定一定的管理目標，通過建立完善的內部控制制度，可以對各部門和崗位進行權責的明細劃分，相互之間形成一種制約關系[5]，從而使各項活動能夠有序開展，極大提高企業的管理效率，從而有利于企業達成目標。內部控制可以提高企業的風險防范意識，利用內部控制的監管機制，對風險進行預測和分析，從而有效降低風險，促進企業經營發展，實現企業經營效益。內部控制可以保護企業的資產安全，在內部控制中對資金的使用有嚴格控制和監管，使得資金的利用更加規范和合理，減少不必要的資金損失，確保企業資產的安全。內部控制可以為管理者提供科學的決策依據，樹立良好的企業形象，完善的內部控制制度可以確保信息的傳遞規范化和精準化，從而使企業獲取的信息能夠真實反映企業當前的經營狀況，為決策者提供決策的依據。內部控制審計報表的透明化，能夠使社會公眾了解真實的企業信息，從而樹立良好的企業形象，為企業贏得良好的口碑和聲譽。

五、結語

企業內部控制是一個動態的過程，在進行內部控制的構建時，需要建立良好的內部控制環境，建設科學的風險評估機制，構建完善的內部監督機制，健全信息和溝通渠道，強化內部控制活動，通過多種方式構建符合企業要求的內控機制，確保企業的可持續發展。