企業內部控制中存在的問題及對企業績效的影響

曹 海 梁運吉 沈雨曦

（1.黑龍江龍煤雞西礦業有限責任公司，黑龍江 雞西 158100；2.哈爾濱商業大學，黑龍江 哈爾濱 150028）

一、加強企業內部控制的意義

內部控制是指企業制定的一套規則和措施，通過有效執行這些規則和措施，達到實現預定的目標或完成既定的成果的目的。加強企業內部控制建設具有重要意義，首先，加強企業內部控制是遵循資本市場監管的要求。企業要想國際化，要想走向世界，要想在其他國家立足，必須遵循國外的一些相關市場和法規要求。比如在著名的“安然事件”之后出臺的《薩班斯法案》，要求在美國上市的企業的財務報告必須包括內部控制自我評價等方面的內容，并要求企業做好相關內部控制問題的披露工作。在這之后，很多國家也紛紛就內部控制的相關內容作出規定。因此，企業擁有了健全的內部控制制度有利于企業與國際接軌，也為企業進軍國際市場做好了充足準備。其次，建立有效的內部控制體系不僅是企業發展的客觀需要，也是遵循我國法律法規的表現。2006 年我國就頒布了《企業內部控制基本規范》，之后又出臺了配套指引，還有我國的《會計法》也明確要求企業建立完善的內內部控制管理制度。因此，建立有效的內部控制體系遵循了我國法律法規。最后，加強企業內部控制是企業健康發展的重要保證，嚴格遵循企業內部控制制度能夠有效防止企業資產的無效浪費，能夠在一定程度上保證會計信息的完整準確，能夠為之后的審計提供一定證據等等。且根據研究結果，企業內部控制與企業發展狀況正相關，內部控制管理的質量越高，企業的各項發展指標結果越好，越有利于企業健康穩定發展。因此，應當全面落實內部控制制度，降低企業各方面的風險，讓企業發展無后顧之憂。

二、企業內部控制可能存在的問題

（一）企業管理者對內部控制認識不足

企業的管理者影響了企業的發展方向，在企業管理中發揮了不可替代的作用，而如果企業管理者對內部控制的了解較少，重視不足，不能很好地利用內部控制，再加上內部控制本身無法直接獲取經濟效益，其作用需要時間來體現，如果管理者沒有認識到完善的企業內部控制制度的重要性，將導致整個企業上到管理者下到員工對建立健全有效的內部控制制度持消極態度，不利于內部控制制度的建立與完善。

而內部環境是COSO（全稱為The Committee of Sponnsoring of the Treadway Commission，是美國反虛假財務報告委員會下屬的發起人委員會）五要素之一，是最基礎的環節。如果企業連良好的內部控制環境都沒有，難以有完善的內部控制制度。特別是有些小企業，由于成立時間較短，而且多為企業所有者一人經營管理，無法做到所有權和經營權分離，有些家族企業內部缺乏內部控制約束，內部控制無法有效建立和運行。

（二）內部控制涵蓋的內容不完全

可能存在有些企業的內部控制制度只是流于形式的情況，員工的實際操作沒有按照企業運行的實際情況進行調整。或者內部控制的管理僅僅局限于對賬簿、憑證、報表等傳統會計資料進行審計，內部控制所涵蓋的內容過于狹窄和簡單，沒有包含更全面更深層次的內容。

（三）內部控制管理體系不健全，制度執行力度低

臺果企業在經營過程中重點關心經營效益，風險意識薄弱，容易忽視對風險的管理，進而忽視了企業的內部控制制度建設。比如，銷售部門為了更多地銷售產品，先辦理業務，之后再簽訂銷售合同，不符合內部控制制度要求，使內部控制制度成為擺設。再比如，在執行規定的審批程序時，考慮到審批程序的時間太長、手續過多，為了盡可能快而隨意更改規定，不按程序進行審批，自認為考慮了成本效益原則，卻不知此行為會埋下很多其他的風險隱患，內部控制執行力度低，將導致出現問題不能及時發現和調整。還有不按照規定實行權責分離等，這些都是建立健全完善的內部控制制度之路上的絆腳石，更會在企業內部營造不良的忽視內部控制管理的氛圍。其次，企業沒有設置內部控制部門專門負責內部控制管理，缺乏具有專業能力的內部控制人才，只能由財務部門代行內部控制職責，而其他部門認為內部控制只是財務部門的職責，這將不利于內部控制的協調運轉，導致內部控制管理無法有效實施。企業經營的每個環節都存在不易察覺的潛在風險，內部控制管理工作應該深入至企業管理的每個環節，只有各個部門都盡心盡力地配合，提高風險防范意識，完善企業內部控制體系，科學規避風險，才能為企業的長遠、健康、穩定發展提供合理保證。

（四）內部控制監督檢查存在缺陷，考核機制設計不完善

1.如果企業內部控制工作的監督權較分散，缺乏獨立的監管部門對內部控制進行監督，無法對企業內部控制工作的數量和質量進行有效的統一管理，監督檢查難以落到實處。

2.內部控制監管人員不專業，或綜合素質不足以勝任，這就使其對企業內部控制的監督管理不夠專業和科學，或是監管效果不夠，事倍功半，浪費人力物力財力，達不到預期監管效果。

3.有部分企業僅僅制定了內部控制大框架，確沒有關于具體細節的設計，內部控制無法涉及公司的各個運營環節和所有部門崗位，無法與實際相融合。

4.未能建立具體的內部控制考核指標體系和懲戒制度。良好內部控制制度的運行需要激勵措施來保障，但如果企業存在激勵措施過于單一、激勵措施執行不到位、考核評價制度不完善。制度無人執行，容易導致制度執行方面“得過且過”。如果績效評價沒有評價考核機制，無法根據付出和貢獻進行獎勵，將影響公信力和員工獎勵的落實。

（五）風險評估機制不完善

企業內部控制工作的重要內容之一就是風險評估機制，建立科學完善的風險評估體系對于企業內部控制的健全和完善至關重要。如果不了解企業實際的運營活動的情況，就草率實行風險評估程序，上層決策與下屬部門的實際經營情況相脫節，選擇出來的風險評估點就不符合企業的實際情況，而真正的風險點就被忽略了，從而導致企業無法及時準確地發現潛在風險，風險評估程序失去效力，沒有辦法與企業實際相融合。如果各部門在進行風險自評時過于淺顯和不夠全面，存在“走過場”和形式主義，遇到問題和困難時各個部門相互推卸責任，就會嚴重浪費人力精力和財力，不利于提高內部控制效率。

三、內部控制有效性對績效的影響

（一）內部控制環境對績效的影響

首先，內部控制環境與企業績效呈正相關關系，一般而言，擁有良好內部控制環境的企業規模較大，內部控制體系較為健全，為企業績效的提高提供保障。其次，根據委托代理理論，規模較大的企業由于兩權分離，各利益相關者所掌握的信息勢必會出現不對稱的情況，而良好的內部控制可以有效預防這種風險，為所傳遞信息的真實可靠和及時性提供保障，使公司信息能夠通過合理渠道傳遞，遏制違法違規行為，規范企業經營行為，提升企業經營效率，從而提升企業績效。

（二）風險評估對績效的影響

企業是根據市場變化作出反應，從而把控發展方向的，這就需要通過全面科學的風險評估來為應對風險做好準備。有效的風險評估體系，有利于企業進行規劃，穩步合理提升企業績效。而無效的風險評估程序，使企業無法及時準確發現風險點，與企業實際情況相脫節，阻礙了企業績效的提升。

（三）監督管理對績效的影響

有效的內部控制監督機制能夠促進企業發展，企業擁有的財產資源是企業績效的衡量標準之一，如果企業能夠在使用有關資金時合理完整準確地進行記錄，同時公司遵循嚴格的審核流程，才能保證企業健康發展，從長遠來看提升企業績效，而這些都得益于內部控制監督管理體制的有效運行。而缺乏內部控制監督機制或內部控制監督機制不夠健全，將不利于內部控制的執行、阻礙企業的發展。

四、對策及建議

（一）提高管理層對內部控制的重視意識

首先，管理層必須全面地了解內部控制的流程、深入地理解內部控制的意義，更加重視內部控制制度的建設，發揮領頭羊的作用，這樣才能帶動整個企業重視內部控制，從上到下遵循制度，形成良好的內部控制環境。其次，企業可以聘請內部控制專家對管理層和員工進行培訓，并請專家為企業內部控制建設提出意見和建議，增進全企業從上到下對內部控制的了解和理解，完善內部控制體系建設，使企業的每一位員工都能認識到內部控制對于企業生存和發展的不可或缺性，從而提升內部控制的工作效率。在企業內部控制步入正軌之后，聘請更多的內部控制專業人才，擴充內部控制的人才隊伍。對于成立不久或各方面資源有限的小企業，當地政府應當加強指導工作，強調企業內部控制的重要性，必要時為小企業提供幫助，比如提供有關內部控制的培訓機會、派遣專業人才進行指導等。

（二）健全公司的內部控制制度和環境

健全內部控制制度和環境是基礎工作，首先應當全面提升企業所有員工的風險防范意識，將風險管控的理念滲透進企業的每一個部門和每一位員工，營造重視內部控制的良好環境，并組織內部控制培訓，提升內部控制人員的專業水平和每位員工的執行能力，確保內部控制制度得到有效執行，實現企業目標。其次，合理設置部門機構，重視職責劃分和任務分配，促進多部門之間相互配合，使內部控制制度能夠有效運行，每一個人都能有制度可依，都能夠按照規章流程辦事。每個企業的經營情況、管理情況和企業運行情況都有所不同，企業應該結合自身的特點、所處的發展階段、主要的經營業務等情況建立健全內部控制制度，制定合理且有企業特色的管控制度，充分發揮內部控制的運行效果，確保企業在制度的軌道上平穩運行。

（三）完善風險評估機制

對企業的各個部門展開深入全面的調查，收集相關信息，與企業的實際情況相結合，完善風險數據庫，及時發現風險點，并進行合理有效的管控，使風險評估情況和企業實際相融合，從而提高企業的風險評估水平。其次，建立健全風險評價機制指標體系，指標體系應當與從定性和定量兩個角度評價內部控制，并且涵蓋所有業務范圍，做好前期和后期的風險評價工作。制定合理的考核和獎懲制度，將各部門關于內部控制工作的執行情況納入考核范圍，獎懲有序，對遵守秩序嚴格執行的員工進行獎勵，對玩忽職守員工進行懲罰，從而提升員工主動識別風險和管控風險的意愿。

（四）落實內外部全方位監督機制

應建立專門的內部控制監督部門，指派有專業勝任能力的綜合性人才而非財務部門或其他部門兼職人員，專門行使監督管理職權，如果發現內部控制問題應當及時反饋，同時，各個部門之間也要互相監督、互相配合，各部門與監管部門同樣擁有監督的權力，這樣才能將監督落實到位，保證內部控制工作的合理有效運行。其次，對內部控制工作的執行情況不能僅僅局限于進行事后監督，應該做到事前、事中、事后全面動態地監督，內部和外部共同監督，擴大監督的范圍，一方面，完善審批流程，事前預估風險等，進行內部和事前的監督，另一方面，聘請專業機構的審計師進行審計，進行外部和事后的監督。

五、結語

企業要健康穩定運行，提升企業績效，發展壯大、實現企業目標，不僅應考慮外部因素，也要考慮企業自身的內部因素，內部因素中，內部控制體系建設毫無疑問是最為重要的因素之一。內部控制體系是否健全和完善，內部控制制度是否得到有效的執行，甚至能夠直接影響企業競爭力和發展潛力。因此，企業應當充分認識內部控制的重要性，針對內部控制執行中的問題和缺陷，及時制定解決措施，確保企業目標的實現。