企業內部控制的問題與對策思考

龔小寒

（眾華會計師事務所〔特殊普通合伙〕深圳分所，廣東 深圳 518000）

一、引言

隨著全球經濟一體化進程的加快，企業之間的競爭日趨激烈，企業內部控制的要求也在不斷提高。企業只有制定完善的內部控制體系，才能應對復雜的市場經濟環境。但很多企業在內部控制方面存在問題，內部控制中的薄弱之處可能使企業陷入較大危機，甚至使企業倒閉。因此，企業有必要重視內部控制體系建設，通過制定完善的內部控制機制，幫助企業有效規避內部控制風險，為企業的健康發展奠定基礎。

二、相關概念

內部控制指的是對企業相關活動的各個環節采取一系列合理的方法、手段或措施確保管理目標實現的總稱。由企業內部的各層級人員充分參與其中，以確保會計信息真實可靠、企業內部資產安全完整，并按照既定的規劃落實企業的管理要求，避免企業經營過程中產生重大風險。

三、企業內部控制存在的問題

（一）內部控制環境不健全

首先，部分企業沒有在內部明確各層級人員的職責要求，在企業內部沒有建立相互監督的管理機制，企業內部的各項工作沒有落實管控要求，員工在工作過程中相互推諉責任。其次，部分企業在內部治理體系中甚至還存在董事長和總經理為同一人的現象，沒有明確決策層的監督與約束要求，容易導致企業內部產生一權獨大的問題。

（二）風險管理不完善

企業的風險管理機制要求企業及時識別并合理確定風險應對策略。但有些企業的風險管理機制不健全，企業在開展風險管控時還是按照管理層經驗，部分企業僅在風險發生之后才開展風險管理，沒有認識到事前管控風險的重要性，導致企業的風險難以得到有效控制，甚至影響了企業的正常生產經營活動。

（三）業務控制流程不健全

很多企業不重視業務流程管理，在關鍵業務流程如資產管理、資金管理活動中，業務流程各關鍵節點沒有明確管控要求，企業的業務設計存在缺失，執行不到位，導致企業的關鍵業務活動難以得到有效管控。

（四）信息和溝通不暢

信息溝通機制要求企業加強內外部信息溝通，并通過信息溝通機制發現企業經營活動中存在的問題。但很多企業溝通不足，企業信息系統的建設滯后，無法在線上整理與收集信息，并且難以有效傳遞所收集的信息。

（五）內部監督乏力

內審部門監督檢查內部控制建立與實施情況，應客觀評價內部控制的有效性，一旦發現內部控制缺陷，應當及時改進。雖然近年來各企業不斷優化和改善內部監督機制，但仍然存在監督不到位的情況，很多企業的內部審計部門不具有權威性和獨立性，甚至企業內部審計職能僅由財務部門兼任，導致內部審計的有效性下降，阻礙了內部審計工作的順利開展。

四、企業內部控制的對策

（一）改進內部控制環境

1.優化企業的組織架構

企業的組織架構要結合企業的發展形勢加以優化，確保企業內部各崗位配備相應的工作人員，并使各崗位之間相互配合、相互監督、相互制衡。企業要明確內部各崗位之間的職責，按照不相容職務相分離的要求優化崗位設置，使員工了解自身的崗位職責。企業可以梳理各部門與各崗位的工作職責，明確權責分配機制，落實各崗位的崗位職責與崗位要求，將崗位說明書發放給全體員工并提出意見，同時將最終的崗位說明書發放給員工了解學習。每年年末，企業要根據自身的發展規劃定崗定編展開討論，并調整企業的組織架構，使各崗位之間相互協作、各司其職。

2.完善企業的治理結構架構

股東會作為出資人，有重大事項決策權與資本收益權，董事會決策部署企業的發展戰略、投融資規劃等重大決策，并監督企業管理層的活動。在董事會下設預算管理委員會等專門的委員會，由經驗豐富的人員參與其中為董事會的決策提供支持。監事會的職能主要是監察企業的財務狀況，并監督董事會、管理層的情況，對于規模較小的企業即便不設置監事會，也應該設置1～2名監事。

3.建立反舞弊機制

舞弊是企業員工通過不正當手段獲取非法經濟利益的行為。員工舞弊將嚴重損害企業的利益，甚至影響正常的市場經濟秩序。因此，企業需要在內部建立健全反舞弊機制，為優化企業各環節的工作提供保障。企業在建立反舞弊機制時，要明確反舞弊工作的程序以及舞弊發生時的補救措施，結合企業經營管理的特點和管理流程，在企業內部設立舞弊數據庫，明確舞弊的重點領域和關鍵環節。同時，企業要在內部建立暢通的投訴及舉報熱線，向企業的供應商、客戶等提出合作的誠信要求，如果發現企業員工存在舞弊行為，要及時揭發。此外，企業要調查可能存在舞弊的行為，并結合舞弊的形式，聘請內部審計、法律等方面的專家參與調查，針對重大舞弊事件要及時反饋給企業的高層，并將相關人員移送司法機關。最后，企業還要將反舞弊工作融入企業文化中，在員工的入職培訓、日常培訓等工作中都需要加強警示教育，通過營造良好的反舞弊氛圍，防范舞弊行為的發生。

（二）優化風險管理體系

企業的風險管理指的是在企業在經營活動中，通過系統性的機制分析影響企業的各類因素，并評估各類因素的影響，結合各類因素對企業產生的影響制定管理策略。當前很多企業還沒有健全風險管理機制，因此優化風險管理機制是未來企業管理工作的重點。

1.企業要識別風險

任何因素都可能對企業產生影響，影響可能是正面的，也可能是負面的。負面影響會給企業帶來風險，因此企業要全面分析和反饋各類事項，結合企業實際情況建立一套科學的風險評估流程，契合企業未來需要達成的戰略目標，采取合理的分析機制全面判斷企業的財務風險、法律風險、市場風險、戰略風險等。企業在分析風險發生的可能性與影響程度時，可以采用定性分析與定量分析相結合的方式評估風險。定量分析對數據的要求較高，要求各類數據之間有函數關系或符合概率分布。當定量分析的數據難以獲得或定量分析不具備成本效益時，可以由企業內部經驗豐富的人員開展定性分析，通過經驗評估風險對企業可能產生的影響。應該注意到，不同的企業管理的側重點有所不同，在構建風險評估體系時的側重點也有所不同，風險管理貫穿企業管理活動的各個環節，要求企業全面評估與分析風險，并將SWOT分析法應用到企業的風險管理過程中，結合企業的優勢、劣勢、機會、威脅明確企業的戰略規劃，并以此分析影響戰略實現的風險，如人才風險、管理風險、市場風險、政策風險等。

2.企業在分析各類風險的基礎上，結合不同風險采取規避、承受等方式應對風險，并結合企業內部情況合理配置資源

對于不從事某種活動就能夠避免的風險，可以采用風險規避的方式應對；對于能夠通過合理的機制降低風險發生概率或減少風險造成損失的，可以通過風險控制的方式加以應對；對于難以得到控制且一旦發生將給企業帶來重大損失的風險，可以通過合同方式轉移給第三方，如購買財產保險。

3.企業要建立風險管理的長效機制

有條件的企業可以在董事會下設風險管理委員會，結合企業的風險偏好以及風險管理標準，梳理企業的風險清單，實現對企業內部各項風險的全面管控。

（三）規范業務流程

企業的業務流程是企業內部控制工作的關鍵，也是開展具體業務的落實環節。企業的業務流程要結合企業的業務循環確定，主要包括資金管理、資產管理等活動。企業的業務流程控制要融入企業的業務循環中，通過具體的管理流程明確內部控制要求，確保企業的內部控制制度更加合理。企業要梳理業務流程的風險點，加強以下幾方面的工作。

1.強化企業的事前控制能力

首先，明確不相容職務相分離的要求。企業要全面梳理內部控制工作，全面分析內部各崗位與各流程，明確不相容的職務，并針對不相容職務嚴格落實分離原則。例如，對于采購工作中的采購申請與采購執行要分離，采購付款與監督要分離。其次，企業要在內部設置合理的審批流程。企業在開展各項業務活動的過程中，要落實授權審批原則，通過明確各管理環節的授權審批要求，將授權審批嵌入內部的各項工作中，按照企業管理制度明確審批流程與審批權限。例如，A企業在資金支出的過程中，針對不同額度的資金支出明確審批機制，對于5萬元以內的資金支出，僅需由企業的總經理審批，而對于5萬元以上的資金支出，則需要由企業的董事會討論通過之后方可執行，避免資金被隨意支出。

2.優化企業的固定資產管理和資金管理

首先，在固定資產管理中，企業固定資產控制要求通過相互監督、相互制約的機制，保障固定資產安全、完整，提高固定資產使用的效益。其次，資金管理活動是投融資、資金日常管理活動的總稱。資金管理活動能夠防范企業在資金管理過程中產生的風險，提高企業的競爭力，實現對資金管理全過程的有效監督。

（四）暢通信息溝通渠道

信息溝通機制要求企業全面、準確地收集與企業經營相關的管理信息，并采取合理的措施將信息傳遞給企業的責任人，確保內部成員能及時傳遞相關信息，并通過信息溝通促使內部成員了解企業的管理要求。

1.打通信息的傳遞渠道

首先，企業內部的生產經營方針和管理機制要及時在企業內部各部門之間傳遞，確保企業的管理要求及時傳遞給相關成員，確保各層級人員了解自己的工作要求，使員工能夠通過獲取內部信息了解企業文化等方面的要求，并明確企業管理辦法。內部溝通機制要求提高企業的管理水平，幫助各層級人員了解工作執行情況，并貫徹落實企業的管理要求，實現對企業各項工作的全面監控。其次，在外部監督方面，企業要制定信息收集機制，包括收集客戶、供應商、監管機構的信息，還要收集法律法規等方面的信息。例如，從銀行獲取和銀行的業務往來記錄，了解銀行貸款等方面的政策，為企業開展財務決策提供支持。又如，企業安排專人了解客戶的資信，并結合客戶的經營情況變動，優化對客戶的信用評級，為企業的銷售工作提供支持。

2.完善企業的信息系統

信息系統是信息溝通中的重要組成部分，企業需要加強信息系統建設，可以通過ERP、SAP等現代化的信息系統加快企業內部信息溝通與傳遞。例如，ERP系統能夠將企業內部的各項數據集成到信息管理平臺，為企業的各項工作提供標準化的數據，并為企業的各項工作制定動態監控機制，為內部控制工作的完善奠定基礎。

（五）改進內部監督

1.優化事前管理環節

企業的內部控制機制處于不斷完善與持續優化的過程中，隨著企業的發展，企業的內部條件和外部環境也會發生變化，導致企業的內部控制可能失效，因此企業要針對內部控制的缺陷改進內部控制工作，確保企業的內部控制體系能夠有效防范風險。

2.優化事中管理環節

企業需要通過內部審計機制發揮內部監督的職能，彌補內部審計存在的缺陷。企業要明確內部審計人員的職責，將發現的問題及時上報給企業管理層，確保內部審計的嚴謹性。同時，要求內部審計人員具備相關的業務能力和職業道德，具有較高的專業素養，并且所提出的各項決策能夠被企業管理層認可。企業需要引入專業的內部審計人員，還需要加強對人員的后續培訓，要求內部審計人員了解管理流程與管理職責，以提高人員的職業道德水平。

3.優化事后管理環節

為了強化內部監督的作用，企業要建立以風險管理體系為導向的管理機制，針對內部審計工作發現的問題落實優化方案。企業在內部監督過程中發現問題時，要細致分析與總結各類問題，為內部控制體系的優化奠定基礎。

五、結語

當前企業面臨的市場競爭日趨激烈，而內部控制體系不完善導致企業在發展過程中面臨一系列困難。企業有必要結合自身的實際情況優化內部控制體系，為企業的發展保駕護航。文章研究了當前企業的特點，認為企業在未來開展內部控制建設的過程中要結合自身的特點，尊重現實，分析企業內部控制存在的問題，結合企業的實際情況制定一套可操作性較強的內部控制體系，通過優化內部控制制度，幫助企業應對管理過程中的風險。