企業內部控制存在的主要問題與對策

文/高淑娟（基康儀器股份有限公司）

內部控制作為企業經營管理中不可或缺的一部分，對企業發展有著直接影響。為了將內部控制價值全面發揮，需要從各個環節入手，滲透內部控制管理理念，從根源上促進企業內部控制管理水平的提升。從企業角度來說，內部控制作為一項有效的管理措施，尚處于實踐與摸索階段。長時間以來，大部分企業在對內部控制進行的分析與探索，已經獲得了一定的管理效果。但是由于內部控制正處于摸索階段，容易產生一系列問題，如果這些問題沒有得到全面處理，必然會給內部控制整體效果帶來影響，在這種情況下，加強企業內部控制問題探究是非常必要的。

一、企業內部控制的內涵

內部控制也就是幫助企業順利完成經營發展目標，保證企業資產安全，讓各項數據信息更加真實、更加契合時代發展需求，企業在經營發展中，切實做好內部控制工作可以有效提高企業經營活動效益和效率，讓企業在自我調節、規劃過程中實現穩定發展。內部控制并不是一項單一的工作，主要包括：企業的控制環境、經營發展中遇到的風險評估以及風險管控、各部門之間信息的溝通等。內部控制根據企業經營管理狀況，有針對性采取各種管理方式，促進企業整體管理水平的提高[1]。

由于內部控制涉及的內容比較多，會給企業經濟效益帶來一定影響。對于企業而言，能夠使其具備良好的發展潛力，按照國家法律政策要求，將國家戰略方針落實到位。為了實現該目標，需要加強內部控制管理，科學構建一套完善的內部控制體系，引導內部控制工作有序實施，對各個部門經營過程進行監督和管理，及時發現存在的問題，提出相應的處理對策，保證相關政策全面落實。

二、企業內部控制存在的主要問題

（一）內部治理環境方面的問題

要想促進內部控制工作的順利落實，創建良好工作環境是非常必要的。但是在實際工作中，企業內部治理環境不完善，產生各種各樣的問題。一方面，企業治理結構比較局限，由于企業沒有將議事機構和企業董事會充分分離，議事機構享有董事會權責，董事會成員主要為企業內部成員，其不只是戰略設計者，同時也是實施者，沒有做到充分分離，嚴重阻礙董事會自身效能發揮，不利于后續內部控制活動的正常開展。另一方面，企業文化建設也要重視，由于受到市場經濟變化影響，企業面臨的市場競爭壓力比較大，為了能夠在市場競爭中占據一定地位，企業不僅要建立內部控制工作體系，還需打造有助于內控推行的企業文化。在積極向上的企業文化帶動下，企業各級人員的工作積極性能夠得以充分調動，員工能夠主動按照內部控制制度來規范和約束自己的行為。但從實際情況來看，很多企業并沒有意識到企業文化的作用，也沒有建立符合企業品牌、助力內控落實的企業文化。除此之外，一些企業人力資源管理相對薄弱，雖然企業定期會安排各種培訓活動，但是員工參與度各不相同，參差不齊，企業沒有針對性地進行專業培訓，在薪酬機制建設中缺乏公平性和客觀性，沒有形成有效的合力機制，無法調動員工工作積極性。

（二）風險管控方面的問題

企業在經營發展中，容易受到各種因素影響，并且這些因素具有不可預測性，可能會伴隨各種風險。具體展現在財務方面。例如，某企業為了獲得更多的業務，通常會采用賒銷式，這種模式容易造成應收賬款數額的增多。截至目前，該企業應收賬款欠額高達2000萬元，欠款年限大于4年的欠款金額超過200萬元，這些資金大部分轉變為呆賬或者壞賬[2]。由于企業依然采用的是囤積獲取模式，這種模式不但會造成企業資金大量被占用，也會造成存貨貶值或者損毀，給企業運營發展增添一定的風險。

（三）內部控制活動方面的問題

結合企業內部控制管理要求，對經營活動中各個控制點有具體標準，但是一些企業在工作體系上缺乏完善性，沒有將其落實到位，使得內部控制活動過于形式化。結合企業當前情況來看，一些企業內部控制沒有覆蓋到各個部門，內部控制體系缺失，例如在預算管理過程中，企業管理層對預算編制的重視力度相對較低，普遍認為預算管理是一項走形式的工作，主要是按照上級要求，編制預算管理方案，因而使預算和實際嚴重不符。

（四）信息溝通方面的問題

現代化企業發展中，信息數據為王，一個企業在經營發展中需要收集很多信息，既包括企業發展的市場信息，也包括企業各部門的信息，以及領導和員工之間的溝通信息。就實際情況來說，一些企業缺乏完善的溝通交流體系，例如企業內部沒有建立專業化的信息流動平臺，員工直接交流不順暢，必然會給后續內部控制工作開展帶來一定影響。

（五）內部監督方面的問題

企業在進行內部控制過程中，由于一些企業內部審計缺乏獨立性，容易受到上級部門的干預，嚴重影響內部審計價值的發揮[3]。審計監督過程中，沒有科學劃分管理職責，一些企業管理者普遍認為內部審計主要是為企業財務管理提供服務，因此使得內部監督在賬目核對、風險評估等方面的價值沒有發揮。

三、企業內部控制工作的主要對策

（一）優化內部控制環境

為保證內部控制工作有序開展，在企業內部需要營造一個良好的內控環境，一方面，企業需要建立一個專門的治理結構。在企業內部營造良好的控制環境是非常必要的，企業需要從股權結構調整方面入手，適當引入戰略投資者，可促使企業的結構更加多樣化和科學化，更好適應時代發展。企業要想在激烈的市場競爭中占得一席之地，就需要向著股權多元化的方向發展，打破傳統企業內部人控制的局面，讓外部持有人也有一定的話語權，通過集思廣益的方法，讓企業制定的決策更加科學合理。另一方面，注重企業文化建設。良好的企業文化，能夠大幅度提升企業的凝聚力，引導企業向著更好的方向發展，企業管理人員需要參與到企業文化宣傳活動中，把優秀的企業文化滲透到每位員工的日常工作和生活中，例如在年終大會上對企業文化進行宣傳，在每位員工心中樹立起正確的人生觀與價值觀，從內部選拔一些優秀的人員，發揮榜樣作用。除此之外，企業還要積極引進更多復合型人才，加強員工培訓，讓員工掌握更多的專業知識，提高員工綜合素養，為企業發展提供人才支持。

（二）完善風險控制體系

企業需要建立滿足自身發展要求的風險管理體系，加強風險評估與識別，及時找到內部潛在風險問題，采取相關措施進行處理。企業可以通過內部控制流程實現風險防控，加強風險識別與評估，從而降低風險給企業帶來的不良影響。為了實現企業更好發展，需要加強風險管理體系建設，嚴格按照風險評估流程進行操作，保證將各項管理措施落實到位。以某企業為例，為了更好地完成分解評估工作，該企業管理者要求制定一套專業的風險評估機制，根據企業經營狀況加強風險評估與識別，保證企業運營安全。從企業角度來說，為了構建一套滿足企業戰略發展要求的內部控制體系，需要注重風險評估與管理[4]。在企業經營發展中，難免會遇到各種不確定因素，產生各種風險，所以企業需要加強風險評估體系建設，對企業運營發展中潛在的風險問題進行總結與分析，加強風險評估，制定詳細的處理對策，降低風險發生率，將損失控制在最低。為了更好實現風險評估，首要做的工作就是風險識別，企業管理者需要對經營發展過程中各種風險進行梳理，加強風險預判與評估。在完成風險梳理和評估工作以后，根據企業當前所處環境和各項業務確定風險評估標準和要求，找到風險控制點，加強風險防范與控制，分析企業當前經營狀況。通過制定詳細的風險應對措施，充分考慮企業風險承受能力，并根據風險類型和特點制定一套完善的風險管理對策，讓其更具可行性，并將其落實到位，最大限度地降低對企業造成的影響。

（三）強化內部控制活動

內部控制體系越完善，內部控制相關工作越能有序開展，因此企業需要加強內部控制體系建設與完善，內部控制管理部門和董事會要對企業內部控制管理需求進行優化，梳理內部控制流程，根據企業經營發展狀況，提出可行性管理對策。企業各級領導要全面落實內部控制管理機制，讓企業各個部門和人員都能做到相互促進和監督，將內部控制經營過程中的價值充分發揮。一方面，企業管理人員需要對內部控制的重要性和必要性有一定的了解，再結合企業的發展情況，逐步完善內部控制體系，為員工實施內部控制工作提供專業指導。另一方面，企業在執行內部控制體系之前，需要對內部控制人員進行專業考核，分析其實效性，并且優化組織結構，合理分配企業現有的資源，協調內部控制管理人員，讓企業各個層級人員都能對內部控制管理職責有充分了解，認真落實好內部控制體系，發揮實際效能。為保證內部控制相關工作能夠落到實處，充分發揮實際價值，建立起完善內部控制體系之后，企業還要注重關鍵風險節點控制，如果出現紕漏，需要結合實際情況適當調整。企業各個層級人員需要由上至下嚴格按照制度要求遵守落實，并對內部控制執行過程進行有效監管，通過加強信息化管理系統建設，完善內部監督管理體系，以便更加全面系統地了解和掌握企業內部控制的執行情況，找到內部控制工作中存在的不足和問題，并根據不同問題產生原因調整內部控制方案，形成良好的內部控制管理格局。

（四）加強企業內部信息溝通

作為企業內部控制管理活動中的重要內容，保證信息溝通的順暢性是非常必要的。企業在開展內部控制工作時，需要建立一個專業的信息溝通系統，幫助企業管理者對經營過程進行風險識別和管控，降低風險發生率，避免給企業造成不良影響。在實際中，企業可以結合時代發展要求，把現代化技術應用其中，充分發揮科技優勢，加強各部門之間的交流和溝通，實現信息共享，避免發生信息孤島。以某企業為例，該企業在開展內部控制時，利用計算機軟件系統，在企業內部各部門中建立起了通暢無阻的信息溝通系統，各部門之間的信息通過計算機系統和內部局域網，實現了各部門信息的快速交流和實時共享，更好地完成本職工作。由于該企業涉及的業務種類比較多，人員組成復雜，這就需要結合企業發展的實際情況，建立起信息化的管理系統，以促使企業內部控制相關工作能夠高效開展。企業可以參考其他企業管理模式，適當引進現代化信息管理系統，例如ERP系統、OA系統等，在企業內部全面推廣，把企業日常管理和信息化系統充分結合，能夠大幅度提升企業內部控制管理水平，并提升各種信息的真實性和完整性。有利于企業管理者在經營過程中對內部控制執行過程有充分了解，及時找到存在問題并改進。便于各個崗位的內部控制執行情況如實反饋，讓各個部門主動參與其中，打破部門之間分散的狀況，利用現代化技術保證工作質量[5]。

（五）打造高效的內部監督體系

內部監督管理對內部控制時效性提高有著一定影響，通過對內部控制執行過程的調查與評估，對發現問題及時追蹤，并結合實際情況進行調整。如果遇到一些比較敏感的問題，企業可以安排第三方資質機構進行審計調查，以提高內部控制的有效性，針對執行中存在的問題，要及時反饋給內部控制管理部門，及時調整內部控制管理方案。對各項問題及時記錄和報告，讓內部控制更具可行性和專業性。此外，還要做好內部審計工作，企業可結合目前發展現狀，對內部審計工作的內容進行全面優化，建立起完善的內部控制工作環境，保障企業持續健康的發展[6]。

四、結束語

總而言之，通過理論分析，了解企業在內部控制實施過程中面臨的一些問題，根據問題產生原因，了解因為受到市場環境變化影響企業所處的市場競爭壓力比較大，為了更好發展，需要加強內部控制管理。在企業經營發展中，為了獲得理想的內部控制效果，需要從實際入手，以企業發展戰略為重點，完善內部控制機制，在企業內部營造良好的治理環境，優化審計監督管理措施，從各個細節入手，對內部控制執行過程追蹤和調查，一旦發現問題及時處理，避免問題進一步擴大，影響企業發展，在提高企業整體管理水平的同時，增強企業核心競爭力，為企業更好發展奠定扎實的基礎。