企業內部控制的不足與優化

■ 胡海娟

（珠海經濟特區恒隆房產開發有限公司）

引 言

企業在發展的過程中貢獻了大量的稅收收入，并提供了大量就業崗位，也是我國科技創新的主要力量。但是在經濟新常態的背景下，我國企業所面臨的外部市場環境日益復雜，企業面臨的各類風險在增多。但是我國很多企業由于對內部控制體系不重視，執行內部控制的過程中還存在一系列問題阻礙了企業的發展。因此企業在發展的過程中需要認識到內部控制體系的重要性，針對內部控制關鍵環節重點管控，幫助企業提高會計信息質量，確保各項資產安全完整，并通過對風險的防范促使企業實現可持續發展的目標。

1 企業內部控制管理的不足

1.1 內部環境控制存在的不足

部分企業沒有優化組織架構，企業內部還存在一權獨大的問題，企業股東會、董事會、管理層、監事會之間沒有實現權力的制衡。同時很多企業沒有實現對各崗位權責的合理配置，企業內部的各崗位成員在開展工作的過程中不了解自身的崗位職責，容易產生推諉的問題。另一方面，部分企業內部的員工沒有認識到內部控制工作的重要性，不主動參與到內部控制的過程中，導致企業的內部控制要求難以得到落實。

1.2 風險管理存在的不足

很多企業的管理者認為自己的經驗豐富，在風險管理過程中僅按照自身的經驗開展管理。風險管理工作沒有通過分析各項因素對企業產生的影響進行管理，管理存在明顯的盲目性，不利于實現對各類風險的有效管控。

1.3 控制活動存在的不足

企業的控制活動主要包括預算管理、資金管理等活動，但是很多企業在開展控制活動的過程中，沒有針對自身的實際情況分析各項控制活動流程中存在的不足，控制活動的管理沒有突出重點，沒有針對關鍵流程落實控制要求。

1.4 信息與溝通存在的不足

當前信息技術高速發展，但是很多企業沒有健全信息溝通機制，企業內部的信息溝通僅通過現場會議等方式開展溝通，沒有通過網絡會議、在線聊天、電子郵件等方式進行溝通。同時企業也沒有對外部客戶、供應商、監管機構等相關主體進行溝通，容易使企業忽略重大風險。此外，很多企業的信息技術建設滯后，沒有通過建立現代化的信息系統實現信息的共享，容易導致信息溝通不暢。

1.5 內部監督存在的不足

內部監督是幫助企業優化內部控制體系的方式，但是很多企業的內部監督工作僅由財務部門負責，由財務部門開展內部審計容易使權威性和獨立性下降，當財務部門的人員發現問題時礙于情面也不會向管理層匯報，阻礙了企業內部控制水平的提高。

2 企業內部控制的優化思路與對策

2.1 企業內部控制的優化思路

企業內部控制優化的思路是結合COSO委員會的內部控制五要素的要求，在內部控制環境、風險評估、控制活動、信息溝通、內部監督五個方面進行持續優化，并結合企業的實際特點制定具有可行性的管理措施，確保各項管理體系符合企業的實際特點，并具有可操作性與可執行性。要求全體員工參與到內部控制流程的建設過程中，從而切實提高企業內部控制效果。

2.2 企業內部控制的優化對策

2.2.1 優化內部控制環境

內部控制環境是企業內部開展各項工作的基礎，內部控制不僅會影響企業的管理，還會對其他內部控制要素產生影響，因此企業優化內部控制管理體系。就需要從內部控制環境的改善入手，加強以下幾方面工作的建設：

第一，完善企業的組織架構。企業要確保內部的崗位實現相互制衡、相互監督，落實不相融職務相分離的管理要求，明確企業內部各部門與各崗位的工作職責。首先，企業需要完善股東會、董事會、經營管理層、監事會的職責，實現權力的制衡，避免企業內部產生一權獨大的問題。董事會作為企業內部控制各項工作的最高決策部門，負責對管理層的各項工作進行指導。管理層負責對日常內部控制具體工作實施，并組織企業內部各部門負責人召開會議，制定各部門的崗位說明書，將崗位說明書下發至各部門成員學習，避免在工作中產生相互推諉扯皮的問題。監事會作為對企業董事會和管理層監督的機構，若企業的規模較小，即便不設置監事會也應該設置監事，避免企業內部產生重大風險。

第二，提高企業管理層、員工對內部控制的重視。企業員工水平對企業管理效果產生關鍵性影響，要讓企業的全體員工認識到內部控制工作的重要性，并且具有內部控制工作的能力，才能切實提高企業內部控制水平。企業的管理層需要加強對內部控制相關要求的學習，從思想意識上重視內部控制工作，并向員工宣導內部控制要求，實現內部控制水平的提高[1]。

2.2.2 優化風險管理

企業需要強化風險管理，建立全面的風險識別與風險應對機制。首先，企業要對經營過程中的各類風險事項進行全面識別。近年來企業所面臨的市場環境日益復雜，各類不確定性因素可能給企業帶來一系列風險，因此企業需要準確地對各類因素的影響進行評估，結合企業的風險應對能力，判斷社會環境、經濟環境、行業環境等方面可能對企業產生的影響，并分析企業內部各類因素產生風險的可能性，通過對各類風險的合理評估，對不同風險進行分類，將風險劃分為重大風險、一般風險、次要風險，并采取合理的方式，以承受、分擔、規避等方式應對風險。對重大風險，一旦產生將給企業造成重大損害，就應該采用規避的方式進行應對[2]。對于一般風險，產生之后將給企業帶來一定程度損失，可以通過分擔的方式進行應對。對于次要風險，即便產生也難以對企業造成實質性影響，可以采用承受的方式應對。例如，對于房地產企業而言，當企業面臨資金鏈斷裂時將可能導致企業走向衰敗甚至是破產，因此資金鏈風險對房地產企業就是重大風險，需要通過控制資產負債率等方式應對風險；對于國家的宏觀調控政策，一旦出臺將導致企業某一項目的銷售受到影響，但很難使企業走向破產，宏觀政策風險就是一般風險，需要通過研究政策導向等方面來控制。其次，企業需要構建有效的風險評估體系，根據各類風險的等級，制定完善的風險應對系統。企業應該認識到企業管理過程中的各類風險并非開展了風險評估工作就完成的，而是貫穿于企業管理的全過程。在風險評估之后，需要通過建立一套科學的應對機制，實現對各位風險的應對。例如當企業的資產負債率較高，表明企業可能存在較大的財務風險，需要通過降低負債等方式降低風險；當企業的增值稅稅負與行業平均值相比偏低時，表明企業可能存在稅務違規風險，需要查明原因，落實改進機制。企業通過對各類風險預警指標的分析，實現對風險的自動化預警，從而提高企業的風險管理能力。

2.2.3 優化活動管理體系

第一，優化企業的全面預算管理體系。預算管理工作屬于內部控制工作中的重要組成部分，企業內部的成員應該認識到預算管理并非僅是財務部門的工作，要求全體員工參與到其中。在預算編制環節，要結合企業自身的情況，充分采用零基預算、增量預算、滾動預算等方法，通過上下結合的方式開展預算編制，確保預算更具有科學性與可操作性。預算下達之后，企業內部的各部門需要分析企業預算執行的效果，避免預算脫離實際的問題，確保企業內部的各項資金支出活動都嚴格按照預算開展，從而實現對貨幣資金的有效控制。同時企業還需要針對預算進行動態的分析與跟蹤，通過定期跟蹤預算目標達成情況，確保預算目標順利達成，在預算完成之后還需要對預算的執行結果進行考評。例如，對于房地產企業而言，企業的部分項目涉及的年度可能會跨周期，對于這類項目的預算就需要通過滾動預算的方式進行編制，并在滾動過程中不斷結合內外部環境的影響對預算進行優化調整，促使預算目標的實現。

第二，改善企業的資金管理。資金是企業的血液，關系到企業的長遠發展。企業的內部控制要求加強庫存現金、銀行存貨、應收賬款等方面的控制。在庫存現金方面，企業需要加強對現金的盤點，要求控制庫存限制的數額。出納人員需要及時監控現金數額，超限的現金及時存入銀行，避免現金被挪用或舞弊的問題。財務經理也需要定期抽查出納人員的工作方法，確保出納按照規定開展資金管理。對于銀行存款，企業要嚴格按照銀行存款管理的規定科學設立賬戶，避免設立多個賬戶導致銀行存款混亂的問題。在應收賬戶管理方面，企業要制定科學的賒銷政策，確保企業的賒銷機制符合企業的實際情況。企業對各類客戶在開展賒銷之前要嚴格落實管控要求，避免隨意賒銷的問題，并針對不同客戶的賒銷金額和賒銷期限進行分析，避免應收賬款沒有及時收回導致企業資金鏈斷裂的問題。當企業客戶長期未回款時，應該將相關情況反饋給法務部門。由法務部門與客戶溝通，若經溝通無效應進行訴訟。

第三，落實授權審批管理。授權審批管理是執行內部控制制度的重要環節，只有確保各項內部控制工作都得到合理的授權，才能確保企業的內部控制活動科學、合理。授權審批機制要具有權威性與嚴肅性，避免無權審批或越權審批等一系列不合規的問題。在授權審批過程中必須要留痕，企業可以通過信息系統建設實現線上審批，通過層層審批確保各項工作科學合理[3]。當事后發現工作出現問題的，需要對審批人問責。對于重大資金支出等工作需要采用集體授權，集體授權雖然不具有效率性，但是能夠使授權的結果更加科學、合理，更加嚴謹。

2.2.4 優化信息與溝通

近年來信息技術高速發展，人類步入了信息化時代。企業在發展過程中，需要認識到只有加強信息系統的構建，才能改善企業內部員工的溝通效率，并提高企業整體的管理水平，避免企業內部溝通不暢導致的風險。首先，隨著企業的發展企業所涉及的信息將增加，企業不僅要加強對內部信息的管理，還需要加強對外部信息的管理。在內部信息管理方面，企業要確保內部的平級與上下層級之間實現順暢的溝通，通過網絡會議、現場會議、在線聊天等形式滿足不同層級溝通的需求，確保各項風險信息在企業內部得到高效傳遞，提高內部流程管理的效率與企業信息傳遞的速度。在企業的外部信息溝通方面，企業要加強與外部競爭對手、客戶、供應商、監管機構的溝通，通過溝通收集對企業有價值的信息，并針對可能存在的問題制定應對方案。例如，當監管機構對企業提出新的管理要求時，企業就需要及時對相關信息在內部進行反饋，并完善企業的管理體系，確保企業的管理符合監管機構的要求。又如，當企業客戶經營發生惡化時，就需要企業及時更新客戶的資信，對相關客戶避免賒銷，防止呆壞賬風險。其次，企業需要加強信息系統建設，通過信息系統能夠實現各項信息的高效傳遞。例如，對于房地產企業而言，企業可以利用明源軟件實現信息的歸集與整理，明源軟件集成了預算管理系統、資金管理系統等系統，能夠實現對房地產企業資金收支、預算分析等工作的全面管理，實現各類數據的有效傳遞與共享，通過明源軟件的使用，能夠使內部控制的各類信息在企業內部有效傳遞，幫助企業內部控制工作更加順利地開展，實現企業價值增值的目標。

2.2.5 優化監督機制

內部監督主要是依靠內部審計開展的，內部審計在企業內部控制中占有重要的地位，是企業內部控制不可缺少的部分，企業需要確保內部審計部門具有權威性與獨立性，由董事會直接領導內部審計部門，對內部審計工作中發現的問題直接向管理層匯報，確保內部審計的嚴肅性。同時企業需要建立一套健全、有效的內部審計機制，對于內部審計的對象、程序、方法進行規范，確保企業內部審計工作得到合理執行，對企業內部違規的問題及時制定解決方案，促使企業經營目標的順利達成。

3 結 語

近年來企業之間競爭日趨激烈，越來越多企業認識到了內部控制體系的重要性。內部控制是幫助企業實現持續發展的關鍵，企業在未來發展過程中，需要結合自身的實際情況分析內部控制執行過程中可能存在的各類問題，并通過優化內部控制環境，改善風險評估機制，完善控制活動，改進信息溝通，優化監督機制幾方面的措施，提高企業內部控制水平。同時企業應該認識到內部控制體系的建設是一個循序漸進的過程，內部控制要求企業內部的全體員工共同配合，才能優化內部控制中的問題，幫助企業實現健康發展。