企業內部控制存在的問題及對策分析

張艷婷

（上海百廷房地產經紀有限公司，上海 200120）

企業在運營發展當中，合理開展內部控制工作有助于提升經濟效益。可是當前一些企業在內部控制當中，由于多種因素影響會存在相應的問題，很難把內控效用充分施展。所以，在運營發展中企業需要綜合自身內部控制的不足，分析研究優化對策、健全內控體系，持續開展內部控制工作，確保能夠科學高效地展開內部控制。

一、強化企業內部控制的必要性分析

企業內控是在指定環境下，為實現企業運營管理目標，合理運用資源，提高運營成效，在企業內部進行的各項管理控制對策。內控的五個要素，即內部環境、風險評估、控制活動、信息溝通以及內部監督[1]。

（一）有利于控制運營風險

當前在企業運營發展中，因為缺少健全的內控體系，通常會存在內部控制不到位的情況，一些企業未能意識到制度體系的必要性，并沒有制定完善的體系內容以及管理模式，對企業長久穩健發展造成極大的影響。企業加大內控力度后，可以切實根據內控工作需求以及標準，完善有關內控體系，根據企業戰略發展等，構建健全的監管機制以及內控制度，制定運營風險防控規范，有關人員可根據具體標準等開展工作，在內控工作中對運營風險展開分析與研究，保證在新時代下提升運營風險防控成效，促進企業的穩定健康發展。

（二）有利于實現企業戰略發展目標

企業由于受以往理念的影響，未能對內控體系構建與完善給予充分的關注，未能科學合理地構建內控體系，如此不但造成企業內部管理成效大大降低，更對業務的有序進行以及成本控制產生影響。

企業在加大內部控制力度、科學進行內部管理中，可以根據市場形勢以及環境變化等進行深層次的調整與優化，如此不但可以確保運營管理工作的順利開展，還可以提高企業運營效率以及水平，進一步實現企業戰略發展目標，切實落實相關制度體系，保證企業運營發展的高效推進。可見，企業在具體發展當中，科學合理地進行內部控制，不但可以提升內控成效，還可以防止發生風險隱患，確保各項工作的順利進行[2]。所以，企業在運營發展中，必須重視內部控制工作的開展與執行。

二、目前企業內部控制存在的主要問題

企業內部控制是針對企業資產、財務、員工的有效管理與監督，從而確保企業運營管理活動的順利開展。目前國家逐漸重視內控，同時構建相關政策法規，內部控制陸續深入到企業運營管理當中。可是在具體開展當中依舊有相應的問題亟待解決，限制企業的長久穩健發展，下文將對其問題進行分析闡述。

（一）缺乏健全的內部控制體系

首先，內控體系未能覆蓋主營業務。企業在構建內控體系過程中，未能充分辨識存在的風險隱患，造成內控體系未能防控企業運營風險。

其次，內部控制體系與企業具體狀況不契合。企業在制定內控體系時，通常在第三方機構指導下開展，有咨詢人員并未對企業業務全面掌握，所構建的體系和真實狀況存在一定的差異，企業內控人員水平有限，無法按照具體狀況進行優化改進，造成員工難以根據體系執行，讓一些機制體系流于形式。

最后，未能對內控體系進行完善與創新。內控體系其宗旨是確保生產運營，減少財務風險，提升企業整體效率。社會的高速發展必定會出現一定的風險，轉變業務流程。內控體系構建后，企業通常會淡忘初衷，以為根據體系執行即可。因此，在新的風險發生或者業務流程轉變后，內控體系未能進行針對性的更新，導致內控體系難以順應企業發展，對企業穩健發展造成一定的阻礙。

（二）缺少健全的管理信息系統

管理信息系統能夠確定各個部門與員工的職責，使業務在各個環節有序運行，可以明確體現業務進展，防止相互推諉的現象。一些企業并未構建信息系統，日常工作通過微信以及郵件等形式展開審批與溝通，總體成效并不高，極易出現相互推諉以及權責不明的情況。為提升工作成效，企業與部門均使用相應的軟件系統，例如OA軟件、財務軟件、管理系統等，可是在運營分析過程中，效率較低。

由于各個系統均單獨運行，信息無法實現共享，各系統如同信息孤島，分析數據過程中，需要人工對信息進行整合，可以展開后續的統計分析。一些企業所應用的信息系統與自身發展并不契合。一些小型企業，業務流程簡單，可是運用大型系統，例如SAP以及Oracle系統，將業務程序變得煩瑣，并且由于操作人員知識與素質不足，造成不能順利應用系統，進而讓工作成效大大降低[3]。

（三）缺少良好的內控環境

當前，很多企業在運營過程中單一地看重成本控制，在管理過程中僅僅重視自身運營效益，未能認識到內部控制的必要性，無法為內部控制的開展與執行創造更好的環境。首先，各部門對內部控制工作缺少足夠的重視，未能協助內控人員開展整治，如果不但不能確保內部控制的有序進行，也會造成內部管控缺少規范性。其次，企業并未完善治理體系，在內部控制過程中未能確定工作人員以及權責，如此不但無法開展運營管理、財務管理等方面的控制，還會在權責不明的狀況下發生內控問題。

（四）缺乏完善的監督體系，內控體系執行不到位

首先，內控體系不健全，我國一些小型企業由于業務簡便，未能構建完善的財務體系以及審批流程，造成企業權責不明、資源浪費等情況。

其次，對內控體系監督執行不到位。當前，一些企業內控體系監督均是通過內部審計部門開展。可是該部門的重點任務是對會計制度展開審核，極少對內控體系的實施狀況展開審核，或是僅對小部分內控體系展開審核，并未對內部控制展開全方位監督。如此就導致在內控審核方面，僅對部分內控體系展開審核。

最后，內控體系并未和績效掛鉤。一些企業即便構建內控體系，可是并未能與績效考核進行有效融合，未能制定科學合理的獎懲機制，就讓內控體系缺少規范性，往往流于形式化。

（五）內部風險管控模式有待提升

風險管控是企業內部控制過程中的關鍵內容，唯有科學有效地防范與控制風險隱患，才可以在根源處防止企業由于風險造成的經濟損失，形成良好的內部控制模式。可是目前很多企業在內部控制當中均未能構建健全、規范的風險管控模式，缺乏風險識別、風險分析、風險評估的有效方式，在事前無法精準判斷財務管理、運營管理等風險隱患，未能及時開展風險預警，造成企業發生不必要的經濟損失，對企業戰略發展、增強綜合競爭實力均會導致不利的影響。

三、加強企業內部控制的具體對策分析

內部控制是企業關鍵的管理內容，為其穩健發展奠定堅實的基礎，科學合理開展內部控制是企業實現可持續發展的核心，對各項環節具有一定的標準要求。通過上文分析，綜合具體狀況，文章提出針對性的內控對策，以供參考。

（一）構建完善的內部控制體系

通常狀況下，對于一些服務型的企業，相關服務內容具有一定的復雜性，極易由于多種因素影響出現相應的問題，無法保障工作成效，若企業建立制定的內控體系和企業業務類型不相符，未能全面考量各種影響因素，就會造成內控體系缺少完善性，在具體落實方面難以充分發揮控制、約束以及規范等效用。所以，企業在具體內部控制開展中需要綜合自身實際狀況，完善內控體系，對業務流程進行優化，綜合業務開展具體狀況，構建科學有效的內控體系。

首先，在企業內控體系當中需要明確內控執行過程中應當嚴格開展管理，在嚴格管控工作成效時，建立規范化的工作模式以及體系，如此在科學高效開展內部控制時，可以提升內控成效。需要特別注意，企業的各個部門制定有關內控體系，確定工作需求以及標準，如果在內部控制中出現工作問題，就需要進行相應的整治與改進，充分施展內控體系的效用。

其次，在內控體系中還應當構建健全的人力資源內控體系以及勞務規范體系等，確定各個部門與員工的義務與責任，以便通過內控體系對員工行為展開規范化管理，確保綜合內控工作的順利進行。

最后，在健全內控體系當中，還需要特別關注完善會計核算模式、健全會計信息機制等內容，通過內控模式開展財務數據的管理，保證數據的可靠性以及真實性，防止發生財務管理等問題[4]。

（二）加大信息化系統的建設力度

在本質上來講，企業內部控制不是單一展開財務或是人員的管理，是要把其當作前提進行業務項目的內控，根據持續逐漸轉變的業務信息合理進行資金流轉，是動態化的管理，通過內控模式展開信息管理，防止發生資金管理問題，在根源處防止風險隱患。為可以在內部控制過程中做好信息管理工作，就需要加大內部控制信息化建設以及管理力度，在科學進行信息化構建過程中，提升內部控制的信息管理成效。

首先，為嚴格開展內控管理，企業需要通過網絡技術構建內控信息系統，在其中制定財務核算制度以及相關內控制度，用作開展財務以及業務的信息化管理。其次，在內部控制信息化發展當中，通過信息技術，構建優質的人才團隊，通過相關軟件以及系統展開內部組織架構的集約化管理，對員工展開合理的管控。最后，需要構建財務資金的統一化管理模式以及體系，充分應用高新技術，定期進行運營維護，同時科學合理地設置風險預警指標，實時動態化開展風險隱患的識別與分析，確保內控工作可以朝信息化發展[5]。

（三）營造良好的內部控制環境

首先，企業領導人員必須以身作則，充分遵循企業內控體系。領導人員是企業引導者，必須自覺根據內控規范進行自我約束，接受體系監督。

其次，增強企業員工的內控意識。企業內控體系是要員工所執行，若要內控體系可以更好地執行，就應當構建良好的內控環境，同時企業文化也是其中的關鍵內容。企業必須大力宣傳內控體系，盡量將內控體系與企業文化進行有機融合，使員工明確了解內控體系，降低對體系執行的抵觸心理，讓內控體系可全面開展執行。切不可強硬實施內控體系，如此極易讓員工出現逆反心理，并不利于體系的實施，同時也會對企業經營發展造成極大的阻礙。

最后，培養內控管理工作人員。內控體系構建得再完善，也必須有高素質的人員開展并執行，才可以充分施展其巨大作用，若員工素質較低，就會讓內控體系效用大大降低。其需要按照各個崗位需求與標準，聘用或培養相應的人才，讓其綜合水平與能力可以勝任其職位。對于內控管理人員，可通過定期組織培訓、進修等形式提升其業務水平以及管理能力，保證內控體系的有序執行。

（四）構建完善的內控監督體系

目前，在企業內部控制過程中，其業務活動存在一定的零散性，內控范疇較大，很難展開集中化處理，很難提高工作成效，在此種狀況下，為保證內部控制工作的充分落實以及有效執行，就需要構建內部控制信息系統，對內部控制各環節工作進行優化完善，持續提高運營成效，實現集中化、統一化管理。

首先，企業需要健全內部控制監督模式，對涉及的成本管控、預算管理、風險防控以及人員管理等工作，均要進行合理化以及動態化監督，確定各項環節當中內控層面的不足之處，進行相應的整治與改進，如此在科學進行內控監督過程中，能夠推動內控工作的切實執行與落實。其次，制定內部控制監督體系時，需要確定各環節工作職能與需求，構建單獨的審查體系與審計方式，在科學有效監督過程中確保體系的充分實施。

（五）健全風險管理模式

當前一些企業在運營發展以及日常工作中，通常會存在成本管控以及預算管理等問題，無法確保戰略規劃的貫徹落實，財務收支管理不科學，極易造成相應的財務風險問題，不但會對企業長久穩健發展產生極大的影響，也會發生其他風險問題，對企業戰略發展目標的實現造成極大的阻礙。所以，在內部控制過程中需要重視風險防控等問題，構建健全的風險防控體系與防范模式，通過健全的內部控制體系，進一步防止風險隱患發生，規避企業的相關風險問題。

首先，在內部控制過程中建立有關風險預測評估機制，主要在內部控制中有效識別與分析企業各項業務，日常運營管理等具有一定風險的工作，在精準評估與分析風險隱患過程中，如果出現財務風險、運營風險等就必須及時高效地展開分析處理，防止企業運營效益受到相應的影響。

其次，可通過信息化技術、云計算技術以及大數據技術，對財務數據信息、運營管理數據等展開整合匯總，通過大數據分析對風險進行自動化預測與識別，在出現風險問題后，進行自動預警，以便有關人員通過風險具體狀況展開財務管理以及運營管理的改進與優化，有效應對以及處理相關問題，從而推動企業的長久可持續發展。

四、結束語

綜上所述，企業在運營發展當中，科學合理進行內部控制，不但可以預防控制風險隱患，還可以推動企業的長久穩健發展，確保企業效益的最大化。所以，企業在具體工作當中應當重視內部控制工作的開展實施，健全內控體系以及內控模式，完善監督體系以及風險防控機制，營造良好的內控環境，通過規范的內控方式對風險進行防控，從而提高企業內部管理成效，進一步促進企業長久穩健持續發展。