現代企業內部控制存在的問題及優化策略

趙永春

改革開放四十多年，國民經濟呈現出迅猛增長的態勢，市場經濟縱深發展，現代企業在日常經營中既面臨著激烈的市場競爭格局，還需要關注優化內部管理、提升管理效能。近幾年來，在經濟全球一體化背景下，企業的競爭環境加劇，受新冠肺炎疫情的影響，給企業的經營與發展造成了一定的困境。

對于現代企業而言，加強內部控制是保障其穩定運行、提升管理效率的有效途徑。深入到現代企業中開展實地調研，結合其經營實際，探索內部控制優化策略，能夠促進戰略目標的落實，以市場需求為導向，持續地推出用戶青睞的產品（服務），提升市場占有率。本文關注國內企業內部控制的優化與完善，結合當前多變的市場環境與復雜的競爭格局，深入到企業中展開實地調研，加強內部控制運行的分析，找尋管理中存在的癥結所在，進而提出一些可行性的優化建議，旨在幫助企業優化內部控制活動，提升經營效率，促進企業健康、有序發展。

近年來，國內財務舞弊案件頻繁發生，如康美藥業案更是震驚業界，究其原因還是在于內部控制體系不完善，給整個資本市場帶來嚴重的影響。從現代企業穩定經營的視角著手，優化企業內部控制、提升管理效率是其根本。關于內部控制理論的研究由來已久，并已應用于各行各業，美國證券交易所（SEC）所提出的內部控制框架受到了學術界及實務界的認可與應用，以此作為框架對國內企業內部控制存在的問題及優化路徑展開梳理與分析，具有積極的現實意義。

一、相關理論概述

（一）內部控制的概念

內部控制（Internal control），即企業在經營中實施內部各項活動所開展的管理、監督、檢查、約束、糾正等，旨在對經營運作進行全面的管理與調控，保障企業穩定運行，促進各項工作的規范化，實現效益創造。在企業開展內部控制活動，對全流程的規范化運作進行審視與重構，識別潛在的風險源并采取積極的措施進行化解、轉移，提高企業經營運作效率。在崗位設置中，明確界定權責，建立制度體系、操作手冊等，加強培訓，通過流程規范化、標準化建設，提高員工的行為規范。完善組織架構，通過崗位設置，促進權力的制衡機制，強化員工的協作能力，營造良好內控環境，提升內控活動。同時，企業優化配置各類資源，建立內部監督機制，促進財務活動更為規范，防范職務舞弊、虛假報告等一系列弊端，及時發現風險點并采取控制措施，有助于提升企業經營效率，實現組織愿景。

（二）內部控制框架

1994年，美國證券交易所（SEC）發布了內部控制框架，主要包括五個維度，在實務界中應用并取得了成效。以下，對內部控制框架進行闡述：

第一，內部控制環境。對于企業而言，要穩定有序經營，必須要營造良好的內部控制環境，包括組織的架構設計、人員的設置、管理層的經營風格、公司治理機制等，旨在有效地服務于企業的經營運作，使企業能夠保持良性的發展。

第二，內部控制活動。在企業實際的運營過程中，控制活動貫穿于企業經營運作的全過程，包括崗位的授權、業務流程、業績評價、信息處理等，旨在對整個企業的運作進行實時的監管與保護，從而提升企業運作效率，實現價值創造。

第三，風險評估。風險具有一定的潛在性，對任何企業而言，風險的隱性特點都可能使企業面臨著不可預見的經營性風險，具有動態變化的特征。隨著企業的不斷發展，所面臨的風險也呈現出變化性，由此，企業要結合自己的經營實際、風險承受度等，基于成本效益的原則，展開風險識別與評估，制定有效的應對措施，從而不斷提高自身風險防范能力，培育核心競爭優勢。

第四，信息與溝通。對于現代企業而言，大多已構建了內部信息傳遞機制，例如，建立信息化平臺等，但面臨著每日產生的海量數據，要不斷進行傳遞與分析，獲取具有價值的信息，為企業的經營決策提供支持。尤其是結合市場信息、行業動態等，了解客戶需求、投資環境等，有序地提高對價值的利用率，從而幫助企業抓住商機，搶占市場。

第五，內部監督。企業優化內部控制，其實質是一個往復循環的過程，而內部控制監督則是對企業實施內部控制所存在的問題與矛盾進行梳理與整理，從而不斷優化企業內控體系，提升企業的運行效率。

二、企業內部控制存在的問題分析

（一）內部控制環境不完善

部分企業在員工培訓、薪酬體系建設、團隊建設等方面存在不足，難以調動員工的工作熱情。例如，應屆畢業生進入到企業后，由學生向員工的角色轉變不適應，企業也未組織具有針對性的培訓，導致部分新生代員工無法盡快地投入工作。又如，考核、晉升機制的設置，缺乏反饋環節，既不利于員工的反思與成長，又難以激發員工的活力。

（二）內部控制活動不健全

部分企業在開展內部控制活動中存在著對業務流程的控制力度不足。例如，公司按照不相容崗位設置相關人員，但是在物資采購和存貨管理環節，由于職權過大、崗位職責模糊，導致在日常開展工作中，亦存在相互推諉責任的情況。又如，在資金管理、物資領用等環節，存在著流程設計不清晰的情況，導致部分工作審批流程過慢，嚴重影響了企業正常的生產經營和管理效率。

（三）風險評估不科學

部分企業在實施風險評估過程缺乏定量的評估，由于缺乏定量化的評估，無法對風險可能發生的概率、可能造成的損失進行有效評估，進而制定切實可行的應對方案。例如，在風險源評估中缺乏對發生概率、損失等定量分析，不能有效地基于成本效益原則開展工作，甚至存在風險控制缺位的情況，給企業造成損失。部分企業未建立風險管控預警體系，主要表現于與市場結合度不高，沒有結合企業行業特點、經營實際、競爭環境、市場動態等，對重要的財務指標設置閾值，如短期償債率、速動比率等，且在應對策略的制定過程中流于形式，可能會引發潛在的風險。尤其是當前企業面臨激烈的競爭環境與市場中諸多不確定性因素，由于缺乏對市場信息的動態跟蹤，風險評估缺乏科學性與前瞻性，不利于企業的穩健經營。

（四）信息與溝通不暢

部分企業規模較大、層級較多，在信息傳遞過程中依舊存在著信息溝通不暢，信息傳遞不及時的矛盾，導致信息溝通效率較低，無法及時響應。特別是在溝通協調方面不足，存在著部門間缺乏有效合作，甚至出現工作推諉的情況，給企業運營管理效率造成影響，甚至造成風險隱患。例如，一些集團企業跨區域經營，由于信息溝通不暢，缺乏資金的集中管控，既不利于企業經營效率的提升，還可能存在資金被占用、挪用的風險。

（五）內部監督缺位

部分企業未設置內審部門（或內審人員、小組），或雖設置但缺乏獨立性與專業性，未在企業內部有效地推行監督與約束機制。例如，一些企業的內審人員由財務人員兼任，日常從事財務工作，在開展內部監督時又成為審計人員，這種既是“運動員”又是“裁判員”的情況，導致內部監督流于形式，無法對企業經營運作中存在的問題進行有效識別，長期來看不利于穩健經營。又如，部分企業內審人員在開展審計活動時缺乏獨立性，礙于“人情”，往往未深入地提出問題、癥結，甚至后期對整改情況跟蹤不力，未發揮審計的監督、約束職能。

三、企業內部控制的優化策略分析

（一）優化內部控制環境

現代企業經營日趨復雜，良好的內控建設包含著眾多因素，包括員工的職業道德、行為規范、崗位勝任能力、人力資源政策、權責劃分情況、薪酬激勵機制等，是企業實施內部控制的總基調。企業對內要營造良好工作環境，構建積極向上的工作氛圍，通過激勵與約束機制，營造公平競爭的良好氛圍，調動員工的工作熱情。加強企業文化建設，豐富員工的文化生活，尤其是結合新生代員工的特征，開展拓展訓練等，增強員工對企業文化的理解，提升員工的忠誠度與認同感。

（二）健全內部控制活動

企業在開展各項生產經營活動中，要以內部控制作為框架，推進流程的規范化。首先，要結合企業經營實際，設置并明確崗位職責。完善制度體系，制定工作流程，實現作業流程規范化、統一化。企業內部各級管理者要優化自身的管理理念，樹立新時代的價值觀，與相應的職能部門、員工簽訂崗位職責、績效指標等責任書，明確各部門、崗位職責，規范自身的行為活動，加強協作與溝通，從而提高企業的整體運營效率。其次，強化制度與標準管理。企業要健全規章制度的同時，加強員工的培訓工作。結合崗位設置情況，推進合規操作，并建立科學的績效考核機制，調動員工的工作熱情。同時，將員工的個人成長與企業發展相結合，共同推進員工職業生涯規劃，提高員工的敬業度。尤其是結合新生代員工的特征，給予更多的工作挑戰，使其在工作中獲得成就感，認同企業內控文化，遵從內控制度。

（三）加強風險評估

首先，風險無處不在，現代企業大多已著手構建了風險識別流程，在具體的風險評估中，要進一步加強對市場信息的調研，因為風險識別活動具有動態性，要動態跟蹤市場需求、行業動態等。尤其是在經濟新常態背景下，國家倡導創新經濟的發展，一些企業已著力于提高研發，必須要結合市場需求推出新產品，以提高市場占有率，要及時捕捉市場信息，提高信息的時效性，以防范生產產品與市場需求不相適應的矛盾，導致存貨產品積壓等風險隱患。其次，風險分析要定性與定量相結合，加強對市場信息的捕捉，提高對信息數據的分析能力與挖掘能力，從而分析企業可能面臨的潛在風險、風險發生概率等。例如，采用公式“風險度=發生概率×影響程度”，全面地對風險源進行分析，量化測度概率、影響、損失大小等，從而基于成本效益原則采取應對策略，降低風險、減少損失。最后，企業需要建立合理的風險評估體系，結合企業經營實際，設置重要的預警指標，通過動態的跟蹤與分析，幫助企業抓住機遇，迎接挑戰，進而有序促進自身風險防范能力的提升，獲得持續穩定的經營動力。

（四）強化信息與溝通

企業內部要構建暢通的信息傳遞機制，且這種信息傳遞應具有雙向性，即自上而下、自下而上，促進信息能夠及時傳遞與溝通，從而保障信息傳遞的及時性與價值性，通過信息平臺促進企業內部各職能部門的有序銜接與協同，共同推進企業的經營發展。現代企業大多已建立信息化平臺，在日常管理中要完善信息的傳遞環節，豐富內外部溝通渠道，加強部門間的協作，從而提升企業的管理效率。例如，企業在經營實踐過程中，不僅需要內部聯系，提高信息流通效率，還需要與外部加強溝通，構建門戶網站，利用電話、社交軟件等與客戶、供應商等進行有效溝通，建立長期合作關系。又如，隨著現代企業經營規模日趨擴大，業務范圍擴展，強化溝通渠道，對當前各項業務流程進行整合、重構，優化審批流程，能夠有序提升管理效率。同時，在近幾年疫情影響下，企業要探索遠程辦公、線上辦公，例如利用社交媒體、郵箱等進行信息傳遞。

（五）健全內部審計機制

目前，大部分企業已在內部建立了內審機制，或通過外部聘請第三方審計機構，對企業內部控制運行質量進行準確評價，從而對存在的問題與矛盾及時進行糾偏與調整，促進企業的穩定運行。企業要結合自身運行規模，設置內審部門（或內審人員、小組），加強內審人員專業素養的培育。同時，企業要健全內審機制，提高內審部門及審計人員的獨立性，例如作為單設部門，直接向董事會、高層管理者匯報。企業要定期開展內審工作，對于一些大型、集團型企業，可結合遠程審計、非現場審計的方式，從而提高審計效率。結合許多集團企業、上市公司經營實際情況，以及監管部門的要求，還可以加強外部審計，即引入第三方專業的審計事務所，由專業人士對企業財務、經營等進行全方位的“診斷”，亦能夠幫助企業優化內部控制，提升經營效率。從現代企業經營實際來看，加強內、外審計工作，能夠起到相互補充與促進的作用，共同提升企業的運營效率，助力于企業的價值創造。

結語：

隨著市場改革縱深發展，現代企業競爭加劇，且市場瞬息萬變，如何保障企業穩定運行、長期持續發展，成為現代企業關注的焦點問題。內部控制已成為提升企業管理效率“最有價值”的途徑，引入內部控制框架對現代企業的內部管理活動進行有序梳理，能夠保障企業規范化、高效性運作，促進資源優化配置，特別是有序地營造良好內控環境，促進財務管理向精細化轉型。

（作者單位：珠海市分板自動化科技有限公司）