企業內部控制存在的問題及對策探討

王明光

一、前言

隨著經濟全球化發展，市場競爭愈發激烈，經濟事務日益復雜。現金流和風險管理已成為現代企業價值創造的雙輪驅動。現代企業如何進行風險管控，實現企業價值最大化，內部控制越來越受到企業的青睞。內部控制是一種管理手段，為提高企業經營管理的水平、實現企業戰略保駕護航，促進企業長期穩定發展。但內部控制在我國實施較晚，企業內控基礎還比較薄弱，在實施過程中也存在一定的問題，導致內部控制達不到預期的效果。本文對我國企業內部控制問題進行梳理和分析，并就加強企業內部控制提出優化對策。

內部控制是衡量現代企業管理水平的重要標志，它是企業對業務流程進行全面梳理的基礎上，多維度識別流程風險點，并針對不同風險點，預埋對應的控制措施，從而合理控制企業經營風險，促進企業健康平穩的發展。企業內部控制與經營業務高度融合，它不是改變經濟業務本質，而是對原有經濟業務流程的再造。在現代企業實踐中，企業只有全面提高內部控制意識，構建系統的內部控制管理機制，不斷強化落實、加強監督、持續完善，才能讓內部控制真正在企業落地生根，促進企業更好的、持續的發展。

二、企業內部控制存在的問題

（一）內部控制環境不完善

內部控制環境在很大程度上影響著內部控制的有效實施[1]。企業如果沒有好的內部控制環境，其他內控要素無論質量如何，也都無法讓內部控制真正落地。雖然我國很多企業都按照法律法規設置了內控制度，但執行情況不盡如人意，產生問題的深層次的原因就是企業內控環境不完善。

1.企業內部控制意識薄弱

一些企業對內部控制認識不足，導致內控成了掛在墻上的規章制度，形式主義嚴重。某些企業片面認為內部控制的責任主體是基層人員，管理層人員凌駕于制度之上、突破控制的現象普遍存在，導致在企業內控建設中，管理層的領導和示范作用缺失，也直接影響了基層人員對內控的態度、認識和行動，導致內控運行失效。

2.公司治理結構不完善

現代企業的基本特征是所有權、經營權和監督權的分離，但是一些公司普遍存在內部人控制企業的現象，決策、執行、監督等方面的職責權限無法實現真正分離。導致權力集中、缺乏制衡，無法保證內控的有效實施。

3.人力資源政策不完善

任何企業的核心都是企業中的人以及人的活動，企業所有業務活動歸根到底都是人的活動。企業的人力資源政策對規范人的行為，對內部控制的有效實施有重要影響。但目前一些企業人力資源政策不健全，裙帶關系、任人唯親、因人設崗的情況比比皆是，人員的聘用也忽視職業道德修養的考評。有些企業沒有建立相應的培訓機制，員工技能水平提升較慢，績效考核機制不健全，造成企業員工結構不合理，專業能力不配位，人才隊伍建設嚴重不足，影響了內控的有效實施。

（二）內部控制落實不到位

目前很多企業不清楚內部控制的目的，只是一味的為抓內控而內控，導致內部控制失去方向。一些企業的內控存在制度設計不合理、制度缺失或修訂不及時的情況，導致內控制度與企業實際不符，無法保證內部控制的有效實施。部分企業在實際的操作過程中，因為缺乏專業的內控人員，內控運行失效。再加上管理層的不重視，導致內控制度得不到強有力的執行，內部控制發揮不了作用，形同虛設。

在內部控制手段方面，有些企業為減少聘請人員的成本，忽視不相容職務分離，導致無法實現內部牽制，增加了企業的資金、資產損失的風險。有的企業沒有建立明確的授權審批制度，企業一把手一支筆、一言堂，忽視集體決策程序，增加了舞弊的可能性。很多企業的會計人員，工作僅限于核算，業財融合能力較差，無法為企業的經營決策提供支持。有的企業ERP實施不完善，業務與財務的信息溝通不暢，容易形成信息孤島，會計信息系統無法有效發揮控制職能。有的企業資產盤點流于形式，不能對閑置設備、呆滯存貨的處理提出決策建議，降低了資產的使用效率。有的企業預算管理沒有真正落地，片面的認為預算只是財務部的事情，預算執行跟蹤不到位，預算控制無約束力，導致預算管理的失效。有的企業沒有完善的薪酬考核體系，“愛叫的鳥有蟲吃”的現象普遍，公司的薪酬體系混亂，績效考核無法調動員工的積極性。

在內部控制活動方面，按照迪博數據資訊披露的信息，目前企業內部控制活動缺陷前五的是資金活動、資產管理、采購業務、銷售業務、財務報告領域[2]。

（三）風險評估實施不徹底

有些企業把內部控制作為臨時階段性的工作，忽視內控建設是一項系統工作。有的企業認為只要建立了內控體系，內部控制已經大功告成了。內部控制與運行的有效性缺少后續評估機制，導致企業內部控制無法自我修復、持續完善。在企業實踐中，部分企業對內控有效性認定不嚴謹，內控自我評價報告與外部審計報告結果類型嚴重不符。企業間的內控報告相似度過高，內控評價只是流于形式。在信息披露方面，部分企業對內控缺陷信息披露的不充分，披露籠統，泛泛而談，缺乏實質信息，也缺少對缺陷整改情況的詳細披露。

（四）內部控制監督和追責機制不到位

內部監督是對內部控制的再控制，對于內控的有效運行和不斷完善起著重要的作用。但很多公司內控監督缺位，未制定完善的內控制度，內部控制缺陷缺少認定標準，無法做到內控監督的有效開展，內部控制評價報告也流于形式。內部審計部門作為公司內控授權監督機構，在內部監督中作用也形同虛設。目前大中企業通常都會設立內部審計部門，但目前主要在做財務審計、專項審計和責任審計，內控審計事項涉及的較少。再加上很多公司管理層不太重視內部審計工作，在人員和資源配置上都比較欠缺，導致內審部門的內部監督工作很難開展，無法對內部控制做到有效監督。有的企業內部控制缺乏匹配的問責機制，內部控制無約束，無法保證內部控制的效果。

三、提升企業內部控制能力的對策

（一）建立完善的內部控制環境

內部控制環境是一種氛圍，是內部控制的基調，它反映著公司管理者和員工對內部控制的態度和行動，決定了內部控制其他要素能否真正發揮作用。

1.提高全員內部控制意識，建立企業內部控制文化

企業高管在內控環境中起著關鍵的作用，企業要抓好一把手工程，充分發揮高管的表率作用，切實提高員工的內控意識、強化制度意識。企業要清楚的認識到，內部控制的責任主體是企業全員。企業良好的控制環境離不開所有人的努力，企業需要建立內部控制文化[3]。優秀的企業文化，在企業的發展中起著靈魂和支柱的作用。企業要努力構建內部控制文化，所有員工各司其職，結合實際業務實施內部控制措施，破除紙上形式主義，真正把內部控制落到實處。

2.建立健全內控治理結構

公司治理結構是現代企業制度的核心，良好的公司治理也是內部控制有效實施的組織基礎。只有在完善的公司治理框架下，內部控制才能有效實施。因此，企業要強化公司治理結構[4]，根據國家法律法規和企業實際，建立規范的治理結構和議事規則，形成科學有效的職責分工和制衡機制。在公司內部控制中，進一步明確各個治理機構的權限。董事會負責內部控制的建立健全和有效實施，并監督經理層組織領導的內部控制的設計和運營活動，同時受監事會的監督。另外，企業應該調動所有資源，嚴格選拔內部控制專業人員成立內控機構，保證內部控制的正常運轉和落地實施。

3.完善人力資源政策

企業應當制定和實施適應企業發展的人力資源政策，包括員工的引進和培訓、薪酬和績效考核、人員的使用和關鍵崗位的管理、人員的退出政策。人力資源制度就是對人的信任進行限制。企業應該加倍重視職業道德指標的選拔考核，并優先于專業能力的考核，在企業內部宣貫守法和誠信文化。同時切實加強員工培訓，不斷提高員工素質，保證公司員工結構合理，采取措施吸引、留住優秀人才，促進企業戰略目標的實現。

（二）保證內部控制真正落地

內部控制是企業匯聚資源、凝聚力量達成企業目標防止跑偏的重要手段。企業實施內控，首先要明確目標，是實現合規經營、資產安全、財務報告準確的初級目標，還是實現提高運營的效率效果和企業戰略的高級目標，避免內部控制失去方向。在明確內控目標的前提下，企業要全面梳理經濟活動流程，識別風險，在業務流程中鑲嵌對應的控制措施，逐步建立健全公司的內部控制體系。具體來說：

1.充分利用全面預算管理等內部控制手段

企業要明確內控的目標，并通過全面預算管理體系加以量化。內部控制就是為企業的目標服務，如果沒有目標或目標不清晰，沒有可衡量的全面預算體系，沒有可數據化的標準，內部控制就失去了方向。三分戰略，七分執行。全面預算管理是企業實施內部控制的有效手段，它有效的將業務流、資金流和實務流結合在一個管理體系中，從而有效的把資金運用發揮到極致，是實現企業戰略的有利抓手。在企業內部控制過程中，企業還要綜合運用不相容崗位分離、授權審批、會計系統、重大風險預警機制和突發事件應急處理機制等控制手段，對各種業務進行有效控制。

2.企業運營的流程要合理、清晰

內部控制就是把為目標而實現的流程，植入了控制的方法，是流程化管理的機制。它針對企業內部所有經營活動，通過搭建業務流程樹，識別各環節風險，并尋找關鍵控制點，針對關鍵流程節點把控制措施鑲嵌在業務流程中。同時，還要實現流程的崗位化、崗位的職責化。企業要明確流程由哪些崗位組成，流程當中每一個崗位都是一個重要的節點。同時明確崗位職責，每個崗位應該在自己的節點上發揮什么作用，將流程與崗位、職責建立緊密聯系。實現內部控制和業務管理的有機融合，做到流程、權責、制度的一體化，實現管理的一體化。

3.建立并逐步完善內部控制制度

內部控制就是把風險控制規則融入到流程當中去，以規則的確定性去迎接未來的不確定性。企業要健全內部控制制度，通過梳理整合、外規內化、融合嵌入等措施建立內控制度體系，并在具體實踐中尋找最佳路徑，將其固化到流程機制中去，持續完善內部控制制度。

（三）重視內部控制有效性的評估

管理學上有這么一句話：此時的靈丹妙藥，彼時的致命毒藥。即使企業建立了健全的內部控制制度，但是隨著內外部環境的變化，有效的內部控制也會變得無效。內控建設是一項動態的持續改進的過程。一方面，企業的經營活動是不斷變化的，面對的風險會發生變化。另一方面，企業面臨的環境是變化的。企業要綜合這兩個方面內外部環境的變化以及企業實際需要，加強內部控制有效性的評估，以評促建，不斷的調整、修訂和完善自己的內部控制體系。企業可以授權內部審計機構對內部控制的有效性進行評價。從控制目標角度，內部控制目標包括合規性、資產安全性、財務報告、經營、戰略。從控制過程角度，評價設計有效和運行有效，圍繞重點業務、關鍵環節和重要崗位，以規范流程、消除盲區、有效運行為重點，對內部控制體系的有效性進行全面評價，揭示經營管理中存在的內控缺陷，并具體披露內控缺陷報告及整改措施，促進內部控制的不斷完善。

（四）加強內部控制的監督和追責機制

公司制定的流程制度，不同的人會有不同的理解，甚至還會有人去打破它。企業需要把這些有問題的行為和流程重新糾回正確的軌道，這就需要內部控制監督和追責。監督和追責能確保流程不會最終流于形式，內控制度不會停留在紙面上。

1.完善內部控制監督制度

企業應該建立符合實際的內部控制監督制度，明確內控監督機構職責，制定開展內控監督程序和方法。內部審計機構代表管理層對企業內部控制的設計與實施進行監督，它是對內部控制的控制。內部審計在企業中不直接參與經濟活動，處于相對獨立的地位，但對企業內部的各項業務比較熟悉，是實行內部控制監督的最好選擇。內部審計機構在設置時要給予充分的權威性，直接受最高權力機關的領導，以保證其在行使職權時不受其他方面的影響[5]，從而有利于內部審計工作的獨立開展。另外，隨著內部審計工作由財務領域向經營管理領域的拓展，企業需要為內部審計部門補充多元化的高素質的內部審計人才，使內部審計在內部控制中發揮更大的作用。

2.日常監督和專項監督結合進行

日常監督結合企業日常經營活動進行，對于發現的內部控制缺陷，應及時匯報并提出解決方案。專項監督是在公司經營管理活動發生調整或變化時，針對某一方面進行的有針對性的檢查。企業監督實踐中，要把日常監督與專項監督有機結合在一起，并且隨著內外部環境的變化實時做出調整。

3.設置內控缺陷認定標準并及時報告

企業應該根據自身情況，制定內部控制缺陷標準，并根據公司情況及環境變化及時修正。企業在內部控制監督過程中發現的缺陷，需要及時進行分析，提出整改措施，并及時向高管層匯報。同時應跟蹤落實內控缺陷整改過程，對整改不積極或存在問題的，落實相關責任，保證整改閉環。

4.完善內部控制問責機制

企業對所有違反流程、觸犯規則的人和事都要糾偏。企業應充分運用監督評價結果督促整改，落實整改責任，對整改效果進行檢查評價，對整改執行不力的單位或個人進行責任追究，通過監督追責壓實責任主體。企業在追責機制中要明確內控問責事項、問責方式及程序以及對應的懲罰措施，保證內部控制問責有章可循。

四、結語

目前，內部控制已經受到中國企業的廣泛關注并積極實施，并取得了一定的成果。內部控制在中國的發展有三個階段：反舞弊需求，合規監管需求，管理提升需求。目前內部控制已成為企業提升管理水平的重要方法，是一種精細化的管理，它可以保證企業在激烈的競爭環境下保持較好的體質。內部控制要融入到經營活動的各個環節，企業要做到事前規范、事中監控、事后問責并進行持續改進完善，才能保證內部控制的有效實施，保證企業行穩致遠。

引用

[1]孟慶良.內部控制視角下的A公司財務舞弊分析[J].會計師， 2021（01） .

[2]何振宇.中央企業內部控制與風險管理“1+X+N”體系構建研究[J].現代國企研究，2021（12） [3][3]鄧宇.試論企業內部控制及風險防范措施[J].中國集體經濟， 2021（14）.

[4]王現剛.論國有企業內部控制[J].合作經濟與科技，2011（02） .

[5]張廣維.加強中小企業內部控制的幾點思考[J].當代經濟，2011（17） .

作者單位：山東華菱電子股份有限公司