企業(yè)內(nèi)部控制體系存在的主要問題及對策建議

劉靜靜

（上海市寶山區(qū)供銷合作總社，上海 201900）

企業(yè)內(nèi)部控制的規(guī)范運行對企業(yè)的風險防范和經(jīng)營管理至關(guān)重要。但是，當前，企業(yè)內(nèi)部控制體系普遍存在公司治理結(jié)構(gòu)不合理、內(nèi)控制度執(zhí)行不力、關(guān)鍵業(yè)務(wù)內(nèi)控投入不足等問題，這些問題必須有效解決。本文通過分析當前企業(yè)內(nèi)部控制建設(shè)存在的問題，提出了從健全公司治理結(jié)構(gòu)、優(yōu)化內(nèi)控制度體系、建立系統(tǒng)的風險防控機制及強化內(nèi)外部監(jiān)督銜接等方面入手，以進一步完善企業(yè)內(nèi)部控制體系。這對于企業(yè)規(guī)范經(jīng)營、有效防范風險具有重要意義。

一、建立健全內(nèi)部控制的必要性

構(gòu)建科學的內(nèi)部控制體系，已成為影響企業(yè)生存和發(fā)展的關(guān)鍵因素。健全內(nèi)部控制體系的必要性主要體現(xiàn)在：

第一，內(nèi)部控制是現(xiàn)代企業(yè)完善治理結(jié)構(gòu)的重要組成部分。完善的內(nèi)部控制可以優(yōu)化企業(yè)決策機制、監(jiān)督機制和激勵約束機制，形成權(quán)責清晰、運轉(zhuǎn)高效的公司治理框架，從而大幅提升企業(yè)經(jīng)營管理效率，為企業(yè)的持續(xù)、健康發(fā)展提供制度保障。

第二，規(guī)范的內(nèi)部控制對保證企業(yè)會計信息質(zhì)量和提升經(jīng)濟效益具有重要作用。科學、合理的內(nèi)控流程和制度，有利于提高經(jīng)營決策的科學性，降低運營風險，節(jié)約管理成本，從而實現(xiàn)股東利益和企業(yè)效益的最大化。這是內(nèi)部控制的根本價值體現(xiàn)。

第三，健全的內(nèi)部控制是落實國家法律法規(guī)、貫徹執(zhí)行國家政策的重要基礎(chǔ)。規(guī)范的內(nèi)控機制可以有效防止舞弊行為的發(fā)生，促進行業(yè)運作的合法合規(guī)，維護國家利益和社會公共利益。這是企業(yè)應(yīng)盡的社會責任。

因此，搭建科學合理、健全高效的企業(yè)內(nèi)部控制體系，是實現(xiàn)企業(yè)規(guī)范化治理、防控經(jīng)營風險的重要基石。

二、當前企業(yè)內(nèi)部控制中存在的問題

當前，我國企業(yè)內(nèi)部控制的規(guī)范化建設(shè)仍處在探索發(fā)展的初級階段，內(nèi)部控制質(zhì)量參差不齊，內(nèi)部控制機制存在諸多薄弱環(huán)節(jié)。

（一）公司治理結(jié)構(gòu)有待進一步完善

對于快速成長的企業(yè)，其公司治理結(jié)構(gòu)常常難以跟上其發(fā)展速度，導致權(quán)責邊界不清晰，職能部門分工不明確，內(nèi)部控制運行效率下降。具體表現(xiàn)為，股東大會沒有發(fā)揮決策監(jiān)督作用，董事會成員流于形式，獨立董事難以發(fā)揮獨立判斷力，監(jiān)事會監(jiān)管水平不足。這些問題使公司治理結(jié)構(gòu)難以形成高效的內(nèi)部約束機制，容易出現(xiàn)權(quán)責不匹配、制衡不足的狀況。

（二）內(nèi)控制度建設(shè)與執(zhí)行中仍存在薄弱環(huán)節(jié)

部分企業(yè)在制定內(nèi)控制度時機械地照搬經(jīng)驗或標準模板，沒有考慮自身運營特點和風險特征。內(nèi)控制度偏重原則和程序要求，實操性差；同時，更新頻率低，很多制度不能適應(yīng)新的業(yè)務(wù)模式和管理需求。在執(zhí)行層面，企業(yè)高管對內(nèi)控制度重視程度不足，多數(shù)內(nèi)控制度流于表面。這導致內(nèi)控制度無法發(fā)揮規(guī)范引導作用，也容易在操作中出現(xiàn)漏洞。

（三）關(guān)鍵業(yè)務(wù)領(lǐng)域內(nèi)控不到位

隨著經(jīng)濟社會的快速發(fā)展，企業(yè)進入諸多新業(yè)務(wù)領(lǐng)域，如互聯(lián)網(wǎng)業(yè)務(wù)、電子商務(wù)業(yè)務(wù)，這類業(yè)務(wù)變化快、交易復雜，信息技術(shù)應(yīng)用廣泛，風險類型呈現(xiàn)多樣化趨勢。但是，現(xiàn)有內(nèi)控資源主要布局在既有業(yè)務(wù)如生產(chǎn)、采購等傳統(tǒng)領(lǐng)域。新業(yè)務(wù)領(lǐng)域由于投入不足，導致內(nèi)控設(shè)計不科學、配置不合理，制度漏洞多發(fā)，這已成為產(chǎn)生風險的主要環(huán)節(jié)。

（四）風險防范和控制體系有待完善

當前，部分企業(yè)在建立風險防控體系時，過于注重滿足監(jiān)管要求。風險識別評估和預警體系不健全，沒有形成系統(tǒng)的定性定量分析方法；差錯容忍度和基本控制標準缺失，應(yīng)急預案不完善；專職風險管理團隊和部門亟待加強。這些因素使企業(yè)難以準確認知和管控自身風險，風險防控能力比較薄弱。

（五）內(nèi)外部監(jiān)督銜接仍需加強

在內(nèi)部監(jiān)督方面，監(jiān)事會設(shè)置有待改進，監(jiān)督范圍和方式單一；內(nèi)部審計部門獨立性得不到充分的保證，發(fā)現(xiàn)問題后整改流于表面。在外部監(jiān)督方面，獨立董事、會計師事務(wù)所等外部監(jiān)督主體，與公司內(nèi)部監(jiān)督部門的工作銜接不緊密，雙方在信息交流和監(jiān)督對象上均存在一定程度的重復監(jiān)管或監(jiān)管空白。這些因素使企業(yè)內(nèi)外部監(jiān)督效能較差，問題難以有效解決。

三、企業(yè)完善內(nèi)部控制體系的對策建議

（一）加強頂層設(shè)計，健全公司治理結(jié)構(gòu)

1.明確權(quán)責邊界，避免管理漏洞

企業(yè)應(yīng)通過健全法人治理結(jié)構(gòu)來明晰權(quán)力關(guān)系，在股東大會、董事會、經(jīng)理層之間建立權(quán)責清晰、相互制衡的治理模式。股東大會負責公司高層戰(zhàn)略決策；董事會負責戰(zhàn)略制定后對公司經(jīng)營的監(jiān)督；經(jīng)理層負責戰(zhàn)略具體執(zhí)行和日常經(jīng)營。三者在企業(yè)內(nèi)部控制體系中各司其職、相互制約，可以最大限度地避免管理上的漏洞與失職。

2.強化董事會獨立性與專業(yè)性

企業(yè)應(yīng)通過優(yōu)化董事會成員結(jié)構(gòu)來加強董事會建設(shè)，確保獨立董事占比至少1/3，充分發(fā)揮獨立董事的監(jiān)督作用。獨立董事應(yīng)當具備相關(guān)專業(yè)知識與判斷力，對公司重大決策、高管人事安排和業(yè)績考核進行獨立判斷。這種外部監(jiān)督可以有效規(guī)范董事會運作流程，防控經(jīng)營風險。

3.明確監(jiān)事會監(jiān)管范圍和職責

企業(yè)應(yīng)嚴格按照公司法要求完善監(jiān)事會設(shè)置，明確其對董事和高級管理人員履行職責情況及公司財務(wù)的監(jiān)督權(quán)限。通過明確監(jiān)管范圍和職責，賦予監(jiān)事會充足的獨立性與權(quán)威性，從而對董事會和管理層形成有力的監(jiān)督和制衡。

（二）推進內(nèi)控規(guī)范化建設(shè)

1.建立科學的內(nèi)控評價標準

企業(yè)應(yīng)研究適應(yīng)公司內(nèi)控要求的評價指標體系，制定科學、合理的內(nèi)控評價標準。這既要參考行業(yè)通用標準和監(jiān)管要求，也要結(jié)合企業(yè)自身經(jīng)營特點；既要注重定量指標，也要兼顧定性評價。科學的評價標準，可以使內(nèi)控考核更加準確、客觀。

2.開展內(nèi)控制度的定期自查與修訂

企業(yè)應(yīng)建立內(nèi)控制度定期自查機制，至少每年開展1次全面的自查，及時發(fā)現(xiàn)內(nèi)控漏洞與薄弱環(huán)節(jié)，將其作為修訂和完善內(nèi)控制度的依據(jù)。這種定期自查不僅可以優(yōu)化內(nèi)控流程，也可以通過案例總結(jié)、經(jīng)驗反饋不斷提高制度設(shè)計的科學性。

3.加大關(guān)鍵業(yè)務(wù)領(lǐng)域的內(nèi)控力度

企業(yè)應(yīng)對重點業(yè)務(wù)流程如采購付款、存貨管理、費用報銷等關(guān)鍵控制點進行內(nèi)控的重點布控，合理配置內(nèi)控資源，形成監(jiān)控重心。同時，要加強對新興業(yè)務(wù)、交易型業(yè)務(wù)及快速變化的業(yè)務(wù)領(lǐng)域的內(nèi)控力度。針對重點領(lǐng)域和業(yè)務(wù)的內(nèi)部控制設(shè)置，可以有效防范主要經(jīng)營風險。

（三）建立系統(tǒng)化的風險防控機制

1.實行風險管理目標責任制

企業(yè)應(yīng)實行各部門及崗位的風險管理目標責任制，將風險控制指標納入員工績效考核體系，形成全員參與風險管理的管理模式。這既可以激發(fā)員工主動識別、評估和應(yīng)對各類風險的積極性，也是推進風險管理制度化、規(guī)范化的有效途徑。

2.建立關(guān)鍵領(lǐng)域的容錯糾錯機制

企業(yè)應(yīng)對戰(zhàn)略風險、市場風險、運營風險等關(guān)鍵領(lǐng)域研究確定容錯糾錯方案，并制定相應(yīng)的應(yīng)急預案。容錯糾錯機制可以使企業(yè)更加清晰地認識自身可承受的風險限度，并在此基礎(chǔ)上采取具有針對性的應(yīng)對措施。這種定量化管理是企業(yè)有效防控重大風險的重要手段。

3.組建高效的風險管理團隊

企業(yè)應(yīng)通過引入專業(yè)風險管理人才，或者培訓內(nèi)部人員取得相關(guān)資格，構(gòu)建高效的專業(yè)化風險管理團隊。運用信息化風險監(jiān)測和模型工具，以強大的數(shù)據(jù)支持能力，主動開展各類風險的識別、評估、報告、應(yīng)對等全過程管理，是構(gòu)建風險防線的關(guān)鍵。

（四）強化內(nèi)部監(jiān)督與外部監(jiān)督的有效銜接

1.確立內(nèi)部審計的獨立地位

企業(yè)應(yīng)通過獨立設(shè)置內(nèi)部審計部門，人事安排權(quán)限由審計委員會或董事會決定，確保其獨立地位。內(nèi)審部門獨立運作是對公司經(jīng)營活動進行中立、公正評價的重要基石。這是實現(xiàn)有效內(nèi)部監(jiān)督的基本前提和制度保障。

2.建立健全反舞弊舉報機制

企業(yè)應(yīng)建立保護舉報人權(quán)益、設(shè)置舉報獎勵等反舞弊舉報機制，并通過多渠道宣傳，充分發(fā)揮員工和其他利益相關(guān)方的監(jiān)督作用。強有力的舉報機制可以發(fā)揮出事前威懾和事后補救的雙重作用，是內(nèi)部監(jiān)督的重要手段。

3.推動多方監(jiān)管的聯(lián)動和合作

企業(yè)應(yīng)主動加強同行業(yè)監(jiān)管部門、社會團體的聯(lián)系溝通，邀請第三方開展內(nèi)控評估咨詢，建立監(jiān)管資訊的共享平臺。這種多方協(xié)作監(jiān)督模式不僅可以優(yōu)化單一企業(yè)的內(nèi)控措施，也有利于推進行業(yè)內(nèi)控水平的整體提高。

四、結(jié)語

本文通過梳理分析了企業(yè)內(nèi)部控制存在的問題，并提出了相應(yīng)的對策建議，旨在為企業(yè)進一步完善內(nèi)控體系，強化經(jīng)營風險防控提供有益的參考借鑒。未來，需要進一步研究新業(yè)態(tài)企業(yè)如互聯(lián)網(wǎng)企業(yè)的內(nèi)控特點，深入探討數(shù)據(jù)風險防控、信息系統(tǒng)建設(shè)等新課題，不斷推進企業(yè)內(nèi)部控制的規(guī)范化建設(shè)。