企業內部控制的缺陷及應對

在公司的風險管理中，公司的內部控制起著非常關鍵的作用，它能夠提升公司的運作效率，保護公司的財產，保證公司的財務報表和有關的資料的真實性和準確性，幫助公司達到自己的經營目的，推動公司的可持續發展。然而，許多企業在內部控制方面仍存在一定缺陷，容易導致風險事件頻發。本文以Z公司為例，通過分析其內部控制體系中存在的主要問題，探討完善內部控制的對策，以期為企業改進內控管理提供借鑒。首先，文章闡述內部控制的概念內涵及其構成要素；其次，概括內部控制的重要意義；再次，具體分析Z公司內部控制環境、風險管理和控制活動方面的不足；最后，提出了優化內控環境、建立風險評估機制以及加強內部控制活動管理等應對策略。本文對企業內部控制缺陷的成因進行全面的剖析，并給出針對性建議，希望能為企業加強內部控制提供參考。

內部控制的五要素

控制環境 控制環境是指企業內部的整體氛圍和價值觀，包括企業管理層的態度和行為。一個良好的控制環境可以為內部控制提供有效的支持和推動，促使員工遵守內控制度和規范。

風險評估 風險評價就是對企業所面對的各類風險進行識別，分析，評價的一個過程。通過風險評價，可以使企業認識到可能存在的風險類型、程度及影響，從而對風險進行有效的治理和緩解。

內部控制活動 是為了達到公司的目的而制訂并實施的各種方針、步驟及控制手段。控制活動的目的是確保企業的資源得到有效利用，風險得到有效管理，并確保業務運作符合法規要求。

信息與溝通 信息與溝通涉及內部各個層級之間以及內外部之間的信息傳遞和交流機制。良好的信息與溝通機制可以確保內部控制的準確性和及時性，促進內部各個部門之間的協調與配合。

內部監督 內部監督是指對內部控制的監督和評估機制。通過內部和外部的審核、審計、監督機構等，可以評估和監督內部控制的執行情況，及時糾正和改進存在的問題，確保內部控制制度的有效性和持續性。

現代企業實施內部控制的重要意義

實施內部控制使企業經營管理做到合乎法律規范要求 內部控制的缺陷是一個值得關注的問題，通過對內部控制的實施，企業可以確保其經營管理行為符合法律規范要求，為企業的發展提供經濟支撐和保證，并創造更多的價值。通過對企業之間的交互作用進行制約，保證企業在生產過程中不違背國家法規，遵守公司規定的各項規定。但是，我國國有商業銀行也出現了諸如程序不規范，責任不明，監管不力等問題。為了解決這些問題，企業需要采取一系列應對措施，如建立健全的內部控制制度、加強對內部控制的監督和評估、加強員工培訓和教育等。只有通過針對性的改進和完善，才能提高企業內部控制的效果，確保企業的健康發展。

確保企業財務信息的真實和完整 企業的決策者通常是基于財務部門提供的信息做出重大項目決策的，因此，財務信息的真實性和完整性非常重要。財務狀況的公開透明化，能夠讓公眾和企業管理者對企業的經營狀況了解更加深入。因此，對企業來說，財務報表的真實性與完整性十分重要。在企業運營過程中，實施內部控制，是為了財務信息的真實與完整性，基于此，對企業進行更加有效的管理。特別是對上市公司來說，財務報表與信息的品質關系到股票市場的平穩與發展，是每位投資人所關心和關心的問題。

企業內部控制體系構建中存在的缺陷

Z公司自2019年創建以來，截至2023年6月30日，員工數量為45人，年營收約為1600萬。它是一家具有代表性的中小型企業。公司一直堅持以自主研發為先導的創新道路，積極開展對市場的調查，對企業的產品進行分析，并對其進行可行性評價。此外，通過走訪客戶了解產品的生產過程，并根據產品的實際情況，對產品進行改進，從而達到小批量產品不斷創新的目的。根據用戶的意見，對其進行優化，使產品可以更好地滿足客戶的需要。通過不斷完善與發展，公司現已與國內多所大學、科研院所有緊密地聯系，并依托自己的工業技術平臺，不斷開展科研工作，為廣大用戶提供優質的新產品。

企業的內部控制環境有待進一步完善 從目前的情況來看，Z公司的對外發展還算順利，但對內的管理體系還不是很健全，主要存在以下幾個問題：

在企業的內部治理方面，該公司對內控工作關注度不高，內控工作相對薄弱。這主要是由于公司成立時間短，企業文化不夠明確和科學，大部分員工對公司的認同度不高。

在公司目前迅速發展的階段，管理者更加注重產品開發和技術創新，在這過程中忽視了內部控制的重要性，導致大部分員工對內控的認識嚴重不足。

這家公司尚未建立健全組織。我國上市公司盡管已有股東大會、董事會、監事會等制度，且組織結構較為完善，但沒有設置內審委員會，致使內審工作缺失，監管職能缺失。目前，我國上市公司的董事會選舉方法尚未得到廣泛認同，導致上市公司的董事會組織結構不夠合理。存在著董事會與經營者權力劃分不清晰、股權和管理權集中在少數人手中的問題。這導致在利益趨同的情況下，董事會和監事會很可能失去獨立性和權威，使企業的內部控制無法發揮應有作用，最終形同虛設。

企業未建立完善的風險管理機制 Z公司缺乏健全、科學、有效的風險控制體系。該公司缺乏明確的風險評估和度量準則，無法準確測量公司的風險承受能力。在風險辨識方面，公司未采用科學的定性和定量方法對潛在風險進行辨識，而依賴管理者的主觀判斷和模糊認知。這也凸顯出公司對風險認識的不足，對未來的風險管理工作產生重大影響。在對企業進行風險評價時，企業缺少全面的評價，傾向于只對已經出現的危險進行評價，并且沒有指明具體的風險指數。從對風險的有效規避來看，企業的抵御風險的能力相對薄弱。

有待進一步完善內部控制活動 沒有對企業進行有效的內部控制，企業的內部控制與風險管理才能得以順利實施。但是，目前我國企業內部控制方面還存在不少問題。例如，該公司與兩家供應商長期保持著長期的協作，對其產品質量及價格具有高度的信賴及滿意。但也正由于這種過分的信賴與信賴，使企業在其供貨商的購買過程中面臨著巨大的風險。在薪資待遇方面，公司按照勞動法和勞動合同的相關規定制定了完善的獎懲制度。盡管公司對各種控制活動和責任劃分都有詳細規定，但由于公司規模較小，僅有40多名員工，業務種類相對簡單。由于采取了分散經營方式，導致公司內部控制工作的運作不夠順暢，效果不理想。

解決企業內部控制缺陷的有效策略——以Z企業為例

轉變觀念，完善內部控制環境 公司應該通過對員工進行內控觀念的教育，培養他們對內部控制的重視和意識，并將內控理念融入日常的工作中，以建立起全員參與的內控氛圍。首先，公司的高層管理人員應以身作則，積極推動和建立健全的內部控制體系，加強對內部控制的監督和管理。其次，建議設立專門的風險管理部門或組織，對其進行全方位的風險管理，保證其高效運作。同時，企業也應該對企業的內部控制進行戰略性的考慮，確定其與公司的戰略目標是否相符，并且要制定適當的發展計劃和目的，保證公司的內部控制能夠更好地為公司的發展服務。再次，提高員工的內控觀念也是提高企業員工內控水平的重要環節。公司可以通過組織內部的培訓、研討會等活動，分享成功案例和經驗教訓，加強員工對內部控制的理解和支持，從而提高內部控制的實施效果。最后，通過轉變觀念，改進內部控制的環境，強化對內部控制的重視和治理，增強全體員工的內部控制意識，就能使公司內部控制存在的不足之處得到改善，保證公司的平穩運行和可持續發展。

重視形勢變化，要建立和改進風險評估機制 企業要加強對企業的風險管理，對各項經營過程進行優化、重構，不斷完善經營過程，對各種風險進行有效的預防。可以考慮建立專門的風險管理工作小組，或者雇用專業的風險管理專家，為公司的風險管理提供幫助和意見。工作小組應包括各基層部門的管理人員，讓領導對公司各層面的管理人員有全面的了解，以便迅速查找問題的原因。

準確切入，加強內部控制活動的管理 即使是中小型公司，也不能讓一名員工同時擔任多個職位。因此，該企業需要迅速建立不相容的職位分離制度，以確保公司資產的安全和完整。在同一家公司中，收銀員和銷售員不能同時擔任會計和采購員的職務。在此基礎上，實現了對公司的全面預算。而第一個前提就是，企業要盡快地將其完善，設立一個專門的預算管理機構，對預算的實施情況進行監管，把企業的預算實施和業績評估相結合。

建立健全企業內控制度，保證內控制度的有效執行，是提升公司治理能力，實現企業可持續發展的必要保證。要做到這一點，企業需要從以下幾個方面著手：一是營造良好的內控環境，加強內控意識，健全內控機制；二是建立科學的風險評估體系，準確識別和防控各種風險；三是優化業務流程，合理分工，強化內部控制活動；四是加大內部監督力度，確保內控制度得以全面貫徹執行。同時，內部控制并非一蹴而就，企業需根據發展階段與環境變化不斷完善內控體系，使其具有強大的適應性。本文通過剖析問題原因并提出針對性建議，希望能對企業改進內部控制工作提供借鑒和參考。

（作者單位：佛山市工貿集團有限公司）