试论企业内部控制存在的问题及对策

石念凤

摘 要：在经济全球化和世界经济一体化的今天，如何建立行之有效的企业内部控制体系以应对企业经营管理过程中日益复杂的风险十分重要。本文分析了企业内部控制体系建设的重要性，针对内部控制业务层面的制度建设及内部控制信息系统建设等方面存在的问题提出对策，旨在推进企业建立完善内部控制体系，为提高企业经营管理水平、更好地防控风险提供帮助。

关键词：企业 内部控制 问题 对策

中图分类号：F272 文献标识码：A 文章编号：2096-0298（2017）05（b）-105-02

企业内部控制是企业防范经营风险的有效工具，是企业持续健康发展的有力保证。2008年我国《企业内部控制基本规范》正式发布，2011年《企业内部控制配套指引》正式发布。《规范》和《指引》的发布为我国各类企业内部控制规范体系的建立提供了理论依据。近年来，不少企业内部控制体系的建立和实施为其风险防范、经营管理高效提供了有力保障。

1 企业内部控制的重要性

企业内部控制是企业采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称，是企业在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。企业内部控制由企业全体员工共同实施，旨在改善经营管理，提高经济效益，保证实现企业经营目标。

1.1 为决策者提供更为真实有效的信息

有效的企业内部控制有助于提升企业财务信息的可靠性，降低企业恶意伪造财务资料或操纵财务数据等欺诈风险。及时可靠的财务报告对内能够为企业经营管理决策、企业经营活动和业绩监控提供准确和完整的信息；对外是资本市场参与者决策的重要依据。

1.2 促进企业经营依法合规

遵循国家法律法规、诚实守信是企业健康发展的基石。企业在经营过程中面临的主要风险之一就是违反法律、法规、准则等而招致严重后果。有效的企业内部控制能够促使企业遵循法律、法规及相关准则，防止企业因违反法律、法规及相关准则而导致严重后果。

1.3 企业资产安全的有力保障

资产安全是企业可持续发展的物资基础，是投资者、债权人和其他利益相关者关注的重大问题。有效的内部控制能够通过一系列科学有效的监控方法充分保障企业的资产安全。

1.4 提高企业盈利能力和管理效率

盈利能力是企业所有环节最终经营结果的具体体现，管理效率是决定企业盈利能力的关键。有效的内部控制贯穿于企业管理、生产、经营的各个环节，强调企业内部各部门的沟通与协作，能够不断提高企业的盈利能力和管理效率。

2 企业内部控制执行过程中存在的问题

2.1 企业内部控制体系构建不到位

部分企业长期以来形成的一把手说了算，监督机制不健全，办事过程中没有规矩可遵照、没有流程做指引，简单随意等惯性行事方式使企业建立内部控制体系缺乏推动力；一些企业存在建立内部控制体系成本高、成效不高，没有建立内控体系经营也不错，制度太多反而影响工作效率等观念，风险意识不足，不愿投入，使内控体系建设缺乏推动力；另外，企业专业人才不足，缺乏既精通内控业务又熟悉企业运营全过程的复合型人才，使建立的内部控制体系经不起实践检验，进而束之高阁。

2.2 企业内部控制制度流于形式

由于企业管理者及员工素质参差不齐，部分企业缺乏风险防控意识，认识不到内部控制需要全员参与，使企业内部控制制度流于形式。比如在存货管理环节，月末、季末的盘点往往由物资管理部门和财务部门共同进行，双方各自带着账本对账，这样的盘点方式显然违背了内部控制要求，存在财务风险。正确的做法是管账与管物的部门不见面，而由第三方盘点小组介入。

在企业内部控制执行过程中，像不相容岗位分离这样的制度建设从来不缺乏，缺的是对这个制度的理解与执行。当然，在内部控制建设过程中，制度流程化也依然存在着缺陷。

2.3 企业内部控制制度建设缺乏刚性

真正的内部控制讲求制度的流程化。业务办理流程化、管理过程流程化，能够提升员工的安全感，也是企业健康发展的重要前提。比如，企业的激励机制效果不尽如人意，就是制度建设没能实现流程化，没有统一的标准，执行过程中没有可以参照的依据或者依据不客观、不能充分体现员工价值。

此外，企业在建立内部控制制度过程中，操作弹性过大。程序和标准不明确，使具体操作过程中人为认定因素过多，事后审计也难以确认是非。如全面实行營改增后，某些一般纳税人企业要求办理业务时“原则上”开具增值税专用发票，于是是否办理专票及抵扣仅凭业务部门和财务部门的责任心，最终使企业在国家给予的纳税红利方面失去大量机会。

2.4 企业内部控制信息化建设缺乏前瞻性

企业内部控制的最高境界是实现信息化。而许多企业建树不高，将信息化建设局限于财务信息化的事后控制，也就是说，仅限于账务处理、财务报告的编制与报送、文件的传输、任务的下达等。同时，企业在信息系统开发过程中关键控制点设计不严密，重要业务的访问权限管理存在漏洞，不相容职务用户账号交叉操作等。如2008年，诺基亚公司原手机事业部中国研究中心人力资源经理曹威，利用人事部员工能够进入系统修改人员信息的权限，修改离职员工王某的信息，并假借此人名义开设银行账户，同时利用部分诺基亚员工日常费用报销的审批权限，假报销478万余元据为己有。诺基亚公司曹威案，就是典型的利用信息系统重要业务和不相容职务设计中的漏洞的结果。

2.5 企业内部控制评价不全面

企业内部控制评价环节人才储备不足，建立的评价机构专业能力不尽如人意，缺乏足够的权威性。在检查测试过程中不能及时发现问题，评价不够客观的情况比比皆是。

企业内部控制评价机构还往往自成一脉，缺乏监督，评价报告不能体现全面性、重要性原则，不能公正披露重大缺陷，使企业内部控制评价流于形式。

3 强化企业内部控制的对策

3.1 充分认识企业内部控制体系建设的重要性

首先，企业高层应改变依然停留在行政领导管理风格的层面，全力推动企业内部控制体系建设，并在实际运行中，发挥各组织架构的职能；其次企业应强化宣传与培训，为企业内部控制体系建设营造良好的氛围；同时应强化内部控制专业队伍建设，在培养专业人才的同时普及全员参与内部控制的意识。

3.2 加强企业内部控制制度建设

企业应以国家颁布的《企业内部控制基本规范》、18项应用指引以及《企业内部控制评价指引》《企业内部控制审计指引》作为业务指南，对企业内部运行情况和存在的风险进行充分调查研究，建立科学合理、公开透明的制度流程；在流程设计环节，应遵循公平公正原则，避免特殊待遇或歧视行为，利用各种控制手段，杜绝企业经营过程中人为干预的可能，使企业经营风险降至最低；应注重跟踪、分析、评价、考核等事后事项流程化制度的建立，防止制度建设因为没有执行而最终流于形式；在建立内部控制制度过程中，应结合企业原有管理制度，对需要新建、修正、废止的原有制度及时修订废止，防止内部控制制度与日常管理制度措施各行其是，最终变成一纸空文。

3.3 加强企业内部控制信息化建设

企业建立内部控制信息系统，应贯穿企业生产、经营、管理的全过程，实现财务数据与业务数据的即时比对分析，强调事前、事中的监控与预警，而非仅作为事后分析、防范的工具。如将整个业务层面控制的十三个环节嵌入程序设计，实现全方位全过程的信息化传递，实现自动化风险识别与风险评估，进而将人为操纵因素降至最低。同时，在信息系统开发过程中，企业应设计严密的关键控制点，严格重要业务的访问权限管理，严格不相容职务分离管理，禁止用户账号交叉操作，防控信息泄露风险。

3.4 建立科学的内部控制评价体系

聚集具有专业胜任能力和良好职业道德品质的人才队伍，使其具备能够有效监督和评价内部控制系统的能力，对企业内部控制的作用、效果及缺陷能够进行充分评判，能够出具独立、客观、公正的内部控制评价报告，尤其是对重大缺陷能够及时发现、即时报告。另外，由于内部控制评价是企业对自身的自我评价，因此需要结合外部审计、内部监管及财务报告等相关内容进行综合判断和分析，确保企业内部控制体系整体效果。

4 结语

随着中国经濟体制改革的不断深化，中国经济快速发展，中国企业国际竞争能力不断增强，企业也面临着更加复杂的内外部发展环境。作为强化企业管理、有效降低企业经营风险的企业内部控制体系，贯穿企业组织构架建设和经营管理全过程，为企业更好地参与市场竞争提供着风险支撑。因此，研究、建立并完善企业内部控制体系，是企业的必然选择。

参考文献

[1] 徐国萍.论企业内部控制建设存在问题与对策[J].管理探索， 2014（11）.

[2] 高昌俊.试论企业内部控制存在问题与改善策略[J].企业改革与管理，2015（9）.

[3] 张婷凯.浅议企业内部控制存在的问题及优化对策[J].管理创新，2017（10）.