浅析企业内部控制存在的问题及对策

■张凯瑞（辽宁师范大学海华学院）

一、引言

现代化的企业发展意味着必须从企业内部治理做起，能够从内部管理辐射到外部扩张，维持企业健康稳定发展。随着市场经济条件下的企业竞争压力越来越大，管理者逐渐重视到了内部控制的作用，有些管理者为了能够尽量维持企业经济信息的完整性以及部门之间的联合性，会采取一些内部控制措施针对企业发展过程中的不同环节做出监督管理。不过由于我国企业现代化建设的起步较晚，基本上才经历了三十多年的时间，所以还有许多企业并没有认识到内部控制的有效作用，从管理层到普通员工都没有树立内部控制观念，企业同时也缺少正确的制度体系进行维系。所以，本文的研究能够进一步补充我国企业内部控制理论体系，同时也有着重要的现实意义，值得我们给予应有的关注和重视。

二、内部控制的概述

（一）内部控制的定义

所谓的内部控制，指的是企业在实现战略目标的过程中对于内部各项管理业务的控制监督，内部控制的目的在于能够用企业合理规定的各项条例，对企业的生产经营、资金使用以及经济活动等各个方面内容进行管理，从而提高企业运营效率，维持企业的健康有效发展。目前我国的企业内部控制一般包含了管理环境、财务会计、管理程序等内容，保证财务以及经营方针等的流畅性。内部控制的目标是实现企业内部各种资产以及政策的完整性，给企业的内部管理带来一定的约束力以及形成一定的凝聚力。

（二）内部控制的结构

1.内部控制事前防范

企业内部控制的实现需要通过提前设立的相关条例来保证，一般情况下企业应该建立起有关于财务部门、预算管理、资金规划、财务授权等各个方面的规章制度，可以使得企业内部控制措施实施过程中有制度可依。

职能部门以及各个岗位的职责也需要进行彻底的明确，这是企业内部控制的事前环节，除了财务部门常规的财务处理工作以外，也需要对企业内部各个部门的职能进行明确，保证各个部门都可以清晰自身的职责。要充分的考虑到企业内部有可能存在的职务不兼容问题，保证各个岗位与部门之间是相互制约的关系，营造出良好的工作氛围。

2.内部控制事中控制

内部控制的事中环节包含了对企业运营资金的管理，对资金有效性以及安全性的管理，这里的企业运营资金主要指的是企业在银行中的存款、现金流量、应收账款等，所采取的控制手段包含了账务盘点、限额管理以及资产控制隔离等。

3.内部控制事后监督

事后监督是企业内部控制的重要环节，每当企业产生了比较大型的资金运转项目，企业的内部审计工作人员都需要根据既定的步骤对业务环节进行检查，可以保证及时有效的找出业务中存在的不足；不同部门都应该积极的反馈自身对于资金的应用状况，向财务部门进行反馈，从而可以帮助企业明确资金构成比例以及各部门预算。

（三）内部控制的要素

内部控制的要素主要分为内部环境、风险评估、控制活动、信息与沟通、内部监督的五个部分：

（1）内部环境。企业各项内部控制活动的开展都是建立在内部环境至上的，通常该环境包含了企业组织结构、部门设置以及职责划分、人力资源等。

（2）风险评估。在企业运营过程中会存在生产、经营、销售等各方面的风险，内部控制中的风险评估部分就是帮助企业对这些风险进行评估与确认，并且通过相关部门的分析找到合理的应对策略。

（3）控制活动。企业经过系统的风险评估之后会采取一定的措施对风险进行处理，防止风险进一步扩大对企业产生更大的损失。

（4）信息与沟通。企业在运营过程中不仅仅需要与市场需求之间建立沟通，还应该保持内部各个部门与不同岗位之间的沟通，从而可以实现最大化的信息对等，对企业信息作出收集与传递。

（5）内部监督。内部控制中的监督环节主要是对企业战略发展措施的实施情况进行监督，找到战略规划中的不足部分作出改进。

三、企业内部控制存在的主要问题

（一）内部控制职能定位不清晰

虽然企业在自身的组织机构上有明确的设立，一般企业都包含了董事会、监事会等各个层级的机构部门以及相应的职责，但是大部分企业仍旧没有全面的设立有关风险分析、审计等部门。从当前的情况来看，我国的企业普遍存在着经理层职能过界的情况。企业的股东大会以及监事会缺少足够的作用，在企业中只存在于表面，并不能发挥出相互制衡的作用。一些企业会在自身的管理条例中规定除董事以及审计委员会的职责，不过却通常不能发挥应有的作用，形同虚设，如此一来很容易造成企业内部缺少监管而产生混乱。

与此同时，大部分企业还疏于对员工的指导与培训，致使员工的素质难以跟上企业发展的步伐。因此员工对于自己的位置把握不够准确。部分靠租赁、承包以及劳务外包运营的企业，因其运营者的短暂方式，轻视对员工的指导与培训；由于企业教育基金来源匮乏影响到职工素质的停滞不前，致使企业陷入效益稳步下滑的恶性循环之中。另外就是很多企业培训教育的力度不够，疏于对破坏既有制度和道德沦丧人员的严厉治理和处罚，无法可依、违法不究的情况时有发生，导致了优秀人员的流失，致使企业寿命的再度缩短。

（二）风险管理意识薄弱

我国企业现代化改革是随着市场经济体制的变化而展开的，企业也逐渐重视到了内部控制的作用，并且尝试着在具体的工作业务中执行。不过由于我国理论研究的滞后以及企业管理人员对于内部控制的不够了解，所以只发挥出了表面的作用。同时，企业的管理者会比较关注在管理方面的效益，而忽略了内部控制中的风险管理部分，造成企业风险管理意识薄弱，缺少良好的科学机制方法，高层管理人员不重视内部控制也就造成下属员工的工作开展不到位。

当前，我国的部分企业和其管理人员针对每个业务的节点，缺少最基本的监督力度，这使得企业员工谋取私利等甚至违法的行为严重，企业对内部控制的监控极其匮乏。虽然部分企业有自己的内部控制监控举措，但这些监控的功能相互重复、交错，没有较为完全且统一的标准，此外，由于缺少基本的沟通以及对员工的区分式管理监控，使得它的效果不尽如人意。以上缺乏有效的监督机制的问题都对内部控制的监控发展产生了严重影响。

（三）缺乏健全的内部控制体系

许多企业的内部控制具体工作比较传统同时也比较单一，缺少全面的内部控制体系。其中比较欠缺的环节就是风险防范以及监督制衡部分，企业对于风险的管理更多的是在事后进行补救，而缺少事前的防范以及事中的止损，只有当产生了一些威胁到企业发展的问题时才会进行处理。此外，企业缺少科学的职责划分以及奖惩措施，在内部控制措施执行的时候回存在较多阻力，还有一些企业会对其他公司的内部控制模式照搬，忽略了自身实际情况。

（四）内部控制流程未突显出业财融合

由于会计信息系统的特点，企业各类独立的交易信息都统一存于中央处理器内，这使得会计信息缺失和泄漏的危险性大大增加，而且因为企业内部人员可访问数据，核心数据也因此存在被未知用户访问、丢失甚至泄漏等严重风险，由此带来的内部控制困难程度增加。会计数据对企业起着至关重要的作用，甚至决定企业的存亡与否，反观现实，几乎所有的会计软件只为刻意追求功能的多样化和集中化，往往忽视了数据的安全性问题。这些存在安全隐患的会计软件，使得公司的数据时刻暴露在极大的危险环境之下，此外，数据与网络的公开性也会受到黑客的入侵和病毒的侵害。这些未得到有效安全保障的数据也会使得会计信息系统失真，出现较大的财务漏洞，影响企业的资金链。

四、加强现代企业内部控制的对策措施

（一）优化内部控制的职能定位

优化内部控制的职能定位首先要完善法人治理结构，强化董事会的核心地位。由于企业的改制不够全面、深入、具体以及彻底，在国有企业传统的集权管理模式的熏陶下，高级管理层依然大权在握，此种现状下建立健全内部控制机制并有效实施仍有相当大的难度与挑战。相应的对策应是明确现行的管理机制，使法人治理结构尽可能完善，建立各级分工明确、权责分明、各担其责、互相制约、充分协调的高效完备的运营机制。

其次应该加强对会计信息系统本身的改良以及控制。会计信息系统是包含运行人员、计算机硬件、软件和操作规程的复杂系统。高质量、高精度的计算机是必备的硬件；而合理规范与细致化的高标准操作要求和规章制度，是使各项操作规范进行的良好保障。普通的上机守则仅简单的包含了一些对工作环境的规定，而完善的操作章程却包含着完整且具体的业务执行过程所需的步骤，例如常见的输入、输出以及处理方面的控制细则。系统的运行需严格按照国家有关部门出台的相应规范和标准；会计从业人员在各自规定的权限内，按国家规范和行业标准认真工作，并定期检验核查系统软件的安全。

（二）强化企业风险管理意识

重视企业内部控制，加强风险防范意识对于企业内部控制体系的优化来讲至关重要。科学合理的内部控制是企业各个部门展开工作的重要依据，但是当企业在内部控制执行环节出现风险的时候就必须要具备风险处理能力。而在这个方面企业需要做的是保证能够在风险产生之前、之中以及之后都能够实现有效的处理。企业的管理者必须要树立起良好的风险管理意识，随时注意企业有可能产生的风险，并且要求各个部门进行专门的风险预测，在实践过程中对风险进行识别与分析，提前设置风险相应的对策。

（三）构建完善的内部控制体系

财务会计系统是内部控制体系中的重要环节，企业应该完善内部控制系统从而保障自身各项经济业务的合理运行，稳定会计信息分析工作的进展。企业应该结合自身的发展实践以及市场运营环境，构建出符合企业现状的内部控制体系，从各项规章制度上严格的控制内部控制发展，覆盖到全部门以及全岗位。一方面，企业应该通过制度的方式对不同部门的工作方法、步骤进行明确，对各项职责进行确立，保证风险最低化以及效率最大化。另一方面，应该确定内部控制工作开展的评测工作，能够对各个部门以及岗位的工作履行情况进行监督管理，评价出完成度，从而对后续的内部控制工作进行完善以及优化指导。

（四）优化内部控制流程

提高管理者及员工的综合素质。对于企业高级管理人员的任免工作来说，应该执行目前比较有效的代理制度，通过代理人员的招聘行为来确定企业管理者，从而做到真正的择优录取。对于企业财务会计部门的人员管理来说，应该在保证新鲜血液注入的情况下保证老员工的创新。在管理方面要实行竞争上岗制度，培养出一批能够具备管理能力以及工作经验的从业者。人员的管理是内部控制流程优化的前提，也是内部控制各项措施能够准确执行的关键。同时，要对内部控制在不同部门上的应用进行明确，通过企业战略化发展的模式规定每个季度企业部门需要完成的工作，对工作的各个环节进行细化分析，然后落实到具体的工作人员上。要不断的在实践过程中调整内部控制举措，如果发现市场环境以及企业发展思路的变动，要适当的对内部控制工作进行改动，从而满足企业当前发展实践。此外，应该不断通过调查分析对企业的工作环境进行优化，结合科学的激励政策维持人员的工作积极性，提高所有员工的工作规范性，更好的帮助企业维持内部控制流程，稳定内部控制举措的实施。

五、结论

总的来说，企业内部控制是不可或缺的环节，同时也是企业的一个逐步发展的过程。随着市场竞争压力的增大，企业应该明确自身的需求从而确立内部控制体系，结合自身现有的基础情况，对长期发展策略进行有效规划，完善内部控制应有的环节，发挥出监督管理的作用。本文对我国大部分企业在内部控制方面的不足进行了分析，包括职能定位以及风险管理意识不足、内部控制体系不健全、业财融合不明显等。需要从这几个方面做出改善，不断的强化企业风险管理意识，明确职能定位，加强业务系统与财务工作的相适应，从而建立起符合我国企业的内部控制体系。