浅谈企业内控中存在的不足和建议

贺波

摘 要：内部控制是企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊，实现经济管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。随着经济的发展和企业管理的不断提升，内部控制逐渐成为企业日常管理的一个重要手段。在经历安然、安达信、银广夏等会计造假案件的风波后，国际、国内企业在风险管理和内部控制的重视程度上更加提升到了一个新的高度。基于此，本文从企业内控的重要性及其影响因素出发，对我国企业内控存在的主要不足与加强企业内部控制管理的措施进行了进一步的分析和论述，旨在为企业的健康、稳定、可持续发展提供一些思路建议。

关键词：企业内控；重要信息；影响因素；不足；建议

内部控制管理作为企业管理的重要内容，实施科学有效的企业内部控制管理工作，可以为企业发展带来良好的内部环境。并且随着社会经济的不断发展，企业的管理工作难度不断增大，企业要想获得长足的发展，就必须加强企业内部控制管理工作。因此加强企业内部控制管理，对企业发展具有重要的现实意义。

一、企业内控的重要性及其影响因素

1、企业内控的重要性。内部控制是企业管理的一个重要手段，主要是控制企业会计信息与会计活动，通过对财务风险、信息系统与预算等实施控制，不仅可以防范企业财务风险，实现内部稳定，而且能够推动企业各项工作有效运行，促进企业长久发展。

2、企业内控主要的影响因素。（1）高层领导因素。一般而言，企业的各项管理工作都需要高层领导的推动才能快速有效地开展，内控建设也不例外。如果领导注重内控建设，则这个系统就能够被所有员工所注重，就可以被更好地被实施运用；反之，则必然会事倍功半。（2）公司治理结构。内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能有效运行，从而达到提高企业经营效率与效果并加强信息披露真实性的目的。反之，如果公司治理结构不理想，再有效的内部控制制度设计往往也会流于形式。（3）人员素质。再完善的管理系统也需要人来执行，企业员工的知识水平、工作能力、对内控的认知和内化程度等都是决定内控能否有效实施和运行的重要影响因素。

二、我国企业内控存在的主要不足

1、内部控制理念存在偏差。很多企业管理者往往将企业内部控制管理看作是企业内部结构治理。殊不知，企业的内部控制管理与企业内部治理是相互制约的，两者有着明显的不同，内部控制管理在企业内部治理框架中，是作为内部管理监控体系而存在的，一旦将企业内部控制管理与企业内部治理混为一谈，则会让企业内部控制管理工作变得更复杂，会增加内控的管理成本，阻碍企业内控建设，导致企业管理者利益分配不均衡，影响企业的发展。

2、企业内部控制管理不切实际。企业在内控建设过程中，经常会借鉴其他企业的内控制度和流程，“生搬硬套”，没能根据本企业的实际情况制定出符合自身的内部控制制度、内控工作流程和控制标准，这就是内控体系很难与企业内部的其他机制进行融合，导致企业内部控制管理机制效率低下，流于形式。

3、企业内控制度执行不到位。很多企业在实际的内控制度执行过程中，比较重视对重点项目进行内部控制，关注高风险领域，而忽略了其他日常环节的控制，使得企业内控制度浮在表面，并没有真正发挥出企业内控制度的作用和价值。另外，在企业内控制度执行的过程中，缺乏相应的监督机制，对执行人员的监督力度不够，使得执行人员经常出现违反行为，甚至破坏企业的内控制度，降低企业内控的运行效率，达不到应有的内控管理成效。

4、企业风险识别缺失。企业内控作用的发挥，很大程度上要依靠企业对于风险的识别和把控。一个企业在经营管理的过程之中，无时无刻不会面临着各种风险，而企业往往疏于对这些风险的识别与防范，不能够在生产经营的各个环节建立相应的风险识别和预警体系。风险不能够有效发现，内部控制则就成为无源之水，无从谈起，内部控制体系则失去了应有的价值。

5、信息化在企业内控中应用不足。传统企业内控管理由于没有信息技术的支撑，大部分管理工作还是依靠人工实现。虽说现在信息技术发展到一定阶段，信息技术越来越多的进入到企业的管理之中，特别在企业内控中也大量地运用了信息技术，在一定程度上提高了内控的效率。但是总体来说，信息化在企业内控中所占的比例还是比较低，尚未完全贯穿全部的企业内控活动之中。在企业内控活动的很多部分还是使用传统的方式，没有充分利用信息化的便利，这样在企业内部的沟通中，上下级和同级的信息交流会存在滞后的现象，双方或者多方信息难以达到充分共享。信息的滞后性和沟通不顺畅会给企业的管理带来一定阻碍，特别是在内控中，一些事情可以通过构建的信息平台解决的，可是由于信息化方面的漏洞，只能通过人工或者更复杂的方式解决，对于企业内控的管理效率来说存在一定的制约。

6、内部控制管理人员素质的不足。目前很多企业的内部控制管理工作人员都是企业的财务会计人员，而财务人员的知识与认知往往会局限于财务层面，与业务执行环节存在脱节情况，这种职业和思维的局限性使得七对于内控管理认识不到位，从而，内控工作質量得不到保证。此外，企业不注重对内部控制管理人员的培养，没有意识到内部控制管理工作的重要性，在聘用人才时，设置的门槛过低，致使企业内部控制管理人员的整体素质不高。

三、加强企业内部控制管理的建议

1、充分提高企业内部控制管理的认识。要在企业内部进行内部控制教育宣传，提高企业管理者的内部控制管理意识，在企业内部形成一个良好的内控环境，确保每个职员对内部控制管理有个正确的认识，将内部控制管理作为企业管理的一个重要环节进行理念宣传，不断提高企业整体职员的内部控制风险意识，有效的推进企业内部控制管理工作。同时，企业要定期对企业职员进行内控意识宣传和培训，在企业内部形成一种内控意识，管理者要明确企业内控的重要性，在实际的管理過程中，才能真正发挥出企业内控制度的价值和作用，提高企业内部控制管理的效率，推动企业的进一步发展。endprint

2、健全完善企业内部控制制度。通常而言，企业进行内部控制必然要有内部控制的制度。而内控制度能不能发挥应有的作用，主要是看内控制度是不是具有较高的可操作性，是不是根据企业的实际情况而设计编制的。要让每一位员工都在整个企业的内控系统中扮演好自己的角色，让他们知道角色的相关内容。而在企业的内控制度之中，也需要考虑内控制度每一个环节的流畅性，从一个企业活动的开始到企业活动结束，都要清楚明了每一个环节。内控制度要考虑好“承上启下”的工作流程，才可以在有限的条件下提高企业的工作效率。因此，企业制定内控制度，在其具体项目上的控制程序、目标范围、条款、标准和要求，尽可能考虑周到，以达到实际可操作性的要求，对控制职责的表述要明确，利于实际事务的操作，对于内控制度的各环节要注意其流畅性，不使其影响办事效率。此外在企业内部控制管理的过程中，要合理分配管理者，做到科学分工，各级管理者之间相互制约、相互牵制，完善企业内部控制制度，加大内部控制制度的执行力度。同时，在企业建立内部控制制度的过程中，要能借鉴和吸收国内外优秀企业的内部控制管理体系，再根据企业自身发展的实际情况，不断进行发展和创新，制定出一套符合本企业发展和管理的内控机制，促进企业更好的发展。此外，在企业建立内部控制制度的过程中，要明确各职能部门之间的权责，在企业内部各部门之间形成一种相互监督，相互制约的内控制度，充分发挥出内控制度的作用和价值，推动企业的进一步发展。

3、充分营造良好的企业内部控制环境，加强企业内控制度执行。企业良好的内部控制环境是企业进行内部控制管理的前提。企业只有从自身内部的完善风险防范的重要性，才能进一步制定出更科学合理的制度，完善内部控制管理和风险防范水平。其也是防范金融风险的基础，因此，企业应结合自身的特点和行业发展，开发符合自身发展的内部控制环境。首先，企业领导应完善内部管理和风险防范意识，并保持关联的程度，新的时代形势，更适应现代预防措施的发展；其次，应加强内部管理和金融风险防范知识的宣传，提高员工的内部控制意识，金融风险防范成为企业文化的一部分。

4、加强企业风险的识别、控制与评价。企业风险控制无论在企业发展的何种阶段都是特别需要关注的一个方面，企业在涉及内部控制这个问题时，必须要对企业的风险控制有正确的认识，企业只有大力抓好企业风险控制这个关键点，才可能在今后的运营管理之中占有先机。以运营风险为导向可以在很大程度上提高企业内控制度的针对性和有效性，比如，企业可以在对自身的运营风险进行详细评估基础上，依照企业的人力资源政策、内部审计、公共文化、机构设置等方面的特点提出相应的控制对策，并且让每介员工都认识到内控制度对企业和个人发展的重要性，让内控制度与企业的日常管理相结合，不断完善现代化企业制度。而另一方面，企业内部审计部门的监督能力也要在企业内控的过程之中有效的发挥作用。在企业进行管理的时候，只是依靠制度上的管理是行不通的，与制度规范同样重要的就是监督功能的发挥。企业内控的有效性要想提升并保持良好的状态，监督是必不可少的。需要企业将内部审计的范围延伸至企业的管理之中，发挥审计部门经济效益审计、责任审计等多方面的监督作用。此外在企业发展过程中，要根据企业发展的实际情况，建立相应的内控监督机制和评价机制，提高企业内部控制管理的效率和质量。审计委员会属于企业内部控制监督机制，企业在发展的过程中，需要不断扩大企业审计委员会的管理范围，加大审计委员会的稽查力度，增强审计委员会的执行能力，提高企业内部控制管理的效率。同时，企业审计委员会在建立和发展的过程中，要将审计委员会形成一种制度化的管理模式，可以对企业的内部控制管理工作进行科学的评价，形成一套系统性和程序性的评价机制，提高内控管理的效率。

5、强化信息化在企业内控中的应用，不断提高内部控制运行效率。信息化在当前的企业内控之中其重要性是不言而喻的，信息化手段是企业提高内控有效性的重要法宝，是在有限时间内，简化企业管理流程，便捷企业管理方式，提高企业管理效率、工作效率的有生力量。特别在企业内控之中，信息化能做的就是明晰流程，便捷管理，为企业的内控管理提供便利。因此，企业应充分依托信息化在企业内控过程中的力量，尽可能提高内部控制运行的效率。在这个方面，企业致力于构建高效的信息管理系统是非常有必要的。具体来说，需要特别注意信息管理系统的内容分类。在信息管理系统的构建上，应该结合企业的业务流程，建立涵盖有资金管理、采购管理、应收应付账款管理、人力资源管理、生产销售数据管理、财务会计总账等模块在内的信息管理系统，其次，应该借助于网络化技术与数据平台技术，确保各项信息的传递、反馈以及更新的及时有效。

6、不断提高内部控制管理人员的整体素质。作为企业内部控制管理工作人员，必须具备良好的专业素养和职业道德素养。企业在内控制度建设中，不仅需要建立规范的会计监督制度，而且需要增强会计从业人员的职业道德建设，以免出现徇私舞弊、损害企业利益的现象。另外，企业还需要对财务工作人员进行集中教育培训，提高其法制意识与敬业精神，让财务工作人员在实际工作过程中，严格规范自身的行为，不做有损企业形象的事情。新形式背景下，市场环境不断复杂，企业运营水平也不断提高，相应的，内控管理制度也受到了较大的挑战。所以，企业还要注意引导内控管理人员不断学习新的内控管理知识，并充分利用信息技术，以提高内控管理效率，为企业的经营活动提供更加可靠、精确的信息，方便企业运营策略的制定。

结束语

隨着企业管理理论的发展和众多企业有效的实践，当前我国绝大部分企业都有相对较为完善的企业内部控制体系。企业内部控制是针对企业内部所提出来的，是企业实现更好管理、把控企业运行每一个方面的有力工具。为了充分发挥企业内控的作用，加强对企业内控存在的不足和建议进行分析具有重要意义。

参考文献：

[1]熊婷，程博.企业内控评价体系框架构建研究[J].财务与金融，2012（02）

[2]刘雁来.对如何提高企业内控制度有效性的思考[J].现代经济信息，2012（23）

[3]郭迎超.提高企业内控制度有效性问题的研究[J].现代商业，2014（04）

[4]张卫江.提升企业内部控制有效性的措施研究[J].科技与企业，2014（17）

[5]李明才.探究企业内控管理与财务风险防范[J].财经界（学术版），2015（07）endprint