我国企业内部控制现状及建设

田玉辉

摘要：随着市场经济的不断发展，企业发展遇到了前所未有的机遇与考验。为了更好的适应变化多端的市场形势，必须加强和规范企业内部控制，提高企业经营管理水平和风险防范能力。目前很多企业逐步建立内部控制制度，但因体系不完善，导致内部控制效果差强人意，因此建设，执行和完善企业内部控制体系，才能合理保证提高企业经营效率效果，最终实现发展战略。

关键词：内部控制;现状与建设;企业管理

一、我国企业内部控制规范体系框架

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有法律法规，2008年5月财政部会同证监会、审计署、银监会、保监会制定和发布了《企业内部控制基本规范》，它适用于中国境内设立的大中型企业。2010年4月又发布了《企业内部控制配套指引》，它们共同构建了中国企业内部控制规范体系。2017年6月我国制定了《小企业内部控制规范（试行）》，其以基本规范为依据，主要根据小企业自身规模和特点，是小企业内控建设指导性规范，这是对基本规范体系的有益补充。

二、我国企业内部控制的现状与存在的问题

自从2008年5月发布《企业内部控制基本规范》以来，先是在上市公司运行，后适用于境内大中型企业，2017年6月又制定了《小企业内部控制规范（试行）》，使企业内控制度全覆盖。企业内控制度运行这些年来，对我国企业提升经营管理水平和风险防范能力发挥了极大作用，但同时也存在很多问题。

（一）企业管理层对内部控制不够重视

目前不少企业管理者对企业内部控制不够重视，对企业内部控制的重要性及其意义认识不足。有些为赶时髦，花大价聘请中介机构帮其建立了一套完整的内控制度，但将其束之高阁，还按原来老大路行事;有些为了应对上级检查，生搬硬套别的企业建立的内控制，且几年都不修改完善;更有甚者认为内部控制环节的设置影响了企业的效率，还增加了不必要的企业成本，没必要建设。

（二）企业内部控制执行不到位

1.治理结构形同虚设。现在有很多企业建立了内部控制制度，依据《公司法》和内部控制要求设立了股东大会、董事会、监事会、经理层，但其职责权限、任职条件、议事规则和工作程序模糊，经常一支笔，一言堂，董事长的决定就是董事会的决定，董事会及其审计委员会中的“独立董事”不起作用，如同摆设，这样造成治理结构形同虚设。

2.企业文化建设认识不足。很多企业管理者认为企业文化建设就是写几句口号，印本员工手册。熟不知文化才能传承，它是企业员工价值观和社会责任感及企业品牌建立建设的基础。

3.风险把控不严。在当今的社会企业之间的竞争日趋激烈，企业面临着的经营风险也越来越大。尤其在国家“一带一路”政策倡导下，大量企业走出国门，开拓海外市场，这是千载难逢的机遇，更是对企业把控战略风险、市场风险、经营风险和财务风险考验。

4.考核评价不到位。内控制度建立不是一劳永逸的事，企业应随时根据本企业管理要求和实际情况的变化对内控制进行优化调整，并应每年末对本企业内控制设计和运行的有效性进行测试、考评并予以披露。

（三）企业内部控制工作的效果不尽人意

尽管我国发布内控制已10年有余，可其在一些企业发挥的效果不尽人意，主要原因是：

1.企业内部控制制度建立不完善，存在业务活动风险点控制盲区，或者针对风险点制订的控制措施不当;

2.企业内控制执行环节出了问题。当事人不按内控制相关程序、授权、制度行事，从而影响内控制效果发挥;

3.出现极端情况，即企业内部人员或内外部相关人员串通一气，使企业内部控制制度失效。

三、强化完善企业内部控制建设

（一）加强对企业内部控制重视程度

内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程，是精细化的管理。因为内控是企业全员参与，所以首先在企业管理层对企业内部控制的重要性和必要性达成共识并率身垂范，并加强考核。只有他们在主观上对内部控制有了明确的认识并与其绩效挂钩，工作上才会倡导、遵守和执行，让企业内部控制开展的更加顺利，从而发挥更好的作用。其次是加强企业员工对内部控制的全面宣传培训、遵守和执行，为企业精细化管理建立一条畅通的渠道。只有全民参与并深入贯彻执行的企业内部控件制度，才能合理保证实现企业经营效率效果和战略目标。

（二）建立完善内部控制体系

企业根据《企业内部控制基本规范》和《企业内部控制应用指南》并结合自身实际情况建立内部控制制度，并逐步完善和适时调整。首先依据企业内控目标、原则和要素建立内部环境类的企业层面控制制度，如组织架构、企业文化、发展战略、人力资源等;其次从业务层面对9项控制活动类和4项控制手段类内控制度建设，尤其对滋生贪污腐败、侵占国有资产和高风险业务，如资金活动、采购业务、销售业务、工程项目、擔保业务、外包业务及研究与开发控制活动。对这些活动分析其风险点并针对每个风险点建立相应控制措施;最后做好内部控制评价工作。由企业董事会或类似权力机构根据需要定期或专项对内控的有效性进行全面评价、形成评价结论、出具评价报告。

（三）强化落实执行内部控制

企业内部控制制度建立再好，如果不去执行，或者执行不到位，对企业风险防范和管理水平提升的作用就无从谈起。为此，首先要加强内外部信息交流与沟通，加强反舞弊机制。企业应建立上传下达的有效机制，使企业信息流在企业上下部和内外部传递畅通，并保证其有效性和及时性。其次强化内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应充分利用内部审计机构审计功能和内部控制自我评价系统功能，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。最后强化执行内控制奖惩考核。企业应将管理层和各部门执行内控制情况与其绩效挂钩，对严格执行内控制的部门或对执行企业内控制过程中发现内控制制订存在问题的员工予以奖励，对不严格执行内控制的部门和个人要予以处罚和通报批评，对企业造成损失的，要追责。

总而言之，要想使企业内控制度持续的深入执行，就必须做到“有法可依”，“执法必严”，“违法必究”，否则，再好的制度也将成为一纸空文。

（四）提高企业内部控制人员的素质

国内市场竞争日益激烈，很多企业响应国家“一带一家”政策走出国门，开拓海外市场，这使企业面临的经营环境更复杂，经营风险和市场风险加大。这对企业内部控制从业人员综合素质提出更高要求。为此，企业首先应加强企业内部控制人员的责任心，在思想上认识到这份工作的重要性，在工作中保持严谨的工作态度，定期对员工进行思想教育和法制宣传;其次是加强企业内部控制人员的专业知识培训，定期安排员工参加专业的内控知识讲座和培训班，让他们不断的学习相关的管理技术，熟悉财务、法律知识，提高业务能力和自身综合素质与涵养;另外加强员工计算机技能的培训，充分利用计算机和通信技术，对内部控制进行集成、转化和提升。现在信息技术很大程度可以帮助企业管理人员提高了工作的效率，减轻工作量，同时还可以减少工作的错误率。

四、结束语

市场竞争日益激烈，企业面临着更多的风险与机遇，因此为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，各企业结合自身实际建立健全完善的企业内部控制体系和严格执行企业内部控制制度是非常有必要的。企业充分利用内部控制体系各项事前预防、事中控制强大功能，为其自身发展壮大和实现最终战略目标保驾护航。

参考文献：

[1]王纯.浅谈我国内部控制现状[J].现代经济信息，2015 （10）.

[2]马浮萍，卢爱华.我国企业内部控制的现状及对策分析[J].经济管理：全文版，2017：00101-00101.

[3]财政部财会[2008]7号.关于印发《企业内部控制基本规范》的通知.