浅谈我国企业内部控制及存在的问题

李玉倩

【摘 要】近年来，我国经济持续保持稳定增长，有力地推动了全球经济的发展。当然，我国经济的飞速成长离不开各个企业的贡献。我国企业虽然取得了良好的业绩，但是依然面临了许多困难和严峻的考验。制约企业发展的问题之一就是内部控制系统不完善。当前，大多数公司都建立起了内部控制体系并逐渐完善和发展，但其中还存在着理念滞后、管理不善、监督不到位等问题，亟待解决。文章简述了企业内部控制相关理论，并在此基础上对企业存在问题进行深度剖析。

【关键词】内部控制;我国企业;风险管控

【中图分类号】F272 【文献标识码】A 【文章编号】1674-0688（2020）03-0226-02

1 内部控制概念及相关理论

1.1 内部控制的历史演进

内部控制是组织运营和管理活动发展到一定时间的产物，而且它会不断成长、改善，发展至今，它仍然是科学进步的表现，也是科学发展的迫切需要。内部牵制一内部控制制度—内部控制结构—内部控制整合框架—企业风险管理框架5个不同的阶段代表着内部控制理论发展的历史步伐。

1.2 内部控制的定义

内部控制是指由公司高管和全体职员共同策划的，确保企业目标实现的过程。我们可以从3个方面理解：一是内部控制是一种全员控制，即每个人都会参与到内部控制的活动中。公司的管理层和普通员工共同参加且不相互矛盾，虽然他们参与活动的范围有所不同，但都是参与主体。许多企业都逐渐建立了一套上至高管下至全体员工参与的内部控制体系。二是内部控制注重全方位控制，即控制规模大，包含企业内大大小小的事务，而且它不仅包含控制，还包含风险管理、经营管理、战略实施，是一种为了实现企业多个目标的全面控制。三是内部控制是一种全程控制，包括事前、事中、事后的控制，還包括内部控制的计划、具体内容的实施及完成后的监督。

1.3 内部控制组成要素

内部控制的内容是由以下基本要素组成的。

（1）内部环境。内部控制由4个要素构成。其中，内部环境是最基础的，通常包括机构设置、治理结构、企业文化、人力资源政策等。并且，治理结构是控制环境要素中最重要的。内部环境应该与内部控制的要求相融合，适应企业的业务拓展与经营管理。

（2）风险评估。实施内部控制的重要环节是风险评估。企业不仅面临内部风险还面临外部风险。想要避免这些风险，就必须对其进行评估，企业也要针对各种业务制定分辨、解析、管理风险的机制。

（3）控制活动。控制活动是一项针对做完风险评估之后把风险能够控制在企业可解决的范围内的活动，包括许多控制措施。企业通常会将措施运用到会计系统、资金保护、财产预算及不同岗位职责等方面。

（4）信息与沟通。信息与沟通是内部控制制度必备的内容。企业为了确保信息在企业内部之间与企业与外部之间都能实现高效沟通，会采取一系列活动，及时地搜集、传播与内部控制有关的信息。信息与沟通的方式有很多种，方式灵活。为保证企业目标的实现，信息的传递必不可少。

（5）内部监督。内部监督是实施内部控制的重要保证。通过对内部控制的建设与实行的情况进行检验与督察，查看其中的控制缺陷及有效性并且及时完善与改进。内部监督包括全方位的监督，企业应该建立内部控制纠正机制，做到真正的内部监管，充分发挥内部监管的作用。

2 我国企业内部控制规范的框架体系

我国企业内部控制的标准已经逐渐成为体系，具有基本规范和基本指引2个方面，基本指引又有应用指引、评价指引和审计指引3个类型。整个内部控制体系具有多种方法的补充，有法律作为保障，在企业内部实行，还有公众和政府的监督，逐渐构成了比较完备的企业内控制度体制。

3 我国企业内部控制的发展

内部控制能够对企业的发展产生重大意义，它是测量现代企业管理水平的一个标准。企业内部控制制度也在不断完善。我国内部控制概念的发展分为3个方面：一是全国人民代表大会颁布的法律和法规;二是中国证监会颁布的有关规定;三是零散的行业关于监督发布的内部控制的管理方法。我国企业内部控制包括3个发展阶段：{1}改革开放的起步阶段。{2}亚洲经济影响下的调解提升阶段。{3}SOX法案推动下的系统完善阶段。

4 我国企业内部控制存在的问题

我国企业内部控制存在问题如下。

（1）内部控制环境。控制环境的好与坏在很大程度上决定于高管和员工的管理意识，它对企业内部控制的计划和执行过程，以及企业经营目标是否达标都会产生潜移默化的影响。在内部控制的执行过程中，企业的高管会对其进行监督和指导。但是，如今大多数企业管理者内部控制的意识比较薄弱，管理理念滞后，企业文化建设尚不完善，企业管理层和员工整体素质不高，甚至只是简单的走形式，即使制定了内部控制制度，然而执行力度不够，缺乏监管意识。内部控制在企业中只是一个空壳。

（2）缺乏风险防范系统。激烈的竞争使企业面对越来越多的风险。然而，大多数企业还没有建设起一套完整有效的风险管控系统，也没有建立实质性的风险管理机制。风险管控的意识不足，缺乏对风险的敏感性，风险管控的意识并没有在每个人的心中留下深刻印象。有些企业现有的风险管理范围小，水平差，只有少部分企业设置有职能部门，大多数企业没有专设的机构对企业的风险进行辨认、评价和管理，不了解有哪些风险，更不知道什么时候会发生和发生的概率，以及对企业的影响程度。

（3）控制活动。内部控制活动是在风险评估之后，将风险降低到我们可操纵规模之内执行的政策和程序。通过控制企业的一些活动来降低企业风险。但是，我国大部分企业内部控制活动中的绩效考核机制不健全、考核不标准。由于高管不够重视、员工管理意识不强等，导致内部控制活动不能顺利地开展。同时，会计信息质量不真实、不健全等一系列问题的出现也会影响控制活动的作用。因此，企业很有必要加强对控制活动的管理。

（4）信息交流与沟通。企業内部之间良好的信息交流，可以提升企业的运转速度。企业与外部之间的信息交流，可以提升决策的正确性。因此，企业与内部和企业与外部之间都一定要维持通畅的交流，促使企业高效地运行。此外，正确的信息交流方法在推行内部控制中是不可缺少的，它能确保信息传送到每个人员，使他们在现行的制度中清楚地认识自己的职务和责任，充分了解所扮演的角色和负责的活动。所以，我国企业要加强信息的交流与沟通、部门的相互协调及企业的透明度。

（5）监督。内部控制的监督具有内部审计和外部监督两个方面。{1}有些企业设立了内部审计组织，但是受到高管的限制，内部审计并没有完全发挥独立的监督权。各部门之间也缺乏必要的监督，内审人员素质较低，只是强调监督的程序，导致企业内部管理人员有舞弊行为，不能起到监督作用。{2}外部监督管理较散落、相互沟通缺乏、标准不统一，不能形成统一有效的监督。一些企业经营者为了一己私利利用职权动用资产，导致监督严重弱化。

5 我国企业内部控制问题剖析

（1）内部控制制度建设的局限性。内部控制有固有局限，它分为3种。一是由于人对事物的认识是有限的和对内部控制认识度不够全面，所以在做决策的时候出现失误，使得做出的判断可能会和实践不一致。二是基于内部牵制的思想，不一样的职位、职务也需要制定不一样的制度。存在有人员事先商量破坏内部牵制的假设，削减了内部控制的管束力，导致内控制度无效。三是内部控制的运作是要花费成本的，它的实施会受到成本大小的约束，所以应该选择科学有效的内部控制管理方法。

（2）管理者素质低。内部控制质量的重要因素是由管理者决定的。有些管理者素质较低，没有完全了解内部控制的重要性。他们为了自己的利益，不顾全大局。有的会钻制度的漏洞，出现越权操作、合谋串通、勾结政府官员等行为。这些往往都会导致内部控制制度失去作用。还有的由于缺乏系统的管理职能和专业性的技术，没有做出实质性的决策，导致错误的实施结果。有的企业管理人员忽视内部控制，认为内部控制制度可有可无，增大了企业的潜在风险，阻碍了企业的发展。

（3）公司的治理结构不完善。整治机构是内部环境的重中之重，企业实行内部控制制度应该从整治结构入手。内部控制只有引起高管的重视，才能取得成功。如果高层滥用职权，会导致内部控制无效。由于当前的企业缺乏有效的监控机制、财产代表权不明确、董事会缺乏独立性、监事会的权利有限等问题，所以我们应该完善治理结构，建立由监事会监督、董事会决策及股东参与决策一系列的组织机构，从而保障制度的有效实施。

（4）监督机制的作用发挥不充分。内部监督是实施内部控制的重要步骤，企业的发展离不开来自外部和内部的监督。然而，我国很多企业缺乏监督。外部的监督是多个机构共同的监督，由于这些机构不是一个主体，对企业的监督不能达成一个完整的合力，无法达到整体的监督效果。内部监督是由审计部门履行的，有些审计人员不具有科学的审计方法、独立性不强，往往使工作仅限于形式，没有实质性的监督。因此，我们应该建立一套完整有序的内部控制改正体制，只有这样，才能提高内部监督的效率。

参 考 文 献

[1]中华人民共和国财政部，中华人民共和国财政部审计署，中国证券监督管理委员会简称证监会，等.企业内部控制基本规范[Z].2008.

[2]孙爱香.中小企业内部控制存在的问题及其改进措施[J].会计监督，2008（9）.

[3]崔文英.我国企业内部控制存在的问题及对策[J].中国商界，2009（5）.

[4]闫金萍.论现代企业内部控制机制[J].现代管理科学，2007（1）.

[5]曾静.大型国有企业全面预算管理研究[D].成都：西南财经大学，2010.