企业内部控制存在的问题与对策研究

夏虹

（无锡天鹏集团有限公司，江苏 无锡 214016）

一、引言

随着我国管理会计应用的不断推进和深入，尤其是财政部等国家五部委颁布了《企业内部控制基本规范》和《企业内部控制应用指引》，内部控制被大多数企业所重视，并已悄然成为企业经营管理的重要部分。内部控制应用环境虽然畅通，但目前很多企业在内部控制的设计与执行中存在着问题，需要企业在实践中不断创新管理，优化管理流程和方法，提升管理制度的落实效果，提高企业的内控管理水平，促进企业经济效益的增长和战略目标的实现。基于上述原因，结合我国市场经济以及企业的现实状况，有必要对企业内部控制中存在的问题进行研究分析，并探索合理有效的对策。

二、企业内部控制管理的重要性

内部控制是由企业决策层、管理层和全体员工齐心协力、共同参与、为实现经营和战略发展目标，对企业经营管理过程各环节进行管控和监督的全过程，覆盖了企业各种业务和事项，已成为企业经营发展过程中不可或缺的重要管理工具，是企业合理规避风险、提高会计信息化管理水平的重要手段。通过建立优秀的企业文化、提高员工的积极性、遵循成本效益原则，对内部环境、风险评估、控制活动、信息与沟通和内部监督五个方面进行把控，实现改善经营环境，规范管理流程，确保企业资产、信息安全、经营真实完整，增强风险控制能力，提高运营效率，提升企业核心竞争力和经济效益，促进企业稳健发展。

三、企业内部控制管理过程中存在的问题

内部控制体系建设、评价和审计、风险管理中任何问题都会影响企业内部控制的执行效果，企业在内部控制的设计与执行过程中存在着不同程度的缺陷和问题。

（一）企业内部管理组织机构不够完善

在企业运行中，内部控制建设的组织形式至关重要，上至董事会等决策层，下至每一位基层普通员工，都需要承担相应的责任。目前处于内部控制体系建设初期的企业，在内控建设组织形式中的问题主要是：决策机构和监督机构设置不完善，审计委员会、内控部门、内审部门设置不全，影响内控评价的独立性，导致关键职能机构缺失；履行监督职能弱化，审计委员会、监事会对经理层、董事会的监督不到位。

（二）企业内部控制制度不健全

内部控制制度是企业内控管理的基石，但目前有些企业在制度的制定和完善上还存在缺陷，一是内控制度的制定不够健全，没有系统完整地梳理企业在经营管理过程中应该建立完善的内控制度手册，而通常是根据业务发展需要，逐步建立内控管理制度，从而导致部分管理制度缺失；二是相关内控管理制度虽已制定，但未随着企业发展变化而进行更新和及时修订，从而导致实际业务操作流程与相关制度规定不符，甚至可能存在部分审批权限出现冲突的情况。

（三）内部控制管理基础环境薄弱

管理水平低下的企业，在追求企业利润最大化的过程中，轻视了内控管理，董事会、审计委员会等治理层和管理层对内控重要性的态度和认知度不高，治理层的参与程度不高、管理层的经营理念和管理方式，影响员工对内部控制的意识。企业诚信与道德价值观不高，组织结构及职权与责任的分配不合理，人力资源政策的不足，信息资源的不匹配，均不同程度影响内部控制管理工作，减弱了企业内控管理基础环境。

（四）企业内部控制执行力不够

企业的管理水平、企业文化、制度的落实都可能影响内控管理的有效执行。一方面，一些企业内控管理活动的执行机构尚不健全，管理层的内控意识不强，通常将内控管理的工作职责交于专职内控部门或内控牵头部门，而基层员工的内控意识淡薄，无法主动配合企业内控管理活动，从而导致企业内控管理的执行力度不足、执行效果甚微。另一方面，企业虽已建立内控管理机构，但其职能、职责行使不力，报备审批流程时间过长，企业内控管理机构对内控活动的监督不力，对企业内控管理的执行质量产生不利，影响内控活动的真实质量。

（五）企业内部控制评价和内部控制审计监督力度不够

对内部控制设计和运行的有效性评价，应由董事会授权内审部门或其他专门机构组织实施，但因企业管理层不够重视，未形成有效的内部审计机制，缺乏独立性，存在评价不全面、不完整的现象，或缺乏自我评价，无法客观反映企业内部控制的现状、面临的风险，也无法及时发现管理中的不足和缺陷。而内部控制审计属于注册会计师外部评价，一些企业缺少外部审计监督，或是监督力度不够，注册会计师受企业主观意愿影响其职业判断，内部控制不够公开、公正、透明。

（六）企业风险管理不到位

企业管理层对内控管理的重视度不高，直接影响企业的风险管理体系，企业风险管理目标不明确，缺乏风险信息系统控制，导致企业在发展过程中面临内部和外部风险的概率增多。且风险识别机制不合理，风险分析不科学，风险应对不及时，又可能无法保证企业成功经营。

四、针对企业内部控制存在问题的对策

（一）加强内部控制体系建设

首先，根据企业业务发展，并随着内部控制体系建设的逐步深入，设置专职内部控制部门和具备独立性的审计委员会、内部审计部门，以确保企业内控的有效实施、有效监督和有效评价；其次，在机构完备的情况下，完善内控监督体系，强化监事会、审计委员会对董事会和经理层的监督；最后，通过对组织架构、战略、企业文化等企业层面以及经营、投资、融资、财务信息、全面预算等业务层面关键控制点控制措施的严格把控，提升内控管理质量。

（二）建立完善内部控制制度

结合企业自身实际情况对内部控制制度进行完善优化。第一，明确公司管理制度的归口管理部门，有利于发挥制度制订的牵头组织计划、各部门的协调衔接、制度执行情况的检查监督职能；第二，根据《企业内部控制基本规范》的要求，按具体模块或部门制定相应制度，明确制度管理的责任部门；第三，根据企业发展战略变化及时更新、完善相关制度，确保企业制度的统一性；第四，落实制度的执行，根据制度制定的流程开展各项基础管理工作，杜绝实际操作流程违背相关制度规定，确保管理工作有章可循、有据可依。

（三）优化企业内控基础环境

内部环境是企业内部控制管理的重要基础，因而应从多方面优化内控基础环境。一是强化企业高层管理人员的内控管理意识，并将企业发展战略及经营理念贯彻融入企业的各项内控工作中，充分发挥内控管理的领导力。二是不断优化企业内部组织结构，一方面，对决策层进行优化管理，规范治理结构，确保企业的决策科学有效，并能形成制约；另一方面，结合内控要求设置科学合理、利于提升管理效能的内部机构，明确职责范围，相互协作，相互制约。三是推崇企业文化，充分发挥董事、监事、经理以及其他高级管理人员的关键作用；完善员工聘用、培训、薪酬、考核、晋升、奖惩等有利于企业可持续发展的人力资源政策。

（四）提高员工素质以保证内部控制执行的有效性

虽然企业领导层的率先垂范、科学的决策程序、完善的管理制度、高效的信息传递、有效的考核机制是提升企业内部控制执行力的关键因素，但强化员工内控意识是提升内控执行力的根本。强化员工内控意识就要提高员工的整体素质，包括综合能力和工作态度。首先，鼓励员工加强理论知识和业务技能的学习；其次，企业应建立内部控制的培训机制，通过内部培训、岗位实训等方式，提高员工的内控意识和管理水平；最后，以优良的企业文化熏陶，给予员工和谐轻松的工作环境，培育员工积极向上的价值观和责任感，让员工有认同感，从而促进员工对企业内控制度执行的认知度和积极性。

（五）建立健全有效的内部控制监督管理机制

企业内部控制监督通常采用内部评价和外部审计的形式，通过内部控制监督管理机制形成对内部控制的长效化管理，不断提升内部控制管理水平。内部监督评价方面，在建立完善企业治理结构、组织机构及权责分配、内部审计机制的前提下，内控评价由具备独立性的内部审计部门或者其他专门机构组织实施，发挥内部监督的独立性与权威性，如实对企业内控设计和运行的有效性进行全面评价，并出具评价报告，评估发现缺陷，及时加以整改。外部审计监督方面，通过第三方即会计师事务所对内控设计和运行的有效性进行审计，并在公正公允的基础上，重点对财务报告发表审计意见，对重大缺陷的性质及其实现控制目标的影响程度进行披露。

（六）强化企业风险管控

强化企业风险管控，增强管理人员的风险管理意识，完善风险管理机制以及风险评估机制，设定合理的目标，针对目标利用先进的信息技术来识别风险事件，在风险识别的基础上，采用定性、定量以及定性与定量相结合的技术，科学分析风险成因和特征、风险之间的相互关系、可能发生的风险、对经营目标的影响度，确定符合业务特点的风险应对策略，将风险控制在可承受度以内，避免因风险管理不到位影响企业的内部控制成效，从而促进企业稳健发展。

五、结束语

随着社会经济的不断发展，企业经营业务不断拓展，企业发展战略定位深远，企业应结合经营实际，建立完善内部控制体系建设，健全企业内控管理制度并推进落实，优化企业内控基础环境，鼓励全员参与内控，提高员工内部控制执行效果，完善内控监督管理机制，强化企业风险管控，促进企业内控管理水平不断提升，提高企业核心竞争力。