企业内控制度存在的主要问题及完善对策

金 萍

（杭州汇聚智能科技有限公司，浙江 杭州 311201）

随着现代企业制度的建立和企业全球化进程的加快，完善及加强企业内部控制成为影响企业生存和在发展的重要因素。因此，企业应通过建立健全内部控制，对企业进行有效管理。

一、企业内部控制制度概述

1.内控制度的概念

在复杂多变的市场经济环境下，企业要想健康平稳地发展，做好内部控制管理工作至关重要。企业内部控制制度是指企业各层领导和管理部门之间相互约束、相互监督的管理监督体系。企业在一定的环境下，为了提高生产经营效率，会运用专业的方法和科学的手段，合理地使用各种资源，以有效地获得真实的信息，达到实现企业价值最大化的目标，这也是建立内部控制制度的目的。

2.内控制度的主要内容及原则

内部控制实际上是风险管理的组成模块之一，主要内容包括五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。对于企业来说，内部控制的质量和效率低会严重影响企业经济活动的稳定性和安全性。因此，近年来，各类企业的管理者非常重视加强企业内部控制工作，对企业那些相对重要的业务事项和较高风险的领域，在全面控制的基础上，尤其关注其风险点，以做到在决策、执行和监督过程中有效实施内部控制。

二、企业内部控制制度存在的主要问题

1.企业内部控制制度建设滞后

我国市场经济高速发展，为快速提升市场竞争能力，一些企业受利益驱动，不断向外拓展，重经营，轻管理。一些中小企业的主要负责人只注重企业的生产和销售活动，不关心内控制度建设。还有一些企业缺乏对各项经济业务发展变化的预见能力，落后的管理方式无法匹配业务的发展速度，加大了企业的财务风险和经营风险。

2.缺乏完善的企业内部控制管理环境

由于对内部控制的认知度不足，在一些中小企业中，内控工作很难得到真正有效的落实。主要表现在：

（1）缺乏规范的法人治理结构

目前，我国大多数企业的法人治理结构不完善，一些章程缺乏实际指导意义，组织机构权力过于集中化。比如，一些企业的董事会、监事会、经理层的责任与权力没有合理的划分，普遍出现三权合一的情况。还有的企业部分管理者掌握了整个企业的实际管理权，未形成完善的权力制衡以及牵制机制，使企业容易出现决策不合理的问题，导致形成的决策缺乏专业性或可行性不高，从而极大地影响了企业的发展。

（2）企业管理者没有较强的内部控制意识

内部控制意识是内控环境中的一项重要内容，企业内部控制工作要想得到有效的开展，企业管理层及全体员工必须要有较强的内部控制意识。由于内部控制体系的建设不能直接产生经济效益，在当前阶段，部分企业管理层存在对内部控制建设认识不足，重视度不高的问题。在一些中小型企业中，企业主要负责人只把生产和销售方面的工作当作管理的重心，对内控制度建设不够重视。有的企业管理者虽然深知内部控制的重要意义，但是因为各种因素，他们无法认识到内部控制是全方位的、是需要全员参与的，没有考虑到应该把内部控制上升到整个企业层面，导致了内部控制过于简单和形式化，难以取得内部控制的预期效果。

（3）人力资源规划不合理

目前，只有少数企业人力资源配置完全符合理想的状况，在相当多的企业中，企业缺乏对激励机制、人员保障、服务和管理培训等管理职能的合理运用，奖惩制度也不够完善，限制了员工的工作热情，导致其无法形成一个相互协调、权责明确的内部工作运行体系。

（4）忽视企业文化的建设

优秀的企业文化是一个企业不断向前发展的动力，因此，企业文化建设是企业以人为本的管理思想的必然选择，也是现代企业科学管理方法的必然要求。当前，大多数企业的管理理念还没有完全转变过来，没有充分认识到企业文化建设对企业经营管理与发展的重要意义。企业凝聚力不足，员工对企业缺乏信心和归属感，最终导致员工和企业之间的目标不一致，影响企业未来的长远发展。

3.内控管理的执行力度不够

有的企业虽然印发了大量文件、手册、管理制度，但是在执行阶段内部控制却没有得到有力的执行和实施，制度流于形式，没有真正发挥作用。

4.企业缺乏完善的内控体系和机制

企业的内控建设工作是一项系统全面的工作，内控制度必须充分体现单位实际，不能仅参照书本或其他单位的管理方法和模式，要与企业的经营规模、业务范围等相适应，并应权衡实施成本与预期效益，随着情况的变化及时加以调整。当前，很多企业没有完善的内控制度，或者内控人员专业能力不高，所以企业一般会聘请外部专家为企业设计内控制度，这种内控构建不符合企业本身的特点与真正情况，将企业内部控制管理体系限制在一个通用的模板里，必然会误导企业内控制度建设的方向。

5.缺乏系统性的风险评估防范机制

企业内部控制管理过程中的一项重点难点工作就是风险评估。现阶段，部分企业的内控建设在后续的流程再造或修订过程中，没有做到从风险评估的角度着手，以致该流程无法控制风险和实现管理目标；有的企业未建立风险评价体系，缺乏对风险的预警和识别能力，且大多数企业的内部控制是以补救为主的事后控制，缺少事前控制和事中控制环节；还有一些新设企业的经营管理者和决策者，由于没有丰富的管理经验，不重视风险评估工作，或者对风险识别只进行主观判断，严重缺乏科学合理的风险评估过程；更有部分企业，在实施风险评估的工作中，没有认真研究确定过企业运行的风险点，无法将风险评估工作落实到具体岗位中。

三、完善企业内部控制制度的对策建议

1.优化内部控制环境，完善内部控制结构

只有不断优化内部控制环境，才能提高内部控制的效率，确保内部控制的工作质量。

2.建立正确认识，重视内控工作

企业的内部管理者应对企业的内控建设建立正确的认识，在思想意识层面提高对内控工作的重视程度。

3.完善法人治理结构，合理进行岗位分工

企业必须建立起分权制衡的法人治理结构，建立一套多层委托代理、权责分明、相互制衡、相互协调的制度安排，强化董事会职能，让董事会行使其应有的权力。要规范企业各利益相关者之间的关系，使股东、董事会、总经理的权力、责任和利益对等，形成相互制衡、相互控制与激励并存的模式，做到高级管理工作岗位的合理分工。

4.组建内控部门，明确岗位职责

企业想要得到更好的发展，完善的内部控制组织是必不可少的。企业需要在内部组建独立的内控部门，并给部门设置科学合理的岗位、工作职责和权限。只有各个岗位职责明确，权限清晰，才能确保岗位之间能协同配合。另外，内部控制组织要为企业的发展提供建议，为企业员工分配任务。

5.提高企业员工素质，加强企业文化建设

扎实的企业内部基础管理工作需要由高素质的管理人才来贯彻执行，全体员工的潜在内控意识和行为表现也决定着内部控制的实施效果。因此，企业应通过加强学习和定期开展各项岗位技能培训来提升内部员工的素质，培养一种适用于本企业实际情况、健康向上的企业文化。此外，企业也可以时常组织一些团建活动，使企业形成良好的内部舆论环境，以更好地推行企业内部控制的管理工作。

6.强化企业风险评估，增强风险意识

当前，市场竞争加剧，企业未来发展将面临很多不确定的风险。因此，要想提高企业的生存与发展潜力和市场竞争力，就应当加强企业对风险的重视程度，在内部控制工作中加强对风险的管理。企业应在内部规章的制定与修订及各项目的评审中，加强风险防范意识，建立风险评价体系，做到对企业项目全程进行风险防范。比如，企业应在新项目开始前，对项目整体进行风险评估，在项目实施时对项目风险进行有效的监控，在项目完成后对项目风险做出分析、报告，确保全面有效控制企业项目的经营风险。同时，规模较大的企业应成立专门的风险防范部门，对企业进行风险防范，强化内部控制。

7.建立相应的控制活动，采取有效的控制措施

企业在实际的经营活动中，应采取有效的控制措施。比如，运用不相容职务分离控制、授权审批等控制形式。同时，应结合考虑风险评估的结果，并根据企业自身的特征对内部控制措施进行适当调整，对内部控制体系中出现的缺陷，要不断弥补修正与完善，保证最终实现企业价值最大化的目标。

8.加强企业内控管理的信息化建设

现代企业管理制度发展迅速，企业应重视自身的信息化建设，不断完善企业的信息沟通系统。良好的信息沟通系统可以使管理者及时掌握企业的运营状况，为企业的生产经营决策提供全面、及时、准确可靠的信息，使不同环节的员工能更好地相互配合完成工作，保证信息的真实性和时效性，促进内部控制有效的实施和顺利运行，为企业的经营管理带来更大的帮助。

9.完善内部监督体系

内部审计是审计监督体系的重要组成部分。企业应当充分发挥内部审计的作用，建立内部审计部门，提高内部审计的地位，使其能借助信息系统，对于内部控制的建立与实施情况，实现实时监督，加大对内部控制的监督力度。

四、结束语

现代企业为在市场竞争中获得竞争优势，从而实现企业价值最大化的目标，必须建立与完善内控制度，并落实到生产经营管理的各方面，不断提高企业内部控制的管理水平，加强企业防范风险的能力，以维护财产安全，提高经济效益，提升企业内部控制管理工作质量，提高企业的经营管理水平，促进企业持续健康发展。