浅析商业企业内控制度的现状及对策

陈琼

摘 要：内部控制在我国刚刚起步，对其重要性还缺乏认识和了解，商业企业虽是受国家专卖体制保护的国有企业，但也面临着外部发展环境日益严峻以及各种不确定性的风险因素，内部控制对其发展意义重大，但因为未受内控制度建立、评价、的强制要求，对内控制度还处于观望状态，未给予高度重视，在对内控制度过程中，因缺乏相应的力量或对内控制度程序、方法、标准掌握不够等因素，导致内部控制未能发挥出应有的作用。本文通过分析目前商业企业内控制度的现状，提出从思想认识、人员管理、制度建立等方面加强内部控制的对策。

关键词：商业企业;内部控制;风险管理

内部控制的有效建立能保证企业经营合法合规，资产安全，提高企业经营效率，促进企业实现发展战略。内部控制是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。

一、商业企业开展内部控制的意义

（一）是改善内部控制环境的前提和基础

商业企业要树立规范、健康发展的形象，就必须营造有序、严谨、务实的控制环境。内部控制站在超然独立的立场，通过监督和评价内部控制制度的健全性和有效性，促使管理层及相关部门对内部控制的重要性和必要性有新的正确认识并给予充分的重视，促进管理理念和组织文化的更新和升华，有效改善控制环境。

（二）是提高风险意识，加强风险管理的客观需要

商业企业在生产经营管理中遇到各种未知的风险，所以需要通过风险管理来确认和分析相关风险，并在此基础上对风险进行控制和规避。风险管理的首要工作就是识别各类风险因素，在此基础上建立风险管理机制。开展内部控制，就是通过审查和评价内部控制情况，确定存在的风险因素，并加以识别和分析，采取有效措施加以防范，把风险降到最低或可接受的程度，保证战略目标的实现。

（三）是加强交流沟通，促进信息对称的根本途径

内部控制是确保管理指令得到执行的政策和程序，是针对影响目标实现的各类风险而采取的各种措施和手段。开展内部控制，能强化对内部控制制度的理解，促进信息的对称和传递，根据各部门沟通反馈的因管理环境或业务性质的改变情况，适时调整、完善内部控制，从而保证内部控制的健全有效。

二、商业企业内部控制的现状

（一）对内部控制的片面认识导致重视程度不高

近年来，商业企业逐步意识到内部的重要性，对各部门实行委派制，以提高内部的独立性，但尚未充分认识到内部控制的作用，对内部控制不够重视。一是对内部控制的功能认识不足;二是对内部控制在风险管理和企业治理方面的作用认识不足;三是目前行业未受内部控制建立、评价和的强制性要求制约。

（一）范围受限导致评价不全面

基于对内部控制重要性认识不足，商业企业很少对内部控制进行全面，而是由内审部门根据需要在同级、经济责任或专项调查中对相关内控制度的建立及运行进行附带性，或出于成本效益性考虑以及内部機构力量不足的因素，未开展内部控制，只对某一方面的内控制度进行专项，无法对全局内控制度建立的健全性和运行的有效性发表评价意见，导致评价不全面。

（二）依据与标准有待完善

虽然商业企业已意识到内控制度的重要性，在生产经营管理中不断修订完善相关管理制度，但风险评估属于其薄弱环节，并没有制度化，缺乏风险评估的手段和方法，还没有健全有效的风险预警系统。同时，在标准方面，因我国内部控制刚刚开始，还属于一个新兴事物，还没有较为成熟的实践经验和模板可以借鉴，也没有形成统一的评价标准，这就给实施内部控制带来很大的难度。

（三）信息化、大数据环境对内部控制提出了挑战

在信息化条件下，企业的内部控制系统、运行环境、组织方式、管理结构等方面都发生了很大的变化，商业企业进入了信息化快速发展的轨道，“大数据”环境对能力提出了更高的要求和挑战，一方面，由于数据外延的扩大，内部将面对更宽泛的业务和参数，这对内审人员的技术能力提出全新的挑战。

三、加强商业企业内部控制的对策

（一）主动宣传与沟通，促进共识与重视

在国家层面暂未对行业内控制度进行强制性要求的情况下，内部机构和人员要基于对内部控制重要性的认识，积极主动与管理层进行沟通和交流，主动宣传现代内部控制重要性和价值。使内部控制是提高企业经营管理水平和风险防范能力，是促进企业持续稳定健康发展的内在需要成为全局上下的共识。

（二）严格程序，提高意见的客观性

严格遵循程序是工作的基本要求，是保证工作质量的基础，是发表恰当、客观、全面意见的前提。因此，在开展内部控制时，要严格按照《内部控制指引》要求的程序实施，首先要了解被审单位已经建立的内部控制制度及执行的情况，并做出记录、描述。其次初步评价内部控制的健全性，确认内部控制风险，确定内部控制是否可依赖。

（三）完善制度与标准，提供制度保障和依据

应根据内部控制实施指引的要求，结合企业特点和经营管理实际，制定完善的内部控制管理制度。目前商业企业虽然在各个重要领域基本都建立了相关的制度，但存在制度间协调性差，甚至部分制度与制度之间存在冲突，影响业务层面的执行。因此要完善内部控制制度，为内部控制提供制度保障和依据，确保内部控制在制度化和规范化轨道上运行。

（四）建立持续性风险评估系统，提高的有效性

内部控制作为内部控制和风险管理的确认者，掌握着专业的技术和方法，往往需要承担风险评估的任务，在企业的风险管理中提供咨询和评价服务。可通过“大数据”的应用构建持续性风险估体系，突破不同业务部门之间的“隔离墙”，实现对跨部门、跨机构、跨区域、跨业务、跨产品、跨风险信息的关联整合，帮助内审部门准确定位影响目标实现的风险。

各企业不断加强管理，提高竞争水平和抗风险能力，随着内控环境的改善、管理制度的完善、企业文化的丰富、控制活动的加强、人力资源管理水平的提高，为内控制度的实施提供了保障。随着内控制度的实施，也必将促进商业企业经营管理合法合规、资产安全完整并保值增值，并不断促进企业持续稳定健康发展。

参考文献：

[1] 隋玉明.2014：论企业内部控制存在问题与对策[J]：哈尔滨金融学院学报（4），P51-52.

[2] 白涛.“大数据”时代内部发展策略的理论思考[J].西部金融，2013（10）.

[3] 刘昕燕.石油企业内部控制存在的问题及对策.经济师，2010年第6期.