企业内部控制的现状及改进措施

于汶

摘要：经济的发展推动市场环境不断变化，市场环境中的机遇、竞争和风险等因素，影响、制约着企业的生存和发展。在多变的市场环境中如何保持健康长足的发展是企业目前面临的重要问题。解决问题的关键是控制风险、建立企业内部风险控制机制、提升内部风险控制水平;在經营发展中有效地控制内部风险，把内部风险控制落实为一项常态化工作，才能让企业无后顾之忧，健康稳步发展。文章主要从内部控制管理体系、风险评估机制、监督检查及信息系统建设等方面分析了目前企业内部控制的现状，并提出了改进措施。

关键词：内部控制;风险管理;现状;措施

企业在日益扩大发展规模创造价值的同时，在各种因素的影响下，其内部管理和对外经营等方面潜在的风险逐渐显现出来，如何有效地防范和控制风险问题逐步被企业重视，并提到企业的重要日程中。

一、加强企业内部控制的意义

企业加强内部控制一般从外部和内部两个途径来进行。外部主要通过市场监督、外部审计等方式进行事后风险控制和问题整改;内部主要通过建立内部控制机制进行事前和事中风险控制和防范。从企业的角度来看，做好事前和事中风险评估控制，更有利于企业在风险防控工作中“未雨绸缪”、“早发现早控制”，精准防范风险，降低企业经营管理风险系数，提高风险管理水平，促进企业健康稳步的发展。因此，建立科学的、完善的、切合实际的、全业务的内部控制机制，全面加强企业内部控制工作，是企业实现高质量发展的关键。

二、企业内部控制的现状

（一）内部控制管理体系不完善

一是企业普遍关注经营效益、弱化了风险管控，在经营管理中，风险防控意识淡薄，不能及时发现和科学规避企业经营过程中存在的各种风险。如为销售产品发展用户，先开通业务后补签合同等现象，为企业的健康发展埋下了风险隐患。二是企业内没有设立专职内部控制管理部门，内部控制工作职能由财务部门兼管，其他部门也没有专人配合承接，不利于部门间的协调配合，导致企业内部控制工作受到各种因素影响不能顺利实施。企业内各部门主观地认为内部风险控制工作就是财务部门的职能，与其他部门无关，这种意识是错误的，因为企业运营过程的各环节都有潜在的风险隐患，如何做好风险防控、合理规避风险是每个部门的责任，只有各部门相互配合、共同努力，才能为企业健康发展保驾护航。三是由于企业内部控制制度不完善，内部控制管理职能不能层层落实，预防和控制风险工作无法延伸至企业经营过程的各环节，使企业内部风险管控工作不及时、不深入、不全面。

（二）风险评估机制不完善

风险评估机制是企业内部控制工作的重要内容。建立科学完善的风险评估机制，能够对企业的经营过程进行实时监控，及时地发现风险隐患、评估风险、将各种风险进行分类、实施管理。目前，一些企业制定的风险评估机制存在不科学、不完善、不能与企业的实际运营过程相融合等问题。如上级企业在制定风险控制指标体系时，由于缺少了对下属企业实际经营情况和业务流程的了解，造成了一些风险控制点与下属企业经营管理过程没有实际关联，脱离了企业实际运营过程，使风险管控与企业实际脱节，不能完整地反映下属企业的特点，从而忽略了下属企业真正存在的潜在风险，导致风险评估内容有缺陷。由于企业没有将内部控制工作纳入部门和下属单位的业绩考核内容中，使得内部评估考核机制不健全。企业在实施内部控制活动时，没有考核机制的约束，在进行风险自评工作时存在不深入、不全面、流于形式等问题;部门之间相互推诿，浪费时间和人力，影响了内部控制的执行效率，造成内部控制执行的无效性。

（三）内部控制监督检查存在缺陷

一是企业没有独立的内部控制监管部门，内控工作的监督检查权限分散在企业内部的各个部门，工作进度和工作质量缺乏统一管理;二是内控监管人员专业单一，缺少内控管理综合型人才，使得企业内部控制风险管理和监管结果缺少专业性和合理性。三是由于企业内控管理体系不完善，企业不能充分发挥自身优势来监管内部控制的各项活动，使得监管效果达不到预期目标，事半功倍。四是企业内部控制的监督检查多为事后监督，内控监管职能不能及时有效地发挥作用，监管力度相对薄弱，影响了企业整体的内控管理水平。

（四）内部控制信息系统建设存在缺陷

信息系统建设是企业提升内部控制管理水平的重要措施。通过信息系统管理企业风险的优点是工作效率高。目前，一些企业针对内部风险控制开发了多个与业务系统相关联的信息系统，如内控工作系统、财务风险管理系统等。由于内部控制信息系统建设没有明确的要求，因此存在着一些缺陷。一是建设风险管控信息系统中，财务专业的较多，其他专业的较少。二是信息系统中没有根据业务的特点设置风险点，风险控制点过于量化，没有分类管理，工作量大。三是企业原有业务系统中缺乏内部控制权限，不能按照下属企业的内控管理权限需求进行个性化添加，使企业内部控制工作处于“半自动化”状态。

三、改进企业内部控制的措施

（一）完善内部控制管理体系

企业内部控制工作的实施，离不开完善的管理体系支持。完善的管理体系能够提高企业管理层和员工的风险意识;促进企业内各部门间相互协调和配合;能够指引企业在经营和管理的各个环节，准确识别风险、评估风险、规避风险、提升管理。企业应结合自身实际、业务特点和管理需要，来逐步完善内部控制管理体系。首先，要提高全员的风险管控意识。企业应当建立良好的内控工作氛围，通过内控业务培训、内控案例警示教育等方式将内控理念渗透至全员，提高全员内控风险管控意识。其次，要健全内部控制体系。设立独立的内控管理部门，从机构设置、权责划分、执行流程等方面进行调整，达到机构设置合理、机构层次清晰、部门间权责划分明确、执行流程科学规范形成闭环管理，进一步提高部门的主动意识、促进部门间的内控工作配合。最后，完善内部控制制度。健全的内部控制制度，能够较好地提升企业的管理效率。企业应根据各业务特点，制定相应的使用权限、审批权限和授权管理等权限列表，将内部控制制度融入经营管理的各环节中。如按照企业领导分工来制定费用申请审批权限，员工福利费申请由分管人力部的领导进行审批;广告宣传费申请由分管市场的领导进行审批。使企业各项业务均按照内控制度科学管理、按权限要求规范执行，确保企业的发展保持在安全平稳的轨道上。