企业内部控制存在的问题与对策研究

卢丽华

摘要：企业的内部控制是企业存续、发展壮大的重要保障，有效的内部控制不仅能提高企业整体的经营管理水平，同时也会提高企业在市场中的竞争力，可以为企业带来更多的机会和经济效益。目前，国内大多数企业已经实施了内部控制，但是在具体执行中还存在诸多问题有待解决。鉴于此，本文从不同角度阐述企业内部控制中存在的问题，并有针对性地提出改进建议，以期为企业完善内部控制、保证企业协调、持续、快速发展、提高企业的整体经营管理水平等提供一些借鉴参考。

关键词：企业;内部控制;问题;对策

一、企业加强内部控制的重要性

内部控制主要是指企业为实现控制目标，保证其日常经营管理活动正常进行，并保护企业资产的安全完整和有效运行而采取的一系列管理措施。内部控制制度的实施对规范企业内部控制，完善企业内部各个管理层次及各项业务活动的相关流程，分解和落实责任，加强廉政风险防控机制建设，形成常态的规范化管理，提高企业风险防范能力，保证财务报告真实性、完整性，确保企业资产安全高效运行，提高企业内部整体经营管理水平，保证企业协调、持续、快速发展，都具有较强的现实意义。同时，加强企业的内部控制的设计及制度建设，不仅能够增强企业的核心竞争力，还能保证企业日常经营管理活动的合法合规、资产的安全与有效运行，为企业开展各项业务创造良好的内部环境，保证财务信息的真实、完整。完善的内部控制不仅可以安全有效地防范企业经营管理过程中出现的各类风险，还能有效地防范腐败现象的滋生。

二、企业内部控制中存在的问题

（一）管理层对内部控制建设认识不足

目前，大部分企业的经营管理者都比较重视企业经营管理的成本、效益情况，加之部分管理者对内控理论知识的缺乏，因此有些管理者对内部控制缺乏足够重视。经营管理者的思维及思想也直接影响着企业的所有员工，造成企业内部部分员工不重视内部控制，因此无法形成较好的内部控制环境。大部分的企业经营管理者普遍认为内部控制主要是为了约束限制企业员工的行为，对于自身却并未按制度规定要求严格执行，缺乏自我约束，同时造成员工误认为内部控制建设与自己无关，因此广大员工对内部控制建设认识不足，造成内部控制建设没有深入且广泛的开展，进而影响企业内部控制建设发展的进程。

（二）缺乏风险意识

随着全球经济的发展，市场竞争越来越激烈，企业要持续发展壮大，除了要有充足的资金做保障外，还需要经营管理者加强对风险评估和风险分析的认识，以便更加有效地减少或减低各种风险。但是部分企业经营管理者普遍缺乏风险防范意识，致使企业没有建立风险防范及监督管理机制。部分企业虽然建立了风险预警机制但并没有设立风险识别、风险分析、风险评估等专门的风险管理组织机构，同时风险评价和风险预警机制也不健全，使得企业的风险防控能力不足，很难从内部控制活动中发现问题，从而导致企业的财务内部控制的效率低下，这样不仅不能为企业带来经济效益，还可能给企业造成经济利益的流失。

（三）内控制度不够完善

内部控制建设不是一成不变的，内部控制也应根据外部环境、内部组织架构及管理要求等的改变而不断更新完善，同时内部控制建设也应该根据企业发展变化坚持解放思想、实事求是、与时俱进、开拓创新的原则，及时更新补充完善适合企业自身发展状况的内部控制制度，保证企业的各项业务合规合法，让制度体系能够更好地适应新形势下企业的发展需求。但是目前国内大部分企业的内部控制制度一经制定，基本都是多年保持不变，部分企业在制定内部控制制度时甚至没有涵盖企业可能发生的全部业务，随着全球经济的发展，企业的规模也在不断发展壮大、业务范围也在逐步的扩大，部分新生业务在企业内部控制制度中可能没有相关的要求及操作流程，导致此部分业务内部控制制度缺失。随着社会经济的发展，国家层面也会根据经济形势的变化在不断地出台或更新相关的法律、法规、制度、政策等，但是部分企业的内部控制制度可能没有根据国家制度、法规、政策的变化而及时更新修订完善，造成企业部分业务的内部控制制度规定与实际情况不符，最终导致此部分业务虽有内部控制制度约束，但是内部控制制度无法实际执行或无法执行到位，造成内控缺失，不仅影响企业的正常经营发展，甚至还会给企业带来损失。

（四）内部监督机制不健全

内部监督是企业内部控制体系中必不可少的一项内容，内部监督不仅可以加强企业内部控制管理，提高内部控制水平，确保内部控制制度的制定和运行更加规范有效，同时通过内部监督还可以对企业的内部控制制度执行的有效性或对内控执行过程中发现的问题及时予以纠正、解决来完善内部控制。目前大多数企业的内部监督机构主要包括内部审计机构和内部纪检监察部门，大多数企业都没有充分发挥其内部监督的重要作用，主要原因为：一是企业没有设立独立的内部审计机构或部门，部分企业的内部审计监督职责由综合办公室及财务相关部门履行，其内部审计人员由办公室和财务相关人员构成，导致内部审计人员无法独立发挥内部审计监督的职能，从而缺乏有效的内部审计监督;二是企业管理层不重视内部审计监督，受企业规模的影响，部分企业内部审计人员及岗位安排的专职人员较少，且部分企业的内部审计人员、纪检监察人员对各项业务均不够熟悉了解，不完全具备与其工作岗位相适应的专业胜任能力，对稽查、风险评估以及绩效评价等知识掌握不多，因此就无法及时有效地解决内部控制监督过程中发现的各种问题，在实际工作中无法发挥出自身在内控监督中的作用;三是内部信息沟通不及时，信息传递较慢，不能够及时地将企业内部控制流程中发现的各种问题与信息系统相结合，使得内部信息在传递沟通过程中遇到阻碍，无法及时地进行反馈，同时也可能会导致企业管理者在重大决策中出现失误，相关政策措施也很难落实到企业的全体员工当中去。

（五）内部控制执行不到位

内部控制不仅是企业发展壮大的重要保障，也是企业持续、健康运行的基础，良好的内部控制会为企业带来经济效益。目前，国内大多数企业都已建立内部控制制度，但是即使企业在经营管理的各个环节及各项业务活动中建立的内部控制制度再完善，如果没有得到良好执行，内部控制就不能充分发挥其作用，加之部分企业的员工内控意识缺乏，多数停留在制度表面、流于形式，并未真正理解制度建立的内涵，在行动上实际执行的也不到位，从而影响企业内部控制的执行效果，进而影响企业管理规范程度和在市场中的竞争力。另外大多数企业虽然对内部控制制度的建立比较重视，但是对内部控制实际执行是否到位、对各部门内部控制考核评估也流于形式，沒有明确在执行内控过程中给企业带来的额外收益或损失等相关奖励的具体办法和惩罚措施，造成企业员工对内部控制执行动力不足，内部控制没有起到良好的作用。

（六）管理层及内控人员缺乏专业素质

在我国，内部控制体系建设相对较晚，大部分企业的内部控制制度基本是在企业原有各类管理制度基础上建立完善的，企业内部控制人员和其他员工对内控理论知识掌握较少，加之企业管理人员对内部控制的不重视，缺少对内部控制管理人员及企业员工关于内部控制理论知识的培训、学习，使得企业管理层及员工并不能深刻理解内部控制制度建设的深层内涵，管理者不能传达给企业全体员工关于内部控制的深层理念，管理层和全体员工很难在思想上形成统一的认识，因此，受企业人员素质的影响，企业的内部控制制度的建立、执行的各个环节往往难以达到理想的效果。

三、完善企业内部控制的对策建议

（一）管理层要加强对内控制度建设的认识

企业内部良好的控制环境是内部控制成功与否的基础。良好的内部控制环境首先需要加强管理层对内部控制的意识，企业发展壮大的关键还在于企业管理团队的思想意识和优秀程度，加强企业文化的宣传工作，企业管理者要在自己的岗位上领好路、带好头，起到模范带头作用，同时让全体员工对企业内部控制的理念都有深刻的认识，使其与企业的价值观相融合。

（二）加强风险管理

企业应建立有效的风险防范和预警机制，根据企业的业务发展的实际情况，建立一套适合企业自身发展的风险防范和预警体系，例如：建立专门的风险评估小组，其组成成员由各类经济活动的关键岗位工作人员组成，确定最低的风险评估周期或根据外部环境、经济活动、管理要求发生的重大变化，及时对经济活动风险进行评估，做好风险分析识别，防范风险发生，同时，完善事前、事中及事后的风险处置措施，使企业的损失降到最低。

（三）及时完善和更新内控制度

企业的内部控制制度不是一成不变的，随着经济形势的发展变化，企业要顺应自身的发展实际，不断完善、更新内部控制制度。首先企业要落实内部控制制度建设是否已涵盖企业的所有业务内容，制度建设是否全面，随着企业经济业务的不断扩大、业务类型不断增加，企业的内部控制也应覆盖所有业务;其次，内部控制制度建设是一项长期的工作，随着国家相关制度、政策的更新、变化，企业的内部控制制度也应与时俱进做到及时更新完善，保证企业内部控制制度与国家的相关制度、法规、政策保持一致，为企业发展提供制度保障，同時也可以为企业减少风险隐患。

企业的逐步发展壮大离不开制度的建立与严格执行，尤其是企业的领导层，要起到带头作用，严格履行企业内部的各项管理制度，没有规矩不成方圆，只有大家都共同遵守企业的内部控制制度，才能形成良好的控制环境，企业才能在实际执行中发现内部控制的不足和漏洞，才能及时完善、更新补充，为企业快速、健康发展提供保障的同时也防范了风险的发生。

（四）强化内控监督机制建设

内控监督机制主要包括外部监督和内部监督，外部监督主要包括政府审计部门的审计监督和企业上级主管部门的检查监督，内部监督主要包括内部审计机构和内部纪检监察机构的检查监督。加强内控监督机制建设，企业需要设立专门的内部审计机构或纪检监察部门，同时还应配备具有专业胜任能力的财务、审计、法律等方面的专业型人才，还应给予内部审计机构或纪检监察部门一定的权限，这样才能保证内控监督的独立性和权威性。内部审计机构或部门要强化自身的职责意识，内部审计人员还需加强自身专业知识的学习。内部审计监督不仅要对单位各个层面进行监督，而且还要对各项业务的事前、事中、事后分别进行监督，同时还要对特殊业务，如：重大事项决策、重要干部任免、重要项目安排、大额资金的使用，简称“三重一大”业务事项进行跟踪监督，通过监督对发现业务层面的内部控制存在的问题，及时查找原因，堵塞漏洞，进而提升企业内部控制建设的有效性。加强内部审计监督建设，不仅可以明确企业内部各部门、各岗位的职责、权限，而且也可以在各部门、各岗位中形成相互监督互帮互助的友好氛围，从而使内部审计监督不再处于各部门、各岗位的对立位置，这样不仅对内控执行中出现的问题或漏洞能够及时沟通修正，还能通过执行有效的内部控制来保证企业经营业务合理规范的开展，从而减少或降低企业经营中的各种风险，保证企业能够持续、健康、快速发展。

（五）建立明确的内控责任制度

只有严格执行企业的内部控制，才能使企业持续、健康地发展。为了保证内控制度的严格执行，企业需要构建严格明确的责任机制，明确各部门、各岗位的职责，并根据岗位职责分别设置绩效考核指标，按设定的绩效考核指标为标准对各部门、各岗位的管理层进行绩效考核评价，明确责任和权利。同时企业还需建立一整套完善的内部控制体系，科学地设置部门的岗位及职责，保证不相容职务相分离的原则，在企业内部形成各管一摊、各负其责、相互牵制、相互制衡的内部工作机制，在各项工作流程中对于未按规定执行内控制度的员工，必须要有明确的责任追究制度和具体的惩罚措施，只有这样才能使内部控制实际执行中不会流于形式，才能保证企业的控制活动实际执行到位。

（六）提升管理层及内控人员的专业素质

企业内控执行的效果的好坏与负责执行、编制内部控制流程的内控人员的专业素质有直接关系，如果内控人员的专业素质较低，内控设计方面就可能出现漏洞，实际执行内部控制也难以达到理想的效果。目前大多数企业用人、选人的标准都在不断提高，对于人才的专业素质要求也在逐步提高，但是大多数企业对于人才的选拔大多局限在关键技术人员和管理人员上，对于内控人员的选拔并没有从根本上重视，使得企业现有负责内控的人员自身专业素质普遍较低，直接影响到企业内控的执行效果。因此，企业应重视对内控人员的培训和学习，加强对内控人员的专业素养的培训，通过接受专业课程的培训学习，提高内控人员自身的专业素质。另外，企业也应在选拔人才上同样招聘专业素养较高的内控人员。企业的内部管理人员及内控相关人员专业素养较高，在设计和执行企业内控过程中会起到事半功倍的效果。

四、结束语

综上所述，企业要重视内部控制建设，加强管理层及内控人员专业素质的培养，完善内部监督机构建设，完善内部控制流程，同时还要建立风险预警机制，将内部控制融入信息技术，建立明确的内部控制责任制度，从而达到理想的内部控制效果，为企业的长远、健康发展保驾护航。

参考文献：

[1]许玉华.关于完善企业内部控制制度的建议[J].商讯，2021（12）：114-115.

[2]甘桂梅.国有企业内部控制存在的问题与对策[J].中国集体经济，2020（27）： 49-50.

[3]潘娇.国有企业内部控制问题及对策探讨[J].商讯，2020（26）：91-92.

[4]刘丽萍.国有企业内控现状及改进措施探讨[J].财会学习，2020（26）：177-178.

[5]韩娅楠.加强国有企业内部控制的思考[J].中国市场，2020（30）：86-87.

[6]李楠.企业内部控制的问题与优化对策[J].商讯，2020（19）：95-96.