關于企業(yè)內部控制常見問題與對策分析

陶鑫

現(xiàn)在企業(yè)在運營過程中，內部控制無疑扮演著極其重要的角色，在維護企業(yè)經(jīng)濟利益、實現(xiàn)企業(yè)經(jīng)營目標、抵御經(jīng)營風險等諸多方面發(fā)揮著至關重要的作用。本文主要以企業(yè)內部控制存中普遍存在的常見問題，有針對性的提出相對的對策為論點，旨在促進企業(yè)內部人員、部門之間理清自身的權責、規(guī)范工作行為，最終達到提升企業(yè)管理效率、降低運營風險的目的。

內部控制是現(xiàn)代企業(yè)提升管理水平的重要手段，有效的內部控制不僅能使企業(yè)資源得到合理的配置、有效提高工作效率、明確個人的責任與義務，更能有效防范企業(yè)的外部風險，最終成為能否打造出卓有成效的高效運營團隊的重要因素。

為有效降低企業(yè)運營的風險、提升我國企業(yè)的國際競爭力、保障企業(yè)各利益相關方的權益，我國制定了《企業(yè)內制基本規(guī)范》，要求中華人民共和國境內設立的大中型企業(yè)建立配套的內部控制。在規(guī)范中明確要求企業(yè)建立、實施內部控制應遵循以下的基本原則：1.全面性原則。2.重要性原則。3.制衡性原則。4.適應性原則。5.成本效益原則。

一、企業(yè)內部控制常見的問題：

（一）公司組織結構不完善，不相容職務兼職

我國大多規(guī)模較大的公司，雖然在公司架構上設立了董事會、監(jiān)事會，且聘任了總經(jīng)理。但在實際中，董事會和監(jiān)事會起到的監(jiān)督作用很有限，很多情況下僅是一個虛職，對企業(yè)的日常運營缺少必要的監(jiān)督。這就導致了很多企業(yè)徒有現(xiàn)代化企業(yè)的外在架構，缺少現(xiàn)在企業(yè)運營管理的正真內核，內部控制制度流于形式。導致這種情況的產(chǎn)生一般有較多因素，比如很多情況下企業(yè)的決策是總經(jīng)理或董事長的"一言堂"。還有企業(yè)內部的內部控制人員由財務等其他人員兼任，但并沒有對企業(yè)內部控制進行專門負責，在人員配置上沒有堅持"不相容職務分離控制的"原則。還有一些企業(yè)沒有專門的內審部門，造成內部組織架構的缺失。崗位職責的不清晰，監(jiān)管責任沒有落實，進而無法發(fā)揮內部控制的監(jiān)督作用，很大程度上影響到企業(yè)內部控制有效監(jiān)督的實現(xiàn)。

（二）風險管控意識差。

隨著"一帶一路"工作的推進，我國各行各業(yè)進一步的加強了與世界經(jīng)濟的融合，"引進來，走出去"成為企業(yè)實現(xiàn)自身經(jīng)濟訴求的一個重要選項。在這種情況下，我國企業(yè)面臨跟多元化的競爭就不可避免了。但是我國企業(yè)現(xiàn)代化的時間比較短，針對企業(yè)風險控制的研究又相對缺乏，且在長時間粗放的發(fā)展過程中，不少企業(yè)經(jīng)營管理者對風險管控意識不夠，更缺乏有效的風險管理機制。仍然停留在只要做好產(chǎn)品就等于做好企業(yè)的認知階段上。這樣就容易在遇到涉外經(jīng)濟活動中面臨較大的風險，反過來又一定程度上阻礙了自身經(jīng)濟訴求的實現(xiàn)。

（三）制度的設計缺乏科學的指導

一些企業(yè)內部控制制度的制定缺乏科學的指導，內部控制管理人員素質相對較低。有些企業(yè)內部控制依托外部的咨詢機構，雖然短時間內能夠制定出相對完備的內部控制制度，但這僅僅停留在紙面的制度上，沒有充分與自身實際情況相結合，進而沒有形成一個健全的體系。如有的企業(yè)內部控制職責不清、獎懲不明，進而影響到內部控制制度的落實;有的企業(yè)還沒有建立風險的預警機制，等法律風險出現(xiàn)時才采取補救措施，更多的是事后控制而沒有采取事前的預防。而現(xiàn)代企業(yè)運行越來越多的遇到新業(yè)務、新領域，這樣的內部控制制度在很大程度上沒有起到應有的作用。還有些企業(yè)在設計內部控制制度時，沒有充分的考慮企業(yè)自身的規(guī)模、發(fā)展階段、經(jīng)營目標等實際情況。比如，部分企業(yè)在內部控制制度執(zhí)行中存在“一刀切”現(xiàn)象，沒有考慮到員工的述求和特殊情況，造成員工對內部控制的抵觸，導致人員的流失。以上種種情況很容易導致在實際工作中無法發(fā)揮出內部控制人員的作用。

（四）內部信息不暢。

運行高效的內部控制體系，人員與人員、部門與部門、關聯(lián)企業(yè)與關聯(lián)企業(yè)之間高效的信息溝通無疑是重要的要素。但很多情形是溝通不充分，當然導致這一結果原因是多種多樣的，比如局部利益的沖突、員工內部控制意識不到位等等。更有甚者，一些企業(yè)管理人員并沒有認識到有效的內部溝通的重要性，沒有投入一定的資源以至于沒有建立相配套的信息交流系統(tǒng)。這樣就很容易導致各部門之間溝通不及時、工作不協(xié)調，決策與執(zhí)行當然容易產(chǎn)生偏差，一定程度上影響到企業(yè)的運行。高效的企業(yè)的內部控制監(jiān)督體系是要與企業(yè)業(yè)務發(fā)展隨時保持一致的，融合到企業(yè)業(yè)務流程中，需要充分的信息交流來保持體系的高效運轉。

（五）內部控制制制度執(zhí)行不充分

一些企業(yè)雖然制定了相對完備內部控制制度，但是日常內部控制工作僅僅停留在紙面上，內部的培訓和宣貫也只只是走走過場。一些企業(yè)內部控制中普遍存在業(yè)績管理制度固化、考核管理工作不專業(yè)、缺乏行之有效的內部控制監(jiān)督能力的情況。這種情況下，即使有完善的制度，但沒有有效的考核和監(jiān)督，內部控制只能是表面工作，效果便可想而知。所以無論制度如何健全，都不能達到內部控制制度設立的最初目標。

綜上，我們容易看出企業(yè)內部控制失敗的原因可歸納為以下原因：

1.內部控制的管理職責不明、內部控制結構不合理，使得員工對企業(yè)內部控制缺乏認同。

2.內部控制體系設計缺乏科學的指導，體系不完善、預防意識缺位，內部控制措施流于紙面。

3.內部信息溝通不暢通，導致局部信息不對稱。

4.內部控制制體系的運作缺乏有效的實時評估、反饋、修正。

二、完善企業(yè)內部控制制度的對策：

（一）強化董事會的核心地位，完善法人的治理結構。

現(xiàn)在企業(yè)的法人治理結構是公司制的核心，法人治理結構有利于建立產(chǎn)權清晰的現(xiàn)代企業(yè)運營體制、有利于總經(jīng)理負責制的落實在董事會和監(jiān)事會不缺位的情況下落實。但是我國為數(shù)不少的企業(yè)經(jīng)理層集執(zhí)行權監(jiān)督于一身，"一言堂"成為司空見慣的常態(tài)，在這種狀態(tài)下要建立有效的內部控制制度并嚴格落實無異于炙冰使燥。解決的對策是回歸到現(xiàn)代企業(yè)的管理體制，完善法人治理結構，回歸到股東會授權、監(jiān)事會監(jiān)督、董事會決策、經(jīng)理層團隊執(zhí)行的運行機制上來。同時企業(yè)對內部管理人員突破企業(yè)管理體制的行為及時亮出"紅牌"，防止積重難返問題現(xiàn)象的出現(xiàn)。

（二）提高風險防范意識，健全風險識別評估機制。

大多數(shù)情況下企業(yè)內部控制體系設立和運行受困與效益原則的制約，不可能面面俱到，因此能否抓住內部控制的關鍵點就顯得尤為重要了。而健全風險識別評估機制很大程度上需要根據(jù)不同的業(yè)務部門、不同的業(yè)務流程做有針對性的設計。只要充分了解業(yè)務類型和流程，才可能有效抓住風險點，做有針對性的監(jiān)督和評估。同時，風險評估機制的運行完善，也要充分考慮企業(yè)所處的發(fā)展階段、面臨的業(yè)務類型而做出實適時的調整

（三）建立風險控制矩陣，細化控制措施。

建立內部控制矩陣模型是落實內部控制制度的一個行之有效的辦法，將企業(yè)內部控制環(huán)境、風險種類、預警措施、崗位描述等其他相關的文件資料等以恰當?shù)姆绞秸系骄仃嚹Ｐ椭?，通過風險地圖、各類SOP、并根據(jù)實際情況適當?shù)囊牒庥嫹挚ǖ裙芾硎侄?，對企業(yè)內部控制進行較為完整表述，并設置內部控制有效性測試的程序，用各種有效的方式開展定期和不定期的測試評價，讓內部控制技術成為企業(yè)達到對經(jīng)營風險有效管控高效方式。

（四）重視內審計，加強監(jiān)督。

內部審計是內部控制制不可或缺的組成部分。同時內部審計既是控制系統(tǒng)的重要一環(huán)，又是控制效果的評估者，是對內部控制工作的再控制。但是實際工作中不少企業(yè)對內審方面的工作缺乏應有的重視和必要的資源投入。企業(yè)必需加強內部審計的資源投入，提升使審計人員技能、素養(yǎng)以及主動參與的意識。要保證內審的人員的編制、提升內審人員的執(zhí)業(yè)能力、提高準入門檻，特殊事項和事情，甚至給予內審人員一定的特權，以達到提升審計人員的綜合素質和工作效果的目的;另外，適當?shù)臅r候要針對內審人員要根據(jù)企業(yè)自身的情況給予內審人員特殊的績效考核方式，進一步提高審計人員的工作積極性。

（五）建立健全內部控制體系的評價評估機制，發(fā)現(xiàn)并及時改善問題，以達日臻完善內部控制制體系的目的。

建立健全完善的控制測試，是對內部控制體系的評價與評估方法是否恰當較好的方式。有力的內部控制機制應是貫穿于公司各項業(yè)務生命周期的全過程，包括規(guī)章制度的是否完備、操作規(guī)程是否可行、風險預警體系是否有效運轉。

（六）加大資源投入，構建高效內部溝通系統(tǒng)

構建高效的內部控制體系提高內部溝通效率無疑是至關重要的，因為信息溝通的不及時導致的經(jīng)濟損失的案例不在少數(shù)。而搭建高效的信息系統(tǒng)就需要投入一定的資源。在搭建過程中又要充分考慮自身的業(yè)務特點、規(guī)模以及所處的發(fā)展階段，信息系統(tǒng)自身的特點，信息系統(tǒng)運維人員的權責，數(shù)據(jù)的安全，用戶的培訓管理等等。當然在搭建過程中也不能一味的追求大求全，也要充分考慮自身的實際情況，尤其針對一些小企業(yè)，需要充分考慮成本要素。

三、結語

有效的企業(yè)內部控制需要貫穿到企業(yè)運行過程中的每個業(yè)務形態(tài)、每個業(yè)務流程，內部控制的執(zhí)行效果是否有效、是否與時俱進，都需要進行不斷的跟蹤評估，而落實這種跟蹤評估制度，是不能僅靠通過制度的來完成的。內部控制管理作為企業(yè)發(fā)展的重要的原動力，對降低風險、提升經(jīng)營質量、提升管理水平具有重要的意義。但僅靠理論的完善不夠的，企業(yè)需要加強理論和實踐的結合，不斷提升管理水平。在實際工作中，我們一方面要充分考慮企業(yè)自身的情況，另一方面也要學習優(yōu)秀企業(yè)的成功經(jīng)驗。本文在簡述內部控制概念以及重要性的基礎上，結合當前我國一些企業(yè)的實際工作中普遍存在的一些問題，并有針對性地提出了一些優(yōu)化措施。希望可以一定程度上提升企業(yè)的管理水平，規(guī)避市場風險、改善控制模式、完善控制制度，使企業(yè)內部控制制度能夠為企業(yè)的發(fā)展提供源源不斷的動力。

（作者單位：安徽源之能節(jié)能環(huán)?？萍加邢薰荆?/p>