1、企业内部控制存在的问题及对策 摘要：近年来，随着我国市场经济的发展和国际经济环境的变化，我国企业所面临的环境越来越复杂，不论是国外发生的世通事件，还是发生在我国的三九集团财务危机、华源集团的信用危机，都与企业内部控制存在严重缺失有着密切的联系。与国外相比，我国对内部控制真正含义的认识起步较晚，直至 20世纪 80年代左右，才开始重视内部控制，在我国经济建设和未来发展的过程中加速内部控制建设和优化将成为一项重点工作。那么，在现有的条件下，如何加强企业内部控制建设，有效防范企业经营风险的发生，这是各企业亟待解决和高度重视的问题。本人将以 M公司作为研究对象，对其在内部控制中存在的问题进行深入剖析，
2、并有针对性地找到解决这些问题的策略，旨在为促进我国企业内部控制的有效实施提供有价值的参考。 下载 关键词：企业 内部控制 监督机制 经营风险 中图分类号： F272 文献标识码： A 现在企业推进内部控制体系的构建，主要是为了合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。虽然企业内部控制是一种系统化、科学化的管理方式，但是一直以来，在我国企业中并未引起足够的重视 。虽然在国家利好政策的支持下我国企业发展态势良好，但由于受到各种因素的影响，隐含其中的很多问题和困难逐渐暴露出来，特别是在内部控制方面的缺陷更为明显，如缺乏完善的内部控制
3、机制、内部控制环境有待提升、风险防范意识差、对内部控制的关键点把握不准、信息沟通不顺畅、缺乏有效的监督机制。这些弊端使得我国企业失去了市场竞争的优势。因此，我国企业要想获得长久发展就必须构建完善的内部控制体系。 1 相关概念阐述 1.1 内部控制的基本内涵 所谓内部控制就是指由企业董事会、监事会、经理层和全体员工 共同实施的、旨在实现控制目标的过程。 1.2 内部控制的基本目标 目前，我国普遍认为内部控制有如下五个目标：第一，促进遵循国家法律法规。第二，促进维护资产安全。第三，促进提高信息质量。第四，促进提高经营效率和效果。第五，促进企业实现发展战略。这是内部控制的终极目标。它要求企业将近期利
4、益与长远利益结合起来，在企业经营管理中努力做出符合战略要求，有利于提升可持续发展能力和 ?造长久价值的策略选择。 企业进行内部控制的总目标主要是：在任何时候发生的任何业务都必须严格遵守国家相关法律法规 和本行业的相关规章制度作为基本前提和要求，并且能够在其内部构建完善的、健全的法人治理结构，从而在企业内部构建有效的、可执行的风险控制系统，并以此为契机提高企业的经营管理效率，为实现企业利益的最大化奠定基础。 随着现代企业内外部经营环境的变化，企业实施内部控制具有重要的实际意义：实施内部控制能够有效提升企业经营效率、能够保障企业的各项规章制度与经营决策的顺利执行、能够帮助企业有效预防风险的发生、能
5、够保障企业财产安全与完整。因此，企业内部控制目标的定位必须做到差别化、专业化、生存互补和多元化的战略实施 。 1.3 内部控制的要素 关于企业内部控制要素主要包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。 2 企业内部控制现状及存在的问题 2.1 M 公司基本情况概述 M 公司成立于 1990 年，主要是集设计、开发、生产、销售为一体，该公司共有三个服装品牌，公司设备精良、生产工艺先进，并具备专业化的人才队伍。该公司主要消费人群定位在 40岁以下 25岁以上的高收入人群，在企业经营过程中该公司十分重视价格策略、服装质量、营销策略、人才建设、获利方式、品牌的培育。经 过 20 多年的
6、发展，该公司已经在全国拥有了 100多家专营店。在经营过程中，该公司主要是以构建 “ 弘扬中华民族文化，做中华民族自己的品牌 ” 的企业文化。 2.2 M 公司内部控制现状分析 笔者通过实地调查与问卷调查的方式，对该公司内部控制现状进行了调查与分析，从反馈的情况来看：企业内部员工对内部控制认识并不深刻，有的员工甚至并没有对内部控制进行深入了解，只有少部分员工对企业内部控制非常了解，但人数比例仅占 10%；作为企业的管理层对内部控制制度缺乏重要性认识，这不利于企业内部控制的顺利实施；该企业在 内部控制的执行中缺乏力度；在调查中，该企业内部信息传递方式单一，需要企业进行不断的改革，需要企业内部各部
7、门之间员工加强沟通；还发现其经营风险较大，并且在该环节上未采取任何应对风险的措施，这为企业健康的发展造成了很多困扰；企业内部控制并未进行定期检查。 2.3 M 公司内部控制存在的问题 2.3.1 内部控制环境有待完善 M 公司内部控制环境存在问题，主要表现为：首先，该公司内部整体内部控制意识缺乏。如：该公司尚未形成清晰的科学的企业文化，公司中大部分员工在职时间长短不一，对公司的认同 感不强。再如，目前该企业处于快速扩张阶段，企业的管理层将管理的注意力集中在新产品的研发上，忽略了对内部控制重要性的认识，这种上行下效的效果导致该公司内部整体内部控制意识缺乏。其次，该公司组织结构尚待完善。如，虽然该
8、公司已经设置了较为完整的组织结构，也成立了股东大会、选举了董事会和监事会，但是该公司并未成立专门的内部审计委员会，从而导致该企业内部审计监督职能缺失。再如，该公司董事会结构缺乏合理性，对于该公司董事会成员的产生方式值得商榷。另外，该公司还存在董事会与经理层职权界定不清，经营权与所有权过于集中的问题 ，在领域利益趋同下，很容易导致董事会、监事会失去独立性和权威性，最终导致该企业内部控制流于形式停留在表面。第三，该公司人力资源管理政策存在缺陷。该公司的人力资源储备严重不足，虽然该公司员工整体素质较高，但是都属于技术性人才，缺乏对内部控制的认识。另外，该公司专业人才的引进渠道缺乏透明度，特别是在人才
9、的选拔、培训、职位晋升等方面尚未构建完善的政策和程序，该企业员工对自己未来职业生涯发展状况认识模糊。 2.3.2 缺乏对风险的有效评估 M 公司风险管理意识匮乏，并未构建完善、科学的风险管理机制。如， M公司对于风险的评估、度量缺乏明确的标准，因此也就无法正确衡量企业对风险的承受能力。在对风险的识别上，该公司只是凭借企业管理者的主观判断和对风险管理的一种模糊认识来完成的，并未通过科学的定性、定量相结合的方式来识别企业潜在的风险。这也从另一个层面反映出该企业在风险的识别方面存在着严重缺陷，这对于该企业在未来一段时间内风险管理工作的顺利开展极为不利。再如，在对风险的评估方面该公司也缺乏全面性，仅仅
10、是对已经出现的风险进行了简单地评估，并未制定出风险目标的具体容忍度。在风险的合理规避方面，该公司抵御风险的能力较差 。 2.3.3 内部控制活动缺乏力度 企业内部控制活动的高效执行能够为企业内部控制、风险控制的顺利实施提供保障。但是，该公司在内部控制活动方面的问题也极为明显。如，在采购环节中，由于该公司已经与两家合作企业建立了良好的合作关系，合作时间较长，对其产品的质量与价格比较信任和满意，但是，正是由于这种思想和认识为企业的采购埋下了隐患。在工资薪酬方面，该公司建立了相应的奖惩管理机制，并根据劳动人事法律法规的相关规定对劳动用工进行管理。虽然该公司对各项控制活动、职责划分制定了相关的规章制度
11、，但是，由 于该企业一直处于集权管理的模式下，导致这些内部控制活动执行效果不佳。另外，该公司财务总监还兼任财务部、行政部、人力资源部的负责人，针对这种情况出现虚假行为、舞弊行为有效掩饰的可能性较大。在预算控制方面该公司缺乏完善性、全面性，作为公司的管理层更加关注的是公司费用的控制。 2.3.4 缺乏完善而畅通的信息沟通机制 及时而有效的信息沟通能够保证数据的真实性和完整性，健全而有效的内部控制能够尽快提升企业的核心竞争力。但是就目前 M公司信息沟通现状来看还存在一定的问题。如，与合作伙伴之间信息交流效率 低下、与广大客户之间的交流不及时，虽然该企业在与客户的交流沟通中制定了相关的制度，并希望不
12、浪费客户的时间、不损失客户的利益，但是在实际执行过程中会出现几个客户同时需要解决问题的情况，从而造成信息处理的不及时，严重影响了客户的满意度。再如，该公司各部门之间的交流也缺乏有效性，由于该公司属于中小型企业，员工人数不多，部分员工对相互之间的交流形成了喊口号、应付了事的状态，而且该企业各部门之间的交流并未将企业集体利益放在第一位。例如，公司财务人员认为销售部门大量的用于广告、开发、促销等费用的支出是没必要的，是否能够 在未来获得利润也是一个未知数。而作为公司的销售人员则认为财务人员对资金使用的管控太严格，导致他们平白丧失了很多宝贵的市场机会。由于财务人员和销售人员都是站在自身的角度来考虑，由
13、于彼此认识上存在着一定的差异，导致该公司财务部门与其他部门之间的意见很难协调，造成沟通与交流的障碍。 2.3.5 缺乏对内部控制的有效监控 任何一个企业只有拥有了严格的内部监督体系才能保证企业在未来得到健康、可持续的发展。一旦企业的发展偏离轨道并进入歧途时，完善、良好的内部监督体系能够及时予以鉴别，并及时发现潜在的问 题，而为企业的发展指明方向。但是目前该公司并未构建完善的内部监督审计机构，也并未配置专门的内部监督审计工作人员，这并不利于企业的长远发展，如不能及时得到解决将会使公司陷入危险境地。 3 优化和完善企业内部控制的对策 3.1 优化内部控制的基本原则 A 公司内部控制必须结合实际情况
14、，设定相关的原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。 3.2 优化和完善企业内部控制环境 这就要求该公司必须尽快加强内部控制环境的建设。作为内部控制要素中的基础 环节，内部控制环境的营造是保证内部控制顺利实施的基本前提条件。如，公司可以将内部控制的理念灌输到每一个员工的心中，还应该将内部控制融入到日常经营活动中去，为内部控制的实施营造良好的环境氛围；作为公司的管理者应该从自身实际做起，加强对内部控制制度建设重要性的认识，并且在公司内部组织构架中增加专门的风险管理部门与机构，切实将风险管理工作落实到位；还应该站在战略发展的角度，站在全局的高度，对公司的内部控制制度的发
15、展与规划制定一个统一的目标；构建内部控制企业文化，通过各种形式的传播实现内控思想的渗透。 3.3 构建完善、全面的风险评估机制 必须加强风险防范意识，重新梳理和优化各项业务流程，在进一步细化和改良业务流程的同时加强对风险的防范。如，该企业可以成立专门的风险管理委员会，可以聘请高校或相关的风险管理专家参与本企业的风险管理，并将企业各基层部门的负责人吸纳到风险管理委员会中，这样才能使企业领导者充分了解基层管理的实际情况，一旦发现问题，也能在第一时间了解问题的根源。另外，企业的基层人员最了解企业在运行中遇到的问题和实际情况，可以根据自己的分析和判断，对企业未来可能面临的风险进行预测，并根据相关要 求
16、，制定相应的策略，将企业风险控制在可承受的范畴内。 3.4 加大内部控制活动的力度 首先，企业必须构建不相容岗位职责。虽然该企业经营规模较小、职工人数较少，这也不能成为该企业出现一人担任多个岗位问题的原因。因此，该企业为了有效防范各种贪腐事件的发生，必须尽快构建不相容职务分离制度，以此来保障企业财产的安全性与完整性。例如，企业的采购人员不得兼任询价人员岗位，企业的出纳人员不得兼任会计。其次，必须在企业内部实施全面预算管理。这要求该企业必须尽快在企业内部构建完善的全面预算管理机制，成立专门 的预算管理委员会，合理编制预算，认真执行预算，实现企业预算执行与绩效考核的融合。 3.5 完善企业的信息沟
17、通与交流机制 该公司信息沟通与交流机制的构建可以从两方面来完成，首先，提高公司财务人员的沟通意识。这就要求该公司财务人员必须认清财务部门是公司的服 ?詹棵牛 ?使财务人员认识到沟通的重要性，并尽快提升财务人员沟通意识；聘请专门的沟通专家对财务人员的沟通进行培训。其次，改善财务部门与其他部门之间的沟通。企业可以充分利用网络技术、信息技术构建公开化的网络平台，加快公司内部信息流通的速度，从而实 现公司内部无障碍快速有效信息沟通；企业内部各部门应定期举办部门间会议，并专门针对前一段时间，各部门沟通中出现的问题进行集体讨论，最终提出改善的措施。 3.6 加强企业的内部监督 首先，加大内部审计的重要作用
18、。公司可以成立独立的审计部门，一定要保证内部审计部门的独立性、权威性、公正性，切忌不能使内部审计流于形式。其次，尽快提升公司审计人员的综合素养。公司可以通过人才引进和培养的方式，尽快提升本公司内部审计人员的专业素养、思想道德素养。第三，加强对公司管理层的监管。 综上所述，要想保 证我国中小企业健康、长久发展，必须构建完善的、适合本企业发展的内部控制体系作为支撑。因此，各企业必须紧跟时代发展步伐，从内部控制着手，加强内部控制建设，为促进企业的健康稳定发展提供保障。 参考文献： 房鹏杰 .浅谈公司治理与内部控制的关系和相互影响 J.企业管理，2015（ 9）： 34- 36. 杨志刚 .从财务管理角度对中小企业内部控制的探讨 J.时代经贸，2014（ 6）： 6. 程晋伟 .基于我国企业内控管理模式的研究 J.经营管理者， 2014（ 36）：236. 曹建英 .解析常见中小企业内控的改进方式 J.现代商业， 2014（ 2）：112. 茆艳屏 .关于企业内控与会计信息质量之间的关系研究 J.新经济，2015（ 20）： 21. 马刚 .企业内控工作质量提升途径研究 J.商场现代化， 2015（ 1）： 91. 张加存 .内部控制信息披露：国内文献综述 J.商业会计， 2015（ 1）：44- 46.
