企業(yè)內(nèi)部控制存在的問題及對策研究

摘要：隨著社會日新月異的發(fā)展和技術(shù)的進步，企業(yè)面臨的環(huán)境越來越復(fù)雜越來越多變，為了應(yīng)對這種復(fù)雜多變的環(huán)境和競爭態(tài)勢，保持企業(yè)的生存和可持續(xù)發(fā)展，企業(yè)開始積極尋求改變和轉(zhuǎn)變。目前很多企業(yè)尤其是中小企業(yè)存在著經(jīng)營比較靈活，但內(nèi)部管理和控制比較薄弱的情況，在面臨風(fēng)險的時候束手無策，給企業(yè)的經(jīng)營和發(fā)展帶來了很多障礙。為了應(yīng)對各種風(fēng)險和促進企業(yè)的長治久安，很多企業(yè)開始加強自身管理，而內(nèi)部控制管理作為一種對企業(yè)發(fā)展有著舉足輕重作用的管理手段越來越受到廣大企業(yè)的歡迎，但企業(yè)在實施內(nèi)部控制管理時又會遇到很多問題和困難，本文主要是針對實施過程中遇到的問題進行相關(guān)分析，并提出相應(yīng)的對策和解決措施。關(guān)鍵詞：內(nèi)部控制；風(fēng)險管理；問題；對策一、引言內(nèi)部控制管理是企業(yè)管理體系中一項重要的組成部分，對企業(yè)管理的提升和經(jīng)營效益的達成有著舉足輕重的作用。企業(yè)內(nèi)部控制工作主要是建立一套完整且可操作可執(zhí)行的內(nèi)控控制制度及體系，通過對生產(chǎn)經(jīng)營中的每個流程和環(huán)節(jié)進行管理和控制，以達到規(guī)避風(fēng)險、實現(xiàn)高效管理的目的。目前各企業(yè)雖然都在著手實施內(nèi)部控制管理，但達到的預(yù)期效果不盡相同，還存在著各種各樣的問題和困難，很多方面還需要提高和進行改善。二、內(nèi)部控制對企業(yè)的重要性（一）有利于企業(yè)優(yōu)化資源配置，建立健全組織架構(gòu)體系企業(yè)是一個以盈利為目的，組織運用各種生產(chǎn)要素向市場提供產(chǎn)品或服務(wù)并自負盈虧的經(jīng)濟組織。企業(yè)的成立不僅要符合合伙協(xié)議的要求，更要符合國家各項法律法規(guī)的規(guī)定。要想實現(xiàn)企業(yè)的運行，就需要建立適合企業(yè)的組織架構(gòu)和資源配置，而建立內(nèi)控體系過程中第一條就是要建立健全企業(yè)的組織架構(gòu)，企業(yè)需要根據(jù)國家法律和公司章程的規(guī)定，建立三會一層（股東會、董事會、監(jiān)事會和管理層）的組織結(jié)構(gòu)，股東會負責(zé)制定整個公司的經(jīng)營方針和政策，董事會負責(zé)方針和政策的執(zhí)行，監(jiān)事會負責(zé)對整個公司的運營進行監(jiān)督，管理層負責(zé)公司的實際運營和管理，然后形成一個高效的組織架構(gòu)體系和管理體系。（二）有利于企業(yè)降低經(jīng)營風(fēng)險，保障資產(chǎn)的完整性和安全性企業(yè)在投資和生產(chǎn)運營中，伴隨著會產(chǎn)生大量的企業(yè)資產(chǎn)，企業(yè)資產(chǎn)因此成為一個企業(yè)重要的組成部分和命脈，企業(yè)資產(chǎn)的管理和完整性、安全性對企業(yè)有著極其重要的作用，也是每個企業(yè)賴以生存和發(fā)展的基石，缺乏對資產(chǎn)的有效管理將無法實現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)和發(fā)展任務(wù)。通過實施內(nèi)部控制，通過各種內(nèi)控制度和手段的實施，才能保證對企業(yè)資產(chǎn)的有效管理和高效利用，才能實現(xiàn)企業(yè)資產(chǎn)的保值增值。（三）有利于企業(yè)提高效益，實現(xiàn)經(jīng)營管理目標(biāo)內(nèi)部控制管理對企業(yè)的經(jīng)營管理起著很重要的推動作用，是企業(yè)實現(xiàn)經(jīng)營管理目標(biāo)的制度保證和一種強有力的措施。內(nèi)控管理制度能夠?qū)⑵髽I(yè)的目標(biāo)具體化和職責(zé)化，通過目標(biāo)分解和職責(zé)分工等方式，督促各個部門各個員工做好自己的本職工作，通過績效激勵等方式激發(fā)部門和員工的工作積極性，從而實現(xiàn)企業(yè)的經(jīng)營業(yè)績和管理目標(biāo)。同時，內(nèi)部控制管理能夠從人力、資金、物資和管理流程等方面對企業(yè)的行為進行規(guī)范和指引，從各個方面提高企業(yè)的運營效率，促進企業(yè)運作更加順暢地進行。三、企業(yè)內(nèi)部控制存在的問題（一）內(nèi)部控制環(huán)境基礎(chǔ)薄弱內(nèi)部控制環(huán)境是影響企業(yè)開展實施內(nèi)部控制活動各種因素的綜合，是企業(yè)開展內(nèi)部控制活動的基礎(chǔ)。是目前國內(nèi)企業(yè)尤其是中小企業(yè)，很多都存在著內(nèi)部控制環(huán)境基礎(chǔ)薄弱甚至是很差的情況，給企業(yè)內(nèi)控工作的開展帶來很大的障礙。很多企業(yè)存在著組織架構(gòu)不健全的情況，公司三會（股東會、董事會和監(jiān)事會）雖然根據(jù)公司章程的規(guī)定進行了設(shè)置，但在實際運營中形同虛設(shè)；公司股東同時兼任董事長或總經(jīng)理職務(wù)，導(dǎo)致決策層和管理層職責(zé)不清，對公司經(jīng)營方針和政策的制定沒有起到應(yīng)有的作用，可能會導(dǎo)致對市場競爭環(huán)境變化掌握不及時，影響甚至是阻礙了公司的發(fā)展；公司監(jiān)事會的設(shè)立不規(guī)范，存在職工代表的選舉流于形式或內(nèi)部指定的問題，成立后的監(jiān)事會也沒有發(fā)揮監(jiān)督公司運行的作用；同時，在崗位職責(zé)分工和員工的勝任能力、內(nèi)部監(jiān)督和反舞弊機制等方面也存在很多不足。（二）內(nèi)控制度和體系不健全內(nèi)部控制制度和體系是一個龐大的系統(tǒng)，有很多部分組成。根據(jù)《企業(yè)內(nèi)部控制引用指引》內(nèi)容來看，內(nèi)控體系包含有18項基本制度和規(guī)范。很多企業(yè)尤其是中小型企業(yè)存在著內(nèi)控制度不健全的情況，在經(jīng)常性項目或管理上面有著一定的管理制度和規(guī)范，比如在采購內(nèi)控、銷售內(nèi)控、資金控制等方面建立了比較齊全的內(nèi)控制度和規(guī)范，但在公司治理結(jié)構(gòu)、企業(yè)文化建設(shè)、社會責(zé)任、全面預(yù)算管理、信息化系統(tǒng)建設(shè)等方面存在很多的不足，給企業(yè)的運行帶來了很多的風(fēng)險和隱患，導(dǎo)致很多失控的情況發(fā)生。（三）內(nèi)部控制活動不嚴(yán)謹(jǐn)，執(zhí)行力度不強內(nèi)控執(zhí)行是內(nèi)部控制活動中很重要的一個環(huán)節(jié)，是關(guān)系到內(nèi)控能否有效實施的重要一步。很多企業(yè)在花費了很多時間和精力制定了很多完善的內(nèi)控制度后，但是在執(zhí)行方面做得不夠徹底執(zhí)行的時候不夠堅決，尤其是隨著時間的往后推移及公司缺少培訓(xùn)的情況下，很多內(nèi)控制度名存實亡，導(dǎo)致無人執(zhí)行無人監(jiān)督的情況出現(xiàn)，給企業(yè)的經(jīng)營帶來了很大的風(fēng)險和隱患。（四）內(nèi)部信息溝通不暢通內(nèi)部信息溝通在內(nèi)控中有不可忽視的重要作用，做好內(nèi)部信息溝通能讓各項工作更好地銜接和開展。當(dāng)今社會隨著知識的進步和人口結(jié)構(gòu)的變化，公司員工思想意識的覺醒和對人對事認(rèn)知的提高，工作方式和思維跟過去相比發(fā)生了很大的變化，內(nèi)部信息溝通需要更加嚴(yán)謹(jǐn)更加慎重。很多企業(yè)對信息溝通重視程度不夠，沒有建立適合自己的信息溝通和傳遞體系，現(xiàn)在工作的主力軍已經(jīng)由70后和80后轉(zhuǎn)變?yōu)?0后了，甚至有的行業(yè)00后已經(jīng)登上了舞臺，他們對工作的訴求和對工作的態(tài)度跟過去相比已經(jīng)發(fā)生了很大的變化，這時更需要企業(yè)做好相關(guān)的信息溝通工作。同時，很多企業(yè)信息化程度不高，信息共享程度差，很多信息不能同步共享，給信息傳遞和信息加工處理帶來了很多不便，造成信息延遲或滯后，面對復(fù)雜多變的環(huán)境和市場不能及時做出反饋和調(diào)整。（五）內(nèi)部監(jiān)督機制不規(guī)范內(nèi)部監(jiān)督機制是內(nèi)控管理中非常重要的一環(huán)，對內(nèi)控的執(zhí)行效果有著積極的促進作用，可以對內(nèi)控制度進行查缺補漏，使內(nèi)控制度得到不斷的糾正和完善。很多企業(yè)建立了內(nèi)控制度和體系，但在監(jiān)督機制方面做得不夠完善，主要體現(xiàn)在兩個方面：一是公司出于成本和節(jié)約方面的考慮，未建立內(nèi)部審計部門或內(nèi)部稽查部門，只有在發(fā)生相關(guān)事情時才臨時抱佛腳，沒有形成專職專管的機制；二是有的企業(yè)雖然成立了內(nèi)審部門或稽查部門，但沒有充分授權(quán)和沒有制度依據(jù)，導(dǎo)致內(nèi)審部門在開展工作時遭到處處掣肘，相關(guān)工作開展不下去或發(fā)現(xiàn)了不合規(guī)的現(xiàn)象也執(zhí)行不下去的情況，內(nèi)審部門處于一種擺設(shè)的境地。四、完善企業(yè)內(nèi)部控制的對策（一）優(yōu)化完善企業(yè)的內(nèi)部控制環(huán)境首先，企業(yè)要建立“三會一層”式樣的組織架構(gòu)。根據(jù)公司章程的規(guī)定，建立股東會、董事會、監(jiān)事會和管理層；股東會負責(zé)公司戰(zhàn)略、經(jīng)營方針和政策的制定、對外投融資決策，董事會負責(zé)執(zhí)行股東會決議和制定具體的生產(chǎn)經(jīng)營方案，監(jiān)事會負責(zé)對公司運營和董事、高管的執(zhí)行行為進行監(jiān)督，管理層負責(zé)執(zhí)行董事會決議和具體管理企業(yè)的日常運營等。其次，制定崗位職責(zé)和授權(quán)機制。企業(yè)在日常運營中需要根據(jù)職能設(shè)置不同的部門，各部門負責(zé)所屬的業(yè)務(wù)。在設(shè)置部門和崗位時，根據(jù)每人知識和經(jīng)驗來確定不同的職責(zé)和權(quán)限，同時要堅持不相容職責(zé)相分離的原則，保證不同部門和不同崗位之間職責(zé)分明，形成相互支持配合又相互制約、監(jiān)督的機制。最后，加強企業(yè)文化建設(shè)，增強企業(yè)凝聚力和向心力。企業(yè)的每一項活動都是由人來實施的，內(nèi)控管理更是如此，正確處理好“人”與內(nèi)部控制的關(guān)系對內(nèi)控的有效執(zhí)行有著舉足輕重的作用。通過企業(yè)文化建設(shè)和培訓(xùn)，確保組織中的每一位成員都具有與工作相匹配的價值觀和行為準(zhǔn)則，以期完成更好的業(yè)績和表現(xiàn)。（二）健全企業(yè)的內(nèi)控制度和控制活動一方面，企業(yè)需要結(jié)合自身特點和參考《企業(yè)內(nèi)部控制引用指引》等來建立起適合自己的一套內(nèi)控制度，并開展相關(guān)的控制活動。首先要制定好公司的發(fā)展戰(zhàn)略，戰(zhàn)略是對企業(yè)發(fā)展和為在激烈的市場競爭環(huán)境中獲取優(yōu)勢的一種前瞻性的計劃和謀略，企業(yè)要結(jié)合外部環(huán)境、內(nèi)部環(huán)境和行業(yè)競爭情況等來確定自己的發(fā)展戰(zhàn)略；其次要根據(jù)自己所處的行業(yè)和特點來確定一些具體的內(nèi)控制度，對于一般企業(yè)而言，需要建立的內(nèi)控制度有采購控制、銷售控制、合同控制、資金控制、資產(chǎn)控制、財務(wù)報告、全面預(yù)算和信息溝通及信息化系統(tǒng)建設(shè)等內(nèi)容。另一方面，從不同的層面，健全自身的控制活動?？刂苹顒泳褪前凑占榷ǖ膬?nèi)控制度、政策和程序進行的一系列操作活動。有了制度和政策以后，然后最重要的一步就是開展控制活動，這個時候需要把內(nèi)控制度和政策進行流程化和程序化，可以通過流程圖的形式把制度和程序呈現(xiàn)出來，讓每一位組織成員都能比較容易理解和接受，以便更好地實施；同時，從內(nèi)容上做好實物控制和信息處理控制，實物控制需要做好實物的采購、驗收、質(zhì)量、保管和安全等多項工作，信息處理控制要做好系統(tǒng)軟件和應(yīng)用程序的設(shè)計授權(quán)、業(yè)務(wù)應(yīng)用操作和數(shù)據(jù)維護等。（三）加強培訓(xùn)，強化內(nèi)控執(zhí)行力度一方面，建立定期和非定期的培訓(xùn)制度。內(nèi)控制度制定好以后，培訓(xùn)和學(xué)習(xí)對內(nèi)控工作的執(zhí)行尤其重要，如果僅靠頒發(fā)制度很難達到既定的效果，企業(yè)需要通過組織定期和不定期的培訓(xùn)來加強對內(nèi)控制度和流程的學(xué)習(xí)和理解。為了達到更好的學(xué)習(xí)效果，同時需要建立起培訓(xùn)激勵機制，通過培訓(xùn)效果考核對掌握程度好的成員給予一定的激勵，從而帶動整個組織成員的學(xué)習(xí)熱情。另一方面，加強對內(nèi)控制度實施過程中的檢查和結(jié)果的考核。企業(yè)在內(nèi)控實施過程中，為了更好地落實執(zhí)行，可以成立一個內(nèi)控小組，設(shè)立一個組長、副組長和相關(guān)成員，由內(nèi)控小組負責(zé)企業(yè)內(nèi)控的整體工作，制定好內(nèi)控實施推進和時間安排等，分階段分目標(biāo)地開展整體工作，并按時按質(zhì)給予檢查和業(yè)務(wù)指導(dǎo)，且做好檢查記錄備查。為了達到更好的執(zhí)行效果，更需要建立一個考評制度，對執(zhí)行情況不理想執(zhí)行效果不好的成員給予一定負面激勵，促進制度的推行和實施。（四）加強信息溝通和信息化系統(tǒng)建設(shè)一方面，統(tǒng)一思想，加強企業(yè)人員對信息溝通的認(rèn)識。企業(yè)需要在內(nèi)部通過學(xué)習(xí)、內(nèi)容分享等多種形式，讓員工認(rèn)識到信息及信息溝通的重要性，制定一定的信息管理和溝通要求，防范因為信息傳遞或溝通不暢帶來的各種問題，確保各部門各員工在各自的工作中都能及時地溝通和交流，避免因為溝通不暢帶來的各種不利影響。另一方面，優(yōu)化信息輸出和輸入通道，加強信息傳遞。信息渠道和信息的傳輸對內(nèi)控工作的開展有著很重要的潤滑作用，對經(jīng)營決策和防范風(fēng)險更是有著舉足輕重的影響。首先要加強內(nèi)部信息通道建設(shè)，實現(xiàn)內(nèi)部信息能有效的傳輸。例如，企業(yè)可以建設(shè)企業(yè)內(nèi)網(wǎng)或OA辦公系統(tǒng)并授予員工登錄權(quán)限，并把各種信息發(fā)布在內(nèi)網(wǎng)里，讓員工了解企業(yè)文化、制度和流程等，員工也可以通過內(nèi)網(wǎng)吐露心聲、提出一些建議或意見等；其次要加強同外部的信息溝通和傳遞，外部信息有時對企業(yè)的作用至關(guān)重要。例如，同銀行建立緊密聯(lián)系，可以讓企業(yè)及時了解國家的貨幣政策和利率、匯率市場的變化等，對公司投融資可以起著很重要的參考及借鑒作用；（五）完善內(nèi)部評價監(jiān)督機制和制度建設(shè)一方面，企業(yè)需要在內(nèi)部建立內(nèi)審部門或監(jiān)察部門，由內(nèi)審部門負責(zé)企業(yè)內(nèi)部審計工作。企業(yè)的管理工作和內(nèi)控工作具有復(fù)雜性多變性的特點，也是一項需要逐步完善才能做好的工作。為了實現(xiàn)對企業(yè)的全面監(jiān)控和風(fēng)險的防范，需要設(shè)立一個審計部門對各項工作繼續(xù)監(jiān)督。為了保證審計工作的有效開展，企業(yè)需要通過外部招聘或內(nèi)部培養(yǎng)的方式建立一支作風(fēng)過硬且專業(yè)能力過硬的審計隊伍，在內(nèi)審中能夠及時地發(fā)現(xiàn)問題或政策上需要改善的漏洞等；企業(yè)可以根據(jù)自身的情況建立常規(guī)審計和專項審計制度，例如，常規(guī)審計可以一個月或一個季度開展一次，形成一個常態(tài)的習(xí)慣；對于專項審計而言，可以對某個項目或公司總經(jīng)理離任等展開專門審計以控制風(fēng)險。另一方面，加強內(nèi)部審計制度和流程建設(shè)，完善責(zé)任承擔(dān)機制。內(nèi)部監(jiān)督對內(nèi)控起著非常重要的作用，但內(nèi)部監(jiān)督也需要一個準(zhǔn)確的評價和考核激勵機制。首先企業(yè)高層要從思想意識形態(tài)給內(nèi)審部門的工作予以重視，對內(nèi)審部門要給予充分信任和授權(quán)，對內(nèi)審部門發(fā)現(xiàn)的問題要給予處理且不偏不倚，然后內(nèi)審部門才能在審計工作中不受外部環(huán)境的干預(yù)或影響，才能在實際工作中發(fā)現(xiàn)問題和漏洞。其次企業(yè)要對內(nèi)審建立一套完整的審計制度和流程，從審計部門的組織架構(gòu)、職責(zé)授