企业内部控制存在问题与应对浅析

企业内部控制存在问题与应对浅析

张瑞敏

张瑞敏（郑州市轨道交通有限公司河南郑州450000）

中图分类号：F270.7文献标识码：A

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。完善的企业内部控制，对于保证会计信息质量，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。

一、我国企业内部控制存在的问题

（一）控制环境薄弱

1.大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重；对职工培训只重形式不重实质，企业文化建设薄弱；管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。

2.没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。

3.企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。

(二)风险评估不足、意识薄弱

随着经济的融合，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。

（三）缺乏适当的控制活动

我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。

（四）信息沟通不畅，职责不清，责任不明

在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。

（五）内部监督缺乏

企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。

二、内部控制有效实施的对策

（一）完善公司治理结构

要想真正发挥内部控制的作用，首先就要从完善公司治理结构着手。一方面这是因为董事会、监事会、经理层是企业经营理念、管理哲学、价值观的创造者和行为表率者，也是经营目标、组织架构、制度规范的制定与执行者，是企业所有责任的最终承担者；另一方面在内部控制环境诸要素中，公司治理实际上发挥着最主要、最关键的作用。有效的公司治理的中心目标是：既要保证经营者有充分的自主权，在市场上展示出经营管理能力以实现股东权益最大化，又要保证经营者以股东利益为准绳，合理运用受托于股东的自主权，并在权利可能被滥用的时候，得到及时的监督、约束与控制。这是一种在委托与受托之间形成的不偏不倚的权力、责任与利益的制衡机制，它在客观上要求所有者既不能对经营者做过多的直接干预，也不能完全放任，必须对经营者的行为进行行之有效的激励与约束。只有在企业中明确而合理地配置公司股东、董事会、经理人员和其他利益相关者之间的权力、责任和利益，从而形成有效的制衡关系，建立科学、高效的组织结构，才能在最大程度上保持公司股东、董事会、经理层的价值取向一致；才能充分展现公司管理当局的操守及价值观、管理哲学和经营风格，进而影响到企业员工，从而在企业中形成积极、优秀的企业文化；才能保证科学的人力资源政策的制定和实施，从而充分开发和利用企业中“人”这一最为重要的因素，进而为企业内部控制的建立和实施打下坚实的基础。

（二）提高风险意识，强化风险管理

任何经济组织在经营活动中都会面临各种各样的风险，风险对其生存和竞争能力产生影响。风险评估过程的作用是识别、评估和管理影响企业实现经营目标能力的各种风险。很多风险并不为经济组织所控制，但管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。要确立“风险首位”和“内控先行”的思想和工作原则，树立风险评估与管理意识，建立健全风险控制和分析的机制和部门，构建授权审批控制机制，做到权限明确、权责统一，提高运营效率，最大程度的规避风险、化解风险。

（三）执行严格的控制活动

控制活动是确保管理层的指令得以实现的政策和程序。控制活动存在于在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各个方面。具体来说要从以下几方面着手：明确工作流程，即明确每个岗位的职责，自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。企业为每个部门、每一个岗位设计工作流程图，明确规定每个部门、每个人应该做什么、如何做、何时做以及正确进行工作的结果等。工作流程图将管理的过程进行了标准化；加强凭证与记录控制，即实行凭证保管、收款与会计记录人员的岗位分离，对所有凭证（包括发票、支票、收据、工时记录等）进行预先连续编号。编妥的凭证应及早送交会计部门，保证全部收入、结算款项等及时准确入账；控制资产保护与记录即重要的措施是采用实物防护措施，比如将存货存入仓库以防偷盗、对货币、有价证券等资产的安全存放、对凭证和记录进行实物安全保护等，能够有效降低由于凭证和记录的丢失而重新建立所需支付的成本；进行有效的绩效考评，即定期举行绩效考评。绩效考评作为对工作目标完成情况的事后控制，不仅可以总结一定时期的工作成果，同时也是发现问题、改进工作的过程。通过绩效考评，配合一些必要的奖惩措施，将整个工作目标与个人工作业绩考评紧密地联系起来。

（四）建立广泛的信息与交流系统

信息与交流，就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：有效的内控系统需要充分的和全面的内部财务、经营和遵从方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用；有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动；有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

（五）增进有效的监督与检查

内部控制设计的充分性需要定期检查，而控制是否按照设定的程序运行也需要进行监督。企业应考虑建立和完善内部审计职能，使内部审计的独立评估成为企业内控监督机制中的重要力量。企业还应着重建立有效的舞弊汇报、监察机制，使各种舞弊事件或舞弊迹象能够迅速、有效地汇报给有能力采取行动的管理层级甚至董事会。