企业内部控制存在的突出问题及对策思考
加强企业的内部控制，是完善企业管理模式的有效措施，也是提高企业经济效益的全新制高点。要保证企业内部控制质量，保证内部控制制度的有效执行，相关管理者应针对当前存在的问题，以制度和体制管理模式为基础完善内部控制管理体系。同时管理者应把行为准则模式融合于内部控制过程中，制定并执行严格科学的控制责任倒查制度，加强内部风险控制实效。其工作重点是建立由企业各部门和人员建立内部控制体系，着力推进信息化平台的建设。
一、当前内部控制存在的主要问题
（一）部分管理者内部控制意识薄弱
一方面，部分企业的管理者对于内部控制在企业中的战略地位有一定了解，但因其受到传统工作意识以及内部控制体系建设落后的影响，出现了控制执行混乱问题。同时由于企业没有成立独立的内部控制机构，降低了企业审计能力和会计检查监督力度。这些都造成了企业内部控制意识的淡薄；另一方面，当前部分企业的内部控制主要由企业会计人员完成。由于这类人员缺乏企业的生产经营模式、专业法律知识以及经营与控制管理经验，使其应对复杂的审计工作的能力偏弱。
（二）内部控制体系不清晰，结构不完善
部分企业内部制度缺乏完整性与系统性，同时缺乏清晰的控制流程图。这些问题的出现，会造成内部控制管理者难以清楚制定出控制业务流程、人员使用套制度和相关责任制度，难以及时发现内部控制缺点与风险，无法有效完善内部控制制度。而内部控制制度缺陷的存在，会进一步造成控制组织机构设置不合理，使其难以适应市场调整要求，出现权责不明情况。同时部分企业出现了高层管理者权利过大的情况，造成董事会权利下降，提高了企业人事制定、经营决策变动的随意性，造成控制难度提升。
（三）缺乏有效的信息系统，信息透明度低
许多企业内部控制评价体系建设不到位，既没有设立行之有效的信息系统，也并没有对有关信息进行细分与记录。一方面内部控制的信息系统建设尚不完备，致使在集中管控各项数据及人员方面存在偏差；另一方面，部分企业没有相应转变组织结构和运作模式。而依旧采用原有上通下达的金字塔结构，由此容易导致增加不必要的管理人员，细分的业务数据无法全部纳入内部控制中，企业的管理管理效率会受到影响。
（四）缺乏行之有效的风险评估机制
一套有效的内部控制风险管理机制员工有：风险识别、风险评估、风险应对这三个层面。但结合日前现状来看，部分企业的风险管理机制将风险评估过于重视了，而识别和应对的层面则关注和投入较少。这也往往使得企业后期的内部控制风险应对工作，容易出现手忙脚乱、头重脚轻的现象，且不能对此次内部控制风险进行一个有效的认识及归纳，也无法为下次内部控制风险管理提供普遍的可借鉴意义。
二、优化与构建企业内部控制制度的对策思考
（一）加强企业内部控制意识，搞好资金的规划控制
1. 要加强对企业人员的内部控制宣传，在员工内形成自觉的控制行为和意识，形成企业自上而下的内部控制理念体系。接着在控制体系内建立并完善科学有效，同时符合企业实际情况的内部控制机制，采取制度模式建立企业经营管理活动规范标准。内部控制机制的建立需要较长时间，所以需要在实施过程中不断完善制度、实现管理理念的转变。
2. 搞好企业的资金管理规划，可以很好地实现资金控制合理化目标。目前大量企业缺少资金规划重要性认识，难以发挥资金规划有效作用，进而影响企业资金调度工作的一致性和规范性。加之企业并购融资等活动的开展，造成资金缺失现象严峻问题，需要企业制定出科学合理的资金管理制度。同时企业应逐步完善内控制度，利用制度模式确保资金和生产的有效结合保证企业发展。所以企业应制定出全面的资金管理制度，规范资金管理。同时企业资金管理系统应科学制定企业资金规划、控制和监督过程，明确控制职能分工明确，落实管理责任人。
（二）建立健全标准化业务流程，规范财务管理制度
1. 管理者可以通过以下模式了解内部控制问题与难点：企业财务发展目标和管理计划、现状等资料收集；问卷调查和内部访谈。通过对这些问题的分析，可以很好地发现风险管理根源问题，完善风险评估机制，为防范规避风险建立标准化流程。
2. 在内控体系中，应利用规范化会计核算方法、程序、政策、监督制度和会计人员岗位责任制，开展工作真实反映企业经营成果和财务状况。同时创立有效的内部管理报告体系，反映资产使用状况、经营财务活动、投资效益、财务分析结果等内容。
3. 利用大数据技术收集和处理企业外部环境信息，策略性地使用信息系统，继而降低企业成本。大数据技术的应用保证了企业内部控制的有效实施，减少和消除内部控制中的人为影响，建立起企业业务和财务数据的信息管理系统，实现产、供、销和财务的一体化。同时为企业内部经济责任、人力资本、预算执行审计和专项经济事项等内部管理、经营和财务等内部审计工作提供了技术支持。
（三）推进信息化平台建设，保证各项信息的透明度
信息化不仅仅是利用计算机简单处理数据、整理报表等一般性工作，建立内部管理信息化平台有助于企业决策者做出更适合企业的决策。企业从全局出发，应加强对内部管理信息化平台建设的重视力度。
（1）企业应该对近年来内部控制与信息化建设的状况进行详尽的分析，还要积极借鉴其他相关行业的内控经验，聘请专业人士参与内控管理信息化平台的建设与完善过程；（2）当前企业财务内部控制工作中，最为关键的环节是实现企业内部资源的最大化整合与管控。所以企业应在内部创立多级连接的信息化系统链接模式，建立网络化内部控制管理与控制中心。企业集团在开展内部控制时，信息采集方式可以提高信息处理效率，使成本控制过程准确、方便，这样能够快捷地对现有信息资源实行全面整合，综合研究与分析，实现行业资源的统一管控。 （四）完善风险评估体系，制定科学的风险应对策略
只有很好地完善风险评估体系，才能使内部控制效率低、质量差等各类问题得到及时解决，同时确保其能够长效运作和有效实施。
（1）建立明确的风险控制目标。管理者应当全面持续地收集风险数据，并结合企业与市场的实际状况进行实践分析，建立明确的控制目标，确保控制过程具有可行性和合理性特点。（2）提高风险识别和分析质量。应综合考虑风险内外部影响因素，准确识别与分析各类风险因素特点，确定相应的风险承受标准，采用定性与定量相结合的方法辨别风险问题，对风险因素进行排序，确定风险控制的重点与难点问题。（3）制定可执行的风险应对策略。管理者应充分收集市场信息，全面掌握各项控制措施的执行状况，进而灵活采用转移、对冲、转换、规避等措施应对风险。同时工作人员还应持续性开展风险因素识别和分析工作，进而灵活调整各项应对策略，以应对复杂性风险问题。
（五）切实执行预算制度，重视员工的考核和评价机制
（1）采用滚动预算法。应根据新的情况进行调整，以确保一致的预算和业务活动。在滚动预算期间，其后期间的预算控制可以适当放松，进而需要管理者保持连续、完整的财务预算管理过程；（2）应用弹性预算方法，应对价格变化风险。弹性预算是以数据“0”，作为财务和非财务资源预估需要，以及各种项目的出发点，同时根据权重分配的业务预算，编制预算。预算过程是挖掘企业财务过程潜力，所以合理的预算控制过程不仅能够在不断变化的商业活动中更好地发挥控制作用，还可以客观地评估在实际工作中预算执行能力。
需要注意的是，内部控制的开展应结合企业实际情况，制定具有针对性、科学性的考核体系，实现对企业内控制对象的跟踪考核。其重点在于通过对员工工作岗位表现，开展合理的岗位业绩考核与绩效考核，完善考核与评审制度，为考核工作提供制度与数据支持，为员工晋升、聘任及调整待遇的提供考核信息支持，提高绩效考核公平度和透明度。
三、结语
企业在建立与完善内部控制机制基础上，全面提升企业经营管理水平是企业发展的大势所趋。但是完善企业内部控制制度，需要长期持续的调整过程。因此企业需要在日常的经营中取长补短，互通有无，逐步构建起相互制约、相互配合、分工协作的内部控制制度，形成一个高效运转的企业系统。
