企业内部控制存在的问题及对策分析
设计合理、运行有效的内部控制能够降低企业运行成本，提高经营效率，最终有利于实现企业的战略目标。然而目前企业在建立并执行内部控制中由于种种原因存在诸多的问题，影响内部控制的效率。
一、我国企业内部控制存在的问题
近年来，相关部门就内部控制颁布了一系列的法律法规，为企业建立内部控制提供了规范指引，取得了有效的成绩，但是不少企业在内部控制建立的过程中暴露出了一些问题。
（一）企业管理层不重视内部控制
企业管理层缺乏对内部控制的重要性认识是内部控制在企业运行过程中层层受阻的一个重要问题。虽然国家五部委出台了《企业内部控制基本规范》，并且要求上市公司必须披露企业的内部控制。但是实际效果并不理想，对于上市公司管理层而言，他们常常认为内部控制不能直接产经经济利益，间接利益的产出也需要很长的时间，因此在建立内部控制时并没有给予足够的重视，而是停留在内部控制规范的表面；另外，即使建立了内部控制，由于管理层不够重视，实际执行效果并不理想，使得内部控制在企业中成了“摆设”，也没有发挥内部控制的作用。
（二）企业的内部控制存在制度缺陷
我国企业的内部控制体系仍存在设计不完善、不合理的问题。部分企业只关注最基本的内部控制操作，没有形成完整的内部控制系统。有的企业还没有建立自我防范和约束机制，遇到非常事件才开始采取措施补救，只强调事后控制，忽视事前的预防和控制；有的企业管理层认为内部控制制度就是是成本控制和会计控制。在实际操作中，会被更多的局限于会计控制的范围，有的认为内部牵制、内部监督就是企业的内部控制，甚至当做是一些文件或制度。
（三）企业的内部控制在执行中失效
内部控制的执行是决定内部控制是否有效的关键环节。我国企业内部控制执行的失效主要表现在以下二个方面：首先由于内部控制执行不力，导致企业放松购销体制，多年来、报废、短缺、损坏等滞销积压，造成巨大的损失隐藏在库存，加上经济业务的审查制度不完善，造成企业资产大量流失。其次由于内部控制执行不力，一些企业管理者不顾纪律，滥用职权去寻求自己和家人的利益如有的企业主管财务的财务负责人、企业管理者和领导利用内控不严的漏洞大量收受贿赂、贪污公款，挪用、盗窃资金，或与企业外部不法商人相勾结，利用虚假发票，非法侵占企业资金等。
（四）内部审计监督机制不健全
内部审计是一种独立的活动，也是企业的一种自我评价，它也是控制环境的要素。内部审计可以帮助管理部门的监督，促进良好的控制环境的建立。但是，企业内部审计却没有起到监督作用。一方面，在中国许多上市公司没有设立审计委员会，并且内部审计人员素质参差不齐，缺乏独立的工作环境，内部审计不能有效地实施。另一方面，不健全的企业内部管理制度，严重的会计数据失真现象，甚至有的单位搞的两套账，使内部审计人员面临着不确定事实的真相。管理法规的不健全，也增加了错误和舞弊的风险，审计人员无法找到在企业的内部控制制度的缺陷和漏洞。
二、完善企业内部控制的对策
随着经济快速发展，经济全球化的步伐加快，企业之间的竞争愈来愈激烈，为了加强企业的竞争力和抗风险能力，必须提高企业的管理水平，而完善企业内部控制是增强其管理水平的重要内容，因此要解决管理问题就必须要解决内部控制的问题。
（一）完善公司治理，提高治理层对内部控制重视水平
优化的公司治理结构可以使企业董事会、监事会、管理层形成权力制衡，相互监督机制。良好的公司治理是企业内部控制实施，保证其效率的重要部分。公司治理层作为企业内部控制的最高层次，起着“领头羊”的作用。首先，优化公司治理必须要明确董事会、监事会和管理层的权责配置，董事会掌握战略决策权，管理层掌握战略执行权，而监事会掌握监督权。其次，要发挥董事会在内部控制中的核心作用，对内部控制的建立和运行承担责任。最后，要引进外部独立董事机制，并且增加其在董事会成员中的占比，使其发挥独立董事的作用，起到真正意义上的监督作用，而不是“花瓶”。
（二）健全风险管理体系
COSO委员会于2004年提出《企业风险管理――整合框架》，将风险管理提到了一个重要的高度，企业要进行内部控制，必须建立健全风险管理体系，通过风险预警、风险识别、风险评估、风险应对将企业的关键风险点加以控制。企业内部风险包括人员风险、资金活动和财务风险以及信息及传递风险。首先针对人员风险而言，必须在人员的引进与开发、使用与退出环节找出风险点，加以控制，防止出现人员过剩或关键岗位员工缺乏等风险；其次，针对资金活动和财务风险而言，主要有筹资与投资和营运活动，要找到这些环节的风险点，对资金及财务风险进行识别，并建立预警机制；最后对于信息及传递风险，主要要关注公司治理层面的信息控制权的配置、股东为首的利益相关者与经营者之间的信息不对称问题以及经营业务流程中的信息传递问题。
（三）提高员工素质，保证内部控制执行的有效性
内部环境、风险评估、控制活动、信息传递与监督以及内部监督是内部控制五要素，也是内部控制的重点内容。控制活动是内部控制的核心，内部控制运行的有效性取决于控制活动的执行，而控制活动的执行必须由人完成。首先，内部控制不可能是尽善尽美的，如果企业员工可以利用这些漏洞“钻空子”；其次，即使建立了完美的内部控制，企业员工如果素质不高，会通过合伙舞弊，勾结起来损害企业利益，因此必须提高员工素质保证内部控制有效的执行。首先要对员工进行道德和法律教育；其次，企业要建立培训与晋升机制，使得员工充分认识企业的目标并了解如何通过内部控制完成；最后，要建立定量与定性相结合的绩效考核机制，对完成目标的员工进行奖励，未完成目标的员工给予相应的惩罚。
（四）建立有效的监督机制
内部控制是一个连续的动态过程，在这个过程中，必须强化监督机制，建立有效的内部监督和外部监督机制。一方面，内部监督不影响企业的正常运行管理活动，实现评估内部控制，将内部缺陷和改进反馈给经理，使内部控制的缺陷及时纠正错误。内部监督主要依靠内部审计，必须强化内部审计的监督作用。首先，要加强内部审计的独立性，应该在董事会下设审计委员会，而不是由经营者任命的，增强其独立性；其次，要改进内部审计的工作，内部审计不仅仅是审计企业内部财务状况和经营成果这些财务信息，应该扩大到对企业的经营管理进行审计，对内部控制的设计与运行进行审计，发现内部控制中的缺陷，从而改进，进而实现企业的战略目标。另一方面，外部监督主要依靠企业外部监管部门，现如今对上市公司的监管主要由证监会来执行。在对企业内部控制的监督中，需要明确相关部门的监管权限，并确保其得到有力的执行，并加以规范。
