企业内部控制存在的问题与对策研究
一、企业内部控制的内涵
内部控制创始于1936年，其产生的原因是组织运营和管理活动发展到了一定的阶级，是科学管理的必然要求。在1992年的9月份，COSO委员会正式发布了《内部控制――整体框架》，并于1994年局部修订，这就是COSO报告。报告中描述，内部控制是企业用来提高效率，降低资产损失风险，保证财务报告中内容的真实性以及对法律法规的遵从。COSO认为内部控制有如下目标：一，经营的效果。主要体现在利润目标是否完成，业绩是否达到前期的要求等；二，财务报告是否可靠以及是否遵循法律法规。这里的财务报告主要是指对外报告相关的内容，比如合并财务报告利的数据是否真实可靠。内部控制在我国发展的时间还不是很长，所以，到现在为止我国的内部控制体系还不完善，仅有一个整体的框架，在这方面的法律法规也存在漏洞，这些综合原因造成企业的监督管理失去了有效性、经济效率不增反降，最严重的是会计信息失去了原本的真实性，无法提供正确的财务报表。正是因为我国内控体系的不完善，造成了许多企业的管理人员忽略了内部控制对企业的重要性，管理过程频出漏洞，所以，建立严密的企业内部控制是现代企业非常重要的一项任务。
二、内部控制的重要性
实施内控制度是规范企业的管理行为，在建立企业的内部控制之前，首先要了解内部控制目标。内部控制的目标简言说，就是保护企业的资产安全，保证各种管理信息和财务报告的真实完整，保证企业制定的各条管理制度、以及措施的严格执行，尽量减少成本、和各项期间费用，让企业在合规合法上取得更大的利润，保证企业的每一项经营相关的活动都能够规范的进行。对于存货，还会采取定期或不定期的实地盘点、每一次准确的记录和为资产投保等方法，对企业财产，从最初的采购到最后的领用等多个环节，进行科学并且严格的监控，从而达到保护企业资产安全性的目的。因此，在一个企业的对于风险的防范过程中，内部控制可以说是基础，一个企业只有建立了完善的内部控制体系，并且内部控制设计的还要具有科学、合理以及操作过程的有效，才能持续不断的加强企业自身的风险防范能力。目前来看，市场经济发展得十分的迅速，企业也面临着越来越激烈的竞争，当然，越来越大的经营风险也需要企业的重视。企业想要可持续、健康的发展，就必须要对其自身的风险采取一系列的措施来控制和防范。内部控制制度可以帮助企业的建立完善的风险管理系统，促进企业开展一系列的关于减小风险的工作，加强企业对自身做得不够好的地方进行改进，保证企业经营目标的顺利实现。以“内部控制为主线”开展一系列的内部检查工作，能使检查人员全面系统的了解被检查企业的经营管理情况，并且从中发现改企业内部控制做得不够好的方面以及潜在的风险，不仅能提高风险防范能力，还能进一步规范内部控制制度。
一套健全、完善的企业内部控制制度能够对企业内部各部门的经营活动起到监督的作用，从而将控制作用发挥得更好，能够促进企业各项计策方针的顺利实施。企业内部针对自身制定出的各种制度，都需要严格贯彻国家发布的法规和政策。严密的内控制度还能保证企业会计信息的可靠和真实，这是企业进行其他经济活动和经营决策的前提，这对企业是十分重要的。内部控制通过一系列的方法与手段，对会计信息从采集到汇总过程实现全方位的监督与控制。从而能够及时发现、改正错误，保障会计信息的真实有效，切切实实反应企业真实的经营情况。如今市场竞争日愈激烈，加快着经济一体化的进程，对信息技术的要求也越来越严格，特别是科学的技术，在企业中有着十分突出的地位，所以，内部控制对企业的重要性不言而喻。而内部控制是否建立健全，则是一个企业能否立足于经济市场的重要依据。
前面已经说过，内部控制对于保证企业资产的安全起着至关重要的作用，这就要求在执行内部控制时，工作人员需要定期对企业的各种账务以及相关凭证进行核对、实物进行盘点等，以保证企业资产的完整性。企业的内控制度必须要符合规范，各部门需认真贯彻执行，还要进行定期的管理工作，这些都是内部控制制度的具体活动。对企业定期的账务核对，除了能保证企业资产的完整性，还能有效减少企业工作人员的偷盗等行为。规范的内部控制体系为管理者提供了一套全面的、详细，对企业管理者了解和掌握企业的基本情况、管理机制、防范措施乃至于产品组成结构等都有很大的帮助。
三、我国企业内部控制存在的问题
内部控制虽然起源的比较早，但是在我国正式的发展时间却是比较短的。直到1997年《加强金融机构内部控制的指导原则》颁布，内控在我国才得到了发展。2002年美国继安然丑闻之后，又爆出世界通信会计在内的多个丑闻事件，而同一时段，我国的资本市场也出现震动，相继爆出“银广夏”、“东方电子”、“蓝田股份”等多个上市公司虚假账务处理的案件，为此，我国颁布了许多有关内部控制的法律法规来规范企业内控。可是一直到现在，我国许多企业既没有建立完善的内部控制制度，也没有认识到内控制度的重要性，有的甚至认为内控制度在很多方面会束缚到他们的经济活动，所以在实际工作中，一些企业即使建立了内部控制制度，也无视它的存在，不去执行，只看重眼前的蝇头小利，根本就不注重企业的长远健康发展。在我国企业的内部控制，大致有以下几点问题存在：
（一）缺少内部控制制度的建立
我国的许多企业，特别是中小型企业，它们建立的时间还不是很长，有的企业只知道寻找各种渠道来赚取利润，把精力都投入在生产商品和对外销售上，对内部控制的重要性既不够了解，也不够重视。一些企业在注册很多年以后才成立董事会，或董事会成立之后也处于一种瘫痪状态，根本没有建立内控制度，缺少具有内部控制这方面专业知识的专管人员，企业管理层也没有意识去建立健全的内部控制管理制度，导致企业的发展受到阻碍，经济秩序受到影响。 （二）在某些部门实施内控制度
有的企业虽然建立了内部控制制度，但内控制度的执行力度并不强，并不在整个企业里面实施内控制度，仅仅只在某些部门实行，或者只在某一些生产活动中进行，导致企业内部控制形同虚设，不能发挥其真正的作用。由于没有监控企业的各项经济活动，缺乏全责监督制度，无法保证会计信息的完整性和真实性。内部控制对于企业而言，如果仅仅存在于纸面上，那么就失去了建立内控制度的意义，制度无法有效全面的执行，就有可能会造成企业竞争力的降低，经济效益下滑。
（三）不相容职务未分离
我国一些企业，特别是小一点的企业，它们的家族化比较严重，并且内部员工存在很严重的裙带关系。比如财务部门的管理人员与仓储部门的员工是亲属关系，甚至账务处理人员和账务的保管人员就是同一个人，没有进行不相容职务的分离。企业内部监管没有力度，容易发生工作人员的偷盗、徇私舞弊等行为，无法保证企业资产的安全，十分不利于企业的发展。例如三九集团，曾经是一个总资产超过200亿、旗下子公司多达400多家、涉足十分广泛的大型企业。但是自2003年起，三九集团深陷债务危机，甚至一度有20多家债权银行纷纷对三九集团发起诉讼，2005年底，三九集团的董事长赵新先被依法逮捕，集团的面临重组。三九丑闻的原因就是在于赵新先一人独揽大权，任职董事期间兼任监事会总裁和党委书记等职务，不相容职务未进行分离。
（四）内部控制是管理层是事情
企业没有制定与发展战略相对应的人力资源的规划，企业员工缺乏内控管理意识，认为内部控制是管理层的工作，管理层下达什么指标或者任务，自己再按照下达的指令去做就行了，根本不去考虑这样做的带来的结果，没有主动内控的意识。企业内部的信息没有及时的传达，基层员工的不满意之处不能及时的反馈给上级部门，无法有效进行上下级沟通，造成管理层不能及时的了解基层作业操作的具体情况，管理决策不贴切企业实际情况，企业不能迅速发展壮大，甚至停滞不前。
（五）风险管理水平低下
企业每年年初或者上年年末都会给自己定下一些目标，比如今年比去年多产销多少的产品，利润比去年增长百分之多少等等，但是企业却从来不进行风险的评估，更不会设置专门的部门来对风险进行防范和管理。所以容易导致很小的目标也无法完成，资金大量从企业流失等现象的出现。法国兴业银行曾在2008年损失接近71亿美元，主要原因是其内部一位职员凯维埃尔避开了风险管理程序，利用工作之便以欺诈手段进行期货的买卖，而他这种欺诈手段得以顺利进行的原因就是兴业银行的风险管理水平低下，大部分预警没有按程序全面、准确的去查证，所以没有对凯维埃尔的操作进行风险分析，致使这个事件成为了金融界最大的丑闻。
四、完善内部控制的对策及建议
随着我国市场经济的快速发展，企业之间的竞争只有增加，没有减少。这种竞争的体现不仅仅限于产品销售和售后服务等方面，更多得是体现在企业的人才、企业文化以及内部管理上，所以企业想要在竞争如此激励的市场上立于不败之地，并且实现持续经营等发展，就必须得对自身存在的问题加以改进，建立完善的管理体系。结合前面的分析，笔者提出以下几点建议：
（一）增强管理者的内控意识，建立健全的内部控制制度
在我国，许多老牌企业的失败都是因为内部控制不够完善，管理者内控意识不强造成的。比如曾经乳制品行业的明星企业――三鹿，就是因为内部控制不够完善，存在过多的漏洞，导致百年企业轰然倒塌，成为负面案例来警示后人。因此，加强管理者的内控意识是建立内部控制制度的先决条件，只有管理者认识到了内部控制的重要性，才能把建立内控体系作为企业的重点基础来实施。然后通过内控体系将公司的其他管理工作有效的结合起来、充分发挥各部门的协调作用，做到企业内部各部门之间的相互监督，相互促进，企业才能长远健康的发展。
（二）内部控制制度必须贯彻整个企业
企业内部控制制度是针对整个企业而制定的，它的目的是为了促使企业更好的发展，减少风险的承担，和保证资金的完整和安全。内部控制的原理是利用企业内部各部门的分工不同，而产生既相互牵制，又具有关联的关系，形成了一个具有规范化和系统的的管理体系。健全的内控制度需要企业各个部门相互牵制才能发挥它的作用，科学有效的对企业进行管理，从而达到其保证企业经营活动的效率性和效果性的目的。所以控制活动必须贯彻整个企业，不能只对某个部门或某些生产活动中进行。
（三）明确划分治理权限，严格执行不相容职务分离
企业在设定管理层的职责与权力时，要考虑到各个管理人员之间权利的相互制约，以及公司各部门和岗位的设定应当权责分明，相互制衡，明确每个层次所能控制的经济活动。一个人不能兼任几个相关职务，不相容职务必须做到分离，做到每项经济业务都要经过两个或两个以上不同部门的人员处理，以减少错误和舞弊行为的发生。例如，原材料的收发工作由仓库保管员负责，而相关的账务处理就必须换一个人做，仓库保管员不能既负责材料的管理，又负责登记账目，这样就能一定程度的保证资产的安全性和信息的完整性，有效的提高经济效益、实现发展目标。
（四）培养基层员工的内控意识，上下级信息及时传达
内部控制并不是存在于管理层的制度，而是针对企业每个人员和每一项经济业务的。在实际操作过程中，企业可以定期给员工进行技能培训，开展讲座，让每位员工都知道自己在内控中应该做什么，怎么做，以及做到什么程度，应该承担什么样的责任。这样做的好处在于能让员工从“被动内控”逐渐转变为“主动内控”，增加内控的意识和各自监督的责任感，认识到在企业发展中内部控制制度重要性和必要性。根据员工的在工作中的表现，制定相应的奖惩制度，规范员工的行为和树立良好的品德。企业综合素质的提高，是内部控制顺利执行的一个保障。
（五）强化风险意识，提高风险管理水平
企业每天都会有大量的资金往来，主要体现在采购、生产、销售等渠道，由于市场上存在着许多不确定的因素，这些不确定的因素随时都有可能给企业的各个环节带来风险。如果企业的风险防范存在漏洞，或根本就没有风险防范意识，那么这些风险给企业带来的威胁就很有可能是致命的。企业应强化风险管理意识、建立全面的风险管理体制、构建科学合理的风险评估方法，将风险控制在企业可承受范围之内，并提前制定好相应的措施，以保证企业资产的安全。
内部控制制度在企业平时的经营管理中处于非常重要的位置，所以企业的管理人员应树立正确的内部控制理念，加强风险管理，才能积极应对企业随时可能会面临的各种风险，这也体现了现代企业建立完善的内部控制是必不可少的控制手段。有效的内部控制在一定程度上可以帮助企业提高运营的效率，达到保护企业资产的作用，并对企业进行日常经营活动的约束、最终达到提高企业经济效益的目的。制定、完善和加强内部控制制度是每一个企业都需要完成的事情，这也是每个企业想要健康发展和长期生存的基础。
- 上一篇：公允价值在企业中的运用
- 下一篇：融资租赁在企业中运用问题研究
