浅论企业内部控制的不足与改进措施
一、企业内部控制的概念
会计内部控制制度的内容主要包括授权审批、会计组织、岗位设置、行为准则、监督制约和电子信息管理等。广义地说，会计内部控制是组织机构在经营管理过程中，为保证管理有效 ，资产安全，会计数据准确、真实以及为鼓励遵守既定的管理政策而采取的所有相应的方法和手段。
会计内部控制是企业为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。其贯穿于经营活动的全部过程，包括控制环境、风险评估、控制活动、信息与沟通监督等要素并受企业董事会管理阶层及其他人员影响。
二、企业内部控制存在的不足
1、对内控认识偏差较大，存在诸多不当观念
对内部控制的内涵与外延认识不清，导致认识上的偏差，以致存在以下不当观念：（1）认为企业制定的办法、规章有一大堆，内部控制应该算比较完善的，将内部控制与业务规章制度混为一谈。（2）认为内部控制建设主要是内控部门的事，应当由内控部门全面负责，领导全企业的整章建制工作，忽略了内部控制主要是金融机构内部各部门、各岗位、所有员工之间的一种自我约束、相互监督、防范风险机制，它首先而且主要应是经营管理部门的主要职责。
2、经营及管理理念不完善，控制文化层次较低
首先，在经营战略与目标方面，面对国内同业竞争以及加入世界贸易组织后国际市场的压力，各企业都在积极思考自身的战略定位问题，谋化加强改革发展的战略举措，并开始采取了一些完善企业治理结构、健全运企业机制、明确经营目标等重大措施。但是由于历史遗留下来的财务包袱没有得到根医治，造成全企业整体发展战略得不到有效的贯彻执企业。
其次，人力资源政策也不利于控制环境的培育。第一，在内部员工教育制度方面，目前主要强调的是业务与技术方面的培训，不太重视对员工进企业价值观、职业道德、诚实品质、责任感和敬业精神等方面的教育，而后者可能对企业内部控制产生更为久远、重大的影响。为什么相当多的金融案件并不是由于缺乏相应的规章制度引起的，原因就在于员工思想中的道德观、价值观、法制观等控制意识不强，导致有章不循，违章操作。第二，在褒奖与惩戒制度方面，不仅存在奖惩与功过不对称的问题，而且在许多方面尚无奖惩制度，现有的奖惩制度在具体执企业中也存在偏差。
3、业务改革步伐加快，内控制度建设滞后
“制度先企业，内控优先”的意识还未真正树立起来，有些业务在制度上、前期准备上还不充分的情况下，就匆忙进入；随着企业创新步伐的加快，管理模式的改革，一些制度办法已经过时，但没能随着业务状况与客观环境的变化及时进企业修订，仍沿用一些旧的内控措施和管理做法；有些制度过于概括和条文化，操作性不强，不能为业务提供实际的指导；有些制度偏重于强调纪律约束，缺乏必要的控制秩序等。控制分散与控制不足并存。控制分散表现为规章制度数量庞大，但分散于各类文件中，缺少整合；控制不足表现为有的控制制度尚未建立或尚不健全，管理部门之间的衔接不充分。一是有些制度没有建立或不健全；二是管理部门之间的衔间不充分或缺少对管理部门的约束控制；三是制度规定身缺乏可操作性，没有体现5W1H的要求；四是长官意志，朝令夕改，缺乏连贯性。
4、有章不循，制度落实不到位
内控制度的贯彻落实不到位，有章不循，违章操作的现象依然存在。造成上述问题的原因，一是一线员工对内控制度的认识较差，往往以人情、信任代替制度；二是专业自身的监督检查力度弱化，检查工作流于形式；三是内控检查难、问题查处难、向上真实反映难的问题，没有得到根解决；四是由于多年来整改主体不明确的问题始终没有得到很好的解决，因此对发现问题的整改落实不到位，整改反馈意见简单，既无原因分析，也无具体细致的整改措施。
5、内控体制尚未理顺，人员数量不足，工作规范化程度较差
现企业的内控体制较前几年有很大的改善，但从目前商业企业的内控管理体制看，各企业采取的基是双重负责的方式。这种管理体制决定了内控部门独立性差，导致内控问题向上真实反映难、查处难，使一些违规违章问题难以从根上加以遏制，使内部控制的再控制作用受到极大限制。在以开展现场内控为主的现企业内控方式下，现有的人员难以适应工作需要。
三、内部控制防范的制度措施
集团企业在传统的核算模式下，由于下属单位的会计核算基础不统一、不规范、内控制度不健全，造成会计信息核算的口径不一致，基于成员之间会计信息不可比，汇总的信息不正确，集团无法正确掌控下属成员单位的信息，对下属企业财务监控困难。在IT环境下，将集团的会计核算政策、会计科目体系、内控制度、核算流程、控制权进行设置，使得全国各地的分、子公司通过网络共享集团的统一会计核算基础和内控制度，并有效地贯彻和执行，提高会计信息的可比性和一致性。
1、集权与分权的“控制权”的设计与配置
随着市场经济的发展，企业集团在我国日益呈现规模，企业发展越快、规模越大，管理和控制问题就越突出。为了提高企业集团的会计管理水平，有效地控制集团成员的资金、费用，支持集团或总部管理决策，很多公司在集权和分权“控制权”的选择上徘徊不定。
集权与分权中的“权”字主要是指管理权，包括生产权、经营权、财务权和人事权等方面。一些企业集团为了强化企业集团的管理，选择集权――行政集权制，即所有控制权都集中在母公司(或总公司)，对于企业集团的各种事情，都要经过集团的某一个环节进行控制。行政集权曾经一度成为国内企业集团的一个经常采用的手段，但是行政集权给效率带来了极大的挑战，最大的威胁是使企业决策效率低下。通过分、子公司合理安排自身的经营计划，把脉自身的经营运作，在提高本身经营效率和效益的同时，也就提高了企业集团效益，共同支持企业总目标的实现。
在集中核算和报告模式下，如果企业集团希望采用集权管理和控制，则将各种政策配置在企业集团，下属成员单位不允许修改，企业集团所有成员都在系统的监督和控制下，严格按照上述政策执行，实现集权管理和控制，即从业务的组织、管理、执行和控制等方面实现高度集中。由于集中核算和报告模式是建立在集成的IT环境中，集团总部和分、子公司的信息实现实时共享，因此，行政集权下的决策效率低下问题将得到有效解决。企业集团为了调动分、子公司或者事业部的积极性，将不同的政策和控制设置在不同的层级，有效地实现集权与分权相结合的控制模式。
2、集团与分、子公司会计科目体系的设计与设置
会计科目在账务处理中用于对经济业务进行分类，是某类经济业务的分类标志，是核算的基础。因此，对于企业集团而言，制定统一的会计科目体系，就能够保证整个集团经济业务分类的一致性和可比性，保证资产、负债、所有者权益、收入、费用、利润等要素确认的唯一性、一致性。但是，企业集团是经济利益的联合体，不同的分、子公司所处的行业不同、性质不同、核算的要求不同，其会计科目体系就不同。在集中核算和报告模式下，既要制定集团统一的会计科目体系，保证整个集团经济业务分类和反映的一致性和可比性，又要体现分、子公司核算的特殊性。其解决问题的策略是：
(1)企业集团总部财务实地了解集团成员单位的经济业务、会计科目体系的建立要求，然后，设计能够涵盖整个集团经济业务分类和反映的会计科目体系。
(2)集团财务通过集团管理软件的定义组件建立整个集团的会计科目体系，并保存在共享数据库中。
(3)各个分、子公司根据其所处的行业性质不同和核算要求不同，通过映射组件将满足本公司核算要求的会计科目映射到相应的分、子公司，在集团统一的科目体系基础下，根据精细核算的需要，增加下级科目，保证整个集团会计核算口径和会计科目体系的一致和规范。
3、集团内部控制制度的设计与配置
在非集中核算模式下，由于缺少有效的集成IT环境的支持，集团成为了制度的倡导者，下属成员单位成为了制度的设计者和执行者，集团制定的内部控制制度在下级单位无法得到有效的贯彻执行。在集中核算模式下，集团管理软件提供定义组件支持集团参数设置、权限设置、审批设置、预警设置，并将其保存在数据库中，在制度上和权限上落实内控制度，从而保障内控制度在整个集团的贯彻和执行。
(1)通过系统参数强制贯彻内部控制制度
一般来讲，集团管理软件支持很多控制参数设置，参数分为集团级参数和公司级参数，可由集团统一设置。这些参数对业务处理流程和相关操作进行控制，有效落实内部牵制制度、不相容职务相分离制度。如：在业务流程中，制证、审核权限分开，从而贯彻相互牵制制度；在总账凭证审核中，本人不能审核本人单据，强制贯彻不相容职务分离制度；应收账款中设置录入人和审核人是否为同一人、审核人和反审核人是否为同一人等设置。一旦设置，整个集团的成员不得修改，只能执行。
(2)严格的权限设置，落实内部控制制度
一般来讲，集团管理软件支持权限设置，可以按照人员、角色分配权限，保证各操作人员在职责范围内进行相关业务处理，提高数据安全性。可以设置的权限有：人员权限和角色权限功能权限、主体账簿权限、数据权限等。
(3)对重大事项的审批流设置，强化事中控制
针对整个集团在运营中的重点业务，通过审批流平台设置审批流控制，即通过审批人设置、审批人权限设置、审批流程设置、审批管理制度的制定和执行，以减少运营风险。
四、结论
总之，虽然当前我国大部分企业的内部控制现状不容乐观，在实际内部控制的工作中存在管理意识淡薄、财会信息不透明、监督职能弱化等问题。然而我们应该认识到这些问题的出现都是我国工业化发展阶段的必然现象。随着经济体制改革的深入发展，现代企业制度的建立和完善，企业的内部控制制度一定可以得到较大程度的完善。
- 上一篇：现代企业财务管理创新模式探析
- 下一篇：企业风险与内控机制关系探析
