现代企业内部控制问题浅析

 内部控制是现代企业管理的重要组成部分，也是一种重要的管理手段。随着我国现代企业制度的建立和企业规模的不断扩大，理论界和各企业对内部控制的关注也不断提高，但如何构建适合企业管理要求的内部控制体系，并有效执行，一直让许多企业感到困惑。
1 企业内部控制的内涵
企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。而内部控制的目标，是要求企业在保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果的基础上，着力促进企业实现发展战略。
2 现代企业内部控制存在的问题分析
2.1 对内部控制认识不全面，缺乏系统的内部控制理念 企业对内部控制认识不全面表现在两个方面，一是，有些企业对内部控制的重要作用认识不清，企业管理层和员工甚至认为内部控制就是一系列的文件、制度、条款，实施麻烦，作用不强；二是，有些企业虽然对内部控制作用有一定认识，但这种认识是片面的、不系统的，将内部控制体系割裂开来，认为内部控制就是进行预算控制，或者就是进行成本控制等，没有建立企业风险管理与防范的意识，对内部控制理解缺乏系统性。正因为存在上述这些认识上的问题，企业管理层和员工不能形成系统的内部控制理念，阻碍了内部控制的有效实施。
2.2 内部控制管理机制不够完善，内部控制环境紊乱 我国很多企业规模发展较快，而管理技术的发展与企业规模发展存在一定的不同步，造成了很多企业管理相对落后，没有建立起规范的公司治理结构和议事规则，很多企业在日常管理中没有对企业决策、执行、监督等方面的职责权限进行科学、明确的分工，企业董事会、经理层权限不明，公司治理结构不清晰，企业内部各岗位的职责、权限规定不清，岗位之间也没有形成科学有效的制约机制。没有建立科学的内部审计制度，有些企业甚至存在个别领导说得算的人治现象，造成企业文化缺失，内部控制环境紊乱，企业内部控制薄弱。
2.3 内部控制监督体系不健全，监督力度不够 我国对企业内部控制的外部监督形式化较严重，很多时候外部监督仅被当做是了解企业内部控制情况，评价企业会计信息风险，减少外部审计工作量和审计工作风险的一项手段。外部监督机构在企业内部控制体系的建立、执行、评价中发挥的作用不足，没有建立科学的内部控制监督体系。而企业内部人员由于缺乏对内部控制评价体系的认识和操作技能，不能正确认识和科学的制定内部控制评价的标准，无法有效地进行内部监督，使内部控制的作用大打折扣。
2.4 缺少风险评估意识 风险评估是内部控制的关键环节，内部控制体系的构建强调企业从风险评估出发，建立风险预警机制，及时发现风险点，确定工作重点，开展有效的控制活动。我国企业在长期较封闭的发展过程中，形成了管理人员对风险的关注度低，风险管理能力差的现状，很多企业缺少必要的风险评估意识，大部分企业未建立风险预警机制，企业面对风险的抵抗能力较弱、应变能力不足，致使企业内部控制能力减弱，无法适应越来越激烈的竞争环境，给企业的可持续发展带来巨大的隐患。
3 关于加强企业内部控制的几点思考
3.1 加强企业内部控制环境建设，提高全员内部控制理念 内部控制环境是内部控制要素之一，是内部控制的重要基础，只有从加强企业内部控制环境建设入手，才有可能将内部控制的观念融入企业文化，提高全员的内部控制理念。
首先，从完善公司治理结构入手，加强企业内部控制环境建设。公司治理结构是内部控制的基本环境基础，要建立完善的公司治理结构，一方面要建立明确的内部职责分工机制和内部制约机制，明确企业内部各利益主体之间责、权、利分配，重视董事会在内部控制中的核心地位，建立完善的独立董事制度，协调各方利益关系，在此基础上各司其职，各负其责，保证企业的顺利运行；另一方面企业要做好各部门及人员的权、责划分，注意保证各部门之间相互协调、高效运转，保证不相融职务的分离和内部授权机制的完善。其次，从内部审计入手，加强企业内部控制环境建设。内部控制效果的实现需要内部审计工作的监督，企业在内部控制环境建设过程中要重视内部审计工作，保证内部审计机构和人员的合理配备及其相对独立性，赋予内部审计人员相应的权限，才能保证内部审计人员对企业内部控制的运行过程进行独立的监督，发现问题及时追查，保证内部控制活动的有效性。第三，从建立良好的企业文化入手，加强企业内部控制环境建设。良好的内部控制环境离不开企业文化建设，企业管理应当注重培育全体员工积极向上的价值观和社会责任感，培养员工良好的团队合作精神，充分关注员工的生活需求与成长要求，培育积极向上的企业文化，建立科学的人力资源政策和激励机制，使企业员工对企业文化和制度有较强的认同感，降低执行风险。
3.2 加强风险评估，提高风险管理水平 随着企业发展和国内、国际竞争环境的不断变化，风险管理已经成为未来企业内部控制的重要环节。首先，企业要具备风险识别能力，要能够正确评价事项正面影响和负面影响发生的机率，及时识别风险。其次，在正确识别风险的基础上加强风险评估工作的力度，建立有效的风险评估制度，对风险强度做出正确判断，才能提高风险管理水平，保证内部控制的有效运行。第三，在风险评估的基础上要建立职责与权限明确的风险管理制度，及时制定有效的风险管理策略，降低企业风险水平，实现对风险的有效控制。
3.3 加强信息沟通与披露，为内部控制有效运行创造条件 促进内部控制有效运行的重要条件是加强企业信息沟通，要建立完善的信息沟通制度，明确内部控制相关信息的收集、整理、传递的人员分工和程序，建立适合的舞弊防范和举报制度。
企业在内部控制过程中，企业内部及外部有关各方对信息的取得都有自己的要求，从企业内部来说，管理人员需要及时了解企业的经营情况及其结果，及时纠正管理偏差，开展各项管理活动。各部门和人员也需要及时了解履行职责所需要的各项信息，更好地完成本职工作。因此，企业要不断加强信息沟通，制定内部控制的相关信息在企业各责任单位、各运行部门之间的信息传递制度，保证信息在控制系统内及时、无损的流动，使有关部门及时掌握企业相关信息，对企业内部控制过程中的不确定性做出正确判断，减少由于信息不对称造成的对风险的误判，控制风险，为内部控制有效运行创造条件。从企业外部来看，相关各单位对企业信息的披露质量和规范要求越来越高，企业内部控制有效运行就必须要建立企业信息披露制度，从信息披露的主体、披露的内容、披露的原则进行规范，提高外部主体对企业风险的评估质量，发挥外部主体对企业内部控制的监督作用，这样可以有效提高内部控制的运行效率。
3.4 提高企业控制能力，开展健全、有效的控制活动
开展健全、有效的内部控制活动是促进内部控制有效运行的重要手段。企业内部控制活动涉及到企业各部门的生产经营活动，涵盖了人、财、物各项资源管理。要想开展健全、有效的控制活动就必须认真分析企业生产经营活动中的关键控制点，因地制宜，认真贯彻成本效益原则，制定完善的控制制度，如：不相容职务分离制度、授权审批制度、会计系统控制制度、财产保护控制制度、全面预算制度、分析、评价制度等。制定内部控制制度要关注制度的程序性和规范化，制度的操作流程要科学、适用，具有较强的可操作性，以确定在实施时相关人员可以做到有据可依，有令可查，不会因执行人的不同而有不同的处理方式。同时，要建立有效的考核机制和纠错机制，及时发现并纠正内部控制活动的偏差，才能保证内部控制的有效性。
3.5 加强内部监督，为内部控制有效运行提供保证
我国内部控制的监管体制还不健全，从外部层面来看，对企业内部控制的监督较少，法律制度也不完善。在这种环境下，如果企业内部监督意识薄弱，内部控制制度必将无法得到有效执行，无法实现控制目标。因此，为了保证内部控制的有效运行，就必须从加强内部监督入手：
首先，要发挥内部审计的监督力度，设立内部审计机构，监督管理者的各项管理活动，这是企业从内部加强监督管理的关键，也是内部控制执行力的保证。企业内部审计机构可以从企业获取大量信息来评价企业内部控制环境和程序的有效性，从而及时对企业内部控制执行情况和结果进行监督，及时发现错误和舞弊行为，对管理人员履行职责具有很好的促进作用。要发挥内部审计在控制中作用，需要注意两点，一是要保持内部审计的相对独立性，要由董事会对内部审计进行直接管理；二是要提高内部审计人员的职业能力，保证内部审计工作的正确性，提高内部审计作用。其次，企业管理者应具备一定的内部控制自我评价能力。企业内部控制制度的设计和执行都不可能离开企业的管理者，他们是企业内部控制体系完善的第一责任人，是内部控制的执行者。因此，企业管理者应当定期对企业内部控制环境、控制程序、控制活动的有效性进行评价，能够定期做出内部控制自我评价报告，对企业内部控制体系进行正确的分析，找出问题，纠正偏差，及时从体系、程序、制度层面完善内部控制。
总之，随着市场竞争的日益激烈，企业要想在竞争中不断提高核心竞争力，实现可持续发展，就必须加强企业内部控制，从企业自身发展需要出发，构建适合企业的内部控制体系，提高企业经营管理水平和风险防范能力。