CH公司内部控制问题研究

　摘要

随着市场经济和企业自身的发展,要求企业更好满足社会需求，提供更好质量、更高层次的产品。在此情况下，除了要求企业关注自身产品，更要求企业重视其内部管理。内部控制作为企业在经营管理中的一个重要环节，是必不可少的，以确保流程按照设计的方式运行，并在一定程度上进行业务风险管理，以实现盈利的最终目标。然而，近年来，企业内部控制力度不大而造成的信息欺诈丑闻很常见，导致经常发生商业危机甚至破产得情况。因此,加强企业内部控制的理论研究和实践探索,具有深刻的理论意义和重大的现实意义。

本文采用案例研究法，将基础理论与案例实际相结合，围绕六个部分来展开分析论述。首先，通过绪论部分介绍研究的目的和意义、国内外研究现状，以及研究内容。接着第二部分阐述了内部控制理论的相关概念，为案例研究提供理论基础。第三部分介绍CH公司的基本现状。第四部分则是进一步研究CH公司在内部控制方面存在的问题和原因。第五部分对该公司在内部控制过程中所存的问题进行研究的基础上，对该公司内部控制中所存在的问题进行分析，并针对出现的问题进行分析给出可行性的建议和合理的优化策略。第六部分是对全文的一个总结。

　　关键词：内部控制；存在问题；优化对策

　　1绪论

　　1.1研究目的和意义

1.1.1研究目的

市场的快速发展使得企业的外部环境越来越激烈，企业面对的相应风险因素也在不断增加。如果企业想在市场上规避风险，获得良好的经济效益，就必须很好地完成企业业务环节的内部控制。然而，我国内部管理及相关风险防控工作相对滞后。为了使企业内部控制得到进一步的完善，我国经济能在竞争中得到进步，资本市场能够更加活跃，获得更多国际上的投资，投资者的权益能够得到保护，我国急需建立一套有效的企业内部控制制度，合理完善公司发展结构，提高公司的内部管理水平，提高公司内部管理的质量。因此本文通过以分析CH公司现存的内部控制管理水平等问题为例，提出了具体的解决对策，对进一步完善公司内部控制制度体系，预防和规避经营过程管理环节的风险，提升公司的管理效率，促进公司经济效益的稳定增长有着重要意义。

1.1.2研究意义

（1）理论意义

本文以CH公司为例，以内部控制的相关观念，对CH 公司内部控制存在的问题进行了论述，对问题产生的原因进行了剖析，进而得出了解决内部控制问题的措施，使内部控制在我国企业管理中有了一定的积极作用。

（2）实践意义

本文在对内部控制体系建设理论研究的基础上，对CH公司进行研究，从公司的具体环境、生产管理特点等出发，论述了CH公司的内部控制现状，发现其存在的问题，并对问题进行分析，进而提出优化CH公司内部控制体系的思路。其中心思想是将公司内部控制制度的理论与公司的实际经营管理相结合，对公司内部控制制度进行规范，使公司更好地适应市场的变化。

　　1.2国内外研究现状

1.2.1国外研究现状

DragomirDimitrijevic（2015）指出对于一个公司来说，建立健全的内部控制制度，能有效防范内部各种数据操纵、财务报表xx等典型欺诈性行为的发生，有利于减少经济损失，维持企业经济环境稳定[1]。

H. Gütling，M. Bionaz（2016）指出随着市场经济竞争的加剧，企业将会不断面对业务风险的挑战，不确定因素的困扰，因此企业内部在实际操作中，应有意识根据业务流程制定的情况，制定相应措施来改善内部控制环境[2]。

MengmengLuo（2017）指出企业的正常运营离不开一个完善的内部控制制度。它可以协调和平衡企业内部人员的作用，使企业内部人员在坚守内部控制制度的情况下有序的进行日常生产经营活动，作为企业稳步发展的不竭动力[3]。

Nurhayati（2016）指出在财务舞弊，预防和发现资产采购、管理不合理等方面，内部控制也充当着至关重要的角色[4]。

Mary Jane Lenard（2016）发现在企业财务报告中，实际操纵活动如果存在许多不规范的地方，那么这个企业披露的内部控制缺陷也会相应地增加[5]。

综上所述，内部控制制度在企业发展中占据着举足轻重的地位，越来越多的国家将企业内部控制理论的研究作为企业发展的重要因素之一。随着COSO内部控制框架的发布，内部控制理论开始逐渐完善。几十年来，国外学者在对内部控制进行研究时，对研究内容范围扩大化，尽可能采用多种科学方法，对内部控制理论进行丰富，取得了许多具有重要价值的研究成果。

1.2.2国内研究现状

成彦科（2018）指出建立完善的内部控制信息披露机制，是形成有效的内部控制管理的手段之一[6]。也是上市公司加强对公司经营管理的措施,更是符合社会主义资本市场健康发展的客观要求。

韩晓娟（2018）指出面对新的发展机遇，企业可以通过提高自身内部控制水平，来获得更大的发展空间。通过对房地产公司内部控制问题进行研究分析,制定出相应的优化对策,解决其所面临的问题，对企业发展能起到一定的促进作用[7]。

江纯（2015）认为孤立、单一的内部控制并不存在，内部控制在企业经营管理中涉及到多方面[8]。其作为企业管理的基础，保证企业持续健康发展，为企业成功经营发挥关键性作用。

高宏（2016）认为公司在经营中出现的诸多问题，会计信息弄虚作假,经营不合法等情况,很大部分原因是公司内部控制严重不足造成的[9]。

周梦,万蔷,王艳芳（2017）认为完善的存货内部控制, 有利于企业生产高质量产品, 降低生产过程中的相关成本, 提高资产的运作效率, 是企业提升自身竞争力至关重要的一环[10]。

李伟（2017）指出自1936年，内部控制在企业和外部的经济社会中起着不可或缺的重要作用[11]。当前我国的市场经济还处于起步发展阶段,企业的内控制度还存在着许多的不完善,需要企业结合内部控制的特点建立健全内控体系,保障企业稳定发展。

刘芬芳,左彩美（2015）认为公司的经营管理和会计行为离不开健全的内部控制制度，它对公司具有规范和约束作用，有利于产生具有真实性、公允性的信息,为解决公司治理结构提供思路[12]。

朱霞,周耿仟(2018)指出随着企业规模的不断扩大,在公司经营管理活动中，由于内部控制制度不完善，会经常发生一些违反制度进行违规操作，或是管理人员执行和监管不到位等问题[13]。

王莉丽（2017）认为内部控制作为企业经营管理中的重要因素，其所占据的比例越来愈大,是企业的中枢系统,是促进企业健康发展的动力[14]。

张晓涵(2017)认为内部控制信息的披露有助于企业管理者了解上市公司的经营管理状况和财务状况,帮助企业管理者做出正确的决策[15]。

综上所述，内部控制领域内的专家学者，在研究内部控制理论和实际应用方面已做了大量的研究调查，为国内内部控制理论的发展与完善奠定了良好的基础。但对内部控制实际问题进行案例研究并不多见，因此我们需要加快内部控制实际问题的步伐，提高企业内部控制的能力与效率，提高企业的竞争力，促进经济发展。

　　1.3研究内容与研究方法

1.3.1研究内容

第一部分：绪论。介绍本文研究的目的和意义。介绍国内外内部控制文献研究内容，为本文研究提供理论依据。

第二部分：内部控制的概述。包括其概念、理论发展、构成要素及其关系。为本文研究提供理论支撑。

第三部分：描述CH公司内部控制的现状。从公司的基本情况出发，介绍该公司在内部控制环节，采购环节，高层管理人员等方面的内容。

第四部分：CH公司内部控制存在的问题及其成因。根据第三部分找出企业所存的问题，并分析产生的原因。

第五部分：最后根据CH公司存在的问题和漏洞线索，从控制环境、风险评估、业务活动控制、信息沟通、内部监督五个方面进行内部控制优化。

第六部分：结束语。本部分主要是对本篇文章进行总结，以CH公司内部控制现状为例，来分析我国食品企业在内部控制环节存在的普遍问题，为食品企业今后的发展提供了更好的理论基础，为同行业的企业提供参考、借鉴价值。

1.3.2研究方法

(1) 文献分析法。本文收集了大量的有关内部控制理论的基本概念，体系建设的有关文献，在比较、借鉴和深入调查研究的基础上概括和评述相关研究成果，为实证研究提供理论基础。

(2) 理论综述分析法。对相关基础理论的认真学习以及深入了解，进行归纳总结，以此对案例进行分析，找到企业的内部控制问题，针对其提出解决办法。

(3) 案例研究法。本文以CH公司为例，围绕其内部控制问题进个案研究，一方面能帮助其解决实际经营管理问题，另一方面也希望解决问题的经验和结论能对其他相关企业内部控制制度的完善提供一定的借鉴意义。

　　2内部控制理论概述

　　2.1内部控制的含义

1992年，COSO委员会将内部控制定义为：这是一个治理层，管理层和一般员工共同设计和执行的过程。它为经营效率和效果，财务报告的可靠性以及遵守法律这三大方面提供合理的保证[16]。

　　2.2内部控制的理论基础

2.2.1控制论

X的COSO委员会认为，内部控制的构成要素来自管理层在企业实际运营中，与管理息息相关。控制论的核心是信息的交换和反馈。控制是为了信息收集，而信息收集则是为了优化控制。而控制又赖于信息的反馈来实现，只有当控制系统收集信息，把信息交换出去，企业外部环境又对交换的信息进行反馈，并对企业管理再次产生影响，才能起到控制的作用，达到内部控制的目的。

2.2.2不对称论

包括约瑟夫、斯彭思等大部分学者认为内控的核心问题是信息管控，无论是企业内部各个业务活动环节之中，还是委托者、受托者之前，信息的不对称问题一直存在。因时间和信息内容本身原因导致了信息的不对称性，并且直接会引发企业的逆向选择和道德风险。该理论认为,在各类业务活动中,人们获取的信息常常存在差异,掌握充分信息的人会获得主动权;而那些没有得到全部信息的人，则将处于一个被动的地位。

2.2.3委托代理论

20世纪30年代，X经济学家伯利和米恩斯提出，企业所有者同时担任经营者的做法存在极大的经营隐患，于是提出“委托代理理论”。“委托代理理论”认为企业所有者应该雇佣具有专业管理能力的人来负责处理企业生产经营过程中的各项事务，自此委托代理关系开始逐渐建立[17]。

在委托代理的关系当中，由于委托人与代理人所处位置不同，委托者希望企业利益最大化，这代表委托人利益受到保护，而代理人则希望自己从公司可以得到利益，可能会为个人利益损害企业利益，两者的不同必然导致双方产生利益冲突，其最为明显的表现是代理人为了追求自身的利益，而造成委托人的利益受到损害[18]。因此，为了减少不必要的代理成本，降低成本支出，就需要制定适宜的制度体系对代理人的行为进行约束，而企业在实行财务控制时，最大的想法是使企业的代理成本达到最小化，同时能最大效度的降低企业的经营风险。

2.2.4系统论

系统论是将系统的一般模式特征作为他的具体研究对象，内部结构和系统具有的一定的规律。它的具体研究内容就是系统间横向比较得出的共性特征，经过一系列数学方法的定量描述，分析系统功能，得到一种对于所有系统均适用的数学模型，无论原理原则还是逻辑和数学性质都具有系统普适性。这门科学近年来深受学者们的追捧。

　　2.3内部控制的理论框架

2.3.1内部控制的目标

（1）合规目标

合规目标是指内部控制要合理保证企业在国家法律允许的条件下进行经营[19]。企业的最终目标是获利，但如果企业不顾一切的只为追求利润最大化，并且违犯了法律，定会为其违法行为付出惨痛的代价。因此，合规目标是内控的基础目标，也是其它目标的先决条件。

（2）资产安全目标

所谓资产安全目标具体指对资产所具有的完整性的保护，防止伤害、损失等情况的发生。资产安全在企业运作经营过程中为各项活动提供基本的物质支持，保障其正常活动的进行。资产安全目标的涵义分为两个层次：一是使用上的安全完整性；二是保护资产在价值量上的完整性。

（3）报告目标

报告目标是为企业提供的财务信息真实可靠提供保证[20]。财务报告可以反映企业的历史和现状，也可以为投资者和债权人提供影响决策的信息，此外，管理者可以根据财务报告进行管理决策。

（4）经营目标

经营目标是内部控制的根本目标。企业经营的根本目标是获利，而获利直接取决于经营效果，内部控制可以从以下几方面提供经营效果：一是组织精、全责分明；二是优化内部控制的业务流程；三是建立有效的沟通体系；最后是建立并完善内部控制的考核机制。

（5）战略目标

促进企业的持续并良好的发展是企业的终极目标，也是企业的战略目标。如果说经营目标是短期内企业要达到的标准，那么战略目标的定位就显而易见了，他是一个与前者相比更加长远的目标，它的建立有助于企业进行持续发展。综上所述，一个企业单位经营活动的正常进行绝对离不开一个有效、完善、科学的内部控制。

2.3.2内部控制的基本原则

（1）全面性原则。内部控制与企业的各部门和各环节紧密连接，应该是一个连续、全面、完整的体系。因此，内部控制的内容必须是全面的，涵盖企业经营活动的各个环节，企业应将实际经营管理需要全部纳入内部控制的范围，并不断完善，使之能够相互协调、合作、形成一个有机整体。

（2）重要性原则。内控以全面性为基础，同时应按照风险管理的思路积极识别企业中可能存在的重大风险相关业务

（3）制衡性原则。内部控制需要考虑到运营效率和项目制衡，如果只有效率，缺乏相互监督和审查，就很容易形成权力任意和滥用，因此，公司的治理结构，部门设置的合理性，人员权责分配的明确性等，一系列业务流程都要建立一个相互制约、相互监督的机制。

（4）适应性原则。如果内部控制制度和措施不符合企业的实际情况，仅作为摆设、形同虚设，必然对企业造成不利影响，因此企业内部控制建设应特别注意与企业自身的业务规模、横向及纵向的业务范围、外部竞争的激烈状况和相关经营风险水平相适应，根据内外部条件的变化，及时有效地进行调整，即与时俱进。

（5）成本效益原则。内部控制应衡量确保以低成本有效控制所需的预期收益和成本。从企业整体利益出发，考虑到成本投入和效益产出比，即使某些控制措施会暂时影响工作效率，但如果考虑其可以规避风险而减少损失，则应可理解内控的重要性。

2.3.3内部控制理论框架的构成要素

（1）内部环境，是指企业进行内部控制时，作为基础支持的客观环境，其中通常含有机构设置和权责分配情况，公司治理结构，和公司内外人员福利待遇和公司文化环境氛围等方面。其中占重要作用的是治理结构，内部控制的完成与完善以治理结构最先开始。

（2）风险评估,是企业实施内部控制的重要环节。它有利于公司对经营管理活动中存在的内部控制相关风险进行及时的评估，并制定出相应的解决对策，一般要经历讨论设定准确目标、根据特征识别风险类型、具体分析风险等级和应对风险策略制定几个重要环节。

（3）控制活动,是指根据企业的日常经营活动事项，选择相对的手段去实施内部控制。控制活动中常用的控制措施有多种，如不相容的职务分离控制、针对保护财产的安全控制，经营活动的预算控制等。

（4）信息与沟通,是指企业在相应时间内全面且细致地搜集、整理与传输和控制内部有关的一系列信息，从而在企业内外之间构建起良好的沟通桥梁。

（5）内部监督,是指在企业运营过程中相关单位对企业内部的相关控制活动科学地进行全面监督和针对性检查，以便对企业内部控制工作实施的有效性等级进行准确评估，目的是发现内部控制中存在的缺陷并及时改进完善。

2.3.4内部控制理论框架的构成要素间的关系

内部环境是建立和实施企业内部控制的基础，是实施制度、过程和控制点的基本条件，是企业管理控制大局的综合体现。

风险评估是评估企业各项经营活动的风险管理状况，从而明确企业建立内部控制和开展具体控制活动的方向。

控制活动是内部控制系统中一个非常重要的环节，它涉及到如何实施具体的内部控制活动。具体的实现可以集成到企业的日常业务活动和流程中。考虑到成本效益原则，如对每个业务环节和事件的管理和控制，可能会造成企业资源的浪费和效率低下。因此，控制活动的实施应伴随有控制的痕迹，以便今后进行检查和监督。

信息沟通应确保所使用的信息系统已合理设置，并在上下级公司、同级部门和管理层之间达到良好的信息流和传输。

监督检查可以促进内部控制制度不断优化、完善，形成一个动态的体系，目前国家积极推进内部控制管理的自我评价，让自己使用内部控制管理工具的实时控制企业内部控制管理水平,发现存在的问题并能及时有效的为企业解决问题,做好风险防范工作坚持的基础和创造良好的条件。

　　3 CH公司案例研究

　　3.1 CH公司基本情况

CH公司是一家大型国有食品加工类企业，隶属于某集团的全资子公司，成立于 1953年。公司目前拥有的产品上百种，资产约6.3亿，年销额 5亿元，公司占地面积近28万平方米，员工人数约 1500人。

公司坚持“市场是企业取之不尽的利润源泉”的经营理念，自始至终以实实在在的品质及实实在在的服务去赢得消费者，满足消费者的需求。公司坚信，只有过硬的产品质量才能打响公司的品牌，企业制定了合理的原材料采购及质量检验控制程序，所有采购的原辅材料均经过严格筛选。企业建立健全质量保证体系，先后通过了HACCP食品安全控制体系、QS 等一系列食品安全认证。

随着市场经济不断发展，CH公司所处的快速消费品行业竞争日趋激烈，公司身为老牌的国有企业，延续着传统的管理模式，管理水平较为粗放，财务管理和物资管理半手工方式操作，主要经营围绕以生产而开展，重视产品质量，但组织生产没有与其他如销售、采购、技术改造等环节相联系，公司存货周转率缓慢，公司效益不佳。

CH公司制定了一系列的内控制度及流程，有许多质量管理操作手册和作业指导书，根据市国资委的要求，这些制度、流程、操作手册、工艺文件及作业指导书也被归纳成册，由会计师事务所协助公司整合成企业内控手册。但这些制度与流程是独立的，没有系统性关联，孤岛现象严重。从各项内控制度来看，主要的业务环节的制度基本建立，缺乏公司层面的总体规划与设计，基本上都是以各自的业务模块独立建立相关的制度和流程，而公司整体的战略发展定位和内控目标形同虚设，使得内控制度本身失去方向，没有形成公司合力，这样的内部控制并没有为公司的有效运行及公司的整体经济效益提供有效支持，有时反而由于各个模块的内控流程相互扯皮，相互制约，成为公司整体业务发展的障碍。

虽然公司建立了如此众多的规章制度，但仍存在非主要业务缺乏相应的制度或流程与之对应，也有出现某些授权或操作发生变化而相应流程没有改变的现象。而公司的各项制度通常是以文字的方式出现，在制度执行方面，通常是人工控制，没有与之配套的方法和措施保障其执行，容易出错。如付款制度中规定金额超过 5万元以上的，必须经过总经理审批，当业务部门将付款单送至财务时，漏了总经理审批而财务也未发现就付款了。这种人工控制，出错率较大，既定流程没有被严格执行，而出错人也不须承担什么责任。

CH 公司作为一家历史悠久的国有企业，其唯一股东是某集团公司，因此在日常管理过程中与组织架构的搭建中具有一定的计划经济时期行政色彩，与现代化企业法人治理标准相差甚远。公司没有成立股东会和董事会，只设执行董事一名，兼总经理、法人代表及党委XX，身兼四职，权力过大，对于内控制度的有效实施起决定性作用；设监事一名，但从来没有行使过其权力，公司里大多数同事甚至连现在由谁担任监事都不清楚，形同虚设；内部审计由集团公司审计部统一负责，直接向集团汇报，由于没有涉及公司日常业务而没有发挥出其应该起到的监督的核心作用。公司党政联席会为公司最高决策机构，由公司党委副XX、副总及总经理助理等公司高管组成，直接对股东（集团公司）负责。

　　4 CH公司内部控制存在的问题及原因分析

　　4.1 CH公司内部控制存在的问题

4.1.1控制环境方面存在的问题

首先管理层的内控意识不够雄厚，认为把自己手头的工作做好即可，没有想过将自身的全面管理水平进行提升，也没有积极主动去参加相关的内控方面的培训，实际工作中高管往往表现出其落后的内控意识，认为企业内部控制是不必要的，经常做一些表面功夫，传达会议精神、转发上级的制度，而不去学习制度，也不去真正落实制度,甚至找出很多理由来回避内控体系建设的问题，只顾眼前的利益，没有长远的风险防范意识。如：CH 公司高管的年度经营责任书中，利润指标、收入指标所占比例较大，而没有针对内部制度完善和管理改进的具体综合考核指标，因此导致管理层对考核指标完成情况最为重视，为了在任期间达到理想效果，财务人员将被要求编制虚假财务报告，或虚报各类不切实际的经济增加、技术提高。

4.1.2风险评估方面存在的问题

目标设定是风险评估的起点。目标管理最重要作用是可以让管理者控制自身的成绩，这种控制可以发展成为管理者竭尽全力完成工作的强大动力。CH公司对风险的目标设定只是停留在食品安全及生产安全上，而不是在日常运营中提高对其他风险的认识。对风险评估的目标应该建立在企业的战略目标，在此基础上确定各业务层面的目标，且与重要业务流程密切关联，共同促进战略目标的实现。

风险识别是指不仅在企业层面开展，而且在业务活动层面上判断资产所面临的当前或未来面临风险。目前，CH公司缺乏识别风险的能力，具体来说，它缺少专业人士或单独的部门来识别有关风险，同时没有相应的辅助导向工具。

4.1.3控制活动方面存在的问题

CH公司在控制活动方面也存在许多问题。虽然每个业务流程都有相应的制度，并根据实际情况不断进行完善，但在实行过程中仍暴露出许多问题，参与控制活动的相关人员在理解能力和执行能力上均存在不同程度的不足，表现为公司关键业务的内控活动控制不到位，不遵守财务纪律、利用职权谋取个人利益, 弄虚作假,与外部利益相关者勾结等。

CH公司在采购环节存在的内控不足，如：有些采购业务没有申请采购计划，没有进行预算管控，没有按照公司规定程序和权限进行审批后下发执行；建立了采购定价机制，但采购定价和价格调整不按制度要求进行审批；付款审核人的职权界定不明确，在一些采购环节中，如采购预算、相关单据凭证、审批程序等相关内容都没有进行严格审查，不能合理选择付款方式并及时办理付款。

CH公司在费用管控方面权责规定不明确，部分费用分管的副总经理签批执行、而部分费用则需总经理最终签批、还有部分费用支出无审批程序。比如说招待费的管理，没有确定明确的标准，没有进行事前申请的程序，常常是违反制度，采用事后补手续的形式进行费用报销，导致费用预算控制形同虚设，同时也造成部分管理人员消费随意、报销任意，给企业带来不必要的经济损失。

4.1.4信息沟通方面存在的问题

CH公司获取信息的手段落后，没有统一的信息资源，其中大部分是基于手工统计和纸质报告，各车间部门间的信息传递往往达不到及时的交流和资源共享。各个业务部门之间没有相互联系，信息闭塞不通，对管理者在控制企业经营方面的能力造成了弱化，也满足不了其各业务环节提取有效信息的需求。

4.1.5监督方面存在的问题

CH公司在监控方面的认识存在严重不足，未能对监督工作给予高度重视,虽然已经设立了内审部门，但却未能有效发挥内部审计的职能，没有制定相关的内部审计制度和内审工作的标准；内审部门与综合部门产生交叉，不是单独成立的一个部分，每天的工作汇报给公司总会计师，通常情况下只会被安排做一些具体职能部门的日常工作，有时内审人员会对自己负责过的业务开展专项审计，独立性无法得到保障，监控的职能也就无法实施；并且公司也存在一个管理误区，各部门在管理中出现的问题及问题的整改均主要交由内审部门负责，应该是由出现问题的部门负责人作为第一责任人，负责问题的最终整改落实，内审应该将侧重点放在提供必要的确认和咨询服务上。而且CH公司虽然成立了内部审计机构,但在组织结构、人员素质工作组织上存在着一些问题,严重影响了内审部门在制度建立、机构建立、人员配备、工作开展四个方面的有效性。

　　4.2 CH公司内部控制存在的问题原因分析

从内控五要素的角度，陈述了 CH公司目前存在的各类问题，分析这些问题的形成原因，可归纳为以下几点：

第一，管理层的内控意识淡薄、组织结构设置缺乏合理性、文化治企执行不到位，从而制约了 CH公司的控制环境向好的方向发展；

第二，观念落后，不能与时俱进，忽视风险评估的重要作用，直接造成了CH 公司的风险评估水平低下；

第三、企业的制度及业务活动的权责划分不清晰，并且未能在过程中做好跟踪监督，导致CH公司有制度，但不按制度执行的情况频发，直接影响了控制活动的效果和质量；

第四，企业对信息、沟通的重要性认知不足，缺少相关的知识及操作技能，导致了信息在CH公司传递不畅，沟通不利，造成效率低下等不利影响；

第五，企业对监督环节的重要性意识不到位，对其含义理解较为片面，因此导致企业无法树立起来全面风险管理、各环节流程可以相互监督制衡的管控目标。

　　5针对 CH公司内部控制问题的对策建议

　　5.1控制环境方面

5.1.1优化公司内部控制机制并健全公司治理结构

首先，公司高层领导人员要提高意识。现代公司治理理论认为公司领导人员的综合素质对企业的发展有着重要影响，良好的高管素质会提高内部控制的效率，产生积极的效果，有力的推动内部控制体系的建设，促进公司稳步发展。其次，要将公司组织结构应该更加规范合理化。过去，各部门仅仅从自身角度进行查漏补缺，对本部门治理问题进行规范，消除制度漏洞和交叉，但忽视内部控制首先应建立各部门的基本框架，在基本框架的基础上开展各类工作，进而梳理工作的相关细节，建立各工作流程的操作规范和业务指引，组织结构是基础，操作规范和业务指引决定实施的细节。再次，要明确奖惩方式。奖罚分明是制度执行的根本保障，在企业中，奖励是激励员工努力工作最好的方式，而惩罚则是为了追究责任，避免反复犯错，以便更好地执行制度。

5.1.2提高管理层和员工的法律法规意识和职业道德意识

高层管理人员的综合素质对公司的文化建设起着决定性的作用。因此公司高层管理人员都要认真学习上市公司相关法律法规，提高自身的法律意识，了解法律对本行业的相关规定，了解违反法规的严重性，这样也能更好地利用法律武器维护公司的相关利益；此外他们还应认识到，作为公司管理人员在享受企业、员工、投资者为自己创造的利益的同时，更要拥有充分的职业道德意识。高层管理人员在公司内部建立合理的管理制度，以制度规范意识，强调内部控制和行为准则的重要性，管理者在公司要以身作则，为其他层级的员工做出良好的示范。上行下效，将这种法律法规意识和职业道德意识渗透到公司各部门，提高公司内部的法律法规意识和职业道德意识，使公司成为一个充满法制与职业道德的公司。

5.1.3强化内部审计及财务工作

第一、将审计部门从财务部分离出来，让审计部门成为一个独立的部门，审计部门由监事会监督领导，确保审计部门能独立行使审计权利。第二、提高内部审计人员素质。内部审计部门应该具备拥有专业审计知识，职业素质较高的审计人才，以便充分发挥审计能力。第三、扩大内部审计范围。内部审计不应仅是在财务部门上发挥其作用,还应在公司的生产领域，管理领域等进行内部审计，内部审计并不仅仅是对某一部门，而是对公司的所有部门进行审计。同时在部门中进行审计需要建立规范的执行制度，用制度来规范内部审计部门及人员的审计工作，保障内部监督的持续有效进行。

　　5.2风险评估方面

（1）培养正确的风险意识。虽然公司无时无刻不面对着风险，但是我们可以通过积极主动的学习，采用科学的方法辨别、预防和控制风险。因此，每个员工都应树立正确的风险意识，对自己工作岗位存在的潜在风险进行识别，并采取对应措施进行预防控制。

（2）设置风险评估机构，对风险进行评判和估量。首先，风险评估需要有一个完整全面的风险评估组织结构。风险评估组织结构可以由企业专门设立，也可以从企业内审部门、财务部门、管理部门中选取合适的专业人才开展风险评估工作。根据CH 公司的现状，采取的是在内部审计部门设专岗，派专人进行信息收集、风险分析和评估。

　　5.3控制活动方面

5.3.1加强会计系统控制

企业应针对不同的部门、不同的岗位来明确其所具有的权限范围、应履行的审批程序和应当承担的责任，企业中也常出现临时或计划外的突发事件，应在制度中明确一般授权和特殊授权的操作程序，并通过集体共同决策审批及联签的方式来处理计划外、临时及重要重大事项。

采购环节应严格按照采购计划进行：生产部门提交部门负责人审批的生产计划，采购部门根据生产计划确认采购的内容，质检部门对产品质量进行质检，采购部门将票据进行审核，确认无误后发往财务部门，总经理以及财务总监分别对票据进行审准，最后处理单据，付款。

应该按照全面预算管理的要求将需执行的任务进行细分，调动公司内各个部门共同配合参与，并且要明确不同部门在全面预算中负责的部分及对应的权限，在实际的预算编制时应当保持口径统一、规范，合理合规的审定并下发执行，在具体执行中要定期的检查、对照，保障全面预算的管理效果。

　　5.4信息与沟通方面

5.4.1 建立信息系统

企业的管理离不开信息系统的建立，作为管理的基础，信息已成为企业管理的重要组成部分。一个健全完善的信息系统，在企业经营管理活动中对提高企业内部控制的效率有着不可忽视的作用。良好的信息系统能加强信息来源的可靠性控制，在信息传递的过程中能加强对其的掌控，对信息进行专业分析，能更好的与各部门人员进行资源共享，确保信息的有效实时沟通，为CH公司各领域的业务发展打下坚实的基础。

5.4.2 发挥信息技术作用

随着科技的不断进步、办公自动化已成趋势，信息技术的应用可以说无处不在，并且更新速度很快，因此企业应充分利用信息技术，一般常见的办公软件有OA、用友的财务NC及数据分析、恒河久远销售软件等等，因此企业应充分利用这些已经日趋成熟的信息软件来实现信息的共享与集成，降低办公成本的基础上可以有效的发挥其在信息与沟通中的作用，因此建议CH公司应重视各类信息软件的学习与应用，设立专门的信息化部门，负责信息系统的研发、维护、变更等内容，切实的保障信息系统得到有效的控制并且可以安全的运行。信息软件的学习与应用，设立专门的信息化部门，负责信息系统的研发、维护、变更等内容，切实的保障信息系统得到有效的控制并且可以安全的运行。

5.4.3 加强内部控制信息的上下传递

第一线的员工往往可以第一时间接触了获取关于客户、内部经营状况的准确信息，因此有必要结合一定的奖励机制建立一个便捷的向上沟通渠道；鼓励基层员工积极准确的反馈各种信息；管理层也应加强对下转达信息的方式并加强沟通交流，保障有效的向下沟通；企业应加强各层级人员项目间的沟通、协作和信息分享来培养团队的凝聚力和合作精神等，最终帮助企业建立全方位的信息系统来满足企业对信息的需求。

　　5.5内部监督方面

5.5.1 不断强化内部审计

内部审计的核心作用是在治理、风险防范及保障合规方面发挥积极作用。作为公司最坚实的防线同时对促进建立健全内控体系也起着至关重要的作用。企业内部审计的领域应不断丰富和拓宽，不能局限在传统的纠错、制度执行认定等方面，内审质量的高低取决于审计人员的专业素质和综合能力，因此公司首先应设置专职内审人员，实现职务分离，保证人员的独立性，然后积极对内审人员在审计专业及其他专业进行培训，同时对于文字表达及人际沟通能力也要有进行专门的训练，来保障内审工作的质量。

5.5.2 开展有效的内控自我评估

目前不论是公营公司还是私营公司，公司内部控制自我评估活动越来越普遍，相对成熟的评价标准和方法也在不断完善推出，可见无论从外部政策要求还是内部提升管理来讲，内控自我评估对企业而言都是越来越重要的管理活动；有效的内部控制自我评估，有助于公司及时发现现有的和潜在的问题，并且内部自我检查，自我纠正的效果优于外部检查公司后强制执行的效果。

CH公司应结合已发现的内控问题并结合公司目前的管理现状，制定内部控制缺陷的认定标准，并对内控缺陷产生的原因进行分析并进行整改，结合适当的报告管控，对已存在的重大缺陷情况，追求相关责任人的责任。

5.5.3重视并有效利用外部监督

外部监督主要是指XX机关及会计师事务所的监督活动，XX财务部门和审计部门主要通过发布内部控制条例对企业内部控制进行规范和约束，会计师事务所的监督主要是通过开展咨询评价业务来促进企业完善内控。外部监督产生的压力通常会体现在公司经营目标及内控各要素中，因公司必须遵守法律规定，随着外部压力增大，公司内部成长的动力也会越来越强，从而促进公司内部控制的不断完善，保障内控的效果。因此公司内部控制应与外部监督进行密切的沟通与合作，及时掌握各项新规并借鉴会计师事务所的大量内控建设的经验，强效有力推动公司的内部控制制度的建设。

　　6结论

　　6.1主要研究结论

公司健康持续发展的基础是内部控制，应融入公司整体管理中去。内部控制不是为了控制而控制，必须深入到企业的各个管理部门与各项管理业务之中，它不是一项孤立的工作，必须贯穿至每个具体运作层面乃至公司层面。每个公司的实际情况各不相同，如何根据自身特点建立相应的内部控制体系，设计合适的业务流程，是每个公司都必须面对的问题。

公司应将自身基本情况与市场经济环境相结合，从内部控制五要素入手，首先从企业层面建立公司业务流程及操作规范的内部控制体系，借助现代化管理工具的理念与做法，不断规范与健全内控业务流程，确保其有效实施，使企业内部控制能够更好的发挥制约、反馈和激励的作用，实现企业发展战略。

　　参考文献

DragomirDimitrijevic, VesnaMilovanovic, Vladimir Stancic. The Role of A Company’s Internal Control System in Fraud Prevention[J].e-Finanse, 2015,(15): 34-44.
Gütling, M.Bionaz, D. M. Sloboda. The Implementation of the Internal Control ManagementInformationSystem[J].Placenta,2016,(5): 102-116.
MengmengLuo,EnterpriseInternal Control and Accounting Information Quality[J].Journal of Financial Risk Management 2017-01 10.4236
Revealing and Building the COSO Concept and Khalifatullah Fill Ard Philosophy to Prevent and Detect the Occurrence of Fraud Through Forensic Accounting[J]. Procedia – Social and Behavioral Sciences,2016,(7): 87-92.
MaryJaneLenard, Karin A Petruska, PervaizAlam.Internal Control WeaknessesandEvidenceofRealActivitiesManipulation[J].AdvancesinAccounting,incorporating Advances in International Accounting, 2016, (4): 90-98.
成彦科.我国上市公司内部控制信息披露现状及问题的思考[J].现代商贸工业,2018,39(29):130-132.
韩晓娟.S房地产公司内部控制问题探析[J].经贸实践,2018(18):125-126.
江纯.我国中小企业内部控制问题及对策研究——以M公司为例[J].中国市场,2015(45):119-120.
高宏.公司内部控制存在的问题及改进建议[J].时代金融,2016(14):178+183.
周梦,万蔷,王艳芳.浅析三高农牧公司存货内部控制问题[J].中国国际财经(中英文),2017(24):92.
李伟.我国上市公司内部控制问题研究[J].财会学习,2017(22):230-231.
侯蕴慧.上市公司内部控制评价系统问题研究[J].商业会计,2018(04):33-35.
龚文鹏.上市公司内部控制问题探析[J].商,2016(06):16.
刘芬芳,左彩美.公司治理角度下企业内部控制的问题研究[J].企业导报,2015(23):6-7.
朱霞,周耿仟.企业内部控制问题研究——以XYZ公司为例[J].会计师,2018(11):52-53.
王莉丽.物业公司内部控制存在的问题及解决措施[J].中外企业家,2017(18):113+118.
张晓涵.上市公司内部控制信息披露的问题和对策分析[J].财会学习,2017(11):256.
孔晨,于洪鉴.出版上市公司内部控制评价报告问题研究——以皖新传媒为例[J].科技与出版,2015(12):20-23.
徐婷.我国上市公司内部控制存在的问题及对策[J].中国集体经济,2018(30):14-15.
李乾杰,候玉溪.我国金融类上市公司内部控制信息披露问题研究[J].吉林金融研究,2015(08):9-12.