企业内部控制存在的问题及对策研究

内容摘要

在现代化进程中，我国企业建立的相应管理体系发挥了重要作用。在我国企业现代管理之中，内部控制扮演了一个重要角色。但实际上，在执行过程中也表明企业存在内部控制系统并不完善、内部控制执行力不高等问题。围绕内部控制，国内外学者展开了广泛的探讨，对内部控制存在的问题及对策方面提出了各种各样的的观点。本文首先综述了内部控制的现有研究成果，介绍了内部控制理论，再对我国企业内控存在的主要问题进行了分析，最后，提出了处理相关问题的一些对策。

关键词：内部控制；问题；对策

一、绪论

㈠选题背景及选题意义

1.选题背景

2008年5月，我国XX从制度建设方面采取相关措施，发布了内控的基本规范[]，此规范的颁布，代表了我国的内控理论形成了统一的体系，体现了内控对我国企业的重大作用，弥补了我国企业管理体系的空缺，促进了我国经济的蓬勃发展。同时，在我国XX对企业发展的大力扶持下，我国企业在数量上和规模上不断扩张。我国出现了部分优质企业，如海尔、东风汽车集团、贵州茅台等，这些企业的成功不仅要归功于技术的发展和生产力的进步，更需要归功于企业内控的完善。但是，从巨人集团的破产、银广夏财务xx事件，到中航油巨亏事件、长春长生假疫苗事件，这些现象的存在说明了中国企业发展的不足，而问题的根源就在于未能实施有效的内部控制。

2.选题意义

作为一个正处于上升阶段的国家，我国的经济体系仍然不健全，而社会环境，正变得越来越繁杂，企业难以面对。为了改善这一状况，国家采取了一系列的措施，这刺激了企业的革新，但是，我国的一些企业仍存在内控无效的问题。因此，为了完善我国企业的经营效果，切实实现企业的发展目标，内控已经成为我国企业管理者进行公司治理的必要手段，我国企业需要科学地理解内部控制，制定契合企业发展方向的内控制度，在企业执行内控。

㈡国内外研究现状

1.国外研究成果

Weili Ge和Sarah Mcvay(2005)，在2002年，萨班斯法案正式推出后，对X证券交易委员会提交文件中披露的261家公司进行了重大内部控制披露。他们经过研究发现，低质量的内控，往往与匮乏的会计控制资源有关，而内部控制的主要缺陷，往往是因为不科学的职责分离、不合理的收入政策、不适当的的报告流程，或者是不恰当的帐户对帐。其中发生在应计账款中的情况最多，例如应收账款。管理层披露的内部控制的主要缺陷也是复杂账户中的问题，例如衍生工具和所得税账户。在统计分析中，他们认为，业务越复杂，越容易披露出重大缺陷[]。

Annukka Jokipii(2010)对741家公司进行了调查，研究结果表明公司调整内控结构可以减少不确定性因素，实现控制效果。他认为，为了确保企业经营活动的效率、信息的合规性，企业需要适当的内控。而且公司一旦选择自己的内控结构，可以更有效地促进企业管理[]。

Karla Johnstone等人(2011)认为，关于公司的重大负面事件的揭露，包括欺诈、重述或内部控制重大缺陷等问题，可能会破坏公司治理均衡，而治理结构的改变，很可能会造成内部控制缺陷。他们将733家内部控制存在主要缺陷的公司与3602家内部控制报告不合格的公司进行比较，结果表明内部控制重大缺陷的披露与董事会、审计委员会和高级管理层的后续更替之间存在正相关关系。并将已修复内部控制主要缺陷的511家公司与222家没有重大内部控制缺陷的公司进行比较，结果表明，内部控制重大缺陷的修复与董事会、审计委员会和高级管理层的特征改善有着正相关关系[]。

2.国内研究成果

我国对内控的研究起步较晚，相关研究可以分为下列几个方面：

⑴内部控制与公司治理、会计信息质量之间的的关系

阎达五等人（2001）认为，内控主要是确保会计信息的可靠性，内部控制的中心是对会计的控制，当企业管理较为完善时，内控的目标也会随之扩大范围。在构建内控框架时，应该紧扣关键问题，主要包含：完善组织体系；将董事会放置于主导地位；加强预算控制[]。

杨有红和胡燕（2004）指出，要想实施有成效的内部控制，首先需要设立良好的控制体系，其次就是将内控和公司治理相关联，确保监事会可行，制定反向制衡机制[]。

姚海鑫，冷军（2016）以外部监督和内控的为观察视角，对上市公司披露的会计信息质量进行研究。他们认为，良好的内部控制，会计人员的专业胜任能力，内部审计保持独立，有助于提高企业披露的会计信息质量[]。

⑵我国企业内部控制存在的问题方面

姜春洁（2008）指出，根据我国企业的实际情况，我国企业存在制度改革进展缓慢、组织结构不合理、人事管理制度不完善、缺乏有效的内部控制文化等问题[]。

周蔓卿（2010）指出金融危机的爆发对国内企业内部控制产生了很大的影响，表明我国存在内控建设起步较晚、文化缺失现象严重、内控框架存在缺陷等问题[]。

邹佳琦（2012）指出，一个企业能否承担风险，不仅取决于企业内部管理效率，还需要考虑是否存在良好的内部控制。他以五个要素进行分类，阐述了我国企业内部控制现有的问题， 并给出了具体的对策建议[]。

⑶改善内部控制的对策研究

吴水澎等（2000）分析表明，郑州亚细亚大型连锁商场突然宣布瓦解，其主要原因是内部控制各个环节的失效。他们认为，企业内控要想达到完善，就必须建立起标准的内部控制体系，加强监督机制[]。

刘新宇（2011）以国内外企业内控管理为案例，认为实施内部控制时，需要与企业治理相结合，并且突出了信息沟通的重要地位。同时，他以问卷的形式对中国企业内部控制建设现状进行了研究和分析，得出结论是我国企业存在风险评估不足，内部控制效果差，风险管理技术不足等问题。在此基础上，构建了企业内部控制体系，指导我国企业内部控制建设[]。

林兢和黄志霞（2012）讨论了如何提高我国企业的内部控制执行力。他们认为目前我国企业需要在内部控制制度设计方面、制度运营流程方面和人员流程方面不断加以完善，进一步促进内部控制制度的实施，加强内部控制的可操作性[]。

3.对研究成果的评述

根据以上文献，可以看出国内外学者一直都关注着内部控制。其中，西方国家接触内部控制的时间较早，内部控制理论比较完善。特别是最受到国际认可的COSO内部控制框架，结合了内部控制和风险，这对于企业建设内控系统必不可少。虽然我国相对来说起步较晚，但随着我国对内部控制的不断探索，基本形成了科学合理的内部控制框架。 然而，我国大部分内部控制研究都侧重于理论构建，很少对实际案例进行讨论，因此，本文会结合一些实际案例，分析企业内部控制的问题，并提出相应的优化方案。

㈢基本研究思路

本文的内容主要包括：

第一部分是绪论。主要介绍了研究背景及意义，国内外研究现状，研究思路和方法。

第二部分是企业内部控制的基本理论。首先，介绍内部控制的产生和演进的五个阶段；其次，阐述内部控制的相关定义；最后，对内部控制的五个方面分别进行论述。

第三部分是指出我国企业内部控制存在的问题。结合实际案例，提出我国企业内部控制存在的问题。

第四部分是企业内部控制的完善对策。以内部控制的五个要素为依托，针对我国企业内控存在的问题，提出了优化对策。

第五部分是文章的结论。

㈣研究方法

1.文献研究法

首先，大量阅读有关文献资料，主要渠道包括中国知网，校园图书馆，网络资料和国内外统计年鉴。其次，对相关文献资料进行分类整理，对一些理论提出自己的看法。最后，构建文章基本框架，从不同的方面思考内部控制相关问题。

2.归纳法

在归纳总结的过程中，对我国内部控制的发展进程进行了整理，汇总了国内外失败的内部控制措施，主要分析了我国企业内部控制的不足之处，并提出了普适性的解决方案。

3.案例分析法

在分析内部控制缺陷时，为了便于加深对内部控制的理解，文章引用了几个大型企业内部控制的案例，通过对案例事件的剖析，试图了解缺陷发生的原因。

二、企业内部控制的基本理论

㈠内部控制的产生与演进

关于内部控制理论最早可以追溯到十八世纪，当时是企业管理者为了控制各地业务而制定出来的，被称为“内部稽核制度”。而“内部控制”一词的正式出现是在20世纪30年代末期，由X注册会计师协会发布。如今的内部控制大致经历了以下过程：

1.内部牵制阶段

实际上，在出现“内部控制”这一词之前，就早已存在着内部控制这一思想，并且被无形中使用到了人们的生产活动之中。古埃及实施多人监管国库，古罗马实行双人记账，这些都是内部控制最开始的形式。后来，随着生产力的发展，竞争不断增强，企业管理者制定了牵引制度，这种制度就是要将某个业务分派给两个及以上的人员或者部门来共同完成，而不是让一个人单独完成，这样将会大大地降低舞弊的可能性，主要用于核查账目。这就是现代内部控制中的权责分离的初级形式。

2.内部控制制度阶段

随着资本主义经济的不断发展，企业管理者逐步意识到需要寻求一种新的管理制度对企业进行管理，因此，产生了内部控制制度。20世纪40年代末期，X提出了“内部控制”一词，并且将内部控制分为了涉及财产安全和会计记录的内部会计控制和与经营效率有关的内部管理控制[]，内部控制日益完善。

3.内部控制结构阶段

20世纪80年代，企业管理者认识到需要以市场需求为导向进行生产经营活动，因此，对内部控制的进行更多的探索。在八十年代末期，X提出“内部控制结构”一词，并且将控制环境纳入内部控制当中，这是第一次将环境考虑进内部控制当中。

4.内部控制整体框架阶段

当舞弊事件频繁出现时，人们认识到内部控制可以在一定程度上从根源解决财务舞弊的现象，内部控制的成效暗示着企业的成败。因此，X有关部门发布了内部控制整体框架的报告，该报告指出，内部控制框架主要由五项相辅相成的要素构成，对企业发展产生了巨大影响。

5.风险管理整体框架阶段

安然公司，作为世界上最大的X能源交易公司，因财务舞弊，突然宣布破产，这时人们意识到风险的关键性。COSO委员会将风险管理这一更为宽泛的内容纳入了内部控制理论之中，推出了《企业风险管理——整合框架》，主要包含了八大要素[]。该整体框架的发布，从侧面体现了内部控制的不断完善，是市场环境日益复杂的成果。

㈡内部控制的架构

内部控制，就是一个企业为了实现企业发展战略、实现他们所设定业务的目标、拥有准确又可靠的会计相关信息、安全完整的资产、确保发生的相关经济活动是有效的，从而制作了各种系统化的自我调节、限制、规划、评价和控制的方法和措施的总称。接下来分别介绍内控各个要素的内容:

1.内部环境

如果将内控看做是一个金字塔，那么内部环境就处于最低端的位置，既基础又重要，与内部控制的实施相互影响，这也在一定程度上表明，如果企业拥有科学合理的内部环境，那么能够提高内部控制的的实施成效。内部环境一般包括了以下内容：

（1）组织架构

良好的的组织架构，就是企业结合自身发展状况，合理设置组织机构，明确日常工作权责，制定相关制度。它可以分为治理结构和内部机构两个部分。治理结构与企业治理层面相关，是企业与外部主体发生经济关系的基础结构，可以促进企业实现发展目标。而内部机构是企业内部工作人员的管理形式，可以促进企业实现经营目标，确保会计信息的真实性。

（2）内部审计

与外部审计不同的是，内部审计是由企业内部非独立的专业审计人员进行的审计工作，主要是为了评估企业内控的实施是否具有成效，进而提出一定的完善方案，对内部控制进行优化，形成一个符合企业发展的内控体系，加快实现战略目标。

（3）人力资源政策

不论是企业的高管人员，还是企业的一般员工，这些都是企业人力资源的一部分，在进行人力资源管理时要注意及时引入人才、对员工进行培训和开发、将员工分派在合适的岗位、明确员工的工作职责、在适当的时机使员工退出。

（4）企业文化

企业文化是企业日常活动中所体现的各种方面，包含了物质层面和精神层面，从价值观念、道德规范，到工作环境、公司产品，都代表了企业文化。优秀的企业文化在一定程度上可以推动企业的发展，不断实现企业的发展战略。

2.风险评估

当企业完善了内部环境时，就需要对企业风险进行评估。首先，企业需要制定符合企业发展战略并且满足各个利益相关者需求的目标，可以从市场、产品、资金、盈利能力等各个方面进行综合考虑。其次，在发生事故之前需要对企业可能发生的各种不确定性事件进行确认，根据对市场的变化和企业内部经营状况的调查，预见可能发生的危害。再次，结合企业实际发展状况，进一步客观合理地分析风险发生的可能性，以及在风险发生后会给企业带来什么样的后果。最后，根据风险分析的结果，结合实际情况，制定出风险应对策略，尽可能将风险降到最低。

3.控制活动

在对风险进行评估之后，企业需要根据实际发生的业务，制定内控程序，在一定的监管下实施控制活动。在企业内部实施的控制措施一般有：不相容职务需要分开工作，适度的不可越权的授权审批控制，为确保会计信息可靠而实行的会计系统控制，采取财产日常记录和定期清查的财产保护控制，对一定期间企业经营活动所做出的全面预算控制，对企业经营管理活动进行的运营综合分析控制，将企业实际业绩与计划目标进行对比的绩效考评控制。需要值得注意的是，在制定企业的控制活动时，首先必须要有合理的授权方式贯穿于企业管理者和一般职工的工作之中，这样才能保证日常业务的正常运作；其次，实行控制措施不应该仅限于财务会计方面，而是要在企业每个业务、每个部门都贯彻落实的，尤其是进行预算控制时，需要全体员工共同协作才能制定出科学合理的预算目标，将企业的各项资源合理配置；最重要的是在实施控制活动后，需要根据实际情况，适当更改控制活动，以达到最佳状态，并且要不断完善控制活动，形成企业的自有规范。

4.信息与沟通

无论企业的发展是成功还是失败，都离不开信息与沟通的影响，好的沟通可以让内部控制有效实施，而不好的沟通可能会导致内部控制无效。在信息与沟通方面，首先，企业管理者需要理解信息与沟通的作用，将信息与沟通看作是企业内部控制的根本方式；其次，管理者应该在企业建立流畅的沟通渠道，明确职工权责及沟通流程，让信息及时有效的传递到信息接收者那里，信息接收者再根据相关情况作出相应的决策；再次，管理者在和他人交流时，需要了解一些沟通技巧，尽可能和企业员工多交流，了解员工的想法，同时也让员工清楚自身工作对于企业的重要性；最后，企业管理者不仅要注重企业内部的沟通，还需要注意企业与利益相关者的沟通，及时获取有关业务的信息，与外部进行有效沟通，抓住好的投资机会，降低危机发生的可能性。需要注意的是，在信息与沟通中，及时性很重要，还需要注重信息的有用性，更需要对信息进行有效反馈。当信息传达到了企业时，先要进行合理的筛选，再将有用信息传输给接收者，使得管理者和相关部门人员进行及时的沟通、互相交换想法。

在内部控制五个要素之中，信息与沟通处于承上启下的重要位置。内部环境需要通过信息与沟通才能与其他各个要素之间发挥特有的价值，而其他的三个要素的实施和效果也依托于信息与沟通。因此，信息与沟通处于举足轻重的地位。

5.内部监督

在企业实施内部控制之后，企业需要实施相应的内部监督，这样才能保证内部控制的具有成效。首先，企业需要意识到内部监督对内部控制的有效运行起着决定性的的作用，再去寻求有专业的监督人员，设立内部监督的机构，明确各方职责；其次，因为做好工作的基础是好的规范和流程，所以企业需要建立相关制度，并且制定内部控制出现缺陷的标准以应对不确定风险的发生；再次，相关人员按照一定的方法实施监督，这个过程就需要监督人员具有专业性并且保持一定的独立性，以避免舞弊事件的发生，需要值得关注的是，企业内部监督不仅针对企业日常重复发生的经营活动，当企业发展战略或是其他方面存在重大变化时，有关部门就需要对内部控制的某个方面进行重点检查，一般是关注重要但是风险极高的项目；最后，将监督过程中的内部控制情况记录并报告给上级领导，同时监督人员还需要根据观察到的企业内部控制存在的问题采取相应的解决措施。

三、我国企业内部控制存在的问题

目前，我国企业虽然逐步意识到了内部控制对整个企业的关键性，但是还是不能够形成科学的内控体系，缺乏适合自己企业的治理方法，内部控制有效性较低。

㈠内部环境不合理

随着市场竞争变得越来越激烈，我国企业管理者开始重视内控，也意识到了要以内部控制环境作为基础要素。然而对于绝大多数企业来说，仍然没有在企业内部建立好的内部控制环境，这会从根源上使得企业内部控制无法有效实行。接下来以因为假冒疫苗事件而被强制退市的长春长生生物科技有限公司为例：

1.组织机构不健全

具备好的组织机构，那就表明企业各个部门安排合理，员工权责明晰。然而，在长春长生公司中，高俊芳身兼数职，同时担任董事长、总经理和财务总监，这说明了该企业治理机构的严重不合理。虽然在企业的初创期，凭借领导者的一己之力确实可以解决许多问题，但是随着企业不断发展， 如果权利过分集中在一个人身上，这将严重削弱其他管理者的积极性，再加上由于领导者的错误决定，它也会给公司带来很多风险。长春长生内部控制意识淡薄，治理结构的不合理导致权责不分离，进而影响了董事会对经营者的管理和监督，使得内部治理结构形同虚设。

2.企业文化建设不足

优秀的企业文化，代表着企业的价值观是正确的，而该企业并没有建设好企业文化，导致企业最终没落。长春长生主要负责疫苗的研制、生产和销售工作，而假疫苗事件在一定程度上就说明了该企业文化建设不足的问题。由于疫苗是一种用于预防传染病的药物，与人民群众的健康紧密相连，因此，作为一个生产疫苗的企业，应该注重疫苗质量，树立正确的道德观，更应该承担起企业应有的社会责任。但是，长春长生非法生产疫苗，这无疑说明了该企业以获取超额利益为第一要以，而忽视了最基本的底线。

综上所述，从各方面看来，长春长生存在重大的内部环境缺陷，这也从侧面反映了我国部分企业也存在着相似的问题，如果不建立良好的控制环境，将会给企业的未来发展带来诸多隐患。

㈡缺乏风险评估

在企业的生产活动过程之中，可能会遭遇许多未知的不确定的因素。当企业遇到风险时，应及时识别风险，分析风险并确定解决策略。但是，我国的一些企业盲目扩张产业，缺乏对于风险的重视程度，导致风险评估并未产生成效。

例如，曾经处于我国民营企业领导者地位的巨人集团，由于资本链断裂而突然宣布破产。该企业初期向多个行业、多个地区扩张时，并没有充分考虑企业多元化经营所面临的风险有多大、能否承担相应的损失， 也没有考虑突然跨入到一个不熟悉的领域需要的各种资源是否充足，更没有考虑企业自身的发展状况、当时的市场环境变化，而是将企业预期利润看做当前实际收益，选择盲目跟随社会热点，进行多元化投资。再加上因为该企业董事长的零负债理论，一直依靠着出售保健品的利润来建造一座70层的巨型建筑。然而企业发生了不可预知的风险——生物工程领域开始萎缩，从而导致企业财务状况紧张，因为一直以来在银行不存在贷款，再加上XX修改政策的影响，最终导致巨人集团无法及时化解风险，陷入危机。因此，正是因为巨人集团缺乏必要的风险意识，对企业风险研究不足，最终导致了巨人集团的沦陷，而我国部分企业虽然已经逐渐形成了风险意识，但还是没有建立起良好的风险管理系统，不利于企业的发展。

㈢控制活动不到位

企业在进行风险评估之后，就需要根据相应的业务活动，制定出内部控制的相关制度，并有效实施。但是，我国的部分企业因为没有正确认识企业真正的发展状况，导致制定出来的控制制度不科学，或者是使得控制活动在实施的过程中并不能按照理想状态执行。

例如，作为亚洲大型的航油供应商——中航油新加坡公司，曾因为从事风险极大的石油期权交易，导致企业亏损高达5.54亿美元，最终导致申请破产。中航油新加坡公司从事的是风险较高的卖出看涨期权交易，这种期权在石油价格下跌时，卖方会赚取固定的收入，而在石油上涨时，卖方会产生无尽的亏损，很明显的是，这是一种高风险且低收益的交易，因此，企业一般为了控制这种投资风险，会卖出1股看涨期权，同时购买1股股票，使得损失能够控制在一定范围内。但是，中航油公司并没有这样做，并且在最开始出现上百万的亏损时没有及时采取控制措施，最终导致事态一步步的恶化。实际上，在中航油的控制制度中，规定了一旦出现亏损50万美元以上的交易都要立即叫停，并且对于各层级人员都有着相应的授权审批控制，可以说中航油制定的控制措施是比较完善的，然而在具体的工作中，这些制度都没有得到落实。如果中航油按照其制定的控制措施有效执行，那么产生的亏损能够控制在千万美元以内，但是因为中航油原总裁的一手遮天，使得控制活动无法严格执行，最终使得企业陷入了无法挽救的危机。因此，中航油的内部控制制度形同虚设，我国部分企业也存在着内部控制执行力不足的问题，若长期如此，最终会给企业带来无尽的灾难。

㈣信息与沟通机制失灵

信息与沟通在企业中有着重要的作用，内部控制的各个要素都需要信息与沟通来进行传递。然而，我国部分企业当出现一些问题时，会存在着沟通不畅或缺少信息传递的现象。以曾经国内最大的奶粉生产商——三鹿集团为例：

1.企业沟通不畅

顺畅的沟通，是当企业有需要传递的信息时，信息能够高效率的传递到接收者处，及时作出处理。而三鹿奶粉曾被爆出含有三聚氰胺，数万名婴幼儿因此患有肾结石，最终导致三鹿集团的破产，其实也有沟通不畅的原因。纵观整个事件，早在三鹿毒奶粉事件爆发之前的一年，三鹿集团就已经不断收到了消费者的投诉：婴幼儿在食用奶粉后产生了异常反应，甚至还被起诉到了法院，但是这些情况并没有引起三鹿集团的重视。在企业接到投诉之后，企业选择了回避和隐瞒问题，最终导致事态越来越严重。如果三鹿集团在收到很多类似的投诉时就引起重视，那么在一开始就会将有关信息上报给上级部门，在经过集体沟通后也会意识到问题的严重性，从而及时采取相应的解决措施，将风险控制到最低。然而，因为企业缺少良好的沟通渠道，员工没有及时有效地反映问题，所以在长达八个月的时间里，企业并没有及时向上级部门报告，也没有向公众披露相关信息。

2.缺乏信息系统

良好的信息系统，是企业利用计算机技术，在企业内部建立各种相关系统，以便数据的收集、处理。三鹿集团作为一个大型企业，本应该建立起完善的信息系统，但实际上该企业并不具备良好的计算机技术储备，缺乏对信息系统建立的重视，甚至有些部门的数据都无法收录齐全。正是因为没有建立起针对整个企业的信息控制系统，所以对于各种信息的收集、筛选，到处理、整合，都需要花费大量的人力和物力，而且还不一定能够很好的达到目的。

因此，信息与沟通机制的失灵是三鹿集团破产的一部分原因，我国部分企业也存在着对信息的掌握缺乏一定的灵活性、组织沟通不顺畅的问题，如果不能科学合理地解决，那么将会给企业带来诸多隐患。

㈤内部控制的监督力不强

当企业实施了相关控制活动，就需要企业的监督人员对实施情况进行检查，不断完善内部控制制度。但是，我国部分企业虽然已经制定相关制度并且实施，但是由于缺乏相关监督检查，致使内部控制无效。

例如，华源集团，最初仅涉及纺织行业，后来通过多次的并购，成为了中国最大的医药集团，而正是这种无止境的扩张，导致华源集团因为没有按期偿还银行贷款，最终陷入了债务重组的危机之中。华源集团从最开始被银行起诉未能按时偿还12亿元的贷款，到后来被查出整个集团的负债高达250亿元，这些都体现了企业缺乏一定的内部监督机制。正是因为对于企业的经营业务和特殊事项缺乏监督管理，集团的子公司为了达到业绩，进行财务舞弊却一直无人发现，财务账目混乱却一直无人检查。此外，如果华源集团对企业内部控制进行有效监督，那么就可以很早意识到企业一直以来依赖银行贷款的风险有多高、以短贷长投来支撑其快速扩张的产业的风险有多大。综上所述，内部监督具有重大意义，但是华源集团内部控制监督不力并不是个例，我国还存在一些企业在实施内部控制之后，并没有对其进行监督检查，这很可能会影响企业未来的发展。

四、我国企业内部控制的完善对策

㈠优化内部环境

建立良好的内部环境，需要建立健全的组织结构、建设优秀的企业文化、注重对员工的培养等。

1.建立健全的组织结构

企业需要制定科学合理的组织架构，合理设置部门、岗位，对不相容职务进行严格区分。企业还需要和相关部门制定出一套完整的公司治理流程，一旦出现问题，能够依照制度处理。

2.建设优秀的企业文化

由于企业文化是一种潜移默化的东西，因此企业管理者首先要有正确的企业文化观念，再以高层为中心，向各部门员工在工作中传递企业文化。首先，企业管理者要要起到榜样的作用，维护公司利益；其次，需要落实实际工作，员工应遵守各种条例，对于表现优异者可以采取物质奖励或者精神奖励；最后，企业可以定期召开讨论会，传达企业正确的价值观。

3.重视对员工的培养

在传统的观念中，公司员工受制于各种制度，对工作缺乏热情，对公司缺乏一定的感情，很可能会导致内部控制无法有效执行。但是，因为企业是由员工组成的，而员工可以决定内部控制的执行，在一定程度上，员工素质的高低可以影响内部控制的效果，因此，企业为了实现可持续发展，就需要重视对于员工的培养。一方面，相关负责人员在招聘人员时，考察应聘者的综合素质，尽量选择个人职业规划与企业发展方向相匹配的员工；在进行员工入职培训时，不仅要培养员工的工作胜任能力，还要适当向员工传递企业文化，促使员工能够认同企业价值观；在日常工作中，定期对员工进行考核，实行一定的奖惩制度，制定恰当的薪酬制度，用绩效工资激励员工工作。此外，公司可以组织内部控制会议，增加员工对内部控制的关注，并鼓励员工发表意见；企业的管理者需要培养及时发现、预防和纠正潜在的错误和舞弊行为发生的能力；结合企业实际情况，建立项目团队，培养团队协作能力，让个人价值能够得以充分发挥。 如此一来，由于员工和企业价值观的契合，随着内部控制在企业内部的深入，员工会自发性地执行内部控制，促使内部控制能够有效实施。

㈡强化风险评估系统

加强内部风险评估机制，这将会有利于控制实施的效率。对企业全体职员进行定期的风险培训，全面认识和了解风险，加强员工对风险的重视程度。聘请专业的风险评估人员，制定出符合企业战略发展的评估系统，组织企业会议，对全体职员进行关于风险评估系统的教学。在进行风险评估时，同时考虑内部和外部的风险，对一切不确定性的因素进行识别，筛选出可能发生的各类风险，再对每种情况的发生进行评估，预计风险发生的几率，预测可能产生的影响，并进行综合考量。最后，根据企业的现实情况，拟定相应的解决方案。具体来说，强化企业风险评估系统，需要在日常工作中，定期对各项业务进行监测，将有关情况汇总到数据库之中，形成企业自有的体系；根据实际操作效果，不断更新和完善控制风险的措施，以建立一套符合企业特点的标准流程； 不断完善风险控制的相关办法和要求，既符合法律法规，又能保证人性化。

㈢完善控制措施

控制活动是内部控制的关键要素，落实控制活动，需要有完善的内部控制措施。

1.重视预算管理

科学合理地实施预算管理，这将有利于防范风险的发生，增强内部控制实施的效果。 由于企业的发展战略通常是长期的，因此，要想将企业的长期规划细化，就需要编制年度计划，进行企业预算。具体来说，在编制下一年度预算之前，需要收集各种信息，研究企业明年的发展趋势，预测出一个大概情况；再将大的战略分解成为各个部门的目标，各部门整合要涉及的业务，再综合考虑各种情况的发生，编制出下一年度的部门预算；最后，检查每个部门的实际情况，比较实际与预算的差别，分析产生差异的原因，实施一定的奖惩制度。一般来说，为了加强预算控制，企业需要设立预算委员会，专门负责预算的各项事务，提高专业性和准确性；企业还要加强对各部门的管理，因为部门预算是公司预算的基础，所以企业的各个部门要重视预算工作，根据部门的实际情况制定预算，尽可能与未来实际发生情况差别不大；不过预算准确就是为了能够好好落实，各个部门在实际工作中既要保证日常工作的有序进行，又要让部门工作尽可能地与预算管理保持同步。

2.加强会计控制

在企业内部设立单独的会计部门，将财务部门和会计部门区分开来，区别会计部门与财务部门的职责安排。在会计部门中，需要聘请专业的会计人员进行会计工作，明确每个会计人员的职责范围。定期对会计人员进行会计培训，让会计人员掌握最新的会计准则，提升会计人员的专业性。与此同时，企业要组织有关法律法规的会议，增强会计人员的法律意识；加大对会计舞弊的处罚力度，增强会计人员的职业道德水平。

3.合理分配岗位职责

企业可以聘请专业人员，对企业的需要设置的部门进行划分，确定每个部门的业务范围。再对各个部门的工作内容进行细化，设置对应的工作岗位。根据企业的性质，识别重要的工作环节，如果将该工作分派给一人单独完成，会产生舞弊的可能，那么这个岗位就是比较重要的，针对这些关键岗位，将工作任务分派给多个人共同完成，实行轮岗制度，降低舞弊的可能性。

㈣构建有效的信息系统

企业的信息与沟通是内部控制的实施手段。首先，企业需要利用先进的计算机技术，在企业内部建立信息系统，让信息能够全面高效汇总，并对数据进行及时的处理；其次，需要对员工进行培养，让相关员工都能熟练地使用信息系统，培养员工对信息的敏感度，能够正确辨别信息的有用性，这能避免无效信息的传递；再次，管理者要有技巧的和普通员工进行有效的交流，加强信息传递的及时性，并且询问员工对于信息系统的使用状况，同时也可以建立起反馈平台，让员工能够提出企业信息系统的不足之处，根据真实的使用情况，对系统不断升级、改良，降低数据风险；最后，在企业形成良好的沟通渠道，在与外界沟通时，需要具有一定的灵活性，掌握沟通的哲学，而在内部沟通中，需要具备相关的流程细则，将内外部沟通渠道有效衔接，形成良好的的信息与沟通机制。

㈤完善内部监督机制

内部监督是内部控制实施有效的保障，在企业的发展壮大的过程中，必须不断完善内部监督机制。在实行内部监督之前，企业需要设立专门的内部审计部门，该部门需要聘请专业的相对独立的审计人员，实时对内部控制进行督查，并且在工作当中，要注重对审计人员的道德培养，避免审计人员舞弊行为的发生。为了确保监督的有效执行，企业可以实行举报机制，因为大部分舞弊行为的发现，都是经举报才去进行调查的，对于舞弊行为，企业要加大处罚力度，避免类似事件的再次发生。在内部审计中，审计人员需要制定出针对不同业务的不同检查方案，一旦要监察某项业务，就能按照相关管理办法对其进行检查。在内部审计进行了检查之后，需要对实际实施情况进行评估，将预期结果与实际状况进行比较，将评估结果与员工绩效相关联。并且在实施监督的过程中，内部审计人员应该根据实际的执行情况，修改相应的监督制度，避免产生监督缺陷，不断完善内部监督机制。

五、总结

本文以近年来我国内部控制失效的企业为案例，将内部控制理论作为基础，对我国企业内部控制存在的问题进行了分析，并针对存在的问题提出了一些优化对策，主要包括优化内部环境、强化风险评估系统、完善控制措施、构建有效的信息系统和完善内部监督机制。

内部控制具有很强的实践性，容易受到各种因素的影响，在实际执行的过程中会暴露更多的问题，因此，企业需要不断对新问题进行分析，提出应对的新措施。再加上我国企业涉及领域众多，内部控制的构建方案就会产生差异，企业需要在实践中不断摸索，建立最科学有效的内部控制体系。

参考文献：

[]财会[2008]7号，企业内部控制基本规范[S]．北京：立信会计出版社，2008．

[]Weili G, Sarah M.The Disclosure of material weaknesses in internal control after the Sarbanes-Oxley Act’,Accounting Horizon[J]. Social Science Electronic Publishing, 2005, 19(3):137-158.

[]AnnukkaJ.Determinants and consequences of internal control in firms:a contingency theory based analysis[J].Journal of Management & Governance,2010,14(2):115-144.

[]Karla J,Chan L,Kathleen H.R.Changes in Corporate Governance Associated with the Revelation of Internal Control Material Weaknesses and Their Subsequent Remediation[J].Contemporary Accounting Research,2011,28(1):331-383.

[]阎达五,杨有红.内部控制框架的构建[J].会计研究,2001(2):2-9.

[]杨有红,胡燕.试论公司治理与内部控制的对接[J].会计研究,2004(10):14-18.

[]姚海鑫,冷军.内部控制、外部监管与上市公司会计信息披露质量基于博弈论的分析[J].东北大学学报(社会科学版),2016,18(3):247-254.

[]姜春洁.我国国有商业银行内部控制问题研究[D].首都经济贸易大学,2008.

[]周蔓卿.金融危机下我国国有商业银行内部控制问题探讨[D].首都经济贸易大学,2010.

[]邹佳琦.我国商业银行内部控制问题研究[J].经济研究导刊,2012(26):115-117.

[]吴水澎, 陈汉文, 邵贤弟. 企业内部控制理论的发展与启示[J].会计研究, 2000(5):2-8.

[]刘新宇.基于全面风险管理的中国商业银行内部控制研究[D].辽宁大学,2011.

[]林兢,黄志霞.我国商业银行内部控制执行力影响因素实证研究[J].金融监管研究, 2012(8):86-110.

[]肖光红.企业内部控制基本理论问题研究[D].西南财经大学,2014.

[]李晓彦.企业全面风险管理体系的构建及其在H集团中的实施[D].西南交通大学,2013.

我国企业内部控制存在的问题及对策研究

价格 ¥5.50 发布时间 2023年1月3日

下载查看全文内容

已付费？登录 或 刷新