浅析奈瑞儿公司内部控制存在的问题及对策研究

摘要

随着社会主义经济快速发展，行业竞争日益激烈，企业要面临着各种经营风险、财务风险。内部控制是控制与防范风险的基础，是保障企业正常经营活动的重要力量，也是也是公司存续以实现其个体价值的立足之本。内部控制的建立健全是企业成功经营的关键因素之一。在是一个充满机遇，同时也充满挑战的伟大时代，企业要想持续生态地生存下去，就必须了解企业内部控制体系，不断完善内部控制体系问题有利于公司的可持续发展。只有做好公司财务管理的内部控制，才能更好地保障支持企业发展。本文先从内部控制的研究背景意义，发展历程，国内外研究现状进行研究。其次介绍了完善内部控制对企业发展的重要性，了解目前我国企业内部控制的发展现状。并提出中小企业在内部控制中存在的普遍问题，最后结合奈瑞儿公司实例进行分析。针对奈瑞儿公司具体问题，从建立体系、强化风险控制、建立信息系统上提出个人的想法建议。对内部控制进行研究，目的是提醒企业管理者重视并加强对内部控制管理，促进企业的可持续发展。

关键字：内部控制，风险管理，内部审计

1绪论

1.1研究背景

八九十年代的中国是一个充满机遇的时代，那时候的企业家只要敢想敢做，打破市场行规，收获颇多。但在如今经济全球化与物联网的时代下，企业所面对的风险与挑战的难度随之加大，行业间的竞争也愈发加剧。企业想要在这个竞争激烈的市场中生存发展，只能求付出有回报了。时代在变化，据统计我国民营企业的平均经营寿命只有3年，但如今这个时间可能会更短，作为国家经济命脉之一的民营企业如何可持续、稳健的发展成为一个新的难题。面对如今竞争激烈的市场，企业管理者需要考虑的方面也越来越多，不能单靠人对于市场的嗅觉来判断企业发展方向，而需要更为详细的市场分析、财务管理、风险应对等模块的支持。这就与企业的控制管理相关，企业的内部控制与企业的发展息息相关，控制得力，则繁荣昌盛，否则发生贪腐。千里之提毁于蚁穴。企业管理层如不重视这些细微的问题，问题就像一颗定时炸弹埋在了企业的内部，只差导火索将其引爆。在这个快速变更的时代，企业内部控制的好坏与企业的发展有着正向的关系。

1.2研究意义

随着经济的发展，加强建立健全内部控制是企业现代化管理的必经之路，企业的可持续发展也跟内部控制息息相关。但我国大部分企业的内部控制制度并不成熟，需要逐步改进。通过本文可以在一定程度上帮助企业认识内部控制体系对企业的作用，增强企业的风险应对能力，促进企业的可持续发展。同时也可以了解到我国企业目前普遍存在的内部控制问题，结合自身企业的具体实情进行改善。在与西方发达国家的内部控制对比时，可以看出我们之间的差距以及需要改进的地方，有利于我国企业内部控制总体水平的提高，推动我国企业内部控制体系建设的发展。

1.3国内外研究现状

相比于国外，中国的内部控制研究较为落后。X注册会计师协会与联邦储备局在1929年发表了《会计报告验证》，这是最早涉及内部控制制度的文献。而中国在1986年才做出首次明文规定，这些发展历程在下文中也会有介绍。目前还是X企业的内控发展得比较成熟，在推出了三项目标与五大要素之后又扩展为八大要素，将内部控制描述得更为具体，也使企业运用理解更为方便。

2内部控制概述

2.1内部控制的定义

USA：COSO委员会对于内部控制的定义是“公司的董事会、管理层及其他人士为实现企业运营的效益和效率，年度财务报告的可靠性和履行适用的法律法规而提供的合理保证，所实施的程序[1]。”

国际审计准则：“内部控制制度是单位的管理人员为达到管理目标而采用的组织计划和全部方法与程序[2]”。

中国：内部控制就是指单位为了保证其业务活动的有效进行，实现其最终的经营目标，保护资产的安全完整，保证会计信息资料的真实可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性而在单位内部实施的各种制约和调节的组织、计划、程序和方法的总称[3-4]。

综上所述我们可以看到，各国对于内部控制的定义基本都是一致的，为了实现公司战略目标而执行的一整套措施。内部控制可以说涉及到企业的每个部门，经营的效率、资产安全、财务信息的真实性等等。

2.2内部控制的中外发展历程

X：1929年，X注册会计师协会与联邦储备局发表了最早提及内部控制制度的文献——《会计报告验证》。

1997年，《X海外反腐败法案》提出,上市公司需要建立和维护一个内部会计控制系统，以合理的详细程度，公允反映其资产和交易事项。

1992年，COSO委员会提出了《企业风险管理—整合框架》，即COSO内部控制框架[5]。这个框架提出了内部控制的三项目标与五大要素，被称之为最广泛认可的关于内部控制整体框架的国际标准。

中国：1986年，财政部颁发的《会计基础工作规范》，其中对内部控制作了明确的规定：强调将控制环境作为一项重要内容纳入到内部控制结构中。这是中国首次对内控控制做了明确的规定[6-11]。

2010年，财政部、证监会、审计署、银监会、保监会等五部委联合并发布了《企业内部控制配套指引》。基本规范、应用指引、评价和审计指引三个类别构成一个相辅相成的整体，标志着适应我国企业现在的实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。

相比之下，我国企业内部控制的起步比X晚了将近60年，并且大部分规章制度还是从X的法规参考过来的。从发展时间与经验来看，X企业的内部控制可以说是比较成熟的，需要我们学习的地方还有很多。自我国改革开放以来，国家为了经济的发展，大力扶持企业，推出大批优惠政策。那时候的中国是一个充满机遇的时代，大量民营企业如春雨后的春笋纷纷冒出，创造出了不少神话企业：太阳神、健力宝等等知名品牌。但随着中国经济市场逐渐成熟后，企业开始与国际接轨之后，适应不了新的环境或因本身存在的缺陷纷纷陷入困境乃至倒闭的企业比比皆是。

2.3内部控制要素

控制环境决定了企业的基调，可以说公司的内部环境反映出一家企业的公司文化与办公的氛围，也凸显出企业管理层的治理理念与经营风格。内部环境就好比是内部控制的胚胎生长环境，它是内部控制的首要组成部门。良好的企业内部环境可以协助内部控制体系更快的建立，员工也能更快的吸收接纳公司理念。

风险评估是指企业能对即将发生的风险事项做到事前控制，每个企业都有自己所要面对的风险，特别是在这个日新月异的市场环境中，危机四伏。企业需要对可能出现的风险事项进行评估，确认其发生的概率以及对企业的危害程度，以便企业事前做好防范措施，减少企业的损失。因此，企业需要确立一套机制来识别和应对这些变化所带来的风险，最大可能地降低风险发生对企业产生的危害。此外，企业需要确定自身可承受的最大风险值，运用风险转移方法，合理把控企业会承担的风险。

控制活动与内部环境息息相关，良好的内部环境为控制活动的开展做好了准备控制活动主要针对员工的工作职责做好相互牵制，相互监督的工作，做好权责划分，贯彻执行内控的文件，控制行为在整个企业内的各个阶层和职能中都能体现出来:他们包括诸如核准、授权、验证、保障资产安全、复核营业绩效等等。

首先确保企业在生产经营过程中，各部门都能得到各自所需要的相关信息。内部控制的建立离不开信息的传递，内部控制是跨部门的各阶层一起执行的产物。需要保证信息在企业各个阶层之间的传达速度，以便员工履行职责。其次需要保证信息的安全性，确保不被外部人员所获取，提高员工信息的保密意识，一起维护公司的信息安全。

内部控制体系的后备监察力量，针对内部控制书面提出的目标进行考核与监督，可以减少出现贪腐的风险，对于内部控制执行的结果定期进行检查可以发现体系中的不足之处，进行优化，同时对于管理层也起到了监督的作用，确保企业内控的严格执行。

2.4内部控制的企业应用

内部控制在企业的应用范围比较广泛，基本涵盖了企业的整个体系：组织架构的设计、企业发展战略的制定、销售收款等等。由此可见内部控制的优良对于企业的影响是巨大的，任何一个环节出现错误都会给企业带来巨大的灾难。下面我将具体介绍几个业务来理解内部控制在企业中的应用。

现金对于企业来说就是生命线，是一个企业的血液。因此对于企业的投资、筹资活动需要额外注意：对于投资活动，企业应当根据投资的目的来进行规划，合理地安排企业的资金投放比例，重点关注投资目标的风险性与收益。对于投资的方案需要进行审批，在条件允许的情况下，可以委托相关专业机构进行研究，提供可靠的项目报告。企业根据批准的投资方案，按合同规定的各项内容来履行。同时应及时观察投资方的财务状况，经营成果，以防变故。对于企业筹资，首先要对筹资方案进行研究，严格审批，按照方案的要求来使用现金，同时关注市场利息风险，加强企业的偿债能力、提高股利支付率，兼顾投资者的长远利益。

企业在编制部门预算时，通常分为编制、执行、考核这几个步骤。首先编制预算时需要明确编制的方法，编制的程序等内容。确保预算编制的数据合理，方法科学，避免预算松弛。企业应根据当年的生产经营计划，综合考虑编制预算，制定出一个合理的预算值，避免预算松弛。在预算执行时，加强对预算执行的管理，严格按照计划来部署，对于各预算执行单位做到赏罚分明，再接再厉。超出预算范围的需要重点关注，总结原因，下次编制预算时进行优化。

内部控制是现代企业管理的重要组成部分，通过科学的管理方法调动各部门之间的协同性，利于提高企业的经营效益。也是增强会计信息真实性的客观需要，良好的内控可以减少财务舞弊，xx的风险。同时也是《会计法》的要求各企业加强内部会计监督的建设。内部控制的缺失是导致这些腐败产生的一个重要因素。企业的岗位制度没有做到权责分离，关键岗位没有轮岗制度，增加了员工监守自盗的风险。内部控制中的企业内部审计与监督机制可以很好的降低此类风险的发生。

3我国中小型企业内部控制的现状及缺陷

之前也说到，我国的企业内部控制比国外晚了近60年。与国外相比，我国的企业内部控制还是处在起步阶段，对于其研究关注度比较低，研究比较零散且只是停留在表面，没有进行更加深入彻底的研究。因此，我国的内部控制存在许多问题，需要逐步来改进优化。

3.1内部控制体系残缺

目前来看，内部控制体系的残缺是大部分企业的通病，内部制度缺失、岗位职责混乱、内审缺失等等。企业内部控制的水平良莠不齐，首要原因还是企业的管理层对于内部控制没有一个很好的认知，重视度不够。没有把整个公司的职能部门相互之间关联起来，导致内部控制只限于几个职能部门之间，或者是只针对于财务部门。有些认为内部控制就是各种规章制度的汇总，没有相对应的执行程序和绩效措施，虽然有明文规定，有出台公司文件，但只是个摆设，内部控制形同虚设。其次跟企业的文化，内部环境也有关系。企业不注重员工的思想教育与文化熏陶，导致员工没有这种意识参与到企业的内部控制中，使得内部控制得不到有效的执行。

一般来说，民营的小型企业或者是个人独资企业的问题比较多。这些企业中国，有些甚至没有建立内部控制体系。小型企业的老板觉得自身规模较小，没有必要建立内部控制体系，并且不太重视会计的职能，只关注于市场。这样也导致会计制度不健全，职责岗位混乱，会计资料的不完整性与失真。有些企业没有遵守不相容职位相分离的原则，这也是一个很大的弊端，增加了财务人员监守自盗的风险。财务部门可以说是企业一个比较重要的部门，如果财务部门的内控都没有做好，其他部门的结果也就可想而知了。

3.2风险控制作用微乎其微

在如今社会快速发展的阶段下，物联网、O2O环境下，市场竞争也愈发的激烈，企业所面临的风险也越来越大。。但是国内大部分的企业并没有重视企业风险管理这个模块的工作：首先是企业管理层风险意识淡薄，并没有相对应的风险管理措施，对于企业的潜在竞争对手不明确，缺乏风险识别、风险应对的能力，风险管理往往是滞后和短暂的。这样一旦发生风险事件，对于企业的损失就是巨大的。中国通信三巨头：电信、移动、联通都把各自作为竞争对手，但谁也没想到，在互联网时代下，微信，陌陌等交友软件才是其最大的潜在威胁。由此可见，在新的经济环境下，企业的竞争对手已经不限于同行业者之间的竞争，也可能是跨行业的竞争。特别是在现如今竞争如此激烈的情况下，企业更应该建立风险管理体系。对于企业可能要面临的经营和竞争环境做出全面的分析，同时结合市场环境，做好风险应对措施，使得企业适应于多变的环境。

3.3缺乏有效的监督与考核

目前我国已形成了XX监督，例如：财政、审计、税务、证券监管等部门的监督[12]。社会监督。虽然有这么多的监督方法，庞大的监察体系，但是企业还是会出现各种监察问题：私自占用公司财产、贿赂等等。由于内部控制体系的不完整，对于企业的监督机制也有很大的影响。许多中小型企业并没有设置监督部门来检查公司的日常经营，没有任何规章制度，也就是公司的内部审计，基本上是缺失的。有些虽说有设立部门，也有公司明文，但是并没有真正的执行，缺乏相应的程序。

企业的内部审计是企业内部监督的一个重要环节。但在我国，许多企业基于规模或者成本的考虑，并没有单独设置内审部门。内审制度不健全与能力不足也增加了企业舞弊的机会。有些是直接将内审的权利下放到财务部门，仅仅是执行监督、复核等职责，组织地位并不高，并且受管理层影响较大，导致内审的独立性与积极性不高，公正性与客观性也就可想而知了。由此可见，内审的质量得不到保证，审计风险增大，内部控制也将无法保证。

4案例分析

公司介绍：公司以直营美容院的形式发展，目前在全国（广州、深圳、东莞等市场）都有美容院，门店数量已达200家，公司员工5000余人。从公司规模与美容市场的容量来看，奈瑞儿算是一家中型企业，虽说规模与发展空间乐观，但从企业内部控制来看还是存在一定的问题。针对内部控制存在的问题，提出了个人的意见。

4.1内部控制存在的问题

4.1.1内部环境

公司的岗位规章制度不严谨，没有建立明确的问责制度，员工踢皮球的现象普遍存在。没有考虑到内部控制中需要做到不相容职位相分离的原则。例如公司员工在离职或者是休长假的时候，没有相关的工作交接说明文件，新接手的同事需要熟悉工作的话就要向老同事学习，交接的时间会比较长，工作的效率也会受到影响，也有可能造成权力范围内的“真空”现象。公司一般会将不相容的职务由两人或以上来担任，以便于相互之间达到权力的牵制，从而保证工作的公平公开。但如果其中一人离职了或者是休假了，只剩下一人处理工作，员工监守自盗的风险就会加大。关键的财务岗位无强制换岗制度，例如付款与审核付款人员，长期在关键岗位上工作的员工，对于岗位的工作规律、逻辑十分清楚，有可能会利用自身职务的方便来谋取私利，加之熟悉岗位的流程，监守自盗的风险就更大了。

4.1.2风险管理

奈瑞儿公司对于自身所要面对的风险毫无意识，对于企业自身所在行业的竞争者也无评估制度。这大大增加了企业的营运风险，当风险发生时，企业需要临时应对风险，这给企业带来的损失是无法估量的。因为事前没有任何措施来预防风险，当真正发生了，反应过来再去应对已经来不及了。企业应该建立风险管理体系。对于企业可能要面临的经营和竞争环境做出全面的分析，同时结合市场环境，做好风险应对措施，使得企业适应于多变的环境。

4.1.3 控制活动

在费用审核的环节上，公司缺乏完善的内控制度和流程保障。例如业务人员出差回公司报销差旅费用，在领导审批下可以凭白条报销费用，没有任何合法凭证可以证明此项事件的发生。部门经理层申请的费用缺乏相应的监管，财务人员在不了解实情的情况下，只根据领导的签字意见进行审核，财务人员的审核环节只是走个形式，在这种监管的力度下很容易出现问题。从公司费用把控的方面来看的话，财务人员应该对审核费用真实性、合理性严格把关，结合公司具体的实际业务给与财务上的支持。

在如今人工智能的环境中，业财融合是对当代财务人员的新要求，在了解公司业务的同时结合财务知识给予业务人员帮助。但是就目前来看，财务与业务还是脱离的，真正做到业财融合的企业财务很少。加之公司的财务部门地位低下，公司管理层并没有重视财务部门的作用，内部控制体系中各部门之间不能很好的衔接，信息无法及时传达。例如业务部门只有等业务发生之后需要财务部门进行工作交接的时候才通知财务部门，而不是事先进行报备，往往都是事后控制，费用已经发生了，因此事后控制的作用已经微乎其微。

表4.12018年1-10月各部门差旅费用发生情况

部门名称	发生额（万元）	占比
采购配送部	0.05	0.02%
广州区域	146.73	63.83%
电商门店	0.15	0.07%
人力发展中心	0.78	0.34%
战略推进部	1.90	0.83%
市场中心	6.66	2.90%
合伙人支出中心	7.56	3.29%
其他	66.04	28.73%
合计	229.87	100.00%

表4.22018年1-10月市场中心差旅费用发生情况

市场中心	部门	发生额（万元）	占比
	企划部	8.6	13.05%
	推广部	47.2	71.62%
	门店形象部	10.1	15.33%
	合计	65.9	100.00%

由表4.1，我们可以看到2018年01月至10月总共发生了229.87万元的差旅费（包括市内交通，出差交通及住宿费用）。其中合伙人支持中心与市场中心所占比例高达92%。通过进一步细分发现市场中心的推广部发生的费用占比最高，推广部门的费用大多为仪器、美容老师等人员下店支援所产生的交通费。通过统计数据我们发现某些员工存在着超标报销交通费用，但我们发现时已经过去几个月了，并且在这几个月中，该员工报销的费用金额是呈上升趋势的，从1000元左右上升到3000元左右。经调查发现领导在申请单上签字了，并不清楚实际内容。所以说问题往往是在财务部门出现的，但出现时已经晚了。

4.2完善内部控制的措施

4.2.1建立健全完善的内部控制体系

首先需要树立内控的意识，更新观点，加强管理。管理层应该以身作则，加强自身控制，带头遵守企业内控制度，做好榜样示范作用。企业建立内部控制需要建立一整套完善的体系，应该将企业的经营目标作为一个考评标准，明确各岗位的职责，加强企业内部审计工作，做到相互监督、相互制约，严防贪腐事件的发生。如果有基本的管理体系，可以在原有基础上进行优化。

建立内部控制，首先管理层对其重视，内部体系逐步完善，最后就是企业内部环境的建设。企业内部环境的好坏直接决定了内部控制体系的建立与执行，内部控制是内部环境的成果[13]。企业要优化自身内部环境，首先管理层需要自身作则，做好榜样式领导，养成主动学习的习惯。其次对员工的思想道德修养进行提升，宣传公司文化，让员工认可企业，相信企业。同时重视员工职业能力的提高，让其能够胜任工作，提高企业整体的工作效率，使得企业运营更加规范。完善公司治理结构，企建立实行权责分明、激励和约束相结合的内部管理制度，对于员工的工作成果进行考核，结合绩效考评，从而达到有效控制的目的。

4.2.2强化企业的风险控制

首先，企业管理层应该转变观点，培养自身的忧患意识，不断的学习，提高风险管理水平，重视风险控制的建设。力争做到事前控制，在风险还没有发生的时候就能做出应对的措施。企业需要建立一个预警机制来进行风险的识别，但风险识别的前提是能够得到充分的信息，因此也需要加强各部门之间的协调与信息的快速分享，在各系统之间保持信息的通畅。其次，在发现风险时，可以灵活运用措施来降低风险的危害，购买商业保险来转嫁风险、将风险高的业务外包出去达到转移风险的目的等等。同时企业也应该建立激励机制，鼓励更多的人员去学习有关风险控制的知识，营造一个良好的氛围。最终风险控制还是需要内部控制来支持，一个良好的内部环境有利于风险系统的建立。

4.2.3强化内部审计审查

信息沟通对于企业经营来说至关重要，企业应该建立并不断优化信息沟通系统，一来可以掌握相关的市场情况、政策大环境的变化、竞争对手的动态等，为管理层及时提供信息，给予企业管理层充分的时间来作出应对的措施及掌握企业的整体运营情况；二来可以加强各部门之间的关联，信息的充分传递使各级管理人员都能够及时的得到消息，提高企业各部门之间协同作战的能力。因此，建立一个良好的企业信息沟通系统，需要确保该系统不仅能及时的向上传递信息，也要能够向下传递信息，保证信息传递的全面性。随着现代会计电算化的到来，企业基本都实现了用电算化来提升财务部门的工作效率，大量的会计信息需要进行审核，未来企业应该尽可能的通过信息化技术来强化对会计业务的检查，基于电算化可以对会计数据进行分析，可以及时发现会计信息中存在的问题，从而提升财务部门的工作效率，协助企业整体效率的提高。此外，公司还应该适当地组织培训和加强沟通，建立有效的沟通机制，从环境、渠道、方式及反馈等多方面进行建设。

企业的内部审计是内部控制制度的重要组成部分，应坚持客观独立的特性。其主要的目的是评估企业内控政策的可行性与是否有效执行，而有针对性地进行整改，评估企业绩效，其次是针对企业面对风险时，能否沉着冷静的应对。内部审计机构应该保证不被其他部门的行为所干扰，直接向企业的最高领导层汇报，保证其独立性。企业投资者可以从这些信息中了解到企业整体的营运状况。因此企业管理层需要把控与标准的差异，做好内部审查工作。此外，企业应该建立内部审计评价机制，对内部审计进行定期评价，保障企业内部生产经营能够按照预先设计好的目标进行。

结论

综上所述，目前我国内部控制体系的建立还是处于初步发展阶段，企业的观念、管理、体系并不完善，也存在较多的问题，需要不断改进。同时，我国企业管理者对于内部控制的理解程度较低，认为其是限制自身的枷锁，并不希望实施，因此国内挺多民营企业没有这个体系或者是说只是一个空口白文，这也是国内企业的普遍现象之一。通过本文的描述，可以大概知道国内企业的内部控制体系普遍都是那几个问题，最重要的还是需要管理者转变看法，勇于实践，做出改变，无规矩不成方圆，虽然可能在最初的实施阶段会有不小的阻力，但是从企业的长远发展来看，苦尽甘来，还是需要管理者有壮士断腕的决心。总的来说，内部控制是由多种因素组成的一个整体，可以涵盖到企业的各方面，并不是几个基本制度的简单相加。要保持我国民营企业的良好可持续发展需要良好的控制环境，加强与健全内部控制体系是现阶段企业的重要目标，多向西方企业吸取先进的经验。通过对奈瑞儿公司内部控制的研究，增强公司的风险应对能力，结合企业自身的业务特点进行改变与加强，逐步改善现有的问题。我国企业内部控制体系的完善还有很长的一段道路，需要我们不断的学习与改进。

参考文献

曾令勇. D公司销售与收款循环内部控制体系构建与运行[D]. 东北大学,2012.
桂雨晨. 上市公司内部控制缺陷产生的影响因素分析[D]. 湖南科技大学, 2014.
董秀红. 优化现代企业内部控制建设的思路[D]. 山东正信招标有限责任公司, 2014.
邱桂华. 国际货运代理企业内部控制审计浅析[D]. 中国远洋航务, 2010.
何亚良. 长沙卷烟厂成本费用控制改进研究[D]. 湖南大学, 2018.
辛少穗. 现代内部控制的发展和演变[D]. 东方企业文化, 2007.
李蓉. 基于风险管理的国网银川供电公司内部控制研究[D]. 宁夏大学, 2017.
王山海. 风险管理是内部控制的发展方向[D]. 合作经济与科技, 2010.
詹长杰曹建新. 上市公司内部控制自我评价报告分析[D]. 中国注册会计师, 2011.
熊婷程博. 企业内控评价体系框架构建研究[D]. 财务与金融, 2012.
张佳丽. A人寿保险公司内部控制的研究[D]. 大连海事大学, 2014.
刘晓. 关于企业内部控制有效性的研究[D]. 商业会计, 2009.
李欣. 企业内部控制问题及对策[D]. 现代经济信息, 2012.
Patterson D A & Hennessy J L. Computer organization and design:The hardware interface. Edition, San Francisco :Morgan Kaufman,1994.
Carreira J. Madeira H and Silva J G. Xception: A technique for the experimental evaluation of dependability in modern computers. Transaction on software Engineering,1998,24(2):125-136.