企业内部控制的不足与优化

■ 胡海娟

（珠海经济特区恒隆房产开发有限公司）

引 言

企业在发展的过程中贡献了大量的税收收入，并提供了大量就业岗位，也是我国科技创新的主要力量。但是在经济新常态的背景下，我国企业所面临的外部市场环境日益复杂，企业面临的各类风险在增多。但是我国很多企业由于对内部控制体系不重视，执行内部控制的过程中还存在一系列问题阻碍了企业的发展。因此企业在发展的过程中需要认识到内部控制体系的重要性，针对内部控制关键环节重点管控，帮助企业提高会计信息质量，确保各项资产安全完整，并通过对风险的防范促使企业实现可持续发展的目标。

1 企业内部控制管理的不足

1.1 内部环境控制存在的不足

部分企业没有优化组织架构，企业内部还存在一权独大的问题，企业股东会、董事会、管理层、监事会之间没有实现权力的制衡。同时很多企业没有实现对各岗位权责的合理配置，企业内部的各岗位成员在开展工作的过程中不了解自身的岗位职责，容易产生推诿的问题。另一方面，部分企业内部的员工没有认识到内部控制工作的重要性，不主动参与到内部控制的过程中，导致企业的内部控制要求难以得到落实。

1.2 风险管理存在的不足

很多企业的管理者认为自己的经验丰富，在风险管理过程中仅按照自身的经验开展管理。风险管理工作没有通过分析各项因素对企业产生的影响进行管理，管理存在明显的盲目性，不利于实现对各类风险的有效管控。

1.3 控制活动存在的不足

企业的控制活动主要包括预算管理、资金管理等活动，但是很多企业在开展控制活动的过程中，没有针对自身的实际情况分析各项控制活动流程中存在的不足，控制活动的管理没有突出重点，没有针对关键流程落实控制要求。

1.4 信息与沟通存在的不足

当前信息技术高速发展，但是很多企业没有健全信息沟通机制，企业内部的信息沟通仅通过现场会议等方式开展沟通，没有通过网络会议、在线聊天、电子邮件等方式进行沟通。同时企业也没有对外部客户、供应商、监管机构等相关主体进行沟通，容易使企业忽略重大风险。此外，很多企业的信息技术建设滞后，没有通过建立现代化的信息系统实现信息的共享，容易导致信息沟通不畅。

1.5 内部监督存在的不足

内部监督是帮助企业优化内部控制体系的方式，但是很多企业的内部监督工作仅由财务部门负责，由财务部门开展内部审计容易使权威性和独立性下降，当财务部门的人员发现问题时碍于情面也不会向管理层汇报，阻碍了企业内部控制水平的提高。

2 企业内部控制的优化思路与对策

2.1 企业内部控制的优化思路

企业内部控制优化的思路是结合COSO委员会的内部控制五要素的要求，在内部控制环境、风险评估、控制活动、信息沟通、内部监督五个方面进行持续优化，并结合企业的实际特点制定具有可行性的管理措施，确保各项管理体系符合企业的实际特点，并具有可操作性与可执行性。要求全体员工参与到内部控制流程的建设过程中，从而切实提高企业内部控制效果。

2.2 企业内部控制的优化对策

2.2.1 优化内部控制环境

内部控制环境是企业内部开展各项工作的基础，内部控制不仅会影响企业的管理，还会对其他内部控制要素产生影响，因此企业优化内部控制管理体系。就需要从内部控制环境的改善入手，加强以下几方面工作的建设：

第一，完善企业的组织架构。企业要确保内部的岗位实现相互制衡、相互监督，落实不相融职务相分离的管理要求，明确企业内部各部门与各岗位的工作职责。首先，企业需要完善股东会、董事会、经营管理层、监事会的职责，实现权力的制衡，避免企业内部产生一权独大的问题。董事会作为企业内部控制各项工作的最高决策部门，负责对管理层的各项工作进行指导。管理层负责对日常内部控制具体工作实施，并组织企业内部各部门负责人召开会议，制定各部门的岗位说明书，将岗位说明书下发至各部门成员学习，避免在工作中产生相互推诿扯皮的问题。监事会作为对企业董事会和管理层监督的机构，若企业的规模较小，即便不设置监事会也应该设置监事，避免企业内部产生重大风险。

第二，提高企业管理层、员工对内部控制的重视。企业员工水平对企业管理效果产生关键性影响，要让企业的全体员工认识到内部控制工作的重要性，并且具有内部控制工作的能力，才能切实提高企业内部控制水平。企业的管理层需要加强对内部控制相关要求的学习，从思想意识上重视内部控制工作，并向员工宣导内部控制要求，实现内部控制水平的提高[1]。

2.2.2 优化风险管理

企业需要强化风险管理，建立全面的风险识别与风险应对机制。首先，企业要对经营过程中的各类风险事项进行全面识别。近年来企业所面临的市场环境日益复杂，各类不确定性因素可能给企业带来一系列风险，因此企业需要准确地对各类因素的影响进行评估，结合企业的风险应对能力，判断社会环境、经济环境、行业环境等方面可能对企业产生的影响，并分析企业内部各类因素产生风险的可能性，通过对各类风险的合理评估，对不同风险进行分类，将风险划分为重大风险、一般风险、次要风险，并采取合理的方式，以承受、分担、规避等方式应对风险。对重大风险，一旦产生将给企业造成重大损害，就应该采用规避的方式进行应对[2]。对于一般风险，产生之后将给企业带来一定程度损失，可以通过分担的方式进行应对。对于次要风险，即便产生也难以对企业造成实质性影响，可以采用承受的方式应对。例如，对于房地产企业而言，当企业面临资金链断裂时将可能导致企业走向衰败甚至是破产，因此资金链风险对房地产企业就是重大风险，需要通过控制资产负债率等方式应对风险；对于国家的宏观调控政策，一旦出台将导致企业某一项目的销售受到影响，但很难使企业走向破产，宏观政策风险就是一般风险，需要通过研究政策导向等方面来控制。其次，企业需要构建有效的风险评估体系，根据各类风险的等级，制定完善的风险应对系统。企业应该认识到企业管理过程中的各类风险并非开展了风险评估工作就完成的，而是贯穿于企业管理的全过程。在风险评估之后，需要通过建立一套科学的应对机制，实现对各位风险的应对。例如当企业的资产负债率较高，表明企业可能存在较大的财务风险，需要通过降低负债等方式降低风险；当企业的增值税税负与行业平均值相比偏低时，表明企业可能存在税务违规风险，需要查明原因，落实改进机制。企业通过对各类风险预警指标的分析，实现对风险的自动化预警，从而提高企业的风险管理能力。

2.2.3 优化活动管理体系

第一，优化企业的全面预算管理体系。预算管理工作属于内部控制工作中的重要组成部分，企业内部的成员应该认识到预算管理并非仅是财务部门的工作，要求全体员工参与到其中。在预算编制环节，要结合企业自身的情况，充分采用零基预算、增量预算、滚动预算等方法，通过上下结合的方式开展预算编制，确保预算更具有科学性与可操作性。预算下达之后，企业内部的各部门需要分析企业预算执行的效果，避免预算脱离实际的问题，确保企业内部的各项资金支出活动都严格按照预算开展，从而实现对货币资金的有效控制。同时企业还需要针对预算进行动态的分析与跟踪，通过定期跟踪预算目标达成情况，确保预算目标顺利达成，在预算完成之后还需要对预算的执行结果进行考评。例如，对于房地产企业而言，企业的部分项目涉及的年度可能会跨周期，对于这类项目的预算就需要通过滚动预算的方式进行编制，并在滚动过程中不断结合内外部环境的影响对预算进行优化调整，促使预算目标的实现。

第二，改善企业的资金管理。资金是企业的血液，关系到企业的长远发展。企业的内部控制要求加强库存现金、银行存货、应收账款等方面的控制。在库存现金方面，企业需要加强对现金的盘点，要求控制库存限制的数额。出纳人员需要及时监控现金数额，超限的现金及时存入银行，避免现金被挪用或舞弊的问题。财务经理也需要定期抽查出纳人员的工作方法，确保出纳按照规定开展资金管理。对于银行存款，企业要严格按照银行存款管理的规定科学设立账户，避免设立多个账户导致银行存款混乱的问题。在应收账户管理方面，企业要制定科学的赊销政策，确保企业的赊销机制符合企业的实际情况。企业对各类客户在开展赊销之前要严格落实管控要求，避免随意赊销的问题，并针对不同客户的赊销金额和赊销期限进行分析，避免应收账款没有及时收回导致企业资金链断裂的问题。当企业客户长期未回款时，应该将相关情况反馈给法务部门。由法务部门与客户沟通，若经沟通无效应进行诉讼。

第三，落实授权审批管理。授权审批管理是执行内部控制制度的重要环节，只有确保各项内部控制工作都得到合理的授权，才能确保企业的内部控制活动科学、合理。授权审批机制要具有权威性与严肃性，避免无权审批或越权审批等一系列不合规的问题。在授权审批过程中必须要留痕，企业可以通过信息系统建设实现线上审批，通过层层审批确保各项工作科学合理[3]。当事后发现工作出现问题的，需要对审批人问责。对于重大资金支出等工作需要采用集体授权，集体授权虽然不具有效率性，但是能够使授权的结果更加科学、合理，更加严谨。

2.2.4 优化信息与沟通

近年来信息技术高速发展，人类步入了信息化时代。企业在发展过程中，需要认识到只有加强信息系统的构建，才能改善企业内部员工的沟通效率，并提高企业整体的管理水平，避免企业内部沟通不畅导致的风险。首先，随着企业的发展企业所涉及的信息将增加，企业不仅要加强对内部信息的管理，还需要加强对外部信息的管理。在内部信息管理方面，企业要确保内部的平级与上下层级之间实现顺畅的沟通，通过网络会议、现场会议、在线聊天等形式满足不同层级沟通的需求，确保各项风险信息在企业内部得到高效传递，提高内部流程管理的效率与企业信息传递的速度。在企业的外部信息沟通方面，企业要加强与外部竞争对手、客户、供应商、监管机构的沟通，通过沟通收集对企业有价值的信息，并针对可能存在的问题制定应对方案。例如，当监管机构对企业提出新的管理要求时，企业就需要及时对相关信息在内部进行反馈，并完善企业的管理体系，确保企业的管理符合监管机构的要求。又如，当企业客户经营发生恶化时，就需要企业及时更新客户的资信，对相关客户避免赊销，防止呆坏账风险。其次，企业需要加强信息系统建设，通过信息系统能够实现各项信息的高效传递。例如，对于房地产企业而言，企业可以利用明源软件实现信息的归集与整理，明源软件集成了预算管理系统、资金管理系统等系统，能够实现对房地产企业资金收支、预算分析等工作的全面管理，实现各类数据的有效传递与共享，通过明源软件的使用，能够使内部控制的各类信息在企业内部有效传递，帮助企业内部控制工作更加顺利地开展，实现企业价值增值的目标。

2.2.5 优化监督机制

内部监督主要是依靠内部审计开展的，内部审计在企业内部控制中占有重要的地位，是企业内部控制不可缺少的部分，企业需要确保内部审计部门具有权威性与独立性，由董事会直接领导内部审计部门，对内部审计工作中发现的问题直接向管理层汇报，确保内部审计的严肃性。同时企业需要建立一套健全、有效的内部审计机制，对于内部审计的对象、程序、方法进行规范，确保企业内部审计工作得到合理执行，对企业内部违规的问题及时制定解决方案，促使企业经营目标的顺利达成。

3 结 语

近年来企业之间竞争日趋激烈，越来越多企业认识到了内部控制体系的重要性。内部控制是帮助企业实现持续发展的关键，企业在未来发展过程中，需要结合自身的实际情况分析内部控制执行过程中可能存在的各类问题，并通过优化内部控制环境，改善风险评估机制，完善控制活动，改进信息沟通，优化监督机制几方面的措施，提高企业内部控制水平。同时企业应该认识到内部控制体系的建设是一个循序渐进的过程，内部控制要求企业内部的全体员工共同配合，才能优化内部控制中的问题，帮助企业实现健康发展。