德慧

（北京市中闻律师事务所，北京 100000）

一、引言

内部控制体系能够使企业的各项管理工具更加科学，并帮助企业实现经营目标。近年来，内部控制体系成为越来越多企业关注的重点，但很多企业的内部控制体系还处于探索阶段。我国企业整体的内部控制水平与西方发达国家相比还存在一定的差距，内部控制的建设存在滞后性，阻碍了企业的进一步发展。当前越来越多的企业已经认识到，在信息技术高速发展的背景下，需要通过有效的内部控制体系防范企业在管理过程中的风险，认识到随着企业业务范围和发展规模的扩大，内部控制管理的要求也在不断提升。企业构建有效的内部控制体系，能够实现对内部各项风险的有效评估与应对，完善各项内部控制管理流程，提高内部控制水平，提高经济效益。文章以企业内部控制工作为切入点，探讨企业内部控制各环节存在的问题并提出相应对策，以便为企业开展内部控制工作提供一定的参考。

二、企业内部控制存在的问题及其成因

（一）企业内部控制存在的问题

第一，企业的风险管理体系存在问题。很多企业没有对内部各环节可能存在的风险进行分析，也没有建立专门的风险管理体系，风险管理工作仅由财务部门负责，但是财务部门忙于日常工作，无暇顾及各类风险，影响了风险管理的效果。

第二，控制活动存在问题。部分企业的控制活动过于笼统，没有针对资产管理、会计管理等方面的工作进行全面管控，各项管理工作由财务部门统一负责，没有规定各项管理工作的管理流程与管理要求，影响了企业内部控制管理效果。

第三，信息沟通存在问题。很多企业的内部信息沟通机制不完善，员工的沟通渠道狭窄，员工的各类信息难以在企业内部得到及时传递。

第四，内部监督存在问题。很多企业的内部监督工作仅由财务部门负责，财务部门不具有权威性和独立性，无法对企业的各项工作进行有效监督。

（二）企业内部控制问题的成因

企业内部控制问题的成因主要是内部控制环境不健全，企业没有认识到内部控制工作的重要性，员工和领导层没有全面参与到内部控制工作中，很多企业还认为内部控制体系仅是财务部门的工作，不主动配合内部控制工作的开展，导致内部控制的要求难以落实。

三、企业内部控制体系的构建

（一）优化内部控制环境

企业内部控制体系存在问题的主要原因是内部控制环境不完善。内部控制环境会对企业其他内部控制要素产生巨大影响，因此企业要重视内部控制环境，加强以下方面的建设。

第一，领导层提高对内部控制的重视度。首先，企业要转变顶层设计，企业的管理层就要重视内部控制，转变对内部控制的认识，全体员工也要主动参与到内部控制过程中。只有全体成员积极配合，内部控制工作才能有效开展。其次，企业的管理者要将内部控制作为落实管理责任与管理要求的基础，主动推动内部控制工作开展。企业的管理层要认识到内部控制是落实管理工作各环节要求的工具，避免员工不了解内部控制工作的要求，导致企业管理要求无法落实。企业的管理者要做到上行下效，加强宣传培训。最后，企业的管理层要定期召开内部控制工作会议，召集企业各部门负责人对内部控制工作进行分析与研究，探讨内部控制工作的要求，并针对内部控制工作的要求在企业内部编制岗位说明书，各岗位严格按照岗位说明书的规定开展工作，避免工作过程中出现相互推诿的问题，落实各层级工作人员的管理责任，从而切实提高内部控制水平。

第二，将企业的内部控制和战略相衔接，使内部控制为战略目标的实现提供支持。企业的各项管理活动都是为了战略目标的实现服务的，因此企业的内部控制要符合企业的战略目标。首先，企业要落实内部控制的目标和原则，结合企业的战略规划，保障内部各项资产的安全、完整，使自身在可持续发展的轨道上实现战略目标，使各项管理规划和业务计划更加精细化，通过对内部各方面工作的管控，提高经济效益。其次，企业要结合经营实际，研究发展的战略规划，通过SWOT分析判断自身的优势、劣势、机会、威胁，分析各类影响因素，在此基础上明确战略规划，并构建合理的内部控制体系，通过具体的预算管理、资金管理等工作，逐步达成企业战略管理要求，对企业内部控制过程中存在的各类问题进行全面判断与分析，制订合理的应对预案，确保企业的各项资源得到合理配置，形成一套科学的规划方案，推动内部控制工作有条不紊地开展。再次，企业要开展内部控制战略规划传导会，传达实施内部控制的具体方针与管理方案，要求全体员工对自身在内部控制中如何落实工作规划心中有数，树立主人公意识，并全面了解内部控制的各项要求，明确自身的权利与义务，从而推进战略目标的实现。最后，构建优秀的企业文化。要想企业内部控制要求顺利执行，企业内部全体成员就需要树立积极配合的内部控制管理理念，将内部控制的各项理念贯彻落实到企业文化中，积极学习企业文化。企业也可以在员工工作区、办公场所等区域粘贴企业文化宣传语，在员工手册中印上企业文化相关要求，从而让员工在工作中主动按照内部控制要求开展工作。

（二）改进财务风险管理

很多企业存在风险管理能力不强的问题，主要原因是企业没有构建风险管理体系与管理机制。因此，企业需要通过优化各方面管理体系，提升整体风险管理水平。

第一，构建专业的风险管理团队。首先，企业要明确风险管理的要求，并以此制订人才规划，根据企业的风险管理规划确保风险可控，实现对风险各环节的有效分析，削弱风险管理过程中的不确定性。企业需要制订合理的发展规划及人才计划，明确风险管理团队人员需求，以此招聘风险管理人员。根据内部控制的实际情况以及单位的规模，合理制订内部控制方面的人才招聘计划，以成本最小化的原则招聘到企业内部控制需要的风险管理人才。其次，在日常工作中要加强对风险管理人才的培训，要建立合理的风险管理人才培训开发机制，制订科学的培训计划，针对风险管理人才的发展方向以及企业内部的风险管控计划制订有针对性的管理措施，确保风险管理计划顺利推进，并针对风险管理工作结果不断总结经验，弥补风险管理过程的不足，以充分满足风险管理工作的要求。

第二，对企业的各类风险进行识别与分析。企业要认识到在各经营环节可能存在的不利因素，对企业的业务流程进行充分梳理，判断业务流程是否存在风险，并对关键控制点进行重点管理，在分析管理各环节可能带来负面影响的基础上，通过科学的评估方式分析风险发生的可能性和风险的影响程度，将风险划分为重大风险、重要风险、一般风险、次要风险、可忽略风险。对发生的可能性较大，且一旦发生将使企业蒙受重大损失的重大风险，应该采用规避的方式应对；发生可能性一般且造成后果一般的风险为一般风险，可以采用分担等方式应对；即便发生也难以对企业造成实质性影响的风险为可忽略风险，可以采取承受的方式应对。

第三，企业在对风险进行分类之后，要对各类风险建立完善的风险管理系统，通过SWOT分析判断企业的优势、劣势、机会、威胁，并以此判断企业的抗风险能力，分析企业财务维度、市场维度、质量维度等维度可能存在的风险，并建立合理的预警机制，针对风险体系设置风险预警指标。例如，当企业的资产负债率发生异常时，就需要管理层对企业的负债情况进行分析，改进企业的资本结构，以实现对风险的合理应对。

（三）改进控制活动

第一，提升会计控制能力。首先，落实不相容职务相分离的要求。企业须对内部各岗位进行全面梳理，落实岗位职责，对关键岗位定期轮岗。例如，出纳、往来会计等重要岗位须定期轮岗，并落实权责分配机制，避免同一人在同一岗位上长期工作，出现思想懈怠的问题，通过轮岗及时发现上一任舞弊的可能。其次，优化资金支出流程审批机制。企业在各项资金支出的过程中，要严格落实授权审批机制，对不同层级的资金支付需要明确审批责任与审批人员。最后，要提升财务信息质量。企业的各项会计核算与财务管理工作都必须严格按照制度管理，避免无票报销等一系列违规行为，通过明确管理机制，提高财务信息质量，确保企业的财务工作可靠。

第二，加强对固定资产的管理。首先，要明确固定资产管理岗位的职责。企业要明确内部固定资产使用人员、固定资产监督人员等人员的岗位职责，确保各岗位人员主动参与到固定资产管理过程中。其次，要加强对固定资产的日常管理。企业要加强对固定资产的编号与盘点，对固定资产使用的各环节进行动态更新，使相关人员了解固定资产管理的实际情况。再次，健全固定资产盘点制度。企业要通过制订盘点计划，定期对固定资产进行盘点，并针对盘盈、盘亏的问题编制分析报告，明确原因，进行账务处理。最后，优化固定资产报废流程。对已达到预期使用时间的固定资产或由于操作失误等无法使用的固定资产，须进行报废。固定资产的报废要严格遵循报废流程，经过层层审批后执行，从而避免固定资产流失等问题。

第三，加强税务管理。税务管理是企业内部控制工作中的重要环节，在金税四期背景下，企业要加强对税务工作的管理，降低涉税风险。首先，企业要建立全过程税务风险管理体系，认识到税务风险和企业的各经营环节息息相关，将税务风险管理工作落实到企业业务的各流程，实现对税务风险全环节的有效防范，避免在风险发生之后才进行事后补救。其次，提升企业税务筹划质量。企业要针对各项业务规划优化税务筹划工作，为税务工作的各环节制定合理的管理目标，确保税务筹划方案更加可行。

（四）提升信息沟通水平

企业在管理过程中要加强沟通，最大限度地实现企业的内部控制目标。企业要加强员工之间持续、有效的沟通，并对员工的管理作出反馈，促使员工提出符合要求的建议，与员工形成良性互动。同时，企业要创造良好的内部控制沟通环境，在企业内部营造平级与上下层级积极沟通的氛围。此外，企业要完善信息沟通机制，并总结信息沟通工作中的经验，建立企业内控沟通方法，注重沟通的信息系统建设，促使员工加强沟通，针对内部控制的各类问题及时提出解决方案。

（五）强化内部监督

第一，建立独立的内部审计部门。企业的内部审计要具有独立性和权威性，须成立独立的内部审计部门，满足企业的各项内部审计工作要求，并将内部审计工作中发现的各类问题及时汇报给管理层。

第二，优化内部审计工作机制。企业要全面规范内部审计的方式、方法、程序等，形成科学的内部审计制度，激发企业各层级人员参与内部控制的积极性。

四、内部控制优化措施

（一）加强组织领导

首先，成立专门的领导小组。由总经办、财务部等组成内部控制领导小组，负责对内部控制工作进行全面指导，并明确内部控制实施规则，分析内部控制关键环节，组织开展企业内部员工的内部控制培训，考核内部控制效果。其次，明确管理目标。企业要在了解战略目标的基础上，梳理各部门的职责与管理流程，贯彻落实国家法律法规和单位规定，开展各项管理活动。

（二）改善管理机制

首先，制订科学的工作计划。企业要召开内部控制体系建设大会，要求全体员工参与其中，针对内部控制体系的关键环节进行讨论，依据管理层的要求进行分析，使各岗位的工作职责和管理流程相契合，组织各岗位开展培训，并以此作为企业开展各项管理工作的基础。其次，企业要对内部控制执行情况进行阶段性分析，判断内部控制执行效果，根据管理流程、管理环节，分析管理的有效性，采用合理的优化方式。

五、结语

文章以企业内部控制体系为基础，探讨了企业内部控制中存在的问题，并重点分析了相关对策。企业当前在内部控制执行的过程中还存在风险管理活动不完善、控制方法不科学、信息沟通不畅、内部监督乏力等问题，可以通过优化内部控制管理体系，有效提高企业整体经营管理水平。