现代企业内部控制有效性探析

2019-04-01三胞集团有限公司

财会学习 2019年10期

三胞集团有限公司

一、引言

随着人类进入到信息技术时代，随着知识经济时代的导流，全球经济得到迅猛发展。在科学技术日新月异的发展带动下，我国政府出台了相关的政策加大了对中小型互联网企业的扶持，使这些企业得到迅速发展，并不断提升了这些企业在国民经济发展中的地位。内部控制是现代企业的一种有效的管理措施，由企业所有员工参与的、能够保证企业战略目标实现、能够保证企业财务报告的真实性与可靠性、能够全面提升企业经营效益率的自我约束、自我调节的科学的、完善的控制体系，并且能够为我国企业的全面发展提供原动力。我国中小型互联网企业近年来的飞速发展，一方面，为促进我国经济发展找到了新的经济增长点，另一方面，为促进社会就业、全面推动现代信息技术和网络技术的进步做出了不可泯灭的贡献。随着全球经济一体化发展进程的加快，我国互联网企业所面临的社会环境纷繁复杂、市场竞争日趋激烈，而互联网企业作为拉动我国经济发展的核心动力，不仅要面对日益复杂化的内外部环境，还必须防范各种风险的发生。笔者将以M互联网企业作为研究对象，对其内部控制的实施中存在的问题进行剖析，并努力探寻提升企业内部控制有效性的措施，以期为促进我国互联网企业的健康稳定发展奠定基础。

二、相关概念阐述

(一)内部控制的基本内涵

内部控制主要是指企事业单位为了确保本单位资产的完整性、安全性，为了全面提升会计信息质量，为了使我国相关法律法规、各项规章制度、也是有单位的经营方针和政策得到有效实施，为了有效防范各种财务风险的发生，为了提高企事业单位的经营效率，为了实现企事业单位的战略发展规划而制定了一系列有效的控制措施、控制程序和方法。

(二)内部控制的目标

内部控制在现代企业中的运用与实施主要是为了：能够有效的确保企业资产的完整性、安全性，确保会计信息的可靠性、真实性，确保企业战略规划和战略目标的实现。内部控制在企业的有效实施实现了对企业经济业务内容的事前预测、事中控制、事后监督，这种全过程的管理和控制保证了企业内部控制五要素充分融入到企业的内部经营管理中。由此可见，内部控制五要素之间是相互融合、相互贯通的，这五要素的相互配合实现了对企业各项经济活动的全面控制。

三、企业内部控制体系构建中存在的缺陷——以M互联网企业为例进行分析

近年来在我国“大众创业，万众创新”的热潮下，一大批中小型互联网企业涌现出来，增加了互联网行业内部竞争，这些新兴的互联网企业发展速度快，部分互联网企业存在盲目融资扩张，盲目占领市场份额的问题。这主要是由于互联网企业内部控制的缺失造成的。M公司成立于2008年，是一家中小型互联网企业，在互联网传播形态的运用和对大数据的处理模式下，在该公司不断的发展壮大过程中，经过公司同仁上下的共同努力，已经在互联网领域中占据了一定地位。目前该公司职能部门设定相对完善，目前该公司拥有博士、硕士学历的科研人员占到公司总人数的60%左右，特别是那几名专门的博士学历科技人才主要集中在公司的研发部门，结合本公司的战略发展规划和发展目标，主要从事对本公司新技术、新产品的研发与创新，在公司上下齐心的共同努力下近几年来利润额逐年增长，发展效果较为明显。但是，M公司在发展的过程中，我们也必须清晰的认识到该公司在内部控制体系构建、实施过程中存在的问题，再结合企业的实际情况，深入研究和探讨造成这些问题的根源，从而为促进该公司的全面发展奠定基础。

(一)内部控制环境尚待完善

纵观目前M公司目前的内部控制环境营造来看存在的问题较为明显，这对该公司的发展带来了不利影响。例如：从整体上看，不论是该公司的管理者还是员工，都缺乏内部控制意识，该公司成立时间较短，并未在企业内部形成上下统一的、科学的、目标清晰的企业文化，特别是企业部分员工缺乏对公司发展的认同感；目前该公司为了迅速占领市场份额加大了扩张的力度，作为企业的管理者，此时只是将目标集中在如何创新互联网产品、如何不断更新技术上，对内部控制在企业管理中的重要性认识严重不足，这种上行下效的方式严重影响了其他员工的工作态度，最终导致该公司整体缺乏内部控制意识。如前所述，虽然目前该公司设定了相对完整的组织机构，但是并未根据公司的实际情况设置专门的内部控制组织机构，从而造成该公司董事会与经理层之间出现了权责界定不清、职责不明确、所有权与经营权过于集中的问题，如果在经营过程中该公司出现利益趋同的问题，很容易使得监事会董事会失去其独立性和权威性。因此，这些不足导致该公司内部控制还停留在表面，再例如：目前该公司在人力资源管理上也存在明显的不足，从学历上看虽然该公司的员工整体素质较高，但大部分属于基础型人才，他们平时只研究技术、研究如何创新，根本不了解内部控制在企业管理中的重要性，再加之该公司在人才的选拔、职业生涯发展、引进等方面还存在流程上的缺陷，最终导致该企业部分员工在不了解自己未来职业发展生涯的状况下选择辞职。M互联网公司超前的、新颖的企业文化和前沿的技术与内部控制理念之间构成了矛盾，该企业的快速发展与滞后的内部控制建设体系形成了鲜明的对比。由于该企业目前正处于成长期，将较多的人力物力财力投入新技术研发中，因为内部控制的实施成本过高，企业没有必要承担这些成本。

(二)缺乏完善的风险管理机制

M公司缺乏风险管理意识，更未结合企业的实际情况构建科学的风险预警机制。例如：目前该公司在风险的评估、度量方面都缺乏明确的、统一的标准，从而导致该公司无法正确对企业所能承受的风险能力进行衡量。再例如：该公司在对风险的识别上只是单纯的凭借其公司管理者的主观判断、风险偏好来完成的，缺乏科学的、定性与定量相结合的方式来有效识别潜藏在公司经营管理中的风险。这些问题也从另一层面充分体现出该公司在风险识别方面的问题十分严重，如果不能及时改进，对企业未来风险管理体系的构建极为不利。在风险的评估方面该公司也不够完善，例如：该公司只是针对已经出现的风险做出了简单的评估，由于缺乏明确的、科学的风险评估目标使得该公司无法准确确定风险的容忍度，从而导致该公司无法采取正确的措施和方法抵御风险的发生。

(三)内部控制活动有待完善

企业内部控制在实施的过程中必须依赖有效的、强有力的内部控制活动做支撑，目前M公司关于内部控制活动的执行还存在很多问题。例如：最为关键的原材料采购环节中，已经有两家与该公司合作很久的企业为其提供原材料，M至于这两家企业之间构建了良好的战略合作伙伴关系，对这两家企业提供的产品不论是在质量上还是在价格上都比较满意。但是这种思维定势方式将为该公司的采购环节埋下隐患。再例如：M公司目前已经构建了相应的薪酬奖惩激励机制，并且根据国家相关的人事法律法规制定出对劳工用工的薪酬，并且该公司制定了相应的职责和各项控制活动的规章制度，但由于该互联网公司的金融业务较为单一，再加之该公司治理结构又不完善，最终导致该公司的内部控制活动执行效果不尽如人意。

(四)缺乏良好的信息沟通环境和机制

有效而及时的信息沟通能够保障各项数据的真实有效传递，更是保证内部控制顺利实施的基本前提。M公司目前在信息沟通方面还存在一定的不足，例如：与客户的交流并不及时、与合作伙伴的沟通也存在问题，M公司结合企业的实际情况构建了相关的内外部沟通交流机制，期望在日常业务中不要由于沟通与交流的失误而影响了客户的利益，但是在实际处理中并非如此，当几个不同的客户同时需要解决相关问题时，M公司显得束手无策，不能良好的处理客户之间的关系，信息处理不及时必将导致客户对企业的满意度下降。再例如：该公司目前各职能部门之间的交流与沟通也存在问题，虽然该公司工作人员并不多，但是在沟通和交流上也存在障碍，特别是员工之间的交流成了一种应付差事的状态，再加之该企业的管理者将获得相应的经济利益放在首位，都忽略了企业各职能部门之间的交流。虽然该互联网企业拥有先进的互联网技术，超前的管理理念，但是该企业在内部管理和业务流程管理方面的信息化系统建设、互联网技术的应用程度并不高，如：该企业的办公流程、人力资源管理、业务审批等方面缺乏信息化管理；再如：该企业跨部门信息化系统协调能力差，各部门信息化系统处于各自为政的状态，由于缺乏统一的标准导致该企业信息系统缺乏兼容性，这并不利于该企业内部监督的顺利实施。

(五)内部控制缺乏有效监督

企业内部控制的执行与实施离不开严格的内部监督体系。当企业的发展偏离轨道误入歧途时，如果企业拥有良好的、科学的、完善的内部监督体系，能够帮助你及时发现各种潜在的风险和问题，并及时为企业的发展指明方向。M公司目前并未构建完善的内部监督审计机构，更缺乏专门的内部审计人员，正在公司长远发展的角度来看，若不能及时构建完善的监督机制将使得企业的经营陷入险境。

四、应对企业内部控制缺陷的有效策略——以M互联网企业为例

(一)转变观念，完善内部控制环境

M公司成立的时间并不长，其内部控制体系还不完善，因此，这就要求该企业必须尽快转变观念、完善内部控制环境的营造，为内部控制的顺利实施奠定基础。例如：M公司可以通过各种方式，如：公司的微信平台、公司内部宣传资料、公司的网站等不同的形式使企业的每一名员工深入了解内部控制的新理念，并能够自觉的在日常业务和活动中认真履行内部控制制度，从而对内部控制的有效实施营造良好的环境氛围。企业的管理者在企业中起到了模范带头作用，这就要求该公司必须先从领导着手，要求管理者先自己学习内部控制的相关理念和知识，以身作则，为广大员工树立良好的榜样形象。在企业内部组织构架的设置上应增设内部控制管理机构、风险管理机构，在相应的方法的支撑下切实落实风险管理工作。在发展过程中，M公司的领导者始终应站在战略发展的高度，以全局化发展的视野把企业的战略发展规划、发展目标融入到企业的日常经营业务中，同时在企业内部营造良好的企业文化氛围，并将内部控制的理念渗透到每一名员工心中。

(二)关注形势变化，构建完善的风险评估机制

M公司应高度关注企业内外部经济环境形势的变化，树立风险防范意识，进一步优化业务流程，重新梳理企业在经营过程中的各个风险点，以此为契机，全面加强对各项风险的防范。例如：M公司应成立专门的风险管理委员会，到高校或相关部门聘请专门的风险管理专家积极参与到本公司的风险管理工作中，同时还应该吸纳基层部门的负责人员到风险管理委员会中，使公司的管理者充分了解基层的实际情况，对于发现的问题，能够在最短的时间内、以最快的速度找寻到问题的根源。作为公司的基层工作人员最了解公司在运行中可能出现的问题，通过自己在实际工作中所了解的状况，加入合理的分析与准确的判断，以此来预测公司未来可能遇到的风险，然后再根据公司的实际情况，制定出相应的风险应对策略，使风险降低到企业可承受的范围内。例如：M公司应结合互联网企业的特性构建相应的风险应急预案。互联网企业不同于传统的企业，身处互联网环境中的互联网企业所面临的风险来得更快，特别是在信息技术方面的风险甚至是致命的，如：遭遇黑客的缺侵袭、遭遇商业秘密被窃取、技术成果被盗用等，对于互联网企业而言这些都是致命的打击。因此，该互联网企业，应事先建立风险应急预案，一旦出现风险能够及时启动，并根据事件的类别采取相应的应对措施，从而将企业的损失降到最低点，互联网企业一定要尽量避免出现一招致命的情况。

(三)找准切入点，加强内部控制活动的管理

M公司虽然经营规模较小，在职员工人数并不多，但是也不能出现一人担任多个岗位的现象，这就需要该公司必须构建岗位不相容制度，不仅能够有效防范该公司各种贪腐事件的发生，更能够为该公司资产的安全性与完整性提供保障。例如：担任该公司采购业务的工作人员不得再兼任询价人员这一岗位，在该公司担任出纳的人员不得再兼任会计这一职责。再例如：必须在该公司内部实施全面预算管理，尽快完善全面预算管理机制，合理编制预算，有效执行预算，并将企业的预算执行与绩效考核融合在一起。该互联网企业应尽快构建以财务为核心、以业务部门为重点的信息技术、法律及内部审计相互协调运转的跨部门协作体系。

(四)与时俱进，构建完善的内部信息沟通机制

互联网企业生存与发展的根本是进行技术创新，这就要求该公司必须高度关注知识产权档案的保护、信息技术研究成果的保护，加大对该公司信息安全性的保护力度。另外，该公司必须尽快构建完善的内外部沟通机制，在公司内部多鼓励员工进行沟通，可以通过组织沙龙、论坛等方式激发员工的头脑风暴，为促进该公司的全面发展献计献策。

(五)加强监督，完善内部控制监督机制

M公司应加大对内部的审计力度，成立专门的内部审计监督部门，不仅要保证内部审计监督的公正性、公平性，更要保证内部审计的权威性和独立性，一定要保证内部审计的确实执行，不要流于形式。例如：公司可以聘请专门的内部审计人员，或者对本单位审计人员进行培训，尽快提升其综合素养、思想职业道德、专业素养；M公司还必须加强对企业管理层的监督与管理，做好离职审计工作，防止各种贪腐问题的发生。