| 标题 | 企业内部控制有效性存在的问题及对策探讨 |
| 范文 | 陈茜 摘? 要企业快速发展过程中，由于内部控制不足、管理失效引发的企业经营失败的案例时有发生，企业经营管理面临着严峻的考验。因此，加强内外部风险管理，持续完善和优化内部控制管理体系，强化并确保企业内部控制的有效且持续运行尤为关键。本文主要对影响企业内部控制有效性的几个方面进行分析和探讨，提出内部控制有效性提升的对策，以期能为企业内部控制健康发展提供一些借鉴。 关键词： 内部控制;有效性;风险管理 一、内部控制的目标与有效性概述 内部控制是企业持续经营和稳定发展不可或缺的组成部分，是一种科学的企业管理体系，是推动企业实现战略目标、提升企业管理效率的规范化系统。 企业内部控制的目标是促进企业经营合法合规，确保资产安全和信息准确，提升经营效益和效果，实现企业发展战略。企业应将内部控制五大要素——内部环境、风险评估、控制活动、信息与沟通、内部监督充分融入对企业经济活动的“事前预测、事中控制、事后监督”的全过程管理，以推动实现企业持續、稳定发展的战略目标。 内部控制的有效性是指对内部控制的质量及效果的评价。企业内部控制的有效性包含有效的内部控制设计、贯彻执行以及内外部沟通和监督，涵盖企业经营管理的全过程、涉及企业所有员工。企业管理层的决心和态度，以及企业员工对内部控制的理解和参与配合的程度是内部控制建设的“软环境”;与之相对，内部控制设计和内部控制执行的有效性则是内部控制建设的“硬环境”。 企业的风险管理和内部控制相辅相成、紧密相连。健全、完善的企业风险管理体系有助于企业内部控制建设的健康发展，可以推动内部控制的设计和执行的有效性。 二、现阶段影响企业内部控制有效性的因素分析 （一）企业内部控制标准体系建设不科学 企业内部管理者并没有清楚、全面地认识到内部控制对企业的价值。企业及其管理层应负责建立本企业的内部控制体系，因此在制定基本内控制度时，不应本末倒置，过度依赖外部专业咨询机构提供的标准化内容。大多数情况下，外部机构即不是行业专家，也不能全面了解企业的实际情况，尽管其提供的标准化内容确实有参考价值和意义，但企业不假思索地套用，就会在制度落地时水土不服。 （二）内部控制建设流于形式 大多数企业为顺应监管的要求，都已按《企业内部控制基本规范》建立了内部控制制度，可是有不少企业的内部控制建设工作流于形式，仅仅完成了在控制的目标、控制要素等基本的内控概念和内控框架体系的建设，实质上缺少行之有效的内控管理方法和工具支撑，并且对于内部控制有效性相关问题的关注和研究少之又少。 例如，有些企业的的确确在内控制度建设方面下了不少功夫，制定了一些控制手册以及内部流程图，但是当向员工传达相关信息时，很多管理者并不重视信息的向下传递和沟通的有效性。 有些管理者甚至认为根本没有沟通的必要，基层员工只需要依照手册执行。事实上，企业的内部控制制度需要不断完善，内部控制的各环节环环相扣，所谓知其然，也要知其所以然，管理者们应该使员工清楚地理解其在整个内控系统中的位置，以及与其他员工工作的相关性。此外，管理者还应有意识地指导、培养和锻炼基层员工识别问题，发现问题和解决问题的能力，激发员工主动积极地完善内部控制建设。 （三）缺乏科学的风险评估体系和完善的风险管理机制 企业的内部控制与风险管理体系息息相关。第一，企业对于宏观环境、所在行业以及本企业所面临风险认识不全面，不充分，在对风险的分类、评估、度量等方面都欠缺明确的、统一的认定标准;第二，缺乏行之有效的风险管理方案，或者风险管理方案并未从实际出发，仅反映管理层的主观臆断;第三，缺少对内部控制活动中的关键环节、关键控制点及控制措施的持续关注以及研究和改进。 （四）内部控制管理方法不合理 内部控制管理始于企业的风险管理，通常分为以下三个层次，第一，有效识别风险种类——企业对风险要有一定的认知;第二，进行有效的风险评估及分类——定性或量化风险发生的概率及影响程度，并对之加以分类;第三，提出有效的风险应对措施——优化制度流程，实现控制活动及工具方法的一项或多项组合的运用。内控执行有效性的关键点是要按照计划实施，执行则有效，反之未执行或执行不到位均视为无效。 在实务中，有很多小型、微型企业甚至连基本控制措施都做不到，例如长期由出纳员保管本企业的空白票据、网银的U盾、口令密码器甚至同时兼管企业的财务章和法人章。相反，规模较大的企业内部控制管理往往又过于复杂烦琐，例如明明某些合同的重要性、金额都不大，并且已实施预算管理也非例外事项，但流程上还是要批到董事长级别。 （五）内部控制自我评价流程不规范，执行不到位 内部控制自我评价流程不规范，执行不到位，导致评价结果不能准确反映企业内部控制管理质量。2019年7月据某官方媒体发布的一篇报道中述，超半数上市公司内控评价报告相似度超90%，这是令人匪夷所思的现象，不同行业具有不同的风险特征，企业风险偏好、风险承受度以及经营目标、管理风格等因素都会影响企业内部控制管理，企业风险管理的重心和内部控制的管控要点不可能也更不应该是千篇一律、避重就轻的。 （六）内部控制操作缺乏指引 从风险管理的角度来说，企业的内部控制不应仅着眼于企业自身，企业缺乏对宏观政策、中观环境的战略性、前瞻性的视角，不利于实现企业内部控制的目标，不利于推动和促进企业持续、稳定的发展。此外，单个或特定企业不具有可比性，缺乏一个中间层级提供化零为整、充分反映某类行业特性的相关信息，因此在监管层面上，无法为我国内部控制理论体系提供研究依据。 三、提升企业内部控制有效性的措施建议 （一）内部控制建设需要企业内部专家参与 企业内部控制建设应组建企业中熟悉所处行业特征、精通业务的内部专家和核心骨干为内部控制建设小组，以内控小组为主，外部咨询机构为辅的方式推进内控建设相关工作，第一，内部专家比外部咨询机构更了解企业情况，以其丰富的专业知识结合外部机构的辅助，以制订针对性更强，操作性更强的内控措施;第二，在某些特殊业务领域（如研究与开发），避免外行人指导内行人的情况发生;第三，促进在企业内部形成良好的信息传递机制，在建设内部控制的过程中邀请员工参与，听取员工意见和建议，在执行内控时减少抵触情绪、缓解内部摩擦，一定程度上可以有效推动内部控制落地。 （二）企业建设内部控制建设需要深入核心业务与流程 对于内部控制建设，需要从全局着眼，不可顾此失彼。内部控制措施的设计和执行一定要能切实、有效地起到降低企业风险的作用，而非把风险转移给别的部门或者其他环节，看似降低了风险，实际上风险还存在于企业内部。 应该将企业文化融入组织架构、人力资源、生产经营、社会责任等企业管理的方方面面。企业的文化建设存在众多难点，加强企业文化建设如果只是说一套做一套或者仅仅靠宣传、普及些许概念以及管理者口头倡导是很难调动员工的积极性和主动性的，更别提激发员工的创造力。企业经营之风——诚信经营，用人之道——任人唯贤，唯才是举，企业成员尤其是管理者要以身作则，知行合一，才能激发企业活力，形成优良的企业文化，这才是实现可持续发展的关键。 （三）建立和企业性质相匹配的风险管理体系 全面风险管理体系将风险管理嵌入企业的组织架构以及整个公司的业务流程之中，企业在建设风险管理体系时，应当明确风险管理的目标、企业自身的风险偏好、风险承受度及风险管理的流程。需要特别指明的是，有些企业自身的业务性质较为复杂，例如需要定期在外汇市场、期货市场进行套期保值。还有些企业在主业经营的过程中积累了大量的资金，对筹资的需求较小，有充足的闲置资金，因此涉足高风险的股票和金融衍生品交易，在面临此类风险时，企业不应当高估自身的风险应对能力，而应衡量自身是否具备管理此类风险的能力，必要时应获取外部专业机构的协助。 （四）找准切入点，探索适合企业自身的内部控制管理方法 多数企业在内部控制方面缺乏适合于本企业的内部控制管理方法，运用复杂的内部控制管理工具、引入烦琐的内部控制管理方法，未必能提升企业内部控制管理的效率。 企业内部控制建设、执行和评价流程企业应采用科学合理的方法，但是内部控制制度及相关手册要通俗易懂。适合本企业的内部控制管理方法应该从基础出发，要关注诸如预算管理控制、财务预警机制等在内部控制实践过程中有没有良好地执行和运用，空谈数据没有任何意义，企业的基层，普通员工是否能够理解这些数据背后的意义。财务人员收集和提供相应财务数据的同时应根据自身专业优势在企业内部控制管理方法和内部控制管理工具的探索中发挥积极的作用，而非仅仅是被动担任提供数据和信息的配角。 （五）实施完善的内部监督体系，避免內控自我评价避重就轻 企业通过实施内部控制评价程序来发现内部控制的缺陷，形成内部控制的评价报告。企业应当对内控设计、运行情况进行全面评价，包括财务报告内部控制和非财务报告内部控制，避免避重就轻的现象发生。例如，企业在经营发展过程中应当履行社会责任，不可忽视与履行社会责任方面的相关风险。企业拥有良好、科学、完善的内部监督体系，才能够发现各种潜在的风险和问题，完善企业内部监督系统。建立健全有效的公司治理机制，是推动现代企业运行，确保内部控制的有效性进行的重要环节。 （六）分行业制订内部控制操作指引 首先，在某些方面，同一行业具有相关或类似的风险特征，关注行业风险，对具有类似风险的企业进行可比性研究，能更好地推动行业内部控制规范体系的建设、完善和实施;其次，分行业制订内部控制操作指引，能为政府职能部门、企业自身和社会公众提供更全面、详尽、实用的信息，有助于监管部门实施监督，降低监管成本，提升监管效率;最后，制订行业操作指引能起到承上启下的作用，为我国对公司执行内部控制理论体系的研究，相关制度的建设、规范和完善提供重要的依据。 （作者单位为日产<中国>投资有限公司） 参考文献 [1] 朴春花.现代企业内部控制有效性探析[J].财会学习，2019（10）：7-9. [2] 张国峰.如何实现内部控制有效性[J].财会学习，2019（29）：251+253. [3] 张永林.关于如何加强企业内部控制有效性的思考[J].财经界，2016（36）：161+165. [4] 黎明梅，牙侯峰.企业内部控制有效性的探讨[J].财会学习，2016（16）：236-237. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。