企业内部控制的现状与完善策略研究
作者
[摘要]为了能够提高企业内部控制的能力，深入地分析了企业内部控制的现状和应对策略。首先，从不同的角度分析了我国企业内部控制所存在的问题；然后，结合实际情况提出了完善我国企业内部控制的策略。
[关键词]企业内部控制 现状 完善策略
我国企业在应用内部控制中仍然还具有一些不足之处，对企业内部控制的不足进行研究，结合企业内部控制指引采用完善企业内部控制有效性的策略是能够使企业内控制度顺利执行的重中之重。
一、我国企业内部控制的现状
(1)缺乏列业务流程控制的监督和评价。很多企业都制定了对各种业务流程进行控制的制度和程序，但是往往形同虚设，实际执行时并不遵循制度，缺乏对业务流程控制的监督。常见的现象有：企业或者企业内部某些部门私开银行账户，私设小金库，由同一人负责现金的收付和记录，由于缺乏有效控制内部人员卷巨额公款外逃等，造成资金管理严重失控，给企业带来巨大损失；采购和销售部门的人员收受供应商、购买商的回扣，中饱私囊，或者购买残次的原材料以次充好，或者将商品销售收入不入账等；由于缺少民主决策机制，管理者决策仅仅根据个人喜好和判断，并不参考专业人员的分析和建议，对企业尚不熟悉的经营领域进行大额投资，大大增加了企业的经营风险。
(2)尚未高度重视内部控制的作用。很多企业的管理层重视生产经营，并不重视内部控制对企业发展的影响，忽视内部控制的作用。或者他们认为内部控制仅仅是财务部门和财务人员的职责和工作，尚未设内部审计部门，或者虽然设立，仅仅是摆设，内部审计人员由会计人员兼任，内部审计不能正常地开展工作，其独立性和权威性都比较弱，并没有真正发挥内审部门的作用。有些企业认为，企业的各种财务规章制度就是内部控制，殊不知，财务制度只是内部控制制度的组成部分，内部控制是一个更广的范畴。
(3)制度老化，修订不及时。有的制度甚至是多年以前制定的，随着时间的变迁、企业的发展，内外部环境、国家政策的变化等，已不能对企业起到应有的控制作用，甚至如果按原来政策办理将无法执行。如：在费用报销政策上规定，随着物价的上涨，消费水平的提高，原来制定的一些标准很难满足目前生产经营的需要，这种情况下，我们的具体经办人员就会被逼违反制度或采取其他偏激的办法来完成任务。
(4)企业职员素质不高，关系复杂。企业由于存在的时间较长，在内部高层管理、中层管理、职员之间存在很多的裙带关系，很多制度的制定着会想办法让自己或相关人员游离在控制之外，制度执行者由于要照顾来自各方面的关系及自身或他人的利益，而采取各者手段绕过制度去办理，这些都是内控问题出现的主观原因。
二、企业内部控制完善策略
(1)加强企业文化建设、营造良好的内部控制环境。企业文化是企业在长期经营活动中逐渐形成的，有着共同价值观、共同的理想，并有共同的行为准则的一种亚文化体系，它能使企业形成一种利益共同体。良好的企业文化氖围能为内部控制程序的执行创造良好的人文环境，而良好的内部控制环境，有利于内部控制制度发挥其应有的作用。内部控制的环境体现许多方面，如员工的诚实性和道德观、员工的胜任能力、管理当局的管理哲学和经营风格、企业文化、董事会或审计委员会、组织结构、授予权利和责任的方式、人力资源政策和实施等。在内部控制的影响因素中，人的因素是第一位的。所以，企业从最初的员工选聘上一定要把好用人关，对选聘的人员素质、诚信和道德观一定要关注。
(2)加强企业内部控制的自我评价与调整。鉴于企业内部控制制度存在一定的滞后性，企业应定期或不定期地对内部控制进行自我评价，积极开展健全性测试与评价和符台性测试与评价，如借鉴引导会议法、问卷调查法、管理结果分析法、流程圈法等方法对企业制定内部控制制度的基本原则、企业内部控制系统所要达到的整体目标、内部控制度的適应性和主要内部控制制度、控制系统、控制程序等的有效性进行评价，并将结果进行量化，以便及时发现和解决内部控制系统中出现的问题，必要时对内部控制系统进行某些调整，从而从整体上把握内部控制的有效性。
(3)健全内部审计，完善外部监管体系。要确保内部控制制度被切实地执行，内控过程就必须被施以恰当的监督。为此，一是要强化内部审计职能，建立独立的内审部门，能独立行使对内控系统建立与运行结果进行监督的权力，同时具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养，并且有足够的权威来保证内控评价工作的顺利开展。内部审计部门应对内控环境、控制活动、控制手段进行全面评价，对内控全过程进行监督，保证各项控制措施能够得到贯彻落实；二是构建企业、注册会计师和有关监管部门三位一体的、有效的内外部监督评价体系，确保企业内部控制规范体系顺利实施。
(4)改进风险评估机制。企业必须建立健全风险识别、评估和反应机制，当风险来临时企业应该及时对其识别，某一事项对企业可能有正面的影响、负面的影响或者两者同时存在。在事项识别中，企业要根据自然环境、社会经济环境、政治法律因素以及自身的营运环境对事件进行科学合理的定位。一旦建立了风险应对措施，管理层就开始使用风险评估技术对风险进行评估。管理层可以对事项如何相关、事项结合的后果以及相互作用进行评估。单一事项的影响是很小的，一系列事项则可能有重大的影响。管理层可以使用压力测试来评价极端事项的影响，使用情景分析来评估多重事项的后果。
参考文献：
[1]郭明明，企内部控制评价问题与对策探讨卟中小企业管理与科技，2010，(2)
[2]刘大勇，李翠霞关于企业内部控制制度的研究[J]商业研究，2008，(5)
作者 唐云燕