我国企业内部控制现状及对策

我国企业内部控制现状及对策我国企业内部控制现状及对策摘要：建立和完善企业集团内部控制，已成为当前理论界和实务界最为关注的话题之一。

内部控制是衡量现代企管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱。

本文将通过相关文献对我国企业内部控制存在的问题及其相关对策做相关陈述。

关键字：内部控制现状对策目前, 我国大多数企业还未意识到内部控制的重要性, 内部控制意识淡漠, 甚至对此有很多误解, 再加上公司治理结构的先天不足以及监督乏力等多方面的原因, 致使我国企业部控制普遍薄弱, 主要表现在以下几个方面:(一) 公司法人治理结构存在着重大缺陷, 内部控制乏力现代企业法人治理结构的一个显著特征就是经营权与所有权的分离。

作为公司内部控制系统的核心, 董事会的作用主要有两个: 1 集体投票决定重大决策; 2 制衡经理层, 决策层和管理层分开。

但是, 目前在我国很多上市公司虽然形式上建立了董事会、监事会, 聘任了总经理班子, 但在实际工作中, 真正的法人治理结构并未建立。

主要表现之一就是以国有性质为主的上市公司由于国有股东缺位问题, 导致股东大会、董事会不能真正起到对公司经营管理层( 总经理为代表) 应有的控制作用。

相当多公司总经理本身就是董事长,或非董事长也是董事会的重要成员, 结果产生/ 内部人控制0现象, 董事会无法发挥应有作用。

公司内部缺乏制衡机制，对管理系统缺乏控制，导致内部控制形同虚设。

一些企业集团产权不明，且企业集团高层人员素质差，不懂内部控制为何物，当然更谈不上加强内部控制制度建设了。

有一些企业集团没有根据企业规模，业务性质等特点去设计，造成企业的内部控制不切实际，偏离控制重心。

（二) 企业内部控制制度不健全, 执行不得力由于长期计划经济体制导致的积习沉疴, 我国一些企业的领导内部控制意识淡薄, 忽视内部控制的作用, 反而认为有关制度束缚了自己的手脚, 不重视其建设, 有关制度残缺不全或内容不够合理; 有的企业虽有内控制度, 却有章不循, 只是将已订立的企业内部控制制度印成手册、文件, 以应付有关部门的检查、审计, 而不管实际执行情况如何, 遇到具体问题多强调灵活性, 使内部控制制度流于形式。

目前，虽然绝大多数企业集团都建立了内控体系，但其操作规程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。

(三) 很多企业未形成风险意识, 内部控制缺少风险控制系统很多企业集团对内部控制的认识还停留在感性阶段，有的片面地理解为内部控制系统就是成本控制、会计控制。

在实务操作中，被更多地限定在会计控制的范畴。

不能用系统的眼光来看待内部控制这一重要的系统；有的则认为企业集团内部控制就是内部牵制或内部监督，甚至看成是某些文件或制度。

在我国企业集团管理层的思想中，缺乏风险概念，没有设置风险管理机制，因此抗险能力很低。

我国企业集团在内部控制的实际工作中，多数人对风险评估的意识还很淡薄，很少分析甚至不分析可能导致风险出现的因素，没有建立行之有效的风险评估实施机制，强化风险管理。

当今社会经济环境风云变化, 企业间竞争越来越激烈, 企业经营风险不断提高。

然而, 我国很多企业风险意识淡薄, 未建立风险控制系统, 导致在企业运转过程中忽视风险控制, 造成巨大隐患甚至损失。

如巨人集团的失败, 正是由于缺乏风险意识, 没有考虑到生物工程可能会遭受的风险,而将巨人大厦的资金来源完全依赖于生物工程。

（四）缺乏健康的企业文化和良好的员工职业道德。

一个没有企业文化的企业,就不会有发展前景。

员工难以理解和执行内部控制的规定,从而导致员工缺乏有效的沟通,信息难于共享。

而员工不具备良好的职业道德素质，同样危害极大。

巴林银行仅仅一名员工职业道德出现问题，就断送了一个信誉卓著的企业。

（五）企业管理者素质不高，法律意识淡薄。

“人”是内部控制环境设计和实施的主体,内部控制的好坏取决于各层执行人员的素质和观念。

内部控制的执行包括管理当局及管理层在内的全体员工。

有些领导利用内控制度的漏洞，大量收受贿赂，贪污、挪用、盗窃企业资金，勾结外部个人或企业非法侵占资金，都造成非常恶劣的影响。

（六）.内部审计的薄弱。

内部审计是企业自我独立评价的一种活动,是控制环境的要素之一。

内部审计可以通过协助管理部门监督,来促成好的控制环境的建立。

我国不少上市公司未成立审计委员会,而且内部审计人员素质参差不齐,缺乏独立工作的环境,无法实施有效的内部审计。

（七）在内控制设计上存在着各自为政、就事论事的倾向财政部门着重抓了内部会计控制建设: 财政部于1986年颁发5会计基础工作规范6, 2001年以来发布了四个内部会计控制规范。

证券监管部门对上市公司内部控制的报告作了一些规定, 2000 年国家证监会发布了5公开发行证券公司信息披露变报规则6, 对公开发行证券的金融企业内部控制的披露作了一点要求。

中国注册会计师协会对事务所的内部控制作了要求。

国家审计署实施的5中华人民共和国国家审计基本准则6对内控制度的测试当作/ 作业准则0予以规定。

整体来看, 全国没有统一的协调和规划, 各部门只在自己的职责范围内, 针对具体事件确定要求。

针对我国当前企业内部控制的现状, 诸位作者认为要完善企业内部控制, 应强化以下几个方面:(一) 推行独立董事制度, 完善公司法人治理结构公司法人治理结构是指治理企业行为的组织体系。

在这个组织体系中, 各层次、各环节应当科学安排, 合理分工, 相互协作, 使内部控制活动有条不紊地进行。

但是目前我国很多上市公司存在法人治理结构上的缺陷, 主要为/ 内部人控制0现象严重, 董事会职能失灵。

针对这些情况, 在董事会中引入独立董事是完善法人治理结构的有效措施。

独立董事既不代表出资人, 也不代表公司管理层, 能在公司战略、运作、资源、经营标准以及一些重大问题上作出自己独立的判断。

因此独立董事在监督CEO 和高级管理人员方面有着非常重要的作用, 较之内部董事,这种监督会更加超然和有力, 可使/ 内部人控制0现象在源头上得到遏制,实现董事会应有的控制职能。

（二）.建立健全内部控制体系框架。

强化管理者的内控意识及高层的控制职能，为员工建立一个管理完善，控制有效，相互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护单位资产的安全、完整。

(三) 强化企业风险意识, 建立健全风险控制系统现代社会充满激烈竞争, 每一个企业都面临着成功的挑战和失败的风险。

对风险的管理是现代企业管理的主旋律之一。

风险控制要求单位树立风险意识, 针对各个风险控制点, 建立有效的风险管理系统,通过风险识别、预警、评估、分析和报告等措施, 对财务和经营风险进行全面防范和控制。

针对我国当前很多企业风险意识淡薄, 在运转过程中忽视风险控制的现状,要完善企业内部控制制度, 必须加强企业风险意识, 应要求企业建立健全风险控制系统。

强化风险管理, 确保企业各项业务活动的健康运行。

加强内部控制理论的研究, 建立健全内部控制标准体系, 为完善企业内部控制提供规范标准建立一套完备的内部控制标准体系, 作为企业管理行为规范标准, 是达成内部控制目标的重要条件。

（四）.要树立以人为本的新观念。

企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。

强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。

企业领导者注重内部控制，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，建立相应的激励约束机制，把核心人员及其员工的短期行为长期化，促进整个企业健康、持续、快速发展。

员工的道德水准和价值观念长期被认为是内部控制环境的重要因素, 内部控制结构的建立要考虑员工道德水准和价值观念。

实践表明, 基于环境现状而构建内部控制机制是一种被动性的做法,道德规范和行为准则建设是世界各国公司管理中面临的共同课题, 就我国目前公司的现状而言, 道德规范与行为准则的建设也有了一定的基础, 现在需要解决的问题是如何在道德规范与行为准则建设中避免空洞的说教, 针对各岗位的特点建立起具有操作性的行为规范与准则体系。

（五) 强化企业负责人的内部控制观念单位负责人对本单位内部会计控制的建立健全及有效实施负责。

针对我国企业管理者内部控制意识模糊的问题, 一方面, 应通过明确企业负责人对内部控制承担的责任, 提高企业管理当局对内部控制的重视; 另一方面, 政府有关部门和新闻机构应加大对内控工作的宣传力度,并通过举办以内部控制制度为主题的研讨班,组织企业高级管理人员到内控工作做得好的企业参观、学习等各种形式, 加深对内部控制的认识。

最后是提高管理者的内部控制意识，营造诚信为本的企业文化氛围。

管理者及其他管理阶层的执行者对内部控制的态度、管理者的经营风格、管理哲学、企业文化、内控意识等都是影响内部控制的重要因素。

企业管理者应充分认识到，现代企业集团要想在激烈的市场竞争中占有一席之地，就必须注重内部控制的设计与实施，必须从企业整体的角度来考虑内部控制问题、从企业整体角度来定义和设计内部控制体系，打破传统企业内部控制的狭隘性，由局部的会计控制、财务控制扩展到整个企业治理权控制、企业资源和运营控制，确保企业集团的每个岗位及人员，每项业务或环节都能按规定的制度办理，真正将内部控制制度的建设作为一项长期任务来抓。

（六）要充分发挥内部审计的作用。

国际内部审计师协会认为，内部审计是指一个组织内部建立的一种独立的评价活动，并作为该组织的活动进行审查和评价的一种服务，其目的是协助该组织的管理人员有效地履行他们的职责。

企业集团应充分发挥内部审计人员熟悉企业基本情况和业务循环的优势，切实加强其在内部控制环节中的制约职能，加大内部审计人员对企业集团内部控制的监督检查力度，审查交易记录及相关账户的真实性、合规合法性、准确性，及时地发现重大错误、舞弊及违法行为并查明原因。

第三是加强对内部控制的信息披露。

内部控制信息披露的目的在于对内部控制的有效性进行说明，加强内部控制信息的披露可以提高企业管理当局内部控制的意识，促进管理当局发现内部控制缺陷，改进内部控制，增强内部控制有效性。

内部审计机构应直接对企业最高领导层负责，保持相对独立性。

企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。