企业内部控制管理的问题与对策

目 录

内容提要--------------------------------------------------------------3

关键词----------------------------------------------------------------3

企业建立内部控制制度的必要性--------------------------------------4

（一）内部控制制度的内涵------------------------------------------4

（二）内部控制制度的内容------------------------------------------4

（三）内部控制制度的必要性----------------------------------------5

二、企业内部控制的现状及存在的问题------------------------------------5

（一）控制环境方面------------------------------------------------6

（二）内部审计方面------------------------------------------------8

三、企业内部控制管理存在问题的原因分析--------------------------------9

四、完善企业内部控制管理的对策----------------------------------------10

（一）加强控制环境建设--------------------------------------------10

（二）加强和完善内部审计建设--------------------------------------11

参考文献------------------------------------------------------------13

内 容 摘 要

本文立足于我国企业发展的的现状,从企业内部控制基本理论出发，针对当前我国企业内部控制的失效或缺失,从于导致经营失误、会计信息失真、不守法经营等的社会现实，通过对企业内部控制的多层面的理解和吸收，以“举例子、摆事实、作比较”的方法详细论述了当前我国企业建立内部控制制度的必要性，深入认真地分析了当前我国企业在内部控制管理的现状和存在问题，并针对这些问题提出相关的对策和建议，为企业内部控制建设提供一个参考依据。

〖关键词〗：内部控制；控制环境；内部审计；问题与对策

企业内部控制管理的问题与对策

 一、企业建立内部控制制度的必要性

（一）内部控制制度的内涵。

目前企业的经营失败、会计信息失真以及不守法的经营行为，很大程度上可以归结为企业内部控制的失效或缺失。企业内部控制，是指企业为了保证业务活动的有效进行和资产的安全与完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。单位负责人对本单位内部控制的建立、健全及有效实施负责。内部控制按其控制的目的不同，可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。

（二）内部控制制度的内容。

 根据由美国反对虚假财务报告委员会的发起组织委员会(COSO)于1992年9月发布的报告认为，一个合适、有效的内部控制综合框架包括以下五个部分：

 1、控制环境。任何企业的核心是企业中的人及其活动。人的活动在环境中进行，环境要素是推动企业发展的引擎，也是其他一切要素的核心。

 2、风险评估。企业必须制定目标，该目标必须和生产、销售、财务等作业相结合。为此，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。

 3、控制活动。控制活动是指为了保证管理指令得以实施而指定并执行的控制政策和程序。这些政策和程序将针对实现组织目标所涉及的风险采取必要的防范或减少损失的措施。

 4、信息和沟通。围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。

5、监督。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。

（三）内部控制制度的必要性

新《会计法》第二十七条规定：“各单位应当建立、健全本单位内部会计监督制度”。近年来，国家财政部相继出台了《内部会计控制规范-基本规范》、《内部会计控制规范-货币资金（试行）》、《内部会计控制规范-采购与付款（试行）》、《内部会计控制规范-销售与收款（试行）》等规范。这些都表明国家以法律的形式将内部控制制度的建设提到了一个前所未有的高度。

良好的企业内部控制制度旨在达到下列目标：建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保单位经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行，堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的安全完整；规范单位会计行为，保证会计资料真实、完整，提高会计信息质量，确保国家有关法律法规和单位内部规章制度的贯彻执行。

基于内部控制所具有的重要作用，加强内部控制成为企业提高经营管理效率、在竞争中取胜的前提条件。随着我国社会主义市场经济体制和现代企业制度的建立，内部控制已逐渐为经营者所重视，建立健全内部控制制度逐渐成为企业加强经营管理的内在需要。同时，现代审计所采用的制度基础审计方法成为企业加强内部控制的外在压力。

二、企业内部控制的现状及存在的问题

 瞬息万变的市场加剧了企业之间的竞争，高科技的广泛应用带来了新的经营风险，要想生存和发展，就必须加强管理，提高效益，充分认识到内部控制制度的重要性。但是，在我国不少企业目前还未意识到内部控制制度的重要性，对内部控制也存在很多误解，加上公司治理结构上的先天不足以及组织结构和人员素质等方面的问题，使得我国企业内部控制总体上显得非常薄弱。尤其在企业控制环境和内部审计方面，有待改进。企业内部控制管理存在的问题如下：

 (一)控制环境方面

 控制环境是内部控制的基础，控制环境的好坏直接决定着企业其他控制能否实施和实施效果的好坏，当前，企业内部控制环境存在如下方面的问题：

 1．企业管理者及员工的内部控制意识薄弱．

 许多企业的管理者及员工以为内部控制就是一堆堆的手册、文件和制度；也有企业认为内部控制就是内部成本控制，内部资产安全性制度等；有的企业管理者及员工对内部控制还没有概念，未能认识到内部控制对企业经营的重大意义。有的单位负责人私自对外投资，收益不入账，中饱私囊；有的单位内部各职能部门都开设银行账户和私设小金库，资金管理严重失控；有的单位甚至发生负责人卷巨额公款外逃的现象。这些单位不能说完全没有建立起内部控制制度，而是由于执行力度有限，造成了内部控制失控。这体现了时下我国很多企业的一个通病：缺乏现代资本运营的理念及技术，缺乏长远的内部控制观念。

 2．内部控制体系不完善

 (1)组织机构设置不合理。有些国营企业的组织机构仍然沿袭着计划经济体制下的老模式——政企合一的原则来设立。现在，有相当一些大中型企业只考虑眼前成本，认为建立专职机构，会增加行政人员，浪费人力物力，经济上划不来，认为以现有的会计机构或企业管理办公室兼有这种职能就够了。导致了一方面兼职机构自己控制自己，自己监督自己，既难到位又难保证质量。也正由于有这种偏向存在，至今我国不少大中型企业内部没有设立监事会、内审机构、财务总监办公室等一类的专职内部控制机构，或者有的虽然有，不是“光杆司令”就是兼职的，或人员经常被抽调，形同虚设。从而导致了一系列会计工作中违法乱纪行为，严重影响了市场经济的正常运行。

 (2)在内部控制制度的建立上，有重内部管理制度建立，轻内部会计控制制度建立的偏向。企业内部控制制度由内部会计控制制度与内部管理控制制度两大部分组成。而现实中，不少企业把内部会计控制制度只作为内部管理控制制度中的一个方面来看待，因而出现了重内部管理控制制度建立，轻内部会计控制制度建立的偏向。突出表现在，重视人事、技术、设备、新产品开发等一系列内部管理制度的建立，而对内部会计控制制度则以笼统的财务管理制度所代替，未能建立和完善企业会计电算化制度，未能把以电子计算机为代表的现代化数据处理工具应用于会计核算和财务管理中去，更无法使财务人员从传统的事前记账、算账、报账等简单职能转变为有效的事中控制，事后分析等管理职能；内部会计控制制度很不完整，如有些企业对财产清查的范围、期限和组织程序，这最基本的内部会计控制制度，到目前也没有建立或具体明确。

 (3)在内部控制制度的执行上，有重非经常性发生事项控制，轻经常性发生事项控制的偏向。在一些企业，常发生高价购原料，低价销产品，个人吃回扣的案件。其中一个重要原因就是这些企业只重视对重大对外投资、资产处置等非经常性发生事项的控制，而轻视对库存现金、资金收付、零件加工、物料出厂等经常性发生事项的控制，以至于出现个人挪用现金数额大、白条抵库成普遍、来料加工水份多、公私不分成通病等许多违法违纪行为，使企业和国家蒙受损失。

 (4)在企业内部控制的监督上，有重程序监督，轻对“内部人”监督的偏向。报载：湖南某集团原总经理陈某掌权1000天，企业亏损10个亿，每天亏损100万，陈某等人挪用公款4700万元，其原因之一，就是这个企业在内部控制监督上，只重视对程序的监督，而轻视对“内部人”的监督。现在，有许多企业，就像该集团那样，在企业内部只强调对“审批程序”的监督，不管“内部人”做得对不对，只要有“内部人”签字，就算内部控制监督到位了，其结果很显然导致企业衰亡。

(5)人事政策和实务不完善。在人事政策上，以貌取人，随意用人，雇佣人员时没有经过严格的考核，有许多是凭关系挤入企业，任人唯亲，排斥异己，对职工未形成一套关于训练、待遇、业绩考评及晋升的制度；未根据不同情况对职工进行适当的道德教育。 

 3．管理者素质较低

 企业管理者的素质在企业经营管理中起绝对重要的作用，素质不同，对企业发展所产生的影响也完全不同。管理者的素质直接影响到企业的行为，进而影响到企业内部控制的效率和效果。在许多西方国家，由于市场经济比较完善，基本上已形成一个较成熟的经理人才市场。我国这方面的起步比较晚，还未形成一个约束、监督与激励经理人员的外部机制，因此管理者自我完善和自我提高的动力和压力比较小。管理者的素质、操守和管理哲学等对于塑造企业文化具有直接的影响。有些企业的管理者素质较低，未受过高等教育，企业亦未对这些管理者进行管理培训，这样低素质的管理者即使全心全意为企业服务，也因他们的能力所限而无法真正地管理好企业。

 (二)内部审计方面

 内部审计既是企业内部控制的一个组成部分，又是监督企业内部控制是否严格执行，促进内部控制制度不断完善的重要力量，是企业改善经营管理、提高经济效益的自我需要。但是，我国相当一部分企业的内部审计并没能真正履行其应有的职能，其存在问题如下：

 １.组建的非自愿性。我国内部审计的组建带有浓厚的行政命令色彩，而许多企业的内部审计人员大多是从财会部门转来，又或者是从其他部门调来充当一下门面的，他们大多未经过专门培训，缺乏审计专业知识，这种情况下组建起来的内部审计很难发挥其应有作用。

 2．独立性不够。内部审计作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督，它的地位应当是超然独立的。而据审计署1995年第1号令规定：“内部审计机构在本单位主要负责人直接领导下……独立行使内部审计监督权，对本单位领导负责并报告工作。”这说明我国内部审计实行的是单一的厂长经理模式。内部审计无法在地位上实现超然独立，其工作范围大大受限，也很难赢得威信。

 3．职能定位过低，主要定位于监督和评价。内部审计是适应企业的内在需要设立的，其生存和发展的关键在于它能为企业加强内部管理，提高经济效益服务。而实际中内部审计却忽视了防错防弊、风险管理、管理咨询等职能，这种过分强调监督的指导思想是我国审计认识上的一大误区，也阻碍内部审计发挥作用。

 4．内部审计人员的素质参差不齐。有些企业的内部审计人员缺乏职业化培训，甚至是从企业其它部门调过来的，对企业内部审计的机制、专业知识等缺乏应有的了解，即使这些人有很好的服务意识及道德操守，也会因其自身能力的限制，而不能使组建起来的内部审计发挥其应有的作用。

 三、企业内部控制管理存在问题的原因分析

 企业内部控制中存在的上述问题的原因是复杂的，主要深层原因如下：

1.产权不明析。从我国内部控制制度的现状来看，一些单位产权主体缺位，权责不清，加强内部控制的受益主体不明确，因而使许多企业的内部控制制度形同虚设。据报载，曾在广州番禺大石风光一时的“飞龙世界”如今一片荒芜，一座庞大的娱乐王国由盛转衰是管理混乱，家族式管理、错综复杂的关系利益纠纷，归根揭底也就是产权不明析，内控制度混乱所造成的。

 2．企业内部控制体制不顺。会计岗位设置和人员配置不当，业务交叉过杂，会计人员兼职过多，职责不明，有相当一部分企业没有建立内部审计机构，已建立内部审计机构的企业也未能充分发挥应有的作用。

3．企业内部控制制度不完善，执行不得力。目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理，更多的是有章不循。

4．监督机制弱化，对内控失效者不能产生压力。我国已形成了包括政府监督(如财政、审计、税务、证券监管等部门的监督)和社会监督(如注册会计师、注册税务师、社会舆论等的监督)在内的企业外部监督体系。但是，由于各种监督的功能交叉，标准不一，再加上分散管理，缺乏横向信息沟通，未能形成有效的监督合力，对企业的威慑力不够。

 5．管理者及员工素质低，教育落后。人是企业最重要的资源，也是重要的内部控制环境因素。素质低、教育落后，知识更新不及时，特别对网络知识，如会计电算化等知识的不重视、不培训、不投入等等，这都使得内部控制的执行者的素质与时代发展不协调、不适应。

 四、完善企业内部控制管理的对策

 (一)加强控制环境建设

 加强和完善企业内部控制，首先应该注重企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是塑造企业文化、影响企业员工控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其它要素的基础。控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标的实现。加强控制环境建设应从下面几方面着手：

 1．深化产权制度改革，建立真正的、规范的、产权清晰的、代理关系明确的现代公司法人治理结构，经营者职业化、市场化。充分发挥股东大会、董事会、监事会对经营管理者的监督效力，使所有者监督到位。这样就能使内部控制成为企业的内在需求，而这是企业内部控制制度会否流于形式的关键。只有通过产权制度改革，建立现代企业制度，使企业领导人与企业兴衰息息相关，企业领导者才会有动力去实施企业内部控制制度，企业内部控制制度才会真正发挥其应有的作用。

 2．重视企业组织机构建设，构筑严密的企业内控体系。这是目前我国企业改善控制环境的重点。①必须提高企业经营者对企业组织机构设置重要性的认识，有利于企业建立起良好的内部控制环境。②为各级领导设置职能部门或职能人员，发挥其专业管理的作用。这可以克服领导者个人知识、经验和能力的不足。③各层领导者横向间加强信息沟通，便于互相协作、互相促进，以共同提高企业整体效益。企业内部控制体系，具体应包括三个相对独立的控制层次：第一个层次是在企业一线“供产销”全过程中工人相互牵制、相互制约的制度，建立以防为主的监控防线。第二个层次是设立事后监督，即在会计部门常规性的会计核算的基础上，对其各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。第三个层次是以现有的稽核、审计、纪律检查部门为基础，成立一个直接归董事会管理并独立于被审计部门的审计委员会。以上三个层次构筑的内部控制体系对企业及时发现问题，防范和化解企业经营风险和会计风险，具有重要的作用。

3．加强社会监督，促使企业不断完善内部控制制度。财政、税务、审计等部门要合理分工，建立岗位责任制，并注意加强彼此间的信息交流，定期互通情报，形成有效的监督合力；应加强对企业内部控制的检查与监督，真正做到有法可依、有法必依、执法必严、违法必究。依法查处会计工作中的违法违纪行为，增强威慑力；有关部门必须切实抓好对注册会计师职业质量的监管，促使注册会计师在执行审计业务时，坚持独立、客观、公正的原则，真正做到“经济警察”的监督作用。

4．提高管理者及员工的整体素质，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神，实现民主监督管理。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。而企业的管理者和员工的素质，尤其是管理者的知识、技能、操守、道德观、价值观和世界观等对这种氛围的形成有十分重要的作用。因此，必须不断地对企业的管理者及员工进行继续教育，不断提高他们的相关素质，使之具备相应岗位的职业素质。

 5．强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核。对于严格执行内部控制制度的，给予精神鼓励和物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。

 6．建立良好的信息沟通系统，提高企业内部控制效果。在科学技术和网络信息技术飞速发展的时代，电子计算机已日渐普及。面对新技术发展的浪潮，在内部控制中，对财务管理和会计核算的要求也越来越高，推行会计电算化，特别是加强会计电算化的应用管理，是加强内部控制，提高会计管理水平的重要保证，只有良好的信息和沟通系统，才可以为企业提供内容全面、及时、正确的信息，使其充分掌握营运状况，提高企业内部控制效果。

 (二)加强和完善内部审计建设

 加强和完善内部审计建设可从下面几方面着手：

 1、改革组建方式，取消现行一刀切的作法。除上市公司外，内部审计机构的设立应由企业根据自身发展需要和自愿的原则自行组建。在企业自身发展需要的要求下组建的内部审计机构，才能使企业充分重视机构的设置、人员的培训和工作的开展。

 2、强化内部审计，提高内部审计的独立性与权威性。提高审计的地位，对于审计部门的设置应该高于其他职能部门，这样不能保证内部审计的独立性和权威性，否则只能是形同虚设。只有提高内部审计的独立性，才能给予它施展才能的机会，也才能提高内部审计的威信。

 3、提高审计人员的业务素质，聘用专业的审计人员，这是做好内部审计工作的基本保障。同时，要转变职能认识，提倡服务职能。要把审计工作的主要职能从查错防弊转到对公司的管理作出分析、评价和提出管理建议上来。美国著名内部控制专家迈克尔·海默教授曾说过：“内审机构应将自己视为公司的一种资源。在帮助管理当局更有效地达至预期控制目标的过程中发挥作用。内部审计师的使命将从简单的“我们实施审计”向“我们帮助创建—些程序，以期达到组织成功所需要的内部控制水平”的方向发展。”因此，审计部门的作用不仅在于监督企业的内部控制是否被执行，还应该帮助组织进行“软控制”环境的营造，成为内部控制过程设计的顾问，建议管理当局建立一种健康积极的组织文化，使成员能自觉把办事准确和职业道德放在首位。充分利用内部审计人员熟悉财经法规制度、精通财务管理的优势，树立内部审计人员以法律服务为宗旨，以防错防弊、监督企业内部控制制度的健全性、有效性为手段的新的审计观念，是现阶段内部审计发展的最佳选择。另外，防错防弊的职能还体现在督促企业加强经营管理、提高经济效益方面。例如，湖北省纺织工业总公司审计室对宜昌、枝成、江陵三户棉纺厂的经济活动和管理工作进行了全面的审查、分析和评价，查明影响效益的原因主要是企业管理不善、生产消耗过高和产品更新换代质量偏低等。针对这些问题提出了建议和意见，帮助企业制定整改方案，并督促实施，使这三个企业从1990年的亏损63．6万元转为1991年的赢利568．7万元。

 4、认清、摆正内部审计地位。要认清内部审计是为企业利益服务的，是企业与股东利益的护法者，在不违反国家法纪的前提下，内部审计人员应处处以企业利益和投资者利益为重，努力担当好厂长经理的“法律顾问”和企业经济行为的“诊断医生”，以严谨的工作态度和高质量的服务水准，去赢得企业高层领导的重视和公众的信任。如内部审计人员通过合同审计来帮助领导堵漏建制、加强管理，充分宣传审计成果，使广大职工和领导真正认识到内部审计作用，了解到内部审计并非可有可无，而是经济发展的必然趋势，其地位也就不言而喻了。

5、实施企业内部审计信用等级制度。在一些企业集团内可考虑实施企业内部审计信用等级制度，制订《内部审计信用等级制度实施办法》和《内部审计信用等级评定细则》。ICAEW认为，评估风险首先得找出某个事件发生的可能性以有其可能带来的影星，然后判断各种情况下应该做出的瓜反映。ICAEW将风险分为A、B、C、D四类，进行风险管理并根据外部环境不断变化的情况下，定期检查它们的重要程度。

６、内部审计外部化建设。充分利用外部审计人员的整体素质优势，会计师事务所汇集会计、管理、市场营销等各种专业人才，远比企业内部审计人员的知识结构优化。充分利用外部审计的独立性优势，外部审计主体根据与企业签订的协议开展内部工作，审计的主体摆脱了经营者的领导，审计的独立性和权威性也提高了，保证了实质上的独立性。

参 考 文 献

1、陈和平 《内部会计控制之我见》、中华会计网；

2、万春 《我国企业内部审计外部化刍议》、《财会月刊》、2003年A12期、总第314期；

3、胡彦燕 《内部控制与风险管理特恩布尔报告及其启示》、《财会月刊》、2003年A12期、总第314期；

4、陈实 《飞龙：家族业民企衰败样板》、《南方都市报》、2004年3月19日、A34版；

5、孟娟 《试论现代企业管理下内部控制制度》、中华会计网；

6、《内部会计控制的目标和原则》、中华会计网；

7、汤谷良 上海胜华制药有限公司企业内部控制制度、《财务案例研究》；

8、王书力、彭双南、程红燕 《内部会计控制实务与案例》、中国物价出版社、2002年5月第一版。