我国企业内部控制存在的问题及其对策分析
内部控制在企业管理中占有举足轻重的地位，它是企业提高管理水平和运营效率、保护财产安全、降低经营风险的管理机制。本世纪以来国内外爆发的安然事件，雷曼兄弟破产、中航油事件等公司丑闻和财务舞弊事件，凸显了内部控制在管理中的重要性，引发了政府和公众对企业内部控制的极大关注。我国内部控制理论已取得一定的成果，但企业在发展过程中也出现了许多内部控制问题。
一、我国企业内部控制的现状分析
内部控制对企业的管理至关重要，是提高企业经营效率与完善公司治理的有效机制。控制环境是内部控制的基础前提，风险评估是企业的安全屏障，控制活动与信息系统是企业维持正常运行的基础，对控制的监督则是检验内部控制是否有效的重要渠道。然而随着企业的发展，企业在内部控制五要素方面暴露出越来越多的问题。但一些企业对自身存在的内部控制问题置之不理，如此消极的态度和做法将可能导致企业管理效率下降，令企业承受着更大的风险。
（一）控制环境不合理
在我国企业中，一些企业领导对于内部控制的重视程度不足。在高度集权的企业，领导习惯于一个人说了算。内部控制的执行很可能会影响领导的权力和威信，降低领导的工作效率，基于这种情况，企业执行内部控制只能是走形式了。而在一些中小企业中，有些领导尚未对内部控制予以高度重视，导致内部控制制度不健全，内部控制执行效率低下，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使企业工作秩序混乱、核算不实，造成会计信息失真。
受到企业环境的影响，部分企业缺乏创新精神。内部控制应该随着时代的发展、企业经营状况的变更而进一步发展和制定。但有的企业墨守成规，其内部控制一成不变，导致内部控制缺乏时代性、适应性。倘若企业不能够及时根据外部环境和经济状况不断修订内部控制，那必定会导致企业内部控制制度不完善、内部控制功能不健全，严重影响企业的管理效率。从国家制定的企业内部控制基本规范来看，基本包括了企业日常各种经营活动。但这些基本规范是否符合每个企业的实际情况，执行方法、程序是否谨慎规范，以及能否起到预期的管理作用这些都有待进一步考证。
（二）风险评估不被重视
风险评估就是分析和辨认实现锁定目标可能发生的风险，具体包括：目标、风险、环境变化后的管理。风险评估不可能带来一劳永逸的结果，它是一个循环往复的过程。风险评估对于处于动荡变化环境中的企业尤为重要。而我国部分企业却对风险因素认识不足，经营理念仍然比较落后，缺乏全面有效的风险提示、风险评估机制。随着改革开放的不断深入，我国企业在飞速发展的同时也面临着巨大的经营风险。忽视风险提示将会给企业带来巨大的损失。我国部分企业尤其是国有企业过分重视企业规模的扩大，忽视了经营状况和资金周转的实际情况，增加了企业的经营风险；而许多金融机构为了在竞争环境中占据有利地位，变相提高利率，形成恶性竞争，对其中的金融风险缺乏慎重考虑、长远规划。根据2016年银监会调查的最新数据显示，本年第三季度末我国商业银行的不良贷款率连续12个季度上升，不良率高达1.16%，创下四年新高。不良贷款率增加了商业银行的运营风险。
（三）控制活动落实不足
企业的控制活动是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等，控制活动在企业各个层级内都会出现。控制活动总是与企业的目标相联系，企业经营的复杂性、企业的发展历史和企业文化以及企业经营活动的性质和范围，都会对企业的控制活动产生影响。
在某些企业中，企业根本不重视职务分离，为了减少聘请人员开支，由出纳担任会计，记账人员和查账人员往往是同一人。这样的岗位设置往往导致会计人员监守自盗，企业的资金风险增加，严重影响企业资金运转。有的企业缺乏透明的采购过程，采购付款环节中存在大量违规行为：虚开发票、销售代表索取回扣、暗箱操作等。这些行为导致企业采购物资价格过高，质量较差，影响资金使用效率。企业在预算控制方面也存在浪费严重的现象。由于部门负责人对管理费用等有审批权，但有些企业并未指定具体的开支范围，导致企业资金浪费严重。2016年我国上市公司披露的内部控制缺陷中，资产管理类和资金活动类重大缺陷最为突出，分别占13.25%和12.41%。另外有些企业乱摊成本现象十分严重，将管理费用、工会经费等也计入生产成本，随意分配费用。部分企业的会计人员专业知识欠缺，缺乏成本控制方面的经验，造成核算错误，导致企业成本费用不详尽，不能为企业带来生产经营决策有效的信息，更不能根据生产实际情况为企业带来合理的改进建议。
（四）监督机制不完善
内部控制监督就是监督内部控制运行效率，是保证内部控制体系有效运行和逐步完善的重要措施。企业在运营过程中，总会或多或少出现问题，为此需要对企业进行监督，发现不足甚至缺陷，完善内部控制制度。纵观我国现有的各类企业，尤其是中小企业，缺乏有效的监督机制是较为普遍的现象。监督分为内部监督和外部监督，内部监督是指企业内部对领导及员工行为的监督。2016年某市内部审计调查情况调研报告指出，在接受调研和访问的803家企业中，区属单位中只有9%设立了专职内审机构；在调查的4718名专职内审人员中，研究生及以上学历者仅有69人，高学历内审人员明显偏少。有些企业虽然有内部审计，但却形同虚设。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。国家自然科学基金委员会出纳卞中利用职务之便，伪造银行进账单和信汇凭证贪污2亿元的公款便是最好的例子。外部监督包括政府监督和社会监督。然而这两项监督交错复杂，有时又相互推卸责任，组织间的横向沟通不顺畅，很难形成强大有效的外部监督体系。而且国家法律对我国企业的内部控制执行情况缺乏必要的奖惩制度。目前，我国尚未出台有关内部控制法定责任的法律，相关管理部门以及法律法规对企业内部控制的法律责任规定模棱两可，监管部门缺乏对企业内部控制制度实施情况的检查与考核，而且也没有建立惩罚制度和有效激励机制。这些情况导致了内部控制制度松散，内部控制报告失真。内部控制制度形同虚设也就不足为奇了。
二、加强我国企业内部控制的几点建议
（一）改善控制环境
控制环境是内部控制的基础，改善控制环境刻不容缓。公司高管的权力越集中，内部控制实施的有效性越容易受到权力结构的冲击从而“摆设性”越强。因此企业必须以组织目标为导向，建立权责分明、沟通顺畅、合作有效协调体制。企业一方面要科学地设置机构岗位，避免大权独揽，将权力适当分离，相互制衡；另一方面，需要明确权责统一，让每个员工都知道自己在组织中的权利与义务，实现自我约束、自我激励，这样既能维持企业良好运转，又能提高经营效率。
现代企业尤其是家族企业中，要尽量避免任人唯亲，多聘用有真才实学的贤士，企业才会有源源不断的发展动力。在人力资源政策方面，企业一方面要加强员工培训，通过合理的激励政策提升员工加强内部控制的积极性，培养员工的归属感与责任感；另一方面企业还应当注重提高人员素质，尤其是道德修养。企业员工不仅要有高尚的职业道德，而且还要掌握专业知识、锻炼业务能力，培养爱岗、敬业、诚实、守信的时代精神。
在建设企业内部控制的同时，应同时提高企业的文化软实力。企业的内部控制建设应当包括内部控制制度建设与内部控制文化建设，两者相互交融，缺一不可。良好的组织文化有利于制度的强化；有利于在企业内部形成凝聚力，使员工的思想、行动与企业的行动方向保持一致；文化能够产生信任；良好组织文化下养成的职工的主人翁意识能够弥补刚性制度留下的空白和缺陷，从而达到查缺补漏的效果。现代企业也需将儒家思想融入自己的内部控制建设，建立仁义、诚信、和谐的企业文化，这不仅是管理的需求，更是时代的要求。儒家思想是我国传统文化不可或缺的一部分，并已深深根植于我们心中，潜移默化地影响着我们的思想行为。儒家思想与企业文化的结合，符合我国社会主义核心价值观的要求，有利于企业健康发展。
（二）重视风险评估
在企业竞争日益激烈的今天，企业的经营风险在不断地提高，因此企业的内部控制需要重视全面的风险评估。企业的风险评估一般包括风险识别、风险分析、风险管理、风险控制等四个主要阶段。“SWOT”是现在最流行也是最实用的一种方法。该方法不仅分析了企业的自身优势、劣势，还分析了企业所面临的机会和威胁。现代企业应当在全面分析所处经营环境之后，明确自身优势与劣势，识别潜在的机会和威胁，制定一个合理风险评估系统。企业可以根据环境的提示，评估企业将要面临的风险，重视经营过程中发现的问题，修正企业目前的风险应对政策，规范风险应对程序，提高防范风险能力。即使将来外部环境发生变化，也可实现持续经营，维持稳定发展。居安思危，不断改进，才能避免企业衰败。
（三）提高控制效率
控制活动是内部控制的核心内容，每个企业都应当重视控制活动的运行效率，确保内部控制管理职能得以实现。企业可以根据自己的行业特点以及所处的市场环境，因地制宜地为自己制定有效而符合实际的控制活动，并根据风险应对策略对各种经营活动实施控制。企业不仅要完善职务分离、实物控制、授权与审核、财产保护等活动，更应当注重预算控制。因为预算不仅反映了企业在未来的经营活动所要达到的目标，也反映企业对未来资金流的预测和判断。因此企业要全面实施预算管理，明确各部门在预算管理中的权利与义务，使预算具有规范性、有效性、强制约束性。
（四）加强审计监督
内部审计是内部控制的重要环节，良好的内部审计制度是一个企业赖以生存的前提。从现代内部控制的角度来看，许多企业的衰败与其内部控制监督的缺失、内部审计制度的匮乏有着极大的关系。制约性、促进性是审计的主要功能，这些功能可以维护财经法纪，改善经营管理。有效的内部控制监督体系，可以防止企业内部腐败、财政舞弊。亡羊补牢，为时未晚，一旦监督体系发现问题，企业可以及时改正、弥补过失。企业应当规范审计过程，明确内部审计执行范围，定期进行审计活动，将内部审计与外部审计相互配合，使审计更加准确可信。政府以及相关部门应当加强外部监督。由于企业管理者内部控制观念普遍比较单薄，那么企业就更应当依靠政府以及相关监管部门的强制性、权威性执行监督过程。对不予以配合的企业加以惩罚，确保内部控制的有效实施。政府还应当进一步加快建立有关内部控制责任的法律，使企业内部控制有法可依，更加规范。
从以上分析我们可以得出，无论在任何时期，内部控制对于企业来说都是至关重要的管理环节。当内部控制出现问题时，企业应当采取积极的态度，理论结合实际，对症下药。为了完善内部控制制度，企业应当从组织结构的设置以及组织文化方面改善控制环境，采用持续合理的方法进行风险评估，建立有效的沟通机制完善企业的信息系统。除此之外，还应将富有中国特色的儒家思想融入内部控制，对内部控制进行本土化改造，这样企业的发展将会更加稳定健康，符合中国社会主义核心价值观的要求。