企業 內部控制 問題
隨著社會主義市場經濟的進一步發展和完善，企業要適應市場激烈的競爭，不僅要具備產品競爭力和相關市場，而且需要具備適應市場競爭的管理能力和管理制度，這種管理能力和管理制度在很大程度上是依靠科學有效的內部控制來實現的。內部控制制度制定完善與否直接體現了一個企業管理的能力，健全的內部控制可以提高企業經營管理水平，將有利于更好的實施企業發展戰略，提高經濟效益，防范企業風險，實現企業經營目標。
一、我國內部控制存在的若干問題
（一）內部控制環境不良
控制環境在企業內控中起著極其重要的作用，直接影響到企業內部控制的貫徹和執行，是企業內部控制的根基。目前我國企業控制環境整體較差具體表現如下:
1、公司治理結構不完善。目前我國上市公司法人治理結構不完善，主要表現在:股權結構不合理，國家股和法人股等非流通股為主；監事會缺乏獨立性，實際監督不到位獨立董事缺乏獨立性；董事會制度形式化與“內部人”控制問題十分嚴重，董事會的內部董事比例過大。
2、人力資源政策不科學。人是企業最重要的資源，在企業內控中發揮著核心作用。合理的人員配置能增強整個企業的凝聚力和向心力，為員工提供一個公平合理的發展平臺，以確保企業的內部控制制度得到更好的貫徹和執行。我國多數企業并沒有建立起一套科學、合理的人力資源政策，缺乏系統的培訓機制，經營管理水平停滯不前，獎懲制度缺乏效率，嚴重阻礙了內部控制有效執行。
（二）風險意識淡薄，管理機制不健全
隨著社會經濟環境的變化，企業為了能夠在激烈的市場競爭中生存，就應當重視經營風險尤其是財務風險。目前，我國多數企業風險意識淡薄，企業管理人員的思想意識中沒有經營風險的概念，在進行投資和融資活動時，有效的風險防范管理機制缺乏和風險評估程序，看待風險不能達到全局和戰略的高度，注重短期利益，無視風險的情況時有發生，企業抗風險能力較差。
（三）信息收集和傳遞不暢，缺少良好的反饋機制
信息與溝通系統是內部控制系統的生命線，通過信息與溝通系統各個層級的管理人員使管理職能得到充分發揮，從而實現企業戰略目標。企業財務信息系統主要提供財務方面的信息，管理信息系統主要提供的信息無法量化。目前，我國企業在信息溝通的信息反饋機制起不到制的作用，存在著不健全或者缺乏靈敏性;企業的溝通進程和決策效率受信息傳遞緩慢的影響嚴重;管理者很難獲得全面、準確的信息;信息雙向交流不暢，由下級向上級少，由上級向下級多，被動接受匯報的溝通多; 信息交流渠道單一或不完善；信息在傳遞過程中發生扭曲，管理者不能根據準確了解詳細情況來做出正確的決策。
（四）控制活動執行不力
控制活動出現在整個企業內的各個階層與各種職能部門，是內部控制的核心內容，包括與授權、業績評價、信息處理等相關的活動。主要存在下列問題
1、預算執行缺少約束，越權、不合理授權現象嚴重。當前，越權和授權不合理的現象普遍存在企業內部。越權和不合理授權都將導致預算無法按照下達計劃執行。
2、企業的某些經營活動不相容職務分離的制度沒有執行，很容易發生錯誤和舞弊行為。容易形成“內部人”控制，使企業制定的各項內部管理制度不能得到有效的執行。
3、企業可能由于麻痹大意，疏于管理，沒有建立企業重大風險預警機制和突發事件應急處理機制，針對突發事件，不能做出及時的防范措施。
二、完善我國內部控制的措施和建議
（一）加強企業內部環境的建設
1、完善公司治理結構
董事會在企業管理中居于核心地位，加強企業內部控制，就要加強董事會的建設。董事會代表股東行使企業的經營權，通過董事會可以約束經理層日常行為，發揮監督作用和潛能，真正保護股東及其他利益團體的利益。通過設立董事的決策與監管的支持機構，保證董事會的獨立性，發揮董事會在內部控制中的核心作用。保證獨立董事獨立行使監督機制，就要防止控股股東通過董事會操縱獨立董事的任免，完善獨立董事的選聘機制。同時建立報酬激勵機制和有效約束機制，使獨立董事責權利相對稱。通過對監事會制度的改革，重新定位監事會成員在內部審計方面的行權能力，將監事會的責任范圍具體化。
2、實施可持續發展的人力資源政策
實施可持續發展的人力資源政策首先是對新進員工進行系統的企業文化與價值觀的培訓，使員工具有職業道德修養和專業勝任能力，建立良好文化氛圍。其次通過科學的績效考評對員工實施晉升和獎勵，為優秀員工提供理想的報酬，激發員工的工作熱情性和創造性，同時為保證人員的流動性，對考核不合格的員工實施淘汰。三是保證崗位的可持續性和連續性，實施關鍵崗位員工定期崗位輪換制度。富有活力的人力資源政策，有利于降低內部控制成本，實現內部控制目標。
（二）完善企業風險管理體系
1、充分進行風險事項識別
風險識別是企業風險管理體系的第一步，要對風險采取相應的應付措施，只有先識別出與企業戰略目標相違背的潛在風險事項。企業應當全面考慮相關的內外部因素來識別潛在事項是機會還是風險，并運用科學的風險分析方法來識別潛在事項。通過應用各種事項識別技術或方法，引導管理者制定戰略和相關目標，以便采取行動;而對于識出的風險潛在事項，管理者就要對之進行評估并做出反應。
2、全面進行風險評估
對于目標相關的各項風險，企業在識別出后必須對進行全面而準確的分析和評估，這樣才能為后續程序提供基礎和保證。首先，根據識別結果評估風險概率和可能帶來的負面影響。根據分析的角度和項目，將這些風險轉換成企業的綜合風險，確定風險概率也可以采用這種方法，可以定量的分析風險可能帶來的負面影響。其次，確定組織承受風險的能力，為下一步消減風險做準備。再次，結合企業的經營管理目標，自身的風險承受能力，確定風險消減和控制的優先等級。最后，推薦風險消減對策，也風險評估的最終目的。
（三）提高控制活動的質量
1、實施不相容職務分離控制。一般而言，企業的經濟業務活動要想形成相互制衡的機制，在經營中每個環節都由要有相對獨立的人員分別實施或執行。這就要求企業全面系統地實施相應的分離措施，從而實現職務間相互制約，保證經濟業務活動按照既定程序運行。
2、嚴格做好授權批準控制。根據常規授權和特別授權的規定，以職務分工控制的基礎，規定有關業務經辦人員的職責范圍與責任，使業務經辦人員并在授權范圍內辦理有關經濟業務，并承擔相應的經濟責任和法律責任。
3、推行全面預算管理控制，強化預算約束。預算編制應遵循謹慎性原則，把將固定預算和彈性預算結合使用實施互動來完成。通過“預算編制-預算執行-預算分析-預算考核-預算編制”的運行循環來實現全面預算控制的職能。預算執行應將預算目標的活動都納入到企業各種管理活動中，通過各種管理活動實現預算總體目標。通過對預算執行情況的分析，反饋預算管理運行中存在的問題，提出解決對策。最后通過綜合效績考核來實現預算的考核。
（四）充分利用信息技術，加強信息及時溝通，提高信息質量
信息和溝通是內部控制中兩個內容，它們相互聯系，密不可分。企業的各個層次都需要利用信息來確認、評估和對風險。企業建立內部控制相關信息與溝通制度，充分利用信息技術，加強信息的及時溝通，提高信息質量。信息與溝通是企業按照戰略管理目標收集有效信息，確保信息在企業內外部之間進行有效溝通的重要條件。首先，企業建立與其相適應的信息系統，篩選、整理和加工所采集信息，為企業生成可信賴的高質量信息。其次，企業應建立信息反饋機制，為提高內部控制的有效性和企業經營目標的實現服務。最后，充分發揮信息技術在信息與溝通中的作用，促進信息的集成與共享。同時，確保信息系統安全、穩定、高效地運行。只有安全有效的信息系統才能為企業決策層收集到服務。
