我国企业内部控制存在问题及改进建议

来源:用户上传      作者:

　　内部控制是社会经济发展到一定阶段的产物，是现代企业经营管理不可或缺的重要组成部分。近年来暴露出的部分企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。因此，完善企业内部控制对于优化企业管理、增强企业竞争实力方面有着重要的意义。
　　
　　一、我国企业内部控制制度存在的主要问题
　　
　　(一)法人治理结构不完善，缺乏权力制衡
　　我国很多上市公司虽然在形式上建立了董事会、监事会和独立于所有权的企业经理。但是，真正的法人治理结构尚未完全建立，股东大会流于形式，监事会的权力虚置，董事会发挥不了应有的作用，导致经营者控制公司，即“内部人控制”。经营者为了自己的利益凌驾于制度之上，造成内部控制制度失效，进而导致舞弊行为发生、会计信息失真，直至经营失败。
　　
　　(二)对内部控制认识不足
　　有些企业管理者对内部控制认识不足，内部控制意识淡薄，对内控制度的建设持冷漠态度，以传统经验代替规范化管理措施和手段，根本没有建立内部控制制度。还有的企业普遍认为内部控制就是内部控制制度，是企业用以防止发生错误和舞弊或者是用以应付有关部门及主管单位检查而制定的各项规章制度。甚至有些企业认为完成有关部门或主管单位所要求的内部控制制度制定工作，将已订立的企业内部控制制度印成手册、文件就是实施了企业内部控制，对内部控制只注重制度建设而不重视制度执行，只用于应付有关部门的检查和审计，缺乏对内部控制实际执行效果的考核与评价，使内部控制制度流于形式。
　　
　　(三)缺乏风险管理意识
　　自加入WTO以后，我国的经济环境发生了很大的变化，不再是以前单纯的竞争环境。由于以前长期在低风险下运营，导致企业管理者逐渐淡薄了风险意识，不去重视建立有效的风险控制体系。在这种情况下，企业就很难适应新的竞争环境，“中航油事件”就是一个典型的例子。
　　
　　(四)信息沟通不顺畅
　　流畅的信息沟通是一个内部控制系统有效发挥作用的必要保障。然而，目前我国企业内部控制的信息系统存在沟通不顺畅的问题：一是由于机构组织过于庞大、结构复杂、层次过多，影响了信息沟通的及时性和准确性。二是在建设信息系统上缺乏整体效益，即每个项目自己运作得比较有成效，但整体却无法取得明显的效益，结果构筑了无数的“信息孤岛”。而且由于企业每个信息系统的建设没有一个统一的标准，导致信息采集、加工和最终数据结果不能进行共享。
　　
　　(五)内部控制制度的执行缺乏有效的监督
　　这里主要表现在内部审计的监督作用发挥有限。在内部控制的监督过程中，内部审计既是控制活动的一部分。又是对内部控制的再控制，扮演着十分重要的角色，但从多数企业的实际情况看，内部审计未能履行其应有的职能。首先，内部审计独立性不够。在我国大多数国有企业内部审计部门都是隶属于管理层，这就导致内部审计不能监督上级，高层管理者是实质上的“自由人”。其次，对内部审计的职能理解存在偏差。有关人员，包括内部审计人员自身在内，经常将内部审计的职能简单理解为会计监督，而且过分强调“查错纠弊”，忽视了“防错防弊”这一职能，未能发挥其加强企业内部管理的作用。
　　
　　二、改进企业内部控制的建议
　　
　　鉴于我国企业内部控制建设中存在的问题，建议从以下几个方面人手：
　　
　　(一)改善法人治理结构，优化企业内部控制环境
　　首先，改变国有股、法人股“一股独大”的股权结构，保证决策的民主、科学性，遏制“内部人控制”和“管理者越权”现象，使权力有所制衡。其次，完善董事会，增强董事会中董事的独立性，充分发挥独立董事的作用，增加决策的科学性和透明度。再次，强化监事会对财务报告的监督，并建立、完善与公司治理结构相适应的外部监督机制，引入外界有关机构对企业风险进行合理监督，减少管理层对财务报告的操控，为内部控制创造良好的内部环境。
　　
　　(二)提高对内部控制的认识和理解，营造良好的内部控制氛围
　　根据我国《企业内部控制基本规范》，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制是一个全员参与的过程。这里的全员包括企业的董事会、监事会、经理层和全体员工，而没有人能凌驾于内部控制之上，或游离于内部控制之外。因此，对内部控制进行广泛宣传和推介，使企业管理层和广大员工充分认识到内部控制是一个包含企业经营活动各个环节的控制过程和活动，是一项复杂的系统工程。全体员工尤其是管理层只有正确认识内部控制的作用，树立内部控制理念，充分认识到内部控制在保护资产的安全和完整、防范欺诈和舞弊行为、实现企业经济目标等方面的重要性，才能形成一个良好的内部控制氛围，进而积极采取有效措施加强内部控制建设。
　　
　　(三)建立企业的风险评估机制
　　所有的企业，不论其规模、结构、性质，都是在激烈的竞争中求取生存和发展。要生存和发展，就要完善企业内部控制制度，加强风险意识，建立健全风险评估机制以及有效的风险管理系统。通过风险识别、预警、评估、分析和报告等措施，对企业的财务风险和经营风险进行全面防范和控制。
　　
　　(四)建立良好的信息沟通系统
　　建立一个统一、高效、开放的信息沟通系统，可以使员工清楚地理解企业的内部控制制度，明确其所承担的职责和任务；可以使企业及时收集到相关的外部和内部信息，并通过分类、整理及时提供给有关部门及人员，使信息在有关部门和人员之间有效地沟通，以提高企业内部控制的效率和效果。
　　
　　(五)充分发挥内部审计的作用
　　目前当务之急是确立内部审计在监督、检查内部控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部控制制度的制定。当然，企业也可考虑引入外部监督力量(如注册会计师)对其进行监督评价，形成有效的监督合力，以保证内部控制制度的有效实施。
　　
　　(六)建立良性的控制活动
　　企业内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程，这个过程是通过管理过程的大量活动实现的。而且这种控制活动贯穿企业的决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，出现在整个企业内的各个层次与各种职能部门，涉及的控制对象包括人、财、物等各个方面及供、产、销等各个环节。只有将内控制度渗透到企业的各项业务过程和各个操作环节，覆盖到所有的部门和岗位，实现立体交叉、多角度、全方位的风险预防监控，使内部控制建设自成体系，并进行有效控制，才能真正达到控制的目的。
　　作者单位：山西省第二建筑工程公司
转载注明来源:https://www.xzbu.com/1/view-14616572.htm