企业内部控制存在的问题及优化措施.docxVIP

企业内部控制存在的问题及优化措施

内部控制是指企业实现控制目标的过程。企业应该结合自身的实际情况，建立符合自身条件的内部控制体系，这样才能提高企业的管理水平，提升企业的风险防范能力，进而使企业在激烈的市场竞争中更具优势。本文通过分析企业内部控制存在的问题，并针对这些问题提出相应的优化措施，以期为企业的内部控制提供新的研究视角。

一、内部控制目标和要素

内部控制的目标包括基础目标、重要目标和终极目标。其中基础目标是指企业的经营管理、资产、财务报告要符合相应的规定；重要目标是指企业应该注重经营效率的提高和经营效果的实现；终极目标是指要促使企业发展战略的实现。

内部控制的要素由五个方面构成，包括内部环境、风险评估、控制活动、信息与沟通、内部监督。

控制环境是企业建立与实施内部控制的基础。控制环境主要影响企业的组织架构、规章制度、经营目标、文化氛围以及员工的控制意识等。

风险评估是内部控制实施的重要环节。企业在经营活动中，通过进行风险评估，可以及时地识别存在的相关风险，并进行科学的分析，进而制定相应的应对策略。

控制活动是实施内部控制的具体方式。企业通过分析其存在的风险，结合风险偏好，制定相应的风险应对方案，将风险合理地控制在可承受范围之内。

信息与沟通是内部控制实施的重要条件。企业将收集到的相关信息进行真实、及时的传递，为了提高沟通效率，应保证企业内、外部得到的信息是对等的。

内部监督是内部控制实施的重要保证。企业在内部控制实施的过程中，要进行内部监督，发现问题并及时地反馈，同时责令各部门进行改正。

二、企业内部控制中存在的问题

（一）内部控制环境基础薄弱

内部控制相关的政策不断出台，表明国家对其越来越重视。企业大都紧跟国家政策，结合自己的实际情况，建立相应的内部控制制度，但在执行过程中，发现其存在一些问题。主要表现有公司治理结构不规范，公司的职责权限、职责分工不明确，没有形成科学有效的制衡机制；公司没有设置独立的内部审计部门，内部审计工作隶属于财务部门，进而导致内部审计缺乏独立性；公司忽视对员工的培训，员工的专业水平有限，导致其不能满足岗位的需求；公司考核机制、晋升机制不健全，在对员工进行考核时，仅仅和员工创造的业绩挂钩，没有结合实际的经济形式，也没有综合考虑员工的素质，根据每月的任务数制定相应的标准，如果员工超额完成，则给予相应的奖励，如果员工没有完成，则作出相应的惩罚，晋升通道也是建立在业绩的基础上；企业没有建立定期的岗位轮换制度；还有部分公司只重视业绩，不重视企业文化的构建，缺乏人为关怀，进而造成员工的凝聚力不强。

（二）风险管理控制不力

目前，很多企业对风险管理的认识不足，缺乏风险管理意识，没有建立合理的风险管理流程，风险管理体系不健全，不能有效地识别可能对企业产生影响的潜在风险，对风险分析大多采用定性分析，主观性较强，使得分析的风险不准确，进而造成其采取的风险应对措施也不准确，大大降低了风险抵御能力。还有部分企业抱着“兵来将挡，水来土掩”的心态，没有风险识别的意识，也没有相应的风险应对措施，只是在风险真的发生时，才临时采取一些应对措施。有些企业没有建立良好的信息沟通机制和报告制度，没有对风险进行实时的监控，没有设置风险预警体系。还有企业没有设置风险管理的考核指标，没有定期对风险管理进行考核评价。

（三）内部控制活动不合理

企业应制定风险应对方案，将风险合理地控制在可承受范围之内。企业在进行内部控制活动方面存在一些问题，具体如下：不相容职务没有进行分离控制，有些企业一人担任多个岗位，而且多个岗位是相互制约的，但是企业也没有采取相应的替代性控制措施，这样容易造成错误和舞弊行为；授权审批制度不健全，对于授权业务，企业没有编制相应的权限指引，没有明确授权的范围、职责、权限等；预算控制流于形式，企业虽然编制了预算，但是预算的编制没有结合企业的战略目标，编制过程也没有全员参与，预算的执行进度比较随意，一般是在上半年预算的执行进度比较慢，但是到了下半年，尤其是临近年底，企业就会加快预算的执行进度。企业也没有建立相应的监督考核机制，预算完成的结果没有和绩效挂钩，导致员工工作的积极性大大降低。

（四）信息与沟通机制不健全

在信息时代，企业应当及时、准确地收集信息，并将信息在企业内外部进行有效的传递。目前企业在信息与沟通方面存在一些问题，具体如下：信息的质量不高，在信息大爆炸的当下，与企业相关的内外部信息可以通过各种途径获得。但是，企业要对获得的信息进行筛选、核对、整合，并从中提炼出有用的信息是比较困难的。企业没有建立合理的信息沟通制度，使得信息传递不畅，造成信息滞后，管理层不能及时地获取信息并做出有效的决策，进而影响企业的发展；信息系统落后，企业没有合理地运用信息技术，信息的传递还停留在人为层面，容易造成信息传递不及时，人为操纵的风险加大