论文部分内容阅读
摘要：我国正处于经济转型的重要时期，经济发展的主要目标已经不再是追求数量增长，而是转向经济高质量发展。企业作为经济发展过程中不可或缺的力量，必须要注重自身质量发展。企业内部控制是质量发展的重要保障，只有通过内部控制不断优化企业内部管理模式，提升企业发展质量，抓住时代机遇，让企业得以更好发展。文章对企业内部控制问题进行系统性分析，从中挖掘出企业内部控制稳健发展的具体策略，为企业高质量发展提供保障。
关键词：内部控制;问题分析;优化策略
一、内部控制主要理论
内部控制概念最早诞生于美国，因此成熟内部控制理论主要起源于美国。2013年5月，美国基于对1992年框架的修订，美国COSO委员会发布新的《内部控制整合框架》。修订后的新框架将会为内部控制提供指导基础。内部控制当中最重要的就是目标，直接关系到企业的未来发展方向，其主要是从经济有效运用组织资源、服从政策程序、有关规则;以及及时有效的处理企业信息，确保企业信息披露的质量等。
我国内部控制理论主要就是以COSO报告理论作为基础，结合我国国情以及市场经济情况，制定内部控制基本规范与指引。基本规范当中仍然是以五要素作为基础，涵盖内部环境、风险评估、控制活动、信息沟通以及内部监督;并且明确内部控制原则，分别为成本效益原则、全面性原则、适应性原则、重要性原则以及制衡性原则。当下主要发布18项指引，从内部环境基础、控制活动方式、内部控制建设提出实践性的操作意见，主要涵盖《审计指引》、《应用指引》、《评价指引》等。总而言之，企业内部控制理论是内部控制工作落实的重要指导。本文将会以中小企业作为研究对象，针对企业内部控制问题进行深入剖析，总结出提升内部控制水平的措施。
二、中小企业内部控制存在主要问题分析
（一）内部控制基础环境问题分析
1. 组织架构比较简单
中小企业已经成为我国商业企业当中极为重要的组成部分，中小企业基本上是以创始人一股独大或者是家族经营的方式为主;企业控制权与所有权高度集中，在岗位设置上仅仅只是考虑业务需求，却没有从内部控制角度出发进行考虑。中小企业的组织尽管健全，但是比较简单。尽管某些中小企业成立审计部门，然而内部审计部门却没有发挥出应有的作用，导致内部审计监督只能成为摆设。而且中小企业内部各部门权责十分模糊，出现问题很难将责任主体进行明确，无法将职务分离机制落到实处。而且中小企业人力资源管理部综合能力欠缺，对于内部审计人员岗位胜任能力缺乏科学性考核，无法对内部控制岗位进行把控，导致内部控制工作执行不力。
2. 治理机制不健全
首先是中小企业选拔与考核机制不完善，尽管存在基本的人事制度，但是在任职人员的选拔、职工晋升以及培训方面没有明确;其次则是人员综合素质不一，而且各个岗位对于经验、业务能力要求不一，需要完善的岗位胜任模型才能够评估，而且缺乏成熟的培训体系，无法对职工进行系统性培训。中小企业的治理架构为了节省成本，通常不会严格组建各个部门;而且基本上是由一人身兼数职，给中小企业治理埋下极大的隐患。
（二）风险评估环节的问题分析
1. 风险意识十分薄弱
中小企业过于追求短期利益，根本没有意识到风险内容。尤其是中小企业缺乏高素质财务人才，容易忽视对风险的防范;或者是认为某些中小企业由于规模较小，就算风险发生也不会有太大的损失。所以中小企业通常不会投入太大的成本进行风险管理，久而久之许多基层职工就不会意识到风险问题，风险意识过于薄弱，最终会影响到风险管理质量提升。
2. 欠缺风险评估体系
风险评估是系统性的工程，必须要对风险进行识别、量化、评估，最终才会到防范环节。但是中小企业的风险评估体系处于无序状态，对于风险的评估仍然是通过主观经验，并没有选择量化的工具对风险进行考量，导致风险评估环节成为摆设。而且中小企业的风险评估缺乏明确的目标，对于风险管理的责任主体没有进行明确，导致风险管理十分混乱。
（三）控制活动环节问题分析
1. 授权审批机制不健全
首先中小企业的授权审批机制只是停留在财务管理上，并没有覆盖整个企业，所以许多管理环节由于授权审批机制不健全，导致权限管理混乱，极易削弱中小企业竞争力。另外，有关业务活动的授权审批并没有遵循不相容岗位分离原则，导致部分业务缺乏明确的授权制度，制定审批标准及审批权集中在同一岗位上，业务基本集中在总经理层面审批，业务与事项没有形成明确的权限范围、审批程序。造成上述问题主要是因为内部控制制度成为摆设，控制流程过于简单，导致内部控制流程作用无法发挥。
2. 预算控制与会计控制
中小企业当下主要的预算与会计控制工作有付款审批、现金盘点、比价管理等，然而与中小企业业务流程存在脱轨的情况，重业务、轻财务的现象十分严重。此外财务监督、管理作用缺失都会影响企业内部控制的运转。
（四）信息沟通方面问题分析
1. 欠缺信息化系统
信息技術的快速发展给企业管理带来新的创新途径，能够将原有的信息传递效率大幅度提升。可是中小企业对于信息化建设有着极大的短板，甚至是根本没有信息化系统。当下多数中小企业仍然是以纸质文档作为主要信息载体，或者是简单的计算机电子表格、台账形式，信息记录、传递、整理等方面存在一定的不足。而且对于所搜集的信息也无法进行高效的区分，不能够为企业运营决策提供强有力的支持。从某种方面看，主要原因就是企业信息灵敏度不高，对信息管理的作用没有意识到。
2. 沟通渠道过于单一
当下中小企业的沟通渠道仅是从上到下，缺乏从下至上、平行的渠道;而且尽管从上至下的信息传递可以直接将命令传递，但是不能形成同级之间的沟通，导致命令无法最大化落实;而且也不利于中小企业信息沟通管理水平的提升。 （五）监督方面问题分析
企业内部控制体系的有效运转离不开实时的监督体系作为保障，通過科学、高效的内部监督评估机制更加有利于内部控制活动的展开。中小企业缺乏战略意识，容易忽视监督环节。而且原有的内部审计部门运营效率并不高，并不能够形成有效的监督机制，内部控制运转过程中所存在缺陷很难被发现。
三、企业内部控制优化措施
（一）夯实内部控制环境基础
1. 健全组织架构职能
企业应该在现有的组织架构上将职能进行夯实，不断完善职能体系。比如在董事会下设立总经理管理业务、财务、行政、技术等部门，并且设有监事会与审计部，尤其是企业未来上市还需要接受券商督查，设立董事会秘书对信息披露进行负责。所以必须要将审计部门应有的职责进行落实，制定严格的规章制度将内部控制流程进行梳理。
2. 塑造内部控制文化
企业内部控制更多的流程设置主要是在业务活动基础上建立的，除业务活动外，资金活动、风险评估环节都需要内部控制理念贯彻其中。所以应该塑造企业内部控制文化，将内部控制文化普及到全体职工当中，让全体职工能够积极配合内部控制工作的落实。因此企业应该通过人文关怀、薪酬激励、不定期职工活动来影响对内部控制的认知，并且尽可能降低不必要重复劳动，引导职工对内部控制文化的发展认知与认同。
3. 提升人力资源管理水平
首先，企业应该增强内控专业人员的招聘，结合对于内控建设的要求，进行招聘选择。其次，结合职工在岗位上的不足进行调整，分析岗位需求差距，通过调整岗位、制定培训计划等增强岗位适配性，最终将职工效用最大化发挥。另外，需要确定以人为本的绩效考核标准，将职工的发展道路与企业战略发展目标相结合，为职工营造良好的氛围。
（二）构建风险评估体系
企业运营不仅面临着复杂外部风险，同时也面临多样化的内部风险。尤其是当外部环境变化后，将会直接影响企业的内部环境，最终使得风险时刻处于变化中，给企业风险管理带来极大的困难。因此企业内部控制体系当中必须要构建风险评估体系。风险评估并不是一成不变，而是动态的环节，通过确定风险评估目标、预测风险发生几率、风险影响损耗、制定风险防范措施。首先企业要对风险进行识别，通过动因分析法从结果出发，追溯缘由过程，针对已知风险进行系统评估。其次则是结合财务状况分析方法对财务综合情况进行评估，从财务状况当中挖掘所存在的风险，然后将其扩大到其他环节，从而积极发现风险的原因以及制定策略。
（三）强化内部控制活动流程设置
第一，促进各部门控制活动相互协同水平提升。尤其涉及到各部门需要各司其职，相互配合，就必须要各部门形成协同作战的能力。比如采购部负责供应商询价比价，结合生产部所提供的计划做提前采购;而销售部需要负责产品销售以及收集消费者信息，为采购部提供参考资料。所以各部门控制活动相互协调是必不可少的。第二，将审批权限与业务流程进行明确，审批权限主要涉及到企业采购计划、供应商选择、采购合同签订、执行采购和验收入库以及采购付款等，各个环节都需要不同的权限作为审批;而业务流程则需要结合企业的经营业务、审批要求进行梳理再造。第三，内部控制执行激励机制进行优化，确保可以调动内部控制人员积极性，能够主动的落实相关工作，并且促进各项工作的严格落实。
（四）促进信息沟通平台优化
畅通的信息沟通平台能够为企业内部控制搭建重要桥梁，并且也是企业信息管理传递的重要途径，企业在坚持成本效益的原则上尽可能的收集有可能利用的信息资料，结合市场敏感度的反馈，提升企业决策效率。企业除了传统会议制度来进行沟通外，还要重视反馈机制的建立，将单方向沟通转化为双向沟通，可以增加部门间的交流活动;另外就是充分运用行业协会、中介机构等来加强沟通反馈能力，充分加强企业信息沟通能力，有利于在沟通过程中发现并解决问题，有利于企业制定风险管理体系。
（五）构建内外监督体系
企业构建监督体系的方法就是在业务流程中嵌入检查、分析、监控等实时的监督活动，以此来及时发现内部控制体系设计与执行所存在的隐患。企业监督需要重视领域内部控制所覆盖的各个环节，需要定期展开监督评价，并且针对重大事项展开专项监督;最终形成内部控制评价报告，该报告内容应该涵盖所评价内容、效果、问题原因以及整改策略等。
另外企业应该积极组建外部监督力量，通过第三方中介机构、媒体等发挥出监督作用，将企业内部控制体系进行优化，改善内部监督局面，形成内外监督体系，为企业可持续发展提供监督体系的保障。
四、结语
综上所述，企业内部控制五要素缺一不可，必须要从五要素出发将内部控制体系进行优化，才能够解决企业内部管理问题;内部控制离不开企业负责人的支持，企业管理层应以身作则深入了解内部控制作用，并且给予足够的支持才能够为内部控制奠定重要基础。
参考文献：
[1]赵茜.浅议中小企业内部控制存在的问题及优化对策[J].中国商论，2018（36）：103-104.
[2]贾颖.风险管理视角下的企业内部控制问题探讨[J].纳税，2019，13（01）：287.
[3]李睿.企业会计内部控制的问题与优化对策研究[J/OL].中国市场[2021-04-26].http：//kns.cnki.net/kcms/detail/11.3358.F.20191205.1628.002.html.
[4]吴艳杰.中小企业内部控制问题与对策研究[J].现代营销（信息版），2020（01）：140.
（作者单位：贵阳铁路建设投资有限公司）
关键词：内部控制;问题分析;优化策略
一、内部控制主要理论
内部控制概念最早诞生于美国，因此成熟内部控制理论主要起源于美国。2013年5月，美国基于对1992年框架的修订，美国COSO委员会发布新的《内部控制整合框架》。修订后的新框架将会为内部控制提供指导基础。内部控制当中最重要的就是目标，直接关系到企业的未来发展方向，其主要是从经济有效运用组织资源、服从政策程序、有关规则;以及及时有效的处理企业信息，确保企业信息披露的质量等。
我国内部控制理论主要就是以COSO报告理论作为基础，结合我国国情以及市场经济情况，制定内部控制基本规范与指引。基本规范当中仍然是以五要素作为基础，涵盖内部环境、风险评估、控制活动、信息沟通以及内部监督;并且明确内部控制原则，分别为成本效益原则、全面性原则、适应性原则、重要性原则以及制衡性原则。当下主要发布18项指引，从内部环境基础、控制活动方式、内部控制建设提出实践性的操作意见，主要涵盖《审计指引》、《应用指引》、《评价指引》等。总而言之，企业内部控制理论是内部控制工作落实的重要指导。本文将会以中小企业作为研究对象，针对企业内部控制问题进行深入剖析，总结出提升内部控制水平的措施。
二、中小企业内部控制存在主要问题分析
（一）内部控制基础环境问题分析
1. 组织架构比较简单
中小企业已经成为我国商业企业当中极为重要的组成部分，中小企业基本上是以创始人一股独大或者是家族经营的方式为主;企业控制权与所有权高度集中，在岗位设置上仅仅只是考虑业务需求，却没有从内部控制角度出发进行考虑。中小企业的组织尽管健全，但是比较简单。尽管某些中小企业成立审计部门，然而内部审计部门却没有发挥出应有的作用，导致内部审计监督只能成为摆设。而且中小企业内部各部门权责十分模糊，出现问题很难将责任主体进行明确，无法将职务分离机制落到实处。而且中小企业人力资源管理部综合能力欠缺，对于内部审计人员岗位胜任能力缺乏科学性考核，无法对内部控制岗位进行把控，导致内部控制工作执行不力。
2. 治理机制不健全
首先是中小企业选拔与考核机制不完善，尽管存在基本的人事制度，但是在任职人员的选拔、职工晋升以及培训方面没有明确;其次则是人员综合素质不一，而且各个岗位对于经验、业务能力要求不一，需要完善的岗位胜任模型才能够评估，而且缺乏成熟的培训体系，无法对职工进行系统性培训。中小企业的治理架构为了节省成本，通常不会严格组建各个部门;而且基本上是由一人身兼数职，给中小企业治理埋下极大的隐患。
（二）风险评估环节的问题分析
1. 风险意识十分薄弱
中小企业过于追求短期利益，根本没有意识到风险内容。尤其是中小企业缺乏高素质财务人才，容易忽视对风险的防范;或者是认为某些中小企业由于规模较小，就算风险发生也不会有太大的损失。所以中小企业通常不会投入太大的成本进行风险管理，久而久之许多基层职工就不会意识到风险问题，风险意识过于薄弱，最终会影响到风险管理质量提升。
2. 欠缺风险评估体系
风险评估是系统性的工程，必须要对风险进行识别、量化、评估，最终才会到防范环节。但是中小企业的风险评估体系处于无序状态，对于风险的评估仍然是通过主观经验，并没有选择量化的工具对风险进行考量，导致风险评估环节成为摆设。而且中小企业的风险评估缺乏明确的目标，对于风险管理的责任主体没有进行明确，导致风险管理十分混乱。
（三）控制活动环节问题分析
1. 授权审批机制不健全
首先中小企业的授权审批机制只是停留在财务管理上，并没有覆盖整个企业，所以许多管理环节由于授权审批机制不健全，导致权限管理混乱，极易削弱中小企业竞争力。另外，有关业务活动的授权审批并没有遵循不相容岗位分离原则，导致部分业务缺乏明确的授权制度，制定审批标准及审批权集中在同一岗位上，业务基本集中在总经理层面审批，业务与事项没有形成明确的权限范围、审批程序。造成上述问题主要是因为内部控制制度成为摆设，控制流程过于简单，导致内部控制流程作用无法发挥。
2. 预算控制与会计控制
中小企业当下主要的预算与会计控制工作有付款审批、现金盘点、比价管理等，然而与中小企业业务流程存在脱轨的情况，重业务、轻财务的现象十分严重。此外财务监督、管理作用缺失都会影响企业内部控制的运转。
（四）信息沟通方面问题分析
1. 欠缺信息化系统
信息技術的快速发展给企业管理带来新的创新途径，能够将原有的信息传递效率大幅度提升。可是中小企业对于信息化建设有着极大的短板，甚至是根本没有信息化系统。当下多数中小企业仍然是以纸质文档作为主要信息载体，或者是简单的计算机电子表格、台账形式，信息记录、传递、整理等方面存在一定的不足。而且对于所搜集的信息也无法进行高效的区分，不能够为企业运营决策提供强有力的支持。从某种方面看，主要原因就是企业信息灵敏度不高，对信息管理的作用没有意识到。
2. 沟通渠道过于单一
当下中小企业的沟通渠道仅是从上到下，缺乏从下至上、平行的渠道;而且尽管从上至下的信息传递可以直接将命令传递，但是不能形成同级之间的沟通，导致命令无法最大化落实;而且也不利于中小企业信息沟通管理水平的提升。 （五）监督方面问题分析
企业内部控制体系的有效运转离不开实时的监督体系作为保障，通過科学、高效的内部监督评估机制更加有利于内部控制活动的展开。中小企业缺乏战略意识，容易忽视监督环节。而且原有的内部审计部门运营效率并不高，并不能够形成有效的监督机制，内部控制运转过程中所存在缺陷很难被发现。
三、企业内部控制优化措施
（一）夯实内部控制环境基础
1. 健全组织架构职能
企业应该在现有的组织架构上将职能进行夯实，不断完善职能体系。比如在董事会下设立总经理管理业务、财务、行政、技术等部门，并且设有监事会与审计部，尤其是企业未来上市还需要接受券商督查，设立董事会秘书对信息披露进行负责。所以必须要将审计部门应有的职责进行落实，制定严格的规章制度将内部控制流程进行梳理。
2. 塑造内部控制文化
企业内部控制更多的流程设置主要是在业务活动基础上建立的，除业务活动外，资金活动、风险评估环节都需要内部控制理念贯彻其中。所以应该塑造企业内部控制文化，将内部控制文化普及到全体职工当中，让全体职工能够积极配合内部控制工作的落实。因此企业应该通过人文关怀、薪酬激励、不定期职工活动来影响对内部控制的认知，并且尽可能降低不必要重复劳动，引导职工对内部控制文化的发展认知与认同。
3. 提升人力资源管理水平
首先，企业应该增强内控专业人员的招聘，结合对于内控建设的要求，进行招聘选择。其次，结合职工在岗位上的不足进行调整，分析岗位需求差距，通过调整岗位、制定培训计划等增强岗位适配性，最终将职工效用最大化发挥。另外，需要确定以人为本的绩效考核标准，将职工的发展道路与企业战略发展目标相结合，为职工营造良好的氛围。
（二）构建风险评估体系
企业运营不仅面临着复杂外部风险，同时也面临多样化的内部风险。尤其是当外部环境变化后，将会直接影响企业的内部环境，最终使得风险时刻处于变化中，给企业风险管理带来极大的困难。因此企业内部控制体系当中必须要构建风险评估体系。风险评估并不是一成不变，而是动态的环节，通过确定风险评估目标、预测风险发生几率、风险影响损耗、制定风险防范措施。首先企业要对风险进行识别，通过动因分析法从结果出发，追溯缘由过程，针对已知风险进行系统评估。其次则是结合财务状况分析方法对财务综合情况进行评估，从财务状况当中挖掘所存在的风险，然后将其扩大到其他环节，从而积极发现风险的原因以及制定策略。
（三）强化内部控制活动流程设置
第一，促进各部门控制活动相互协同水平提升。尤其涉及到各部门需要各司其职，相互配合，就必须要各部门形成协同作战的能力。比如采购部负责供应商询价比价，结合生产部所提供的计划做提前采购;而销售部需要负责产品销售以及收集消费者信息，为采购部提供参考资料。所以各部门控制活动相互协调是必不可少的。第二，将审批权限与业务流程进行明确，审批权限主要涉及到企业采购计划、供应商选择、采购合同签订、执行采购和验收入库以及采购付款等，各个环节都需要不同的权限作为审批;而业务流程则需要结合企业的经营业务、审批要求进行梳理再造。第三，内部控制执行激励机制进行优化，确保可以调动内部控制人员积极性，能够主动的落实相关工作，并且促进各项工作的严格落实。
（四）促进信息沟通平台优化
畅通的信息沟通平台能够为企业内部控制搭建重要桥梁，并且也是企业信息管理传递的重要途径，企业在坚持成本效益的原则上尽可能的收集有可能利用的信息资料，结合市场敏感度的反馈，提升企业决策效率。企业除了传统会议制度来进行沟通外，还要重视反馈机制的建立，将单方向沟通转化为双向沟通，可以增加部门间的交流活动;另外就是充分运用行业协会、中介机构等来加强沟通反馈能力，充分加强企业信息沟通能力，有利于在沟通过程中发现并解决问题，有利于企业制定风险管理体系。
（五）构建内外监督体系
企业构建监督体系的方法就是在业务流程中嵌入检查、分析、监控等实时的监督活动，以此来及时发现内部控制体系设计与执行所存在的隐患。企业监督需要重视领域内部控制所覆盖的各个环节，需要定期展开监督评价，并且针对重大事项展开专项监督;最终形成内部控制评价报告，该报告内容应该涵盖所评价内容、效果、问题原因以及整改策略等。
另外企业应该积极组建外部监督力量，通过第三方中介机构、媒体等发挥出监督作用，将企业内部控制体系进行优化，改善内部监督局面，形成内外监督体系，为企业可持续发展提供监督体系的保障。
四、结语
综上所述，企业内部控制五要素缺一不可，必须要从五要素出发将内部控制体系进行优化，才能够解决企业内部管理问题;内部控制离不开企业负责人的支持，企业管理层应以身作则深入了解内部控制作用，并且给予足够的支持才能够为内部控制奠定重要基础。
参考文献：
[1]赵茜.浅议中小企业内部控制存在的问题及优化对策[J].中国商论，2018（36）：103-104.
[2]贾颖.风险管理视角下的企业内部控制问题探讨[J].纳税，2019，13（01）：287.
[3]李睿.企业会计内部控制的问题与优化对策研究[J/OL].中国市场[2021-04-26].http：//kns.cnki.net/kcms/detail/11.3358.F.20191205.1628.002.html.
[4]吴艳杰.中小企业内部控制问题与对策研究[J].现代营销（信息版），2020（01）：140.
（作者单位：贵阳铁路建设投资有限公司）