解析企业内部控制制度执行

狄新颖

（黑龙江龙唐电力投资有限公司 黑龙江·哈尔滨）

摘 要：在现代企业制度下，为了进一步强化内部管理，企业实行内部控制是必然的选择。但如果执行不到位，内部控制体系就难以发挥应有效果，需要进一步强化内控执行力度。

教育期刊网 http://www.jyqkw.com
关键词 ：企业；内部控制；执行；建议

现在上市公司大多已经建立了较为完整的内部控制体系，而中小企业内部控制体系还存在很多不足，突出表现在制度建设与执行脱节，存在形式主义，没有真正将内部控制制度落到实处，影响了企业的内部管理。因此，有必要就内控制度的执行问题进行探究。

一、企业内部控制制度要素分析

(1)内部环境。内部环境是企业内部控制的基础，直接影响到内部控制的执行效果。通常内部环境包括公司治理结构、内部审计、人力资源以及企业文化等。其中公司治理结构影响到整个内部控制制度的制定、执行，是内部控制体系的核心；内部审计则是内部控制执行的重要部分，通常企业的内部审计负责对财务进行审查。与第三方的审计机构不同，内部审计无论是在审计的频率还是对公司的了解程度上都要远远强于外部审计，但是也存在独立性欠缺的问题，如何在内部控制体系中保持内部审计部门必要的独立性是健全内控制度的关键问题；人力资源和企业文化更多的是辅助作用，有利于营造良好的内部控制氛围。

(2)风险评估。不同的企业由于所处的行业不同，面临的风险也存在很大差异，即使在同一行业，面临的风险都有一定差别。因此，需要对企业风险进行充分评估，为下一步的风险控制措施做准备。风险评估需要从内部和外部两个方面进行，外部主要是评估宏观环境、行业发展趋势以及政策风险等，通常外部的影响因素较多，需要从多个方面进行评估。在我国政策环境是必须重点评估的因素，税收政策、产业政策以及财政政策都极大的影响到企业的发展，例如电商企业，流转税对其影响很大，一旦国家出台相应的税收政策，将对企业产生深远影响。而企业内部风险评估主要是岗位分离、内部审计独立性等。

(3)控制措施。在对内部控制风险进行充分评估以后，需要就发现的主要风险进行针对性的应对，在风险发生之前进行有效防范，这比事中控制和事后控制效果好很多。针对外部风险，如果是非系统风险，则可以进行有效的防范。对于内部风险，可以采用岗位分离、强化内部审计等手段进行风险控制。总之，针对不同的风险，要有针对性的应对措施。

(4)信息与沟通。内部控制体系需要信息的沟通，企业各个部门之间良好的信息沟通可以提升效果，深化内审部门对企业的了解。在实现会计电算化以后，信息的沟通状况有了极大的改善，内外部信息可以在极短的时间里传递到内审部门。部门间的信息畅通是提高内部控制效果的重要手段，通常企业内部多个部门协作可以有效的应对舞弊、造假等行为的发生。

(5)监督检查。监督检查是对内部控制的执行效果进行评估，如果没有监督检查机制，内部控制制度的执行将缺乏约束。通常企业需要就内部控制的薄弱环节进行重点监督检查，全面监督检查费时费力，重点不突出，因此，对于风险高发区域进行监督检查是较为理想的手段。

二、内部控制制度执行中存在的问题

(1)对内部控制认识不到位。很多企业对内部控制认识不到位，把内部控制看作一种形式，尤其是在中小型企业，很多内部控制意识淡薄，企业管理者忽视内部控制，对于内部控制制度的执行不重视，没有采取实质性的措施。在内部控制方面做得比较好的是上市公司，机构设置与人员配备方面都相对完整。中小企业内部控制严重缺失，在财务方面仅仅是实现了会计、出纳的职责分离，对于其他事项的管理不完善；内部工作人员淡薄；内控意识十分淡薄；企业领导对于内部控制也不重视，不了解财务知识，仅仅设置财务的基本岗位，内审部门严重缺失。

(2)内部控制执行缺乏有效监督。由于我国内部控制制度建设的时间还很短，在实际执行中存在一些问题，主要的原因之一是对内部控制制度的监督不到位，监督缺乏效力。良好的内部控制制度需要配套的监督机制，如果仅仅是建立制度而没有执行制度的保障，必然会导致内部控制执行不到位，甚至内部控制制度被员工所忽视。尽管上市公司中有相应的监督机制，但是内部审计、监事会等部门的效果也有待提高，无法独立的执行相关的监督工作。

(3)内部控制制度执行反馈机制不健全。对于内部控制制度执行效果进行评估、反馈的机制还很不健全，一些企业仅仅是进行评估，没有对其效果进行反馈。良好的反馈能够针对性的改善内部控制执行中存在的问题，从而弥补不足。但是很多时候企业中没有建立必要的反馈机制，对于执行效果进行评估以后也不针对性改进设计方案，导致一些部门再次犯类似的错误，严重的削弱了内部控制的作用。

三、强化内部控制制度执行的建议

(1)提高对内部控制的认识。内部控制度的执行需要企业内部人员对其正确的认识，在这其中管理者的引导是较为理想的途径，可以从上而下的推行，在内部控制制度建立以后，要真正的实行起来，而不是仅仅把内部控制制度作为摆设，否则企业内部的员工也就不把内部控制当回事，在执行相关的内部控制制度时也是敷衍了事。因此，需要企业领导带头，实行相应的奖惩机制，对于违反内部制度的人员给予相应的惩罚，而对于执行内部控制较好的员工，则给予一定的奖励，从而在企业内部建立良好的内部控制意识，在企业实行内部控制制度时，良好的制度保障是提高员工内部控制认识的重要途径。

(2)采取有效的监督方式。首先，定期检查与不定期检查相结合，对于内部控制制度的执行要定期的进行检查，及时的发行其中存在的问题，但对于发现执行制度不利的部门或者个人给予必要的惩罚，从而对员工产生必要的约束。其次，要建立良好的奖励机制，由于内部控制制度执行效果难以通过实际的数据进行量化，可以通过定性与定量结合的方法对内部控制执行的效果进行评估，对于执行效果突出的部门给予相应的奖励。

(3)建立完整的内部控制反馈机制。在内部控制执行效果进行评估以后，由内审部门针对评估的效果进行分析，就其中存在的主要问题设计相应的改善措施。如果是人员操作方面的问题，可以通过建立奖惩机制、人员岗位轮换等，来应对这方面出现的问题。对于执行中存在的机制问题，可以结合实际的情况，对其执行中存在的问题进行完善，结合每个部门的特点，设计更为贴近实际的执行措施。总而言之，企业的内部控制制度与其执行效果有直接的联系，良好的制度加上有力的执行，可以很大程度上提高企业的内部控制效果。

（责任编辑：刘海琳）