企業研究論文-淺析企業內部控制制度的問題及完善對策摘要：文中借鑒COSO報告提出的內部控制整體框架的有關理論，從控制環境、風險評估、控制活動、信息與溝通、監控五部分內容對我國內部控制的現狀進行分析，并在此基礎上提出完善企業內部控制環境，建立良好的控制活動，進行全面的風險評估，強化風險意識，加強企業的內部監控，特別是企業的財務監控，建立良好的信息與溝通系統的建議來完善企業的內部控制制度。關鍵詞:控制環境；風險評估；控制活動；信息與溝通；監控一、我國企業內部控制制度存在的問題1.控制環境薄弱(1)大多數管理者對內部控制不夠重視，無法以身作則帶頭嚴格遵守內部控制制度，逾越控制、濫用職權等現象嚴重；對職工培訓只重形式不重實質，企業文化建設薄弱；管理者自身素質還無法滿足現代化企業管理的需要，經營管理水平還有待提高。(2)沒有設立以董事會為主體的內部控制機制，沒有真正建立起現代企業法人治理結構，或是雖設立了董事會但董事會沒有全面行使其應有的職權，履行其應有職責，無法真正起到約束經營者日常行為、保護股東和其他利益團體利益的作用。(3)企業組織結構尚未達到現代化企業管理的要求，存在組織與組織之間各自為政、互相推諉、人浮于事等現象，企業內部權責分派體系不清晰，貫徹執行不到位。2.風險評估不足、意識薄弱隨著我國加入WTO，企業將會面對更大的環境變化和生存風險，企業所面臨的風險主要是市場風險、信貸風險、營運風險、法律風險、管制風險、聲譽風險、技術風險等以及隨著交易類型和工具的變化所面臨的兼并收購、破產重組等風險。在諸多風險中，大多數企業最主要的風險是營運風險。但不管是什么風險，企業都應該建立可以辨認、分析和管理風險的機制，并確認高風險領域，以加強管理，但我國企業缺乏的就是這種機制，往往出現盲目擴張的現象。3.缺乏適當的控制活動我國目前許多企業缺乏適當的控制活動，造成了大量的造假行為，致使會計信息嚴重失真，從而破壞了社會經濟秩序的正常運轉。例如在銀廣夏事件中，我們發現銀廣夏控制環境失敗，企業的管理高層任意行事，缺乏適當的控制活動，致使銀廣夏的造假行為長期得以隱匿。如果在銀廣夏內部中存在實質的適當的控制活動，那么持續6年之久，如此駭人聽聞的造假行為將不可能會發生。4.信息溝通不暢，職責不清，責任不明在我國企業中存在這樣的現象：企業的信息不論從縱向還是橫向溝通都十分不暢，許多有關企業的信息被管理當局控制，而企業的員工對此一無所知。還有企業內部各個部門各自為政，部門與部門之間的信息溝通缺失，員工對企業信息了解微乎其微，往往局限于自身所處的部門。一個良好的信息與溝通系統應能確保組織中每個人均清楚地知道其所承擔的特定職務和應該承擔的責任，以及自己在企業中所扮演的角色，而目前我國許多企業的員工對此并不是十分清楚，甚至就像個機器人，一切以企業管理當局要求為準，管理當局要求做什么就做什么，不問其行為是否合理合法。5.內部監督缺乏企業內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現的。要確保內部控制制度切實執行且執行的效果良好，內部控制能夠隨時適應新情況，內部控制就必須被監督，且單位負責人必須帶頭執行。目前，我國有些企業雖然有內部控制，但只是形式、花架子，沒有人認真地去考核檢查執行的效果。二、完善內部控制制度的對策1.完善企業內部控制環境(1)加強董事會在內部控制體系中的核心作用。我國企業的董事會在內部控制體系中嚴重缺位，這對改善內控環境是極為不利的。要改善此種狀況，首先要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用；其次是實行獨立董事制度，通過對董事會這一內部機構的適當外部化，引入外部的獨立董事，以期對內部人員形成一定的監督制約力，最大限度地維護所有股東的權益；再次是明確董事會內部分工，設立專門委員會，從而加強內部管理控制。(2)重視倫理道德規范建設，建立良好的企業文化氛圍。企業內部控制應當建立在共同的倫理道德規范的基礎上，形成真正意義上的團隊精神。只有當企業中的每一個員工目標明確，觀念趨同，內部控制才更有實效。更何況，在新經濟下，倫理道德具有極高的價值。企業內部控制的邏輯起點應當是“修己安人”，“修己”就是自我管理，而自我管理是未來企業內部控制的總綱。企業文化是一個企業在長期經營實踐中所凝結起來的一種文化氛圍、企業價值觀、企業精神、經營境界和廣大員工所認同的道德規范和行為方式。良好的企業文化氛圍能為內部控制程序的執行創造良好的人文環境。(3)健全企業人力資源管理制度。一是建立起有利于錄用和培養符合內部控制制度的德才兼備的、有利于人才脫穎而出的人才管理機制；二是制定恰當的員工工作標準和道德標準，作為考核員工的依據；三是建立富有良好激勵機制的職務晉升和工資晉級制度，防止以貌取人、隨意用人、任人唯親、排斥異己行為的發生；四是對企業經營的各個環節、各個部門制訂出相應的規章制度，并在各項規章制度實行過程中，對于偏離既定政策和程序的情況，要建立補救措施，發現問題，有及時行動進行糾正的機制。(4)充分體現以人為本的思想，促進經理人市場的培育和發展。企業內部控制要強調以人為本的思想，強調溝通和感情的交流，消除管理者與被管理者之間的隔膜，這才更有利于企業形成強有力的群體，調動每一個人的積極性。而且，從西方經濟的發展歷程來看，離不開一個完善成熟的經理人市場。經理層是內部控制制度的執行者與執行情況的反饋者，他們對內部控制制度作用的發揮是不言而喻的。同時，還應注意協調激勵與監督機制，保持經理層的穩定性與公司政策的穩定性，保證內部控制制度的順利實施。2.建立良好的控制活動控制活動出現在整個企業內的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產、供、銷等各方面。嚴謹的內部控制，不僅要對企業經營管理的各個方面實行全方位的有效控制，把企業的各項經濟活動全面置于經濟監控之中，并且要對企業經營管理的重要方面、重要環節實行重點控制。面的控制與點的控制要有機結合，內部控制才能發揮良好的效率。因此，企業在制定控制活動時關鍵就是要尋找關鍵控制點。企業一般根據其經濟活動關鍵績效領域確定其關鍵控制活動，包括對人的素質、任職資格以及業績考核的控制；企業運營的控制，包括計劃決策管理、銷售收款、采購付款、財產物資管理、質量管理、融資投資管理、資金管理控制等，以及對內部信息系統的構建、內部監督機構運作等方面的控制。3.進行全面的風險評估，強化風險意識面臨企業內外環境的日益復雜化，以及企業間競爭的日益激烈，企業風險不斷地提高。因此，企業要樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，對企業面臨的經營風險和財務風險進行全面防范和控制，防患于未然。首先應根據企業經營戰略目標建立一系列風險評估的指標體系，及時識別存在的財務風險；其次，利用各種風險分析技術，找出降低風險和轉嫁風險的方法；最后，對已確認為高風險的區域進行經常性監控，及時發現已存在的或潛在的風險。總之，企業風險管理應以預防為主，并始終貫穿滲透于企業控制的全過程。4.加強企業的內部監控要確保內部控制制度被切實地執行且執行的效果良好，內部控制過程就必須被施以恰當的監督，通過監督活動在必要