摘要：企业若想获得长久稳定的发展，必须高度重视内部控制制度建设。作为企业内部管理的有效手段和重要工具，内控制度起着非常关键的作用。完善的内控制度不仅能提高企业的效益和绩效，还能为企业长远的发展打下基础。但是，我国大部分企业在内控制度建设上还存在一些缺陷，为此，文章从企业内控理论出发，分析了内控制度建设及运行存在的问题，提出了一些措施和建议。
关键词：内部控制制度；建设与运行；问题分析
一、企业内部控制制度建设与运行中存在的主要问题
（一）内部控制的环境基础较为薄弱
一是经营管理层的内控意识淡薄。许多企业的管理层关心的是业务的扩张、利润的增长，却很少关注企业的内部管理是否规范；只看眼前利益，把精力都放在了生产经营部门，缺少长远的战略规划，对内部控制的重要性缺乏深刻的认识，认为它对企业的经营没有太多帮助，更不会为企业创造经济价值，企业的管理人员自然也就不重视内部控制的重要作用，企业在经营管理上完全遵循了利益化导向，虽然有个别的企业能够认识到内部控制制度建设的重要性，但只是把它当作日常的管理工作，没有上升到战略的高度来看待。与此同时，企业管理层的态度、理念对基层员工影响很大，管理层如果对内部控制制度的建设都不重视，企业的员工会同样采取忽视轻视的态度，从而对企业的管理造成更多负面影响。二是岗位职责笼统模糊。有的企业因为规模较小，业务量少，员工数量也不多，一人多岗甚至是多个完全不相容的岗位的情况较为普遍，有的员工能力素质与岗位存在专业不对口的问题。此外，职责规定不明确，导致遇到问题相互推卸推诿，耽误了解决问题的宝贵时间，严重影响了工作效率，使得制度的约束力大打折扣，甚至会带来损失。比如，票据和印章交给同一人管理，会计档案资料保管不严格，等等。
（二）内部控制制度设计不科学
一套完备的、科学的内部控制制度能够确保企业的资金安全，提高会计信息的质量，提升管理水平和利润效益。当前，我国很多企业简单地用“拿来主义”的办法来设计制定自身的内部控制制度，并没有充分考虑不同企业之间组织机构、管理规范以及生产环节等都存在很大差异，没有提前研究论证该制度适不适合本企业；有的企业内部控制制度支离破碎，没有形成完成的制度体系，防范与制约机制存在空白，符合现代企业特征的治理机制没有形成，甚至还达不到国家有关法律法规对企业内部控制制度的基本要求。
（三）风险管理处置机制不完善
许多企业特别是中小企业抗风险能力不强，风险意识与风险管理能力都很薄弱。由于企业缺乏专业的管理人才，再加上内部制度也不完善，很多情况下是凭借管理层的经验来做出决策，没有经过深入的研究论证，忽视了这种方式容易导致的管理风险，更做不到风险管理。有的企业虽然建立了风险管理处理机制，但是没有执行到位，风险管理时断时续，没有坚持到全过程，非常被动，增加了风险发生的概率。
（四）内部信息沟通传递不畅通
缺少通常高效的信息传递渠道，企业的内部控制就无从谈起。这需要建立一个专门的信息系统来负责信息的传递，员工可以通过这个渠道掌握各项内控制度以及自身担负的职责，以及同其他员工的联系。很多企业缺少这样的信息传递交流系统，导致内控实施过程中发生的问题没有在第一时间上报管理层，无法及时纠正违规行为，致使企业蒙受了损失。
二、解决企业内部控制制度建设中常见问题的措施建议
（一）优化企业内部控制环境
在企业内部建立制约机制，对股份制企业来讲，可以聘请职业经理人来管理企业，能够有效解决困扰企业的两权合一问题，在董事会、股东等各方之间搭建起制衡制约的关系。强化董事会对重大决策的决定权，完全分离经营和管理权，聘请达到专业水准的人员组建企业的监事会，更好行使监督权力，用监督来完善内部控制制度。
（二）建立全面完善的风险管理体系
一是强化管理层的风险意识。经营管理高层人员的风险意识很大程度上引领决定了整个企业的风险观念，如果管理层缺乏基本的风险意识，那么企业的风险预警和处置能力必然不堪一击。而目前国内大多数企业管理层的风险意识都比较淡薄，严重制约了企业内部控制制度的建设，所以建立内控制度首先要增强企业管理层的风险意识，进而带动提高全体员工的风险意识。企业可以在企业文化中建设中强化风险管理的内容，同时结合中外各种案例加强对风险管理知识的学习，这样才能为内部控制制度的建设与运行打好基础。二是完善风险处置机制。该体制应该包括风险识别评估、风险分析管理、风险应对处置三部分，只有这三大部分都正常运转，才能有效地控制企业风险。其中，风险识别评估是最为基础和关键的步骤，负责风险管理的员工应当通过分析企业发展的宏观、微观环境，找出潜在的风险点，并评估风险的威胁大小、有无爆发可能等。比如，工业企业可以围绕宏观调控政策、原料供应方情况、研发生产情况、物流运输情况、市场销售情况等全链条来构建风险预防机制，找出潜在的风险节点。风险分析管理是依据评估的结果，选择对应的预案来处理风险，力争将影响降到最低。这就需要企业针对各类风险提前制定应对办法，应对办法应当依据企业实际情况和包括自身和其他企业以前的经验教训来制定，并对应该风险对企业造成的潜在影响相对应。风险应对处置最后的步骤，也就是当风险爆发时采取的补救措施。此外，企业的风险管理信息应该及时定期更新，定期由风险管理人员讨论研究遇到的风险并更新完善信息，信息经管理层审核批准后下发到各部门和有关员工。
（三）加强内部管理信息系统建设
企业应该提前规划信息系统，制定合理的目标，瞄准信息系统建设的关节环节，从核心开始起步，逐步建立起包含整个企业的内部管理信息系统，只有制定科学合理的计划，才能确保资金的投入产生最大的效益，避免过度无序投资。在系统设计上，应该包括会计核算、资金管控、资产管理等业务板块，也包括高度集成的并以财务核算为中心的ERP信息管理系统，不同部门的日常业务数据录入ERP系统后，就可以实现对企业研发、生产、销售等所有环节的集成处理，自动形成物流、现金流、信息流“三合一”的相关信息，并把这些信息发送到专门的数据库中进行管理、监测和分析，确保风险处于可控范围，通过ERP系统基本实现了内部控制制度的约束功能。在信息系统维护方面，有条件的企业可以外聘专业的技术公司来负责，而条件有限的企业应当强化对信息化、网络化人才的培养，根据企业需要定制培训计划，与专业高校合作开展培训，也可以到优秀企业现场考察学习，或者在内部举办多种形式的培训班。另外，可以制定部分激励政策来提高员工参训学习的积极性。
三、结语
综上所述，内控制度的建设与运行关系到企业的长远可持续发展，为了在最大程度上发挥内部控制制度的作用，企业必须强化风险控制观念，畅通内部信息传递，不断完善风险应对机制，才能使企业从容应对各类风险和环境变化。
参考文献
［1］宋祝.现代企业治理机制下的内部控制制度研究［J］.中国乡镇企业会计,2019（7）.
［2］卢敬之.浅析中小企业内部控制存在的问题及对策与建议［J］.经贸实践,2018（18）.
［3］岳茂军.企业内部控制制度的建立与完善［J］.企业改革与管理,2018（16）.
