企业内部控制存在的问题及对策

 【摘 要】内部控制是企业科学管理体系的重要组成部分，健全的内部控制体系能够帮助企业有效防范内外部的各类风险，提升企业的内在价值。因此，如何建立健全企业内部控制体系，已引起了企业经营管理者的高度重视。我国煤炭企业的内部控制制度尚不完善，如何依据其行业和自身特点，构建适合本企业发展需要的内部控制体系仍需进一步研究。本文以B煤业集团有限公司为研究对象，在查找其内部控制存在问题的基础上，探索煤炭企业建立健全内部控制的合理途径，并有针对性的提出改进的建议和对策。同时，希望对其他煤炭企业内部控制建设起到一定的借鉴意义。 
　　【关键词】煤炭企业；内部控制；问题；对策 
　　内部控制贯穿整个企业的方方面面，是企业管理体系的重要组成部分。近年来，随着我国煤炭行业的快速发展，煤炭企业也逐步由量的提高向质的提升转变，对企业管理的要求不断提高。但面对复杂多变的经济环境，煤炭企业的经营风险也在逐步增加，部分企业因内部控制不够健全等原因出现各类问题。如会计信息失真，内控意识不强，内部监督缺失，企业财务制度难以完整执行，出现舞弊现象等。因此，煤炭企业进一步加强内部控制体系建设具有现实的紧迫性和必要性。 
　　一、企业内部控制存在的问题 
　　新疆B煤业集团有限公司是新疆地区一家较有影响的国有煤炭企业，从公司的整体管理来看，初步建立了内部控制框架体系，对企业的健康发展起到了一定的促进作用。但通过深入分析和实际运行的效果看，还存在许多有待改进和完善的地方，下面对企业内部控制存在的问题和缺陷进行初步的汇总分析。 
　　1.内控环境较为薄弱 
　　公司内部控制环境较为薄弱，在治理结构上职能划分不够清晰，制衡机制不够完善，权力和责任的界定较为模糊，以董事会为中心的内部控制机制并没有真正落到实处。在机构设置上职责划分不够明确，岗位设置不够科学， 岗位人员配备不足，存在一人多职现象。授权审批制度及不相容��位相分离落实的不够到位，员工内控意识相对淡薄，甚至态度消极。如公司物资管理部门认为严格的内部控制管理会降低工作效率，影响对市场变化的及时把握，对内部控制建设有一定的抵触情绪；为了业务处理方便，部分业务人员同时拥有定价、采购等权限，这虽然给工作带来了一定的便利，但也给企业带了徇私舞弊等潜在的风险。另外，对企业文化建设重视不够，没有形成良好的文化氛围和企业发展理念。 
　　2.风险评估存有不足 
　　首先，公司的风险评估体系不够健全，对风险因素认识不足，方法相对落后；有时为追求企业效益，有意无意忽视可能存在的风险。部分管理人员存在认识误区，把企业面临的风险仅仅理解为财务风险，较为重视财务风险的评估，疏于对其他风险的管控；未对因经营环境变化引起的风险给予充分的考虑，没将日常风险评估、应对作为一项重要工作对待。存在风险识别不及时，风险评估分析不准确的问题。如检查发现，由于新疆地域原因，部分地区经常发生春季融雪性洪水灾害和季节性大风灾害，这些灾害都有可能迫使企业停工停产，甚至造成重大人员财产损失。但公司并没将洪水及大风灾害纳入风险评估，制定防范措施，存在较大的经营风险。其次，因资金管理缺乏周密安排和长远规划，有时员工工资及对外支付无法按时兑现，存在较大的财务风险。 
　　3.内控活动不够到位 
　　首先，公司内控制度体系设计不够完善，缺乏整体性。虽然也制定了大量的规章制度，如财务管理、销售管理、资产管理等制度，为提高公司的经营管理水平起到了一定的保障作用，但总体来看公司内部控制制度建设不够完善，比较零散，只是针对某个部门或某个业务范围，缺乏有效整合，如内部监督制度就不够完善、缺乏风险防范机制等。公司许多管理制度比较粗放，缺乏具体的实施办法，可操作性较差；对一些管理制度没有因市场环境的变化及时进行修订完善，缺乏时效性，跟不上企业现实管理的需要。 
　　其次，公司部分内控制度落实不够到位，执行力不足。制定的制度、流程在实际工作中并没有严格执行，存在两张皮现象。一是授权审批流于形式。如在资金管理中虽然规定了资金的支付流程，但在实际工作中发现，存在未按流程审批就支付资金的现象；二是不相容岗位分离不够彻底。个别单位会计核算、出纳由一人兼任，个别合同洽谈、签订、执行有一个人完成等，缺失制衡机制；三是年度预算分解不够细致合理，个别二级单位并未将本单位承担的管理费预算指标细分到机关各个部室，造成责任不清，管控粗放；四是绩效考评不够完善。部分考核指标设计存有缺陷，个别部门未按考核结果进行兑现，没有很好的发挥对员工的规范指导作用。 
　　4.信息系统尚不完善 
　　调查发现，公司管理人员观念落后，对信息系统重视不够、投入不足。如公司财务管理系统、OA办公系统购置等安装时间较长，维修维护不足，致使故障频发，效率低下，无法达到公司各单位之间信息共享、互联互通的要求。公司与下属企业之的大部分财务数据、管理资料都是从普通QQ群和微信群传送，存在严重的泄密风险。另外，公司现使用的信息系统主要有财务会计、人力资源、物资管理、固定资产管理等模块，其中，仅对财务管理与固定资产管理模块进行了整合，其他系统相对独立，未在公司层面进行整合及信息共享，不能做到各类信息的无缝连接，对公司内部控制系统的建设形成较大的制约。如：在原材料的收、发、存等环节，由于财务管理模块与物资管理模块相互独立，不能信息共享，有时因单据传递不及时、单价录入错误等原因经常导致财务与实物账不符。而分析原因、核对账实既费时又费力，既降低了工作效率又存在一定的管控风险。 
　　5.监督机制不够健全 
　　由于对内控监督机制建设不够重视，公司没有在企业内部建立起完善的审计监督和内控自我评价制度。公司审计监察部门的独立性相对不足，监事会形同虚设，无法对董事会和经理层实施有效监督，内控自我评价因人员素质问题质量不高，不能及时发现企业在生产经营过程中存在的问题，使公司的内部控制体系运行流于形式，没有发挥对企业应有的控制和制衡作用。另外，公司的经营绩效考评工作也不尽合理，没有将内部控制的相关指标加入到绩效考评指标体系，对公司相关人员没有起到激励和警示作用。 　　二、完善内部控制体系的建议 
　　1.强化内部控制环境建设 
　　首先，要充分借鉴国企改革的成功经验，积极推进股权多元化进程，改变企业“一股独大”的现状，适时开展混合所有制改革，使公司的股权结构更加合理、高效。应建立健全公司治理结构，保证董事会、监事会和经理层三者之间相互制衡。应建立外部董事制度，从公司外部聘用部分精通财务、管理等方面的专家作为独立董事来提高董事会的决策水平。应尝试建立职工董事制度，职工董事直接参与公司治理，既是人的经济价值的体现，也可提高公司员工的认同感。 
　　其次，公司要结合自身实际和内控要求，通过公司章程或有关规定界定不同机构、岗位的职责、权限，将权利和责任落实到具体的责任单位，并将授权、经办、监督等环节相互分离，以形成有效制衡。 
　　最后，��加强对员工的教育、培训，不断提高员工的内控意识和职业道德素质。要不断推进企业文化建设，培育员工的风险意识，营造积极向上的企业氛围。 
　　2.完善内部控制评估体系 
　　公司应根据现代企业管理要求，强化风险防控意识，在分析所面临的潜在机遇和风险，找准自身优势及存在问题的基础上，逐步完善企业全面风险评估体系。要根据公司实际承受能力制定风险目标，加强风险识别、分析力度，确定重点风险控制对象，及时制定风险应对措施，确保将企业的风险控制在合理范围内。要更新经营理念，不断优化风险管控体系，切实提高对日常经营风险评估工作的重视。要对经营过程中发现的问题，及时进行分析评估，并结合公司实际，制定切实可行的风险应对措施，以保持公司对各种风险的管控能力，为实现企业的战略目标提供扎实的基础。 
　　3.加强内部控制执行力度 
　　首先，公司应根据国家有关规定，结合自身实际，对现有的内控制度进行重新梳理，对缺失的制度要及时补充制定，对可操作性差的制度流程，要进一步的细化，对已不适应市场环境的制度要及时进行修订完善。要在公司层面对各项制度进行有机整合，力争构建一个可控度高、可操作性强、既相互补充又相互制衡的内控制度体系，真正对企业生产经营起到管控作用。 
　　其次，要严格执行公司的内控制度和流程，确保与实际业务高度融合，使公司的各类风险在控可控。一是每年对公司授权审批政策进行梳理、调整，发现授权审批事项存在不足，要及时进行补充、完善；二是按不相容岗位相分离原则设置相关岗位，形成既相互配合又相互制约的工作机制；三是完善全面预算管控体系，按照横到边、纵到底的原则，合理分解预算指标，使预算逐项落实到部门、岗位和个人，真正起到预算的预防、控制作用；四是要尽快完善内部控制考核制度，特别是对主要经营者的绩效考核制度，确保内控制度的执行效果；五是鼓励员工积极参与内控制度的制定和实施，以形成全员参与、全员控制的良好氛围。 
　　4.重视信息系统建设 
　　公司应当转变管理理念，掌握最新的管理手段，并结合自身需求，加大对信息化建设的资金投入；在整合公司各管理系统的基础上，建立健全以公司为平台的集成高效的信息化管理系统，切实发挥信息化管理系统对内部控制的推动作用，提升公司各类信息的传播效率和安全性。以公司财务管理信息系统为例，通过开发完善财务信息管理系统，可对财务数据和业务数据进行有机整合，实现公司本部对二级单位财务信息的实时掌控，实现各级次财务预算、核算、分析、考核的数据集成，进而推动企业管理决策的科学化，提高企业管理效率和经济效益。 
　　5.强化监督机制建设 
　　首先，应建立全方位的经理层约束机制。一是将董事会与经理层人员分开，充分发挥董事会对经理层的监督作用；二是重视监事会的监督作用，保证其经济上的独立性，使监事会真正起到监督作用；要加大外派监事的力度，以发挥其更好监督制衡作用；三是强化内部审计机构的独立性和权威性，充分发挥内部审计机构对企业事前、事中、事后的审计监督；四是借助良好的信息沟通渠，实施外部新闻媒介监督。 
　　其次，公司还应强化对内部控制的外部审计和监督。注册会计师等外部机构和人员具有相对独立性，其出具的审计意见有更高的可靠性和公正性。可为公司改善内部控制提供专业支持。 
　　最后，公司应建立完善内部控制自我评价体系，定期不定期的开展内控自评价，通过内部测试，及时发现内控设计和实施过程中存在的缺陷和问题，并针对存在的缺陷和问题及时进行原因分析，并及时加以改进。 
　　总之，只有根据企业的实际状况，在全面掌握《企业内部控制基本规范》及其实施细则的基础上，通过对公司经营风险进行分析评估，制定切实可行的控制措施，强化内控自我评价及外部审计力度，完善内部控制考核机制，大力培育企业文化等，才能着实提高公司的内部控制质量，确保把各类经营风险控制在合理范围内，为公司的健康高效发展奠定坚实的基础。 
　　参考文献： 
　　[1]霍瑞红.基于财务视角的制造业内部控制研究[J].国际商务财会，2013（4）. 
　　[2]郭鉴.制造业内部控制中的关键环节研究[J].中国外资，2013（23） 
　　[3]张荣.探析制造业财务内部控制中的问题与建议[J].财经界，2014（24）. 
　　[4]赵霞.浅谈国有企业内部控制-基于煤炭企业的思考[J].财政监督，2016（2）. 
　　[5]朱瑞英.浅析煤炭企业内部控制存的问题[J].现代经济信息，2017（10）.