企业内部控制存在的问题及对策研究

企业内部控制存在的问题及对策研究【摘要】企业在财务共享模式下，其内部组织结构、工作内容、审计监督以及内部控制体系等方面都发生了很大的改变，对企业内部控制提出了更高的要求。在财务共享模式下企业的内部控制还有很多需要解决的问题，如组织机构设置不尽合理、业务流程控制不够科学、内部审计独立性不够等。论文从内部控制五要素角度分析了财务共享模式下内部控制中存在的问题，提出了内部控制的优化措施。【关键词】财务共享模式;内部控制;内部监督1引言企业财务共享模式下，对内部控制提出了更高的要求。企业内部控制还有很多需要解决的问题，如组织机构设置不尽合理、业务流程控制不够科学、内部审计独立性不够等。本文拟从内部控制5个要素角度分析财务共享模式下企业内部控制中存在的问题及其优化措施。2财务共享模式与企业内部控制概述2.1财务共享模式及其作用财务共享模式是指对企业及其子公司或分公司的财务核算和报告进行统一性的管理和处理的一种新型财务管理模式。企业实施财务共享模式，对企业的健康可持续发展起着重要的作用。第一，有利于降低企业财务管理的总成本。其可以实现对重复性以及标准性财务工作的高效处理，可以提高财务工作效率，有利于降低企业财务管理的总成本。第二，有利于提升企业财务管理整体水平。其能够进一步规范企业财务工作的流程，发挥财务信息的最大价值，提升企业财务管理整体水平。第三，有利于更好地规避企业财务风险。通过加强企业内部控制，适应财务共享模式的管理需要，能够更好地规避企业财务风险，以保障企业的平稳健康发展。2.2企业内部控制及其五要素企业内部控制是企业为保证经营管理活动正常有序运行，保证企业经营目标的实现而进行的一系列控制活动和措施。企业内部控制作为企业管理活动的重要组成部分，对企业的健康发展和综合竞争力的提高具有极其重要的作用：可以促进资源的合理配置，提高企业的管理效率和效益;可以保障企业资产的安全完整，保证企业经营目标的实现;可以提高会计信息质量，确保企业政策和战略的实施。它包括以下5个要素：第一，内部环境，是企业实施内部控制的基础，主要塑造企业文化氛围，并培养员工的控制意识，董事会和企业主要负责人在塑造良好的内控环境中发挥着关键作用。第二，风险评估，是指企业及时识别、系统分析在业务过程中有可能发生的风险，并制定合理的风险应对策略的行为。第三，控制活动，是企业根据风险评估状况，通过采取一定的控制措施，避免风险发生或将风险控制在可接受的范围内。第四，信息与沟通，指企业内部控制活动中的相关信息，通过信息沟通系统在企业各部门之间的有效传递和利用。第五，内部监督，是对企业内部控制进行监督检查，评价其实施的有效性，针对控制薄弱环节，提出优化措施并及时改进。3财务共享模式下企业内部控制存在的问题3.1控制环境有待完善3.1.1内部控制意识比较薄弱企业财务共享模式下虽然实施了内部控制制度，但由于管理层对内部控制的重视不够，缺少必要的实施内部控制的宣传和培训工作，造成企业存在部分人员缺乏内部控制理念，内部控制意识薄弱，甚至对内部控制基本知识都不了解，将内部控制理解为仅是一些控制制度和流程，而没有落实到具体的每一个环节，企业内部控制形同虚设。3.1.2组织机构设置不尽合理企业部门和层级划分过于细化，组织机构设置不尽合理。在业务活动过程中往往出现签字审批不顺畅的问题，影响业务活动工作效率的提高。同时，权责划分也不够清晰，没有严格遵循岗位不相容原则，如出纳与稽核、验收与结算等职务分工不明确，存在内部员工职能交叉，降低了业务处理的效率，也给日常管理工作增加了难度。3.1.3内部控制制度不够健全企业财务共享模式下的内部控制制度建设不够完善，往往缺乏对控制执行的检查与考核制度，造成内部控制的执行流于形式，没有对考核结果进行必要的评价和奖惩，做好做坏一个样，不利于调动员工的工作热情和积极性。企业员工的晋升机制也不健全，没有一个明确的晋升渠道，影响员工职业发展规划，不利于员工综合素养的提高。3.2风险评估能力不强3.2.1风险评估意识淡薄由于对内部控制认识不足，企业管理者与员工的风险评估意识都相对薄弱，缺乏必要的风险评估认知，认为风险评估只是作用于对风险的防控，不能产生直接的经济效益，使企业风险评估流于形式，不能适应财务共享模式的要求。同时，企业对周围经济环境、政策改变以及资源配置等的感知和应变能力较弱，导致企业的抗风险能力较差，影响企业的长远发展。3.2.2风险评估机制不健全在财务共享模式下企业的风险评估体系仍然存在很多不足，风险评估工作与财务共享模式结合不紧密，对相关财务风险的控制也还是主要集中于事中和事后，没有在事前进行控制，影响财务共享系统优势的发挥。同时，财务共享中心缺少对风险的反应控制机制，在外部环境发生变化时，不能及时根据公司自身情况进行调整，容易造成风险叠加现象的发生。3.3控制活动不够严谨3.3.1控制流程设置不够科学企业内部控制流程设置还不够科学，影响对企业的风险的有效防控。企业的授权审批制度存在不严谨和不规范的情形，对授权范围、程序、责任没有明确划分，容易形成控制漏洞，造成舞弊行为的发生。企业在购销业务中对出库、收款等关键环节没有实施严格的控制，影响到企业购销业务的正常开展。3.3.2控制活动执行不够到位企业在控制活动执行方面力度不够，往往流于形式，执行不够到位，造成财务信息失真的情况。在企业购进过程中，缺乏对供应商的相关管理控制制度，供应商经营情况缺少了解，可能影响作出的采购决策的正确性，造成发生采购风险的可能性。同时，企业控制活动执行不到位，也会影响企业资源的有效配置，降低资源的实际使用效率。3.3.3全面预算控制实施不到位企业财务共享模式下，控制活动方面还存在全面预算控制实施不到位的情况。很多企业的预算计划由总经理组织进行编制，然后报经董事会批准后实施，但由于信息不对称，董事会往往对预算提不出实质性意见，造成在预算管理中董事会职权弱化的事实，削弱了全面预算管理的控制作用。3.4信息与沟通存在障碍3.4.1信息与沟通系统存在缺陷内部控制的有效实施，依赖于信息高效、准确的传递与沟通。在财务共享模式下，信息与沟通系统还存在着一些缺陷。例如，信息与沟通不够及时，由于组织结构层级复杂，业务审批流程较慢，造成完成一个流程的信息传递所耗时间较长，影响业务的正常开展及其效率。同时，信息的透明度较低，员工对信息的真实性和准确性不能及时知晓，不能适应财务共享模式的需要。3.4.2信息与沟通渠道不够畅通企业实施财务共享模式后明显暴露出信息与沟通渠道不畅的问题。信息与沟通渠道在整个企业、部门、业务中没有做到全面覆盖，只是在个别部门、个别业务中能做到比较高效的信息沟通传递，造成各部门之间的协同能力较低，影响整个企业的工作效率，造成人力和时间成本的浪费。信息与沟通渠道的不畅，还会使基层大量数据信息无法及时有效地传递给管理层，造成企业决策的迟缓。3.4.3信息与沟通系统集成度不高随着企业规模的不断扩大和财务共享模式的实施，信息在企业管理中的重要性越来越大，企业管理者只有及时准确地掌握各方面的信息，才能更好地驾驭企业。企业信息与沟通渠道还比较单一，信息系统的集成度还不高，客观上造成企业管理层和作业层的纵向信息传递和沟通不畅，各个业务环节的横向信息交流和整合受阻，影响管理者实时全面了解企业业务的进展情况，容易忽略对隐藏风险的识别和应对。3.5内部监督缺乏独立性3.5.1内部监督管理机制不健全随着财务共享模式的实施，内部监督的范围扩大，监督工作的难度也增加了。企业内部监督管理机制不健全，监督人员配备不到位，削弱了内部监督的范围和力度，造成企业内部控制比较松散，起不到应有的监督作用。企业管理者不能及时、准确地发现企业内部管理中存在的问题，往往使问题越积越多，最终使内部控制系统失去控制力。3.5.2内部监督独立性不够很多企业对内部监督重视不够，往往由财务部门负责审计监督工作，影响审计监督工作的独立性，使内部审计工作缺乏应有的权威性和客观性，造成财务数据以及审计监督结论不具有可靠性，企业容易出现弄虚作假和舞弊情况。同时，企业审计人员业务技能和知识不能适应业务发展需要，影响审计监督的质量，使审计结果既无权威性也无独立性。4财务共享模式下企业内部控制的优化措施4.1完善内部控制实施环境4.1.1培养全员内部控制意识企业要培养全体员工的内部控制意识，把它融入企业文化建设中，形成个人利益和企业利益相结合的企业文化氛围。企业管理层要加强内部控制意识，以促进企业内控制度的顺利执行。管理层要主动了解内部控制的内容、组织结构、控制体系等，要起执行内部控制的带头作用。企业员工要有集体荣誉感，将自己的职业规划与企业的战略发展联系在一起，员工要积极参加内部控制的相关培训，提高对遵循并落实内控制度内容和要求的认识，使个人与企业协调发展。4.1.2完善内控组织机构设置企业要完善内部控制组织机构，应成立专门机构负责组织协调内部控制的建立、实施及日常工作，由董事会负责内部控制的建立和实施，由监事会负责对内部控制的执行进行监督，由经理层负责内部控制的日常运行。企业要合理划分控制职能与权限，坚持岗位职务不相容原则，各部门之间职责权限划分明晰。同时，各部门之间要加强协作，相互配合，提高企业整体的工作效率。4.1.3完善人力资源管理机制企业人力资源管理的完善，可以从完善招聘流程体系和建立激励机制等方面入手。企业要制定人才招聘政策，引进优秀专业人才，增强企业的整体实力和市场竞争力。要完善绩效考核机制，落实激励奖励措施，设置多元化的职业晋升发展通道，提高员工的工作积极性，提升人力资源管理效能。4.2强化风险评价管理机制4.2.1提高企业风险评价意识企业要提高对风险的评估和防范意识，增强对经济环境、政策导向的感知能力和对资源配置的合理利用能力。企业可通过定期的讲座及培训、知识竞赛等方式，塑造良好的风险管理文化，将风险意识融入企业文化中，提高全体员工的风险防范意识，降低企业经营过程中的风险，增强企业的经济实力。4.2.2完善内控风险评价体系企业要根据收集的企业风险数据，结合企业市场情况变化，明确企业风险控制目标，细化风险评价流程，并确保其合理性和可行性。企业要建立健全的风险评价体系，通过设立专门的风险管理机构，对隐藏的风险进行专业的评估和判断，分析可能发生风险的源头和程度，分类制定相应的风险应对策略，尽可能地消除或降低风险。4.3加强控制活动流程设计4.3.1完善控制活动流程设计企业要从自身实际出发，结合财务共享模式的要求，合理设计控制活动流程，划清各部门、各岗位的控制职责和权限，既相互协调又相互牵制。要严格控制活动审批流程，可以根据控制的重要性、影响大小分别设计简化审批或逐级审批流程，既保证业务的顺利进行，又能降低事项的风险。4.3.2强化控制活动执行力度企业管理层要加强对控制活动的监督，提高控制活动的执行力。企业的各项控制活动要保证能落到实处，要定期对执行结果进行分析检查，不嘤呕控制活动流程。在企业采购过程控制中，要制定对供应商的管理制度，要全面掌握供应商的供应能力和质量情况，并对供应商进行持续监控管理，保证采购决策的正确性，避免采购风险的发生。4.3.3实施全面预算管理预算控制是内部控制的重要内容，企业要实施全面预算管理。全面预算方案的制定权应在董事会，组织实施权应在总经理，而监督控制权则应在董事会下设的预算委员会，强化董事会在预算管理中的职权，以增强全面预算管理的控制作用。4.4理顺信息与沟通渠道4.4.1建立健全信息与沟通系统企业要建立健全信息与沟通系统平台，打破部门之间的限制，实现信息资源的共享。企业的工作任务布置、事项审批、完成信息等都在系统平台上展示，以节省办事时间，提高资源利用效率。同时，通过信息数据资料的共享，也有利于加强控制监督，及时发现并解决问题，保证信息的真实性和可靠性。4.4.2保持信息与沟通系统畅通企业信息与沟通系统要保持畅通，以实现各部门之间的信息共享，提高信息利用效率。企业要拓宽信息沟通渠道，加强各部门人员之间的沟通，避免或减少信息不对称造成的差错，提高内部控制的效率。4.4.3提高信息与沟通系统集成度企业要提高信息与沟通系统的集成度，建立起网络化的沟通渠道，实现信息在企业整个范围内的有效传递，提高企业决策过程的效率。同时，每个员工通过系统可以了解内部控制的各项规定，明确自己的任务、职责和权限，便于发挥各自的作用。4.5提高内部监督独立性4.5.1完善内部监督管理机制企业要根据自身内部治理结构和经营状况，建立完善合适的内部监督管理体系，保证经营活动的顺利进行。企业要制定清晰的内部监督标准，集中分类进行全面监督，防止舞弊和错误发生，降低管理经营风险。4.5.2保障内部监督独立性企I应