關于完善企業的內部控制制度的思考摘要內控制度相當于企業的“神經中樞”，好的內控制度能夠幫助企業將其經營、管理、財務等業務活動進行關聯，通過建立合理的制度對其進行規范與監督，從而幫助企業規避經營風險，提高經濟效益，助力企業穩步發展。本文基于內部控制的COSO框架基本理論，從公司治理的角度重新審視內部控制五要素，通過分析我國企業內部控制現狀，從公司治理的視角針對公司存在的內部控制問題提出了相應切實可行的改進建議，以促進內部控制制度的構建和有效運行。關鍵詞：內部控制；公司治理；會計控制目錄TOC\o"1-2"\h\u32355引言 引言在社會市場經濟體制發展的前提下，我國經濟逐步發展。我國各個行業的企業蓬勃發展，但是在企業的迅速發展中仍然存在很多不足，其中我國我也內部控制結構也存在或多或少的問題。如何及時發生風險和問題，然后冷靜地解決，是每個公司必須思考的問題，在公司治理管理環境下建立內部控制體系是一個很好的解決方案。我國企業的發展通過研究內部控制存在的問題進行分析與判斷，以目前我國經濟的發展形勢，公司治理結構體系優化志在必得，內部控制的結構加強優化是重中之重。早在上世紀80年代，西方國家就開始了對公司治理與內部控制關系的研究。其中在內部控制理論與實務領域中具有代表性和里程碑意義的是三大報告：CadburyReport、HampelReport和TurnbullReport。國內學者對于公司治理特征和內部控制質量的相關研究較晚于國外學者。如李清等（2020）對2018年A股上市公司數據經行研究得出：內部控制指數與董事會持股比例及董事會薪酬呈正相關。談禮彥等（2019）以我國上市公司為研究對象，發現在獨立董事在董事會中的比例增加和獨立董事持股比例的增加將提高公司內部控制質量。仲旦彥等（2020）認為公司董事會規模構成和獨立董事比例對公司內部是否仍然存在企業內部管理控制存在缺陷問題沒有實質影響，導致該企業繼續存在企業內控嚴重缺陷問題的主要因為仍是該企業管理層協調溝通時間過長，從而錯過決策時機，且獨立董事發揮的作用有限，無法在公司治理中發揮應有的作用。可見在公司治理與內部控制的關系方面，國內外已經有文獻將兩者結合起來進行研究，認為兩者是密切相關，相互影響的。國內研究也從公司治理的股權結構、董事會治理結構、高管背景特征等具體維度分別研究了內部控制的影響。這些研究也為本文從公司治理視角探究企業內部控制失效的原因提供了理論基礎和參考建議。當前我國公司治理結構下缺乏內部控制環境是欠缺的，風險評估體系的疏漏，信息管理系統不完善等一些問題，通過出現的原因而提出改進建議，促進公司治理結構下的持續穩定，使我國經濟高質量發展。一、內部控制概述（一）內部控制相關理論概述1.內部控制的概念內部控制是指為了實現經營目標而規范會計行為，使企業制度有效實行，保證經營活動能夠順利、快速進行而制定的一系列針對企業內部的制度總稱。具體主要是對企業內部各個組織和經濟單位進行責任分工并對相關事宜進行核查，達到責任到人、相互制約的效果。它能有效防止內部人員舞弊行為的發生，降低風險發生率，及時發現內部存在的問題并加以分析和評估。通過這一系列的措施和手段能有效保護資產的安全完整、改善經營管理效率、提高企業經濟效益。而內部控制的強度也會隨著企業的發展需求和風險的日趨復雜進行一系列的加強和改善，達到企業所需的效果。2.內部控制的內容內部控制分為五要素，它們之間相互關聯，包括控制環境、風險評估、控制活動、信息與溝通、內部監控。（1）控制環境。企業實施內部控制基礎是內部環境，它與內部控制的實施效果密切相關，反映了公司治理對內部控制重要性的看法、認識和措施。（2）風險評估。風險評估是對企業和內部控制活動產生的風險進行及時識別和系統分析，并制定適當的風險應對政策。（3）控制活動。控制活動是企業根據風險評估的結果和管理層的指令，結合自身發展需要實行的控制政策和措施，讓風險具有可控性。（4）信息與溝通。內部控制的進行需要相關信息的支撐，這就需要相關信息能及時、準確地被收集和傳遞，這些信息被加以利用后，有助于內部控制工作的進行。（5）內部監督。內部監督具有監督和管理內部控制，做出適當的內部控制評估和建議，以及及時發現和改進內部控制缺陷的效果。（二）內部控制系統對企業發展的意義內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程，是企業現代化管理的產物。在外部競爭日益嚴峻的當下，通過改善內控制度，激發企業內部原生競爭力，也是助力企業發展的一大重要手段。內部控制制度也是企業為達成公司目標與愿景而全員參與實施的一個過程，它貫穿于企業的一切任務活動，與企業經營活動相互交織，為企業基本經營活動的持續有效運行提供合理的保證。企業內部控制制度的完善與否會直接影響被審單位提供的財務數據與其他資料的可靠性，現代審計制度始終把被審單位的內控制度作為審查的起點與重點，將內控制度看作是審查工作的標尺，以此來衡量與評價審計工作的效力。1.有助于幫助企業降低風險，保障經營管理活動安全性其一，保障財務報告真實可靠。在企業的發展過程中，因內部管理人員的道德風險異常，常常會導致發生為謀取管理者個人利益而損害公司整體利益的不利行為，不少管理者利用職務之便對公司的財務報告信息進行造假，使公司財務反饋嚴重失真，不僅損害了股東等企業相關利益者的利益，也違反了國家的法律法規。管理層不僅有管理企業的權力，也有真實編制和公布公司財務報告的責任，保證財務報告的真實可靠也是內控制度的目標與要求。因此，在企業的經營管理過程中，對管理者進行規范與限制，以此保障企業財務報告的真實和有效性，是助力企業科學健康發展的基礎。通過完善企業信息系統與溝通，完整的記錄并報告公司交易和相關事件的情況，建立有效的會計系統，真實記錄企業經營管理情況，從而保障會計報告信息的真實性，降低企業因內部管理不規范而產生的風險。其二，提升企業信息披露質量。在目前魚龍混雜的交易市場中，部分企業為謀求短期利益，對公司的信息披露進行選擇性披露、夸大披露甚至是違規造假披露，嚴重觸及法規紅線，對企業價值與公司的長遠性利益造成了嚴重的損害。高質量的信息披露能夠使企業更好的進行資金籌集、資源配置以及經濟結構優化，推進企業良性運營。嚴密的內部控制制度能夠為企業提供真實、準確、高效的數據信息，并規范企業信息處理以及披露流程，營造透明、良好、有效的信息披露環境，增強投資者信心，樹立良好的企業形象。同時幫助企業明確信息披露責任，落實違規處罰，把控好企業信息處理與利用的源頭，降低企業因信息失真而導致的風險，更好的提升企業信息資源利用效率，促進企業高質量發展。2.有助于幫助企業減少成本，提升經濟效益其一，提升企業資產利用率，節省生產經營成本。企業的整體利潤率在很大程度上會受企業資產利用率的影響，企業經營活動中非必要的支出與資源消耗是企業額外成本最主要的來源。利用有限的資源發揮出最高的利用效率是企業追求的成本目標。通過建立嚴密的預算控制系統，在一定程度上明確企業的資源配置目標，規范資源配置流程。同時完備的財產清查盤點控制制度也可以更好的進行資源保護控制，及時發現并改正資源浪費、損失或其它不正常現象。通過確立企業明確的財務目標，靈活的成本控制制度和及時的資產保護控制，可以有效的取締非增值作業成本，提升企業經營質量。其二，以最優方式實現企業經營目標。企業的整體經濟效益不僅僅取決于對資源的利用效率，對企業目標的實現程度也同樣是衡量企業效益的重要指標，企業經營的效率和效果的評價都要與其制定的經營目標相對應。企業的經營目標復雜多樣，每個企業的經營目標并不都完全相同，但運用最低的成本去最為高效的實現企業目標，是廣大企業的共同奮斗方向。有效的內控制度可以保障企業的經營方針貫徹落實，減少執行成本，降低無效決策的實施可能性。同時也可以促進經營活動的經濟性、效率性與效果性，穩定提高經營活動質量，引導資源向經營目標實現環節流動，從而運用最優方式實現企業的經營目標，從多方面整體提升企業的經濟效益。3.有助于幫助企業完善監督管理體系，增強企業發展可持續性其一，完善人事管理監督體系。企業經營權與所有權相分離模式的出現，為專業管理人員提供了更多的舞臺，但人才的引入并不代表著企業經營效益一定能夠提高，能否有效的發揮人才優勢，充分利用專業人才資源才是這一制度能否更好的推行的關鍵。相對于傳統管理制度，這一制度在管理科學性上有了更好的保證，但這一制度實現所付出的代理成本也加劇了企業經營的各種風險。無論是支付給管理者的薪金、特殊待遇等顯性代理成本還是因管理者道德風險導致的額外隱形代理成本，都會對公司經營造成較大影響。規范的內部控制制度，是保證企業監督管理體系的基礎。通過設立明確的人員招聘、使用、培養、獎懲等規章，為企業人事監督管理提供具體依據，細化考量標準，提高企業監督管理效率。通過明確管理人員權力與責任，限制管理者失德行為，明確責任主體，規范處罰措施，最大限度減少人為原因形成的不利因素對企業經營的危害，從而保障企業整體利益。其二，規范企業組織結構。建立職責明確的組織結構，是企業高效運營的基礎。如通過設立不相容職務相分離的原則，限制了個體權力，降低了個人或單個部門舞弊的可能性，合理保證企業的經營活動遵守法律法規的要求。通過建立科學、高效的組織結構，結合規范的管理監督體系，從源頭上控制經營管理中違法違規行為的發生，為企業發展提供一個健康的環境，推動企業的可持續性發展。二、我國現行企業內部控制制度存在的問題隨著企業的發展，內部控制從無到有、不斷完善，它對企業的管理起到十分重要的作用。盡管中國政府和企業高度重視內部控制的實施，但仍面臨諸多挑戰。主要表現在以下幾方面：（一）控制環境不完善首先，現階段，內部控制的評定沒有一個準確的評定標準，使得企業在設置組織機構時結構不夠合理，造成權力高度集中，往往習慣于一個人說了算，內部控制作用沒有完全發揮出來。其次，企業管理層對員工的不重視，使員工缺乏積極進取的精神，對企業沒有歸屬感。在任命職位時，管理層也不能合理分配，不是根據個人能力來劃分。最后，企業在社會上沒有展現自己的良好形象，導致社會知名度低，不利于經營活動的開展。內部控制環境薄弱在我國公司治理結構下表現為以下兩個方面：第一，公司治理結構下的管理者權利過于集中。企業并沒有一個完善并相互制約的管理結構。從而使得整個的管理系統存在漏洞。從而使得整個公司的信息數據準確性低下。第二，相對管理者，內部控制沒有形成體系，有一定的缺陷。由于企業管理者認為內部控制的重要性不重要，內部控制建立的條件不明確，內部控制最終不能構成一個系統。領導者對管理意識比較缺乏，這就使得內部控制系統不能得到良好的建立。一旦意識薄弱的內部控制，則對于公司來說無法形成完整相應的內部控制制度。（二）風險評估不被重視企業的風險評估機制是保障企業穩定發展的關鍵，完善的風險評估過程應包括風險識別、風險分析以及風險應對等環節。任何環節的問題都會影響整體風險評估機制效能，危害企業健康發展。1.事前風險預警不足在企業的經營發展過程中，常常會面臨多方風險，阻礙企業經營目標的實現。所以將各方風險在對企業造成損失之前識別出來，計算衡量出對企業造成影響的可能，是風險評估機制的必要責任。但部分企業管理層警覺意識的缺失，風險管控思維的不足，常常導致企業缺少明確的事先風險預警機制，對風險的把控不足，識別風險不及時，對風險所造成的損失也無法可靠的預估，進而對企業經營活動造成更大危害。2.風險分析不合理風險管理是組織為達到目標而確認、分析并在此基礎上管理風險的過程，因此企業需在識別和感知風險的基礎上，對目標風險進行及時合理的戰略性分析，并依據企業既定風險偏好進行風險處理。但在許多中小企業中并未明確企業的風險偏好，而審計師無權設定風險偏好，并且對公司的戰略也缺乏了解，這就導致中小企業后續的風險分析缺乏必要的標準，對公司的整體戰略產生較大的影響。3.風險應對措施不完善企業的風險評估機制不僅僅只包含對于企業風險的事先預警與分析，也包括面對風險所采取的快速反應措施。企業沒有正確的應對措施或反應速度不及時也會使風險評估機制失去效果。對于企業來說，額外的成本限制了其另設專門的風險評估部門，面對復雜多樣的風險只靠企業管理者個人能力來進行處理，基層員工無法共同參與風險應對，常常都依賴于管理者的經驗對形式進行判斷，容易造成決策失誤，對企業經營帶來損失，甚至是損害企業核心利益，嚴重影響企業發展戰略。（三）控制活動效率不高首先，影響企業內部控制活動執行的環境因素是多方組成的，其中董事會的影響最為顯著。許多企業董事會結構還有待完善，存在一些不足，在董事會構建中，規模較小的極為普遍，還存在人員設置為偶數的現象，不利于公司決策。其次，一些專門機構如審計機構設置不全，缺乏激勵、選拔、約束機制。權力劃分不清楚，業績評價不健全，出現問題，責任不易劃分。再次，公司管理層對內部控制不夠重視，往往只設計內部會計控制，沒有涉及其它部門和領域，存在著嚴重的設計缺陷，造成了內部控制執行不力。（四）審計監督不完善現今企業的衰敗，不少與監督管理不到位有關，它會使得企業無法及時發現問題，增大內部人員舞弊行為的概率。如果不能及時處理，加以改正，問題就會影響到企業正常發展。所以企業必須在內部形成一個監督體系，有明確的審計范圍，并且要達到內部與外部審計相互結合的效果，使審計更加精準權威，才能保證企業能夠穩定發展。出現問題的主要原因是一方面監督人員缺乏應有的法律、法規等專業知識，監督能力不足，無法發現、制止、監督相關人員的違法違紀行為；另一方面，作為企業決策和監督的董事會和監事會權力分配不均衡，監事會的組成人員往往由董事會和經理層任命，使得企業監督行為形同虛設，只是樣子工程。他們最重視的只是自身利益，所以有效監督難以實現。（五）信息溝通系統不完善目前我國對于企業信息的披露存在著片面理解，認為一個企業的信息只有企業內部才可以了解，但是我國法律對此做出了明確要求，尤其是在信息發展快速地今天，企業的信息披露從自愿到強制的這樣一個轉變過程。由原本的自愿轉化為強制，而且在信息披露的時候，企業往往會有選擇性的披露，公布一些模糊的信息，甚至僅僅公布對于企業形象有好處的信息，至于真實的信息，往往是不公布的，這就在一定程度上制約了內部控制的發展，導致錯誤的行為出現。公司管理層忽視信息準確、及時地收集與溝通對內部控制的作用，收集的信息又多又雜，不利于快速找到關鍵信息。收集信息時，不重視信息與溝通系統平臺的建設，部門之間信息彼此獨立，使得內部控制信息不能及時交流溝通，造成信息溝通不暢的現象。理想的信息通信系統可以協調各方，使各級領導不僅能及時了解自己的情況，還能利用反饋數據，采取盡可能多的糾正措施，糾正錯誤，為實現目標做出貢獻。三、改善我國企業內部控制制度的對策（一）改善控制環境優化企業內部控制狀況，必須需公司一直整理監管的內容。合理分配領導層的職務和確定之間責任是內部控制環境中相當有顯要的。其中應設立領導體系。這對于企業的領導來說就有了相互監管、相互約束的效果，才可以確保控制所有權和經營管理權的職責分離，使其能準確地實施，確保責任不沖突在企業的內部控制中，最高領導者擁有決斷權。但是企業之中的經濟活動和下級人員是其組成部分。企業內部控制狀況的擁有者和下級人員是否得到執行。因此，領導者需增強內部控制管理的視野，嚴格要求自己，確立一系列的制度制約員工的工作具體情況。首先，企業管理者要重視內部控制，科學地進行職責分工，避免“一言堂”的出現，將權力合理分配，相互制衡。要盡量避免任人唯親，各個崗位一定要由有能力的員工擔任，還可以招聘一些新型人才注入活力，企業才會有源源不斷的發展動力。其次，企業不但要注重員工專業知識、業務能力培養，還要加強員工愛崗、敬業、誠實、守信道德素養的提升。最后，建設企業的內部控制制度的同時，進行內部控制文化建設，不斷提升員工凝聚力、激發員工潛力，能增加企業自身軟實力、提高企業社會競爭力，向社會展現良好的企業形象。（二）重視風險評估企業的風險評估過程是提升企業內部控制制度的重要途徑，增強中小企業對風險的識別能力與應對能力可以有效的提升企業的控制能力，降低各類風險給企業帶來的損失。為應對經營活動中可能出現的各種不確定性，企業應該健全風險預警機制，組建好專門的風險評估部門，提升管理人員的風險意識，及時準確的對可能對企業經營造成損失的事件進行評估，做好事先預警。在識別和預警企業風險的基礎上，還應及時安排好應對措施，將風險所帶來的損失降到最低。具體應做到：引進風險評估專業人才，建立系統完整的企業內部風險評估程序，明確管理部門權責，加強各部門應對風險的合作，凝聚企業整體能力對重大風險進行處理，讓所有員工都能夠參與風險應對決策，完善風險應對措施的形成途徑，對企業風險進行快速反應處理。（三）提高控制活動效率控制活動效率直接影響著內部控制的完成效果，想要提升效率，就必須重視影響活動進行的環境因素。首先，由于股權集中度較高時，內部控制質量難以得到保證，公司需要優化股權結構，盡量避免公司一股獨大、股權過于集中。對于出現的第一大股東話語權過強，其他相關股東以及管理層的話語權不高的問題，中小板上市公司的股權分配制度應該更加公平與合理，進而提高公司內部控制審計質量。其次要確保獨立董事的獨立性，盡管我國上市公司均已根據監管部門的要求設立獨立董事，但從實踐中發現一些公司“不獨立”的情況。董事會應倡導“暢所欲言”的董事會文化，接受獨立董事的意見和建議，掌握并及時將公司的財務數據和統計資料提供給獨立董事，并有效地組織獨立董事到公司進行調查，以了解公司的經營狀況，確保獨立董事作用的發揮，優化治理層結構并提高內部控制質量。最后依照公司的需求擴大監事會的規模，發揮其應有的監督機制，改善內部控制，發揮好公司內部的管理機制，對公司的各大權利進行盡可能有效的制約活動，使得我國上市公司從內部治理結構開始煥發出健康的氣息，形成公司的良性發展，使得上市公司的內部控制能有品質上的保證。（四）加強審計監督要完善企業的監督活動，需要從內外兩個方面推動，既要加強內部監督機制，也要借助外部監督力量強化監管。加強企業的內部監督，主要依靠監事會的力量。為加強監事會的監管力量，一方面可以提高監事會的會議召開次數，幫助監事之間可以更好的進行溝通交流、提高其履職情況。另一方面，監事會保持獨立性也是至關重要的，公司需要對監督人員進行相應的專業培訓，使其掌握必要的專業知識和技能，以對公司的管理決策提出客觀專業的意見，監督制衡董事會與管理層的行為。外部監督方面，主要包括審計機構和監管部門的監督，如監管部門是外部監督的另外一個中堅力量，監管機構對上市公司必須加大監管力度和處罰力度，才能對企業起到震懾和警戒的作用。（五）完善信息溝通系統建立企業內部溝通部門，收集準確的信息，對于企業響應市場文化、提高工作效率、降低人力成本非常重要。建立一個學習型組織，為員工創造一個良好的溝通平臺。總之，員工為企業加強理解和認同，幫助企業靈活應對市場風險。為了使內部控制得以實現，就必須建立信息管理系統。對于內部控制信息系統的整個服務操作的過程，要確保反饋到領導的信息得到及時處理。在保證信息質量的前提下，反饋給下級人員的信息要真實、及時和有效，其主要包括包括電子信息技術的管理、規范信息傳輸的方式和時間等。將客戶、供應商提供的真實的信息報送給管理層，并且對于客戶或者供應商反饋的問題存在的問題解決。信息逐層傳遞，對于真實有效的信息能夠得到及時的處理，對于管理層也能夠及時制定出相應的管理經營決策。致使企業處于相對穩定的發展狀態。企業要想完成內部控制就必須借助信息的幫助，通過建立一個完善的信息溝通系統，用來滿足企業控制和管理需要。一個完善的信息溝通系統收集信息時，一定要及時、準確、可靠，把會計信息作為核心內容來收集，這是所有信息中最精華的一部分。企業在外部收集信息時，可以把網絡和現實相結合，多個平臺一起進行數據的整理和分析，極大的增加收集信息的效率。在企業內部收集信息時，不僅可以橫向交流，還可以自上而下縱向的進行交流，使企業內部形成一個交流網絡，增大信息傳播率。結語隨著經濟環境的不斷變化，企業面臨的風險也在隨之增加，內部控制作為全面風險管理的必要環節，加強企業的內部控制不僅有利于公司提高經營效率，也有利于企業規避風險，獲得更長遠的發展。內部審計是內部控制的必要手段，兩者統一于內部治理之中，并以內部治理為依托促進自身進步。總的來說，內部審計和內部控制，一方面有利于高層管理的發展，使得權利的劃分更加明顯，形成明顯的制約關系，另一方面使得整個企業的財務以及整個數據發展明顯呈現透明化的趨勢，減少不必要的損失。最重要的是能夠有效的維護所有相關人員的利益，從而促進企業目標的實現，推進企業發展。但在企業建立內控制度中也存在許多問題，導致內控制度的效果大打折扣，企業的內部控制不僅僅是一種內部管理制度，更是企業自我提升自我完善的過程，企業內部控制的重要性不言而喻。在此基礎上，相應的提出了一些解決