内部控制制度是企业在生产经营过程中需要建立和完善的一项重要措施，也是一项行之有效的内部管理制度，随着现代企业制度的逐步建立与完善，企业的内部控制问题愈发显得至关重要。搭建健全且稳妥的内部控制制度是现代企业加强经济管理、提高经济效率、保护财产安全、实现经营方针和目标的有效的工具和手段。近年来，不少公司由于内部控制存在缺陷而爆出丑闻,致使公司陷入困顿之中,唯有不断地推出陈新并演进企业内部控制制度，才能更好的迎合现今经济飞速崛起的势头和内外部环境的瞬息万变。
当前，内部控制成为企业发展的重要工具，国内外都已经开始重视起内部控制。企业的发展仍然存在许多内部问题，这严重地影响了中小型企业长久的发展。如何转变观念，重视内控制度，是推进中小企业健全自身、稳步长远发展的重要前提，也是许多企业正在面临的一大难题。
一、企业内部控制管理的重要性和意义
内部控制在现代企业制度中占据着不可小觑的份量，更是衡量企业管理水平的要素之一。企业内部控制中的漏洞会或多或少地诱发企业管理失灵、会计信息不兼容甚至违规经营等问题发生。切实可行的内部控制制度，可以协调所有者与经营方间的利益分歧，使两者互相信任，提高企业经营效率，全力以赴地推进企业制度的顺利开展。除此之外，企业还能够保障所有资产的完整性，行之有效地减少会计控制失效的概率，协助企业尽早实现互利双赢的目标。
最近几年时间里，经济发展态势迅猛，但在新旧体制更迭的进程中，少许企业内部控制局面差强人意，与之匹配地内部控制制度及章程在实施的过程中没有达到预想的效果，如此一来会计信息失真事件不可避免，财政收支管理不到位乱象丛生，更有甚者出现恶性财务诈骗案件，给国家和企业财产带来不可估量的损失。建内部控制旨在为满足企业内部监管的切实需要，它是控制系统不可或缺的一部分。其最大的功用是对下属的活动进行整改和监督，确保事态延展与计划的要求高度契合。参照于目标和计划对员工的绩效做细致地评估，找出负偏差的缘由和抑制性要素，并撰制出行之有效的治理措施，为企业带来丰厚的经济收益，防止自负盈亏，保障企业预定目标的实现。
现代企业要实现可持续发展，良好的内部控制是必不可少的基础之一。内部控制的运行机制有预防机制、纠错机制和激励机制，这三个机制结合在一起就形成了一个有助于企业实现可持续发展的保证机制，使企业在一个良性循环中不断发展壮大。内部控制同时也是企业管理效率和生产效率的有效保证，健全有效的内部控制可以科学合理的测算工作量、划分工作范围和不同岗位间的工作职责和权力边界，提高工作效率和专业度，避免权责不清互相推诿的现象，也可以避免相互之间的不协调造成的内部损耗和效率损失。
二、我国企业内部控制有关问题分析
与企业其他许多制度类比之下，内部控制制度在实际操控中也有不可更迭的局限性，从而在一定程度上抑制了内控体系的最终实施效果。譬如：受内部控制的成本效益原则的束缚（即控制方案的费用应低于预期收益）、人为操纵失误（由于工作者的实践经验和受教育程度、管理不慎等）都会抑制内控制体系实施的效果，以及合谋龙虚作假致使内控失去原有的效应，未经授权的管理（限制未经他人准许越级的管理）。制度不够新颖（在瞬息万变的环境中，初浅的控制制度会因新的业务而失去管控的职能）[3]。不仅仅如此，中国企业内部控制问题所涵盖的关键性要素还包如下几点。
（一）管理层内部控制意识薄弱，导致经营理念存在缺陷
站在企业管理层的角度讲，由于传统观念的束缚和实际情况的限制，管理者会不由自主地对内部控制的理解产生偏差，自然而然地就会忽视内部控制对企业管理中的重要性，导致经营理念存在缺陷。少许组织会以“灵活性”为噱头，肆意妄为地处理实践性的问题，而对内部控制的章程不屑一顾。一般情形下，企业在政府施压下，极其被动地构建和落实内控制度，但前提条件是以相关法律规程为参照标杆。瑞幸咖啡旗下小鹿茶专营店的合规风险就异常之高，再加之小鹿茶与直销店中满一年的经营要求大相径庭，故未按法律规定向相关部门注册。假若一项制度在引入时没有引起监理人的注意，那么内部控制制度就无法达到预料之外的效果。
（二）公司组织结构及人员构成有缺陷
在当代企业制度这一块来说，股东大会与董事会、董事会与监理层直至下达到普通职工之间蕴含着代理关系。简单来说，公司治理可以诠释为股东，董事会，监事会都各司其职，有着互相监督且制约的关系。再则，股东大会拥有着无人能及的最高权力，且也有最终控制权，公司的运作策略和投资方案都是由其断定的。董事会在股东大会的驱使下，履行股东大会的决定，决定公司的经营计划和投资方案，同时对监理人员监督管理，监事会则实时洞察董事会的所作所为，组织各尽其责并通力协作。内部控制是董事会和管理层为确保企业财产的安全和完整，提高会计信息质量，竭尽全力协助企业撰制一系列控制决策和章程。
内部控制是企业高管人员为实现公司管理目标而编纂出与之匹配的制度、方案及章程，与企业管理是息息相关的，完善健全的公司治理机制为内部控制框架搭建提供了良好的制度环境。尽管在国内众多上市公司都纷纷设立了董事会及其监事会，但在实践中，监事会及董事会的监督功效差强人意。董事会缺乏独立性，就很难对经理层形成有效的控制，形成管理漏洞。同时企业监事会功能有限，难以对董事会和经理层形成有效监督，企业未能从根本上建立符合企业发展需要的公司治理结构。公司治理结构不完善，就会缺乏有效的控制措施，设置的管理机制未能充分发挥应有的作用，产生了大量无为的内耗，无形中提高了公司的经营成本，降低了企业运行效率，经营过程中产生的问题未能得到有效解决，为企业长期发展埋下隐患。
（三）缺乏科学的企业风险管理制度
企业风险管理应由监理工作者和其他员工共同构建和实施，风险管理不再单纯适用于战略部署的各大板块中，而且关联到公司内部各级附属部门，并用来甄别企业显而未见的风险预测，抵御及防范风险管理，为企业终极目标的实现奠基坚实的后盾。
在竞争如此激烈的市场环境中，企业的经营风险越来越大，时刻威胁着内部控制体系的时效性，再加之成本效益原则的束缚，内部控制或多或少地存有少许可容忍的偏差。假若这些小偏差长期存在，一旦出现紧急状况，极有可能致使内部控制失去应有的功效。故而，对内部控制的探究要与企业内的风险要素相契合。
（四）企业有关信息披露不真实，财务造假舞弊
内部控制信息披露的目的在于突显出内部控制的有效性。把内部控制信息披露的工作做到精益求精足以更迭管理层对内部控制的认识，细致勘察管理层内部控制的瑕疵，演进内部控制章程，深化内部控制的有效性，搭建严谨且妥善的内部控制制度是管理层不可推诿的职责。特别注意的是，评估鉴定中心应当向投资者报告真实的结论，表明他们践诺了管理职责，同时减少财务造假舞弊事件的发生。
部分中国公司为了在美国市场吸引更多的投资者，常常将自身的财务状况和经营成果刻意夸大。由于虚假陈述所能带来的利益极为可观，部分中国公司铤而走险。2020年4月2日，瑞幸咖啡董事会宣布已成立专属委员会，肩负起调研2019年财报审计期间可能存在的31亿造假问题，当日股价跌75.57%，市值蒸发$65亿，最大跌幅81.3%，成交量较前一日激增30倍。针对审计客户瑞幸22亿元财务造假的问题，安永会计师事务所回应称，其在2019年度财务报告审计过程中，发现了瑞幸咖啡通过虚假交易虚增收入的行为，并将此发现向公司审计委员会呈递，要求瑞幸遵照美国的规章制度，派遣内部调查员着手处理并详实公布调查结果。目前已有超过6家律师事务所以遗漏重大信息及误导性陈述为由宣布发起对瑞幸咖啡的集体诉讼。
三、解决企业内部控制问题的对策
内部控制牵扯了企业经营管控的很多方面，是企业经营管理不可分割的一部分，我国在当前的经济时期下对内部控制需求的紧迫性日益显现，针对现当下我国企业内部控制存有的突显性问题，需要撰制出切实可行的治理方案。
（一）加强有关人员的内部控制意识
内部控制制度一旦构建起来，就需要管理者不懈努力，一以贯之地执行和遵守。制度的颁布绝不能草率、半途而废，才能使每一位员工都能用心去领悟企业内部控制制度的要义。再则，作为实现企业经营目标的媒介，内控制度的搭建应时刻谨守成本效率和灵活性原则，突显出它的开放性。企业还要参照于自身状况，洞察其规模，结合本企业终极目标及战略发展前景的需要，编纂出与之匹配的内部控制制度，而不是照本宣科效仿其他企业的做法。同时，企业也需要信息的共享和交流。在对外部信息做透彻的解析和识别后，应采取切实可行地应对措施，特别是外部强制性要求（法律条款苛刻性要求）的实施，有效杜绝和防止可能的外部变化引起的企业风险，遵照《公司法》的规章制度，企业决策部门由董事会，监事会全权代理对企业合法性进行监管和督促。
内部审计在企业内部控制制度中占据着不可低估的地位，它突出的贡献就是监督企业日常运营活动是否遵照企业拟定的计划进行，是否进行会计核算。会计报表是否一清二楚地反映企业的财务状况和收益详情，企业的日常运营活动是否有违规越纪等行为。内部审计在检查审计工作、洞察经济活动、提升经济管理等各个层面中起到不可小觑的作用。但截然相反的是，因为有诸多企业对内部审计的作用知之甚少，绝大部分企业的内部审计工作一律由会计人员来操控，这使得内部审计的作用达不到最大化。只有将内部审计工作者与会计、财务核算人员分开，全权交由董事会负责，才能最大限度地发挥其监督和保护企业财产安全的作用。
（二）完善企业组织架构和人员配备
内部控制与风险管理涉及企业管理的方方面面，内部环境为其余内部控制要素铺平了道路，且组织架构更是内部环境建设的核心，建立和完善组织架构有助于防范与化解各类舞弊风险，强化企业内部控制建设。在董事会中可以开设专属且独立的董事，有益于公司谨慎妥善治理，简洁高效地约束内部人员，则可以推动公司按部就班的运作，为公司赚取丰厚的收益，如此少数股东的利益也得到了较好的维护。还可以有效地减少财务报告舞弊，提高董事会的职能作用。
要对企业的内部组织进行完善，就需要对各部门的分工进行明确的划分并且让他们之间进行紧密的联系，在管理方面一定要进行统一。各个部门的管理都要对员工做好管理工作，同时要能服众、各部门负责人要与其它部门与企业的高级管理者之间做好沟通与交流，分工方面做好协调与分配工作，为企业的经营提供好的建议，这样从小到大，合理的从组织架构入手，这样才能帮助企业有一个稳定的发展。
（三）建立科学的风险管理制度
通常情形下，提高效率与防范风险两者间存在或多或少的矛盾。但为了突显出效率，企业可能不得不减少小部分风险防范措施，由此抵御风险的能力降低，故此，在建立管理实践之前，十分有必要将效率和风险防范高度契合。内部控制还被作用于风险防范，它仰赖于预防对组织显现出隐藏式事项，有助于组织目标的顺利推进。从表面上开似乎是消极的，但却可以轻而易举地防止组织发生紧急亦或是不良事件，发挥不可小觑地作用。
2004年，COSO委员会编撰的《企业风险管理—总体框架》将内部控制归属为风险管理之中，并将其作为企业管理流程中不可或缺地一部分。这种以风险为切入点的内部控制极大地顺应了企业的苛刻性需求，彰显出内部控制制度的有效性。绝大多数企业还会参照于自然条件、经济局势、政治要素和自身运作状态“对症下药”，企业甚至可以甄别外部风险信息，洞察保险机构及其保险协会提供的风险分析监测表，并从风险发生的可能性和影响两方面进行风险测评，在此基础上撰制出合理严谨的风险应对方案。这种应对措施的制定是参照于风险控制计划循序渐进完成的，它最突出的特点就是增加实现业务目标的契机，减小对企业财务各项事宜的威胁。不难看出此种方法足以有效降低经营风险和财务损失。
（四）加强企业内部控制信息的披露
自21世纪初“安然”等一系列财务舞弊事件后，内部控制的作用显得越来越重要，《萨班斯法案》中明确规定上市公司必须强制披露内部控制信息。一是要求所有上市公司董事会一目了然地公开与内部控制相关的信息，监事层应提供实用性的内部控制报告，由此过滤不完整的信息披露。假定不强制披露无融资需求的上市公司内部控制信息，将会给企业带来五花八门的选择契机，因为上市公司极有可能只会展示出有利信息，更有甚者选择保守压根就不会披露。二是国内上市公司现行的内部控制章程没有统一标准，致使上市公司内部控制的框架缺乏统一的依据。证监会应竭尽全力地编纂出上市公司内部控制信息披露的详实内容和格式，以此来束缚上市公司的信息披露行为，减少信息使用者不必要的费用支出。三是证监会和证券交易所要大幅度地对内部控制进行披露和审查。内部控制报告能够从根源上演进内部控制，为决策提供夯实的依据且实用性的信息。仰仗于内部控制报告，用户能够更加透彻地了解企业管理控制的有效性。
随着经济的突飞猛进，企业内部控制的疑难性问题愈加明显，会计信息多的不兼容、财务管理混乱不堪的情况屡见不鲜，这势必成为企业发展壮大的畔脚石。在市场经济条件下，加强内部控制在企业日常运作中占据着举足轻重的份量，加强内部控制可以行之有效地提升企业管理水平及抵御风险的能力，全力以赴地支持企业尽早完成战略性目标。本文深度剖析了我国企业内部控制的现状，探讨了其成因，指出了内部控制的内在束缚性、监理层内部控制意识的疲乏、公司治理框架存在缺陷，企业没有制定科学合理的风险管理制度等都会导致企业无法形成完整有效的内部控制体系。本文通过进一步分析这些难题，提出了切实可行的方案，加强有关人员的内部控制意识，完善企业组织架构和人员配备，建立科学的风险管理制度，加强企业内部控制信息的披露是完善内部控制的有效途径。
来源：经理人传媒旗下《商讯》杂志
