论文部分内容阅读
[摘 要]内部控制是企业发展水平的衡量标志，是避免企业在不可预知风险中减少经济损失的重要手段。中小型企业作为社会市场经济的重要部分，在推动经济的飞速发展、活跃市场活力、缓解就业压力上发挥着不可或缺的作用。本文以内部控制的概念、主要内容为理论基础，以XY公司为例，结合我国目前中小企业的发展情况，分析其内部管理中存在的问题，然后从优化企业控制环境、健全内部监督体制、完善内部控制信息沟通系统、规范控制活动和确定控制措施等四个方面提出了科学合理的完善内部控制的对策及建议。
[关键词]内部控制；XY企业；控制活动；信息系统
1 相关理论概述
1.1内部控制的界定
所谓内部控制，是指一个公司为了实现其经营活动目标、保护公司资产的安全、确保内部会计资料的真实可靠，而采取的自我调整、约束、计划、评价和管控的一系列方法与措施的总称。有效的内部控制能使其经营方针有序执行，最终可提高经营活动的经济性、效率性以及效果性。随着经济制度的改革与内部控制的逐渐完善，加强公司的内部控制有利于保护企业资产安全防止外流，使资产不会贬值 ，保证财产真实安全和数据的准确，有效地防范公司经营所存在风险， 提高企业经营决策的效率。公司内部控制有五个要素，分别为：控制环境、风险评估与风险应对、控制活动、信息系统与沟通、内部监督。
1.2内部控制的五要素
1.2.1内部控制环境
内部控制环境是五要素的基础，是所有控制活动、控制制度赖以运行的内部环境。一般包括组织机构、治理层次、管理层级、公司文化、人力资源管理、内部审计等方面。
1.2.2风险评估与应对
风险评估与应对是公司实施内部控制的重要环节，每个企业在运营过程中都会面临各种不同的风险，比如经营风险、操作风险、财务风险、利率风险、汇率风险、决策风险、法律法规风险等等。企业应根据不同的风险种类制定相应的措施。
1.2.3控制活动
控制活动是指企业采取一定的措施将风险有效地降低到可以承受的范围内，它是在评估完风险之后进行的。企业的各管理层次和各职能部门均存在不同的控制活动。控制活动主要包括以下几方面：授权审批、资产保护、会计信息、不相容职责相分离、运营分析控制、绩效考评、突发事件应急处理机制等方面。各企业的具体控制活动会根据各自企业性质和规模不同而不同。
1.2.4信息与沟通
所谓信息系统与沟通，是指企业为了保证信息能够在内部和外部之间有效地沟通，而采取的措施，从而能及时精确地收集并传递相关的内部控制信息。信息系统与沟通将企业的所有控制串联起来，从而保证控制活动的有效实施。
1.2.5内部监督
内部监督是通过检查内部控制制度的制定和实施情况，评价内部控制是否运行有效，并进行及时监督和完善。在实践中，一般由内部审计机构或者其他监督机构履行内部审查职能。内部监督分为日常检查和专项检查。内部监督单单依赖几个内部审计师是不够的，还应当设立审计委员会，更有效地履行监督职能，以确保内部控制持续有效的运行。
2 XY企业内部控制存在的问题
XY企业成立于1992年，位于河南省，是一家传统食品行业。经过20余年的发展，公司目前已形成了围绕禽肉生产加工运输的一系列综合产业链，主要以打造区域农产品为目标，定位于“自然产业链，自然好产品”，旨在为客户提供安全放心的食品，致力于打造完整的食品产业链。
2.1内部控制环境基础薄弱
XY 企业的组织结构设置不合理。XY企业组织结构比较简单，董事长为最高权力核心，所有的工作围绕核心运行，重要部门的负责人为公司高层的亲属，审计等监管部门无法正常工作，企业由于管理部门较少、管理部門岗位设置更少，因而管理部门每个员工从事的工作内容相对较多，一人多岗现象，普遍这样的组织架构，也直接导致了人力资源部门在工作上毫无发言权。XY 公司内部控制意识淡薄，重视经营所带来的成果而忽略管理企业内部的控制。所有权与经营权不能有效分离的管理模式使得XY企业管理缺乏内部约束性。由于食品行业进入门槛较低，加之公司创业初期竞争对手较少，使得公司在短短几年时间内，业务就覆盖到全国二十多个省，一跃成为食品行业的佼佼者。公司的经营理念并未跟从时代发展，并不愿意在公司管理上投入太多的资金，想继续谋求更高的利益。
2.2内部控制监督不力
XY企业的内部审计在机构设置、人员素质、岗位设置上都多多少少存在着相应的问题，影响了内部控制监督职能的正常发挥。XY企业很多审计人员是会计出身，审计方面知识不多，行使监督职能显然十分吃力。甚至部分审计相关人员还一人身兼多职，连审计起码的独立性也不具备。这种情况下的内部审计工作只能是成为一种形式或者摆设，就更不用提内部控制是否进行有效监督。XY公司就从没有进行过一次全面彻底的内部审查，在偶尔的专项审计中发现过账上资金有几十万的走向并不没有什么合适理由，也并没有什么解决，意识不到这件事情的严重性。
2.3内部控制信息沟通不畅
XY公司内部信息与沟通存在着较大的问题。XY公司有很多分公司，分公司之间以及分公司和总公司之间的沟通都是依靠传统的电话、邮件、微信、QQ等方式进行传达，很少有面对面的交流，更没有深入交流过各自的需求和急需解决的问题，从而导致很多分公司管理人员只是充当上级政策的传达者，不能相互更好地探讨工作中遇到的新情况、新发现，影响总公司不能及时改进已经过时的制度。XY公司与外部信息沟通不畅。目前我国中小企业大多不太重视信息系统与沟通的建设，XY公司地处县级市郊区，比较偏僻，与经济繁荣地区存在信息的脱节。 而互联网时代，重要的是信息的沟通与分享，掌握了相当于掌握了巨大资源，企业业务与客户的维护也是靠的是信息与沟通。企业要想持续健康发展，必须重视信息与沟通体系的发展。 2.4控制活动不当
XY公司存在供应商选择不当，供应商管理不当，没有及时对供应商进行考评，造成企业经济损失，导致公司的经济利益受到损失。 XY 公司对账外资产缺少管理和登记，公司存在一些折旧已经提足但仍在使用的账外资产，也没有对这些资产进行登记和盘点。 XY 公司没有考虑一些陈旧的固定资产的再利用价值，导致许多陈旧的设备长期无人看管，而且得不到正常的维护和保养，从而导致这些固定资产逐渐因为人为管理不善而遭到损坏。 XY 公司对固定资产进行盘点，但由于资产较多，大多情况下是由财务部进行抽查，且盘点报告较为简单仅进行一些数量上的说明，缺少資产现状分析。
3 完善XY企业内部控制存在问题的对策及建议
3.1加强内部控制环境建设
建立完善的组织机构。XY企业应增设一个独立的内部审计机构，督促企业健康发展。XY企业想要在食品行业内有所发展，必须改变管理者原来的经营理念，进而逐渐从管理层影响到普通员工的内控意识，使其意识到内部控制对企业生存和发展的重要意义。企业可以通过对行业中优秀企业进行考察和学习，阅读企业内部控制相关的书籍，邀请专家过来交流与学习，让管理者深刻认识到内部控制体系对企业未来发展的重要性与作用。
3.2完善内部监督与评价体系
XY公司必须改变目前仅限于事后监督的监督方式，构建事前监督、事中监督、事后监督三位一体的监督过程，只有更好的事前监督，才能防患于未然，最大程度降低风险、保护财产安全，确保实现企业目标。在坚持对财务明细进行全面审计的同时，更要重点关注公司制定的内部控制制度是否完善、执行是否有效，将重点事项、焦点问题及经营管理的难点、弱点作为内部审计的重点，把内部审计结果作为进一步完善内部控制制度的依据。
3.3建立广泛的信息与沟通系统
提高全体人员信息与沟通的意识 。XY公司需要大力培养重要员工的信息与沟通意识，这样管理层才会主动识别、获取有关企业发展的所有信息。企业应当采取微信、QQ群、微博、邮件、传真、正式会议、调研报告、工作手册、外出培训等多种方式，确保所需的内、外部重要信息能够在企业各部门之间快速地传递，避免或降低因信息不及时而发生的风险。作为XY公司的治理层和高级管理人员，其信息与沟通意识更加重要，对于公司内部控制能否执行及执行效果起关键作用。所以，XY企业应当培养全体员工的信息与沟通意识，增强其内部控制运行效率。
3.4规范控制活动，确定控制措施
XY企业尚处于发展阶段，规模不大、业务量也有限，此时，企业高层应当重视内部控制制度，规范各种控制活动。做到资产有专人看管，会计职责相互分离，对会计文件进行及时跟踪审核，从现金、银行存款日记账、到成本类明细账、税务明细账以及总账，都能进行恰当的岗位设计，做账的不管钱，管钱的不碰章，确保不相容职位相互分离、相互制约、相互监督。对于重大的资产购置和资金支付要进行授权审批，对于不同的管理层次应当设置相应审批权限，确保企业不面临较大财务风险。更重要的是要对内部会计控制建立一套自我评价体系，这样才能做到内部控制持续行之有效，使一些财务管理和会计控制问题得到解决。
参考文献：
[1]吕卓明.我国中小企业内部控制存在的问题及对策[J].内控与审计，2015（55）.
[2]张斌.企业执行内部控制规范面临的问题及对策[J].城市建设理论研究，2013（35）.
作者简介：
刘淑萍（1987—），女，河南广播电视大学助教，硕士，助教，研究方向：远程教育，企业管理。
[关键词]内部控制；XY企业；控制活动；信息系统
1 相关理论概述
1.1内部控制的界定
所谓内部控制，是指一个公司为了实现其经营活动目标、保护公司资产的安全、确保内部会计资料的真实可靠，而采取的自我调整、约束、计划、评价和管控的一系列方法与措施的总称。有效的内部控制能使其经营方针有序执行，最终可提高经营活动的经济性、效率性以及效果性。随着经济制度的改革与内部控制的逐渐完善，加强公司的内部控制有利于保护企业资产安全防止外流，使资产不会贬值 ，保证财产真实安全和数据的准确，有效地防范公司经营所存在风险， 提高企业经营决策的效率。公司内部控制有五个要素，分别为：控制环境、风险评估与风险应对、控制活动、信息系统与沟通、内部监督。
1.2内部控制的五要素
1.2.1内部控制环境
内部控制环境是五要素的基础，是所有控制活动、控制制度赖以运行的内部环境。一般包括组织机构、治理层次、管理层级、公司文化、人力资源管理、内部审计等方面。
1.2.2风险评估与应对
风险评估与应对是公司实施内部控制的重要环节，每个企业在运营过程中都会面临各种不同的风险，比如经营风险、操作风险、财务风险、利率风险、汇率风险、决策风险、法律法规风险等等。企业应根据不同的风险种类制定相应的措施。
1.2.3控制活动
控制活动是指企业采取一定的措施将风险有效地降低到可以承受的范围内，它是在评估完风险之后进行的。企业的各管理层次和各职能部门均存在不同的控制活动。控制活动主要包括以下几方面：授权审批、资产保护、会计信息、不相容职责相分离、运营分析控制、绩效考评、突发事件应急处理机制等方面。各企业的具体控制活动会根据各自企业性质和规模不同而不同。
1.2.4信息与沟通
所谓信息系统与沟通，是指企业为了保证信息能够在内部和外部之间有效地沟通，而采取的措施，从而能及时精确地收集并传递相关的内部控制信息。信息系统与沟通将企业的所有控制串联起来，从而保证控制活动的有效实施。
1.2.5内部监督
内部监督是通过检查内部控制制度的制定和实施情况，评价内部控制是否运行有效，并进行及时监督和完善。在实践中，一般由内部审计机构或者其他监督机构履行内部审查职能。内部监督分为日常检查和专项检查。内部监督单单依赖几个内部审计师是不够的，还应当设立审计委员会，更有效地履行监督职能，以确保内部控制持续有效的运行。
2 XY企业内部控制存在的问题
XY企业成立于1992年，位于河南省，是一家传统食品行业。经过20余年的发展，公司目前已形成了围绕禽肉生产加工运输的一系列综合产业链，主要以打造区域农产品为目标，定位于“自然产业链，自然好产品”，旨在为客户提供安全放心的食品，致力于打造完整的食品产业链。
2.1内部控制环境基础薄弱
XY 企业的组织结构设置不合理。XY企业组织结构比较简单，董事长为最高权力核心，所有的工作围绕核心运行，重要部门的负责人为公司高层的亲属，审计等监管部门无法正常工作，企业由于管理部门较少、管理部門岗位设置更少，因而管理部门每个员工从事的工作内容相对较多，一人多岗现象，普遍这样的组织架构，也直接导致了人力资源部门在工作上毫无发言权。XY 公司内部控制意识淡薄，重视经营所带来的成果而忽略管理企业内部的控制。所有权与经营权不能有效分离的管理模式使得XY企业管理缺乏内部约束性。由于食品行业进入门槛较低，加之公司创业初期竞争对手较少，使得公司在短短几年时间内，业务就覆盖到全国二十多个省，一跃成为食品行业的佼佼者。公司的经营理念并未跟从时代发展，并不愿意在公司管理上投入太多的资金，想继续谋求更高的利益。
2.2内部控制监督不力
XY企业的内部审计在机构设置、人员素质、岗位设置上都多多少少存在着相应的问题，影响了内部控制监督职能的正常发挥。XY企业很多审计人员是会计出身，审计方面知识不多，行使监督职能显然十分吃力。甚至部分审计相关人员还一人身兼多职，连审计起码的独立性也不具备。这种情况下的内部审计工作只能是成为一种形式或者摆设，就更不用提内部控制是否进行有效监督。XY公司就从没有进行过一次全面彻底的内部审查，在偶尔的专项审计中发现过账上资金有几十万的走向并不没有什么合适理由，也并没有什么解决，意识不到这件事情的严重性。
2.3内部控制信息沟通不畅
XY公司内部信息与沟通存在着较大的问题。XY公司有很多分公司，分公司之间以及分公司和总公司之间的沟通都是依靠传统的电话、邮件、微信、QQ等方式进行传达，很少有面对面的交流，更没有深入交流过各自的需求和急需解决的问题，从而导致很多分公司管理人员只是充当上级政策的传达者，不能相互更好地探讨工作中遇到的新情况、新发现，影响总公司不能及时改进已经过时的制度。XY公司与外部信息沟通不畅。目前我国中小企业大多不太重视信息系统与沟通的建设，XY公司地处县级市郊区，比较偏僻，与经济繁荣地区存在信息的脱节。 而互联网时代，重要的是信息的沟通与分享，掌握了相当于掌握了巨大资源，企业业务与客户的维护也是靠的是信息与沟通。企业要想持续健康发展，必须重视信息与沟通体系的发展。 2.4控制活动不当
XY公司存在供应商选择不当，供应商管理不当，没有及时对供应商进行考评，造成企业经济损失，导致公司的经济利益受到损失。 XY 公司对账外资产缺少管理和登记，公司存在一些折旧已经提足但仍在使用的账外资产，也没有对这些资产进行登记和盘点。 XY 公司没有考虑一些陈旧的固定资产的再利用价值，导致许多陈旧的设备长期无人看管，而且得不到正常的维护和保养，从而导致这些固定资产逐渐因为人为管理不善而遭到损坏。 XY 公司对固定资产进行盘点，但由于资产较多，大多情况下是由财务部进行抽查，且盘点报告较为简单仅进行一些数量上的说明，缺少資产现状分析。
3 完善XY企业内部控制存在问题的对策及建议
3.1加强内部控制环境建设
建立完善的组织机构。XY企业应增设一个独立的内部审计机构，督促企业健康发展。XY企业想要在食品行业内有所发展，必须改变管理者原来的经营理念，进而逐渐从管理层影响到普通员工的内控意识，使其意识到内部控制对企业生存和发展的重要意义。企业可以通过对行业中优秀企业进行考察和学习，阅读企业内部控制相关的书籍，邀请专家过来交流与学习，让管理者深刻认识到内部控制体系对企业未来发展的重要性与作用。
3.2完善内部监督与评价体系
XY公司必须改变目前仅限于事后监督的监督方式，构建事前监督、事中监督、事后监督三位一体的监督过程，只有更好的事前监督，才能防患于未然，最大程度降低风险、保护财产安全，确保实现企业目标。在坚持对财务明细进行全面审计的同时，更要重点关注公司制定的内部控制制度是否完善、执行是否有效，将重点事项、焦点问题及经营管理的难点、弱点作为内部审计的重点，把内部审计结果作为进一步完善内部控制制度的依据。
3.3建立广泛的信息与沟通系统
提高全体人员信息与沟通的意识 。XY公司需要大力培养重要员工的信息与沟通意识，这样管理层才会主动识别、获取有关企业发展的所有信息。企业应当采取微信、QQ群、微博、邮件、传真、正式会议、调研报告、工作手册、外出培训等多种方式，确保所需的内、外部重要信息能够在企业各部门之间快速地传递，避免或降低因信息不及时而发生的风险。作为XY公司的治理层和高级管理人员，其信息与沟通意识更加重要，对于公司内部控制能否执行及执行效果起关键作用。所以，XY企业应当培养全体员工的信息与沟通意识，增强其内部控制运行效率。
3.4规范控制活动，确定控制措施
XY企业尚处于发展阶段，规模不大、业务量也有限，此时，企业高层应当重视内部控制制度，规范各种控制活动。做到资产有专人看管，会计职责相互分离，对会计文件进行及时跟踪审核，从现金、银行存款日记账、到成本类明细账、税务明细账以及总账，都能进行恰当的岗位设计，做账的不管钱，管钱的不碰章，确保不相容职位相互分离、相互制约、相互监督。对于重大的资产购置和资金支付要进行授权审批，对于不同的管理层次应当设置相应审批权限，确保企业不面临较大财务风险。更重要的是要对内部会计控制建立一套自我评价体系，这样才能做到内部控制持续行之有效，使一些财务管理和会计控制问题得到解决。
参考文献：
[1]吕卓明.我国中小企业内部控制存在的问题及对策[J].内控与审计，2015（55）.
[2]张斌.企业执行内部控制规范面临的问题及对策[J].城市建设理论研究，2013（35）.
作者简介：
刘淑萍（1987—），女，河南广播电视大学助教，硕士，助教，研究方向：远程教育，企业管理。