素质、工作设置上存在着种种问题，影响了监督职能的正常发挥，我国企业的内部审计已形同虚设。
1.内部审计独立性不强。我国对内部审计的界定是只服务于企业负责人，这就造成内部审计既不能监督上司，也不能监督同级，因为企业内部各职能部门都是在企业负责人的直接领导下开展工作的，其各项经营行为尤其是重大行为大多是在厂长经理的授权下进行的，是厂长经理意志的直接体现。内部审计无法在地位上实现超然独立，其工作范围大大受限，也很难赢得威信。
2.内审力量薄弱。审计是一门专业知识，必须应具备一定的专业技能才能在内审岗位开展工作，然而在企业中，审计部门已成了财会人员图清闲的地方或者是由财会部门兼任或者从其他部门调来，有的未经过专门培训，缺乏审计专业知识，开展工作时无从下手。
3.对内部审计的职能理解存在偏差。有关人员，包括内部审计人员自身在内，经常将内部审计的职能简单理解为会计监督，而且过分强调“查错纠弊”，忽视了“防错防弊”这一职能，未能发挥其加强企业内部管理的作用。
五、改善企业内部控制的对策 （一）建立良好的内部控制环境
1.管理者当局必须树立现代企业管理观念。如果管理者不愿为实现预算、利润和其他财务及经营目标重视管理，
- 6 -
不愿设立内控制度或不能遵守建立的内控制度，控制环境将受到很不利的影响。
2.设立合理的组织机构，确认相关的管理职能和报告关系，为每个组织划分责任权限。
3.充分发挥审计的作用。管理信息约80％来源于会计资料，管理信息的可靠性取决于会计资料的真实程度。因此，在进行重大决策的机构如董事会内可设置一个审计委员会，监督会计报表，协助董事会与公司外部及内部审计人员直接沟通。
4.各职能部门授权一定要明确，因事设人、视能授权、责任到位，且责任与权利对等。只有明确建立授权和分配责任的方法，才能大大增强组织的控制意识。
5.人事政策要确保执行公司政策和程序的人员具有胜任能力与正直品行。要做好公司人员的选拔任用、后续教育工作，制订并执行据业绩考评给予合适的待遇及晋升等有关政策。
6.各种管理控制方法灵活运用。常用的管理控制方法有计划控制、目标控制、预算控制、定额控制、进度控制、规章制度控制等。
（二）构筑严密的企业内控体系。
1.在企业一线“供产销”全过程中融入相互牵制、相互制约的制度，建立以防为主的监控防线。
- 7 -
2.设立事后监督，即在会计部门常规性的会计核算的基础上，对其各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。
3.以现有的稽核、审计、纪律检查部门为基础，成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制，建立有效的以“查”为主的监督防线。
以上三个层次构筑的内部控制体系对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，将具有重要的作用。
（三）加强信息的流动与沟通
任何企业，无论是其内部的管理还是与外界环境的联系都需要借助信息的流动与沟通来达到物质和能量的合理流动。良好的信息管理可以使员工正确的履行职责、管理者及时掌握企业的营运状况，减少企业内外的信息不对称和流通不畅，有助于提高内部控制的效率和效果。沟通，是人与人之间的思想和信息的交换，是将信息由一个人传达给另一个人 ，逐渐广泛传播的过程。总之，企业应当建立各种沟通渠道，包括内部渠道、外部渠道、向上的渠道、向下的渠道和横向的渠道，使之组成全方位的信息网络来
- 8 -
满足经营管理对信息的需求。建立良好的信息沟通系统，把整个内部控制信息从生成、发布到反馈，实行全过程的现代化管理，提高企业内部控制效率。
（四）加强企业内部控制的监督 1.加强企业的内部审计职能
第一，要加强企业的内部审计。在企业的内部控制中，内部审计具有极其重要而又特殊的地位。从内部控制的组成上来看，它是内部控制的一个重要部分；从内部审计的作用看，它是对内部控制执行情况的一种监督形式，是对内部控制的控制。第二，加强政府的监督。财政部门、审计部门、证券监管部门等政府部门对企业负有监督检查的责任。这些政府部门应当定期的对企业内部控制的建立和执行情况进行监督检查，对存在的问题提出改进建议，对严重违法违规的企业还要按照有关规定及时处理。第三，加强独立审计对内部控制的监督，独立审计可以促使企业管理当局对内部控制给予应有的重视，对完善企业的内部控制亦有一定能够的指导作用。
2.强化外部监督力度。当前,国有企业会计造假屡禁不止,归根到底是因为会计造假存在巨大的需求。虽然造假有风险,但会计造假带来的收益可能是几何级数放大,与造假被查后的违法违规成本相比,前者依然诱惑难挡。在“机会收益”与“败漏成本”间比较,是造假者决定冒险与否的
- 9 -
关键,就实际情况而言,“压缩”财务造假的“机会收益”极具难度,而增加“败漏成本,是非常现实的遏止手段。要想扭转会计信息失真的现象,当务之急是加强外部监督,加大司法介入和惩治的力度,迫使相关人员增强责任意识,对企业施加压力,并将这种压力转化为动力,促使企业实施内部控制
（五）进行全面的风险评估
对风险的重视程度直接影响企业的生存与发展能力和市场竞争力。在强化企业的风险控制能力方面需要做好以下工作：
1.强化风险意识。对风险的重视程度直接影响企业的生存与发展能力和市场竞争力。要强化对风险因素的重视，督促企业树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过对风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。
2.构建内部风险控制架。内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的监控防线。
（六）设立良好的控制活动。
控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部
- 10 -
门，涉及的控制对象包括人、财、物、产、供、销等各方面。
控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经营活动的关键绩效领域确定其关键控制活动，一般包括对人的素质、任职资格以及业绩考核的控制，企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面进行的控制。
参考文献：
[1]财政部，企业内部控制基本规范，2008（6）。 [2]潘经民，如何完善企业内部控制，财会月刊，2001(18)。
[3]方伟群，论现代企业领导者的作用和基本素质。
- 11 -