試析我國企業內部控制實施存在的問題和防治

　　摘要：文章分析了我國企業內部控制制度實施的現狀，結合內部控制發展的最新理論成果——COSO報告，對我國企業進一步優化內部控制做了有益的探索。
　　關鍵詞：內部控制；現代企業制度；COSO理論；風險
　　
　　安然事件的暴露，引起了各國的專家學者以及大眾的關注，促使許多國家紛紛通過立法，加強內部控制。比
　　如美國制定了《薩班斯——奧克斯利法案》，其中該法案404條款要求公司管理當局對內部控制的有效性進行披露報告，注冊會計師必須對該報告進行審計，其目的就是加強內部控制的有效性。近年來，我國財政部先后發布了系列內部會計控制規范。內部控制已在許多企業得以實施，也取得了較好的效果。本文就我國企業內部控制制度實施存在的弊端進行了相關分析，對我國企業進一步優化內部控制進行了有益探索。
　　
　　一、我國內部控制的現狀
　　
　　（一）觀念落后，重視不夠
　　從目前來看，我國理論界和實務界對內部控制的認識還沒有形成很一致的意見。許多學者和企業內部控制的認識還停留在內部牽制或內部控制階段，還有很多人認為內部控制就是內部監督，企業大多把內部控制看作是一堆堆的手冊，各種文件和制度；也有的企業甚至對內部控制僅有一些感性的認識。我國的內部控制真正起步的時間比較晚，經過十幾年的發展，雖有一定的發展，但與發達國家相比仍有明顯的差距，由此導致我國國有資產大量流失，這樣的案例舉不勝舉。
　　（二）法人治理結構不完善，內部控制組織虛位
　　由于過去我國長期處于計劃經濟的條件下，許多管理者的思想和經營方式好停留在行政領導的角色上，沒有從根本上改變經營觀念——把企業當作自主經營，自負盈虧的法人實體和經營個體。企業的公司改造也沒有從根本上解決這種情況。我國雖然設立了董事會、監事會，聘任了總經理班子，但是在實際工作中，監事會的監控作用嚴重弱化，“董事”不“董事”，經常只有一個虛職，而且缺少必要的常設機構。
　　（三）風險意識差，內部壓力不足
　　當今社會經濟的風云變化，企業之間的競爭越來越激烈，企業經營不斷提高，然而，從我國企業的現狀看，其風險意識并沒有提高到應有的高度，很多企業還停留在計劃經濟條件下賣方市場的水平上，或者說沒有形成風險意識。
　　（四）權責不清，責任不明
　　一個良好的信息系統應該能夠確保組織中的每個人都能清楚的知道其所承擔的特定職務。在我國的企業中這一點做得并不是很好，在企業中往往存在一些誰都可以管但都可以不管的區域，這可以從一些事物處理的踢皮球現象中看出，然而出問題的往往是這些區域。出了問題后常常是相互推卸責任、相互指責，最終不了了之，無法追究責任，而且由于信息流動不暢，常會發生資源浪費和決策的失誤。
　　（五）內控機制不健全，控制乏力
　　我國企業控制活動中最大的一個薄弱環節就是考核獎勵機制不夠健全。計劃可能是好的，但由于沒有去考核，去檢查或者說沒有認真的去考核，去檢查，而只是搞形式，走過場，其執行結果往往很差。無論制度有多么健全，多么完備，在沒有有效控制、考核的情況下，都很難發揮它應有的作用。
　　
　　二、加強我國內部控制的對策
　　
　　（一）轉變觀念，走出誤區
　　一是走出“控制就是牽制”的誤區，建立現代控制的理念；二是走出“控制越多越好”的誤區，防止高度集權，僵化運作，效率低下；三是走出“用人不疑，疑人不用”的誤區，防止過分依賴人的素質，忽視制度建設和機制建設；四是走出“放任自流”的誤區，防止目標不明確，標準不具體，具體責任不清；五是走出“為控制而控制”的誤區，防止將控制視為權利的象征，使控制脫離企業目標；六是走出“控制就是處罰”的誤區，防止將控制的有效性體現在懲罰力度上，以罰代控。
　　（二）深化改革，健全機制
　　1、完善法律治理結構，建立相關的法律制度。對經營者的控制不但要有資本市場，產品市場以及法律規章制度為主體的外部控制機制，而且要有以董事會，監事會，審計委員會為主體的內部控制機制。董事會是內部控制的最高層，擁有最高的權利。董事會只有具有相應的能力和作用，才能充分發揮監控、引導和監督的職責，必須明確界定董事會，審計委員會和高級管理當局的責任。企業管理者應該針對人員、財務、作業和和組織的總體績效建立適當、有效的控制政策和控制措施，建立有效的控制系統，一個有效的控制系統應該是準確的、及時的、經濟的、靈活的和易懂的。它應當采用合理的標準，具有戰略性的高度，強調例外情況的存在和發生，并且能夠指明糾正問題的方向。它需要領導的重視，通過相關的政策、法律法規，來督促實施。只要建立相關的法律制度，提高內部控制的強制力效率，進一步確保其實施效力，才能增強內控的有效性。
　　2、改善人力資源的管理機制，提高企業員工的素質。一個企業的人力資源政策直接影響企業中每一個人的業績和表現，良好的人力資源政策，對培養企業的員工，提高企業員工的素質，更好的貫徹和執行內部控制有很大的幫助，因此，我國企業的管理者和員工必須依靠人才市場，引入競爭機制來配置，在企業內部，根據市場競爭、優勝劣汰的原則，形成任人唯賢的用人機制，為企業的發展壯大配置合格的人才，管理者的素質不同，對企業發展產生的影響也有所不同，并直接影響到企業的行為，進而影響到企業內部控制的效率和效果，應盡快提高企業管理者的素質，其不僅僅是指知識與技能，還包括價值觀、道德觀、世界觀等各個方面。企業承受經營風險的種類，整個企業的管理方式，企業管理層對法規的反應，對企業財務的重視程度以及對人力資源的政策的看法等，都深深地影響著內部控制的成效。
　　3、重塑組織文化，加強企業的凝聚力。據美國經濟學家羅賓司的說法，在每個組織中，都存在著隨時間演變的價值觀、信念及實踐的體系或模式，這些價值觀和模式在很大程度上，決定了雇員的看法及對周圍的世界的反映，它是組織內部的一套通用的價值體系，用這套價值體系來無形中約束和組織成員的言行，使之向著實現組織目標的方向前進，我國的經濟體制在經歷了計劃經濟向市場經濟的轉軌之后，企業并沒建立相應的組織文化，從而造成企業內部組織文化混亂。單純依靠道德、素質、理想等無形的東西已很難湊效，企業必須通過嚴格的規章制度這種有形的東西來促進良好的、適應市場經濟發展的組織文化的形成和建立。從而，形成良好的控制環境，促進內部控制的有效運行，加強企業的凝聚力。
　　4、強化企業經營的風險意識，提高風險管理水平。現代社會是個競爭激烈的社會，每一個企業都面臨著成功的挑戰和失敗的風險，對風險的管理成為企業管理的主要內容之一，風險影響著每個企業的生存和發展及行業中的競爭力和在市場上的聲譽和形象，所有的企業，不論其規模結構、性質或產業如何，其組織的不同層次都會遭遇風險，管理層都會密切注意各層次的風險，并采取必要的管理措施。我國目前有些企業的風險意識比較低，往往很少考慮存在的風險，面對如今的市場，必須加強企業的風險意識，只有企業意識到風險，才會主動采取措施。加強內部控制，存在風險是實施控制的根本原因。
　　5、建立有效的管理信息系統。一個良好的信息溝通系統可以使企業及時掌握營運狀況和組織中發生的各種情況，可以及時為員工提供履行職責所需的各種信息，從而使企業經營管理流暢地進行下去。管理信息系統是指由人和計算機組成的能進行數據的收集、處理、存儲、輸出的系統，其通過對內外部數據的處理來獲得有關信息，以控制企業經營的行為。其系統不僅可以提供各方面所需要的會計信息、企業各部門管理控制生產信息、考核工作成果以及高層人員所需的決策信息。只有企業人員能夠及時了解企業狀況，才能對可能發生的異常情況做出反應，以防重大損失的發生（如我國企業發生的一些攜款潛逃案，犯罪分子走了很長一段時間，而企業有關人員卻一無所知）。
　　
　　
　　三、建立標準，示范指導
　　
　　目前內部控制規范還缺乏一個成型的體系。首先在內容層次上，雖已制定了幾部法律和規范，但從完整性來看，還遠未達到市場經濟對內部控制規范體系完整性的要求。目前《內部會計控制規范》已頒布實施，已在內部會計控制方面形成一個較完整的規范體系；但應注意到，在操作層次上尚有相當艱巨的任務，因為許多規范的原則性很強和規范的缺失會影響到規范的有效性，則實務中操作性相對較差。關于內部控制規范目標定位方面。目標定位是規范對其規范對象戰略高度的確定。只有目標定位明確了，相應的范圍才能夠確定，設置方式及評價體系的建立才能有所參照依據，內部控制才能有效的實施。目前我國內部控制的目標定位與COSO報告相對完整的定位相比還有較大的距離。COSO報告將內部控制的目標定位于：財務報告的可靠性，經營的效率效果以及法律法規的遵循。我國內部控制的定位還主要局限于保證業務活動的有效進行、防弊糾錯、會計資料的真實、合法與資產的安全和完整性。這種目標定位的相對低調與我國經濟發展和企業狀況確實相符合。但從長遠看，隨著經濟的發展和企業的狀況的不但改善，目標定位應有相應的提高。不僅要借鑒國際上內控目標的定位，還要結合我國企業的實際情況，從改善我國企業現狀和完善相關的法律角度出發，應遵循適當的前瞻性與發展性。
　　
　　四、強化監督，督促實施
　　
　　內部控制示范體系建立之后，企業能否建立完善的內部控制系統并切實予以實施，需要監督力量。從傳統上，對內部控制體系的監督一般是依賴企業內部審計部門，但由于內部審計部門其獨立性差的先天不足，難以擔當此任，應借助于外部審計和獨立董事來實現，美國和中國臺灣已采取了定期聘請注冊會計師對內部控制制度予以評價的做法，我國也可借鑒這一先進經驗，注冊會計師可結合年終審計對企業內部控制體系進行評審，出具內部控制體系評審報告，一方面有利于監督企業設計，實施內部控制體系，及時發現內部控制的疏漏，采取補救措施；另一方面也有利于注冊會計師對企業年終審計。
　　
　　五、績效掛鉤，建立激勵制度
　　
　　財務部門和有關管理層應該定期舉行績效考評，對工作目標的完成情況進行相關分析，做出事后控制和未實施項目的事前控制，并對于業績突出者和參與內控的人員進行獎勵。參與內控人員承擔著監督和督促相關政策和制度的實施，促進了內控的有效性，因此建立激勵制度，給予其相應的報酬是合理的。參與內控人員的報酬可以分為兩方面，一是提高聲譽，二是獲得物資報酬。一旦公司業績由于內控實施而突出，無形中將極大地保護和提升他們的聲譽，并拓展他們的未來市場。至于物資報酬要注意兩個方面，一是確保合適的數量，太少，不足以吸引更多的人專門參與內控，兢兢業業為企業服務；太多，可能會夸大其作用降低其效益。二是要切斷參與內控人員的報酬與其被監督的相關人員的關系，為內控人員確定制定一套薪酬體系。鑒于我國企業普遍存在的權利集中的弊端，無論是誰的薪酬都免不了會受到高層管理人員等的影響，進而影響到內控的獨立性，因而要建立其一套公共的內部控制評審體系，由第三方機構進行考評，最終確定參與內控人員的薪酬。
　　
　　參考文獻：
　　1、高一斌等.加快推進內部會計控制建設若干問題的思考[J].會