內蒙古大中型企業內部控制基本狀況的調查分析

一、引言

內部控制是一個廣受國內外各界關注的問題，從國際范圍來看，1992年COSO委員會發布《內部控制——整體框架》的報告，COSO報告提出：“內部控制是由企業董事會、經理當局以及其他人員為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程，同時提出內部控制框架包括五個相互聯系的要素。”2004年9月29日COSO委員會正式發布《企業風險管理——整體框架》。從我國的現實情況來看，在不斷加強完善企業外部監控體系的同時，應當建立、完善企業內部控制的理論體系及實務操作規范，2001年6月財政部發布《內部會計控制一基本規范(試行)》和《內部會計控制基本規范一貨幣資金(試行)》；2007年3月22日，財政部頒布《企業內部控制規范一基本規范》和17項具體規范(征求意見稿)。為了了解內蒙古大中型企業內部控制的總體現狀，內蒙古農業大學與內蒙古財政廳于2007年7月聯合成立了課題組進行調研。從是否有較為健全的內部控制制度、設計、執行和完善情況幾方面著手，發現內部控制總體的缺陷，并提出解決辦法，針對內蒙古地區；試圖探索一些加強內部控制的具體的、可操作性的做法。我們選擇了問卷調查、訪談及典型調查等形式，對內蒙古自治區有代表性的50家大中型企業采用Liken五點評分法進行了問卷調查，剔除其中信息缺失較嚴重的部分后，最終有效問卷30份，有效率60％。本文是本課題調研報告的階段性成果。

二、被調查企業基本情況

被調查企業主要分布于呼和浩特市、包頭市、鄂爾多斯市，共30家，基本情況的統計如下：

被調查的對象所在公司所屬的行業類型為：制造業13家，占全部被調查企業的43.33％；電力、燃氣及水的生產和供應業7家，占23.33％；信息技術業2家，占6.67％；建筑業3家，占10％；綜合類3家，占10％；采掘業2家，占6.67％。可見，從所屬行業來看，被調查企業具有較全面的代表性。

調查選取2006年12月31日資產總額作為被調查對象所在企業的規模劃分依據，40000萬元以上大型企業25家，占83.33％；4000萬元—40000萬元中型企業5家，占16.67％。以上劃分標準是按照2003年5月，國家統計局制定的《統計上大中小型企業劃分辦法(暫行)》。可見，被調研企業以大型為主。由于本課題研究的對象是大中型企業的內部控制，調研樣本大型企業占絕大多數，其構成具有代表性。

被調查的對象所在公司按是否為上市公司劃分的類型為：上市公司13家，占43.33％；非上市公司17家，占56.67％。樣本在是否上市公司方面的選取各占一半，分布相對均衡。

被調查對象在企業擔任的職務，涉及財務部門負責人13人，占43：33％；會計審計一般人員12人，占40％；其他部門一般人員4人，占13.33％；審計部門負責人1人，占3.33％。

從各方面的比例來看，所分析的樣本具有較好的代表性，調查結果的分析在某一程度上反映了內蒙古大中型企業內部控制的基本狀況。

三、調查結果分析

企業是否建立內部控制?內部控制的執行是否有效?本文從內部控制制度的健全性、內部控制的設計與經營管理要求的符合性、內部控制系統執行的有效性等幾方面進行了調查，并對調查結果進行了統計分析，分析結果如下表。

(一)內部控制制度的健全性

第一，從行業來看，各行業內部控制制度的建立均趨于比較健全，占到總樣本的60％，其中制造業、電力、燃氣及水的生產和供應業、信息技術和采掘業更為集中，分別為69.23％、57.14％、100％、100％；而沒有建立內部控制的企業在樣本量中為0。這表明，被調研企業認為本企業內部控制的健全性均處于較高水平。

第二，從企業規模來看，大型企業內部控制制度的建立非常健全的占樣本總量的8％，比較健全的占樣本總量的64％，沒有建立內部控制的企業樣本量為0；中型企業非常健全的樣本量為0，比較健全的占樣本總量的40％，健全的占樣本總量的60％，沒有建立內部控制的企業樣本總量為0。這表明，大型企業內部控制健全性好于中型企業。

第三，從企業是否上市公司來看，上市公司內部控制非常健全的占樣本總量的15.38％，比較健全的占樣本總量的69.23％，沒有建立內部控制的企業樣本量為0；非上市公司非常健全的樣本量為0，比較健全的占樣本總量的52.94％，健全的占樣本總量的47.06％，沒有建立內部控制的企業樣本總量為0。

(二)內部控制的設計與經營管理要求的符合性

第一，從行業來看，各行業內部控制制度的設計與經營管理的要求比較符合的占到總樣本的46.67％，其中制造業、信息技術和采掘業更為集中，分別為61.54％、50％、100％；符合的占到樣本總量的40％，其中電力57.14％、建筑業100％、綜合類66.67％；完全不符合的企業在樣本量中為0。可見，內蒙古各行業內部控制的設計與經營管理要求符合程度制造業、信息技術業和采掘業好于其他行業。

第二，從企業規模來看，大型企業內部控制制度的設計與經營管理的要求符合程度更好一些，非常符合的占樣本總量的16％，比較符合的占樣本總量的44％，完全不符合的企業樣本量為0；中型企業相比較稍微遜色一些，非常符合的樣本量為0，比較符合的占樣本總量的60％，完全不符合的企業樣本總量為0。

第三，從企業是否為上市公司來看，上市公司內部控制制度的設計與經營管理的要求符合程度明顯好一些。非常符合的占樣本總量的30.77％，比較符合的占樣本總量的46.13％，完全不符合的企業樣本量為O；非上市公司明顯遜色一些，非常符合的樣本量為O，比較符合的占樣本總量的47.06％，符合的占樣本量的52.94％，完全不符合的企業樣本總量為0。

(三)內部控制系統執行的有效性

第一，從行業來看，各行業內部控制系統執行的有效性非常有效的占到總樣本的10％，比較有效56.7％，有效30％，基本無效3％。其中制造業、信息技術和采掘業有效性最好，但制造行業也有基本無效的企業。

第二，從企業規模來看，大型企業內部控制系統執行的有效性更好一些，非常有效的占樣本總量的24％，比較有效的占樣本總量的56％，完全無效的企業樣本量為0；中型企業相比較稍微遜色一些，非常有效的樣本量為0，比較有效的占樣本總量的60％，基本無效的占樣本總量的20％，完全無效的企業樣本總量為0。

第三，從企業是否上市公司來看，上市公司內部控制系統執行的有效性明顯好于非上市公司，非常有效的占樣本總量的23.08％，比較有效的占樣本總量的46.15％，完全無效的的企業樣本量為0；非上市公司非常健全的樣本量為0，比較有效的占樣本總量的64.71％，有效的占樣本總量的29.41％，基本無效的占5.88％。

(四)內蒙古大中型企業內部控制基本狀況分析

首先從行業來看，信息技術業內部控制總體情況在所有行業中相對來說是最好的。這同所調研的樣本全部為香港和紐約上市有關。2002年7月30日，美國總統布什簽署了國會通過的《薩班斯一奧克斯利法案》，即“上市公司投資者保護法案”(以下簡稱SOX法案)，要求美國本土公司從2004年開始執行SOX法案，非美國本土但在美國上市的公司從2006年執行。SOX法案404條款要求上市公司對企業現在、將來存在的風險進行定期評估，按時報告，并要求外部審計師對企業的內控制度進行評估并公布。被調研的信息技術業作為在美國上市的公司，全面推進內控建設與維護工作，既是執行美國索克斯法案的要求，也是公司發展和管理的內在需要。

其次，從企業規模來看，大型企業、中型企業的內部控制基本狀況相當，但中型企業要稍微遜色一些。原因大體有以下幾方面：其一，無論從內控的建立還是執行都受到成本的限制，強調“成本效益”的原則。只有在建立、執行內部控制的收益大于應用內部控制的成本時，實施該項內部控制在經濟上才是可行的。對于規模較小企業來說，應用某項內控的成本過高往往會使得企業放棄該項內控的實施。其二，內部控制系統執行的有效與否取決于制度執行人的素質，規模較大的企業人力資源的整體狀況相對于規模較小的企業要好，對內控運用總體效果明顯要好。其三，規模較大的企業，一般都有較為完善的組織結構和管理體制，從而影響到內部控制的總體效果。

另外，上市公司相對于非上市公司在以上三方面明顯要好許多。近來，我國上市公司出現內部失控的情況時有發生，因此，上市公司內部風險控制問題受到市場的高度關注。深圳證券交易所為了加強上市公司內部控制建設，規范上市公司經營和運作，防范和化解上市公司各類風險，依據《中華人民共和國公司法》、《中華人民共和國證券法》等法律法規，以及《深圳證券交易所股票上市規則》(以下簡稱《股票上市規則》)等規定，制定上市公司內部控制指引。上市公司應當按照本指引的要求，結合自身的經營目標和實際狀況，制定有效的內部控制制度，并經董事會審議通過。上證所于2006年6月5日發布《上海證券交易所上市公司內部控制指引》；該《指引》從2006年7月1日起實施，上市公司應從2006年年度報告起披露內部控制自我評估報告和會計師事務所對自我評估報告的核實評價意見。

四、建議

首先，政府繼續加強對內部控制建設的推動作用，企業根據內部控制框架確定的內部控制五個方面的內容，即控制環境、控制活動、風險評估、信息與溝通和監督進行內控制度的設計，并在有效實施的基礎上不斷完善，不斷維護。逐漸形成一套完善的風險控制體系，并有效執行。監管機構通過對企業內部控制實施效果的檢查，對現有規范的征求意見稿做出修訂，根據規模較小的企業對成本效益的考慮，提高規范對不同層次企業的實用性。

其次，企業為了有效實施內部控制必須加強全員對內部控制的熟悉了解，關鍵崗位必須進行培訓，尤其是中型企業。內部控制是由企業董事會、經理階層和全體員工實施的，員工的整體素質被認為是內部控制環境的重要因素。進行全員培訓才能從根本上認識內部控制，提高建立和遵循內部控制的自覺性。

最后，從宏觀角度看，我國需要建立一套完善的、符合實際的、具有可操作性的評價標準體系。建立并實施了內部控制制度，并不意味著它就能在實際工作中發揮其應有的作用。為此，必須對內部控制的有效性進行科學評價，從中發現使內部控制系統的作用弱化的原因以及薄弱環節，進而為建立健全內部控制制度提供可靠的依據。對于我國建立內部控制審計的相關準則可以借鑒美國PCAOB于2004年4月9日正式發布的審計準則No.2準則“連同財務報表審計的財務報告內部控制審計”，以及2006年12月PCAOB提出新的內部控制審計準則。借鑒其中先進的理論，將內部控制審核的一些基礎問題在規范中加以制定，并且制定出操作性較強的準則，這對我國內部控制評價標準體系具有重大的現實意義。