淺析我國企業內部控制體系的構建

摘要：內部控制是現代企業管理的重要組成部分，它對確保企業各項工作的順利進行和企業經營管理水平的提高有著十分重要的作用。企業的一切活動都不能游離與內部控制制度之外，加強內部控制是加強企業管理、防止控制弱化的迫切要求，建立和完善企業內部控制，已成為當前理論界和實務界最為關注的話題之一。本文就我國內部控制體系的設計原則、構成要素和設計步驟進行了闡釋，并對我國內部控制體系的構建提出了構想。

關鍵詞：內部控制體系；原則；要素；步驟

一、內部控制體系設計原則

（一）相互牽制原則

相互牽制原則，是指一項完整的經濟業務活動，必須由具有互相制約關系的兩個或兩個以上的職位分別完成。即在橫向關系上，至少要由彼此獨立的兩個部門或人員辦理，以使該部門或人員的工作接受另一個部門或人員的檢查和制約，在縱向關系上，至少要經過互不隸屬的兩個或兩個以上的崗位和環節，以使下級受上級監督，上級受下級牽制。

（二）協調配合原則

協調配合原則，是指在各項經營管理活動中，各部門或人員必須相互配合，各崗位和環節都應協調同步，各項業務程序和辦理手續需要緊密銜接，從而避免扯皮和脫節現象，減少矛盾和內耗，以保證經營管理活動的連續性和有效性。

（三）程式定位原則

程式定位原則，是指企業單位應該根據各崗位業務性質和人員要求，相應地賦予作業任務和職責權限，規定操作規程和處理手續，明確紀律規則和檢查標準，以使職、責、權、利相結合。崗位工作程式化，要求做到事事有人管，人人有專職，以增加每個人的事業心和責任感，提高工作質量和效率。

（四）成本效益原則

貫徹成本效益原則，即要求企業力爭以最小的控制成本取得最大的控制效果。因此，在實行內部控制花費的成本和由此而產生的經濟效益之間要保持適當的比例，也就是說，因實行內部控制所花費的代價不能超過由此而獲得的效益，否則應舍棄該控制措施。

二、內部控制體系構成要素

（一）控制環境

所謂控制環境是指影響特定的內部控制政策和程序的效率的各種因素，這種影響可能是加強也可能是減弱。控制環境構成一個企業的氛圍，其好壞直接決定著企業內部控制整體框架實施的效果和效率。環境要素是推動企業發展的引擎，也是其他一切要素的核心，是內部控制其他要素作用的基礎。良好的內部控制需要依靠企業管理者長期不懈的努力來建立和維持，包括一系列的健全有效的內部控制制度和一套公正合理的激勵機制。

（二）風險評估

任何企業都時刻面臨著來自企業內外部的各種風險的威脅。在當前競爭日趨激烈的市場經濟條件下，企業所面臨的環境大多是復雜多變和不確定的。在計劃實施的過程中，企業內外部的相關因素都有可能發生變化，甚至是與預計截然相反的變化，一般而言，企業在設計和實施內部控制時，既要關注來自企業外部的風險，又要注意產生于企業內部的風險。

（三）控制活動

控制活動是指管理者為了確保管理指令能夠得以有效執行而制定并實行的各種政策和程序，旨在幫助企業保證對影響企業目標實現的風險采取了必要的防范或減少損失的措施。控制活動一般包括以下內容：

1.業績評價，是指將實際業績與其他標準，如前期業績、預算和外部基準尺度進行比較將不同系列的數據相聯系，如經營數據和財務數據，對功能或運行業績進行評價。

2.信息處理，指保證業務在信息系統中正確、完全和經授權處理的活動。信息處理控制可分為一般控制和應用控制兩類。

3.實物控制，也稱為資產和記錄接近控制，這些控制活動包括實物安全控制、對計算機以及數據資料的接觸予以授權、定期盤點以及將控制數據予以對比。

4.職責分離，指將各種功能性職責分離，以防止單獨作業的雇員從事或隱藏不正常行為。

（四）信息與溝通

信息溝通是企業內部控制的一項要素，也是企業內部控制過程的一個組成部分。科學合理的組織結構應當有助于管理者通過正式的信息溝通渠道來進行評價和控制。組織結構的關系也就是信息溝通渠道，在一個組織中，如果上下級之間溝通的效率較高、效果較好，就容易使下級領會上級指示的意圖，減輕上級管理的工作量，上級也可以及時了解下級執行經濟業務的進展情況，從而有效地發揮內部控制的作用。

（五）監控

監控是指評價特定期間內部控制業績質量的活動，它是對企業內部控制整體框架及其運行情況的跟蹤、監測和調節，以自始至終確保其有效性。監控能夠在不影響或盡可能小地影響企業正常經營管理活動的情況下，通過對內部控制的實施情況進行評價，對企業已經發生的錯弊及時予以糾正，將企業內部控制的缺陷及其改進意見不斷反饋給管理者，并能在一定程度上對發現的內部控制缺陷及時予以彌補，對發生的新的經濟業務進行必要的調整。

三、內部控制設計步驟

（一）控制目標

設計內部控制，首先應該根據經濟活動的內容特點和管理要求提煉內部控制目標，然后據以選擇具有相應功能的內部控制要素，組成該控制系統。內部控制的基本目標一般包括：保證業務活動按照適當的授權進行；保證所有的交易和事項以正確的金額，在恰當的會計期間及時記錄于適當的賬戶；使會計報表的編制符合會計準則的相關；要求保證對資產和記錄的接觸、處理均經過適當的授權；保證賬面資產與實存資產定期核對相符。控制目標下，還可細化為若干具體控制目標。

（二）整合控制流程

控制流程，是依次貫穿于某項業務活動始終的基本控制步驟及相應環節。控制流程，通常同業務流程相吻合，主要由控制點組成。當企業的業務流程存在控制缺陷時，則需要根據控制目標和控制原則加以整合。

（三）鑒別控制環節

實現控制目標，主要是控制容易發生偏差的業務環節。這些可能發生錯弊因而需要控制的業務環節，通常稱為控制環節或控制點。控制點按其發揮作用的程度而論，可以分為關鍵控制點和一般控制點。那些在業務處理過程中發揮作用最大，影響范圍最廣，甚至決定全局成效的控制點，對于保證整個業務活動的控制目標具有至關重要的影響，即為關鍵控制點，相比之下，那些只能發揮局部作用，影響特定范圍的控制點，則為一般控制點。

（四）確定控制措施

控制點的功能，是通過設置具體的控制技術和手續而實現的。這些為預防和發現錯弊而在某

控制點所運用的各種控制技術和手續等，通常被概括為控制措施。

四、內部控制體系的構建

（一）完善企業內部控制環境

控制環境的好壞直接影響到企業內部控制的貫徹和執行以及企業經營目標及整體戰略目標的實現。控制環境中的要素有價值觀、組織結構、控制目標、員工能力、激勵與誘導機構、管理哲學與經營風格、規章制度和人事政策等等。控制環境中的要素很多，對于企業來說，不是短時間內就能改變的。要改善企業內部控制環境，首先要做好的幾項工作：加強管理者和企業全員的內部控制意識；完善公司治理結構；健全組織結構與權責分配體系；制定良好的人力資源政策等。

（二）進行全面的風險管理

企業風險管理是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。風險管理貫穿著企業的始終，企業應該對內分析自身的優勢與劣勢，對外分析外界的機會和威脅。不僅企業在戰略目標的制定過程中要進行風險分析，而且在企業日常的內部控制過程中也應該時時這樣做，才能將內部控制目標達不成的風險降至最低。

（三）加強信息流動與溝通

我國企業管理基礎薄弱，隨著企業規模的擴大，內部控制問題更加突出。許多企業由于資產規模大、資本鏈條長、管理跨度大、地域分布廣，內部管理困難重重。現代網絡技術能夠將企業所有職能部門和子企業、分企業集成為一個相互聯系的整體，實現企業內部信息的異地實時查詢、統計、分析和監督管理，大大提高企業內部信息傳遞的速度，及時調整經營策略、方針、政策，防范和糾正出現的錯誤或偏差，促使各項內部控制措施的有效實施。因此，我國企業應加快網絡信息化建設，為企業內部控制打下良好的技術基礎。

（四）加強企業內外部監督

內部控制作用的發揮，有賴于建立起健全有效的內部控制系統，更有賴于使其得到良好運行的運行機制。這就需要對內部控制的建立和實施進行恰當的監督，監督包括內部監督和外部監督。

內部審計是企業為加強內部經濟監督和經營管理的需要而逐漸發展起來的。作為內部監督的一種重要手段，內審計既是企業內部控制的一部分，也是監督內部控制其他環節的主要力量，是對內部控制的再控制。

外部監督包括政府監督如財政、審計、稅務、證券監管部門的監督和社會監督如注冊會計師、社會輿論等部門的監督，其中政府財政部門的監督對企業起規范制約的作用，社會中介機構，特別是會計師事務所的監督通過對企業內部控制制度進行評價可以發揮一定的建議作用。

參考文獻：

[1]張先治.建立企業內部管理控制系統框架的探討.財經問題研究，2003年第11期.

[2]周兆生.內部控制與風險管理.審計與經濟研究，2004年第2期.

[3]趙東方，張莉.內部控制評價體系的構建.對外經貿財會，2005年第7期.

（作者單位：廣州市教育科學研究所）