論加強企業內部控制問題

隨著我國市場經濟的進一步發展和資金投資渠道的多元化，建立健全有效的內部控制機制對于現代企業來講顯得尤為重要，2008年6月28日，國家有關部門聯合發布了《企業內部控制基本規范》，這對于確保企業會計信息的真實準確、財務收支的有效合法和財產物資的安全完整，以及保證企業經營活動的效率、效果以及企業經營決策和國家法律法規的貫徹執行具有十分重要的意義。本文結合新出臺的《企業內部控制基本規范》，從內部審計與內部控制的內在聯系出發，分析二者之間相互關系和相互影響，以及內部控制在企業經營管理中的地位和作用、當前企業內部控制建設情況，并就如何加強企業內部控制提出幾點建議。

一、企業內部控制與內部審計的關系

《企業內部控制基本規范》將企業內部控制定義為：由企業董事會（或者由企業章程規定的經理、廠長辦公會等類似的決策、治理機構，以下簡稱董事會）、管理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動。2003年頒布的《會計準則》將內部審計定義為：組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

從二者的定義比較來看，內部控制的產生和發展，使審計建立在內部控制的基礎上，從而促進內部審計的發展，從某種意義上來說，內部審計是隨著內部控制的產生而逐步發展起來的，二者既存在著你中有我、我中有你的關系，又有區別。這種關系具體體現在：

（一）內部控制是進行內部審計的前提。進行內部審計，先要了解企業的內部控制制度是否健全、有效，評價所有控制的目標是否達到，據以確定經濟活動的合規性和合法性、會計信息的真實性和可靠性以及企業工作的優缺點，從而可以有目的地進行深入審計，并提出中肯的建議。

（二）內部審計可以促進內部控制。內部審計起著“對內部控制進行控制”的作用，通過內部審計揭示出企業管理工作中存在的問題，并提出建議，反過來可進一步促進企業內部控制的完善。

（三）內部控制的職能作用有別于內部審計。建立、保持和實行內部控制，是企業管理部門的重要職責，不是內部審計的職責。內部審計在內部控制系統中，是個獨立的組成部分，其職責是檢查和評價其它管理行動的控制效果。從內部控制作用來看，內部審計是對內部控制執行情況的一種監督形式，即是對內部控制的再控制，正如國際內部審計師協會指出，內部審計應當“檢查和評價內部控制的健全程度和有效性。”

二、內部控制在企業經營管理中的地位和作用

（一）內部控制在企業風險管理中的地位和作用

1.內部控制是企業風險管理的重要組成部分。風險管理是企業管理的重要內容。有效控制企業風險，是新形勢下企業生存與發展的客觀需要，也是企業管理層進行有效管理的內在需要。在全球化、虛擬化、信息化進程加快的今天，風險管理的有效性對企業生存與發展的作用日益突出。企業管理層和監管部門需要全面履行風險管理責任，有效預防和管理可能面臨潛在的風險，采取內部風險控制措施，為管理層提供風險管理建議。

2.促進和幫助管理層加強風險管理。由于風險涉及企業的各個領域、各個環節，僅靠企業管理層和監管部門，難以實現對整個企業面臨所有風險的有效管理，因而勢必需要設置內部風險管理控制部門或者履行內部風險控制職能的部門，通過向有關方面反映風險管理的有效做法和偏差，提出糾正與預防偏差、激勵優良行為等改進風險管理的建議，可以對風險管理起到指引作用。內部控制人員一方面運用先進的方法有效開展風險管理，另一方面通過充當風險管理的教練、顧問，增強企業內部管理人員提高風險意識和風險管理能力，促進和幫助更多的人有效參與風險管理，使各級組織的風險管理潛力得到發揮。

（二）內部控制在公司治理中的地位和作用

1.可以有效地促進企業公司治理的改善。企業內部控制的地位和作用，主要體現為企業內部審計接受企業管理層和監管部門的監督與指導，更好地改善內部治理服務；向其報告有關審計情況并根據要求開展有關的內部治理活動，及時了解管理情況，進而減少成本、為改善管理績效提供幫助。因此，企業內部控制是企業管理層和監管部門強化與改進公司治理的重要工具。

2.可以幫助董事會及其審計委員會實施治理。管理層和監管部門可以通過對內部審計有關活動的監督、指導，改善和保證內部審計的質量尤其是改善內部審計在促進公司治理的改進和加強方面的效果，以便更好地促進和幫助管理層有效履行管理責任，保護股東和其它相關利益人的利益，進而增強公司治理的有效性。

3.可以幫助監事會或監督董事會實施監控。內部控制在管理層和監管部門的領導或者指導下，不斷評價并提出加強風險管理的建議，要求企業的各級管理層和員工有能力且負責地履行職責，正確披露財務信息，防止舞弊和各種違法行為的發生，在一定程度上彌補提供的財務和經營信息不充分的缺陷，降低因信息不對稱帶來的風險，為董事會科學決策、促使其履行管理責任提供幫助。目前，內部控制已成為許多國家的企業董事會、監事會實施公司治理的重要手段。

三、當前我國企業內部控制的狀況

自20世紀90年代起，我國開始加大對企業內部控制的推行力度，先后頒布了《加強金融機構內部控制的指導原則》、《獨立審計具體準則第9號-內部控制和審計風險》、《會計法》、《內部會計控制規范-基本規范（試行）》、《內部會計控制規范-貨幣資金（試行）》等一系列規范性文件。近期，國家有關部門又聯合發布了《企業內部控制基本規范》，對于促進和加強企業內部控制起到積極作用。但是，當前我國企業內部控制仍存在諸多不足，具體表現在：

（一）企業內控風險意識存在不足。目前，一些企業特別是有些國有企業對內部控制的認識存在兩種值得注意的傾向：一是一部分人習慣于甚至滿足于傳統的經營管理方式，認為只要能夠規范化操作就行了，不必考慮是否先進。二是雖然意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化，這就使公司的改革同微觀治理機制相脫離。

（二）企業管理者管理權失衡。我國企業改革的目標是建立現代企業制度。但是目前現代企業制度尚未真正建立起來，造成內部控制權責不清。所有權與經營權分離是現代企業制度的重要標志之一，但從目前情況看，我國企業尚未真正實現所有權與經營權相分離，也未真正形成一套確保國有資產保值增值的機制，所有權是缺位的或虛擬的，經營權也得不到應有的控制，從而產生了濫用職權、以權謀私等后果，這樣勢必導致企業內部控制環境的惡化。

（三）會計人員素質普遍較低。近幾年來，企業會計隊伍迅速擴大，但對會計人員的思想教育、業務培訓沒有跟上，有些培訓流于形式，起不到提高會計人員素質的作用，使得內部控制執行者的素質不協調，突出表現在一些不具備從業資格，靠人情關系混進會計隊伍的人員，仍然呆在會計崗位上，憑長官意志辦事，法律、準則、制度懂得不多，但卻沒有不敢造的報表，沒有不敢花的錢，還有部分會計人員無視財經紀律，為了個人利益，順從領導意圖辦事，甚至為討好領導，在弄虛作假上幫著出點子，造成會計信息失真，財務報表被歪曲等。由于歷史原因、經營指導思想上短期行為的影響、教育資金不足、教育手段落后、管理措施不力等眾多因素的影響，造成我國企業員工的素質參差不齊，使得企業內部控制的執行出現偏差。

（四）內部審計的監督作用有限。內部審計是企業自我獨立評價的一種活動，通過協助管理層監督其它控制政策和程序的有效性，來促成好的控制環境的建立。內部審計的有效性與其權限、人員的資格以及可使用的資源緊密相關。內部審計人員必須獨立于被審計部門，并且必須直接向董事會或審計委員會報告。而事實上，一些違規企業，雖然存在著內部審計部門，但卻不具備真正意義上的獨立性，沒有發揮其應有的作用，甚至是一個擺設而已。

（五）外部監督乏力。目前，財政、稅務、審計等社會監督機構，還未形成綜合監督合力，對查出問題的處罰，往往對事不對人，重人情而輕規定，對企業的威懾力不足，導致企業管理者可以從容應付各種監督檢查，對內部控制無任何壓力可言。

四、加強內部控制的幾點建議

（一）加強風險評估，提高風險意識。隨著經濟的發展、經濟環境的變化，企業內外環境的日益復雜化，以及企業間競爭的日益激烈，企業風險不斷地提高。風險一般可分為經營風險和財務風險。所謂經營風險是指因生產經營的許多方面都會受到來源于企業外部和內部的諸多因素的影響，具有很大的不確定性。由于企業經營風險的不確定性，如資產風險、信息系統風險、兼并重組風險等，要加強董事會各專業委員會的作用，及早地進行風險評價，確定風險領域，防患于未然。通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，對企業面臨的經營風險和財務風險進行全面的防范和控制，形成一種人人參與控制的良好人文環境。

（二）改革和完善企業管理，實現管理創新。一是事項管理體制的創新。在我國，會計部門是企業的內部控制機構，考慮靠會計人員歸屬企業的現實特點，可以建立一種會計資源社會管理，企業聘用會計的管理體制，成立類似于會計行業協會的自律性組織，形成全國統一的會計市場，用人單位和會計人員可以雙向選擇，提高會計工作質量。通過建立信息系統實現信息公開、程序透明、規范化運營，避免人為因素，這樣可以及時發現和解決出現的問題，防范經營風險；二是管理方法創新。在管理手段上，隨著電算化的普及和電子商務的出現，計算機與企業的關系日益緊密，利用網絡內部控制已經成為我國企業目前普遍用于內部控制的有效管理手段；在管理方式上，企業要變粗放型管理模式為集約型管理模式，實現集成化、價值化、智能化和網絡化管理，用電子商務跨越企業的邊界，實現真正意義上的客戶、企業內部、供應商之間暢通式的供應鏈管理。

（三）完善人力資源政策及激勵約束機制。一個好的人事政策和實務，能確保執行企業內部控制的人員具有勝任能力和正直品行。公司職員的勝任能力和正直性在很大程度上取決于公司的有關雇用、培訓、待遇、業績考評及晉升等激勵政策和程序的合理程度。特別是要把工作的重點放在提高會計人員素質。嚴把用人關，對重要崗位的會計人員的配備和會計主管人員的選拔應全面考察其德、能、才、績等綜合素質。同時，要多層次、多方位地加強崗位和在職人員的培訓，提高會計人員的業務素質，加強職業品德教育，形成以自我控制為主要手段的內部會計控制制約機制，使之不敢、不愿參與財務報告造假。

（四）充分發揮內部審計的作用。要確保內部會計控制制度切實得到執行并取得良好效果，就必須對其施以恰當的監督，企業中最主要的監督評價方式就是內部審計。當務之急是確立內部審計在監督、檢查內部會計控制工作中的獨立地位，并切實實現內部審計由事后監督向事前、事中監督的轉變，使其監督具有日常性與全過程控制性，并將監督、評價結果及時反饋，協助企業進行內部會計控制制度的制定。當然，企業也可考慮引入外部監督力量（如注冊會計師）對其進行監督評價，形成有效的監督合力，以保證內部會計控制制度的有效實施。

（作者單位：興業銀行審計部）