試論內部控制理論所面臨的困境與對策

內部控制是現代化管理的重要保證，它是企業得以正常經營，確保資產的安全完整，防止欺詐和舞弊行為，實現經營管理目標所采取的一系列的具有控制職能的方法、程序和措施。企業存在經濟活動，就要有相應的內部控制，而內部控制制度是否完整、合理、有效、具有可操作性，將直接影響到企業的經營業績乃至存亡。在內部控制方面，我國企業普遍存在的問題如下所述:

一、風險意識淡薄

企業沒有把風險意識提高到應有的高度，更缺乏有效的風險管理機制，對市場認識不足，對形勢認識不足，過于自信，盲目樂觀。風險評估在于分析和確認內部控制三大目標實施中“不利的不確定因素”，為控制關鍵點的設立、控制控制流程和方法的建立提供風險管理導向。簡單的說，這種評估能幫助確定何處存在風險，怎樣進行風險管理，以及需要采取何種措施。

二、溝通不暢與信息失真

(1)一個良好的信息系統應能確保組織中的每個人都清楚的知道其所承擔的特定職責。但企業中存在這樣一些現象——誰都可以管，誰都又可以不管，出了問題后常常互相指責，最終不了了之，無法追究責任。(2)近年來，企業由于會計工作程序混亂，核算不實而造成的信息失真的現象較為嚴重。實施了信息化系統的企業，其日常的經營運轉將更多的依賴于信息系統所提供的信息。信息系統自身的安全性和可用性都直接影響到信息的質量，從而影響管理層對企業經營管理的有效性。

三、控制活動混亂

控制活動能使企業保證控制目標的有效落實。相關控制機制不完善，或是不執行，造成企業資產混亂，流失。

基于以上原因，筆者認為，解決內部控制實踐問題的對策如下:

1.正確處理風險和機會之間的關系

ERM-IF認為，所有的主體都面臨不確定性，對于管理當局的挑戰在于確定在追求增加利益相關者價值的同時，準備承受多少不確定性。不確定性潛藏著對價值的破壞或增進，既代表風險，也代表機會。企業管理當局制訂戰略和目標時，要追求報酬，以及相關的風險之間的最優平衡。掌握全面風險管理的知識與技能，建立完善的現代企業內部控制機制，是當代企業成功必備的核心競爭力之一。

(1)加強企業風險管理。企業風險管理要能有效地防范企業各種風險，通過對企業風險的有效評估，不斷加強對企業經營薄弱環節的控制，把企業的各種風險控制在萌芽之中和企業風險忍耐度的范圍之內。維護財產和資源的安全完整，健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收等各個環節，從而確保財產物資的安全完整，并能有效地糾正各種不利的損失現象。

(2)建立和健全財務風險機制。企業應建立風險機制，使企業具備風險自動預警功能，對企業的財務狀況進行監測，以及通過對可能發生或已經發生的與預期不相符的變化進行反映，研究出相應的對策和手段。要高度重視反映企業償債能力、盈利能力、經營管理效率和投資風險方面等預警指標的分析研究，財務部門在日常財務管理、會計核算工作中，對這些指標進行嚴格防范和監控。完善和落實重要事項和重大事項請示和報告制度。各單位進一步增強了請示報告意識，重大、重要事項必須事先上報，不得隱瞞不報、虛報、謊報或事后再報，凡因報告不及時、不準確引發的風險問題，依照法律和有關規定追究相關人員的責任。規范和加強日常財務收支監控力度。

2.建立良好的信息溝通系統

一個良好的信息系統有助于提高內部控制的效率和效果。該信息系統不僅要有向下的溝通渠道，而且應有向上、橫向，以及對外界的信息溝通渠道。充分、全面的收集內部財務、經營和遵從性方面的數據，以及關于外部市場中與決策相關的事件和條件的信息；建立可靠的信息系統，涵蓋公司的全部重要活動。包括那些以某種電子形式存儲和使用的數據系統，都必須受到安全保護和獨立的監督評審，并通過對突發事件的充分安排加以支持；開辟有效的交流渠道，確保所有員工充分理解和堅持現行政策和程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

一個良好的信息與溝通系統要求能夠對信息及時予以識別、獲取和加工，并采用便于有關組織及其員工在履行其職責時使用這些信息的形式，在企業內部進行縱向和橫向的有效傳遞。要讓每位員工清楚地知道控制制度的有關方面，自己承擔的職責及扮演的角色，與他人工作的關系，哪些行為被接受，哪些不被接受，以及他人溝通的方式和渠道等。一個良好的信息與溝通系統可以使企業及時掌握企業營運的狀況和組織中發生的問題，及時調整經營策略、方針、政策，防范和糾正出現的錯誤或不當，促使各項內部控制措施的有效實施，有利于企業的經營與發展。并且一個信息與溝通系統的好壞直接影響到企業內部控制的效率和效果，所以企業要加強內部控制并建立一個良好的信息與溝通系統。

3.設立良好的控制活動

建立適當的控制結構，明確劃分各職能部門控制活動。這些活動應當包括高層審查，對不同部門和處室的活動的適當控制，對違規經營的跟進情況，批準和授權制度，查證核實與對賬制度等；適當分離職責。人員的安排不能發生責任沖突。要識別和盡力縮小有潛在利益沖突的地方，并遵從謹慎的和獨立的監督評審。

人為的因素是影響企業風險管理成效的關鍵因素。筆者認為，培育企業文化可以減輕人為因素對企業風險管理的負面影響。企業文化是企業在長期的實踐活動中所形成的具有本組織特色的文化，它與企業的經歷和成長息息相關。優秀的企業文化為企業全體員工提供一種無形的指導思想，一種行為準則，為員工產生正面積極的導向，這只“無形之手”對企業生產、經營活動的發展起到推動作用，產生了有形的和無形的、經濟的和社會的雙重效益。