企業內部控制制度局限的理性探討

[摘要] 內部控制制度是現代企業一項十分重要的制度，目前國內一些知名企業內部控制問題頻出，業界開始反思企業的內部控制制度。本文分析企業內部控制制度現狀，問題、途徑。

[關鍵詞] 內部控制 現狀 局限

內部控制是在內部牽制的基礎上，由企業管理人員在經營管理實踐中創造、并經過長期理論總結而逐步完善的自我監督和自行調整的體系。它是對傳統管理制度的重大變革，是一項政策性、綜合性很強的管理制度，其內部監督和控制貫穿于企業經營管理活動的全過程。

一、我國企業內部控制的現狀

當前企業內部財務舞弊案、違法違規事件頻發，如“三九事件”；2005 年下半年，奶業巨頭伊利集團掌門人鄭俊懷挪用公款案；上市企業創維集團董事局主席黃宏生等。最典型的“中航油事件”等都是現代企業高速發展過程中企業內控失調的典型案例。

本文借鑒朱榮恩等的調查（2005年）的數據，從企業規模角度對內部控制的總體應用效果進行考察。

內部控制的總體應用效果情況（企業規模比較）

總體上看，較大規模的企業，其內部控制總體效果要好于規模較小的企業。調查的樣本我國企業內部控制總體應用效果“很好”和“較好”的有 88 家，只占 57.9%。總體水平較低，情景堪憂。

二、我國企業內部控制局限分析

1.內部控制環境不理想

在現代企業制度中，股東大會和董事會之間，董事會與經理層之間，經理層與一般員工之間都存在著代理關系。通俗地說，公司治理就是指股東、董事會、監事會、經理層之間形成的權責分配、激勵與約束、權力制衡關系，其中股東大會是公司的最終控制主體，董事會接受股東大會的委托，決定公司的政策方針，對經理層進行監督，監事會則對董事會的行為進行監督，他們各負其責，協調運轉。而內部控制是企業董事會及管理層為確保企業財產安全完整、提高會計信息質量、實現經營管理目標而建立和實施的一系列具有控制職能的措施和程序。

內部控制的輻射面圖

當前我國很多公司雖在形式上建立了董事會、監事會，聘任了總經理等高級管理人員，但完善的法人治理結構并未真正落實。在實際操作中存在董事會人員構成不合理，下屬機構設置不完備，實際監控不到位、監控作用弱化，并且在具體運作上也存在不少誤區：董事會中高管人員等內部董事比例過大，常有實施決策及監控的董事會與從事公司日常經營事務的總經理班子在企業管理中職責重復、“一套人馬兩塊牌子”，“內部人控制”現象相當普遍，使內部控制制度形式化，從而大大降低了內部控制的效果。

Treaday委員會于 2004 年頒布全新的 COSO 報告《企業風險管理——總體框架》（EnterpriseRisk Management，簡稱 ERM）中指出：董事會既是內部控制的重要因素，也是企業風險管理重要手段，董事會要在企業風險管理方面負總體責任。但目前我國企業內部控制僅僅限于公司總經理對中層管理人員和其他員工以及公司內部各項具體事務的控制，而把董事會排除在內部控制的主體之外。雖然從內部控制日常運行的過程看，企業管理層是內部控制的主體，但現實中企業所面臨的是一個不確定的環境，管理者的工作就是對這些不確定性做出反映，由于這種用頭腦進行非程序化工作的特點，管理者的行為變得比普通員工更加難以監督，為了抑制高級管理人員在獲取短期利益中的機會主義傾向，及時辨認、防止經理們可能的逾越控制等弄虛作假的行為，董事會應該對內部控制的建立、完善和有效運行負責，通過“不喪失控制的授權”來保證企業有效運行，實現企業的目標。

2.內部控制意識薄弱

在企業中，管理人員由于受到傳統觀念的影響或現實條件的制約，往往容易對內部控制產生誤解，忽略企業管理內部控制的重要性。企業的內部控制制度對于企業中的每一個成員來說都是有效的，必須遵守，沒有特例，包括制定內部控制的高級管理人員在內。管理者是內部控制的設計者和執行者，對內部控制負最終責任，他們也必須遵守相關規定，不能繞過有關控制制度。內部控制有效與否，與企業領導有直接關系。一些企業之所以內部管理混亂，很大原因是一些領導破壞現行制度，導致職責分離、控制制度失控，寬以待己，嚴以律人，認為內部控制只針對一般員工，和自己沒有關系。事實上，建立內部控制制度，保證內部控制系統有效運行是管理當局良好地履行對資產委托者的受托經濟責任的有效方法。

3.具體環節的設計實施不合理

完善的現代企業內部控制制度，應具有:

（1）全面性，即控制觸角涉及企業經營的各個環節和各個方面，沒有控制死角。

（2）可操作性，即事權劃分明確，有很強的操作性。

（3）規范性，內部控制要形成科學規范的機制，通過控制，防患于未然。

（4）有效性，內部控制制度的功能可得到有效發揮，有良好的實際效果，而不僅是“貼在墻上，掛在嘴上”。

為了確保制度被貫徹執行，管理當局要制定相應措施和程序，包括授權和批準、職責劃分、設計和運用恰當的憑證、恰當的安全措施、獨立的檢查和評價等。為了保證控制目標的實現，企業必須制定控制政策及程序，并予以執行，管理階層必須確保其辨認并用以處理風險的行動已經有效落實。

4.組織內部信息溝通不暢

要有效實施內部控制，信息溝通渠道的暢通不可缺少。一個良好的信息系統能確保組織中每個人均清楚地知道其所承擔的職責。每位員工都必須了解內部控制制度的相關方面， 以及如何生效， 在控制制度中所扮演的角色、所擔負的責任以及所負責的活動， 怎樣與他人的工作發生關聯等;員工必須知道企業期望他們做出哪些行為，在執行職責時， 一旦有非預期的事項發生， 除了要注意該事項本身之外，查詢、解決導致該事項發生的原因及處理流程。總之，現有的內控制度是否合理，實施的情況如何、存在哪些問題，都要透過這個渠道向實施內控的上層管理機構如實暢通傳遞，可以有效降低風險的發生。

5.內部審計監督機構不健全

內部審計是內部控制的一種特殊形式， 它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構， 在某種意義上是對其他內部控制的再控制。多年來， 我國內部審計事業取得了長足的進展， 多數企業及上市公司成立了內部審計機構， 但仍存在很多問題：不具有進行監控所必需的權力，內部審計人員的素質參差不齊，個別企業的內部審計監督人員甚至根本不具備最基本的財務會計常識，企業的內部審計流于形式，此外由于企業內審部門都是在總經理或分管財務副總經理的領導之下，獨立性不強，其監督力度也大大受到限制，尤其對高級管理人員的舞弊行為常常是無能為力。從“三九事件”等一系列例子可以看出，內部審計監督的職責缺位，導致未能有效防止違規和錯弊的發生，從而造成無端的損失。

參考文獻：

[1]楊有紅主編:企業內部控制框架——構建與運行.杭州：浙江人民出版社，2001

[2]吳敬璉:現代公司與企業改革.天津:天津人民出版社，1994

[3]潘秀麗:企業內部控制研究.北京：經濟管理出版社，2005

[4]馬崇明賈成:論現代企業內部控制理論與實務的發展與完善.當代財經，2000

[5]趙鋒:國有企業內部人控制問題的博弈論分析.財會研究，2004，2

[6]楊有紅胡燕:試論公司治理與內部控制的對接.會計研究，2004，10