企業內部控制的固有局限及其對策研究

王　強

摘要：企業內部控制是企業管理過程中不可或缺的管理手段之一，它有利于提高企業經營管理水平，促進企業健康、長足發展，但在實際工作中，它還存在串通舞弊等局限。本文就企業內部控制存在的固有局限及其對策進行了研究。

關鍵詞：內部控制；局限；對策

企業內部控制是指由企業決策治理層、管理層和全體員工共同實施的，旨在合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略等目標的一系列控制活動。內部控制制度的建立和實施，必將提高企業提高經營管理水平，促進企業健康可持續發展，維護社會主義市場經濟秩序和社會公眾利益。只要存在生產經營活動、存在人員分工，內部控制就不可避免，如果沒有內部控制，企業失敗的概率就會大很多，故而一個企業沒有內部控制是萬萬不能的。但它又不是萬能的，它有著自身固有的局限性。

一、企業內部控制的固有局限性

1.受成本效益原則的制約

企業做內部控制是需要花費成本的，需要投入一定的人力、物力和財力，通過這種成本的支出可以減少更多成本和風險的發生，同時隨著社會主義市場經濟的不斷規范和發展，企業內控體系也將越來越復雜、越來越健全，內部控制的成本必將會越來越高。于是企業出于成本效益的考慮，認為內部控制并不做到面面俱到、盡善盡美，往往制度設計不到位，崗位職責分離不到位。

2.制度疏漏和人為錯誤

制度都是由人制訂和執行的，人在制定執行這套制度的時候，很受眼界、水平和能力的限制。內控制度在制訂時很難做到百分之百的周密、全面，由于設計缺陷等原因導致企業內部控制系統中人員分離、制約不到位，重大事項決策無標準，最終難以實現控制目標。

同時，制度執行過程也不可能不出現一些偏差。即使十分完善的制度在執行起來還是會遇到一些問題，因執行者的粗心大意、精力分散、判斷失誤、礙于領導權威以及對指令的誤解等，不按設計意圖運行、執行者沒有獲得必要授權或缺乏勝任能力而形成的運行缺陷，都有可能導致內部控制失效。

3.串通舞弊

內部控制要求企業在治理結構、機構設置及權責分配、業務流程等方面應相互制約、相互監督，要求企業應建立不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等控制措施，企業中本部門內部和部門間都有很明確的分工，但如果它們之間串通起來，打著遵循制度的幌子，做違反規矩的勾當，這比沒有制度更可怕，將給企業帶來不可估量的損失和危害。2001年至2002年間中國航天科工集團柳州長虹機器制造公司物資處處長、綜合室主任、倉庫主任、廢舊回收站站長、計劃員等人利用職務之便，串通一氣，采用擅自出售廢舊物資并全部截留貨款、私自截留出售廢舊物資款、收買門衛、擅自決定降價等手法，使企業利益受到嚴重損害。

4.管理層凌駕

如果企業領導不正確對待手中的權利，濫用職權，凌駕于制度之上，采用越權審批、以權謀私、假公濟私等肆意踐踏制度的行為，形成監督管理的“真空”，勢必會對企業產生嚴重的影響，也必然會導致上行下效。濫用職權一旦在企業中形成氛圍，就會損壞制度的嚴肅性和權威性。如南航集團幾十億的委托理財業務集中于公司2-3個人的運作，也充分反映了彭安發等關鍵人員的道德敗壞和企業基本內部控制的缺失或管理層凌駕等問題。

5.制度滯后、修訂不及時

內部控制可能因經營環境、業務性質的改變需要對原有制度進行修訂和完善，如果企業內部控制制度的修訂不及時，沒有跟上環境的變化，內控就不能達到真正的控制效果。

6.非經常項目的不適應性

企業已有的內部控制制度一般都是為那些重復發生的業務類型而設計的，對未能預料到的業務和非經常項目（如對衍生金融產品的投資等）往往缺乏控制能力，缺乏敏銳的洞察力，缺乏廣博的經濟管理知識，拍腦袋敷衍了事，風險管理能力較差，結果導致內部控制失效。

二、防范內部控制固有局限的對策

1.管理者必須正確看待手中權力，忍耐濫用權力的誘惑

歷史上楊國忠、李林甫仗勢欺人、玩弄權術，結果貽誤國事、禍及百姓，留下了千古罵名。高處不勝寒，身居高位的人手中所握有強大的權力，所以成為眾人注目的焦點、攻擊的對象。企業管理層面對諸如投資權力、人事權力等各種權力的行使時，我行我素、憑借個人好惡行事不能實現組織經營發展的目標，更不能利用手中的權力謀一己之私利，必須發揮自身的表率作用，才能使員工信服，使企業得以持續健康發展。在內部控制環境的構成要素中，企業治理層和管理層是最重要的因素，只有治理層和管理層以身作則，樹立良好的榜樣，樹立正確的價值觀和道德取向，內部控制才會得到鞏固和加強。

2.加強員工道德價值觀念的引導，讓他們忍住貪欲之心

面對利益的誘惑，人們的欲望會無限膨脹，乃至沖破道德、法律、制度的約束，肆意胡為，最終害人害己。君子愛財、取之有道，我們必須從企業治理層和管理層做起，加強員工的思想道德水平的培養，讓員工明白企業利益無小事，讓員工作好自律，敢于揭露個別員工的不良行為，全員參與內部控制制度的建設與實施，加強全員內控制度實務操作的學習和培訓，杜絕各種侵占、挪用企業資產，牟取不當利益的行為發生。

3.成立內部控制專門管理機構，持續、有效地修訂完善并跟蹤執行相關內部控制制度

進入經濟全球化和網絡信息時代，不確定性已經成為企業管理的常態，企業必須適應新的挑戰，必須在內部控制方面制定有效的應對措施，那種幻想一勞永逸的管理制度已經一去不返了。我們必須設立專門管理機構，配備專門管理人員，面對企業的內、外部環境的新變化，必要時借助專家的智慧，加強風險評估，適時修訂、完善相關內部控制制度，并定期和不定期地跟蹤、監督制度的貫徹、落實情況，評審內部控制的有效性。

4.完善激勵制度和重大責任追究制度，實施企業內部控制評價、獎懲機制

切實可行的評價和激勵機制可以有效地促使企業管理層的利益與企業長遠利益趨于一致，它是內部控制發揮其效能的關

鍵。我們必須建立一套科學、合理的內部

控制評價標準，健全內部控制的獎懲激勵機制，在評價時做到有章可循，使內控制度的評價活動具有較強的可操作性，企業可由一把手親自掛帥，成立內控考核領導小組，適時對內部控制實施的有效性進行考核和評價。對內控過程中出現的重大問題實行問責制，發現問題必須立即糾正，并對責任人給予相關懲罰，觸犯刑律的一定要移送司法機關，絕不手軟；對嚴格執行內部控制制度的部門和個人應給予精神和物質獎勵。

5.細化有關人員的職責分工，進一步強化“內部牽制”，并有效防止舞弊

內部控制作為一種內部約束機制，其目的在于制衡公司內部各種權利，協調所有者、管理者和廣大雇員的既定利益關系，并使其有效地履行職責。企業必須把那些如果由一個人擔任既可能發生錯誤和舞弊行為，又可能掩蓋其錯誤和舞弊的職務進行分離，每類經濟業務在運行中必須經過不同的部門并保證在有關部門之間進行相互檢查。并且在對每項經濟業務的檢查中，檢查者不應從屬于被檢查者，以使不相容崗位和職務之間能夠相互監督、相互制約，形成有效的制衡機制。

6.實現內部控制手段的電子信息化

盡可能減少和消除人為操縱的因素，變人工管理、人為控制為計算機、網絡管理和控制，并保障電子信息系統及網絡的安全。企業要結合自身實際情況，同軟件開發公司密切合作，將制約、監督等風險防范功能融入各類軟件操作程序之中，使相關審批及操作人員必須按照規定的職責權限才能進入系統進行審批及處理相關業務，并注意防范技術風險和計算機犯罪，健全數據輸入、修改、審核、審批的內部控制相關措施，保障企業內部控制的有效運行。

7.配置充足的內部審計人員，注重工作的廣度和深度，有效執行監督職能

企業必須從邯鄲農行金庫現金失竊案、中國銀行黑龍江河松街支行內外勾結票據詐騙案等案例中吸取深刻教訓，必須樹立風險意識，建立風險文化，那種寄希望于各級干部、員工能自覺遵守并堅決執行內部控制制度的想法顯然是不切實際的，所以企業應充實審計隊伍，不定期開展各種專項審計活動，并從財務、會計等部門中分離出來，直接對企業決策治理層負責。要加強對公司執行層的內部控制執行情況的審計與監督，特別是關鍵崗位、關鍵管理人員的審計與監督。

綜上所述，建立、健全內部控制體系，堵塞經營活動中的各種漏洞，加強內部控制的管理和監督，重視企業內部控制的考核與獎懲，是企業提高經營管理水平的必備條件，也是企業賴以生存的迫切要求，更是企業保持又好、又快發展的必然選擇。

參考文獻：

［1］李心合：《企業內部控制基本規范導讀》，大連出版社 2008年版

［2］秦榮生：《內部控制與審計》，中信出版社 2008年版

［3］財政部、證監會、審計署、銀監會、保監會：《企業內部控制基本規范》，財會［2008］7號

［4］姬曉琴：《新時期完善企業內部控制的探討》，《中國總會計師》 2008年第10期

［5］劉雪蓮：《企業內部控制存在的問題及對策》，《國際商務財會》 2008年第8期

［6］李心合：《立足實際 優化內部控制體系》，《財務與會計?理財版》 2008年第10期

［7］陳漢文：《內部控制、風險管理與商業倫理》，《財務與會計?理財版》 2008年第11期

［8］孫孝玲：《企業內部控制的難題及破解》，《會計之友》 2008年第26期

（作者單位：四川美豐化工股份有限公司）