關于企業內部控制缺失及改善的幾點思考

【摘要】 《企業內部控制基本規范》實施在即，然而由于我國公司制企業改制不徹底，法人治理結構不完善，內部控制動力不足，效果不佳，嚴重制約了企業內部控制的實施。有鑒于此，筆者就其原因作了分析并提出改善措施，以加快建立有效的內部控制機制，促進企業規避財務風險。

【關鍵詞】 內部控制；缺失風險；完善發展

最近，財政部、證監會等5部委聯合發布了《企業內部控制基本規范》，從制度上對企業特別是上市公司實施內控提供了政策依據，有利于企業與國際接軌，提高國際競爭力，并增強投資者信心。對內控的目標是：企業經營合法合規；資產安全；財務報告的真實完整；經營效益和效率；可持續發展戰略。內部控制最核心目標是要促進企業可持續發展。企業需要系統化地建立一套風險管理體制，從而識別影響企業盈利的關鍵因素，并對那些會影響企業達標的風險進行監控及管理，然而，由于現在企業的公司結構治理，內控管理存在諸多問題，需要加以分析找到完善的方法。

一、內控缺失主因源于轉軌不到位

《企業內部控制基本規范》旨在盡快提升上市公司對市場風險的抵御能力，促進公司治理更加規范。在公司治理的問題上，所有良好的愿望，最后必定需要公司的自覺行為才能收效。 公司治理到位，核心的問題是內控機制的建立。調查表明，三分之二的公司還沒有建立內部控制體系。雖然原因很多，公司制改造或轉變為上市公司，轉軌不徹底是重要因素，對公司內控問題認識不到位，公司內控機制建立的時間和市場要求相差太遠。

為什么如此？首先是大多數上市公司脫胎于原體制，在股權問題上一股獨大沒有完全改觀，導致公司決策權虛位，有的公司成為大股東提款機，公司建立內控機制不但沒有動力，也沒有可能；其二，公司還沒有完全從行政管理的體制中剝離出來，原體制上下級管理的模式，依然在公司上市之后產生效用，給公司的發展產生致命損傷。我國上市公司中出現復雜的關聯交易，甚至難以厘清的復雜的股權關系蓋出于此。其三，上市公司的考核機制沒有完全跟上轉軌后公司作為公眾公司需要承擔的責任和義務，導致一些公司漠視公眾公司的性質，缺乏建立內控機制的內因。其四，我國行政機構多頭管理公司，使公司監管經常簡化為信息披露管理。所以，我國公司治理要解決的核心問題就是完善公司內部股權制衡機制。

以上問題若不解決，公司內控難以到位。治理上市公司不僅依靠定條例、出規章，還要堅持深化公司體制和機制改革，不解決這些深層問題，公司內控必然流于形式。

二、內控缺失是風險發生的最大誘因

由于缺乏預防機制，風險發生通常都是由監守自盜造成的。發生風險最主要的原因是內部控制的缺失。即使風險預防與偵測是源于監管需求，且已經實施，但“人的因素”仍然是絕大多數風險事件的根本所在。運用實施內控、防范風險所獲的經驗，能協助董事會、高級主管以及其他有責任管理風險的相關人員盡早地預防和發現風險。

關注內控的有效性以及實施，覆蓋整個組織的風險策略能使企業的信心提升，確信其內控環境能充分地甄別組織內的風險。在不同的行業以及不同的產品市場中，導致風險的原因也不盡相同。松懈的內控是導致風險的最主要原因，雇員與第三方共謀是他們所在的組織發生風險的最常見的原因，管理層凌駕于內部控制之上是公司風險的根本原因。

要求企業確保內控措施發揮應有的作用，對風險預防、風險偵測以及風險反饋而言，戰略進程是最關重要的。該進程始于對公司內控有效性的評估，創建便于員工舉報不當行為的文化氛圍，開發完善的內部審計監控體系，對風險持續進行審計以及IT支持技術的運用。良好的企業內控機制可以在一定程度上減少錯誤和風險，防止企業資產流失，如果內控未被有效執行，則無法完全避免風險發生。

三、內控存在實施障礙

用內部控制來提升企業價值已經成為全球化趨勢，過半數公司已經建立了良好的內控機制，但仍有很多上市公司尚未建立內控機制，或者存在各類實施障礙。調查顯示，不少上市公司并沒有相應地加大其對實施內控機制的投入，過半數的公司存在企業高層對內控的重視程度不夠，缺乏有效監督考核機制，公司治理結構形同虛設，內控工作流于形式等問題。

四、內控制度的建立及完善

內部控制制度主要應包括以下三項內容：首先，控制制度要確定企業內部行政領導和各職能部門擁有的職權和應承擔的責任，以及據以確定他們在處理經濟業務時所處的地位和作用；其次，控制制度要明確每一項經濟業務的處理程序和手續；最后，內部控制制度中要明確處理每一項經濟業務的人員之間相互制約的方式，相互之間能否形成制約關系，每個人員是否置于他人的監督之下。公司整章建制和職能的完善，則構建了防范企業經營風險的法律保障體系和企業內控制監督機制。企業法律顧問與財務、審計、職工民主監督共同構成企業內部監督和風險控制的四大機制。加強企業內控工作，防止國有資產流失，保障國有資產保值增值，建立以事前防范為主、事中控制和事后補救為輔的企業經營風險保障體系和法律監督機制，從體系建設到機制創建達到規范化、程序化和制度化。企業在設計內部會計制度時，應充分考慮內部控制制度，將內部控制制度貫穿、融匯于會計制度與其他企業管理制度的各個方面。企業只要存在經濟業務事項，就需要有相應的控制制度給予制約。

（一）是直面內部控制標準

內控的推出，作為中國企業，必須執行，這是一個企業作為社會公民的應盡義務。建立真正意義上的公司法人治理結構，使權力有所制衡。現在推行獨立董事制度就是完善公司法人治理結構的一項具體措施。

（ 二）是未雨綢繆，成立專門機構或專門人員制訂企業的內部控制制度

自覺制訂企業內部控制標準。一旦內部控制標準開始執行，就將很快適應新的形勢。建立相應的激勵約束機制，把核心人員及其員工的短期行為長期化。

（ 三）是讓內控真正幫助企業自身實現價值的最大化

良好的內部控制制度有利于企業完善公司治理結構，更好地為提高企業效益服務。不應把內部控制制度的執行當作負擔，而是作為一個改善企業業績的契機，這樣反而會真正提升企業的管理水平和經濟效益。

當務之急是企業需要從自身的實踐層面出發，樹立正確的“內控觀”。內部控制體系不是對現有企業管理體系的推倒重來，更不是獨立于企業現有管理體系的另外一個體系，而是對現有管理體系的整合，是對企業現有管理體系職能的強化。內控要融入企業現有管理體系中去。

（四）是加強內部審計的作用，同時轉化內部審計的主要職能

要加強審計的作用，先要提高審計的地位。對于審計部門的設置應該高于其他職能部門，這樣才能保證內部審計的獨立性和權威性，否則只能是行同虛設。同時要把審計工作的主要職能從查錯防弊轉到對公司的管理作出分析、評價和提出管理建議上來。

內控只是企業的一種方法和手段，而不是企業的目標，但與目標有著一致性。要改善現有的管理水平，企業必須借助于內控體系。完善的內控體系是改進管理的手段；可以促進企業管理，實現企業的發展目標；能控制風險、消除弊端、保證信息質量、提高效率，最終實現企業的價值創造。如果企業能把內控看成自己的內生性需求，真心務實去利用這把利劍，將給企業帶來的好處顯而易見；反之，只是作為一種應付監管的虛化形式，只能白白增加企業的成本，很可能會割傷企業自己。

內控文化的培育至關重要，當內控成為中國企業一種正常的思維習慣和工作方式時，中國企業就能從整體上真正享受到這把利劍帶來的利處！內控的最終形式是企業沒有(必要再設立)內控組織！

【主要參考文獻】

[1] 呂玉梅. 以風險管理為導向構建企業內部控制. 技術經濟， 2007，26卷，（05）.

[2] 朱燦明. 對企業內部控制制度的幾點思考. 人民郵電報，2004-12-16.

[3] 羅申，劉忠福.內部控制與公司治理結構.合作經濟與科技，2006，（312）.