關于完善企業內部控制的探討

易旭暉

摘要：經過二十年的改革實踐，人們逾來逾感到強化管理的重要，也在積極探索如何才能加強管理，成為發達國家治理公司重要手段的內部控制管理，在國際上的研究已日漸成熟。本文從對內部控制系統整體框架的三大目標和五大組成部分的闡述入手，以期更全面、更深刻地理解構建內部控制體系的重要性和迫切性，并結合當前企業內部控制管理存在的問題和成因，提出加強企業內部控制的建設性意見，使企業達到強化內部控制，提高管理水平，創造效益最大化的目的。

關鍵詞：內部控制目標組成部分建設性意見

隨著現代企業制度的不斷完善，企業作為市場的基礎正在以其獨立經營及利益主體的身份，參與市場競爭。如何建立和規范企業內部控制體系，強化內部財務控制機制以達到增強企業競爭實力，從而提高經濟效益，成為企業最關注的問題，本文擬從內部控制制度內涵分人手對企業內部控制制度的建立和實施做以下探討。

一、內部控制內涵

內部控制有其科學的定義和豐富的內容，只有深刻理解內部控制的內涵才能明確如何強化內部控制。內部控制是受企業不同層次的人影響的過程，它要求企業的所有經營活動都要留下工作軌跡，設計這一過程則是為實現下述三大目標提供合理的保證：經營的效果和效率、財會報告的可靠性、對現行法規的遵守。這三大目標可簡化為操作性目標、信息性目標和合規性目標。操作性目標不只針對經營活動，而且包括其他各種活動，在信息性目標中還把管理信息包括了進來。明確要求實現財務和管理信息的可靠性、完整性和及時性。

上述三大目標滿足不同的需要，又相互交叉。顯然，內部控制是保證各項業務發展，而不是妨礙其發展的。在操作性目標中，經營的“效果”是根據實際產出與預期計劃的產出比較而言的；經營的“效率”是根據實際產出與實際投人比較而言的。此外，企業不能為實現經營性目標而不遵從法規。也不能為實現遵從性目標或操作性目標而違反財務和管理信息的可靠性、完整性和及時性。良好的內部控制系統應能夠確保上述三大目標的實現，上述內部控制定義說明：

1、內部控制是一種程序，它意味著向某一終點努力，但不是終點本身。

2、內部控制是用來取得一種或多種互相區分而又緊密聯系的目標。

3、內部控制受人的影響，而不只是政策、守則或表格。

4、只能期待內部控制為企業管理層提供合理的保證，而不是絕對的保證。

現代內部控制理論賦予廣泛的職能，把內部控制置于很高的層面上，從而強化了內部控制的作用。事實上內部控制還涵蓋了五大組成部分的豐富內容，即：控制環境、風險評估、控制活動、信息與交流和監督評審，為了全面理解五大組成部分的內容，簡要介紹如下：

1、控制環境是推動控制工作的發動機，是所有其他內控組成部分的基礎。它奠定組織的風紀和結構，并且涉及到所有活動的核心一人，特別是人的控制覺悟，還反映企業的各級管理層對內部控制的要求。

2、風險評估：是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。風險評估中的要素包括關注對整體目標和業務活動目標的制定和銜接、對內部和外部風險的識別與分析、對影響目標實現的變化的認識和各項政策與工作程序的調整。

3、控制活動：是為了合理地保證經營管理目標的實現，指導員工實施管理指令，管理和化解風險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標、職責分離等。

4、信息與交流：存在于所有經營管理活動中。使員工得以搜集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工的工作業績的經常性評價。

5、監督評審：是經營管理部門對內控的管理監督和內審監察部門對內部控制的再監督與再評價活動的總稱。

以上五大組成部分與前述三大目標有機地相結合，構成了內部控制的完整體系。企業應從內部控制的三大目標出發，去檢驗本單位上述五大組成部分的各個方面，看是否建立了健全的內控制度。這些制度是否得以認真貫徹實施。

二、當前企業內部控制薄弱的表現和成因

目前許多企業內部控制比較薄弱，內控功效表現紊亂、機制失衡，經過歸納總結，企業內部控制薄弱主要表現在以下幾個方面：

1、雖建立內部控制制度但未有效執行。內部控制表現在各項業務的執行上就是由不相容崗位人員按照一定的授權完成業務流程并留下相應軌跡，而在具體的管理活動中，許多企業存在業務授權(管理職能)、業務執行(保管職能)、業務記錄(會計職能)、業績檢查(監督職能)兼容現象；重大事項的決策和執行沒有很好的分離制約，存在無標準操作現象；使得管理力度層層遞減，管理效應層層弱化，從而造成企業競爭力降低，經濟效益下滑。

2、會計信息失真。近年來，企業由于會計工作秩序混亂、核算不實而造成的信息失真現象較為嚴重。財務主管們似乎將全部的精力都集中在了幾張財務報表上，可是卻忽視了生成財務報表的會計內部控制。比如常規性的印單(票)分管制度，重要空白憑證保管使用制度及會計人員分工中的相互制約、相互牽制原則等得不到真正的落實，再加上經濟往來中審查制度不健全等，造成資產不清、債務不實等等。

3、費用支出失控。如某些企業為了搞活經濟，允許部門經理開支一定比例的業務費用，但對這部分費用的適用范圍無明確規定，更無約束監督機制，導致部門經理大手大腳，揮霍浪費，使本來微利的企業出現虧損，本來虧損的企業雪上加霜。

4、違法違紀現象時常發生。如有的企業主管財務的領導、業務經辦人員、財會人員利用內控不嚴的漏洞大量收受賄賂、貪污公款，挪用、盜竊資金，或與企業外部不法商人相勾結，利用虛假發票。非法侵占企業資金等。

造成企業內部控制薄弱的原因是多方面的，但主要原因是：

1、企業內部控制制度不完善，執行不得力。目前相當一部分企業對建立內部控制制度不夠重視，內部控制制度殘缺不全或有關內容不夠合理：會計崗位設置和人員配置不當，業務交叉過雜。會計人員兼職過多，職責不明；會計的事前審核、事中復核和事后監督流于形式；有相當一部分企業沒有建立內部審計機構，已建立內部審計機構的企業也未能充分發揮應有的作用，內部審計工作得不到應有的重視和支持。

2、考核企業干部政績、業績機制不完善。長期以來，對企業干部政績、業績考核以目標利潤完成情況為主要依據，缺乏對其他相關指標的綜合考察。

3、會計人員素質較低。近幾年來。會計隊伍迅速擴大，但對會計人員的思想教育、業務培訓沒有跟上，有些培訓流于形式，根本起不到提高會計人員素質的作用。

4、外部監督乏力。為了加強監督，我國已形成了包括政府監督和社會監督在內的企業外部監督體系。然而，如此大的一個監督體系其監督效果卻不盡如人意。

三、對加強企業內部控制的建議

內部控制具有推進企業實現操作性目標、信息性目標和合規性目標的重要功能，如能建立健全并得以有效實施將有助企業提高經營管理水平，規避經營風險，實現效益最大化，筆者就如何加強企業內部控制提出以下幾點建議：

1、正確處理內部控制與管理、內部審計的關系

不了解內控與管理的關系，就不可能充分加強內控工作，有人認為管理就是內控，抓了管理，內控自然就到位了，因而也沒有必要特別強調內控。并不是所有的管理活動都是內控活動，也并不是說非內控性的管理活動就都不重要了；也有人認為內部控制是內審(稽核)部門的工作，抓內部控制應該由內審部門牽頭。因此，很有必要搞清內控與管理與審計的關系。

2、建立良好的控制環境

加強和完善企業內部控制，應注意企業內部控制環境的建設，包括經營管理的理念、方式和風格，組織機構，授權和分配責任的方法，管理控制方法，人力資源管理政策和實務，外部環境的影響等。只有建立良好的內部控制環境，才能保證制度的真正落實，才能真正達到內部控制的目的。

3、加強企業各方面的內部牽制制度

內部牽制是指對具體業務進行分工時，不能由一個部門或一個人完成一項業務的全過程，而必須由其他部門或人員參與，并且與之銜接的部門能自動地對前面已完成工作進行正確性檢查。它由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環節組成。

4、加強企業財務內部控制

企業財務內部控制主要包括以下幾點：①抓好關鍵人，如分支結構負責人和財會部門負責人；②把握關鍵部位，如審批程序、資金調度、交接手續、電腦操作密碼等；③管好關鍵物件，如重要的發票、銀行票據、印鑒等；④控制關鍵工作崗位如現金、銀行出納、收支事項及憑證的核準、實物負責人等。

綜上分析，內部控制具有五大組成部分，以幫助企業操作性目標、信息性目標和合規性目標得以合理保證，從而達到規避風險，提高管理水平的目的。企業應意識到內部控制制度是發乎內心的真切需要，是出于對企業經營和發展的切實要求，內部控制制度是不可或缺的，企業若期望能在激烈的市場競爭中立于不敗之地，構建完善科學的內部控制體系是亟待解決的問題，如能與時俱進不斷地修訂調整。那么內部控制制度將為社會主義市場經濟更加健康有序的發展起到保駕護航的作用。