我國企業內部控制的發展趨勢與完善對策

[摘 要] 從集中戰略性、整體風險化、自我引導式控制，以及自發團隊型等四方面對我國企業內部控制的發展趨勢進行分析。在此基礎上，從完善控制環境、建立風險識別評估和反應機制、整合內外部監督資源、實現“自我控制”以及運用現代IT技術等五方面提出了我國企業內部控制的完善對策建議。

[關鍵詞] 企業內部控制 發展趨勢 完善對策

由于社會、經濟、管理環境的變化，內部控制兩大職能權力制衡、行為引導的力量對比，以及作用都在不斷變化，從而引導內部控制的演化。縱觀內部控制發展史，其變革往往源于組織管理的要求，管理手段與工具的創新為內部控制注入新的血液，帶來發展的動力。隨著經濟的發展，內部控制先是以內部控制為中心、通過組織內部各子系統相互控制關系實現的內部控制，后發展為以COSO為代表的、以預防和防止管理漏洞為目標、實現系統整體優化的現代意義上的內部控制。總結內部控制的發展，影響內部控制的主要因素有四項:經濟的發展水平、風險因素的差異、組織權力配置情況、技術的專有性，他們共同引導著內部控制的未來發展方向。本文擬對我國企業內部控制的未來發展趨勢進行分析，在此基礎上提出我國企業內部控制的完善對策建議，以期為我國企業完善內部控制提供一份理論參考。

一、企業內部控制的發展趨勢分析

1.第三次經濟浪潮促使內部控制趨向集中戰略性

隨著企業技術創新能力日益增強，企業具有更強的生命力，但也置身于更加激烈動蕩的競爭環境中。企業目標的制定必然是長遠的，為達到長期目標，企業應制定相應的戰略，并把包含戰略的長期目標轉化為具體的決策和行為。相應的，內部控制系統必須具有戰略化的集中控制能力。內部控制不再僅僅是約束行為的工具，更應成為實現變革的工具。

2.風險的全球化促使內部控制整體風險化

隨著市場經濟的全球化，全球化競爭和協同帶來的風險遠遠超出原來的交通阻滯、信息不暢、固定投資和信用缺失的風險。企業的文化、公司治理結構、公開化的操作和透明度高的信息支持越來越多地影響內部控制的效果;以戰略為核心的風險導向內部控制整體框架應運而生，成為現代控制與原始控制的最大區別。內部控制綜合框架到企業風險管理框架，是在理念上的本質突破，并非局部的修補和簡單改良。

3.層級組織的解體和重構促使內部控制走向自我引導式控制

隨著層級組織的解體和重構，對內部控制的探討不應以會計控制為中心，應是會計控制與管理控制的有機融合。肯尼思.克洛克等在《管理的終結》一書中認為，被動的、等級制的管理已經走向終結，彼德.德魯克的自我管理和引導式管理才是未來管理的發展方向。相應的，內部控制也應該發展為引導式控制。

4.技術專有程度的提高促使內部控制走向自發團隊型

每次技術革命開始時，技術的專有性都比較強，這導致了經濟改革時代控制權的不斷轉移和混亂。以技術人員為核心的團隊的生成加速了內部控制向自控制演化的速度，組織的網絡化和虛擬化常常使得高層強制的直接控制失效，而必須代之以戰略控制為核心的間接控制;團隊內部會采用多樣化的控制手段，來自外部的、法律的控制不會產生太大的控制作用，它們可能更多的是設定一種行業規則，對某些危害較大的失控行為進行限制等，而內部自發的、道德的控制則可能更為有效。

二、完善我國企業內部控制的對策建議

1.改進內部控制的治理基礎，完善控制環境

一方面通過各種手段強化企業高級管理者的內部控制意識。企業高級管理者的內部控制意識、對內部控制的重視程度對于企業控制環境有極大的影響，某種程度上可以說左右了企業的控制環境。從我國企業的現狀分析，很多企業不是沒有內部控制，而是沒有很好地執行。其中，往往是企業負責人帶頭不執行，破壞既定的內部控制程序，導致內部控制形同虛設或只對下不對上。

另一方面，強化董事會的管理監督職能，完善經理人的監督約束機制。對于內部控制而言，一個積極、主動參與的董事會相當重要。因而，如何實現董事會對經理人員的監督是企業日常監督中最為重要的環節，這種監督一旦失效，經理人員侵犯所有者利益的事便會頻繁發生。因此，加強內部控制要著重加強董事會的建設，發揮董事會的作用和潛能，以充分保護股東及其他利益團體的利益。建立相應的激勵約束機制，把核心人員及其員工的短期行為長期化。通過這種激勵和約束，使企業經理層更關注公司長遠的發展，從根源上消除制造虛假會計信息的動機。同時建立良好的人力資源管理機制，提高企業有關雇傭、訓練、待遇、業績考評及晉升等政策和程序的合理程度。

2.建立健全風險識別、評估和反應機制

根據委托——代理理論，為了加強股東對經營者的監督，弱化信息不對稱造成的影響，需要加大企業對外信息的披露量，而風險評估信息應首當其沖。企業風險信息及風險評估信息是投資者迫切需要的信息。從公司治理，所有權與經營權相分離以及投資者本身的素質水平來看，現階段的投資者十分關心企業的運營成果、風險及風險評估狀況，以期改善企業的抗風險能力，提高其投資效率和效果。

企業如何對企業的風險評估進行評價，應執行哪些評價程序，遵循哪些標準，應該在什么情況下承擔什么責任，都是必須要慎重解決的問題。企業對企業風險評估進行評價并出具報告的前提條件就是要對企業風險評估進行評價加以規范，規范制度要考慮是否具有操作性和指導性。風險評估評價規范的制定可以借鑒美國或臺灣的經驗，以及我國的內部控制評價規范。大致應包括以下內容:(1)風險評估的范圍及審查期間。(2)風險評估的評價準則。(3)風險評估的評價程序。(4)風險評估的評價報告。

此外，應建立企業預警指標體系，便于對企業風險情況加以判斷并采取應對措施，不但有助于企業風險的控制，更易于企業風險評估信息的披露以及投資者的理解。在設計指標體系時，一方面要遵循完整性、客觀性和可比性等原則，而且所設計的指標要與企業主要經濟活動最具有相關性;另一方面，指標可從財務和經營兩方面進行考慮，并盡量予以量化，采用權重記分法來衡量企業的風險狀況，其中關鍵是要確定好企業風險高、低的臨界點及分值范圍。

3.融入我國傳統文化和“人本主義”思想，最終實現“自我控制”

COSO報告特別強調“人”在內部控制中的作用。雖然總的來說，西方國家更強調法制，我們也正在向法制化國家靠攏，越來越強調法制、規章、制度。但同時，我國傳統文化是儒家文化，重視人情味。如何處理好制度與人治的關系，是現代企業實踐中常常要面對的一個難題。筆者的看法是，其實內部控制也可以有本國特色，我們如能在強調制度化規范化的同時，利用好傳統儒家文化中的“以人為本”、“仁愛”思想，加強企業內的溝通和感情交流，減少管理者與被管理者之間的隔膜，使內部控制建立在共同的倫理道德規范的基礎上，每一個員工信仰明確、思想鮮明、形成自覺接受控制的意思，內部控制自然也就會更有實效。

內部控制的目標之一是確保營運的效率效果。而要想保證較高的工作效率，就必須充分發揮員工的工作主動性、積極性和創造性，為達到這個目標，經理層就要正確運用激勵和控制的方法，在適當控制和規范員工行為的前提下，注重調動并發揮員工的積極性和能動性，才能使員工心甘情愿為公司服務，快樂、高效的工作。要重視“人為為人”的集體主義精神的培育， 從“為人”的角度出發， 控制好自己的行為， 創造一個良好的人際關系環境空間， 大家互相支持， 相互激勵， 充分發揮人的主觀能動性。轉變觀念，確立以人為本的管理思想。以人為本的觀念反映到企業內部控制中就是以人的發展為出發點來展開企業內部控制活動的各項內容，創造良好的環境氛圍激發員工的積極性、主動性和創造性。采用物質吸引、精神激勵和制度約束相結合，加強企業內管理者與員工的感情交流和溝通，減少管理者與被管理者之間的隔膜，使企業員工具備歸屬感和責任感，每一個成員都能夠進行自我控制和實行自我管理，自發地按照規范和目標行事。當每一個成員的行為都守規，每一個成員都達到分目標時，企業內部控制的整體目標就自然達到了。最終實現外在控制到“自我控制”的升華，達到“無為而治”。

4.順應內控外部化趨勢，整合內外部監督資源

加強內部審計的作用，同時轉化內部審計的主要職能。要加強審計的作用，先要提高審計的地位，對于審計部門的設置應該高于其他職能部門，以保證內部審計的獨立性和權威性，否則只能是形同虛設。同時要把審計工作的主要職能從查錯防弊轉到對公司的管理作出分析、評價和提出管理建議上來。

內部審計是對企業內部經濟活動和管理制度是否合規、合理、有效進行獨立評價的機構，它是內部控制的一部分，也是監督內部控制其他各環節的主要力量。美國著名內部控制專家邁克爾?海默(Michael hammr)曾說過:“內審機構應將自己視為公司的一種資源，在幫助管理當局更有效地達至預期控制目標的過程中發揮作用。”因此，應設立由非經理人員組成并能制約經營者的內部審計機構，使其獨立于其他經營管理部門，直接受董事會領導，以確保內部審計的獨立性與權威性。

5.充分利用現代 IT技術成果來加強內部控制

內部控制的發展過程中，IT技術向企業的內部控制提出了新的挑戰。IT技術在組織整個價值鏈中的深入應用，使組織的業務過程、管理過程有機地整合在一起，將內部控制的理論、方法與組織的管理實踐有機結合在一起，使內部控制實踐與理論殊途同歸。IT技術在組織管理、會計、審計中的全面應用，使組織從物質流、資金流、人才流中分離出了以處理信息流為主的信息系統。該信息系統從分散、零散的狀態變為集中、系統狀態，并將內部控制的各個部分整合在一起。在COSO的定義中，信息與溝通的主要對象與工具就是以 IT為基礎的信息系統。在運用IT技術來強化內部控制的自動化程度時，企業必須注意的是，要加強對信息系統的控制，對信息系統的有效控制是企業開展正常的生產經營活動的前提和保障。

參考文獻:

[1]Auditing an entityps internal control over financial reportingn conjunction with the financial statement audit and reporting on an entitypsinternal control over financial reporting， AICPA ， March 18 ，2005

[2]馬崇明 賈 成:論現代企業內部控制理論與實務的發展與完善[J].當代財經， 2004(12)

[3]朱榮恩:建立和完善內部控制的思考[J].會計研究， 2005(1)

[4]謝志華:內部控制、公司治理、風險管理:關系與整合[J]. 會計研究，2007(10)

[5]陳玉榮:基于公司治理的企業內部控制研究.理論探討， 2008(06)