淺談企業內部控制

摘要：內部控制是企業正常運轉的制度基礎。目前我國企業尤其是國有企業，由于體制、觀念等原因，內部控制存在諸多問題。本文以目前企業內部控制存在的問題作為切入點，分析了企業內部控制現狀產生的原因，并在此基礎上提出了加強企業內部控制制度建設的方法。

關鍵詞：控制環境 風險評估 控制活動 信息與溝通 內部監督

內部控制是單位為了保障會計信息質量，保護資產的安全、完整，確保有關法律、法規和規章制度的貫徹執行而制定和實施的一個控制系統，是所有組織和機構正常運轉的制度基礎。包括企業內的所有組織和機構正常運轉的制度基礎。管理實踐證明，企業一切管理工作，都是從建立和健全內部控制開始的；企業的一切決策，都應統馭在完善的內部控制體系之下；企業的一切活動，都無法游離于內控制度之外，得控則強，無控則亂。但是，目前我國企業內部控制并不完善，嚴重影響企業的發展。為了加強企業內部控制，必須認識問題、分析原因、提出加強內部控制制度建設。

一、目前企業內部控制存在的問題

（一）企業內部控制認識不到位，執行力度不夠

我國很多企業并未意識到內部控制的重要性，對內部控制還存有很多誤解，他們認為內部控制度就是手冊、文件和制度，或者認為內部控制就是內部成本控制、內部資產安全性控制等，甚至認為內部控制會束縛其發展。在沒有內控制度約束或內控制度不嚴密的企業，往往較容易滋生貪污腐敗、徇私舞弊現象，給國家及人民財產造成巨大損失。我國企業內部控制實施過程中最大的一個薄弱環節是缺乏健全、規范、合理、有效的考核獎懲機制。內控制度設計得很好，但由于沒有人認真考核、檢查，沒有嚴格的激勵機制，其執行效果往往很差。

（二）企業法人治理結構不完善

現代企業制度要求建立規范的法人治理結構，股東大會、董事會、監事會、經理層相互監督制約，而規范的法人治理結構，關鍵要看董事會能否充分發揮作用。在現階段，我國大多數企業法人治理結構很不完善，導致對管理層缺乏有效的監督機制，以致管理者濫用職權。

二、企業內部控制現狀形成的原因

（一）成本效益原則使實施內部控制受到成本因素的限制

只有在應用內部控制的收益大于應用內部控制的成本時，實施內部控制在經濟上才是可行的，力爭以最小的控制成本取得最大的經濟效益。但一些單位管理人員常以影響效率為由，反對內部控制措施的推行。事實上，不執行不相容崗位分離制度，缺乏必要的授權批準和審核等內控制度，效率可能會更高，近期成本可能會降低，但由此產生的風險也會急劇上升，最終的成本也可能會更高。

（二）控制環境不佳

企業內部控制環境規定單位的紀律與框架，影響經營管理目標的制定，塑造企業文化并影響員工的控制意識，是實施內部控制的基礎，是內部控制其他要素發揮作用的基礎，直接影響到企業內部控制的貫徹和執行以及企業內部控制目標的實現，是企業內部控制的核心。目前企業控制不佳，主要表現為：人員素質低，職業道德水準較差；董事會作為公司內部控制系統的核心，負責制定博弈的規則，只有當董事會擁有技術、才能和智慧，并能進行適當的管理時，才能適當履行其監控、引導和監督的責任。

（三）不能充分發揮內部監督的效力

一是內部審計不能發揮應有的作用。在實際工作中，有的企業雖然設置了內部審計機構，但不能真正發揮內部審計的作用，只是流于形式。二是外部監督乏力。為了加強監督，我國已形成了包括政府監督和社會監督在內的企業外部監督體系，然而，監督體系其監督效果卻不盡如人意，其主要原因有：各種監督的功能交叉、標準不一，而且分散管理、缺乏橫向信息溝通，未能形成有效的監督合力；各種監督沒有按照設定的目標進行，有的甚至以平衡預算和創收為目的，監督弱化問題嚴重；不規范的執業環境和不正當的業務競爭，使得監督作用并沒有有效發揮出來。

三、加強內部會計控制制度建設的措施

（一）創建良好的內部控制環境

從內部控制環境的各個環節入手，為企業創建一個良好的控制環境。

第一，完善公司治理結構，明確董事會、監事會、管理層的分工制衡及其在內控中的職責權限，充分發揮審計委員會職能；第二，企業內部組織機構設置及權責分配，應當有利于提升管理效能，并保證信息通暢流動；第三，建立健全內部審計機制，包括內部審計機構設置、人員配備、工作開展及其獨立性的保證等；第四，制定合理的人力資源政策，如關鍵崗位員工的強制休假制度和定期崗位輪換制度，對掌握國家秘密或重要商業秘密的員工離崗的限制性規定等；第五，加強企業文化建設，包括企業整體的風險意識和風險管理理念，董事會、經理層以及全體員工的誠信和道德價值、法制觀。企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，樹立現代管理理念，強化風險意識。盡管內部控制更強調相互牽制的制度性安排，但顯然人的因素在內部控制，尤其是內部環境中發揮著重要的作用。我們常說“道德使之不愿、法律使之不敢、制度使之不能”，這說明誠信與道德觀或者是企業文化在某種程度上高于制度本身的。一般而言，董事會及單位負責人在塑造良好的內部環境中發揮關鍵作用。

（二）進行準確的風險評估

風險是指一個潛在事項的發生對目標實現產生的影響。風險評估是企業及時識別風險、科學分析經營活動中與實現控制目標相關的風險，合理確定風險應對策略，是實施內部控制的重要環節。為了有效地降低風險，企業需完成四項任務：風險目標設定、風險識別、風險分析和風險應對。風險是不能實現目標的可能性，有目標才會有風險，企業必須制定與生產、銷售、財務等業務相關的目標，設立可辨認、分析和管理相關風險的機制，以了解企業所面臨的各種不同風險。在充分識別各種潛在的風險因素后，充分吸收專業人員，組成風險分析團隊，采用定性和定量、橫向與縱向相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排隊，確定關注點和優先控制的風險。根據分析的結果，結合企業對風險的偏好和風險承受度，權衡風險與收益，確定風險應對策略。常用的風險應對策略有：風險規避、風險降低、風險分擔和風險承受。一般情況下，對戰略、財務、運營和法律風險，可采取風險承受、風險回避、風險分擔的方法，對能夠通過保險、期貨、對沖等金融手段進行理財的風險可采用風險分擔、風險降低等方法。企業應結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略，避免因個人偏好給企業帶來重大損失。

（三）采取有效的控制活動

控制活動是指單位管理層根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內，是實施內部控制的具體方式，是幫助管理人員確保其指令能被執行的政策和程序。它貫穿于所有階層和各職能部門，常見的控制措施包括不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。企業應當保證每項業務活動都有恰當的政策和程序，并確保這些政策及程序能夠得到有效執行。為此，企業應建立一整套完善的內部控制制度，包括內控崗位授權制度、內控報告制度、內控批準制度、內控責任制度、內控審計檢查制度、內控考核評價制度、重大風險預警制度、法律顧問制度和重要崗位權力制衡制度等。企業的內部及外部環境在時刻變化，風險評估的結果也在不斷更新，企業應根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

（四）建立信息與溝通制度

信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，是實施內部控制的重要條件。這里的信息包括來源于企業內部的和外部的，企業可通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。可通過行業協會組織、社會中介機構、業務往來單位、市場調查、來信來訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。企業應當將獲取的信息進行合理篩選、核對、整合，提高信息的有用性。溝通是指企業內部成員觀念和資訊傳達與了解的過程，包括企業內部縱向和橫向如企業內部各管理級次、責任單位、業務環節之間的溝通，也包括與外界個體如企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等的溝通。企業應當利用先進的信息技術促進信息的集成與共享，加強信息系統控制，保證信息系統安全穩定運行。企業應建立舉報投訴制度和舉報人保護制度，以及反舞弊機制，堅持懲防并舉、重在預防的原則。信息與溝通的方式多種多樣，但無論那種方式，都應保證信息的真實性、及時性和有用性。

（五）強化內部監督

內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。內部監督分為日常監督和專項監督。監督情況應當形成書面報告，并在報告中揭示內部控制的重要缺陷。內部監督形成的報告應當有暢通的報告渠道，確保發現的重要問題能送達治理層和管理層；同時，應當建立內部控制缺陷糾正、改進機制，充分發揮內部監督效力。

總之，任何企業只要在運行，就時刻面臨著來自內部和外部的風險，它影響著企業的生存能力和競爭能力。要想在競爭中立于不敗之地，就必須加強企業的內部控制建設，將風險降到最低，實現最大收益。

參考文獻：

[1]鄭洪濤.企業內部控制暨全面風險管理設計操作指南【M】.中國財政經濟出版社.2008

[2]財政部.企業內部控制基本規范.2009