淺議企業內部控制建設

李夢蘇

(大連工業大學，遼寧 大連116034)

內部控制貫穿于企業經營管理活動的各個方面，建立完善的內部控制制度可以保證企業經濟活動的正常運轉，保護企業資產的安全、完整與有效運用，提高經濟核算的正確性與可靠性，保證有關政策、法律法規的貫徹執行，評價企業的經濟效益，提高企業經營管理水平，實現企業整體目標。

內部控制——整體框架將內部控制劃分為五大要素:控制環境、風險評估、控制活動、信息與溝通、監督。企業在實施內部控制時需要對以上各要素進行考慮。

一、我國企業內部控制存在的問題

(一)內部控制管理基礎薄弱，控制環境失效

內部控制環境不完善會導致企業監督執行不力。由于我國企業普遍缺乏內部控制實踐經驗，企業自行建立的內部控制制度大多停留在規章制度建設方面，多數企業已經習慣了粗放式管理，對內部控制存在很多誤解，甚至有些企業對內部控制的概念非常模糊，再加上公司治理結構上的先天不足以及人員素質等方面的原因，致使我國企業內部控制普遍薄弱，難以落到實處，造成有章不循，有法不依，企業內控制度被明顯弱化。

(二)會計信息失真

許多企業未完全按會計準則、制度等規定組織會計核算和披露信息，導致財務報告在完整性、準確性等方面存在問題。

(三)內部審計制度形同虛設

一些企業不存在內部審計部門，或雖建立審計部門，但審計部門的獨立性不強，得不到必要的重視和支持，缺少評價體系，對企業內部控制執行的效果好壞缺乏合理的監督機制，無法做出公正的判斷和進行有效的監督。同時，內審人員業務素質低，使內部審計在企業內部管理、內部控制中的作用得不到發揮，在現實中，企業內部控制可有可無、可好可壞，難以真正發揮內部控制的作用。

(四)風險控制意識不強

在市場經濟條件下，經濟發展日益全球化，競爭越來越激烈，使企業經營風險不斷增大，而經營者的風險態度直接影響著內部控制的健全性和有效性。從我國企業現狀來看，不少企業管理者還受計劃經濟觀念的影響，采取各種經營政策時，缺乏風險控制意識，缺乏有效的風險管理機制，這在企業生產經營中經常可見，比如有些企業在進行投資過程中，對風險的認識不足，結果舉步維艱，負債累累，有的甚至破產。面對市場經濟條件下的各種風險，企業必須增強風險意識，主動采取相應措施，加強內部控制。

二、對我國企業內部控制建設的建議

(一)構建以風險管理為導向的內部控制體系

按照全面風險控制的要求完善各項規章制度，提高企業管理與業務等內部資源的協同效率，同時搭建全面風險管理信息系統框架，利用信息化系統對企業管理與業務流轉進行管控，使企業內部風險控制達到設計目標。企業可按照基本規范和具體規范兩個層次來構建:基本規范應是概念性的制度框架，具有強制力;具體規范是參照性的，可以根據企業的實際情況遵照執行。這兩個層次缺一不可。通過構建內部控制體系，建立完善的企業治理結構、科學的運營管理體系、明晰的責任監督體系，達到管理制度健全、各級責任明確、監督考核完備、內部控制有效、運營生產規范、數據統計真實，有效防范經營風險，確保國有資產保值增值，促進企業持續、健康、穩定發展。

(二)優化控制環境

企業內部控制環境是其他內部控制要素發揮作用的基礎，并對其他因素起制約作用。如果控制環境不完善，將導致風險管理制度難以發揮作用，從而增加企業的運營風險，導致控制活動中制定的政策與程序難以實施，產生信息失真等問題。控制環境作為企業內部控制其它要素的基礎如果存在極大的缺陷，其他因素即使構建得再完美，也只能起到事倍功半的效果。所以，控制環境是企業內部控制的核心。

企業要建立對風險進行事前防范、事中控制、事后監督的內部控制機制，由單一的執行制度轉變為體系的整體運轉與企業文化引導，建立良好的企業文化，形成共有的價值觀、信念和行為準則以及行為方式、工作方式。充分挖掘人的創造潛力，推行“人人成為經營者”的管理模式，創建以人為本的內控體系即以人為本的指導思想，使整個組織中的員工具有控制覺悟和自覺的控制態度。成熟的企業文化和價值觀會使企業成員的行為自覺或不自覺地受到影響。這些影響主要表現在行為的導向、激勵以及協調上。通過各種途徑對全員進行培訓和職業道德教育，讓全體職工認識到自己在內部控制中所負的責任及內部控制對于企業和自身的重要意義，從而使所有的人都處于制度的控制之中，保證計劃與進度管理、技術和質量把關、人員的調配與安排等各項工作的順利進行。

(三)完善法人治理結構，提高管理者素質

實現資產所有權和經營權分離，決策權、執行權和監督權分離，建立健全企業內部控制制度，并確保其有效實施。實現權責分配，明確規定各機構的權限和責任，使各機構明確清楚各自所承擔的責任和擁有的權利，使每位員工不被忽略也不會濫用職權。

從企業內部控制組織體系看，內部控制的重大決策掌握在管理層的企業比例很高，因此，管理者素質的高低會直接影響到企業內部控制的效率和效果。企業內部控制最終責任落實到最高管理層，這樣可以強化內部控制的設計和實施，并且符合內部控制由簡單相互牽制逐步轉化到全面風險控制的發展規律，有利于提高管理層的認識，并采取更加積極有效的措施。最高管理層應建立并傳達正直品行及正確的價值觀，優化企業文化，使企業員工理解企業的相關政策，樹立全體員工的是非判斷標準，并以自己的實際行動影響下屬人員。最高管理層應遵守法規及規定，嚴格重大決策的執行和日常經營決策的確定與執行，應使決策按既定的程序謹慎進行。而我國的職業經理市場剛剛啟動，現有的管理者也大多與行政級別掛鉤，缺乏相應的市場經濟知識，導致了其知識和能力結構上的局限性，加之管理者自我完善、自我提高的動力和壓力不足，造成了管理者群體整體素質偏低的現象。因此，加快管理者的職業經理化進程，實行持證上崗，是提高管理者素質的必由之路。

(四)借助財務工程體系，實現財務控制與業務控制的有效結合

企業內部控制需要與財務治理相結合。內部控制雖然是包括會計、財務、業務控制和內部審計監督在內的全面、全方位、全過程控制，但在最終操作上，離不開財務控制。而財務控制以財權的配置為核心，其中授權控制及集權和分權管理等思想也是指導內部控制制度的重要原則之一。企業的全面控制體系，不但是一個全過程、全方位、全員的控制體系，還應該是一個多層面、多角化的共同控制體系。

科學設置財務組織結構，為“控制活動”奠定基礎;完善業務流程與管理制度，使內部控制落到實處。建立逐級財務工作考核制度，從會計信息質量、資金資產安全、財務預算控制、資金結算紀律、遵守財經法規情況等各方面進行逐級考核、監控，從而強化財務管理控制力度，確保各項法規、制度得到有效遵守和落實。推進信息化手段控制，將業務控制要求嵌入到財務會計信息系統中，搭建信息溝通的快捷渠道。

建立有效的預算考評機制。考評時一要運用綜合評價指標體系，即應將財務指標與非財務指標相結合，市場化與內部化相結合，結果評價與過程評價相結合，使企業長期利益與短期利益相均衡。二要確保被考評單位責任與權利對等，即在預算控制中要對各預算執行主體的經濟責任、經濟權利和經濟利益加以規范，做到責任明確、以責定權、獎懲合理，建立起富有活力、充滿生機的預算控制機制，充分調動各預算執行主體的積極性與主動性。三要與企業整體戰略目標一致，即考評引導執行主體的行為，實現整體利益一致，確保決策目標實現的持續化與高效率性，使得企業持續健康地發展。

(五)加強內部審計與監督

在現代管理過程中，內部審計被賦予了新的職責和使命。美國著名內部控制專家邁克爾·海默曾說過:“內審機構應將自己視為公司的一種資源，在幫助管理當局更有效地達至預期控制目標的過程中發揮作用。內部審計師的使命將從簡單的‘我們實施審計’向‘我們幫助創建一些程序，以期達到組織成功所需要的內部控制水平’的發展方向。”內部審計監督的有效性取決于企業管理者對內部審計及內部控制質量的認識上。企業管理當局對內部審計的重要性要有充分認識，給予內部審計部門獨立性和有效性。內部審計機構應該嚴格按照內部審計的規范要求和相關法律法規規定，制定適合本企業實際情況的內部審計制度，保證內部審計工作的嚴格執行。內部審計機構應該整體全面地熟悉并了解本企業的內部控制制度并定期對內部控制有效性進行專門評價，以確定既定政策是否貫徹，建立的標準是否已落實，資源的利用是否合理有效以及公司的經營目標是否已達到。通過內部審計，增加經濟效益、防范和化解企業經營風險，充分發揮內部審計經濟監督的職能作用。內部審計人員不僅需要更新觀念，而且需要提高知識和技能，加強業務能力的培養。另一方面還應加強道德素質的提高，具備較高的行業操守和業務水平，從而更好實現經營者風險管理目標。

而對日益復雜的經營環境，企業要不斷調整經營活動與策略，建立與環境相適應的內部控制制度，使企業發展與環境變化相適應，提高應對各項風險的能力，這對企業提高自身管理水平，增強經濟效益具有重大意義。

[1]毛華揚，杜以杰.IT環境下的企業內部控制博弈[J].會計之友(下旬刊)，2010(3).

[2]賈月娥.淺析我國企業內部控制[J].現代商業，2009(4).

[3]謝可用.完善內部控制體系 提高成本運行水平[J].中小企業管理與科技(上旬刊)，2009(2).

[4]袁敏.從三鹿奶粉事件看企業內部控制的實施[J].財務與會計，2009(3).