完善企業內部控制制度的思考

□文/黃銀仁

完善企業內部控制制度的思考

□文/黃銀仁

一、企業內部控制制度概念的定義及其標準

所謂內部控制，是在內部相互監督、相互牽制的基礎上，由企業管理人員在經營管理實踐中創造，并經審計人員進行理論總結而逐步完善的自我監督和自行調整體系。COSO報告中，把內部控制定義為：內部控制是由企業董事會、管理當局和其他員工實施的，為保證財務報告的可靠性、經營的效率效果以及現行法規的遵循等目的達成而提供合理保證的過程。控制活動是人們較早關注的方面，它包括確保管理層指令得以實施的政策和程序，即批準和授權、核對會計分錄、檢查業績、風險披露限制、職責劃分、生產安全等。控制的原則是：避免由“相關人士”組成的團體從頭到尾控制某個操作或交易。信息與交流是整個內部控制系統的生命線，為管理層監督各項活動和在必要時采取糾正措施提供了保證。監控，意在評估內部控制，貫穿于經營活動之中，具有一定的超然獨立性。監測的實施途徑可以是內部審計，也可以是內部控制自我評估。前者的實施人是獨立的職能部門，而后者是由管理部門和員工完成的。完善的內部控制制度應該達到以下標準：其一，企業的各項經營管理活動均應納入內部控制范圍；其二，內部控制制度作為一種制度要能真正成為企業管理者操作性強的行為規范；其三，把對經營管理過程的控制放在突出的地位，通過控制能防患于未然；其四，具有良好的控制效果，內部控制的功能得到有效發揮。

二、我國企業內部控制發展現狀

（一）對內部控制制度在認識上存在偏差。近年來，在強調建立現代企業制度、完善法人治理結構的同時，理論和實務界不約而同地把治理的重點瞄向加強企業內部控制，強化企業自身的“免疫”和“抗干擾”能力上。從理論上說，人們普遍接受了特雷德韋委員會的五要素觀點，從傳統的對內部控制認可的“二分法”（會計控制和管理控制）到三要素（控制環境、會計控制和控制程序），逐漸統一到五要素（控制環境、風險評估、控制活動、信息與溝通、監督）上來。當提到內部控制時，人們往往誤以為就是內部會計控制，或者說這僅是財會部門的事，與其他部門無關。顯然，這是對內部控制認識上存在偏差的一種表現。

（二）內部控制在概念上不統一。我國尚未正式提出權威性很高的內部控制概念，對于內部控制的完整性、合理性及有效性更是缺乏一個公認的標準體系。現行的規范制度中，只有《獨立審計準則第19號——內部控制和審計風險》和新修訂的《中華人民共和國會計法》正式提出了若干與內部控制相關的要求，但立足點和出發點分別是從報表審計的角度和對企業內部會計控制的規定角度來進行的規范。最新發布的《內部會計控制基本規范》只是限于會計領域，而且該規范的諸多內容是非常原則性的。

（三）內部控制在結構、內容等方面還沒有形成整體框架。按照COSO委員會的報告，內部控制框架由“控制環境、風險評估、控制活動、信息溝通、監督”5部分構成。這一框架是內部控制的理想框架。就我國目前企業內部控制體系現狀看，還遠遠達不到這一框架的要求。特別是由于我國許多企業對內部控制概念的認識還比較混亂，因而對內部控制具體應包括哪些內容、應如何構建、各種要素有哪些聯系等等認識不一，各企業內部控制的構建更是千差萬別。

（四）內部控制在執行方面還沒有得到應有的重視。由于內部控制不能直接產生經濟價值，間接效益也需要較長的周期才能看出，而且需要多設置人員崗位，需要制定大量的規章制度，需要增加辦事環節和程序，因而多數企業把精力主要放在生產和營銷上。有的單位內部控制制度雖然建設得較為完善，但由于單位領導人不夠重視，或執行人員業務水平有限，職業道德素質不高，造成內部控制制度僅限于掛在墻上，有名無實，單位內部管理依然失控，企業內部控制制度執行情況評價、報告等也鮮有實施。

由于以上問題的普遍存在，內部控制制度在我國許多企業難以發揮作用，并導致以下后果：一是會計信息失真現象嚴重；二是費用支出失控，潛在虧損增加；三是違法違紀現象屢禁不止。因此，建立和完善我國內部控制制度已刻不容緩。

三、完善我國企業內部控制制度的政策建議

（一）健全管理機構，明確管理權責。建立和完善現代企業制度，實行規范的法人治理結構是國企改革的方向。現代企業制度中股東大會、董事會、監事會、總經理層這種規范的法人治理機構為內部控制的建立、職責分工與制約提供了基本的組織框架，但內部控制的運作還必須在這一組織框架下設立滿足企業內部管理需要的職能機構，明確其管理職能和報告關系，嚴格劃分各職能機構的責任權限，遵循不相容職務相分離原則，對經濟活動的授權、簽發、核準、執行和記錄每一步均由相對獨立的人員或部門實施，從而保證企業各項資產的安全和完整。

（二）規范會計行為，嚴格會計規范。為保證會計資料真實完整，提高會計信息質量，確保國家有關法律、法規和內部規章制度的貫徹執行，防范各種違規違法亂紀行為，應規范會計行為，嚴格會計規范，加大打擊力度。企業的會計工作，由企業內部財務會計制度進行規范。企業財會部門應按照內部控制的要求，建立必要的內部財務控制制度，對會計資料的取得、記錄、保管都有相關的制度進行約束，并建立內部稽核制度，盡可能保證會計信息的及時、真實和完整。

（三）改善人力資源管理機制，提高企業員工素質。加強對內部控制行為主體“人”的控制，把內部控制工作落到實處。對會計人員進行職業道德教育培訓，從正反兩方面加強對會計人員的法紀政紀、反腐倡廉等方面的教育，增強會計人員自我約束能力，自覺執行各項法律法規，遵守財經紀律，做到奉公守法、廉潔自律，自覺履行法律賦予的會計職能。將內部會計監督各項制度的貫徹執行寓于會計核算之中，在會計核算過程中實行有效的事前、事中、事后監督。

在我國，比起法制觀念來，人們更傾向于人情價值取向，重視人情關系，這是我國文化的一大特色，這種文化體現在企業中就是“人治”，而這與內部控制的原理是背道而馳的。所以，加強對員工的培養和教育，應是內部控制建設中的重要內容。首先，應加強對企業員工的誠信教育。如果沒有誠信，就會出現偷工減料、弄虛作假、欺上瞞下、投機取巧等現象，就會直接影響企業的經濟效益和企業的信譽。其次，要關注管理人員素質能力的提高。管理人員作為中間環節，作為“傳聲筒”，往往決定內部控制的成敗。管理者的操守和價值取向是構成內部控制的一個基本要素，它要求管理者除了起表率作用外，還要引導員工做制度和道德范圍內的事。管理人員素質不高，再好的經也會念歪的。最后，企業文化也是內部控制不可缺的內容。良好的企業文化會直接影響和規范員工的思維方式、行為方式，為內部控制構筑起一個發揮作用的平臺。

（四）加強內部審計監督制度。內部審計制度的完善是健全內部控制制度的重要內容。及時了解、控制下級公司的經營管理和財務活動，使其能夠規范運作，要求專職審計監察員對所在單位的重大經營決策、重大經濟合同、舞弊等重大事項，應及時書面報告上級公司，并執行上級公司批復意見或者做備案處理。這樣，就從制度上明確了相關人員所應承擔的責任。

（五）強化外部監督，督促企業不斷完善內部控制制度。財政、稅務、審計等部門應合理分工，建立崗位責任制，并注意加強彼此間的信息交流，定期互通情報，形成有效的監督合力；同時，加強對企業內部控制的了解、檢查與監督，加大執法力度，增強威懾力；社會中介機構提高監管質量，保證社會監督職責到位；廣播電視、報刊等新聞媒體對企業違法違紀行為進行曝光，以充分發揮輿論監督的作用。

（作者單位：福建省龍巖市上杭縣紫金礦業集團股份公司）