淺談企業內部控制

　　 【摘 要】 2008年財政部等五部委共同發布了《企業內部控制基本規范》，科學的內部控制制度體系，受到越來越多企業的關注。文章從企業內部控制目前存在的不足入手，針對當前企業內部控制制度建設的主要影響因素，提出了完善內部控制的對策和建議。
　　 【關鍵詞】 內部控制； 不足； 對策
　　
　　 2008年財政部等五部委共同發布了《企業內部控制基本規范》，這標志著中國的薩班斯法案正式建立。2010年4月，又聯合發布了《企業內部控制配套指引》，該指引與2008年的基本規范共同構建了我國企業內部控制規范體系，對企業的經營管理將產生重大影響。眾所周知，內部控制是企業經營管理的重要環節之一，在我國內部控制建設普遍薄弱和我國財政部及有關部門對內部控制問題的關注下，在我國經濟飛速發展和社會主義市場經濟體制不斷完善的背景下，研究企業內部控制具有重大理論和現實意義。
　　
　　 一、我國企業內部控制的不足
　　 （一）內部控制管理不到位
　　 企業普遍認為內部控制就是內部控制制度，是企業用以防止錯誤和舞弊，或者是用以應付有關部門及上級單位檢查而制定的規章制度，認為內部控制就是一堆堆手冊、文件。在內部控制執行過程中，企業往往認為進行了職責分工、審批授權，就是做好了內部控制，而且對內部控制只注重制度建設而不重視制度執行。更為嚴重的是有章不循，執法不嚴，在經濟業務的具體處理過程中，以強調靈活性為由，不按制度規定的程序辦理，使建立的企業內部控制制度成為“寫在紙上、貼在墻上”的一種形式，內部控制制度失去了嚴肅性和剛性。
　　 （二）內部控制的環境建設薄弱
　　 控制環境主要包括管理層的經營理念和經營風格、企業員工的道德價值觀和工作勝任能力、管理當局的授權和職責分工方法、人力資源的組織和開發、董事會的關注和指導力度等。控制環境的失效會直接導致內部控制的失效。目前，我國企業內部控制環境建設的問題主要表現為：一是有些高管層的道德價值觀發生偏移，為了公司和自身的利益，指使會計人員做假賬，人為操縱報表；二是公司治理結構不完善，如存在著大股東或關鍵人控制的問題、上市公司“一股獨大”的股權現狀、獨立董事不獨立，“內部人”控制、管理層凌駕于制度之上，使內部控制制度執行很難達到預期目標；三是不注重激勵政策的實行，無法激發管理層和員工的積極性，也失去了員工對企業的監督和控制力度；四是組織結構和責權劃分不明確，一些企業即使機構設置比較健全，也未能發揮出應有的作用。
　　 （三）內部控制制度缺乏科學性
　　 大多數企業制定的內部控制制度，總體來看缺乏科學性。一是內容不全面，缺乏系統性。制度組織不健全，把執行業務規章制度等同于加強企業內部控制制度，重經營、輕管理，自我防范、自我約束機制尚未建立起來，使既定的內部控制制度失控。二是目前企業的內部控制信息化發展比較緩慢，滯后于業務的發展，會計的事前審批、事中復核和事后監督流于形式，內部控制基本上是事后控制，通常是問題發生了才予以補救或懲處，不能預防和及時發現錯誤及舞弊行為，使內部控制失去效力。三是重有形資源的控制，輕人員、信息等無形資源的控制，重短期利益、輕長遠利益，使內部控制失去長效機制。
　　 （四）內部控制執行不力
　　 有些企業雖然建立了內部控制制度，但沒有嚴格執行，使制度形同虛設。尤其是國有企業由于產權不清晰，企業管理層和員工普遍沒有資本保全和資本增值意識，資產風險防范意識淡薄。具體表現就是管理層不以內部控制制度為宗，他們往往凌駕于內部控制制度之上，員工在具體業務處理上不能按既定的內部控制制度操作，造成企業內部控制管理從上到下不能很好地貫徹落實，不能充分發揮內部控制的功能和作用削弱了執行力度。
　　 （五）內部控制評價體系不健全
　　 所謂內部控制評價，是通過企業內部審計部門對各項內部控制制度進行審查、評價，以便發現企業內部控制的缺陷和薄弱環節，有針對性地提出改進意見和建議，從而促進企業內部控制制度的進一步加強和完善。
　　 內部控制評價一般可分為內部評價和外部評價。內部評價主要是由內部審計實施的，有些企業設有內部審計，但卻從屬于財務部門，這樣的機構設置嚴重損害了內部審計機構的獨立性。很多企業對內部控制的評價范圍仍局限于與財務報告相關的內部控制，較多地關注報告性目標，對合法性目標和經營有效性目標關注較少，縮小了內部控制的內容和范圍，缺少了與管理相結合的過程。
　　
　　 二、完善企業內部控制的對策和建議
　　 進一步轉變企業內部控制職能現狀，完善企業內部控制勢在必行。隨著企業制度改革和發展形勢的不斷變化，企業在思想觀念、管理體制、運行機制等方面要不斷創新，更好地適應社會經濟環境，為企業創造經濟效益，最大限度地發揮“內部控制”的作用。
　　 （一）建立科學的內部控制系統
　　 企業要想在激烈的市場競爭中不斷發展，就必須注重企業內部控制，尤其是管理層應當充分認識到它的重要性。要重視內部控制制度的設計和實施，確保全員、全過程都按制度執行，真正將內部控制建設當作一個系統工作來抓。在設計上，應注意內部控制的整體性，從只注重建章立制向整體框架的構建與認真實施轉變；從以補救為主的控制向以預防為主的控制轉變，使內部控制真正起到防患于未然的作用；從事后突擊審計向常規審計轉變，從而真正建立起科學的內部控制制度。
　　 （二）完善內部控制治理結構
　　 我國企業，特別是國有企業，內部組織機構繁雜，部門重疊，從而造成企業部門職能混亂，加大了企業管理成本，影響市場競爭力的提高。針對這種現狀，建議企業根據實際情況，建立適應市場經濟的公司治理結構。
　　 完善的法人治理結構是內部控制的環境和前提，內部控制是企業治理機制運行的保障。企業應當根據國家有關法律法規和企業章程，建立規范的治理結構和議事規則，明確董事會、監事會和經理層在決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。在企業內部，建立必需的行政管理部門，裁減多余的或職能范圍狹窄、作用不大的職能科室，使決策、管理和監督等部門職責分明、責任到位、互相制約、互相協調，建立由上到下的一體化管理機構，使管理層次優化，便于政策傳達、部門間交流和信息互換，便于監督和執行企業的經濟活動，從而提高信息的靈敏性和部門之間的協調性，從而提高企業經濟效益。
　　 （三）加強企業文化建設
　　 企業文化是在生產經營實踐中逐步形成的、為整體團隊所認同并遵守的價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。在企業文化的建設中，計劃經濟、封閉經營、官本位、輕視管理等意識還不同程度地存在于人們的頭腦中，在一定程度上阻礙了企業文化的發展，而好的文化環境條件是內部控制制度得到貫徹執行的關鍵，也是企業成功的基礎。要創造一個具有高度親和力、凝聚力和競爭力的企業，必須要有企業文化的支撐。將企業文化建設作為企業內部控制的基礎性工作開展，培植企業內部控制制度建設的“土壤”。良好的企業文化建設必然會影響人們的行為規范，使其按章辦事，從而有效地解決公司治理和會計信息失真的問題。
　　 （四）建立全員參與的內部控制機制
　　 健全民主監督管理，實行員工參與制。作為企業的經營管理者，要充分發揮員工的主觀能動性，集思廣益，不斷豐富、完善自己的指揮決策，企業的管理水平、經營效益才能不斷得到提高。因此，在貫徹執行廠長、經理負責制的同時，讓員工有參與企業日常經營決策的機會，并形成制度。職工代表大會是職工行使民主權利的機構，應完善和落實職代會制度，使其充分發揮作用。企業應當將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準，切實加強員工培訓和繼續教育，不斷提升員工素質。建立關鍵崗位員工的強制休假制度和定期崗位輪換制度、聘用制度、培訓制度、考試制度、晉升獎懲制度、辭退辭職制度等，真正做到有序流動，合理配置，擇優上崗。
　　 （五）做好內部控制評價
　　 企業管理層應當定期對內部控制的有效性進行全面評價，形成評價結論，出具評價報告。內部控制評價應當對實現控制目標的各個方面進行全面、系統、綜合評價。在全面評價的基礎上，以風險控制為導向，根據風險發生的可能性及其對實現控制目標的影響程度，確定需要評價的重要業務單位、重大業務事項和高風險領域。內部控制評價還應當結合企業的行業環境、發展階段、經營規模、業務特點等經營實際情況，準確揭示經營管理中的風險狀況，以事實為依據，如實反映內部控制設計與運行的有效性，確保評價結果有充足且適當的證據支持。
　　 （六）更新信息化條件下內部控制制度
　　 在會計信息化高速發展的背景下，可以利用信息渠道及時掌握企業的經營狀況，了解業務的發展，對市場變化可能帶來的后果采取預防型措施，做到事前預防，事中控制，實現實時業務處理，實現集成化、價值化、智能化和網絡化的管理。企業利用網絡進行內部控制已成為一種有效的管理手段，由于信息化技術不斷進步，與之配套的內部控制也要隨時更新、改善和調整，將信息技術有效地集成到業務過程中，防范和控制經營風險，增強企業經營管理的控制手段。
　　 總之，內部控制是企業各項管理工作的基礎，是企業健康持續發展的基石，實踐證明，企業的管理工作都是從內部控制開始的，一切經營管理活動都離不開內部控制。企業要加大內部控制的改革和創新力度，增強決策的科學性，切實提高經營管理和風險防范及控制能力，真正成為一個內部控制制度健全、決策科學、財務管理穩健的現代型企業。
　　
　　【參考文獻】
　　［1］ 中華人民共和國財政部等.企業內部控制基本規范［M］.中國經濟出版社，2008.
　　［2］ 張慶龍，聶興凱.企業內部控制建設與評價［M］.經濟科學出版社，2011.
　　［3］ 潘秀麗.企業內部控制研究［M］.中國財政經濟出版社，2005.
　　［4］ 國有企業內部控制課題組.國有企業內部控制框架［M］.機械工業出版社，2009.