淺議民營企業內部控制失效的原因及對策

【摘要】在市場經濟的發展中，民營企業正發揮越來越大的作用。然而，不少民營企業缺存在內部控制失效的現象。本文從COSO的《內部控制——一體化框架》中所提到的內部控制五要素入手，分析民營企業內部控制失效的原因，并提出了相應的對策。

【關鍵詞】民營企業 內部控制 失效 對策

民營企業，就廣義而言，是指非國有獨資企業；從狹義的角度來講，它僅指私營企業及以私營企業為主體的聯營企業。因而，它能夠自主經營，自負盈虧，能夠自行決定人事任免、財產處置、投資籌資等企業經濟活動中的各類決策。隨著市場經濟的發展和完善，民營企業正處在逐步地發展壯大中，它在國民經濟中正發揮著越來越重大的作用。而內部控制，它產生于企業內部管理的需要，在民營企業管理中所起的作用更是不可小覷。建立和健全企業內部控制制度，能夠規范會計行為，保證會計信息的真實和完整；能夠維護資產的安全和完整，防止貪污舞弊；能夠提高工作效率和效果；能夠保證國家法律、法規和企業內部規章制度的貫徹執行；能夠為宏觀經濟運行提供良好的微觀基礎。

一、民營企業內部控制失效的現狀及原因

目前，不少民營企業在經營管理過程中表現出內部控制失效的現象，正如三鹿集團。它曾創造令人振奮的“三鹿速度”，但在企業擴張的背后，卻隱藏著內控失效的風險：內部控制意識薄弱、風險評估能力地下、風險應急能力欠缺、管理者素質問題等。然而，內部控制失效不僅存在于大型民營企業中，在中小型民營企業中更是常見。其原因可以從COSO的研究報告《內部控制——一體化框架》中所提到的控制風險、風險評估、控制活動、信息與溝通、監督這五個方面來體現：

（一）內部環境不完善

內部環境主要指企業內部文化、價值觀、組織機構、管理理念和風格等基礎因素。某些企業內部控制的失效，往往不是由于缺乏內部控制制度，而是缺乏有效且完善的內部控制環境。比如：公司治理結構的不完善；管理層對內部控制的不重視，表現為建立了內部控制制度而制度不健全或不執行、不落實等情況。而民營企業則可能存在著更為嚴重的問題：中小民營企業大多實行家族式的管理，企業實權基本掌握在企業創立者或家庭內部權威領導者手中，即便設立了監督管理職位，但真正的法人治理機構并未設立，未達到內部權衡之效。除此之外，民營企業還可能存在管理者管理意識淡薄；員工對企業文化認識不充分之類問題。

（二）風險評估不健全

風險評估是指管理層識別并采取相應行為來管理對經營、財務報告、符合性目標有影響的內部或外部的風險。如何控制和防范風險是企業生存的關鍵。內部控制對于風險的管理更應以預防為主，而企業往往存在著“重事后檢查，輕事前防范”的現象，等到風險來臨時，卻又缺乏合理的風險預警機制，從而忽略了對可能產生的風險的防范，被迫陷入了亡羊補牢的局面。就民營企業而言，民營企業家的風險意識比較薄弱，常不能做到未雨綢繆。而中小民營企業可能受規模限制，沒有合理的風險預警機制，同時，又缺乏有效的風險評估機制。可以想像，民營企業家在對風險的管理過程中，如果僅憑管理者的經驗而沒有科學技術的支持，其結果是危險而又可怕的。

（三）控制活動執行不到位

控制活動是指企業對所確認的風險采取必要的措施，以保證企業目標得以實現的政策和程序。而在現實中，企業常常存在著控制執行不到位的現象：執行規章制度不嚴格、不公平；企業業績評價不科學；崗位設置和人員配置不當，職責不明……對于大部分中小民營企業而言，其控制機制是不健全的，控制顯得乏力，其中，很重要的一個原因是民營企業落后的用人觀念。由于多數民營企業都受到血緣關系的牽制，在用人上常用親人而忽視了能人，這使得員工的積極性漸消。同時，激勵制度無法兌現，懲罰措施又沒有落實，執行的隨意性使得控制活動的執行難以到位，內部管理呈現出失控的狀態。

（四）信息與溝通不流暢

信息與溝通是指未來使職員能執行其職責，企業各部門及員工間必須溝通與交流相關的信息，包括外部和內部的信息。信息與溝通的不流暢，會導致信息不對稱，信息不完全，企業戰略決策難以充分的貫徹執行，部門間溝通不暢、協調不到位等問題。民營企業的信息往往掌握在大股東手中，大股東與小股東間存在著信息不對稱，這侵害了小股東的利益。而員工間如果缺少必要的溝通，勢必會為工作帶來不便，也不利于企業的發展。

（五）監控力度不夠

監控是指評價內部控制質量的執行情況，即對內部控制的設計、運作及改進活動做出正確評價。事實上，監控范圍過小，監控機制不健全，監控力度不到位都是內部控制失效的原因。值得一提的是，盡管內部審計在監控中的地位越來越顯現，但很多中小民營企業更容易受到規模和業務量的影響，導致其內部審計沒有獨立性，或職能停步于查錯防弊，不能有效地監督其他組織的活動。因而，監督機構無法充分發揮其監控作用。

二、加強民營企業內部控制的對策

（一）加強內部環境建設

1．完善公司治理結構。21世紀，民營企業傳統的家族式管理模式其實已經不適用了，企業應在管理中融入現代管理理念，向現代化的公司治理結構轉變。首先，企業要加強董事會的管理職能，并且，可以成立董事會所屬的委員會，如審計委員會，發展委員會等。其次，要建立所有權、經營權、決策權三權既分離又制約的機制，融入內部牽制制度，從而保證內部控制的實施。

2．重視內部控制的作用。2004年安徽阜陽的“大頭娃娃”事件曾給三鹿集團上過一堂風險警示課。但三鹿集團事后的關注點并不在內部控制上，而在企業擴張上，這是三鹿內部控制失效的隱患之一——缺乏內控意識。事實上，很多民營企業都如三鹿集團一樣，把利潤最大化作為企業經營目標，而忽視了內部控制的作用。為了從根本上提高內部控制的作用，我們要提高高層管理者的專業素養和職業道德；要加強管理者對內部控制的認識，使其重視起內部控制。只有高素質管理者對內部控制有了充分的認識，他才能自覺而有效地實施內部控制制度，使其更好地發揮作用。

3．創造良好的企業文化。企業文化是企業與員工共同秉承的價值觀、共同遵守的信念和共同實施的行為方式。企業內控制度的貫徹實施依賴于企業文化的支持和維護。良好的企業文化支配著員工的工作態度和行為規范，良好的工作態度和行為規范又將推進內控制度的實施。民營企業如果能營造一種適合其發展的企業文化，則能使員工產生一種歸屬感和責任感，在這份責任感下，員工會盡心竭力地為企業服務，使企業更高效地運轉。相反，不適合的企業文化會給企業帶來弊端，正如國美電器。其企業文化使得高層們關注政治多于業績，想的是如何讓黃光裕對自己滿意。總的來說，企業文化對內是一種精神的凝聚，對外是一種保障性的宣言。

（二）增強風險應對能力

1．樹立風險意識。風險不是一成不變的，它隨著不確定因素的增加而時刻變化著。因而，民營企業管理者應樹立風險意識，對內應分析自身的優勢劣勢，對外分析機遇和風險，考慮企業的生存境遇；在管理過程中則應保持清醒的頭腦和謹慎的態度，時刻警惕任何風險的表征。

2．建立有效的風險防范與控制機制。2005年的“早產奶”事件是三鹿集團的一次教訓，而三鹿沒有從消除內控隱患的角度思考問題，僅對銷售直接負責人予以處罰，可見其風險管控存在漏洞。2008年“結石娃娃”事件，三鹿在面對此危機時能拖就拖，能瞞就瞞，這體現了三鹿集團內控失效的隱患之三——應急機制無效。由此可見，建立風險防范與控制機制勢在必行。民營企業的管理者要采取一定辦法全面評估和分析風險，盡量防止風險的發生或將其降至最低；要根據行業特點、自身情況，建立起有效的風險預警機制以及合適的風險應急系統以應對隨時可能出現的風險。

（三）有效執行控制活動

1．落實內部控制規章制度。企業要建立大量的規章制度，以使日常經營所遇問題有章可循。更為重要的是，企業要按章辦事。如果只是制訂了規章制度而不實施，那還有什么意義呢？內部控制的規章制度不應流于形式，而應切實地貫徹執行下去。基于民營企業人員配置上可能存在的血緣問題，企業應建立有效的激勵制度；對于違規違章的，則可給予一定形式的處罰，獎懲分明，強調人性化管理和以人為本思想。對于發展到一定規模的國美而言，其“重勇猛輕謀略、重人治輕法治、重控制輕指導、重懲罰輕獎勵、重服從輕溝通”的企業風格是不合適的，其可持續發展更需要一種人性化的管理。管理者以身作則，落實內部控制制度才是加強民營企業內部控制的有效措施。

2．建立行之有效的人力資源政策。國美正是一個有著典型家族管理模式的公司：黃光裕是大老板，其妻管理香港國美，其妹為華東區總經理，二妹夫為多個機構負責人，母親管理國美投資公司。從股權上看，國美在用人制度上可能是唯親者用之，而這種態度將使得外來員工的工作熱情被澆滅，同時存在著員工素質不高的問題。企業要重視人才選拔制度，任人為賢，重視財務人員與內部控制人員的選用，做到真正地尊重人才，重視人才，充分發揮員工的創作性與積極性。企業還應加強員工繼續教育與培訓制度，努力提高員工素質。

（四）促進信息的及時溝通

企業想要進行溝通，必須要獲取信息，所以需從企業內外部收集大量信息。而收集的信息通常是非系統的，要想將其轉化為生產力，必須先進行篩選、分類、加工等步驟。利用處理好的信息做出的決策是具有時效性的，那么，如何能盡早獲取有效信息，如何盡早將有效信息轉化為企業所用則成為企業成功的關鍵。民營企業應根據自身規模等特點建立信息加工與收集機制，完善信息傳遞機制，暢通溝通渠道，使企業在經營決策過程中掌握先機，保持領先優勢。同時，良好的交流溝通，能使企業管理者及時掌握運營情況，能確保組織成員清楚了解自身責任，能使員工進一步了解內部控制制度，擺正自己，認真履行自身職責。因而，民營企業要根據實際情況，加強信息的交流溝通，形成高效、廣泛的信息流通。

（五）完善監督考核機制

可知，監督是內部控制的必要環節，評價考核是建設內部控制制度的有效方法。針對民營企業可能存在著虛增業績、弄虛作假等問題，企業可以通過內部審計組織來實施有效的監控。那么，民營企業如何完善內部審計呢？首先，企業要加強對內部審計制度必要性的認識，有條件地，還可以推行審計委員制度。同時，企業要注重保護內部審計的獨立性。最后，企業還要提高從業人員的素質，選拔優秀人才充實審計隊伍。當然，有條件的民營企業還可聘請社會中介機構或政府監督部門進行監督，將內部審計與外部審計相結合。民營企業如若人手不足，也可將內部審計業務外包給會計師事務所，或聘請專家定期審核企業賬目及財務報表。總之，民營企業應根據企業實際情況，完善監督考核機制。

參考文獻

[1] 梁桂軍.論企業內部控制制度[J].致富時代:下半月，2010，(6).

[2] 王萍.關于加強企業內部控制建設的思考[J].新長征:黨建版，(6).

[3] 卡哈日曼·艾買提.中小民營企業內部控制的現狀及對策分析[J].商場現代化.2008，(10).

[4] 孫懿君.淺談中小企業內部控制[J].中國鄉鎮企業會計. 2010，(7).

[5] 張敏.淺析我國民營企業內部控制現狀及對策[J].華商. 2008，(14).

[6] 趙玉獻.企業內部審計制度存在的問題及完善措施[J].財會研究.2008，(20).

作者簡介：袁宏路（1976-），男，浙江舟山人，現就職于中國移動舟山分公司。