企業內部控制風險對策分析

［摘要］ 企業內部控制體系的建設是一個系統性的工程，如何確保內部控制功效的發揮，是一個需要深入探討的問題。本文章主要分析企業內部控制制度在建立和執行過程中面臨的風險，并針對這些風險提出了相應的建議，希望能夠對我國企業內部控制的發展起到一定的推動作用。

［關鍵詞］ 內部控制； 風險； 對策

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2011 . 22. 034

［中圖分類號］F270 ［文獻標識碼］A ［文章編號］1673 - 0194（2011）22- 0060- 02

內部控制制度是現代企業管理的重要手段，完善的內部控制制度，對于促進我國企業經營管理水平的提高，保證會計信息的質量，健全公司治理結構，完善信息披露制度和保護投資者的合法權益都有著非常重要的意義。

１內部控制概述

到目前為止，由美國全國舞弊性財務報告委員會（ＣＯＳＯ）提出的企業內部控制的含義在理論界最具影響力。１９９２年，ＣＯＳＯ在研究報告《內部控制——整合框架》中將內部控制定義為：“內部控制是由企業董事會、管理層和其他員工實施的，旨在為下列目標提供合理保證的過程：財務報告的可靠性；經營的效果和效率；符合適用的法律法規。”該研究報告還將內部控制分為5個組成部分，分別是控制環境、風險評估、控制活動、信息與溝通和監督。

這5個要素傳達的積極含義是：在實現企業目標的過程中，企業應當在培育一種積極的內部控制環境的基礎上，識別、衡量和評估經營管理活動中所涉及的各種風險點，然后針對這些風險點設置各種控制機制，并不斷地對上述過程中的適當性和有效性進行監督與評價。

２我國企業存在的主要內部控制風險

所謂內部控制風險，就是指影響內部控制功效發揮和目標實現或導致內部控制失效的不確定性。由于我國內部控制起步比較晚，發展比較慢，對內部控制的理論還沒有進行系統的研究，內部控制規范體系不夠完整，所以我國企業內部控制尚處于較低級的階段，制度不健全，管理松弛，控制弱化，存在較多內部控制風險點。產生內部控制風險的因素有很多，但總的來說，可以從內部控制五要素進行分析。

２．１企業管理層對內部控制理解存在偏差，內部控制意識薄弱

內部控制制度是現代企業管理的重要手段，完善的內部控制制度，對于促進我國企業經營管理水平的提高，保證會計信息的質量，完善公司治理結構和信息披露制度，保護投資者的合法權益都有著非常重要的意義。然而，我國還有相當一部分企業的管理人員對建立健全內部控制制度不夠重視，認為內部控制可有可無，或者簡單地認為內部控制就是簡單的企業會計控制，或者內部控制就是企業的規章制度等，這些錯誤的認識導致企業很難有效發揮內部控制對企業的監督控制和管理職能。

事實上，內部控制是企業進行內部管理的需要，是管理控制系統的一部分，其根本作用在于衡量和糾正企業工作人員的活動，以保證事態的發展符合計劃的要求。不斷完善企業內部控制制度，對于防范舞弊，減少損失，提高企業的經營效率和效益具有積極的意義。

２．２內部控制制度執行不力

企業內部控制制度重在執行，雖然有的企業內部控制制度較為健全，但是不少制度成了“寫在紙上，掛在墻上”的有名無實的擺設，使內部控制制度流于形式，失去了應有的剛性和嚴肅性。

目前，企業內部控制活動中還有一個薄弱的環節，那就是缺乏對內部控制執行情況的考核，由于沒有人去考核、檢查內部控制的執行情況，其執行效果往往比較差。無論制度多么先進、多么完備，如果不能對其進行有效的考核，那么再好的制度都很難發揮出它應有的作用。因此，企業必須對整個內部控制的過程施以恰當的監督，并通過監督活動在必要時對其加以修正。

２．３公司治理結構不完善，無法形成有效的內部控制執行體系

完善的治理結構可以提高治理層對管理層編制財務報表的參與程度 ，防止管理者濫用會計政策和會計估計。然而目前我國大多數公司只是按照法律形式設立了股東大會、董事會、監事會，但在實質上依然沒有建立起完善的法人治理結構。這表現在以下兩個方面：

第一，內部人控制現象嚴重。有資料顯示，我國有1/3的公司總經理本人就是董事長或董事會重要成員，實際上，公司經營管理者將公司“經營權、決策權、監督權”集于一身。在這樣的情況下，職務的重疊導致管理層自己監督自己的工作，董事會對管理層的監督作用缺失。

第二，我國的獨立董事制度也沒有起到很好的作用。獨立董事在公司中的作用是對董事會的決議發表客觀公正的意見，從而維護股東和利益相關者的利益。但是，有調查顯示，在獨立董事的提名中有近九成是由大股東或公司高層所包攬。這必然使獨立董事作用的發揮受到限制，即使在重大決策時往往也沒有發言權，造成股東大會、監事會、董事會對管理層的約束流于形式，缺乏必要的機制來保障全體董事、監事嚴格履行義務，維護股東和其他相關者的利益。

２．４信息系統不統一，溝通渠道不暢通

在企業經營活動中，良好的信息系統應能確保組織中的每個人都能清楚地知道所承擔的特定責任和任務，有助于提高企業內部控制的效率。然而，我國許多企業仍然存在信息系統不統一，企業橫向和縱向之間的信息溝通極不順暢的現象，給企業實施內部控制帶來極大的障礙。

企業是一個人的集合體，只有所有人都朝著同一個目標而努力，企業才會運行得更有效率，而要保證所有人向著同一個目標努力，必須要有良好的溝通機制和環境。然而，在我國企業內部，尤其是國有企業，等級分明，企業的溝通往往只重視自上而下的溝通，但是控制的信息往往由一線的員工先知道，由于缺乏相關的溝通渠道，員工往往不愿意主動和領導溝通，使得員工向上級的信息傳遞不順暢。

２．５監督不到位

內部控制作為一個完整的系統，它是一個“動態過程”，不論是制度的制定、執行、還是最終的評判，均需要恰當的監督，以使內部控制系統更加完善、更加有效。企業內部控制的監督一般是通過設立內部審計機構，由內部審計機構來實施內部監督職能。然而，我國不少企業內部審計方面存在一些突出問題，直接影響到內部控制功效的發揮。一是內部審計流于形式，突出表現在企業的內部審計機構只是企業的一個職能部門，因此，內部審計機構在對其單位內部其他部門進行審計時，由于經濟上依附本單位，組織上獨立性不夠，加上內部審計人員與企業存在息息相關的經濟利益關系，所以很難保證內部審計的客觀公正。二是內部審計側重監督職能。很多企業內部審計的工作重點停留在會計資料的真實性，查錯防弊及生產經營的監督等方面，審計的對象主要是會計報表、賬本、憑證及相關資料，其工作主要集中在財務領域而未能深入到管理和經營領域。

３我國企業防范內部控制風險的對策

３．１管理者應加強對內部控制的重視

完善的內部控制是企業各項管理工作的基礎，是企業持續健康發展的保證。一個企業的內部控制制度是否完善，不僅僅需要企業的普通員工具有內部控制意識并遵守企業內部控制制度，更重要是企業的管理層應該具備內部控制意識。因為企業內部控制是否有效，與企業領導是否重視、是否帶頭執行有很大的關系，只有企業的管理層正確理解和認識了企業內部控制的重要性，并具有完善企業內部控制的決心，完善企業內部控制才有可能實現。

３．２強化企業內部控制的執行力度

首先，企業各層次的人員都要嚴格執行內部控制制度，其中企業負責人的內部控制意識和行為是關鍵。企業負責人應帶頭執行，決不能破壞既定的內部控制程序，導致內部控制制度形同虛設或只對下不對上。除此之外，內部控制運行計劃的制訂是企業內部控制運行的首要環節，為確保執行有力，企業管理者應將人員、制度與內部控制運行流程結合起來，制訂內部控制實施計劃，同時為了保證該計劃的可行性，應在執行人員之間進行充分的討論后予以最終確定。

其次，企業可以實行內部控制責任追究制度。如果沒有嚴格的責任追究制，就會使各項合理的規章制度形同虛設，企業也就沒有凝聚力和戰斗力可言。在內部控制制度面前人人平等，全體員工都應是內部控制制度的執行者和維護者，在企業內部絕對不能容許有人凌駕于內部控制制度之上。尤其是對違法違規的處理上，必須堅持公平、公正原則，要一視同仁，這樣的內部控制制度才是有效的，并具有權威性。

３．３完善公司治理結構

治理結構是控制環境的重要因素，完善的治理結構可以使治理層更多地參與財務報表編制的相關工作，提高會計信息的質量。因此，要建立完善的公司治理結構。

首先，企業應當避免內部人控制。一是要分清職責權限，產權明晰，對董事和管理人員的職責權限有明確的規定。二是要建立相關的約束機制，防止決策權、經營權、監督權集中在一個人的身上而失去相應的制約作用。三是引入利益相關者對經營者的權力進行監督，監督其權力是否存在過度集中，如果發現情況可以要求監管部門進行調查，并對調查發現的問題要求其改正。

其次，建立科學的獨立董事選聘激勵機制。一是在獨立董事的選聘上，可以嘗試由董事會提出獨立董事的人選，在股東大會上采取累積投票的方式差額選出獨立董事。二是在獨立董事薪酬上，可以將獨立董事薪酬按照統一標準，在公司管理費中單獨列支，通過合理渠道，由證券監管部門發放給獨立董事，從而保證獨立董事做到真正獨立。三是在外部監管上，鼓勵專業機構對獨立董事的聲譽進行評價，規范獨立董事的行為。

３．４建立統一高效的信息管理系統和暢通的溝通渠道

統一高效的信息管理系統能節省時間、減少人為因素干擾，大大提高各種信息在企業內部的傳遞速度與質量，有助于減輕企業員工在基礎工作方面的負擔，使其投入更多的精力從事更復雜、更專業的工作，從而提高企業的效率，增加企業的效益。因此，企業應建立一體化、網絡化的信息管理系統，使信息管理系統與企業的經營全過程相契合，同時將內部控制的理念、流程與信息管理統一起來，通過信息的傳遞、處置，使內部控制擴展到對企業經濟業務的預測、管理、考核等方面，實現控制活動、信息管理和業務處理的一體化，實現更高效的內部控制信息收集和傳遞，更及時的信息反饋和控制修正。

３．５充分發揮內部審計的作用

內部審計的職能是檢查和監督內部控制系統的運行，查找薄弱環節，及時發現問題并向管理當局提供具有可行性的改進建議，它在改善企業內部控制環境、評估企業風險、監督企業內部控制活動等方面都發揮著巨大的作用。作為內部監督的一種重要手段，內部審計既是企業內部控制的一部分，也是監督內部控制其他環節的主要力量，是對內部控制的再控制。

企業加強內部審計機構在企業內部監督中的作用，要從以下兩個方面做出努力：第一，要明確內部審計機構在企業組織機構中的定位，內審機構應由董事會直接領導，同時向管理當局和董事會負責。這種組織形式能有效改善董事會職權弱化，內部人控制現象嚴重的局面，提升內部審計在企業的地位，并通過向總經理匯報工作，使審計中發現的問題及時得到解決。第二，要拓寬內部審計的工作內容，使內部審計發揮更大的作用。內部審計的工作不應只是停留在財務領域，而應深入到管理和經營領域，為管理層提供管理決策信息。

主要參考文獻

［１］ 伍靈玲． 淺談企業內部控制存在的風險和對策［Ｊ］． 商情：現代商業，２００９（６）．

［２］ 徐樹波． 我國企業內部控制存在的問題及完善對策［Ｊ］． 商情：國際商務財會，２００９（１２）．

［３］ 李巖． 淺議我國企業內部控制存在的問題及完善對策［Ｊ］． 商情：財經研究，２００８（１）．