基于公司治理的企業內部控制的思考

摘 要：本文闡述了企業內部控制的體系框架，提出了公司治理視角的企業內部控制問題的見解和解決途徑。

關鍵詞：內部控制；公司治理

中圖分類號：F270.7文獻標識碼：A 文章編號：1006-4117（2011）08-0116-02

引言：20世紀90年代以來，資本市場在我國迅速發展，由此而來的公司治理和信息披露等，成為困擾政府和公司利益相關者的問題。企業經營失敗、會計信息失真及不守法經營在很大程度上都可以歸結為企業內部控制的缺失。例如，2000年以后，國內商業銀行相繼發生多妻舞弊案件，充分暴露了國內商業銀行內部控制存在的缺陷，如缺乏系統的內部控制制度和主動偶的風險識別與評估機制，內部控制措施分散、間斷，監督檢查環節不到位，缺乏對內部控制持續改進的驅動力等。針對這些問題，面對國內上市公司迫切需要加強內部控制的現狀和國際資本市場大力加強內部控制的新要求，推進和完善上市公司的內部控制迫在眉睫。

一、企業內部控制的框架

內部控制理論和實踐的發展經歷了一個漫長的時期，大體上可以分為內部牽制、控制系統、內部控制結構與內部控制整體框架四個階段。內部牽制、控制系統、內部控制結構、內部控制整體框架四個階段。內部牽制是以賬目間的相互核對為主要內容并實施崗位分離， 這是現代內部控制理論中有關組織控制、職務分離控制的雛形。控制系統是從職務分離、賬戶核對為主要內容的內部牽制逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。內部控制結構是西方學術界在20世紀80年代提出，認為企業的內部控制結構的內容為控制環境、會計制度和控制程序三個方面。第四階段是由美國COSO委員會在20世紀90年代提出的內部控制整體框架。

在國際上，目前內部控制整體框架方面的主要成果是1992年由COSO委員會提出并于1994年修改的《內部控制——整體框架》、1998年巴塞爾委員會對COSO報告的修正等。COSO報告指出內部控制是由企業董事會、經理階層和其他員工實施的，為實現提高業務活動的效果與效率、增強財務報告可靠性及有關法律法規的遵從性等目標所提供合理保證的一個過程。該定義強調了內部控制實施的主體和內部控制需要達到的目標。COSO報告還指出，內部控制是由控制環境、風險評價、控制活動、信息與溝通、監控等五個相互關聯的要素構成的。我國的企業內部控制規范主要也是借鑒了COSO框架。

企業內部控制規范是一個體系，包括基本規范和指引兩個層次，其中指引又分為應用指引、評價指引和鑒證指引。整個內部控制規范體系，以基本規范為統領，以應用指引、評價指引和鑒證指引等配套辦法為補充，以法治為推動，以企業實施為主體，以政府監管和社會評價為保障，以各方面積極參與為促進，共同構成企業內部控制規范的標準及實施體系。

二、我國公司治理中的企業內部控制問題

從內部控制的目標和內容的演進進程看，現代企業制度下的內部控制已不是傳統的查弊和糾錯，而是涉及到企業的各個方面，成為公司控制權結構的具體體現。公司治理的宗旨就是在股東大會、董事會、監事會和經理層之間合理配置權限、公平分配利益，以及明確各自職責，建立有效的激勵、監督和制衡機制，從而實現公司的長遠發展及戰略藍圖。內部控制作為由管理層為履行管理目標而建立的一些列規則、政策和組織實施程序，與公司治理是密不可分的。

公司治理與內部控制是相互支撐、相輔相成，不可分割的關系。離開了公司治理，內部控制就沒有完整性，當然也就不可能在內部控制方面取得成功；第二，公司治理結構與內部控制具有內在結構上是一致的，需要注意的是內部控制的實施要與公司治理模式與特征相適應；第三，公司治理同樣也離不開內部控制，如果沒有完善的內部控制作支撐，公司治理將陷入困境，價值最大化目標的公司目標也必然落空。由于我國的資本市場發展時間較短，科學的企業管理水平有待進一步提高，鑒于此，我國的企業內部控制規范的實施，要結合我國的經濟形勢和制度形勢，從各個企業的實際情況出發來貫徹企業內部控制規范，在具體的操作過程中，應注意一下幾個方面。

（一）內部控制制度建設要與企業所處的特定環境、文化相適應。從近年來實施內控的國家看，內部控制實施成本過高問題也引起了關注。在內部控制規范的實施過程中，要正確分析自身的具體情況，一切從實際出發，如果脫離了具體的現實，只是照搬本本條條，盲目照搬別人的一套，在目前我國大多數企業中是不現實的。因此，建議內部控制建設既要國際化也要保持中國特色，在具體規范的落實方面要根據我國經濟、社會、法律、文化環境和企業自身的實踐，以滿足資本市場監管的需要，確保財務報告真實可靠，促進公司治理結構的完善和現代企業制度的建立。

（二）企業內部控制建設應注重風險的識別和管理。風險管理是企業經營成敗的關鍵，企業內部控制的核心內容就是風險控制。內部控制制度的制定也是以審慎經營、防范和化解風險為出發點的。企業應該高度重視風險的防范與控制，建立完善相關的風險預警體系。此外，應建立健全科學完善的風險管理方法，對各種風險進行有效識別、衡量和防范。

（三）加強預算控制、推進全面預算管理。預算控制是企業內部控制的重要內容。預算以數量化的方式來表明管理工作標準，控制是以確定的管理工作標準，對行動的度量和糾正偏差。所以預算管理是過程中的控制，即事前控制、事中控制、事后控制。全面預算管理是一種集系統化、戰略化、人本化理念為一體的現代企業管理模式，通過對業務、信息、人員的整合等來實現資源的合理配置、企業持續經營和企業價值的提高。

（四）建立有效的激勵與約束機制。有效的激勵機制是緩解代理問題的重要途徑。首先是科學的業績評價體系。業績評價和考核是企業管理的重要環節，是激勵與約束機制的基礎，只有對管理層、員工的工作和業績進行公平、公開的評價后，才能進行科學的獎懲，促進內部控制機制的順利實施。二是科學的目標管理。公司的總目標可以組織、部門為單位分解成部門目標，每個員工則以部門目標為基礎再確定個人目標。全體員工可參加工作目標的制定，這樣有利于激發員工的積極性。同時，目標管理機制要有良好的信息反饋和溝通的途徑，以便及時的對目標和方案進行調整，最大化的適應公司整體目標。

三、公司治理中加強內部控制的途徑

公司治理和企業的內部控制相輔相成，良好的內部控制機制可以大大減少代理問題，約束職業經理人對公司的掏空，遏制大股東的侵占，保護中小股東的合法權益。由此可見，內部控制的途徑在公司治理方面的重要作用，在加強企業內部控制的過程中應該注意以下一些問題。

（一）充分發揮內部審計部門的作用。安然事件后，財務報表的真實性，投資者的利益保護等問題成為了急需解決的問題。內部審計自然承擔起了這個監督責任。充分發揮內審的作用，把內審活動當作科學企業管理的一個重要環節，內部審計工作絕對不僅僅是對賬目的審查，而是通過科學獨立的檢查對企業的經濟活動進行評價和監督，針對內部控制的短板、管理的紕漏，提出切實可行的建議和措施，促進企業進一步改善經營管理，提高綜合實力。

（二）完善企業的信息化建設。加快信息技術與企業管理在市場經濟下的整合，在競爭激烈的今天勢在必行。把信息技術、計算機系統與企業的內部控制、財務管理結合在一起，可以優化企業的資源配置，比如財務信息與企業物流系統、生產系統和人事系統的結合，大大降低了成本，提高了效率。企業在追求利潤最大化的過程中，面臨著許多風險，通過對數據的挖掘，建立一個良好的電子數據處理系統，智能的數據系統也為風險控制提供實時信息，及時作出調控減少損失，也可以減少人為的錯誤和舞弊的發生。但信息化是個全面的、一體化的過程，需要對相關操作人員進行系統的技術培訓，同時增強職業道德和風險意識的培養也是必不可少的。

（三）積極發揮全體員工的主動性，提高員工素質。內部控制建設是一項系統工程，不僅關系到企業管理層，也不只是內部審計部門的工作，它需要企業全體員工的參與。COSO報告提出了內部控制框架理論，也提出了企業中每一個人都是內部控制的執行主體。公司設計和調整的內部控制制度需要征求不同部門、不同層次員工的意見或建議。要以人為本，制定一系列的培養計劃以及完善勞工保障制度等，關心員工，增強其工作的責任心。更重要的是要做好內部控制的相關培訓，強化其風險意思，全員動員，從而及時發現、解決內控中存在的問題，實現企業預定目標。

（四）加強信息流動與溝通。企業的大量信息涉及到各種目標。從內部或外部來源獲得的經營性信息，包括財務和非財務的，都與企業的經營目標相關。財務信息，一方面用于實現報告目標而編制財務報表，另一方面用于滿足經營決策的需要。可靠的財務信息是企業進行計劃、定價、評估供應商績效、評估合資企業和戰略合作伙伴以及其他管理活動的基礎。企業的信息來源有多種渠道，將大量的數據轉化為決策有用的信息，對企業管理者而言是一個重大挑戰。企業必須建立相應的信息系統，與客戶、供應商、監管者和企業員工的溝通交流，經常可以提供確認風險與機遇的關鍵信息。一個高效、暢通的信息流通機制將大大提高企業運營的效率。

參考文獻：

[1]王新鋼.公司治理條件下的內部控制問題探討[J].現代會計.2003，3.

[2]吳水澎，陳漢文.邵賢弟.企業內部控制理論的發展與啟示[J].會計研究.2000，5.

[3]閻達五，楊有紅.內部控制框架的構建[J].會計研究.2010，2.