完善企業內部控制研究

李圻云

一、企業內部控制與目標

現代企業管理下內部控制制度是指在取得經營效果和效率、財務報告的可靠性、遵循適當的法規等情況下而提供合理保證的一種過程。也就是說內部控制作為一種動態的過程，是對企業的整個經營管理活動進行監督與控制的過程。管理者必須考慮內部控制體制能否支持戰略發展方向，能否降低企業的風險。企業經營管理環境的變化必然要求企業內部控制越來越趨于完善，因此內部控制是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。

內部控制目標有:合理保證企業經營管理合法合規；合理保證企業資產安全；合理保證企業財務報告及相關信息真實完整；提高經營效率和效果；促進企業實現發展戰略。

二、當前我國企業內部控制存在的問題

1.控制環境不理想。控制環境是實行內部控制的基礎和前提，控制環境是內部控制的核心，它直接影響到公司內部控制的貫徹執行，以及公司內部控制目標的實現。內部控制可分為內部環境和外部環境。內部環境不完善，主要表現在公司治理結構權責不分，導致內控組織虛設或根本沒設；一股獨大；董事長與總經理重合；人事政策不相匹配；獨立董事與內部審計形同虛設。

2.控制活動不當?？刂苹顒邮枪芾懋斁譃榱舜_保其指令被貫徹執行而制定的各種措施和程序。內部控制制度殘缺不全或有關內容不夠合理，會計崗位設置和人員配置不當，業務交叉過雜，會計人員兼職過多，職責不明；會計的事前審核、事中復核和事后監督流于形式；部分企業沒有建立內部審計機構，已建立內部審計機構的企業也未能充分發揮應有的作用，內部審計工作得不到應有的重視和支持。使內部控制制度流于形式，失去了應有的剛性和嚴肅性。

3.信息溝通不暢。信息系統是指記錄、處理、歸納、報告單位經濟業務、相關資產、負債及所有者權益的記錄及方法。信息系統不僅能夠使經營者了解競爭對手的經營狀況，財務成果，了解市場的發展變化，而且還應借助于財務報告等形式向社會提供必要的信息，主要是會計信息。內部控制不完善，會造成會計信息失真，違法違紀現象時常發生，有的企業人員利用內控不嚴的漏洞，大量收受賄賂，貪污公款，挪用或盜竊資金，或與企業外部不法商人相勾結，利用虛假發票非法侵占企業資金，致使國有資產遭受重大損失。

4.監督弱化問題較嚴重。近年來，企業的內部審計取得了長足的進展，并成立了內部審計機構，但仍然存在很多問題。其主要表現為內部審計人員切身利益直接受所在單位控制，內部審計在本單位主要領導人直接領導下對其負責并報告工作?？陀^上造成內部審計為本單位利益服務的依附性，工作質量直接受單位領導的制約。內部審計的獨立性也就只能取決于單位領導的認識水平和廉潔自律程度。外部監督乏力。政府監督和社會監督作為企業外部監督體系，也不盡如入意。

5.人員素質較低、誠信度不足。主要表現管理人員素質較低，誠信度低，許多管理人員普遍未受過正規的專業教育，企業亦未對這些管理者進行管理培訓。這樣的管理者即使有全心全意為企業服務的意識，也因其能力所限而無法真正地管理好企業。由于企業常常把企業的盈利和管理人員的工作好壞進行緊密的掛鉤，致使許多經營管理者出于自身利益的考慮，虛列成本、虛計收入、虛報盈余；有些企業對財會人員的業務素質提高不夠重視，致使財務人員發生操作性、原理性錯誤的概率大增，如亂用會計科目、隨意改變賬戶對應關系、會計確認及計量工作混亂等。

三、完善企業內部控制對策

1.建立良好的控制活動?？刂苹顒映霈F在整個企業內的各個階層與各種職能部門，涉及的控制對象包括人、財、物、產、供、銷等各方面。企業必須制定控制的政策及程序，并予以執行，以幫助管理階層保證“為保證其控制目標的實現，其用以辨認并用以處理風險所必須采取的行動已有效的落實”。而嚴謹的內部控制，不僅要對企業經營管理的各個方面實行全方位的有效控制，把企業的各項經濟活動全面置于經濟監控之中，并且要對企業經營管理的重要方面、重要環節實行重點控制。面的控制與點的控制要有機結合，內部控制才能發揮良好的效率。企業應該設立良好的控制活動，而控制活動是針對關鍵控制點而制定的，因此，企業制定控制活動時關鍵就是要尋找關鍵控制點。

2.建立合理的授權控制機制。內部控制實質上是對企業經營過程中，員工行為的規范約束，是對人的行為要求的控制管理。這種控制管理要解決兩個關鍵問題，一是從事該業務活動人員資格的認定問題；二是合理委托授權問題。定期輪崗制，保持員工的工作熱情，防止有關人員之間的相互勾結和共謀，避免違法違規事件的發生。

3.樹立信息化環境下風險控制理念。當我們看到一些知名企業因內部控制失效而帶來災難的時候，我們往往關注的是企業的權力制衡出現了問題，關注公司的高層沒有有效的被監督和制約，而忽視了出現問題的一個重要原因是企業沒有建立一個完善高效的信息系統，因而沒有及時發現并控制漏洞。而且傳統的內控往往是側重于某一個業務流程。因此，在信息化條件下，企業應培養管理人員特別是高層管理人員的內部控制觀念和信息化觀念，理解企業信息化建設、內部控制和企業發展的關系。高層管理者的觀念在很大程度上決定了企業的內部控制制度能否順利實施，也大大影響著內部控制的效率和效果。

4.積極推進現代信息技術與內部控制的結合，進一步完善內部控制制度。企業的會計基礎工作應與信息化環境下的企業會計工作基礎規范相符。做到業務數據規范化，財務數據規范化，以保證數據的真實、完整、準確、可靠。歷史數據規范化，以保證信息化系統初始化工作的順利進行。數據是企業內部控制的基礎，一個數據失真，數據采集不及時的信息系統，是不會發揮太大的作用。把推進企業信息化建設與實施企業內部控制制度相結合，把企業會計準則、企業內部控制等嵌入企業會計信息系統中。管理制度標準化，做到用數字說話，實現企業的標準化管理。以業務流程為中心，實現業務流程科學化。強化流程管理，使流程每一環節的活動盡可能增值最大化，實現整個業務流程最優。積極推動會計信息系統與管理信息系統的有效集成，實現單位會計信息與其他業務信息的全面共享，為會計信息系統與其他信息系統之間的數據交換創造條件，為推進企業信息化創造較好的條件。

5.培養良好的人員素質、堅持以人為本、建立適用的企業文化。內部控制制度設計得再完善，若沒有稱職的人員來執行，也不能發揮作用。必須重視對內部控制制度管理人員的選用和培訓，企業內部控制制度的中心是財務會計控制，承擔內部控制職責的主要是財會人員，因此提高財會人員的素質，尤其是關鍵崗位的人員的素質就顯得刻不容緩。企業針對自己的生產經營特點，員工素質和外部環境狀況，根據企業發展戰略的需要，在員工錄用、職業道德教育與業務培訓、崗位輪換、考核、提拔、處罰等方而，應明確建立有效的管理機制，以保證員工素質不斷適應有效內部控制的需要。