淺談企業內部控制的有效性問題

內部控制有效性問題的措施

內部控制即內控的概念產生于美國，最早被定義為包括為保護資產安全，檢查會計資料精確性及可靠性，提高經營效益，以及鼓勵員工遵守既定管理政策的組織計劃及企業內部采用的所有協調判決書法與衡量工具。包括三個組成部分：1）控制環境；2）會計制度；3）控制程序。后外延定義為一個過程，包括以下目標：1）經營效益與效果；2）財務報告的可靠性；3）相關法律與規定的遵守。在我國，內控自查是企業內控的重要形式，包括內控會計自查和審計部門的自查，以及各級管理部門為減少企業自身風險進行的自我檢查。毫無疑問，企業內控制度有利于暴露企業經營和管理弊端，糾正自身錯誤，因此，對監控企業的經營活動具有十分重要的作用。但由于企業規模擴大過快，決策者對控制風險的意識較差，對內控不夠重視，有法不依、有章不循、執法不嚴的現象依然存在。內控的有效性需要加強，對此，本文加以專門研究。

企業內控存在的問題

財政部頒布的兩部有關內部控制的試行法規和中國注冊會計師協會出臺的 《獨立審計準則第19號———內部控制和審計風險》， 有關內部控制法規對內部控制的建立健全及評價只有原則性的規定， 其方向指引、操作性、推廣性及可評價性不夠。致使內部控制和審計的有效性存在以下問題: 1）部分企業內部控制制度本身存在短板弱鏈。近幾年， 我們審計人員對東北、西北等十多家國有企業內控制度執行情況進行有效性測試時發現， 有35%以上的企業在設計內部控制制度時， 對某些關鍵控制點沒有掌握好， 導致整個鏈條的運行中斷或短板處出現漏洞， 使內部控制在實際運行過程中出現了問題。2）內部控制制度設計完善，但執行不力，主要是從領導到員工均對內部控制的認識不足，思想上不夠重視。內部控制制度、流程的設計固然重要， 但有效的執行更重要。執行不力，設計再完美的制度也只能是一紙空文， 在對部分企業內部制度有效性測試過程中發現， 有25%的企業內部控制制度設計完美， 但是沒有認真執行或執行不力， 導致內部控制實際運行中出現問題。3）審計監督有效性不夠。在一些企業中內部控制體系健全， 但對控制制度實際執行情況缺乏審計監督或監督不力。有些企業對審計機構設立不重視， 審計的職能與作用發揮有限， 長期不委托審計人員開展符合性測試，使制度執行的有效性缺乏驗證。4）缺乏后續審計，審計意見不能落實到位。內部控制審計在找出制度缺陷、提出改進建議、出具審計報告后就將其束之高閣，待來年檢查同一單位時，卻發現原來存在的問題仍然存在。究其原因是未能鞏固審計成果。

正視內部控制的有效性問題

正如上文所說的那樣，內部控制的有效性問題應引起企業管理層及審計人員的注意，內部控制不是越嚴越好，只有有效的內部控制才是最好的。對于企業來說，內部控制應該是有效的。這里的有效，要求企業的內部控制能有效地防止錯誤和舞弊的發生，產生效率和效益。一套好的內部控制系統，必須確保以下三大目標和實現：第一，經營的效果和效率（操作性目標）；第二，即財務和管理的可靠性、完整性和及時性（信息型目標）；第三，遵守現行法規和規章制度（遵從性目標）。這三大目標滿足不同的需要，又相互交叉互為制約。因此，企業內部控制系統要相互協調，決不能顧此失彼、自相矛盾。既要有制約作用，又要有協調機制，以利于整體功能的發揮。

提高內部控制有效性的措施

提高企業的內控環境

內控環境的好壞直接影響企業內控機制的建設與執行，同時也影響著企業的經營與整體的戰略措施，加強與完善企業的內控環境，最主要的就是建立良好的管理制度。

企業的管理主要分為兩種：一種是企業與股東之間的利益分配，在這樣的關系里，股東有權利將企業的管理權授權給企業的高層管理者，高層管理者應從股東的利益出發，將企業的內控機制做到最好；另一種是企業的股東與高層管理者，要履行對股東的承諾，勇敢地承擔自己的責任。良好的企業內控機制是實現企業管理目標的重要保證。

建立重大風險預警機制

加大業務活動層面的風險評估力度。全面實施企業各主要業務的風險評估工作，建立起企業統一、完整的業務活動重要風險數據庫。

推行風險管理報告制度

建立自上而下的重大風險評估及報告機制，積極推動培育風險管理文化、辨識管控重點，實現對重大風險的動態管理。

風險報告最重要的工作有兩項：一是強化投資審計。審計是投資決策在“拍板”之前的最后一道程序，由于投資決策的完結，意味著投資立項的結束和建設項目的上馬。因此，加強對項目決策的審計約束，以保證投資決策的正確性，就顯得十分重要。二是重視決策風險規避。企業投資項目與其他長期投資建設項目最大的不同之處在于它的高風險性。這種風險來源于投資項目各種內、外部因素的不確定性。建立風險評估管理機制，將成為深化改革的重要內容之一。

建立統一的管理系統

一個企業的發展，需要有一個完善的管理系統，而一個良好的管理系統，有助于企業內控機制的提高，更有助于內控標準的建立和修正。通過這樣的管理系統，企業的內部員工能夠更清楚地看到企業的內控機制制度，明確自己所承擔的責任，加強自我管理，并及時得知他們在工作中所需要的信息，使自身的工作狀態不再松懈，這樣員工就會更好地投入到工作中，進而使管理系統得到更好的規劃。

對企業內控機制進行有效監督

很多大企業的規章制度很豐富，厚厚的一摞，但其中的一些制度早就已經跟不上時代了，而很多好的制度并沒有容納到其中。對于上述的種種情況，如果沒有有效的監督檢查機制，企業的內控機制根本得不到良好的實施，如今的監督檢查機制要以身作則，注重自我監督與檢查，各級管理人員也要在日常管理過程中注重對內控制度的監督，有效的利用內控制機制度，不斷的提高內控機制的管理水平，減少各類風險的發生。

（劉芳單位：黃石捷德萬達金卡有限公司；彭義謙單位：恒利企業管理（杭州）有限公司）