企業內部控制存在的問題與對策

□文/曹煥靜言 革馬姝賢

（1.河北經貿大學研究生學院 河北·石家莊；2.中石油東方地球物理勘探有限責任公司物資供應中心 河北·涿州；3.北京中油瑞飛信息技術有限責任公司 北京）

內部控制一詞翻譯成英文為Internal Control，作為企業的一種自律行為，內部控制是企業董事會、經理層和其他員工實施的為運營的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。

美國COSO委員會1992年發布了《內部控制——整體框架》（又稱COSO報告），提出了內部控制的三個目標和五個要素。其中，三個目標分別是合理保證經營活動的效率和效果、合理保證財務報告的可靠性、適度保證對現有法律法規的遵循。五個要素分別是控制環境、風險評估、控制活動、信息與溝通、內部監督。COSO報告對我國企業有效內部控制的構建具有重要借鑒作用。

隨著社會主義市場經濟體制的建立，我國企業的生存和發展既面臨巨大的機遇，又面臨嚴峻的挑戰。為了在激烈的國內外市場中求生存，謀發展，加強企業內部控制已成為我國企業必須解決的一個極為緊迫的問題。毫無疑問，加強內部控制對于企業生存和發展起著重大作用。主要表現為：一是保護企業各項經濟資源的安全、完整與有效運用，實現資源優化配置，杜絕挪用、盜竊、毀損和浪費現象；二是提高經濟核算正確性及核算方法的公允性；三是及時為企業經營管理工作和有關方面提供準確、真實、全面的經濟信息，提高企業的管理效益。可見，內部控制具有促進和制約的雙重作用。

但是，長期以來，由于計劃經濟體制的影響，企業對于內部控制制度認識不足，并且企業內部控制體系體制不健全，導致我國企業內部控制制度在建立和實踐過程中存在一定問題，作用發揮受到諸多限制，企業的權益未能得到充分保障，經營風險難以降低，影響企業管理水平和管理效益的提高。

評價企業內部控制不能脫離內部控制的現狀，我國企業管理基礎相對薄弱，管理水平相對落后。在構建現代企業制度之前，管理者尚未充分關注公司治理，很少提及內部控制。建立具有核心競爭力的現代企業和完善的公司治理結構需求，是內部控制成為理論界和實務界普遍關心的問題。本文在研究企業內部控制現狀的基礎上，分析了企業內部控制存在的問題，并提出加強企業內部控制的措施。

一、企業內部控制現狀

隨著社會主義市場經濟體制和現代企業制度的建立，企業已成為自主經營、自我約束、自我發展和自我完善的產品生產者和經營者。我國在建立和完善現代企業制度的進程中，不斷出現因內部控制缺陷而引發經濟領域局部管理失控的現象?！般y廣夏”陷阱、藍田股份案、科龍事件、中航油事件等諸多案例，無一例外地都與企業內部控制失效有關。

企業經理人的利潤操縱行為、會計信息的嚴重扭曲、企業內部人控制現象等，導致企業資產流失、經濟犯罪事件頻發，已成為我國良性體制改革向前推進的障礙?，F代企業的生存發展迫切需要合理內部控制理論的指引以及完善內部控制措施的執行。

關于內部控制問題的研究，國外起步較早，并且理論較為成熟，尤其在企業的內部控制體系的構建方面相對完善。但美國發生的安然事件、世界通信等一系列令人震驚的經濟丑聞，動搖了投資者的信心，使社會公眾意識到，即使是走在內部控制實踐前列的美國，其內部控制也并非完美無缺。因此，加強企業內部控制制度建設，不僅是《會計法》的基本要求，而且是時代的需求。這就需要對我國內控制度的現狀、問題及對策進行調查研究。

二、企業內部控制存在的問題

內部控制的思想在我國企業管理中的應用由來已久，但缺乏完善的內部控制制度。企業管理理念對內部控制的認識局限在職責分離的簡單概念上，各企業在內部控制實踐上處于不同發展水平。由于管理中內部控制的缺陷，促成經濟領域違法犯罪現象增多，出現費用開支失控、企業低效經營、高級管理人員利用職務鯨吞國家資產、公司違規在資本市場進行高風險投資、串通審計機構發布虛假會計信息、干擾證券市場等情形，諸如此類的現象，都與企業內部控制失效有密切聯系。

（一）企業管理者的內部控制意識淡薄。企業管理者的內部控制意識淡薄，制定內部控制的初衷往往是為應付上級部門的檢查，其內部控制組織機構和人員編制形同虛設；再加上他們對管理成本和效益關系的片面理解，造成各職能部門和個人權責劃分不清，授權審批權限和責任不明確、不具體，各業務流程模糊、可操作性不強，一些重要部門和崗位缺乏嚴格監督，難以責任到崗，責任到人。

（二）企業內部審計機構不健全。企業內部控制機構是企業內部控制的主體，我國雖然對國有企業的內審機構的設置作了強制性規定，但對非國有企業未作要求，致使許多非國有企業未建立內審組織，并且我國許多內審部門屬于企業管理部門，且在股份制企業未設立在董事會領導下的獨立于其他部門的內部審計部門，因而缺乏獨立性和權威性；監管兼職現象相當嚴重，致使內部審計工作不能有效開展，無法做出公正的判斷和有效的監督，導致錯誤和舞弊行為時有發生；審計內容目前主要為財務審計，還在糾錯防弊階段，往往使審計過程流于形式，影響審計效果。

（三）企業內部控制從業人員素質不高。企業內部控制的效果與行使內部控制人員的素質密切相關。目前，在企業內部從事控制職能的人員素質不高，業務不強，法制和管理意識淡漠，個人感情與工作原則混合，對內部控制的重要性缺乏正確認識，對內部控制程序和措施缺乏正確的理解，對內部控制過程出現的問題缺乏正確的判斷，不能較好地按質量要求完成工作任務，使內部控制失去應有的作用。

三、加強企業內部控制應采取的措施

針對企業內部控制存在的問題，企業應站在戰略管理的高度，把握全局，采取切實有效的措施，提升內部控制管理水平。

（一）制定基本內控制度。內控制度，簡單地講，是指在一個單位內部，每個崗位、每個人，乃至每個環節，都要有明確的權利和責任，這些權利和責任相互聯系、相互制約。其核心是控制，核心系統是會計控制系統，其基本功能是“防假”和“效益”。因此，中央財政部不可能制定適用于成千上萬個單位千差萬別的內控制度，也不可能制定包括一個單位人、財、物、供、產、銷方方面面在內的內控制度，只能制定具有普遍意義的內控制度，只能制定與經濟運行直接相關方面的內控制度，或稱基本內控制度。

（二）完善經理人激勵約束機制。公司治理理論認為，應從激勵與約束兩方面解決代理問題，使經理人有效發揮才能，完成受托責任。在激勵方面，薪酬激勵是多種重要激勵方式之一。西方國家首先提出了經營者股票期權的薪酬方式，投資管理與研究協會AIMR向其由證券分析師和基金經理組成的會員所做的一項問卷調查顯示，89%認為以股票或股票期權為基礎的計劃是一種報酬形式，81%申明在進行業績評價和價值分析中利用了有關股票或股票期權方面的信息。

在約束方面，股票期權對經營管理者行為具有自動約束性。經營者短期行為會影響到企業股票價值，直接傷害經營者自身利益。期權制度使管理者成為企業所有者，使公司治理結構得到改善。

（三）內部控制的目標應從報告目標、合規性目標向戰略目標和經營目標擴展。美國ERM框架的內部控制目標包括戰略目標、經營目標、報告目標、合規性目標四個方面。我國內部審計的目標局限于報告目標和合規性目標，更多地體現出會計和審計需求導向，缺少戰略目標和經營目標，未將內部控制與企業的使命和經營管理相結合，難以調動企業對內部控制建設和實施的關注與需求。本文認為，我國企業內部控制的目標應盡快向戰略目標和經營目標拓展，同時也應將內部控制的自我評估與外部審計鑒證考慮在內。

（四）發展企業內部控制的獨立審計業務，并強化外部評價。目前，我國注冊會計師接受委托執行“內部控制制度審核”業務，參照的是《內部控制審核指導意見》，發表的是審核意見。建議將外部審計師對內部控制的評價確定為一項獨立的強制性審計業務，并研究制定內部控制審計準則，規范審計的服務性質、審計責任主體、審計方式、評價標準等。借助強制性的外部審計制度，加強管理層對企業內部控制實際落實和運行的控制。

（五）根據評價結果和整改情況及時編制內部控制評價報告。內部控制評價報告內容包括：實施內部控制評價的總體情況、內部控制評價的范圍和內容、內部控制評價的標準和依據、內部控制評價的程序和方法、內部控制缺陷的認定情況以及內部控制有效性的情況。

2010發布的《企業內部控制評價指引》將內部控制缺陷按嚴重程度分為重大缺陷、重要缺陷和一般缺陷。企業將內部控制手冊和內部控制矩陣中的控制點依據其控制目標的重要程度以及風險程度分為A、B、C三類。對A類控制點失效或一定數量的B、C類控制點的綜合失效，評價人員可以評價為重大缺陷或重要缺陷，對單個B、C類控制點失效，則評價為一般缺陷。

[1]張先治，戴文濤.中國企業內部控制評價系統研究.審計研究，2011.1.

[2]劉玉廷.《企業內部控制基本規范》導讀.會計研究，2010.5.

[3]杜銳.建立企業內部控制評價標準體系的思考.審計月刊，2010.1.

[4]陳漢文，張宜霞.企業內部控制的有效性及其評價方法.審計研究，2008.3.