對企業內部控制的探討

□文/張曉彤

（德州學院 山東·德州）

一、內部控制定義及要素

（一）內部控制是由企業董事會、監事會、經理層和全體員工共同實施的、旨在實現控制目標的過程。分公司建立內部控制體系，不是管理層或一個部門的工作，是全體員工的共同的責任，而且隨著各種環境變化，分公司應持續改進，才能真正發揮內部控制的作用。

（二）公司內部控制包括五要素

1、內部環境是基礎。通過制定內部控制管理辦法，對基礎的內部控制環境進行梳理，建立規范的公司治理結構和議事規則，明確董事會、監事會和經理層在決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。

2、風險評估是依據。公司首先要對風險進行識別，不僅要識別內部風險，還要識別與控制目標相關的各類外部風險。

3、控制活動是手段。控制活動是指企業根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，是實施內部控制的具體方式。企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

4、信息溝通是載體。信息與溝通是企業及時準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，是實施內部控制的重要條件。

5、內部監督是保證。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。

二、內部控制建立的必要性

（一）國際環境。2001年安然事件后，以《薩班斯-奧克斯利法案》的公布為標志，全球掀起了企業內部控制和上市公司監管的浪潮，世界進入企業內部控制時代。

（二）國內環境。在國內資本市場中，由于一些上市公司內部控制意識淡薄，出現了一些企業內部控制失效甚至舞弊的案件，在市場上造成了惡劣的影響。此外，由于企業內部控制不規范而使銀行產生大量不良貸款的現象也屢見不鮮。

（三）隨著市場經濟的發展和企業環境的變化，單純依賴會計控制已難以應對企業面臨的市場風險，會計控制必須向風險控制發展。

三、建立內部控制應堅持的原則

（一）全面性原則。內部控制應當貫穿決策、執行和監督的全過程，覆蓋企業及其所屬單位的各種業務和事項，實現全過程、全員性控制，不存在內部控制空白點。

（二）重要性原則。內部控制應當在兼顧全面的基礎上，關注重要業務事項和高風險領域，并采取更為嚴格的控制措施，確保不存在重大缺陷。

（三）制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

（四）適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化加以調整。

（五）成本效益原則。內部控制應權衡實施成本與預期效益，以適當成本實現有效控制。

四、當前企業內部控制存在的問題

從當前我國企業內部控制情況來看，總體上內部控制是比較完善的，但也存在諸多問題。

（一）部分企業對內部控制認識片面。目前，不少企業的管理人員對內部控制的認識存在一些誤區，認為內部控制就是企業內部成本、內部資金安全控制、內部資金控制即內部會計控制。因此，對內部控制制度的設計停留在內部會計的控制上，參與內部控制管理的也僅僅是財務人員。

（二）部分企業內部控制目標不明確。部分企業建立內部控制制度是為了應付國家財政部門的檢查，并沒有意識到企業內部控制制度對企業的價值。有的企業是看別的企業有內部控制而模仿，沒有結合自己企業的實際情況。

（三）部分企業設置內部控制時違反原則。有的企業將內部控制落實到公司生產經營的每一個環節，想杜絕一切錯誤舞弊的可能，這樣會導致控制成本過高，違反了成本效益原則；還有的企業內部經理以上人員不受內部控制的約束，越過了控制，容易產生貪污舞弊，違反全面性原則等。

（四）部分企業在建立內部控制時的方法不得當。如企業在建立采購與付款業務的內部控制時，沒有將采購與付款的不相容崗位分離；在授權批準控制時范圍和權限不清晰，無法保證公司利益；沒有利用完善、規范的會計核算來堵住錯誤舞弊發生的可能。

（五）部分企業建立內部控制時內容不全面。很多企業的貨幣資金支付制度為個別高管留有特權，使得這些人能夠繞過內部控制，容易用虛假發票進行報銷，貪污公司資金。有些企業在不相容的崗位之間沒有分開設立，使監督名存實亡。

五、加強企業內部控制的措施

（一）強化企業內部控制意識。企業內部控制制度是否健全，對企業的經營效率的影響應有明確的認識，應走出誤區，更新觀念。內部控制的成敗，取決于企業員工的控制意識和行為。企業內部控制應充分發揮人的作用，樹立以人為本的新觀念，通過依靠提高人的綜合素質、道德水準和法規意識，充分發揮控制者和被控制者的主動性、積極性和創造性，從而達到內部控制的最佳效果。

（二）綜合考慮設置內部控制目標。一是建立戰略目標，促進實現企業的發展戰略；二是建立經營目標，以提高企業經營管理效率；三是建立報告目標，以保證單位經營管理信息和財務會計資料的真實、完整；四是建立資產管理目標，以保護單位各項資產的安全和完整，防止資產的流失；五是建立合規性目標，來保證國家法律、法規在本單位的貫徹執行。

（三）企業設置內部控制應遵循各項原則。首先是全面性原則，內部控制應貫穿決策、執行和監督的全過程（縱向），覆蓋單位及其所屬機構的各種業務和事項（橫向）。其次是重要性原則，在全面控制的基礎上，應關注重要業務事項和高風險領域。再次是適應性原則，內部控制應當與單位經營規模、業務范圍、競爭狀況和風險水平相適應，并隨著情況的變化及時加以調整。第四是制衡性原則，內部控制在形式上表現為一整套相互監督、制約、聯系的控制方法，同時兼顧運營效率。最后是成本效益原則，內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

（四）企業在建立內部控制時方法要得當

1、不相容職務相互分離控制。不相容職務相分離的核心是“內部牽制”，主要不相容職務包括授權批準與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與稽核檢查、授權批準與監督檢查等職務。

2、授權批準控制。應根據經濟活動的重要性和金額的大小確定不同的授權審批層次，從而保證各管理層有權有責。

3、會計系統控制。依據《會計法》和國家統一的會計制度，制定適合本單位的會計制度，明確會計憑證、會計賬簿和財務會計報告的處理程序，建立和完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制。

4、預算控制。預算應以現金流為主線，以成本費用控制為重點。以資金預算這個中心，采取有效的管理和控制措施，加快資金流轉速度，充分發揮現金流的作用，在生產過程中降低成本。

5、財產保護控制。限制未經授權的人員對財產的直接接觸，采取定期盤點、財產記錄、賬實核對、財產保險等措施，確保各種財產的安全完整。

6、風險控制。針對各個風險控制點，建立風險管理系統，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，定期對企業經營管理活動進行分析，發現存在的問題查找原因，并提出改進意見和應對措施，對財務風險和經營風險進行全面防范和有效控制。

7、內部報告控制。建立內部報告制度，全面反映經濟活動情況，及時提供業務活動的重要信息，增強內部管理的時效性和針對性。

（五）建立內部控制時內容一定要全面

1、貨幣資金控制。單位應對貨幣資金的收支和保管業務建立嚴格的授權審批程序，辦理貨幣資金業務的不相容崗位必須分離，相關機構和人員應當相互制約，加強款項收付的稽核，確保貨幣資金的安全。

2、采購與付款業務。單位應當合理規劃采購與付款業務的機構和崗位，建立和完善采購與付款的控制程序，強化對請購、審批、采購、驗收、付款等環節的控制，做到比質比價采購、采購決策透明，堵塞采購環節的漏洞。

3、實物資產管理。單位應當建立實物資產管理崗位責任制度，對實物資產的驗收入庫、領用發出、保管及處置等關鍵環節進行控制，防止各種實物資產的被盜、偷拿、毀損和流失。

4、成本費用。單位應當建立成本費用控制系統，做好成本費用管理的各項基礎工作，制定成本費用標準，分解成本費用指標，控制成本費用差異，考核成本費用指標的完成情況，落實獎罰措施，降低成本費用，提高經濟效益。

5、銷售與收款業務。單位應當制定恰當的銷售政策，明確定價原則、信用標準和條件、收款方式及涉及銷售業務的機構和人員的職責權限等相關內容，強化對商品發出和賬款回收的管理，避免或減少壞賬損失。

6、工程項目。單位應當建立科學的工程項目決策程序，明確相關機構和人員的職責權限，建立工程項目投資決策責任制度，加強工程項目的預算、決算、招標、投標、評標、工程質量監督等環節的管理，防范工程發包、承包、施工、驗收等過程中的舞弊行為。

7、對外投資。單位應當建立科學的對外投資決策程序，實行重大投資決策的責任制度，加強投資項目立項、評估、決策、實施、投資處置等環節的管理，嚴格控制投資風險。

8、擔保行為。單位應當嚴格控制擔保行為，建立擔保決策程序和責任制度，明確擔保原則、擔保標準和條件、擔保責任等相關內容，加強對擔保合同訂立的管理，及時了解和掌握被擔保人的經營和財務狀況，防范潛在風險，避免和減少可能發生的損失。

[1] 陳漢文.內部控制強制性披露與審計勢在必行[J].會計之友，2005.3.

[2] 池建剛，李冰.完善內部控制制度提高會計信息質量[J].商場現代化，2006.24.

[3] 古淑萍.企業內部會計控制問題探討[J].經濟問題探索，2006.6.