加強企業內部控制建設研究

唐 毅

（馬鞍山鋼鐵股份有限責任公司 計劃財務部，安徽 馬鞍山243000）

近年來，為了進一步完善企業的內部控制體系，國家有關部門出臺了一系列關于如何加強企業內部控制建設的監管制度，表明企業的內部控制的有效性問題已經引起社會各界的重視，也標志著我國企業內部控制監管體系進入了一個嶄新的發展階段。

但就目前的現實情況而言，是根據相關調查顯示，在內部控制規范體系實施前，我國企業內部控制的社會認同度不高，［1］在內部控制規范體系實施后，上市公司的內部控制的制度和實施情況雖有明顯的好轉，但在不同程度上仍有較大改進和提升的空間，非上市公司的內部控制建設更是存在很多有待完善的地方。［2］因此，如何有效地防范、應對風險，是每個企業急需解決的問題。正如劉玉廷強調的那樣，全面提升企業的風險防范能力是內部控制體系的核心問題，尤其是在當前我國應對國際金融危機、加快轉變經濟發展方式的時代背景下，加強內部控制體系建設對于提升我國企業的經營管理水平和核心競爭力，促進企業在后金融危機時期的可持續發展，具有特別重要的現實意義和深遠的歷史意義。［3］

一、企業加強內部控制的重要性和必要性

COSO報告指出，內部控制是為實現企業運營的效率效果、財務報告的可靠性、相關法規的遵循性等三大目標提供合理保證的過程。我國財政部會同證監會、審計署、銀監會、保監會制定的《企業內部控制基本規范》明確指出，內部控制的目標是為實現企業經營管理的合法合規、資產安全、財務報告及相關信息的真實完整、提高經營效率和效果與促進企業發展戰略提供合理保證。這表明，建立完善的內部控制體系是企業實現目標的重要手段，對企業實現可持續發展，保護投資者的利益等具有重大意義。

（一）高質量的內部控制能節約審計資源投入，提高審計質量

已有的研究指出，內部控制質量能作為衡量企業公司治理效率的指示器，相對于內部控制存在重大缺陷的企業而言，內部控制質量更高的企業的財務報表存在（有意或無意）錯報風險的概率會顯著降低。［4－5］對上市公司而言，審計師在進入現場一般采用抽樣法來對企業的財務報告進行總體推斷，會首先評估內部控制的有效性，再根據評估結果來確定審計范圍以及審計資源的投入。如果企業的內部控制質量較高，則可以適當降低抽樣范圍，將有限的審計資源重點投入到相關的財務報告事項上，以提高審計效率。［6］

（二）高質量的內部控制在一定程度上能提高會計信息質量及其治理效應

隨著企業的所有權與經營權分離，經營者對公司的財務狀況、經營情況的了解遠高于所有者，公司的經營者往往追求個人利益的最大化而非股東利益的最大化，如經營者個人為了滿足其個人職業聲譽、在職消費及政治晉升等目標而不惜犧牲企業的利益，由此產生了委托—代理問題。由此，企業需要制定并實施相應的制度來約束公司高管的自利行為，從而使其利益與企業整體的利益趨于一致。有研究表明，較高的會計信息質量在一定程度上可以約束經營者的自利行為，提高代理效率，降低代理成本，［7］因此會計信息具有公司治理效應。［8－9］但需要強調的是，會計信息發揮公司治理效應需要一定的前提條件，即高質量的公司治理環境。如果公司的內控制度存在重大缺陷，經營者可能為了掩蓋自利行為而故意扭曲會計信息，相應的會計信息也就無法發揮公司治理效應。只有高質量的內部控制才能為會計信息發揮治理效應提供良好的治理環境，進而有助于提高管理效率，提升企業績效。［10］

（三）高質量執行內部控制制度一定程度上可遏制貪污腐敗的發生

近年來，在媒體曝光的企業高管貪腐事件中，可以發現此類事件頻發的一個非常重要的因素就是企業內部控制乏力甚至失效。很多上市公司的董事長同時兼任公司的CEO，高管實行“獨攬大權”，在董事會聽不到反對的聲音，這很容易使得“強勢”的高管超越企業的內部控制，造成已有的內部控制無法約束高管的情形，導致內部控制徹底淪為企業的“裝飾性”文件。比如，2004年的中航油巨虧申請破產保護事件，2011年中石化廣東分公司天價購酒事件等，這些都是明顯違反企業內部控制規范中的“三重一大”制度規定。這也表明，高質量的內部控制還需要高效的執行，如果執行乏力，往往成為高管的非法行為生存的土壤。

二、我國企業內部控制存在的問題

從目前內部控制的實施現狀來看，內部控制體系不完善和執行機制不健全仍然是普遍存在的問題，特別是在金融危機的影響下，這些問題都被暴露和放大。主要包括以下幾個方面：

（一）內部控制體系建設薄弱，重視程度不夠

盡管我國的資本市場經過不斷的發展，取得了長足的進步，但目前很多企業“一股獨大”、“幾股共大”的情況還比較嚴重，股權制衡缺失，并且一些企業的高管長期以來習慣獨攬大權，許多決策都是拍腦門，沒有形成科學合理的決策機制，沒有對決策機制的追責制度。另外一些企業對內部控制的認識還停留在內部牽制階段，加之現有高級管理人員的知識結構不合理、知識更新速度較慢，風險評估控制普遍不足，風險管控不到位，導致對內部控制作用無法凸顯。如已有的研究發現，目前一些鋼鐵企業都沒有很完善的內部控制制度作為保障，也缺乏一套各方認可的、相對較為完整的對于鋼鐵企業的內部控制制度。這主要是因為這些企業大都還沒有找到適合自身實際情況的內控體系建設的思路，更多的是憑借著在行業內的多年經驗進行著管理，因此在金融危機來臨之時，平時根本不關注的風險管控失效問題導致了企業損失。［11］這種沒有形成制度化的管理機制在宏觀經濟形勢趨于上行的時候，可能無法發現隱藏的深層問題，而當宏觀經濟形勢下行時，由于沒有統一的正確的制度作為保障來支撐，平時大量被忽視的問題就會紛紛暴露出來，導致企業的運營效率低下。

（二）內控制度執行不力，執行效果沒有達到預期

近年來，雖然各級監管部門紛紛要求企業完善內部控制體系及內部控制建設的信息披露機制，并為了追蹤政策的實際執行效果，還有針對性地開展了多次檢查，但這些措施并沒有從根本上扭轉企業“重業績、輕管理”的思維模式，企業沒有完全按照要求來完善和實施內部控制體系。另外，有些企業高管為了應付上級機關的檢查，僅僅重視內控制度形式上的建設，忽視對內控制度實施情況的監督檢查和考核機制，上行下效，造成企業員工不能嚴格遵守內部控制制度，這也是內部控制執行乏力的重要原因之一。［12］特別是近年來暴露出來的一系列公司高管貪污腐敗、挪用公款等惡性事件，都表明公司的內部控制執行機制還存在相當的隱患，并沒有從根本上進行剔除。

（三）普通員工的內控參與意識和動機不強

COSO報告指出，內部控制是由企業董事會、經理層和普通員工共同參與，這說明內部控制的執行主體不僅包括董事會和經理層，還包括普通員工。由于普通員工在企業的日常運行中是負責執行與經濟業務相關的具體業務流程的，經常能了解內控實施過程中可能存在缺陷的具體信息，如果參與意識和動機不強，就會造成很多完善內控具體流程的信息無法流動，進而使得內控質量不高。比如對于企業的財務人員而言，目前盡管許多企業的財務人員都已經普及了內控的相關知識和要點，但由于受到使用范圍的限制，大多仍只能局限于財務范疇，沒有將其和內部審計、風險控制等很好地結合進而應用到實際工作當中，真正幫助企業完善內部控制制度。［11］

三、加強我國企業內部控制的對策

隨著經濟全球化的進一步發展，現代企業所處的經濟環境已經存在越來越多的風險和不確定性因素。我國企業如果要在國際市場上建立核心競爭優勢，必須苦練“內功”，樹立風險管理理念。良好的內部控制規范體系，不僅需要建立標準的框架和實施機制，還需要相應的監管措施來保證實施的效率和效果，這就需要多個監管部門的良好協作?！秲炔靠刂苹疽幏丁泛汀杜涮字敢返某雠_，旨在與法定要求、技術框架與實施指引一并形成一套完整的機制，以期最大程度地推動我國企業內部控制建設工作的進行。［12］筆者認為，完善企業內部控制體系的相關工作在制度建設上要“高瞻遠矚”，其執行機制要“腳踏實地”。

（一）應充分認識內部控制的重要性，變被動應付為主動實施

就筆者了解的鋼鐵行業而言，某些管理者總是認為企業加強內部控制耗費了巨大的成本，但是帶來的效率卻很低，這可能也反映出很多企業高管忽視了內部控制的很多潛在的效益，沒有將內部控制落到實處。企業需要積極地樹立風險管理意識，建立科學的風險評估和風險應對機制。只有通過有效的風險評估才能準確識別認清風險特性，通過預防為主和加強事前、事中的過程控制來加強對關鍵風險控制點的管控，將風險控制責任落到實處。［13］這些都只有在擺脫認識上的誤區和理解的片面性之后，變被動應付為主動實施，切實保障企業經營戰略和目標的順利實施。

（二）建立高效的信息溝通機制

企業的戰略實施和經營管理需要及時的信息溝通作為保障，在某種程度上可以說，沒有及時便利的信息溝通就不可能有完善的內部控制體系，一旦內部控制失效，企業的戰略決策和執行更是無從談起。盡管不同的企業要求的信息溝通機制各不相同，但借助信息系統資源，如以ERP項目的實施為核心，統一系統規劃、統一數據處理、統一技術標準，建立其網絡化的控制信息系統，可以有效地將各種信息及時準確地傳遞給有關人員。值得欣慰的是，許多企業已經開始認識到這一點，目前很多軟件公司也開始針對企業對內部控制建設的需求，通過信息技術手段對傳統的業務流程進行升級改造，在降低信息溝通成本的同時又重視了信息安全，進而提高了管理運營效率。

（三）優化控制環境，構建誠信為本的核心價值觀

COSO報告指出，內部控制的高效需要內部控制的各要素與企業外部環境之間的良好契合，而控制環境作為內部控制的基礎，其是否能適應外部環境的變化將直接影響到內部控制的效率。盡管目前就如何完善企業的內部控制環境還未達成一致的結論，但誠信的企業文化無疑有助于建立公正透明的決策機制、高效嚴謹的內控程序和及時準確的風險控制體系。以誠信為本的內部控制文化不僅能有效提高企業公司治理效率，而且有助于形成無形的網絡監督機制，進而培育出良性循環的企業文化和核心價值觀。但需要強調的是，營造這種良好的控制環境需要從企業的最高層開始，逐漸向下推廣并逐級滲透到各業務控制部門和控制單元，最后通過非正式的道德約束機制，將誠信的內部控制企業文化演化為普通員工的職業操守，形成積極向上的價值觀和社會正能量的企業誠信形象。

［1］楊雄勝，李翔，邱冠華.中國內部控制的社會認同度研究［J］.會計研究，2007（8）：60－67.

［2］財政部會計司.我國企業內部控制規范體系實施情況的調查報告［J］.財務與會計，2012（6）：21－24.

［3］劉玉廷.全面提升企業經營管理水平的重要舉措——《企業內部控制配套指引》解讀［J］.會計研究，2010（5）：3－16.

［4］張龍平，王軍只，張軍.內部控制鑒證對會計盈余質量的影響研究［J］.審計研究，2010（2）：83－90.

［5］方紅星，金玉娜.高質量內部控制能抑制盈余管理嗎？——基于自愿性內部控制鑒證報告的經驗研究［J］.會計研究，2011（8）：53－60.

［6］張旺峰，張兆國，楊清香.內部控制與審計定價研究——基于中國上市公司的經驗證據［J］.審計研究，2011（5）：65－72.

［7］鄭軍，林鐘高，彭琳.產權性質、治理環境與內部控制的治理效應［J］.財經理論與實踐，2014（2）：73－78.

［8］蔣濤，劉運國，徐悅.會計業績信息異質性與高管薪酬［J］.會計研究，2014（3）：18－25.

［9］李萬福，林斌，宋璐.內部控制在公司投資中的角色：效率促進還是抑制？［J］.管理世界，2011（2）：81－99.

［10］何亞偉，徐虹，林鐘高.內部控制有效性、管理效率與企業價值研究［J］.安徽工業大學學報（自然科學版），2013（4）：452－456.

［11］林琳.鋼鐵企業內部控制制度的建設與完善漫談［J］.現代經濟信息，2014（1）：254.

［12］李明，于亞娟.淺談金融危機對我國上市公司內部控制的啟示［J］.財會研究，2011（21）：51－53.

［13］向自力.金融危機背景下企業內部控制與風險管理淺析［J］.中國集體經濟，2010（27）：44－45.