關于企業建立內部控制制度的一點思考

張秋實

[摘 要] 內部控制作為現代企業管理的重要組成部分，是企業良性運作，健康發展，實現自身價值的關鍵所在。但目前我國企業內部控制較為薄弱，會計信息失真、內外部監督不力等現象時有發生。因此，企業需要建立和完善企業內部控制制度，改善企業內部控制環境，加強風險管理意識。

[關鍵詞] 內部控制；風險；會計信息；成本

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 11. 008

[中圖分類號] F233；F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2014）11- 0014- 03

1 企業內部控制制度建立的背景及意義

1.1 企業內部控制制度建立的背景

20世紀初，安然公司（Enron Coporation）和世界通信公司（World Com）等財務舞弊丑聞的出現，在造成巨額經濟損失的同時，也徹底打擊了投資者對美國資本市場的信心。為了挽回市場信心，2002年美國政府和國會加速通過了《薩班斯—奧克斯利法案》，以扭轉不利局面，提高公司信息披露的準確性和可靠性。

此后，傳統的內部控制理論發生了巨大變化，傳統的內部牽制和會計控制的理念被以風險防范為導向的全面風險管理所代替。2004年，COSO發布的《企業風險管理框架》引入風險管理的理念，完善了內部控制的流程、監督及評估，同時引入了風險偏好和風險容忍度等新概念，深化了內部控制的內容，將企業內部控制提升到一個戰略性的高度。

在我國，因企業內部控制制度不完善而導致嚴重后果的案例也屢見不鮮，如銀廣夏事件、中航油事件、三鹿奶粉事件、雙匯瘦肉精事件等，這些影響很大的典型案例說明，我國大多數企業內部控制制度體系不健全，因此，加快完善我國企業內部控制建設必要而緊迫。經過不斷探討研究，我國財政部按照國務院領導指示，聯合證監會、審計署、銀監會、保監會等部委分別于2008年、2010年發布了《企業內部控制基本規范》和《企業內部控制配套指引》。這些法律法規的頒布和實施標志著我國企業內部控制制度建設已進入全面風險控制階段。

1.2 企業內部控制建立的意義

（1）可以促進企業健康良性運作，保證企業經營管理活動合法合規。目前，我國諸多企業對內部控制沒有具體概念，如1997年初的巨人大廈的停工。原因在于修建巨人大廈的費用全部來源于公司自有資金和賣樓所得。這說明巨人集團管理中缺乏現代資本經營的理念和技術，缺乏長遠的內部控制觀念。史玉柱在后來也承認，如果當時能夠制定一套健全的內部會計制度，完善理財循環的內部控制制度，巨人集團也不至于此。

因此，建立一套合理的內部控制制度，不僅可以改善企業生產經營，提高經濟效益，實現資本的內部積累，而且可以保證企業經營管理活動合法合規。

（2）能夠提高會計信息的質量。準確可靠的會計信息是企業經營管理者了解過去、控制當前、預測未來、做出決策的必要條件。會計信息的失真可能會導致宏觀調控與微觀決策的失誤，社會的不安定因素增加，經濟犯罪活動增加等。所以，建立一套完善的內部控制體系可以從企業內部防止欺詐、舞弊行為的發生，保證企業會計信息的準確性和可靠性。

（3）從實用價值來看，可以提高企業自身風險防范能力，提升企業價值與競爭優勢，保證企業高效率經營。可以說，良好的內部控制，可以保證企業有秩序地進行生產經營活動，實現企業經營目標。

2 現階段企業內部控制存在的問題

2.1 企業內部控制的內涵

內部控制是企業為了保證企業經營合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率與效果、促進企業實現戰略發展，針對企業董事會、管理層及企業員工制定的一套帶有獎懲措施的體系。

2.2 現階段企業內部控制存在的問題

2.2.1 信息失真、費用支出失控、違法違紀現象時常發生

近年來，企業中出現諸多不良現象，如會計工作秩序混亂，核算不實；管理層為了搞活經濟而大筆支出尚無明確適用范圍的業務費用；企業領導、業務經辦人員及財會人員利用自身職務之便及法律法規漏洞收受賄賂，挪用、貪污公款等現象屢見不鮮，說明企業內部控制薄弱。因此，我們需要建立完善的內部控制制度，盡可能減少甚至杜絕此類現象的發生。

2.2.2 如何提高授權度及受控度

企業經營管理是一個復雜的系統工程，為保證該系統正常運行，實行分級合理授權是必然選擇。但權利的授予也要講究一個“度”的控制，不管在任何環節，應先認真探討業務細節從而準確掌握該項業務，然后再授予相關人員具體權限。這樣既能保障企業經營管理有效運行，又能使權利制衡落到實處。另外，在授權的同時也有受控方的產生，對于受控方的受控度也是一個值得思考的問題。為了提高受控方的受控度，關鍵在于：第一，內部控制制度要科學合理；第二，主要決策者的受控程度要合理。但是，從當前企業經營管理狀況來看，提高受控度有一定難度，尚需逐步解決。

2.2.3 缺乏對內部控制的正確認識

目前，一些企業依然習慣于甚至滿足于傳統的經營管理方式，還有一些企業雖認識到內部控制的重要性，但因為不能全面理解認知內部控制，只是進行了一些片面的表面的改革，實質性的改革并未實行。而這兩種情形都將阻礙企業內部控制的發展和完善。

2.2.4 內外部監督不力

所謂內部監督不力是指企業內部控制制度管理人員對企業內部控制制度的重要性認識不足，工作責任心不強，甚至不懂控制程序，做出錯誤判斷或相互串通舞弊。外部監督不力是指包括政府監督和社會監督在內的企業外部監督體系未充分發揮作用。受社會經濟大環境的影響，再加上不正當商業競爭，使企業內部控制作用并不明顯。

3 企業內部控制制度實例分析：銀廣夏事件

3.1 公司簡介

廣夏（銀川）實業股份有限公司，簡稱“銀廣夏”，在深圳證券交易所上市，現證券簡稱為ST銀廣夏（000557），是寧夏回族自治區首家上市公司。1993年11月26日，經寧夏回族自治區經濟體制改革委員會、中華人民共和國對外貿易經濟合作部、中國證券監督管理委員會批準，銀廣夏向社會公開發行股票74 000 000股，1994年1月28日公司正式成立，1994年6月上市。銀廣夏公司，曾因其驕人的業績和誘人的前景被稱為“中國第一藍籌股”。

3.2 曾經的輝煌

1999年，銀廣夏利潤總額1.58億元，每股盈利達到前所未有的0.51元；從1999年12月30日至2000年4月19日，在不到半年的時間里，銀廣夏的股價從13.97元漲至35.83元，并在4月30日實施了優惠的分紅方案10轉贈10后，與2000年12月29日完全填權并創下37.99元新高，折合除權前的價格為75.98元，較一年前啟動時的價位上漲440%；在2000年年報中，披露的業績再創“奇跡”：在股本擴大一倍基礎上，每股收益增長超過60%，攀升至0.827元；2001年，銀廣夏“傳奇”達到頂峰：3月1日，由銀廣夏與德國誠信公司簽下的金額為60億元的合同可推算出，2001年銀廣夏的每股收益將到達2～3元，這將使銀廣夏成為“兩市業績最好市盈率最低的股票”。

3.3 彌天大謊

2001年8月，《財經》雜志發表“銀廣夏陷阱”一文，銀廣夏造假內幕被揭開。經調查取證，銀廣夏利潤來自于天津子公司。天津子公司通過偽造購銷合同、偽造出口報關單、虛開增值稅發票等手段，虛構巨額利潤總計人民幣7.45億元，同時查明，深圳中天勤會計師事務所及其簽字的注冊會計師違反有關法律法規，為銀廣夏公司出具了嚴重失實的審計報告。

據相關資料分析，銀廣夏的彌天大謊主要是因為“三大不可能”。

（1）不可能的產量：以天津廣夏萃取設備的產能，即使通宵達旦，也生產不出其所宣稱的數量。即使只按照銀廣夏2000年1月19日所公告的合同金額，1.1億馬克所包括的產品至少應有卵磷脂100噸、姜精油等160噸。天津廣夏稱于1999年出口的價值5 610萬馬克貨物中，就已包括卵磷脂50噸，姜精油等80噸。但根據國內專家對這一技術的了解，一套500升×3的二氧化碳超臨界設備實際全年產量絕對超不過30噸——就算設備24小時連續運作。

（2）不可能的價格：天津廣夏萃取產品出口價格高到近乎荒謬。具體數據見表1（以姜精油為例）。

（3）不可能的產品：銀廣夏對德出口合同中的某些產品，根本不能用二氧化碳超臨界萃取設備提取。2001年3月1日，銀廣夏與德國誠信公司簽訂的合同中提出：銀廣夏公司每年需要向德方提供桂皮精油150噸、生姜精油160噸、茶多酚24噸、葛根素10噸、天然咖啡因157.5噸、丹皮酚26噸等萃取產品。記者采訪了國內諸多專家如清華大學楊基礎教授、中國化工大學余安平教授、西北大學陳開勛教授，他們一致認為，合同提到的一些產品如茶多酚，屬于水溶性（極性）物質，用二氧化碳超臨界萃取技術根本提不出來。

3.4 事件啟示

3.4.1 缺乏健全有效的公司治理制度

銀廣夏事件表明，國內許多上市公司的公司治理結構很混亂，這是造成公司財務造假和經營失敗的罪魁禍首。公司只有完善公司的治理制度，才能提高公司的質量，公司才能在行業中具有競爭力，才能健康可持續地發展下去。

3.4.2 需要完善會計監管體制

在銀廣夏事件中財務造假問題嚴重，因此需要加大會計監管力度，完善會計監管制度，實施有效監管。會計人員應努力提高自身的專業素養，遵守相關法律法規，在執業的過程中要保持其獨立性、客觀性、公正性。

3.4.3 完善內部控制機制

為了解決會計信息失真、管理機構不健全、內外部監督不力等問題，需要健全企業內部控制機制。

4 針對企業內部控制制度建設的建議

4.1 合理處理內部控制程序系統與成本的關系

內部控制消極效應假說認為，企業內部控制體系的運行往往導致企業成本上升，對于盈利能力一般的企業，當其獲得的利潤不足以彌補相應成本支出時，財務風險隨之而來。所以，一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失和浪費，否則再好的控制方法也將失去其存在的意義。在這種情況下，企業需要尋找“內部控制最適宜點”。而且在現實社會中，內部控制最適宜點需要通過主觀判斷做出決策。

4.2 加強監督力度，建立事前規劃、做出預算，事中執行、監督，事后審計的閉環管理系統

事前規劃、做出預算，事中執行、監督，事后審計三者之間相互關聯，缺一不可。只有事前規劃細致明確，做出正確的預算，才能保證后續工作有方向、有意義。只有事中執行時，部門相互牽制，職工職責明確，內部監督有力，才能有效地降低企業經營過程中出現失誤的概率，才能真正實現目標。同時，事后審計清查也是必不可少的。只有3個環節有機地結合起來，才能真正做好內部控制。

4.3 授權控制

授權需注意以下3點：①經授權批準的員工才有權限，且在處理業務時須在權限范圍內；②禁止越權或無權限處理任何業務；③在處理事項較為重要，涉及金額較大的業務時，需集體決策，不得單獨判斷處理。

4.4 加強風險評估

企業所面臨的風險大體可以分為公司層面風險和業務活動層面風險。我們需要通過信息采集和風險識別，認真分析風險發生的可能性以及風險產生的影響，然后慎重做出決策，即回避風險、減少風險、分擔風險和接受風險。

主要參考文獻

[1]白華，高立. 財務報告內部控制：一個悖論[J]. 會計研究，2011（3）.

[2]周文. 論公司內部控制[J]. 財會月刊，2009（3）.

[3]李轅. 我國企業內部控制現狀分析[J]. 審計與經濟研究，2008（5）.

[4]張宜霞. 企業內部控制的范圍、性質與概念體系[J]. 會計研究，2007（7）.

[5]宋常，丁衛. 企業風險管理與內部控制關系探微[J]. 學術交流，2007（2）.