我國內部控制研究

摘 要：內部控制制度是現代企業管理制度的重要內容。內部控制作為公司自我調節和自行制約的內在機制，處于公司中樞神經系統的重要位置，健全有效的內部控制，不盡能夠確定公司會計信息的準確可靠，財務收支的有效合法和財產物資的安全完整，還能保證公司經營活動的效率性、效益性以及國家法律法規的貫徹執行。文章主要采用理論的研究方法。對內部控制的相關理論進行整體的概述，主要包括內部控制的概念、構成要素、建立內部控制的原則方法、同時也對內部控制的信息披露作了簡要的介紹。

關鍵詞：內部控制；內部控制設計；信息披露

中圖分類號：F275 文獻標識碼：A 文章編號：1006-8937（2014）9-0026-03

企業內部控制是現代企業管理最重要、最關鍵、最基本的一種管理方式。恰當的運用內部控制有利于減少疏忽、錯誤與違紀違法行為；有利于改善經營活動，以提高工作效率與經濟效益；有利于穩定員工的工作情緒，激勵進取，激發他們的工作熱情及潛能，使單位健康的發展。內部控制是否健全，能否嚴格執行是單位經營成敗的一個關鍵，大量實際案例表明，“得控則強、無控則亂、失控則亡”。

1 內部控制的意義

綜合內部控制的目的可以簡單的概括內部控制的意義在于：

①健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收、入庫、記錄、保管、領用、報廢等各個環節，確保財產物資的安全完整，避免和糾正各種損失浪費等問題；

②健全有效的內部控制可以保證會計信息的采集、歸類、記錄和匯總，如實反映企業經營活動的實際，并及時發現和糾正各種錯弊，從而保證會計信息的真實性和正確性；

③健全有效的內部控制通過審批、審核等一系列控制措施可以對企業的財務活動進行全面的控制，制止各種有關違反財經紀律的行為，督促企業內部各部門嚴格遵守財經紀律，保證各項財務活動有效合法；

④健全完善的內部控制可以對企業內部的任何部門任何流轉環節進行有效的監督和控制，對于發生的各類弊端，能及時的反映并及時的糾正，從而可以保證國家方針政策和財經法規的貫徹執行；

⑤內部控制通過合理的組織機構和崗位，建立科學的業務系統，為生產經營活動提供必要的條件，可以對生產經營活動進行正常性的監督和檢查，及時發現并糾正生產活動中偏離企業經營目標情況，并提供科學的依據；

2 內部控制的含義

內部控制是企業為了維護資產的完整，保證會計信息正確和財務活動的合規合法，貫徹經營決策，實現經營目標，促進經濟活動的經濟性、效率性和效果性，而在企業內部建立并實施的。對各項經濟活動進行系統地監督、檢查和調整的制約性機制。

需要特別指出的是，內部控制并不是僅僅限于企業的，同樣也存在于其他各類經濟組織中，只是作為一個經濟組織，企業這種形式比較典型，具有代表性，因而我們主要以企業為對象來研究內部控制。

但是我們在研究中國的內部控制概念的時候，還需要注意這樣幾個問題：

①內部控制的主體。所謂主體，是由誰來實施企業的內部控制，因為內部控制產生于企業管理的需要，存在于企業的一切經營活動之中，是企業內部管理重要組成部分之一，這便決定了內部控制的主體就只能是企業的管理者。

②內部控制的客體。所謂客體是指企業內部控制實施的對象，也就是說在什么樣的范圍內對什么內容進行控制。從范圍上來說，企業的內部控制只是對企業的各項經濟活動進行控制。因此，企業生產經營活動就是內部控制的客體。

③內部控制的目的。內部控制本身不是目的，而是在于它實現目的作為的一種手段。綜合國內外的研究經驗，內部控制的目的大概可以概括為：保證會計信息的準確、保證財務活動的合法和保證經營活動的經濟性、效果性和效率性等等。

3 內部控制的構成要素

COSO內部控制框架認為，內部控制系統是由控制環境、風險評估、控制活動、資訊與溝通、監督五要素組成。這五個系統形成統一個總體系統，可以對改變的任何環境作出動態的反應。

3.1 控制環境

控制環境是內部控制組成要素的基礎，是所有的控制方法與方式賴以存在于運行環境。它對于企業提供紀律約束機制和影響員工控制意識有重要的作用。然而在影響控制環境的。因素有四個方面：企業人員的操守、價值觀及能力；管理階層的經營風格；管理階層的授權方式及組織人事管理制度；最高管理當局及董事會對單位管理關注的焦點及指引方向，他們對內部控制制度的態度如何等。

3.2 風險評估

每個單位均應評估來自內部和外部的不同風險。在評估風險的先決條件是制定目標，各個不同階級的目標必須保持一致性，風險評估是決定應如何管理的基礎，由于經濟、業務、主管機關和營運的環境不斷的變化，風險也因變化而來，因此，辨認并處理這些風險就自然有必要了。

3.3 資訊與溝通

每個單位必須按照一定的方式和時間規定，辨識和取得適當的信息，并加以溝通以便于員工可以很好的履行職責。單位的資訊可以產生各種的報告，包括與營運、財財務及有關遵循法令的資料和信息，這些資料反映了單位的業務狀況，便于管理者采取控制措施。資訊系統不僅處理單位內部產生的資訊，同時也處理與外部事項、活動及環境等有關的資訊。有效溝通的含義，包括組織內部上下溝通及橫向的溝通，也包括了與外界的溝通。單位的員工必須從最高的管理層開始，清楚各鐘資訊；必須了解自己字內部控制中所扮演的角色。

3.4 控制活動

控制活動是確保管理階層指令實現的各種政策和程序，它是針對影響單位目標實現的各種風險而采取的各種措施和手段。單位的各階層均滲透有不同的控制活動，如：授權、核準、審批營業績效、保障資產安全及職務分工等等。

3.5 監督

監督方式有持續監督、個別評估及綜合監督等。持續監督是指在營運過程中的監督，包括例行管理和監督活動，以及職工為履行職務所采取的行為；個別評估，應根據評估風險的大小和持續監督的程序有效而定；持續監督和個別監督一起進行，稱之為綜合監督。各種監督中發現的內部控制的失誤必須向上級報告，嚴重的話必須向最高管理階層及董事會報告。

4 內部控制的分類

按控制的內容不同，內部控制分為基礎控制和應用性控制。基礎控制是指對企業對生產經營活動賴以進行的內部環境所實施的控制，也稱為環境控制。包括組織控制、人員控制、規章制度以及內部審計等項內容。這類控制并不是直接作用于企業的生產經營活動，而是通過應用控制對全部業務活動產生影響。應用控制是直接作用于企業的生產經營活動的，也稱業務控制。如業務處理程序中的批準與授權、審核與復核、以及保證資產安全而采用的限制接近等。這類控制的特征在于：它們構成了生產經營業務處理程序的一部分，并都具有防止和糾正一種或幾種錯誤的作用。

按控制的目的不同，內部控制分為會計控制和管理控制。會計控制是指與保障財產物資的安全性、以及財務活動的合法性的有關控制。如保證所有已發生的業務都得到記錄而對憑證連續性編號、復核、核對以及實物盤點和人員培訓等等。管理控制是指與保證企業經營決策、方針的貫徹執行，經濟活動的經濟效益以及經營目標的實現有關的那部分控制。如計劃控制、成本控制、新產品開發控制等等。

按控制的功能不同，內部控制分為主導性控制和補償性控制。主導性控制是為了防止某種錯誤和弊端而實施的控制。在正常情況下，主導性控制能夠防止錯誤的發生，但如果主導性控制存在缺陷，不能正常運行時，就必須有其他的控制措施對防止錯誤的發生產生一定的作用。補償性控制是指能夠全部或者部分彌補主導性控制缺陷的控制。

5 建立內部控制的方法及步驟

內部控制設計的過程中我們了解三個步驟：一是內部控制制度設計的范圍，二是內部控制制度設計的主體。三是內部控制制度設計的步驟。

在內部控制設計的范圍中，有全部控制和局部控制兩種，所謂全部和局部及全部的控制制度設計和部分的控制設計，在這里不作詳細介紹了。

而對于內部控制的主體，當然是要以內部單位的員工為主，加上各級領導。

在這里我們以建立內部控制的步驟為主，建立內部控制是要遵循一定的設計程序，如要了解單位內外狀況，深入調查各種業務作業情況，在分析研究的基礎上提出結論與建議，擬定初稿，修改等等。

①了解單位背景。建立內部控制制度本身不難，難就難在要了解情況掌握資料，深入研究分析并提出結論與建議。了解單位狀況是設計控制制度的第一項工作，其目的在于掌握一般性資料，掌握基本素材。主要了解的事項比如：單位的歷史概況；單位的經營業務，了解經營業務項目、產品種類、產品銷售狀況等；單位的組織狀況；資產設備狀況；產品及銷售狀況；財務狀況與會計事務；辦公手段情況；重要契約與其它資料。

②主要業務調查。一般性的情況了解后，就應該深入調查現行主要業務的作業程序與方法。現行業務的調查包括的問題有：銷售作業；生產作業；采購作業的；存貨控制；人事業務；固定資產管理。

③分析研究問題。通過了解與調查之后，就要將有關問題作進一步分析研究，以確定某些工作可以簡化，某些程序應予改進等等。

④提出結論與建議。在了解、調查、分析之后，對于如何改進現有工作和如何設計新的制度就已經有了基本的構想，此時就應該提出研究結論，并對新的制度提出可行的建議。

⑤擬定制度進行試驗。當結論與建議得到認可和批準之后，設計人員便可根據報告的內容逐一修改或設計新的制度。制度擬定后，應組織試行；并根據試行的情況，進行制度的修改；修改后的制度由最高的管理當局批準后頒布實施。

6 內部控制的信息披露

6.1 內部控制信息披露的意義

對于內部控制信息披露的意義，在我看來是需要依據現代的資本市場和企業的利益關系群體來進行。

①內部控制的信息披露是管理當局解除受托責任的一種方式。其實內部控制是企業本身的一種自覺行為，不管是早期還是現在。但是在目前狀況下，管理權和經營權的相互分離，管理當局承擔了合理、有效管理的責任，必須保證企業資產的安全與完整，實現資產的增值，并實現企業最大價值化的目標。因此，管理當局有責任建立完善并有效執行內部控制制度，通過內部控制信息的披露，可以表明內部控制是否有效，而對企業內部控制進行評估并且披露其評估的結果，可以向證券市場投資者傳達管理當局履行受托責任這一說法。

②內部控制的信息披露，可以增加外部對于企業財務報告可靠性的信心。在現代資本市場上，財務信息是一種重要的信息資源，如果離開財務信息，資本市場無法運轉，甚至也就不可能存在資本市場，這樣一來，內部控制信息的披露成為了人們評價財務報告是否具有可靠性的重要的替代變量之一。

③內部控制的信息披露，可以提高利益相關者的決策準確性。對此，美國學者hermanson的調查研究曾證實，內部控制報告不僅可以促使公司改進內部控制，而且也提供額外的、與決策相關的信息。通過內部控制報告，用戶可以在一定程度上了解企業管理時候的效率。如果企業的內部控制制度良好的話，那么企業的經營就有序再，則能夠防止經營活動中的風險。但是如果企業的內部控制混亂，則風險較大，那么用戶在做出決策時候就應該謹慎。

6.2 內部控制信息披露的方式

在我所了解的內部控制信息的披露方式涉及由誰披露、單獨披露還是隨財務報告一起披露以及披露時間多長等三個問題。但是這幾個問題在很多情況是交叉在一起的。

首先，我國臺灣地區和美國均要求上市公司在年度報告中披露內部控制報告，即采取的是單獨披露的形式，而我國則對不同性質的企業采取了不同的規定，對于公開發行證券的商業銀行、保險公司和證券公司，要求在年度報告中披露內部控制，而對于其他的上市公司則沒有要求在年度報告中披露內部控制的情況。

其次，由誰提供內部控制報告來說，只存在于單獨披露內部控制信息這種方式。目前，對內部控制報告由誰提供存在兩種觀點：一種觀點認為應由注冊會計師在提供會計報表審計報告時提供內部控制的評價報告；另一種觀點是認為應由企業管理當局對外披露內部控制報告。但是按著一般常人的觀點來的話，都認為企業管理當局提供的內部控制報告具有更多的合理性和可行性。因為企業管理當局對企業的情況最為了解，而起如果企業管理當局來披露的話，成本是比較低的，主要的是效率還很高。

最后，對于多長時間來披露一次內部控制報告，是需要一個合理的時間間隔的，太短太長都是不合適的。因為內部控制有很好的穩定性，太短的話沒有什么變化，上下兩個月是沒有什么區別的。從理論上講，內部控制的評價和報告應在其性質發生變化的時候，把已經變化的內部控制進行批露和報告出來。但是，對于現實中來說，觀察內部控制是否變化是十分困難的，因此，內部控制報告的時期決定更多是依靠主觀經驗確定，并沒有什么充分的理論依據。

6.3 內部控制信息披露的內容

從目前國內外內部控制信息披露的實踐來看，都只是限定在內部會計控制領域，即只與財務報表相關的內部控制信息就進行披露。所以在內部控制的報告中披露以下內容是合適的：①表明管理當局是否對內部控制盡到責任，企業管理當局應該在內部控制的報告中聲明：建立、實施和維護企業的內部控制制度是管理當局的責任；②描述內部控制的固有限制，報告中需要聲明：內部控制只能對財務的編制及資產的安全和完整提供合理的保證；③表明企業設置的內部控制制度是否合乎規定的標準，目前各國都存在著某種形式的內部控制標準，因此，內部控制報告就應該做出具體的說明，即是否遵循了這些標準；④聲明在設計和實施內部控制系統的時候主要采用的控制方法，因為企業各自財務的控制方法是不盡相同的；⑤聲明本企業是否對自身內部控制系統的設計和執行情況進行了評估，有無發現重大的缺陷等；⑥企業管理階層的簽名，包括董事長、總經理、財務總監或總會計師等應在內部控制報告上簽名，以表明內部控制和內部控制報告所承擔的相關責任；⑦外部董事會或者獨立董事會對于內部控制的意見也是十分有必要披露的。

7 結 語

內部控制本身的宗旨就是：保證管理者的決定得到真正的貫徹實施，確保執行的效果以及執行中與預期目標的偏離得到及時的反饋；防止資產非法被侵占和被隨意破壞，防止資產流失；遏制非法變造偽造會計信息的行為的發生，以滿足國家宏觀調控和長遠戰略規劃的需要，為管理者加強內部控制提供方便，滿足其它利益相關者的需要；在一定程度上減少了違法亂紀行為的產生，讓相關的規章制度得到更好的實施。然而，諸多單位對于內部控制意識淡薄，建立內部控制完全是為了應付上級的檢查，致使會計信息的真實性和完整性得不到保障，違法亂紀行為也普遍存在，為了促進企業經濟活動的正常運行，保障單位內部各項財產物資的安全和完整，強化內部控制便顯得尤為重要了。

參考文獻：

[1] 唐麗茹.我國企業內部控制現狀及對策研究[J].對外經貿，2012，（1）.