企業內部控制失效的主要表現、成因及對策

■唐學華 副教授（安徽財貿職業學院 合肥 230601）

企業內部控制失效的主要表現

（一）內部控制環境失范

內部控制環境是內部控制體系的基礎，綜合反映了企業所有者和管理當局對企業內部控制的態度和認識。企業內部控制環境如若失范必然導致內部控制失效，因為內部控制環境會直接影響到企業內部控制的貫徹執行。目前，企業內部控制環境失范主要表現：一是 “一股獨大”的現象較為普遍，“內部人控制”現象嚴重，導致股東大會流于形式、董事會職能弱化、監事會形同虛設，內部權力制衡機制難以發揮作用。二是對經營者的約束和激勵機制不健全，導致經營者不敬業、不專業，管理懶散，甚至出現舞弊行為。三是企業內部信息溝通渠道不暢，政策指令難以有效實施等。

（二）內部控制程序失靈

企業內部控制程序是保障企業經營活動高效運作的重要手段。有效的內部控制程序能大大降低企業經營風險，幫助企業實現經營目標和發展戰略。企業內部控制程序失靈主要表現：一是企業內控制度連貫性差，功能不健全。二是企業內部控制程序適應性差，難以滿足企業發展對內部控制的新需求。三是內部控制制度的執行情況差，導致內部控制制度無法落到實處。

（三）內部會計控制失實

企業內部會計控制是確保企業資產安全完整的中心環節。企業內部會計控制失實主要表現：一是“內部牽制”原則落空，不相容職務未分設或兼任等現象普遍。二是賬務處理不真實，人為作假現象嚴重。三是缺少科學有效的約束監督機制，在資產、收入和費用管理等方面存在諸多漏洞。

企業內部控制失效的主要成因

（一）內部控制認識有偏差

認識決定行動。企業首先要深刻理解內部控制的內涵與本質，真正認識到內部控制在企業經營管理中的重要作用，這樣才能建立健全企業內部控制體系。而許多企業對內部控制的內涵和本質認識模糊，或認為內部控制是可有可無，或將內部控制簡單地等同于內部控制制度，認為內部控制就是建立用以防止發生錯誤和舞弊的規章制度等等。認識上的不到位是內部控制失效的首要原因。

（二）內部控制機制不健全

大多數企業內部控制制度不健全，流程不順暢，未能做到人員、業務全覆蓋。制度的制訂和流程的設計大都偏重內部會計控制，參與內控管理的人員也局限于財務人員，在方法和內容上更多地重監督而輕管理。同時，對制度和流程的執行缺乏監督，內控工作還沒有形成一個完整有效的機制。

（三）信息平臺不統一

多數企業由于信息系統整合度低，軟件平臺不統一、信息系統不兼容等原因，從而導致信息標準不統一、信息系統不完善，信息雜亂，有的甚至存在信息管理盲區，從而大大弱化了內部控制效果，出現企業管理方式方法與企業運營實際不吻合等現象。

（四）監督機制不嚴密

目前，我國企業監督形式主要有兩種，一是外部監督，包括審計、稅務、財政、證監等政府部門的監督和會計師事務所等實施的監督；二是內部監督，主要包括企業內部審計、監事會等的監督。但由于各種監督存在管理分散、功能交叉、標準不一、協調不力、獨立性受損、監督力量不強等原因，導致監督質量和效果大打折扣，對改進內部控制實施的作用非常有限。

（五）企業文化建設滯后

目前我國很多企業對文化建設缺乏全面認識和足夠重視，對企業文化建設定位不清晰，在企業文化建設中普遍存在重眼前利益輕長遠利益、重模仿輕創新等現象。企業文化建設相對滯后，與內部控制要求不協調、不合拍，在一定程度上阻礙了內部控制的實施。

（六）內部控制人員素質不強

企業內部控制制度制定和執行的優劣，首先需要企業決策者和管理層的高度重視，同時也有賴于高素質的中基層管理人員來具體落實。而我國多數企業的內控管理及執行人員素質亟待提高，如未受過正規專業教育、未進行持續業務培訓、未取得基本的從業資格證等現象普遍存在。另外，誠信度不高，憑管理者意志辦事，憑人情關系辦事等行為比比皆是。

完善企業內部控制的對策

（一）優化內控環境，打牢內控基礎

1.健全法人治理結構。現代企業法人治理結構的核心特征就是兩權分離，即經營權與所有權分離。加強企業內部控制，首先要優化公司股權結構，著力解決“一股獨大”問題，以切實保護股東利益；其次要加強董事會的功能建設，充分發揮董事會的作用和潛能；最后要在強化監事會職能的同時，規范獨立董事制度，使其監督功能真正得以有效發揮。

2.完善內部組織結構。企業組織結構的優劣情況直接影響企業控制的成效和組織目標的實現，它是企業計劃、執行、控制和監督活動等的基本框架。傳統的以職能為中心、以控制為導向、層次重疊的機械式組織結構已經成為現代企業發展的羈絆，難以適應現代企業發展要求。重新建構以業務流程為中心、以顧客為導向、層次扁平的有機式組織結構是現代企業發展的現實需要。

3.培育企業先進文化。先進的企業文化是促進企業穩步發展的無形力量，它能深刻影響企業員工的思維理念和行為方式。因此，要真正打造一個具有高度親和力、凝聚力和競爭力的企業，必須要有企業文化的支撐，必須要培育一種健康的企業文化，營造一種積極進取的并與公司的經營目標和發展戰略高度吻合的文化氛圍。良好的企業文化在影響和規范員工的行為方式的同時也會促進企業內部控制更加有力有效。

（二）強化風險管理，提高風控水平

1.確定風險管理目標。企業風險管理的首要任務是要確定總體目標，并緊緊圍繞企業總體目標制定風險管理策略，采取必要的行動來管理風險。

2.收集風險管理信息。企業應廣泛、持續不斷地收集與本企業風險和風險管理相關的內、外部初始信息；對收集的初始信息應進行必要的篩選和加工，為風險評估提供信息準備。

3.對風險進行識別。企業應根據自身實際情況和技術水平，選擇適當的風險識別方法，規范、科學、有效識別風險，進而合理確定風險因素發展趨勢和根源。

4.對風險進行分析。在識別風險的基礎上，對風險發生的具體條件及風險發生的可能性進行分析評估，并對需要控制的風險設定預警提示。

5.評估并管控風險。對風險可能產生的影響程度按大小進行排序，分清重要風險和一般風險。對具有較高發生概率、影響重大的風險要特別予以關注和重視，并對其采用定量分析技術，確定其可能造成的數量影響，進而采取相應的風險對策，力求避免重要風險給企業帶來重大損失。

（三）改進內控手段，全方位加強內控

1.構筑嚴密的內控機制。一是建立事前預防機制，即在企業生產經營過程中建立完善相互牽制、相互制約的以預防為主的一系列規章制度。二是建立事中監督機制，即對各個崗位各項業務進行常規性、周期性和全方位的檢查督促。三是建立事后查處機制，即通過內設監督機構如稽核、審計、紀檢等部門，對各部門各業務流程的錯誤或舞弊行為實施查處工作。

2.加強對行為主體控制。企業內部控制失效，其行為主體是“人”。因此，要確保內部控制有效運行，必須加強對內部控制行為主體“人”的控制。一是企業管理層要率先垂范。大都數企業內部控制的重大決策權掌握在管理層手中，企業管理層在內部控制體系的建立和執行過程中起關鍵性作用，管理層不以身作則，內部控制不可能發揮作用。因此，管理層要提升自我約束能力，同時還要做好有關內部控制的宣傳工作。二是對具體執行人員要加強培訓。首先要強化員工的職業教育，提升內部控制的意識和自覺性；其次要加強業務培訓，提高工作能力，防范技術性的錯誤或舞弊行為。三是要加強督促檢查。要定期對重要崗位和重要業務人員的思想狀況和工作進行分析檢查，以便及時發現問題，并采取有效措施加以防范和控制。

3.完善約束激勵機制。由于所有者和經營者雙方“利益不一致”和“信息不對稱”，企業所有者有必要通過建立健全內部控制體系，并加強檢查與考核，以對經營者進行切實有效的約束。同時要制定適當的獎勵辦法，使員工始終保持開拓進取的心態和斗志，在實現企業經營目標的同時實現自我價值。

4.強化全面預算管理。全面預算管理是企業財務控制體系的核心，也是企業控制活動的樞紐，在企業控制網絡中處于中心地位。因此，企業應以全面預算管理為主線，強化預算剛性約束，完善預算考核機制，以帶動企業其它內部控制措施更好地為企業內部控制服務。

（四）搭建信息平臺，加強信息溝通

信息管理系統是企業提高信息溝通速度、促進決策科學化的必不可少的信息平臺。它既包括向下的溝通管道，也包括向上的、橫向的以及對外界的溝通管道。一個良好的信息系統有助于確保企業中每個人均能清楚地知道其所承擔的職責，有助于提高內部控制的效率和效果。企業應加強信息管理系統建設，發揮其在內部控制的載體作用。具體可以從以下幾方面入手：一是根據自身實際，設計出與自身相適應的符合發展需求的信息系統模式；二是統一軟件操作平臺，實現企業各部門內控信息的相互兼容，實現企業層級之間、部門之間的信息共享，消除人為因素對內控效果的影響，特別是通過對信息系統進行操作權限與操作規程控制、信息安全與數據處理流程控制，確保企業的內控效果和效率；三是優化信息結構系統，減少信息傳遞的中間環節，保證信息順暢交流和反饋；四是構建和優化包括職能性的縱向信息子系統和層次性的橫向情報子系統在內的企業綜合網狀信息系統；五是建立一支專兼職信息管理人員隊伍。

（五）健全監督機制，增強監督效果

為確保企業內部控制體系得到全面有效落實并使其能適應和滿足企業發展新需求，需要健全和完善監督機制。一方面需加強內部監督。企業應設置內部審計機構和建立完善內部控制自我評估系統，加強對本企業內部控制的監督和評估，及時發現漏洞和隱患，并及時提出有效措施加以堵塞或消除。內部審計是內部控制體系不可或缺的重要組成部分，是企業內部控制的再控制，是企業內部監督的再監督。它在對企業內部控制的執行情況進行監督的同時，還對企業內部控制氛圍的營造發揮積極作用，在企業治理中的位置至關重要，促進企業實現科學穩步發展；內部控制自我評估系統應關注業務過程和控制的有效性，通過對內部控制系統進行有效評估，不斷提高企業內部控制意識，確保企業內部控制規范有效，內部控制目標才能得以實現。另一方面需強化外部監控。財政、稅務、審計等政府職能部門的監督力量要合理分工、加強協同，形成監督合力，同時要改進監督方式，提高監督效果，要把突擊監督向日常監督轉變，把檢查監督與管理服務結合起來，通過持續有效地監督檢查發現企業內部控制方面存在的問題，促使企業不斷改進完善。另外，充分發揮會計師事務所等中介機構和新聞輿論機構的監督作用，鼓勵與支持新聞媒體對企業違法違紀行為的曝光，并加強對注冊會計師執業情況的監督，以此來共同形成良好的外部監督氛圍，督促企業不斷完善內部控制體系。

1.馬偉光.企業內部控制若干問題研究[D].遼寧師范大學碩士論文，2011

2.鄒瓊.關于加強江西移動企業內部控制的若干思考[D].貴州大學碩士論文，2008

3.楊旭智.基于COSO視角的KC公司內部控制研究[D].西南財經大學碩士論文， 2012

4.張俊松.公司制企業內部控制要點[J].企業改革與管理，2006（1）

5.李麗英.企業內部控制體系建設的實踐與探討[J].中國管理信息化，2012（19）

6.林琳.我國企業內部控制的現狀及對策[J].當代經濟，2010（21）

7.李文菁.如何建立有效的企業內部控制體系[J].現代經濟信息，2012（23）