企業(yè)內(nèi)部控制缺陷分析及改進建議

劉西廳

（山東省青州榮軍醫(yī)院，山東 青州 262500）

我國的內(nèi)控體系包括，2008年6月財政部、證監(jiān)會等五部門聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，2010年4月聯(lián)合并發(fā)布了《企業(yè)內(nèi)部控制配套指引》。該配套指引包括18項《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》，要求上市公司全面施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。

1 內(nèi)部控制概述

內(nèi)部控制是指為了保證企業(yè)業(yè)務活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制的目標包括：

（1）保護企業(yè)資產(chǎn)的安全、完整及對其的有效使用；

（2）保證會計信息及其他各種管理信息的可靠和及時提供；

（3）保證企業(yè)制定的各項管理方針、制度和措施的貫徹執(zhí)行；

（4）盡量壓縮、控制成本、費用，減少不必要的成本、費用，以求企業(yè)達到更大的盈利目標；

（5）預防和控制且盡早盡快查明各種錯誤和弊端，及時、準確地制定和采取糾正措施；

（6）保證企業(yè)各項生產(chǎn)和經(jīng)營活動有序有效地進行。

內(nèi)部控制是現(xiàn)代企業(yè)管理的重要手段。完善企業(yè)內(nèi)部控制制度，保證會計信息質(zhì)量，對于完善公司治理結(jié)構(gòu)和信息披露制度，保護投資者合法權(quán)益，保證資本市場有效運行，均有著非常重要的意義。

2 某公司內(nèi)控缺陷分析

下面從A公司所暴露出來的問題出發(fā)，分析內(nèi)部控制五要素中存在缺陷的環(huán)節(jié)，并提出改進建議。

比對內(nèi)控框架，A公司的控制活動、風險評估、監(jiān)督、信息與溝通環(huán)節(jié)存在缺陷。

2.1 控制活動

控制活動是確保管理層指令和公司目標實現(xiàn)所實施的政策和程序。A在擴張店鋪的過程中，出現(xiàn)了許多并不實際生產(chǎn)甜甜圈的“衛(wèi)星店”，顧客并不能有像在工廠店那樣的體驗。并且特許商們也沒有受到關(guān)于“店外”經(jīng)營的正常培訓。這是控制活動的程序出現(xiàn)問題，也致使本身產(chǎn)品質(zhì)量下降。

2.2 風險評估

每個企業(yè)發(fā)展過程中都面臨著各種各樣的風險，識別風險和防范風險是管理層目標實現(xiàn)的重要保證。為實現(xiàn)公司戰(zhàn)略，公司應當根據(jù)設定的控制目標，全面系統(tǒng)、持續(xù)的收集相關(guān)信息，結(jié)合實際情況，及時進行風險評估以支持決策。A公司首先以一種近似瘋狂的速度擴張店面，卻忽視了消費者的需求與購買力是否以之向匹配，忽視了市場上其他替代品的存在，這本身就是對于風險的評估不到位，采取了過于樂觀的決策態(tài)度；其次，其收入結(jié)構(gòu)中，過分的依賴與特許經(jīng)營權(quán)，其中存在的不穩(wěn)定性與風險，企業(yè)的管理層也未對其采取相應的措施，低估了其對企業(yè)的影響。“千里之堤，潰于蟻穴”。這些風險評估上的失誤，雖然期初未對企業(yè)造成太大影響，但是日積月累，最終造成了無法補救的局面。

2.3 信息與溝通

信息與溝通是企業(yè)內(nèi)部控制實施有效的關(guān)鍵，如果企業(yè)沒有有效的信息溝通渠道，即便企業(yè)的內(nèi)控體系在完美，也只是“紙上談兵”，依然會給企業(yè)的舞弊等問題留下可乘之機。企業(yè)必須按照一定的方式和時間規(guī)定，制定行之有效的信息傳遞機制辨識和取得適當?shù)男畔ⅲＷC信息的傳遞，確保信息傳遞渠道的通暢，使信息可以自上而下、自下而上的進行傳遞，不會產(chǎn)生信息的延誤與披露。用以經(jīng)營業(yè)務、指導趨近目標。并且做好與外界的溝通，做好信息傳遞的工作。然而在A的經(jīng)營系統(tǒng)中，其底下的特許經(jīng)銷商的消極的經(jīng)營狀況并未及時的反應給公司的高層，公司的經(jīng)營管理者得不到負面的信息，誤以為其經(jīng)營戰(zhàn)略是行之有效的，無法及時的做出正確的判斷，從而使公司陷入困境。

2.4 監(jiān)督

監(jiān)督是一種隨著時間的經(jīng)過而評估內(nèi)部控制制度執(zhí)行質(zhì)量的過程，是保證內(nèi)部控制體系有效運行和逐步完善的重要措施。持續(xù)的監(jiān)督活動嵌入企業(yè)日常的重復的經(jīng)營活動之中。對企業(yè)經(jīng)營活動實施實時的監(jiān)控，通常能夠及時發(fā)現(xiàn)問題，動態(tài)地應對環(huán)境的變化。事實上，A有必要對內(nèi)部控制設計運行情況實施監(jiān)督檢查，發(fā)現(xiàn)其問題和缺陷，從而完善內(nèi)部控制，提高內(nèi)部控制的有效性。然而2014年2月，A公司花1680萬美元購買Golden Gate多納圈公司33%的股份，受益人之一是CEO萊文古德的前妻艾德麗安·萊文古德。A沒有披露這條消息，盡管艾德麗安的股份價值高達150萬美元。顯然A公司對其經(jīng)營過程中的監(jiān)督力度不夠，沒有很好的做到事前及事終的控制，最終導致事后無法彌補、控制的狀態(tài)。當然，問題的出現(xiàn)并不僅僅是監(jiān)督力度不夠，可能因其本身制度中就存在缺陷，而企業(yè)的管理者并未對其產(chǎn)生重視，最終導致A公司這樣的結(jié)局。

3 改進建議

針對上述A公司內(nèi)部控制中出現(xiàn)的問題，提出針對性的建議如下：

3.1 完善控制程序

（1）內(nèi)部牽制制度。如全面系統(tǒng)的分析、梳理A業(yè)務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。

（2）授權(quán)審批控制。要求A公司根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各個崗位辦理業(yè)務和事項的權(quán)限范圍、審批程序和相應職責。

（3）會計系統(tǒng)控制。A公司在會計處理上應該嚴格按照美國相關(guān)會計準則規(guī)定，對經(jīng)濟活動進行規(guī)范的會計記賬、報告程序。

（4）建立有效的信息傳遞機制，保證信息傳遞的及時性，傳遞渠道暢通無阻。要加強企業(yè)信息自上而下、自下而上的傳遞以及企業(yè)通外部的信息溝通，如企業(yè)的供應商、顧客、各地的經(jīng)銷商等。同時建立一定的激勵機制，要鼓勵員工將發(fā)現(xiàn)的問題及時上報給管理層，打消員工的顧慮。

（5）加強企業(yè)文化的建設。增強員工的歸屬感，責任感。讓員工覺得自己同企業(yè)是一體的，企業(yè)的興衰同自己是緊密相連的。只有這樣，員工在發(fā)現(xiàn)問題、有所建議的時候才會積極的向上層報告。

（6）建立恰當?shù)莫剳蜋C制。對于那些對企業(yè)做出貢獻，表現(xiàn)優(yōu)秀的員工，有發(fā)展?jié)摿Φ膯T工要給予相應的獎勵；對于那些損害企業(yè)利益，變現(xiàn)不良的員工要給與一定的懲罰。同時制定合理的提拔制度，來激勵員工，增加員工的工作激情。

3.2 加強風險識別，建立風險預警機制

風險可以給企業(yè)帶來收益亦可給企業(yè)帶來損失。在這二者的博弈當中，為取得其效益的最優(yōu)，企業(yè)可以成立相應的部門，充分的對企業(yè)外部的市場環(huán)境，行業(yè)景象，國家政策等宏觀因素進行時刻的追蹤，并利用現(xiàn)代信息技術(shù)建立相應的系統(tǒng)以及專業(yè)的分析人員，對搜集的數(shù)據(jù)進行邏輯嚴密科學的分析，最終呈現(xiàn)給企業(yè)的管理層。

3.3 完善企業(yè)的監(jiān)督機制

企業(yè)應時時刻刻保證期運行的有效性，為此企業(yè)可以建立相關(guān)的監(jiān)督部門，配備專門的人員對企業(yè)的各個部門、人員業(yè)務等進行監(jiān)督，并要適當?shù)尼尫艡?quán)力，給予這些部門充分的權(quán)力保障，不要給其開出“空頭支票”；同時建立有效的內(nèi)部牽制制度如職責分離，合作式牽制等，不僅可以進一步加強企業(yè)的監(jiān)督而且還可以適當降低前者給企業(yè)增加的成本。

［1］高智林.會計準則、會計工作標準與內(nèi)部控制[J].會計之友，2014（26）.

［2］石意如.企業(yè)內(nèi)部控制缺陷“三維”認定模型[J].會計之友，2014（26）.