企業內部控制的問題分析與對策建議

董偉

隨著中國市場經濟的成熟及各類企業主體管理及治理結構的不斷完善，內部控制逐漸走進國人的視野。近年來，財政部、證監會等五部委陸續頒布《企業內部控制配套指引》、《企業內部控制基本規范》等規章制度，在國內倡導構建內控機制，企業內部控制得以普及。依據多年財務管理經驗，與調研企業內部控制建設與執行情況，筆者從控制環境、風險評估、信息與溝通和監控四個大的項目以及企業文化、治理結構、機構設置和責權分配、人力資源管理、內部審計、法律環境、風險識別、分析和應對、信息收集、傳遞和共享、監控等具體項目進行了調查，發現目前眾多企業雖然認識到了內部控制的重要性并在制度和具體控制活動上采取了一些措施，但離內部控制規范的要求還有很大的差距，值得高度重視。

一，企業內部控制存在的問題分析

首先是管理層對內部控制的重視不夠。表現在四個方面：董事會制度不健全，獨立履職能力不強；監事會對CEO及內部審計主管的任命等重大事項沒有實施有效的監督；高層管理者對財務報告的可靠性關注不夠；公司對員工的工作內容、權限規定不明確。

據筆者調研，發現一些企業董事會制度尚未健全，董事會組成不科學，目前董事會成員主要還是由政府或政府委托國資委選聘的，大多是由曾擔任過或仍然是國有企業領導或政府部門的官員組成，不能適應經濟發展對董事會多元化的要求。也有的企業決策層與執行層未能有效分離，獨立履行職責能力不強。由于職能上又與執行層相重疊，嚴重影響其獨立履行職責、維護公司整體利益。

筆者也發現一些企業監事會制度不健全，大多是追求了形式上的完善，而忽視了公司治理賦予監事會的重要職責的發揮，對CEO的任命根本無法實施監督，對建立內部審計的集團，對內部審計主管的任命也沒有能夠實施有效的監督。由于公司治理結構的不完善，大部分集團管理層對職工的工作內容沒有書面的描述，不能嚴格按照職工所具有的知識和技能來安排合適的工作，不能賦予職工完成工作所應該擁有的權限，也不能提供職工執行職務或完成工作所應掌握的信息、資金、預算等，職工大多不能了解自己所擔任工作的相關內控制度。

其次是內部控制制度不健全。具體表現為：沒有制定完整健全的員工守則；沒有建立員工晉升制度；.薪酬和激勵制度不健全；未建立職工培訓制度。

據筆者調研，發現一些企業沒有制定正式的員工行為守則，未能讓每一個員工了解并認可自己的職責、承擔職責應有的權限、完不成職責可能受到的處分等，所以，在工作中職工就不能與集團的管理層形成高度的一致，在經營活動、制度執行等方面不能維護集團的利益，從而會削弱內部控制的效力。許多企業未能建立職工的晉升制度，對職工的晉升條件、晉升的政策沒有明確的文件規定。許多企業沒有制定相對完善的職工薪酬和激勵制度；沒有制定明確的加薪條件和標準，或者雖然有，但大部分職工并不了解；在職工的薪酬和晉升中大多僅僅依據職工的短期業績目標，沒有能夠將企業的長遠目標、職工的誠信和道德價值觀與薪酬和激勵結合起來。甚至一些企業對關鍵管理人員未能制訂完善的培訓計劃，并定期對關鍵管理人員履行其職責所需的知識、技能和經驗進行培訓；也未能建立公平合理的職工培訓制度并定期進行修訂和調整；也沒有能夠做到定期安排職工進行業務培訓，以不斷提高他們的知識的技能。

第三，企業內部各職能部門職責劃分不夠明確。企業的機構設置及各部門的職責劃分不夠明確，主要表現在：一是在董事會下沒有能夠按照公司治理的要求設置必要的專門委員會，如審計委員會、薪酬委員會等，以對集團重大事項進行研究和決策；二是集團大多沒有設置專門的內部審計部門，即使有內部審計部門，其獨立性也得不到保證，內部審計監督的職能沒有能夠有效地發揮，內部審計無法按程序對內部控制的缺陷進行報告，從而嚴重影響了內部控制的有效性；三是對各個內設機構的職責劃分不明確，從而導致員工對所在部門的業務目標不能清楚了解；四是對關鍵管理人員的職責未進行明確界定。

第四，企業對風險評估認識不夠統一。筆者調查中發現，許多企業未能將企業的宗旨、目標和發展戰略在董事會及員工之間進行充分的討論和溝通，以達成一致。在制定了宗旨、目標和戰略后未能通過必要的方式讓董事會成員和全體員工去熟知和了解。在制定集團的戰略計劃、經營計劃和全面預算時未能完全考慮集團的宗旨和目標，從而會導致風險的產生。有不少企業沒有設置專門的風險評估機構，大多數集團也沒有明確專人負責這方面的工作，所以集團管理層對來自集團外部的風險往往不能敏銳地察覺并客觀正確地進行識別，如供應渠道方面、技術創新、經濟發展趨勢、政治環境和自然環境等，由此對可能產生的風險估計不足，從而威脅集團穩定健康的發展。另有一些企業的管理層對來自集團內部的風險估計也嚴重不足，人力資源管理制度不健全，從而造成管理不規范；集團融資方面缺乏全局意識，對各種融資渠道可能帶來的風險不能正確地預測；對集團存在的勞動關系管理沒有給予足夠的重視，從而給集團的發展埋下了隱患。

二、加強企業內部控制的對策與建議

首先，通過對于企業負責人、管理層的培訓教育，提高企業管理層對內部控制的認識。對于民營中小企業來說，企業負責人都很重視企業的內部控制，在經營中內部控制的意識很強，內部控制的能力卻很弱，難以達到風險控制的目的。而我國大部分企業是通過國有企業改制、合并而來的，目的是為了進一步提高資源的利用效率、防范市場可能帶來的相關風險，基本上都存在著“國有股獨大”的現象。但實踐中國有股出資者的缺位讓所有者很少去關心資本的安全，再加上委托人與代理人之間信息的嚴重不對稱，從而讓企業的內部控制變得有形無實。因此，作為出資者的政府主管部門，應站在委托人的角度，加強對于企業負責人的培訓，進一步提高企業經營管理者（受托人）對內部控制重要性的認識）對內部控制人員的認識。實施內部控制不僅要有財務人員的參與，更重要的是要有全員的參與。只有企業經營管理者（受托人）重視對內部控制人員的培訓，轉變觀念，提高內部控制方面的知識、素養和能力，才能更好地發揮內部控制人員在實施內部控制中的主觀能動作用，提高內部控制的效率和效果。

第二，企業要建立健全內部控制制度。衡量一個現代企業的內部控制制度是否健全，主要三個方面的標準：各個控制崗位（或控制關鍵點）是否采取了有效措施，以實現具體的控制目標進而滿足內部控制對約束機制的基本要求；各個控制環節（或控制活動）是否采取了有效措施，以達到制度上銜接而生成運行和協調機制；各個層面的控制人員是否采取了有效措施，以實現內部控制效應而具備自我完善的機制。

因此，現代企業在制度管理的頂層設計上必須建立企業集團內部約束制度，從權力、責任和職業素養三個方面對各個控制崗位進行約束。在建立企業內部運行制度時，必須從全面預算管理、經營管理、信息傳遞和內部審計等方面對各個控制環節進行約束；在建立企業集團內部動力制度，必須從利益驅動、激勵、風險控制和集團文化建設等方面對各個層面的內部控制人員進行約束。

第三，科學設置職能機構，明確集團利益相關方的職責。在企業內部控制中，出資人做到正確定位，不要越位，承擔好作為出資人代表的管理職能，認真做好對企業的績效評價工作，對企業董事會的建立、董事會職責的發揮和經營事項進行必要的指導。制定對企業集團進行績效評價的制度；構建對企業集團績效進行正確評價的指標體系；明確績效評價結果的約束力。

建立獨立的董事會制度，企業應完善法人治理結構，根據市場法則，建立獨立的董事會制度，強化集團的內部控制和內部治理。根據內部控制基本規范的要求，結合各企業集團的實際，建立監事會并根據需要在董事會下設立審計、薪酬、投資和全面預算管理委員會等機構，建立董事會與經理層之間的制衡機制，討論并協調解決集團成員企業與職能部門間發生的重大問題。科學設置集團的職能機構，明確劃分各職能機構的職責，并將機構的職責以文件的形式下發集團各成員企業，讓全體管理層及廣大職工都熟悉并了解，調動管理層和廣大職工參與集團內部控制的積極性，實現內部控制的最終目標。

第四，構建完善的信息共享系統，加強風險預判與評估

企業要充分利用先進的網絡系統，加強企業信息共享系統的建設力度，構建完善的信息共享系統，提高企業內部控制所需信息的實時性、集成性和準確性，從而保證內部信息溝通與傳遞的有效性，并為內部控制提供信息支持。企業要指定專人，負責風險識別。資金是企業的“血液”，企業所有的活動都會涉及到資金的流動，因此，企業可明確由CFO或其授權的財務（審計）部門負責人承擔風險的識別和反饋工作。一方面關注并識別來自集團外部的風險，如供應渠道方面、技術變革方面、政治經濟方面和經營環境方面的風險；另一方面關注并識別來自集團內部的風險，如員工招聘、管理人員離職、勞動關系和融資擔保方面的風險；三是關注并識別來自經營過程中的風險，如經營過程中的合同簽訂、資金結算、貨款收回、市場變化等方面的風險。

重視風險分析，及時采取應對措施。各職能部門在收到風險負責人初步識別的風險反饋后應組建相應的風險管理團隊，一方面對風險發生的可能性進行分析，根據發生的可能性大小進行排隊；另一方面對可能發生的風險預計會帶來的影響及其影響程度進行分析，確定重點關注和控制的風險；最后，討論制定風險發生后的應對計劃和應對措施，確保風險發生后能將其帶來的不利影響降到最小。

三，企業必須加強內部審計，強化對內部控制的檢查監督

對于內部控制機制的監督，《基本規范》明確規定：“企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。”對于具體監督方式和內容，《基本規范》還有詳細規定“對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告”。可見，內部控制機制的監督實際上由董事會、監事會、審計委員會及內審部門協力完成，基本上都屬于治理層的范疇。

企業內部控制能否得到有效實施，還取決于審計機構是否健全，審計工作是否及時。因此，企業必須設置獨立的內部審計機構，或者定時聘請獨立的審計團隊承擔審計委員會的職能，及時隨時全面地對于企業運行過程審計。審計機構和審計人員應依法行使審計職權、受托履行審計職責，正常開展各項審計活動，加強對內部控制的檢查、監督和評價，并將結果反饋給集團決策層。集團決策層應該高度重視企業集團的內部審計工作，重視內部審計結果的使用，真正發揮企業集團內部審計的效能，促進集團及其成員企業價值的增值，以實現內部審計的職能。

總之，作為內部控制的主體對內部控制的認識程度，決定了企業內部控制的行為以及成效。隨著市場經濟體制的不斷完善和經濟全球化進程的加快，只有高度重視并加強集團的內部控制工作，科學設置企業的內部機構，制定并完善內部控制制度，建立信息溝通和共享機制，加強內部審計和風險控制，才能實現政府組建集團的目的，實現國有資產的保值和增值。

參考文獻：

[1] 吳瀧.大型企業集團內部控制及實施的有效設計[J].會計之友，2012（9下）：85-87.

[2] 財政部，證監會，等.企業內部控制基本規范[S].2008.

[3] 馮建華.企業集團內部控制問題解析[J].中國外資（下半月），2013（1）：175-176.

[4]劉芳.企業集團內部控制探析[J].財會通訊.綜合（中），2009（8）：96-97.