企業內部控制有效性初探

李廣

摘 要：企業內部控制基本規范，開創了我國企業內部控制發展的新紀元，內部控制的有效性也隨之成為了實務界、理論界以及管理當局關注的焦點。文章對企業內控有效性的概念進行了界定，分析了影響企業內控有效性的主要因素，指出我國內控制度執行過程中存在的問題，提出解決這些問題的可行方案。

關鍵詞：企業內部控制 有效性 概念 影響因素 改進措施

中圖分類號：F270 文獻標識碼：A

文章編號：1004-4914（2015）06-270-02

2008年，我國頒布了《企業內部控制基本規范》，該規范首次建立了我國內部控制的標準框架，填補了我國在該領域的空白；2010年緊接著頒布了《企業內部控制配套指引》，要求執行內控規范體系的企業必須對本企業內部控制的有效性進行自我評價，并聘請審計師對自我評價報告進行審計。隨著相關法律規范的頒布實施，內部控制的有效性問題近年來也成為了實務界和理論界重點關注的領域和熱門課題。

一、內部控制有效性的概念界定

國際審計機構組織認為有效的內部控制應符合適時適量、成本效益、功能設計三個一貫性標準。COSO報告對內部控制有效性的定義為，“由主體的董事會、管理層和其他人員實施的用來為經營效果和效率、財務報告的可靠性、遵守適用的法律法規三類目標的實現提供合理保證的一個過程”。加拿大的控制基準委員會（COCO）的定義更為簡單，如果內部控制能夠為企業的經營目標提供合理保證，那么這個內部控制就是有效的。畢馬威會計師事務所（KPMG）則強調內部控制的有效性主要是設計和執行兩個方面，為了保證其有效性需要一個持續的監督過程。我國借鑒COSO報告內容，于2008年發布了《企業內部控制基本規范》，《規范》將內部控制有效性界定為“合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略”。這一定義無疑更加符合我國的企業發展現狀。

所謂控制活動主要是指為了確保企業內部控制目標能夠有效地落實，在企業內部控制管理工作中所采取的一系列的管理方法、管理程序以及控制措施，這些控制活動進展得如何，直接關系到內控體系的有效性。

二、內部控制有效性的影響因素

影響內部控制有效性的因素錯綜復雜，主要體現在以下幾個方面：

1.內部控制體系框架設計。內部控制體系的整體框架對于內部控制的有效性有著重要的影響，內部控制體系的功能定位、工作目標設定以及工作開展方式，都會影響到內部控制體系的有效性。內控體系的設計越合理，設計的效果就會越好，主體目標的實現就越能得到保障。

2.企業的內部環境。企業的內部環境對于內控體系的有效執行也起到非常重要的作用。企業的經營管理理念、企業的內部控制文化、企業的人力資源政策、企業的戰略發展規劃等都會對內控體系功能的發揮產生相應的影響。尤其是企業文化對內控體系功能的發揮起到舉足輕重的作用。公司文化是企業在長期經營管理的過程中，為解決生存和發展的問題而逐步形成的，被公司成員認為有效而共享并共同遵循的基本信念和認知，既反映又影響全體員工的態度與行為，滲透在公司經營管理的每個環節。公司內部控制文化涉及所有員工對公司內控體系運行模式的集體感受和共識，進而影響公司整體風險理念及管理意識、董事會和經理層的誠信和道德價值觀、全體員工的法制觀念等。好的內控文化必然能夠推動內控體系在公司內快速高效地執行。

3.企業的外部環境。在一定的外部環境下運作的內部控制體系，在相當大程度上受到外部環境的制約。雖然管理者很難對外部環境施加影響，但為實現公司最高目標，使內部控制能有效運行，公司必須遵從于整個社會通過職業道德規范、法律法規以及不同利益集團之間的競爭等所表達出來的一系列要求，謹慎設計一套能夠適應外部環境的內部控制制度，以確保和滿足公司的外部環境要求。另外，處于常態性變化的運行環境往往會削弱一個良好的內部控制系統的有效發揮。因此，管理者必須隨時密切關注環境的變遷和公司運行方式的變化，并根據這種變化不失時機地調整和完善內部控制系統的具體流程。

4.公司的治理結構。作為內控中不可或缺的重要組成部分，法人治理結構在內部控制體系中居于最高層。公司治理旨在實現所有權、監督權和控制權之間的分離和制衡，是解決現代企業兩權分離所產生的矛盾的一種制度安排，涉及股東、董事會、總經理，以及其他利益關系人（債權人、社區公眾、政府）等內外部主體。在公司治理結構三種權利的實施過程中，除了由股東、監事會行使的監督權獨立于企業的業務系統之外，決策權和執行權均需具體落實到各部門、崗位和個人，并通過內部控制制度實施有效的規范和管理。如果公司治理結構和內部控制內容上缺乏銜接，或時間上相互滯后，或公司治理結構存在缺陷，就會導致內部控制失效。因此，良好的公司治理結構是內部控制有效運行的前提和保證。

現代企業的內部控制管理體系基本上都是基于風險為導向的內部控制管理體系，內部控制管理工作的重要目的也是借助于規范的管理流程、嚴格的權限審核以及信息的追蹤分析，來降低企業經營活動的風險。所以公司對于風險的識別與評估能力是內部控制有效執行的關鍵影響因素。

5.企業內部信息和監督力度。內部控制管理工作的主要依據是企業內部以及外部市場上的信息，因此信息的質量與溝通渠道對于內部控制政策的制定實施有著直接的關聯，對于內部控制有效性的影響也非常重要。信息是否能夠及時、準確、全面地進行匯總，能否第一時間進行分析并進行決策、執行與反饋，都是內部控制管理活動的關鍵。內部監督管理是對企業內部控制質量進行評價與調整的重要內容，有效發揮作用的內部監督體系是內部控制有效性的重要保障。通過全面開展內部控制監督管理，可以對企業內部控制流程合理進行分析，同時也能夠強化企業內部控制的執行力度，改善執行效果，進而推進企業內部控制管理體系的不斷完善。

三、當前內部控制存在的問題

1.控制環境薄弱。所謂控制環境，指的是能夠對企業內部控制產生影響的內外部環境因素。現階段，我國的企業存在薄弱的內部控制環境，具體體現在以下兩方面：第一，缺乏合理、完善的組織機構，導致內部控制虛位。因為缺乏完善的組織機構，導致控制措施不夠具體，因此內耗較大，提高了經營成本。第二，缺乏健全的企業制度，缺乏約束和激勵機制，人事政策也不夠完善。因為沒有結合企業實際情況制定的規章制度，導致存在著嚴重的顧此失彼情況。

2.企業治理結構不完善。一些企業沒有按照現代企業管理的要求，建立規范完善的企業治理結構與議事規則，企業的部門職責分工不明確、約束機制不健全，進而造成了企業在管理工作中出現了執行力度差、監督管理薄弱的問題，造成了企業內控體系由于結構問題這一硬傷，無法形成制度化、流程化的整體控制管理體系。

3.風險意識較弱。對于風險控制管理重視不足，也是造成企業內控管理有效性較差的重要原因。尤其是對于風險控制管理只是停留在風險事后管理的階段，缺乏事前、事中管理，由于沒有健全的風險預警管理機制，導致企業經營過程中的風險問題時有發生，對于企業的穩步成長十分不利。

4.信息溝通渠道不暢。企業缺乏流暢的信息溝通，信息系統不夠完整，企業內部不同的生產和管理部門之間缺乏有效地協調與溝通，并且也沒有利用信息系統進行自動的溝通，而是需要管理層進行經常性的協調，這就使得部門數據得不到及時共享，信息傳導嚴重滯后。

5.缺乏有效的監督。很多企業在內部控制執行過程中往往缺乏有效的監督，導致內部控制難以認真貫徹執行，使得內部控制的各個環節存在著諸多問題，難以取得理想效果。

四、針對性措施

1.完善企業內部控制環境的建設。內部控制環境對于企業內部控制有效性的影響最為重要，提高企業內部控制的有效性，應當將改善內部控制主體環境作為關鍵內容。首先，企業應該對自身的治理結構進行相應的調整，除了進一步的完善治理結構，保障權利、行政以及監督機制作用的發揮之外，還應當將企業的整體治理模式進行扁平化、網絡化的改造。其次，企業管理部門應該將內部控制管理擴展到企業生產經營活動的方方面面，實現整體經營管理流程的規范有序。再次，應當注重對企業文化的建設，實施柔性化的企業管理，把管理規章制度與柔性文化相結合，不斷地提高企業凝聚力，確保內部控制體系的順利執行。

2.優化企業的治理結構。企業的治理結構是企業內控工作實施開展的基礎，提高企業內控的有效性，必須按照現代企業管理體系以及企業經營實際特點對治理結構進行完善。首先，應該改變傳統的縱向深入的金字塔管理架構模式，調整為橫向短平的專業化與行政化明顯的組織架構，通過對組織架構的優化與調整，為內控制度的運行提供良好的基礎。其次，在完成管理結構的調整之后應該對企業的經營業務流程有效的整合，尤其是對企業的財務管理工作業務流程進行整合，通過將企業的成本核算、費用報銷、付款業務、結算業務、憑證處理等有效整合，利用先進的管理模式確保內控工作的實施開展。最后，應該完善企業管理部門職責權限與崗位分工的設置，并組織相應的具有較全面業務知識的工作人員充實內控管理工作隊伍，為內控管理工作的實施開展提供人力資源支持。

3.強化風險意識。企業必須定期對員工進行業務培訓，不斷強化其風險責任意識；必須將風險評估工作作為內部控制管理工作的一個重點，在企業內部建立完善的風險評估管理體系，建立涵蓋風險控制目標制定、風險管控事項識別、風險預警分析、風險反映以及風險控制管理在內的完善的風險管理流程。通過健全的風險管理流程，及時解決企業生產經營過程中可能出現的各項風險，確保企業生產經營的穩定。

4.完善信息管理系統的建設。信息管理作為企業經營管理的重要內容，也是影響企業內控工作有效性的關鍵因素。因此在內控管理體系的優化上，應該注意通過信息管理體系的完善，在企業內部形成信息收集、整理、共享、使用的信息管理新模式。首先，在信息管理系統的構建上，應該結合企業的業務流程，建立涵蓋有資金管理、采購管理、應收應付賬款管理、人力資源管理、生產銷售、數據管理、財務會計總賬等模塊在內的信息管理系統。其次，應該借助于網絡化技術與數據平臺技術，確保各項信息的傳遞、反饋以及更新的及時有效。通過將企業的信息流、資金流與業務流等內容的全面信息整合，為內控工作實施提供全面的數據信息支持。

5.加強內控監督。（1）內部審計。企業應該將內部審計作為監督的手段，重點對虛假的會計信息問題進行治理。同時，將企業的內部審計由傳統的財務收支型審計拓展延伸至企業經營管理的各個層面。通過構建涵蓋內部控制評審、經濟責任審計、風險管理審計、經濟效益審計等職能在內的審計體系，強化內部審計對于企業內控的監督管理，實現企業內部審計工作質量與監督效果的提升。（2）外部監管。應該充分發揮證監會、稅務部門等政府機構和民間審計的監督作用，對內部控制進行定期地檢查評價，從而避免管理人員濫用職權、凌駕于內部監督之上，保證內部控制作用的有效發揮。

五、小結

盡管內部控制制度在我國推行了這么多年，卻依然存在著眾多的不足之處，因此，必須結合企業實際情況，完善企業的內部控制環境建設、優化企業的治理結構、強化全體成員的風險意識、健全信息管理系統、加強內控監督。只有這樣，才能提升內部控制的有效性，降低企業的財務風險和經營風險，不斷提高企業的綜合競爭力，進而保證企業能夠在洶涌澎湃的市場洪流中順利地生存和發展。

參考文獻：

[1] 黃長發.企業內部控制有效性的影響因素分析[J].經濟視角（上旬刊），2014（02）：53-55

[2] 張衛江.提升企業內部控制有效性的措施研究[J].科技與企業，2014（17）36

[3] 楊程.企業內部控制有效性分析[J].時代金融，2014（24）103-104

[4] 張繼德，紀佃波，孫永波.企業內部控制有效性影響因素的實證研究[J].管理世界，2013（08）179-180

[5] 張宜霞.企業內部控制的有效性與有效的企業內部控制[J].中國注冊會計師，2008（03）79-81

[6] 許學丹.如何提高企業內部控制的有效性[J].財會月刊，2009（05）87-88

[7] 張穎，鄭洪濤.我國企業內部控制有效性及其影響因素的調查與分析[J].審計研究，2010（01）75-81

[8] 劉春青.提高企業內部控制有效性[J].知識經濟，2014（07）103

[9] 李建芳.內部控制有效性的影響因素分析[J].河北農業大學學報（農林教育版），2012（04）118-121

（作者單位：蘇州大學工商管理專業研究生 江蘇蘇州 215000）

（責編：國政）