“價值創造導向”內部控制探討

□文/孔 敏

（福建廣播電視大學 福建·福州）

2008年6月，財政部、證監會、審計署、銀監會、保監會五部委聯合發布了《企業內部控制基本規范》和17項具體控制規范，緊接著又在2010年4月26日聯合發布了《企業內部控制配套指引》，可見我國在企業內部控制建設方面進一步加強了規范要求。作為審計方法的內部控制起源于以職責分工為特征的“內部牽制”，其目的是保護企業內部現金資產的安全和賬簿記錄的準確（即“查錯防弊”），并局限于會計事項內部。因此長期以來，對內部控制的研究大多是基于審計視角，把內部控制作為一種審計方法和管理方法進行，但是對內部控制的研究絕不僅限于審計視角，內部控制一經產生就內生于財務價值鏈中，因此其目標必然與財務目標是一致的，也就是企業價值的最大化。

一、價值鏈管理與內部控制的關系

（一）價值鏈管理。作為經濟實體的企業其價值具有兩個層次：一是企業的整體價值，可以通過未來收益進行資本化，形成現值來進行測算，這要考察企業的長期發展能力，是企業價值活動結果的長期表現；二是企業具體價值活動，也就是企業的各項價值活動扣除成本后的收益，這是一個靜態概念。企業價值具體可以表現為企業的外在價值和內在價值兩個方面，一方面企業的外在價值是企業外部投資所認可的企業投資價值，如果是上市公司就是企業的股票價值；另一方面是企業的內在價值，是企業自身固有的價值，通常這兩種具體表現并不吻合，外在價值會偏離企業的內在價值。不論價值如何體現，企業都是以價值最大化為目標，企業一切管理行為都是為了實現這個目標而進行的。價值鏈管理理論是由美國的邁克爾·波特提出的，它是一種確定企業競爭優勢并增長企業競爭實力的工具，波特認為企業是由產品設計、生產、營銷等基本活動和企業基礎設施、人力資源、研發等各項輔助（支持）活動的綜合體，這些活動形成相互聯系的價值鏈，為企業創造價值的增值。

（二）價值管理與內部控制的關系

1、內部控制的目標就是企業價值最大化

（1）委托代理理論。根據委托代理理論，所有權與經營權的分離削弱了股東對公司的控制，所有者與經營者之間利益不同，風險偏好不一致，以及信息不對稱等原因，經營者為了自身利益最大化有可能威脅股東的利益，內部控制作為一套監督和糾正機制由此而產生了，內部控制的建立和有效實施，有利于完善公司治理結構，減少所有者、經營者之間的利益沖突。良好的內部控制可以協調公司各個利益主體，促進利益主體共同為實現企業價值最大化而努力，同時還可以約束和激勵經營管理人員價值創造，內部控制可以降低企業的委托代理成本，進而實現企業整體價值的最大化。

（2）內部控制內生于企業的財務價值鏈。內部控制的發展經歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架，以及內部控制風險管理等五個階段。從內部控制發展的進程來看，它與財務有著不可分割的關系，它一經產生就內生于企業的財務價值鏈中，維護企業的資源安全、保證信息的可靠，提高企業的經營效益成為了內部控制的核心目標，而企業財務的根本目標是促進企業價值最大化，這也是企業的總目標。

2、內部控制的對象是企業價值鏈管理的各項活動。隨著波特價值鏈理論的提出，現代企業進入了價值管理時代，價值管理可以有具體的各種形式，價值鏈管理活動構成了內部控制的特定對象。內部控制的對象是企業的人、財、物及其在經營過程中所形成的一系列的價值鏈活動，企業的各項經營活動無不滲透內部控制，內部控制時刻都在監督和糾正企業的各項經營活動，在內部控制成立之初的內部牽制階段，要求企業的錢、財、物的管理職能要適當的分離，防止相關人員在企業的價值活動中產生錯誤和非法行為，從而在一定程度上促進了企業的價值增值，內部控制發展到今天的風險管理階段，更是突出地體現了對價值管理活動的控制，通過有效的內部控制降低企業的戰略風險、經營風險和財務風險。根據波特的價值鏈管理理論，企業經營活動的各個環節都存在價值的流動，而這些活動都屬于內部控制的對象。

3、內部控制是企業價值鏈管理的一個部分

（1）波特價值鏈理論。內部控制是企業價值管理的內容，也是不斷促進企業價值增值的一個重要因素。按照內部控制的整體框架，我們可將企業的內部控制分為：組織架構、發展戰略、人力資源、社會責任、企業文化、資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、財務報告、全面預算、合同管理、內部信息傳遞以及信息系統等18個方面（這也是我國內部控制應用指引的18個方面），以上的各個方面涵蓋了波特價值鏈理論中的支持活動和基本活動。有效的內部控制能夠協調企業經濟活動的各個環節，使管理層、職能層和作業層相互協調，使企業的資源得到有效的整合并形成有機的整體，從而增強企業的競爭力，提高企業的價值，因此內部控制本身就是企業價值管理的具體形式，是價值管理的一個重要組成部分。（圖1）

圖1 波特價值鏈

（2）內部控制是企業價值管理的具體形式之一。企業內外利益相關者雖然最終目標是一致的，但在實現過程中存在著矛盾沖突，內部控制的產生就是為了減少和常用聯系人這些矛盾，協調各方利益，從而使得企業價值最大化，內部控制由一系列的制度構成，它的完善和有效的實施有利于幫助戰略層制定有效的企業戰略，督促管理層對各項經營方針政策的實施，促進經營活動的經濟性和效率性，監督作業層減少錯誤和舞弊，減少人為操縱財務信息，內部控制是企業內部管理的重要組成部分，是企業價值管理的具體形式之一。

（3）內部控制內含于企業價值創造的活動中。為了替股東和投資者獲得回報，管理層必須保證企業價值的保值與增值，這就需要將資本轉換為各種資源，并將資源轉換成為各種產品或服務，投入市場，形成現金的流入，現金流入在彌補了企業各項成本以及資本成本后的凈現金流，就是股東所能擁有的，凈現金流是否能夠彌補資本成本受到了各種因素的影響，如社會經濟狀況、監管環境、技術等。內部控制內含于創造價值所必需的各種商業程序、職能、系統、步驟、行為、項目中，因此內部控制在任何一個特定的組織的各個層次中運行，并拓展到組織進行的各項工作中。

二、目前內部控制存在的局限性

內部控制的理論和實務的發展經歷了“財務報告導向”和“風險控制導向”兩大發展階段，這兩個階段不論從理論還是實務上都存在著局限性，在這兩種導向的理論指導下出臺的《企業內部控制基本規范》同樣也存在著缺陷。

（一）內部控制規范沒有體現企業價值追求的本質。2008年6月，財政部、證監會、審計署、銀監會、保監會五部委聯合發布了《企業內部控制基本規范》和17項具體控制規范，緊接著又在2010年4月26日聯合發布了《企業內部控制配套指引》，這被評價為“中國的COSO報告和《薩班斯法案》的合體”，這是在內部控制法規制度建設上取得的巨大成就，但是內部控制整體定位于風險控制，各個企業的內部控制定位有的是會計控制，把財務報告內部控制放在主要地位，有的定位于風險控制，總的來說沒有將內部控制與企業的目標結合起來，沒有體現企業價值追求的目標，導致內部控制目標的偏離。

（二）“財務報告導向”的內部控制重安全性而輕效益性。1994年COSO提出了《內部控制——整體架構》，首次將內部控制從原來的平面結構發展為立體框架模式，其核心目標是資源的安全性、財務報表的可靠性，它的提出標志著“財務報告導向”的內部控制制度發展的黃金時期。財務報告導向內部控制框架的目標定位雖然具有較強的針對性，但是過分局限于糾錯防弊，嚴格強調會計信息的真實可靠和資產的安全完整，未能考慮資產的價值動態性及資本的增值功能。在“財務報告導向”下的內部控制重視安全性，而忽視了效益性，從而有意無意地偏離了企業的價值追求目標，削弱了內部控制價值創造的能力。

（三）“風險控制導向”的內部控制忽視企業整體價值創造。2004年9月COSO發布了《企業風險管理——整體框架》，這標志著內部控制制度發展到“風險控制導向”時期，根據COSO的觀點，企業風險管理處理風險和機會，以便創造和保持價值，盡管風險控制導向內部控制框架已開始重新審視其價值取向，并將被視為價值創造源泉的企業戰略以戰略目標的形式納入內部控制框架體系，在一定程度上兼顧了價值創造目標的要求，但其財務報告導向的立場并沒有徹底轉變。為了控制風險，在內部控制制度設置上更加保守，因此不能夠從企業整體價值創造的高度為企業價值創造提供良好的環境。

三、“價值創造導向”內部控制的必要性

美國學者魯特在《超越COSO——強化公司治理的內部控制》一書中，分析和批判了COSO的內部控制整體框架，將內部控制監督視為公司治理的一項主要職能，超越了COSO框架范圍，重新框架了一個基于管理方法的內部控制框架，這個框架由一個基礎性要素（“結構”）和16個方法要素構成，在這些要素中具有最高地位的要素是“股東價值”，顯然魯特的內部控制框架應該是在價值增值導向下建立。2007年李心合在《內部控制：從財務報告導向到價值創造導向》提出了“價值創造導向”的內部控制是以公司價值創造為主要目標，以可接受的風險水平為出發點，以價值鏈分析為基礎，以管理信息系統為平臺、體現控制全過程的一個開放型系統。

（一）突破內部控制目標的局限性。根據上文中提到的“財務報告導向”的內部控制的目標是保證財務報告真實性、可靠性，保障資產的安全性，而“風險導向”的內部控制更多地要控制企業的風險，盡管上述的目標都屬于企業內部控制的目標，但是并不能充分地體現內部控制的目標，企業內部控制目標應該是由總體目標和具體目標構成，總體目標就是為企業提供價值創造的制度基礎和環境，而具體目標在整體總體目標的指導下分層次實現，因此只有基于價值鏈的角度來構建企業內部控制，才能體現內部控制的總體目標，并在此基礎上形成目標體系，實現控制目標和控制活動的邏輯關系，打破目前內部控制目標的局限性。

（二）平衡內部控制建設過程的成本和收益。“價值創造導向”的內部控制的核心是價值創造，企業價值增值與價值鏈管理是分不開的，價值鏈分析的目的不在于成本，而是企業價值，內部控制以企業價值活動為對象實行必要的控制，企業的價值活動是企業價值鏈管理的內容，一切都要服從價值鏈分析的目標，要不斷地調整和平衡成本與價值，重視管理的效率，內部控制通過約束和激勵機制實現價值創造目標這與價值鏈管理目標是一致的，因此基于價值鏈管理基礎上的內部控制能夠較好平衡成本與收益，平衡控制與效率，從而擺脫目前有些企業為了控制而犧牲效率的現象。

（三）充分發揮內部控制的潛力。現階段，我國國有企業雖已經歷了一系列的產權制度改革，但要在短時期內完全擺脫國家干預還是不可能的，因此國企要實現自身經濟利益，還要考慮國家的經濟責任，這必將影響企業的戰略，不能專注于企業的價值增值，同時國有股一股獨大，也會影響中小股東的權益，國有股的流通監督得不到良好的管理和監督。我國的民營企業產權雖然明晰，但經營目標狹隘，有些企業甚至只是追求自然人利潤最大化為目標，犧牲了公司的長遠發展和整體價值的創造，建設“價值導向”的內部控制有利于企業內部控制的建設跟上國際步伐，糾正已偏離的內部控制目標。

四、“價值創造導向”內部控制框架構想

“價值創造導向”內部控制框架要以價值創造要素作為邏輯主線，將目標制定與風險評估要素、控制活動要素、信息與溝通要素、績效評價與激勵要素和監督要素串聯起來，成為一個既重點突出又緊密聯系的要素群，一個環環相扣而動態相連的價值鏈條。（圖2）

圖2 價值創造導向內部控制框架

（一）控制目標。目標是一切控制行為的方向，也是促成內部控制有效實施的必要條件。基于價值管理的內部控制目標應該是企業價值最大化，但這應該是內部控制的總體目標。內部控制的目標體系是在這個總體目標下建立，總目標是內部控制應當達到的根本目的，而具體目標則是要針對各個具體控制對象、受控變量在實際中應達到的標準。

（二）控制環境。內部控制環境就是指對企業內部控制的建立和實施有重大影響的因素的統稱。控制環境的好壞直接關系到組織其他內部控制實施的效果，它既可以增強也可以削弱內部控制的有效性。“價值創造導向”的內部控制環境要充分地考慮價值鏈潛在影響的因素，更重要的是對可控部分進行有效控制，從而達到實現價值創造的目的。

（三）控制活動。控制活動也可以理解為“控制程序和方法”，價值創造對控制活動與方法就好比目標對一系列的程序，因此“價值創造導向”的內部控制框架應涵蓋與價值創造有關的控制活動及方法。在運用控制活動和方法時，要從價值管理的角度出發，將“流程再造”納入內部控制的框架中。在“風險導向”內部控制中，控制活動的設計傾向于復雜化，認為復雜化的控制活動可以減少風險產生的可能性，以至于許多不重要的事項采取了繁瑣的流程，實際上這些繁瑣的流程并不能夠控制風險，反而可能產生責任推諉，“搭便車”的現象更加嚴重。同時，在控制活動的設計中要充分考慮企業的戰略，分清控制活動的重要性層次，將控制活動劃分為戰略管理控制、業務管理控制和輔助活動控制。

（四）績效評價與激勵。績效評價與激勵是“價值創造導向”的內部控制中出現的一個新要素，績效評價是衡量控制目標的實現程度，體現以結果為導向的管理“價值創造導向”內部控制框架可以利用各價值活動的執行情況及所創造的價值，實現對內部控制績效的評估與分析。績效評價的指標要與激勵的手段相互呼應，在評價的基礎上獲取相關信息，并采取行動，給予相應的物質的、非物質的，甚至是職務的激勵。

（五）風險評估。風險評估是指企業從系統的角度出發，通過對風險的識別、分析和評估，以最經濟合理的手段綜合應對風險，將風險導致的各種不利后果減少到最低程度，以實現企業價值的最大化。該要素的主要目的是確立企業各種行為的邊界。即明確什么可以做，什么不可以做。對各種超越邊界的行為直接進行實時控制，保證“價值創造導向”的內部控制在風險評估的基礎上進行。

（六）信息與溝通。信息及溝通是整個內部控制系統的生命線，也是內部控制框架有效執行的保障，信息是溝通的對象和內容；而溝通是信息傳遞的手段。“價值創造導向”的內部控制中信息的范圍應當包括企業內部和外部的所有與管理相關的財務信息與非財務信息，在設計“信息與溝通”要素過程中應當充分考慮信息化技術，要將該要素的設計納入企業的“ERP”系統中。

（七）監控。整個企業的內部控制都必須處于監控之中，“價值創造導向內部控制”框架賦予監控更為全面的涵義。在該框架中，監控要素不是作為內部控制框架的主要手段，而只是一個對企業價值創造活動全過程進行持續不斷地跟蹤、監測和調節的輔助工具，最終目的是確保企業價值最大化目標的實現。在內部控制監控設計時不僅要考慮公司治理，還要考慮外部監督，包括了外部審計監督、證監會的監控等。“價值創造導向”的內部控制是內部控制發展的方向，正如上文所描述的那樣，它應該是以公司價值的創造為總體目標，以價值鏈分析為基礎，將內部控制貫穿于企業價值活動的全過程。

［1］李心合.內部控制：從財務報告導向到價值創造導向.會計研究，2007.4.

［2］田中禾，周云.價值報告型內部控制系統框架及運作研究.科技管理研究，2009.1.

［3］趙保卿.基于價值鏈管理的內部控制及目標定位.北京工商大學學報（社會科學版），2005.5.

［4］林鐘高，鄭軍，彭琳.內部控制、價值管理和企業價值.財貿研究，2008.1.

［5］吳永民，楊娜.基于價值增值的內部控制理念與實務.商業時代，2009.11.