企業內部控制研究——以供電企業為例

安徽霍邱供電公司 劉紅

企業內部控制研究——以供電企業為例

安徽霍邱供電公司 劉紅

內部控制是現代企業制度的核心,也是現代企業治理中不可缺少的一部分。近年來，我國個別企業發生了財務舞弊現象，有的甚至破產倒閉，這與內部控制制度不健全不無關系。本文從內部控制理論入手，對供電企業內部控制的概念框架進行了詳細論述，指出我國供電企業內部控制中存在的一些問題，提出了相關的改進措施，并對供電企業內部控制評價問題進行了深入探討。

企業 內部控制 問題研究

1　研究背景與意義

內部控制是一個古老的話題，早在我國西周時代內部控制思想就已萌芽，隨著市場經濟的發展以及經濟全球化不斷深入，內部控制經歷了時代的變遷與發展，又有了新的內涵。當前我國企業內部控制，還存在一些問題，如風險識別和控制能力較差，內部控制制度不健全、不完善、可操作性不強等，再加上部分企業管理者，對于企業內部控制缺少認識，加強企業內部控制的積極性不高，還有的企業內部控制制度執行力不強，導致內部控制制度成了掛在墻上的擺設。本文從我國供電企業內部控制的實際出發，在控制理論方面進行了深入分析，從內部控制的概念框架出發系統論述了內部控制的本質，探討了內部控制與風險管理之間的關系，以期幫助供電企業樹立正確的內部控制意識，從而構建適合我國經濟發展的內部控制框架概念框架。同時從內部控制的工作實際出發，指出了我國供電企業內部控制中存在的一些問題，并提出了有針對性的意見建議，有利于提高我國供電企業的內部控制水平和管理水平，同時為我國供電企業內部控制研究提供理論和實踐支持。

2　文獻綜述

對內部控制的研究越來越受到專家和學者們的關注和重視，越來越與國際研究接軌。對于內部控制的研究主要集中在以下幾個方面：一是對內部控制概念框架缺陷的探討，部分學者認為COSO框架過于重視對財務指標的分析，以財務報告目標為導向，從而忽略了企業價值的重要性。有的則認為內部控制框架過于重視企業效率，而對于企業經營效果重視程度較弱。二是關于內部控制與風險管理的關系。在國外學者的研究中，大部分學者認為內部控制與風險管理是一體的，但是國內學者有許多不同的觀點。有的學者認為內部控制包含風險管理之中，有的認為風險管理是內部控制的繼承和發展，還有的認為內部控制與風險管理是相對獨立的兩個概念，不存在誰重要誰不重要，在企業經營管理中是并駕齊驅的。三是關于內部控制概念框架的構建研究。部分學者認為內部控制概念框架包括制度、市場、文化三種控制運行機制，需要這三種運行機制的密切配合。有的學者則認為企業內部控制概念框架要符合企業的成本效益原則，其主要目標就是要提高企業的內部控制效率，降低企業成本。還有的學者認為完善的企業內部控制體系應該注重對資金的控制和管理，要嚴格控制成本項目支出，加強對企業各個層次之間人員的控制和監督。

3　企業內部控制概念框架研究

本文認為對于企業內部控制概念框架的研究，要從企業內部控制的本質上進行把握，當今的內部控制是企業內部管理的需要，要從管理學的角度進行定義和研究，這是內部控制本來的目的。只是到了后來才作為風險導向審計的重點，所以今天我們對于內部控制的研究不能僅僅作為審計的研究對象。內部控制是企業發展的靈魂和主線。一些成功的企業或者是發展迅速的企業，往往都是內部控制制度扎實、有力的企業，對于規避風險、提高企業的核心競爭力有著重要作用。而內部控制的核心是內部牽制，在加強企業內部控制管理中應該恢復企業內部控制的本源，在探討內部控制概念框架時通常是圍繞內部控制的要素、方式方法展開，而內部控制的核心卻往往被忽略。只有形成了內部牽制，內部控制這一整體結構才是堅固的，企業開展控制活動才能有的放矢。企業內部控制的功能應該是風險控制和價值的創造。

4　我國供電企業內部控制中存在的主要問題

一是企業內部控制環境存在問題。主要是內部控制制度不健全，部分企業把別人的控制制度掛在自家墻上，拿來主義嚴重，有的根本沒有內部控制制度，靠傳統管理模式，靠企業負責人的監督，這些都是短期的。公司治理結構不健全是企業內部控制制度建設的最大障礙，其不能形成科學的職責分工和控制機制，導致崗位分離難以有效運作。董事會等作用發揮不明顯，人員素質不高，職業判斷能力較差，影響決策的科學性和有效性。人員管理政策不夠優越，家族式企業較為普遍，企業文化缺失，導致企業凝聚力和團結力不夠，這些弊端都限制了企業的發展和內部控制制度的推行。

二是控制制度執行力不夠?？刂苹顒釉O計存在問題，預算控制、財產管理保全控制、不相容崗位之間的分離等。常規的控制措施在部分企業中存在設計不全面的問題，有的企業雖然制度很健全，但是缺少控制的措施和手段，給企業的生產經營帶來了很大的漏洞和問題。有的企業控制活動的設計就存在問題，如有的授權審批只是通過臨時指令的方式進行，而不是依據公司章程、業務類型和數額多少進行，這種隨意性的控制可謂是形同虛設。內部控制關鍵在于控制，制度的設計與執行都會影響作用的發揮，哪一方出現問題都會影響控制效果，我國企業控制活動效果一般，缺乏執行力，控制活動執行不力是企業內部控制的一大短板。

三是管理者重視程度不夠。主要體現在管理者對企業內部控制的重視程度上，有許多企業管理者認為內部控制可有可無，對內部控制缺乏了解，意識不強，習慣于傳統家長式的管理模式，雖然聽說過內部控制，但對于內部控制是否起作用心存懷疑，在日常的控制中也流于形式，并沒有發揮其真正的作用。從調查數據來看，企業內部控制普遍存在內部控制意識薄弱的問題。有的企業管理者缺乏風險意識，在風險的識別、評估上防范意識不強，在真正遇到風險時才去考慮風險如何解除、如何去應對，缺少科學防范風險的意識。員工缺乏日常培訓教育，內部控制意識相當淡薄。

四是信息溝通不暢。當今企業是一個大的數據信息庫，有效的內部控制體系需要完善的信息與溝通機制來配合。當前部分企業信息化建設仍處于滯后狀態，對于信息傳遞與溝通帶來的機遇認識不夠，存在誤區，部分財務系統、管理系統分設，導致信息傳遞速度較慢，信息處理能力不強，數據滯后問題較為突出。信息系統也是重采購輕管理，重開發輕維護，部分系統長期閑置，有的系統長期過載運轉。

5　加強供電企業內部控制的意見建議

一是加強內部控制環境建設。要結合供電企業的發展實際，加強法律和制度環境建設，深入梳理資金支付、資金監管、預算編制、預算執行、成本管理、資產管理等財務重點領域和主要流程，制定企業內部控制制度，通過不相容崗位(職責)分離控制、授權控制、流程控制、信息系統管理控制等方法，將財務風險降到最低。吸收先進管理經驗，加強企業治理結構，建立完善的董事會和監事會，充分發揮職工代表大會的作用，共同推進企業制度建設。加強人力資源管理，適應現代企業制度，重視文化建設，建立優質的企業文化，進一步增強企業的凝聚力和團結力。

二是加強內部控制制度的執行。建立風險事件應對機制，包括及時報告、防范次生危害、降低事件危害、彌補制度和流程漏洞等程序。每月底對會計業務進行自查，責任到人，及時提出整改意見，督促落實，全面提高工作水平。利用財務管理平臺，突出財務分析，通過對相關財務指標的分析，實現對資金運行的全過程監控。

三是提高全員對內部控制的重視程度。加強日常培訓學習，利用集中學習時間，要求財務人員認真學習會計業務知識、學習企業文化、熟悉業務流程和數據平臺的使用等，使每位員工都可以成為內部控制的參與者。利用好企業的業務培訓班，積極推薦班組人員參加，培訓后參訓人員上講堂，將所學知識與班組分享，實現“一人培訓、全班受益”。開展內部控制專題培訓，通過典型案例的學習，引導財務人員加強風險識別意識，適應內部控制新常態，自覺提高風險防范意識。建立所有員工普遍接受的誠信道德標準，并嚴格執行。

四是加強信息與溝通。加強供電企業信息數據庫建設，建立有效的內部控制體系。加強財務系統與管理系統的融合對接，建立基于風險導向的內部控制信息系統，采用正確的方式方法，實現信息處理的實時共享，提高信息處理能力。加強對企業信息系統的管理和維護，合理配置企業資源。進一步加強內部監督與控制，充分發揮內部審計的作用，確保內部控制的有效性。

6　供電企業內部控制評價問題研究

一個完整的內部控制流程應該包括設計、實施、評價、反饋四個步驟，內部控制的評價在內部控制系統中占有重要地位，有助于改進內部控制中的薄弱環節，防止木桶效應中的短板，有助于分析企業發展中的問題，促進企業健康發展，有助于企業內部控制與外部監督的協調互補。

當前，我國企業內部控制評價還處于起步階段，仍存在一些問題，主要是對內部控制評價認識不足，認為可有可無，企業內部控制評價缺乏獨立性，沒有第三方的評價機構，內部控制評價的原則和標準仍不統一，沒有相關法律、法規和規范來約束和制約。

經過前期的調研和總結，本文認為供電企業內部控制評價應從內部環境、風險評估、信息溝通、相關監督和控制活動五個方面分別設置評價指標，對指標進行量化，主要指標應包括發展目標、組織結構、人力資源管理、企業文化建設、風險分類、風險評估、風險評估技術、企業經驗業績、業績評價、控制作業、資產控制、信息系統建設、數據傳遞、信息質量、渠道暢通、單獨評價、外部監督、評價報告等方面。

[1] 孫磊,鄢志娟.COSO內部控制整合框架的供應鏈內部控制淺析[J].財務與會計,2015(8).

[2] 胡會斌.企業如何加強內部會計控制[J].中國商論,2015(26).

F275

A

2096-0298(2016)11(a)-096-02