企業(yè)內(nèi)控內(nèi)審的實踐

張冬寧

摘 要：19 9 2年，為規(guī)范上市公司的內(nèi)部控制，建立建全、透明、可靠的公司治理體系，美國反虛假財務(wù)報告委員會下屬（The Committee of Sponsoring Organizations of the Treadway Commission），發(fā)布了《內(nèi)部控制整合框架》，簡稱COSO報告。2001年12月，美國壟斷型能源公司安然公司，發(fā)生財務(wù)造假及舞弊事件從而導(dǎo)致破產(chǎn)，進(jìn)而引起當(dāng)時全球最大的會計師事務(wù)所安達(dá)信轟然倒塌，以及其后2002年6月的世界通信財務(wù)報表舞弊事件，嚴(yán)重影響了美國投資者對財務(wù)報表公允性以及其所依賴的公司內(nèi)部控制制度有效性的信心。美國國會和政府加速通過了《薩班斯法案》，對在美上市的公司提出了合規(guī)性要求。2008年，為了完善和制度化我國企業(yè)內(nèi)部控制，提高我國企業(yè)現(xiàn)代化管理水平和抵御風(fēng)險的能力，我國財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內(nèi)部控制基本規(guī)范》。

關(guān)鍵詞：內(nèi)部控制 合規(guī) 內(nèi)審 理論分析 現(xiàn)狀 實踐 建議

我國的企業(yè)內(nèi)部控制制度建立是隨著社會主義市場經(jīng)濟的發(fā)展完善，以及借鑒國外成熟經(jīng)驗并結(jié)合我國具體情況建立起來的一套制度。2008年財政部會同4部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》是我國企業(yè)內(nèi)部控制的綱領(lǐng)性文件，是我國企業(yè)內(nèi)部控制方面具有里程碑意義的事件。其對我國企業(yè)內(nèi)控控制的實踐提供了理論依據(jù)及制度基礎(chǔ)，對于提高企業(yè)財務(wù)報表公允性及真實性，避免企業(yè)管理層短期追求個人利益從而忽略對公眾的責(zé)任具有無比重要的作用。

一、企業(yè)內(nèi)控的理論分析

首先，我們對企業(yè)內(nèi)控的相關(guān)理論進(jìn)行闡述和說明，這有利于我們進(jìn)一步討論我國企業(yè)內(nèi)控的相關(guān)實踐活動和改善。

（一）內(nèi)部控制的含義及核心

內(nèi)部控制是建立完善的制度和程序，并由企業(yè)管理層保證實施，以確保企業(yè)財務(wù)報告的公允性和真實性，有效的經(jīng)營以及經(jīng)營的合法合規(guī)。

換言之，我們可以從以下幾個方面理解內(nèi)部控制。

1.內(nèi)部控制的目標(biāo)是合理保證（1）財務(wù)報告的真實性和公允性。（2）有效的經(jīng)營。（3）經(jīng)營的合法合規(guī)。

2.內(nèi)部控制的制定和實施是由企業(yè)及組織中的每一個成員來實現(xiàn)的，每一個成員都對內(nèi)部控制的制定和實施負(fù)有責(zé)任。

3.內(nèi)部控制不但要合理制定，更重要的是要保證有效執(zhí)行。否則，內(nèi)部控制就會成為擺設(shè)，無法發(fā)揮其應(yīng)有的作用。

內(nèi)部控制包括下列要素：（1）控制環(huán)境，指公司的整體文化，治理層和管理層對于內(nèi)部控制的態(tài)度，看法和定位，即公司整體文化是否強調(diào)內(nèi)部控制，公司文化是否向所有員工傳達(dá)誠實，守法，正直的價值觀和理念，公司高層是否依賴和重視內(nèi)部控制對于管理運營的評判和作用，是否有有效的機制去防范并糾正重大內(nèi)部控制缺失。總而言之，控制環(huán)境是是有效實施內(nèi)部控制的基礎(chǔ)，沒有健康的控制環(huán)境，內(nèi)部控制形同虛設(shè)。（2）風(fēng)險評估程序。組織在經(jīng)營過程中會遇到各種風(fēng)險，例如匯率風(fēng)險，利率風(fēng)險，經(jīng)營風(fēng)險，稅務(wù)風(fēng)險，合法合規(guī)風(fēng)險，信息系統(tǒng)風(fēng)險等。風(fēng)險評估程序即是為了甄別，評價以上可能對企業(yè)及組織健康運營造成威脅影響的不確定性因素。（3）與財務(wù)報告相關(guān)的信息系統(tǒng)和溝通（4）控制活動。控制活動指為確保內(nèi)部控制有效執(zhí)行的程序和步驟，包括復(fù)核，業(yè)績考核，監(jiān)督，信息系統(tǒng)和職責(zé)分離等活動。（5）對控制的監(jiān)督，指由適當(dāng)?shù)娜藛T，一般為內(nèi)部審計人員，定期，及時地對控制設(shè)計的合理性及執(zhí)行的有效性進(jìn)行檢查復(fù)核。

二、我國企業(yè)內(nèi)部控制的現(xiàn)狀及實踐

自2008年《企業(yè)內(nèi)部控制基本規(guī)范》頒布以來，我國企業(yè)包括一些治理良好的非上市企業(yè)在內(nèi)部控制方面已經(jīng)取得了長足的進(jìn)步，具體表現(xiàn)在企業(yè)所有者及管理層對于企業(yè)內(nèi)部控制重要性的提升，企業(yè)內(nèi)部控制建設(shè)的投入日益加大，內(nèi)部控制，內(nèi)部審計人員的權(quán)威性和地位日益提高，企業(yè)內(nèi)部控制制度的日益完善，內(nèi)部控制及內(nèi)部審計人員工作覆蓋面的日益擴大以及相關(guān)建議，發(fā)現(xiàn)的日益落實和及時整改等，都體現(xiàn)了我國企業(yè)在這方面的跳躍式發(fā)展。但是，需要清醒地看到，我國企業(yè)在內(nèi)部控制方面仍然有一些不足，具體可以概括為以下幾點： （1）內(nèi)部控制制度設(shè)計過于理論化，沒有及時根據(jù)實際發(fā)展進(jìn)行更新。某些企業(yè)在進(jìn)行內(nèi)部控制制度的制定時，只是一味照搬理論或別國，別的企業(yè)的政策制度，沒有結(jié)合本企業(yè)的實際經(jīng)營環(huán)境，業(yè)務(wù)活動特性進(jìn)行針對性地識別及應(yīng)對。所以設(shè)計的內(nèi)部控制制度難以落地，不能有效識別及防范企業(yè)面臨的各種風(fēng)險（2）內(nèi)部控制制度執(zhí)行不到位。某些企業(yè)雖然設(shè)立了完整，有效的控制制度，但由于控制環(huán)境較差，治理層監(jiān)督不到位，管理層凌駕于內(nèi)部控制制度，內(nèi)部控制及內(nèi)部審計人員的業(yè)務(wù)范圍及獨立性收到極大制約和影響，從而導(dǎo)致內(nèi)部控制制度無法有效落實及執(zhí)行。（3）內(nèi)部控制，內(nèi)部審計人員素質(zhì)及專業(yè)水平需要提高。內(nèi)部控制及內(nèi)部審計人員是保證企業(yè)內(nèi)部控制制度合理設(shè)計及有效執(zhí)行的關(guān)鍵崗位，所以其職業(yè)能力，專業(yè)水平至關(guān)重要。所以，企業(yè)在選擇相關(guān)人員時應(yīng)合理評估其勝任能力，提供連續(xù)地，切實的專業(yè)培訓(xùn)。但某些企業(yè)在這方面疏于管理，內(nèi)部控制相關(guān)崗位人員素質(zhì)無法勝任專業(yè)度較高的工作，后續(xù)培訓(xùn)不到位，內(nèi)部控制人員與現(xiàn)實脫節(jié)，無法有效完成相應(yīng)工作。（4）對于發(fā)現(xiàn)的內(nèi)部控制問題糾正不到位，不及時。對于內(nèi)部審計發(fā)現(xiàn)的問題，某些企業(yè)處于種種原因不及時進(jìn)行糾正整改，對于控制缺失放任自流，疏于糾偏，或者處于業(yè)績壓力進(jìn)行造假，從而造成內(nèi)部審計發(fā)現(xiàn)的問題無法及時得到糾正及整改，置企業(yè)于重大的風(fēng)險之下，內(nèi)部控制形同虛設(shè)。

三、針對我國企業(yè)內(nèi)部控制的建議

企業(yè)內(nèi)部控制是一個系統(tǒng)性工程，牽扯治理層，管理層，外部機構(gòu)等利益相關(guān)者。所以必須做好制度建設(shè)，以客觀制度為依據(jù)，以相應(yīng)事實為準(zhǔn)繩，減少人為主觀因素，因時因地，制定有針對性的內(nèi)部控制制度并切實監(jiān)督執(zhí)行。

（1）內(nèi)部控制制度設(shè)計必須有針對性，能落地。內(nèi)部控制制度的設(shè)計需要積極了解企業(yè)運營流程及經(jīng)營特點，掌握企業(yè)內(nèi)外部，主客觀風(fēng)險，從而識別內(nèi)部控制關(guān)鍵點，制定能夠有效應(yīng)對企業(yè)經(jīng)營風(fēng)險的內(nèi)控制度。同時，內(nèi)部控制制度需要根據(jù)企業(yè)業(yè)務(wù)發(fā)展及社會經(jīng)濟活動及新科技的應(yīng)用及時進(jìn)行調(diào)整。例如，早期的企業(yè)收款流程中主要涉及現(xiàn)金，其后銀行卡的廣泛應(yīng)用要求企業(yè)在設(shè)定內(nèi)控流程時需要進(jìn)行相應(yīng)調(diào)整，而近年來支付寶，微信支付等互聯(lián)網(wǎng)支付手段的大面積應(yīng)用要求企業(yè)根據(jù)新業(yè)務(wù)對內(nèi)控流程及時進(jìn)行調(diào)整。

（2）加強內(nèi)部控制的執(zhí)行，解決長期以來困擾企業(yè)雙元控制主體矛盾。現(xiàn)代企業(yè)由于控制權(quán)和所有權(quán)是分離的，所以產(chǎn)生了雙元控制主體，而這兩個主體往往是存在重大利益沖突的。所有者通常從企業(yè)長遠(yuǎn)利益出發(fā)，而經(jīng)營者經(jīng)常追求短期利益，這樣的利益沖突往往導(dǎo)致內(nèi)部控制無法得到有效執(zhí)行，經(jīng)營者在沒有有效監(jiān)督制約的情況下會濫用職權(quán)，虛報收入，粉飾業(yè)績，謀取個人利益，武斷粗暴，尤其在企業(yè)大型集團(tuán)企業(yè)中，業(yè)務(wù)占比較大的經(jīng)營者往往凌駕于所有者，漠視內(nèi)部控制制度，企業(yè)控制環(huán)境薄弱。所以，內(nèi)部控制的重要性以及內(nèi)部審計人員的威懾力必須得到切實保護(hù)，企業(yè)內(nèi)部審計結(jié)果需要納入管理者的業(yè)績考核關(guān)鍵指標(biāo)，內(nèi)部審計應(yīng)更多地引入過程審計而非結(jié)果審計，努力將控制置于前端，防患于未然。

（3）加強對內(nèi)部控制，內(nèi)部審計人員的教育和培訓(xùn)。企業(yè)應(yīng)改掉內(nèi)部控制一步到位，一勞永逸的錯誤思想。持續(xù)保持對內(nèi)部控制部門的必要投入，保持內(nèi)部控制人員的應(yīng)有專業(yè)度及業(yè)務(wù)敏感度，定期為內(nèi)部控制人員提供必要的內(nèi)外部培訓(xùn)及再教育，保證內(nèi)部控制人員業(yè)務(wù)勝任，知識更新，態(tài)度端正。

（4）做好內(nèi)部審計工作的后續(xù)跟進(jìn)。內(nèi)部審計工作完成后，后續(xù)跟進(jìn)工作需要合理安排，對于審計發(fā)現(xiàn)的重大問題，需要持續(xù)關(guān)注整改情況。對于拒不整改的，需要嚴(yán)肅問責(zé)并有效糾正，防止內(nèi)部審計流于形式，缺乏威懾力。

（5）加強內(nèi)部控制信息系統(tǒng)及溝通方面的建設(shè)。確保內(nèi)部控制信息從生成，發(fā)布，反饋到后續(xù)跟進(jìn)的現(xiàn)代化系統(tǒng)建設(shè)，保證內(nèi)部控制可復(fù)核，可回溯，可查尋。

我國已在內(nèi)部控制領(lǐng)域取得了不小的進(jìn)步，社會主義市場化經(jīng)濟也要求現(xiàn)代企業(yè)應(yīng)在內(nèi)部控制以及合規(guī)方面不遺余力。但百尺竿頭，更進(jìn)一步，我國企業(yè)在內(nèi)控方面需要的改進(jìn)和必要仍然存在且極為迫切。

參考文獻(xiàn)：

[1]注冊會計師考試指導(dǎo)教材《審計》