企業內控內審的實踐

張冬寧

摘 要：19 9 2年，為規范上市公司的內部控制，建立建全、透明、可靠的公司治理體系，美國反虛假財務報告委員會下屬（The Committee of Sponsoring Organizations of the Treadway Commission），發布了《內部控制整合框架》，簡稱COSO報告。2001年12月，美國壟斷型能源公司安然公司，發生財務造假及舞弊事件從而導致破產，進而引起當時全球最大的會計師事務所安達信轟然倒塌，以及其后2002年6月的世界通信財務報表舞弊事件，嚴重影響了美國投資者對財務報表公允性以及其所依賴的公司內部控制制度有效性的信心。美國國會和政府加速通過了《薩班斯法案》，對在美上市的公司提出了合規性要求。2008年，為了完善和制度化我國企業內部控制，提高我國企業現代化管理水平和抵御風險的能力，我國財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》。

關鍵詞：內部控制 合規 內審 理論分析 現狀 實踐 建議

我國的企業內部控制制度建立是隨著社會主義市場經濟的發展完善，以及借鑒國外成熟經驗并結合我國具體情況建立起來的一套制度。2008年財政部會同4部委發布的《企業內部控制基本規范》是我國企業內部控制的綱領性文件，是我國企業內部控制方面具有里程碑意義的事件。其對我國企業內控控制的實踐提供了理論依據及制度基礎，對于提高企業財務報表公允性及真實性，避免企業管理層短期追求個人利益從而忽略對公眾的責任具有無比重要的作用。

一、企業內控的理論分析

首先，我們對企業內控的相關理論進行闡述和說明，這有利于我們進一步討論我國企業內控的相關實踐活動和改善。

（一）內部控制的含義及核心

內部控制是建立完善的制度和程序，并由企業管理層保證實施，以確保企業財務報告的公允性和真實性，有效的經營以及經營的合法合規。

換言之，我們可以從以下幾個方面理解內部控制。

1.內部控制的目標是合理保證（1）財務報告的真實性和公允性。（2）有效的經營。（3）經營的合法合規。

2.內部控制的制定和實施是由企業及組織中的每一個成員來實現的，每一個成員都對內部控制的制定和實施負有責任。

3.內部控制不但要合理制定，更重要的是要保證有效執行。否則，內部控制就會成為擺設，無法發揮其應有的作用。

內部控制包括下列要素：（1）控制環境，指公司的整體文化，治理層和管理層對于內部控制的態度，看法和定位，即公司整體文化是否強調內部控制，公司文化是否向所有員工傳達誠實，守法，正直的價值觀和理念，公司高層是否依賴和重視內部控制對于管理運營的評判和作用，是否有有效的機制去防范并糾正重大內部控制缺失。總而言之，控制環境是是有效實施內部控制的基礎，沒有健康的控制環境，內部控制形同虛設。（2）風險評估程序。組織在經營過程中會遇到各種風險，例如匯率風險，利率風險，經營風險，稅務風險，合法合規風險，信息系統風險等。風險評估程序即是為了甄別，評價以上可能對企業及組織健康運營造成威脅影響的不確定性因素。（3）與財務報告相關的信息系統和溝通（4）控制活動。控制活動指為確保內部控制有效執行的程序和步驟，包括復核，業績考核，監督，信息系統和職責分離等活動。（5）對控制的監督，指由適當的人員，一般為內部審計人員，定期，及時地對控制設計的合理性及執行的有效性進行檢查復核。

二、我國企業內部控制的現狀及實踐

自2008年《企業內部控制基本規范》頒布以來，我國企業包括一些治理良好的非上市企業在內部控制方面已經取得了長足的進步，具體表現在企業所有者及管理層對于企業內部控制重要性的提升，企業內部控制建設的投入日益加大，內部控制，內部審計人員的權威性和地位日益提高，企業內部控制制度的日益完善，內部控制及內部審計人員工作覆蓋面的日益擴大以及相關建議，發現的日益落實和及時整改等，都體現了我國企業在這方面的跳躍式發展。但是，需要清醒地看到，我國企業在內部控制方面仍然有一些不足，具體可以概括為以下幾點： （1）內部控制制度設計過于理論化，沒有及時根據實際發展進行更新。某些企業在進行內部控制制度的制定時，只是一味照搬理論或別國，別的企業的政策制度，沒有結合本企業的實際經營環境，業務活動特性進行針對性地識別及應對。所以設計的內部控制制度難以落地，不能有效識別及防范企業面臨的各種風險（2）內部控制制度執行不到位。某些企業雖然設立了完整，有效的控制制度，但由于控制環境較差，治理層監督不到位，管理層凌駕于內部控制制度，內部控制及內部審計人員的業務范圍及獨立性收到極大制約和影響，從而導致內部控制制度無法有效落實及執行。（3）內部控制，內部審計人員素質及專業水平需要提高。內部控制及內部審計人員是保證企業內部控制制度合理設計及有效執行的關鍵崗位，所以其職業能力，專業水平至關重要。所以，企業在選擇相關人員時應合理評估其勝任能力，提供連續地，切實的專業培訓。但某些企業在這方面疏于管理，內部控制相關崗位人員素質無法勝任專業度較高的工作，后續培訓不到位，內部控制人員與現實脫節，無法有效完成相應工作。（4）對于發現的內部控制問題糾正不到位，不及時。對于內部審計發現的問題，某些企業處于種種原因不及時進行糾正整改，對于控制缺失放任自流，疏于糾偏，或者處于業績壓力進行造假，從而造成內部審計發現的問題無法及時得到糾正及整改，置企業于重大的風險之下，內部控制形同虛設。

三、針對我國企業內部控制的建議

企業內部控制是一個系統性工程，牽扯治理層，管理層，外部機構等利益相關者。所以必須做好制度建設，以客觀制度為依據，以相應事實為準繩，減少人為主觀因素，因時因地，制定有針對性的內部控制制度并切實監督執行。

（1）內部控制制度設計必須有針對性，能落地。內部控制制度的設計需要積極了解企業運營流程及經營特點，掌握企業內外部，主客觀風險，從而識別內部控制關鍵點，制定能夠有效應對企業經營風險的內控制度。同時，內部控制制度需要根據企業業務發展及社會經濟活動及新科技的應用及時進行調整。例如，早期的企業收款流程中主要涉及現金，其后銀行卡的廣泛應用要求企業在設定內控流程時需要進行相應調整，而近年來支付寶，微信支付等互聯網支付手段的大面積應用要求企業根據新業務對內控流程及時進行調整。

（2）加強內部控制的執行，解決長期以來困擾企業雙元控制主體矛盾。現代企業由于控制權和所有權是分離的，所以產生了雙元控制主體，而這兩個主體往往是存在重大利益沖突的。所有者通常從企業長遠利益出發，而經營者經常追求短期利益，這樣的利益沖突往往導致內部控制無法得到有效執行，經營者在沒有有效監督制約的情況下會濫用職權，虛報收入，粉飾業績，謀取個人利益，武斷粗暴，尤其在企業大型集團企業中，業務占比較大的經營者往往凌駕于所有者，漠視內部控制制度，企業控制環境薄弱。所以，內部控制的重要性以及內部審計人員的威懾力必須得到切實保護，企業內部審計結果需要納入管理者的業績考核關鍵指標，內部審計應更多地引入過程審計而非結果審計，努力將控制置于前端，防患于未然。

（3）加強對內部控制，內部審計人員的教育和培訓。企業應改掉內部控制一步到位，一勞永逸的錯誤思想。持續保持對內部控制部門的必要投入，保持內部控制人員的應有專業度及業務敏感度，定期為內部控制人員提供必要的內外部培訓及再教育，保證內部控制人員業務勝任，知識更新，態度端正。

（4）做好內部審計工作的后續跟進。內部審計工作完成后，后續跟進工作需要合理安排，對于審計發現的重大問題，需要持續關注整改情況。對于拒不整改的，需要嚴肅問責并有效糾正，防止內部審計流于形式，缺乏威懾力。

（5）加強內部控制信息系統及溝通方面的建設。確保內部控制信息從生成，發布，反饋到后續跟進的現代化系統建設，保證內部控制可復核，可回溯，可查尋。

我國已在內部控制領域取得了不小的進步，社會主義市場化經濟也要求現代企業應在內部控制以及合規方面不遺余力。但百尺竿頭，更進一步，我國企業在內控方面需要的改進和必要仍然存在且極為迫切。

參考文獻：

[1]注冊會計師考試指導教材《審計》