企業內部控制問題研究

魏永宏+郭歡

[提要] 內部控制在企業發展過程中擔負著極其重要的角色，是企業經營活動中強化內部監督、進行自我調節和自我約束的內在機制。筆者認為，加強企業內部控制不僅可以保證會計信息質量和資產的安全完整，同時對于企業防范經營風險、提升管理水平、實現企業經營目標具有十分重要的意義。但是，目前企業內部控制存在著法人治理結構不完善、風險評估不足、意識薄弱、會計信息失真等問題。為此，本文提出改進完善企業內部控制的相關建議。

關鍵詞：企業；內部控制；研究

中圖分類號：F27 文獻標識碼：A

收錄日期：2017年10月12日

一、內部控制概述

內部控制是指被審計單位為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤舞弊，保證會計資料的真實、合法、完整而制定和實施的政策程序。廣義地講，一個企業的內部控制是指企業內部管理控制系統，包括為保證企業正常經營所采取的一系列必要的管理措施。要想更了解內部控制就必須了解以下幾個概念：

（一）內部牽制。內部牽制是強調不相容職務的分離和相互之間的核對。它主要基于兩個假設：一個是兩個或以上的人或部門無意識的犯同樣錯誤的概率較低；另一個是兩個或以上的人或部門有意識的串通舞弊的概率遠遠低于一個人或部門舞弊的概率。

（二）內部控制系統的主要特點。內部控制系統的主要特點是將內部控制劃分為內部會計控制和內部管理控制兩個部分，前者著眼于保護財產資金安全及會計記錄的可靠性，后者著眼于提高經營效率和確保貫徹既定的管理政策。內部會計控制與內部管理控制并不是互相排斥、互不相容的，有些控制措施既可以用于內部會計控制，也可以用于內部管理控制。

（三）內部控制的結構。內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。其構成要素應該來源于管理階層經營企業的方式，并與管理的過程相結合。具體包括以下幾個因素：

1、控制環境。任何企業的核心是人及其活動。人的活動在環境中進行，人的品性包括操守、價值觀和能力等，它們既是構成環境的重要要素之一，又與環境相互影響、相互作用。環境要素是推動企業發展的引擎，也是其他一切要素的核心。

2、風險評估。企業必須制定目標，必須和銷售、生產、行銷、財務等作業相結合。為此，企業也必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險，并適時加以處理。

3、控制活動。企業必須制定控制的政策及程序，并予以執行，以幫助管理階層保證“為保證其控制目標的實現，其用以辨認并用以處理風險所必須采取的行動業已有效落實”。

4、信息和溝通。圍繞在控制活動周圍的是信息與溝通系統。這些系統使企業內部的員工能取得他們在執行、管理和控制企業經營過程中所需的信息，并交換這些信息。

5、監督。整個內部控制的過程必須施以恰當的監督，通過監督活動在必要時對其加以修正。企業所設定的目標是一個企業努力的方向，而內部控制組成要素則是為實現或達成該目標所必需的條件，兩者之間存在直接的關系。每一個組成要素適用于所有的目標類別，每一個組成要素也與每一個目標都有關。對于任何企業或企業中的任何部門，內部控制都極為重要。

二、當前內部控制存在的主要問題

這是分析和評價內部控制的關鍵所在，只有全面、徹底地了解其局限及當前存在的主要問題，才能切實提出加強內部控制的有力措施。

（一）法人治理結構極不完善。現代企業制度要求企業建立規范的法人治理結構，股東大會、董事會、監事會、經理層互相監督、制約。內部控制制度的建設及有效運行，有賴于企業內部良好的法人治理結構。建立有效的公司治理結構的目的就是，在股東大會、董事會、監事會和經理層之間合理配置權限、明確各自職責。目前，我國企業法人治理機構尚不規范：股權結構不合理，存在“一股獨大”現象，致使沒有形成從股東大會、董事會、監事會、經理層到職能部門的優化制衡機制，股東大會、監事會作用有限。權力的過分集中使得公司的決策隨意性加強，極易造成決策失誤、舞弊和道德風險等問題。

（二）風險意識薄弱。風險評估不足、意識薄弱。長期以來，我國企業對內部控制制度普遍認識不足、重視不夠。部分企業尚未建立有效的內部控制制度；或者內部控制制度不完善，沒有形成整體系統。許多企業仍沿襲計劃經濟決策方式，普遍缺乏風險意識、企業風險評估及預測的手段缺乏，對市場風險沒有充分認識，只憑管理者的感覺盲目決策，盲目地夸大企業規模，隨意擔保等，造成內部失控，給企業帶來重大損失的例子不勝枚舉。

（三）會計信息失真。會計信息失真是指會計信息所反映的數據和披露的內容與可供事實不符，不能如實反映會計主題的經濟活動狀況，從而使會計信息失去了應有的分析價值，甚至導致決策失誤。

（四）監督職能弱化，內部審計形同虛設。監督職能弱化，內部審計形同虛設。內部審計監督部門獨立性不夠。我國先行的內部審計主要是在行政干預的基礎上建立起來的，企業缺少行使內部審計的內在動力。內部審計普遍缺乏獨立性和權威性。久而久之，內部審計人員也忽略了自身工作的重要性，工作中必然缺乏主動性和能動性；內部審計機構普遍人員缺乏，甚至有些企業不設立內部審計機構或實際上與財務部門重合；一些企業雖設置了內部審計機構，配備了人員，但因內部審計制度不健全，業務不規范，人員素質低，作用未能充分發揮，致使內部審計部門形同虛設。

三、完善內部控制的建議

（一）完善企業控制環境。控制環境是指對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素。它是一種氛圍，塑造企業文化，影響企業員工的控制意識，影響企業內部各成員實施控制的自覺性，決定其他控制要素能否發揮作用，是內部控制其他要素作用的基礎。不僅僅是管理人員、內部審計或董事會，組織中的每一個人都對內部控制負有責任。確立這種組織思想有利于將企業的所有員工團結一致，使其主動地維護及改善企業的內部控制，而不是與管理階層相互對立，被動地執行內部控制。endprint

1、董事會。目前，我國很多上市公司在形式上建立了董事會、監事會，聘任了總經理班子，但在實際工作中，董事會在表現上還存在許多誤區，真正的法人治理結構并未建立。董事會的監控作用嚴重弱化，“董事”不“懂事”，經常只有一個“虛職”，且缺少必要的常設機構。加強企業內部控制，首先要加強董事會的建設，發揮董事會的作用和潛能，使股東及其他利益團體的利益真正受到保護。

2、管理者的品行及管理哲學。企業制定的任何制度都不可能超越設立這些制度的人，企業內部控制的有效性同樣也無法超越那些創造、管理與監督制度的人的操守及價值觀。管理人員的操守、管理哲學與管理風格對于企業內部控制的效率和效果影響深遠，直接影響到下級員工的道德行為、思維方式和品行。因此，企業高層領導人除了自身起表率作用以外，還要引導其員工做道德范圍內的事。

3、企業文化。企業文化具有一種很強的凝聚力，可以促進企業的發展。企業文化在企業經營管理中的重要性，使其不可避免地影響著企業的內部控制。企業在培養自身的文化時，應避免一種只注重內部和短期的企業文化，保持一種健康的文化氛圍，使其與公司戰略目標趨于一致。企業中正式的政策文件等只能書面表明管理階層想讓什么發生，而企業文化則決定什么會發生。

4、組織結構與權責分派體系。企業組織結構建設的好壞直接影響到企業的經營成果及控制效果。良好的組織必須以執行工作計劃為使命，并具有清晰的職位“層次順序”、流暢的“意見溝通”管道、有效的“協調”與“合作”體系。因此，企業組織設立的一項重要任務就是權責分派。權責分派包括指派進行營運活動的權與責以及建立溝通管道和設立授權方式等。此項規定關系到個人和團隊在遭遇和解決問題時的主動性，也關系到員工所享有權利的上限，企業的某些政策和關鍵員工需要具備的知識及經驗，以及企業應給予員工的資源等。

5、信息系統。一般而言，企業的信息系統包括企業的財務信息系統和管理信息系統；企業的財務信息系統以會計為主，提供有關企業財務方面的信息，而管理信息系統還提供很多非財務的信息。一個健全的信息系統應該能夠提供質量較高的信息，所謂高質量，是指內容適當、及時、正確且可取得。

6、人力資源政策及實務。一個企業的人力資源政策直接影響到企業中每一個人的業績和表現。良好的人力資源政策，對培養企業的員工，提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。

（二）進行全面的風險評估。所有的企業，不論其規模、結構、性質或產業是什么，其組織的不同層級都會遭遇風險，管理階層須密切注意各層級的風險，并采取必要的管理措施。當今社會經濟環境的風云變化，企業間競爭越來越激烈，企業經營風險不斷提高，其內部控制的執行也深受影響。控制和風險的概念緊密相連，正如前后門，都通向同一房間，一個組織選擇哪道門進入房間取決于它的經營環境以及該組織怎樣看待它的業務、怎樣界定其戰略重點等。

（三）設立良好的控制活動。控制活動是針對關鍵控制點而制定的，因此企業在制定控制活動時關鍵就是要尋找關鍵控制點。企業一般根據其經營活動的五大循環即采購循環、銷售循環、付款循環、收款循環和理財循環等分別設計其控制活動。例如，企業的采購循環就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數量等的審核等。

（四）加強信息流動與溝通。每位員工都必須了解內部控制制度有關方面，這些方面如何生效以及在控制制度中所扮演的角色、所擔負的責任以及所負責的活動怎樣與他人的工作發生關聯等；員工需知道企業期望他們做出哪種行為、哪種行為被接受、哪種行為不被接受；員工還需知道在其執行職責時，一旦有非預期的事項發生，除了要注意該事項本身之外，尚應注意導致該事項發生的原因。一個良好的信息溝通系統不僅要有向下的溝通管道，還應有向上的、橫向的以及對外界的信息溝通管道。

（五）加強企業內部監督

1、內部審計。審計部門的作用不僅在于監督企業的內部控制是否被執行，還應該幫助組織進行“軟控制”環境的營造，成為內部控制過程設計的顧問，建議管理當局建立一種健康積極的組織文化，使成員能自覺把辦事準則和職業道德放在首位。

2、控制自我評估。控制自我評估是為提高組織內部控制的自我意識所作的努力，這種活動經常以研討會的形式進行。設計控制自我評估的目的是使人們了解哪里存有缺陷以及可能引至的后果，然后讓他們自己采取行動改進這種狀況，而不是坐等內部審計人員。

綜上所述，針對企業實際情況，改革落后的內部控制體制，全面實施現代化、科學化的內部控制管理，建設具有中國社會主義特色的內部控制制度，已成為從事經濟管理和審計工作人員的一項緊迫任務。endprint