試析企業內部控制運行缺失及改進建議

孫明貴

內部控制也不再單單是財務會計的內容和人工控制，而是管理的一個全局性工作，以便實現系統控制。要在信息理論和控制理論指導下，在動態聯系中通過信息的反饋、輸入、加工、分析和輸出，不斷控制和調整與總體目標的正負偏離，使執行預算達到最佳狀態。

一、內控運行中存在的常見問題

（一）關聯交易

關聯交易，我們都可以合理推測公司董事從交易中獲得了個人收益，公司董事會成員與公司管理層有了利益關聯，董事會的獨立性受到了挑戰。

（二）信息溝通與授權

1.公司內部信息與溝通不暢：信息與溝通是指企業及時收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。公司重大事項決策過程中，由于內部信息傳遞閉塞、不及時、有遺漏等，信息偏差容易造成公司決策失誤、偏離目標、相關政策措施難以落實，并購最終慘淡收場，與該項目相關信息未在企業內部充分傳遞不無關系，信息溝通不充分易導致相關決策缺乏充分論證，從而可能做出錯誤的并購決策。

2.公司授權審批制度不健全：是基于企業多元化擴張戰略所做出的決策。而正常大型企業應該下設戰略委員會，中小型企業由于人力或財力限制，可以指定相關機構負責發展戰略管理工作，同時董事會應當嚴格審議相關發展戰略方案。但鑒于該公司高層對于該并購方案卻毫不知情，由此可見公司上述的內部控制點失效，公司董事會并未對該并購方案進行充分討論，對于該項目的風險點并未進行充分分析。而同時對于并購計劃屬于重大事項，由一人決策可能失誤，應當按照規定的權限和程序實行集體決策或者聯簽制度，但該公司卻明顯沒有這一方面的內控制度，無形中加大了該項目失敗的風險。

（三）董事會失獨

如果沒有一個完全獨立的董事會掌控管理和負責運營及戰略，一架運轉如此之快的機器肯定會散架，公司正是這樣一個沒有制動的高速運轉的機器，缺乏獨立的董事會使得公司高管的一切自利行為都沒有了監管。其中，獨立董事是指獨立于公司股東且不在公司中內部任職，如果既在公司任職又擔任獨立董事，這樣就會陷入既是裁判員又是運動員，對于獨立董事與公司或公司經營管理者沒有重要的業務聯系或專業聯系，能對公司事務做出獨立判斷的董事，根據這個標準判斷，公司董事會中擁有公司加盟店的董事會成員就不獨立，而一旦董事會成員參與到公司日常經營中，獨立董事的獨立性就將受到挑戰，獨立董事的一大重要職責就是有權利也有責任為企業的戰略成功做出貢獻，企業中管理層必須有清晰的戰略方向，而獨立董事應當利用他們從生活閱歷、特別是商業經歷中得出的大量經驗來確保已選定的戰略是穩健的。從這個角度看，當公司制定的戰略不符合公司目前現狀時，獨立董事就可以向該戰略提出挑戰并提供建議幫助制定成本的戰略。采取措施提高了董事會的獨立性，但是不可否認的是，公司董事會不夠獨立，也就沒有能夠發揮獨立董事的戰略角色的作用，沒有能夠在公司擴張過快時及時叫停。如此薄弱的公司治理，也就相當于使得公司這個高速運轉的機器沒有了制動器，在急速擴張的戰略上根本停不下來，而這只會使得公司追逐短期效益，忽視了公司的長遠發展。

二、優化內控環境，整合業務流程

（一）構建良好內部環境

運用門戶系統把它們整合到一起，構建好實施控制的內部環境；向用戶提供訪問多種類型信息的單一入口，加強權限管理，規范控制活動；集中設立內部控制的關鍵控制點優化信息溝通和內部監督的渠道等。這些都應該成為實現內部控制安全高效的必要舉措。

（二）按照內控制衡性整合業務流程

所謂制衡性就是凡行使權力或掌管資源的部門或崗位，都必須設置制約和監督的部門或崗位，防止決策失誤或權力濫用，保證財產安全完整。因此，必須精準確認業務模塊的內涵和外延，形成充分且必要的內控邏輯架構，使不相容崗位和職務之間能夠相互監督、相互制約，形成有效的制衡機制。所謂適應性，就是制定的內部控制制度，一是要符合國家法律、法規，具有合法性，絕對不能與法律法規矛盾；二是要符合本單位的實際情況，保證正常業務活動開展，有利于提高效率和效果。如何依法依規設置和執行收費項目是內部控制制度設計的重要內容，也是適應性的重要體現，將所有的項目都進行明細化，并全部實行定量定額管理。

三、嚴格授信審批，監督評價做后盾

（一）實現信息系統授權審批控制

企業在辦理各項業務時，必須經過規定程序的授權批準。為了提高辦事效率、防止舞弊，授權審批形式有常規授權和特別授權之分。區別日常業務和重大事項，用以規范日常業務的一般流程和有關責任者，工作人員在辦理日常業務時，適用常規授權，按照既定的職責和程序進行的授權，其時效性一般較長。系統設計時根據權限指引針對不同的崗位個性化的創建系統角色，將具有該業務權限的人員全部與該角色相對應，每一個角色下的人員都形成一個只有物理位置不同的工作小組。權限明確，職責清楚，系統數據完整，所辦理的業務隨時可查。企業在特殊情況、工作人員在特定條件下對辦理例外的、非常規性事項，不適應常規授權，這就需要特別授權，對權力、條件和責任的應急性授權。權力管理部門必須明示特別授權的范圍、權限、程序和責任。接到授權通知后首先要對審批人員的簽批單據進行認真的要素審核，然后由權限最高的信息系統管理員進行相應的權限賦予，并按照審批單上載明的權限有效時間及時將權限收回。

（二）建立內部監督和評價體系

監督防止內控實施過程出現偏差，內部監督是對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。針對常規業務和發展戰略、業務流程、關鍵崗位員工等發生較大調整來區分內部監督包括日常監督和專項監督。內部控制評價是管理機構應當定期對內部控制的有效性進行全面評價、形成評價結論。內部控制評價應當包括內部控制的設計與運行，涵蓋整個所屬單位的各種業務和事項。按照上述要求，在內控數據集成時，要本著及時性、有效性、重要性和成本效益的原則，充分運用角色和組合菜單技術，把已經設置了關鍵控制點和控制流程的程序模塊盡可能的集成到一個動靜相宜的界面下，便于內部監督和評價人員準確、及時、動態的進行內控監督和內控評價。

向著全面信息化、數字化乃至智能化的趨勢發展，管理信息系統的開發、設計和應用能夠極大推動管理水平。但目前也仍存在一些缺陷和不足，就內部控制而言系統控制不可能完全取代人工控制，還必須有人為的干預和抽象分析。隨著科學技術的不斷發展和廣大信息工作者水平的不斷提高，明天將會更加智能化，實現內部控制的途徑也會更加便捷和寬泛。