企業內部控制之內部環境研究

賀賽球

摘要：企業內部控制的目的是為促進企業發展，提高企業運營的效率效果，確保財務報告的真實可靠，保證企業合法合規。它為加強和規范企業的內部管理，提高企業經營管理水平和風險防范能力，促進企業的可持續發展，維護社會主義市場經濟秩序和社會公眾利益有著舉足輕重的作用。而企業內部控制的內部環境如何，就顯得尤為重要。本文對內部控制之內部環境進行了相關研究。首先對企業內部環境進行了簡要概述，其次對企業內部控制的內部環境現狀和存在的問題予以描述，最后針對性地提出了相關建議。

關鍵詞：內部控制;內部環境;企業內部控制;內部環境研究

中圖分類號：F275 文獻識別碼：A 文章編號：1001-828X（2019）016-073-02

一、企業內部環境的概述

依據COSO《內部控制——整合框架》提出的內部控制的三大目標和五大要素，結合中國國情，財政部會同審計署、證監會、銀監會、保監會先后聯合發布了《企業內部控制基本規范》（2008年6月28日發布）、《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》（后三個指引于2010年4月26日發布），這些規范和指引構成了我國企業內部控制的規范體系。

企業內部控制的目的是為促進企業發展，提高企業運營的效率效果，確保財務報告的真實可靠，保證企業合法合規。企業內部控制貫穿了企業各個部門，包括各職能部門和各業務部門，為了實現企業的目標，必須有相關的程序和方法為其提供合理保證。

企業內部控制要求企業建立與實施的內部控制應當圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等五大要素。在這五大要素中，內部環境是內部控制的根基，如果根基打得不牢固，那么再漂亮的房子也會倒塌。控制環境的好壞直接影響到企業的生存和發展，好的內部環境有利于內部控制的生存和發展，而好的內部環境不但要求企業要建立相關的制度、方法和措施，而且要求對其予以監控，構成一個良好的企業氛圍，形成積極的企業文化等。

參照COSO報告的要素，在與我們國家的實際國情相結合的情況下，內部環境發展至今包括以下幾個要素：公司治理結構、內部機構設置與權責分配、企業文化、內部審計機制、人力資源、反舞弊機制、經營理念和風險意識等。

二、企業內部環境的現狀

企業內部控制在我國仍處于初步階段，在中小企業管理中可以說還是個盲區，而大型企業因有關部門的監管和市場發展的要求，企業的內部控制取得了一定的進展。但仍然存在以下問題：

1.企業治理機構設置不合理。在我國許多企業，很多公司在表面上建立了董事會、監事會、股東會，但實際工作中董事會與治理層有重疊，董事長和總經理是同一個人的現象很多，最終形成了管理層對自我的評價，在決策和執行中往往一手獨大，所有部門和人員必須服從，大大弱化了董事會的監控作用;而監事會更多時成為了受董事會控制的一個議事機構也沒有起到相對應的作用。

2.公司內部機構設置、權責分配不合理，責權利不統一。有些部門間權力有交錯，互相推責，效率低下;人員配置不合理，員工對自己崗位職責不明確，使有些部門人手不夠，而有些部門人員卻閑得發慌;有些部門崗位權力過于集中，使得難以最大化的調動和利用人力物力財力等資源。

3.企業沒有良好的企業文化氛圍。企業文化包括行為文化、制度文化、物質文化和精神文化4個部分，按層次又可分為企業層面的整體價值觀、哲學倫理、企業道德、領導層面的管理理念與經營風格和職業操守，員工層面的行為守則職業道德。部分企業整體價值不積極不深入人心，有些企業唯利是圖，管理層沒有正確引導，員工對企業文化不認同。出現偷工減料，欺上瞞下、弄虛作假、投機取巧的現象，影響產品和企業形象。

4.企業內部審計作用有待加強。有些內部審計屬總經理領導和管理，有些企業是財務部兼內部審計，內部人控制，不具備相對的獨立性，形同虛設。另外管理人員對內部審計的認識不足，認為審計限制了自己的經營權，減弱了自己的權威，使內部審計未真正融入到企業中。

5.企業的人力資源有待完善。員工對薪酬制度不滿，薪酬制度和激勵約束機制有待加強，員工的工作積極性不高，造成人才流失嚴重，生產效率低下。而有些企業重管理輕開發，只求增加效益，沒有相關的崗前崗中培訓和學習，還有些企業只注眼前利益，不注重長遠的績效，影響企業發展。內部控制涉及企業的每個部門，全員都要參與，而許多員工根本沒有這方面的意識。

6.反舞弊機制有待加強。隨著科技的發展和技術的進步，舞弊也隨之蔓延，企業風氣不佳，未對舞弊進行評估和預防，損害公司和股東利益的舞弊行為時有發生。

7.風險管理理念和風險意識淡薄。風險管理理念和風險意識指的是企業從戰略目標制定到日常經營過程中對待風險的態度和信念，以及企業對風險的偏好和應對。有些企業根本沒有相關概念，漠視風險，沒有防范風險的制度，沒有相關的風險管理機構，不存在風險評估和風險分析;有些企業則以為有了相關的風險制度，開個會就了解了風險，就樹立了風險的概念，一切浮于形式。

三、更好地執行企業內部控制的建議

1.建立健全的治理結構，發揮其應有的作用。按照我國《公司法》和其他法律法規的規定設立股東大會、董事會、監事會，并各司其責，在我國《企業內部控制規范——基本規范》中對董事會作出了以下要求：董事會與總經理班子人員不能重疊，董事長不能兼任總經理，經理由董事會聘任或解聘，由董事長對本企業內部控制的建立健全和有效實施負責;經理負責組織領導本企業內部控制的日常運行。

2.結合實際設置企業內部機構，權責分配合理。根據國家的法律法規和企業的實際情況，合理設置內部機構，編寫自己的章程，建立規范的相關制度，編制內部管理手冊，明確決策、執行、監督等方面的職責權限，形成有效的分工和權衡機制;建立相關制度時注意盡量的減少辦事的環節和層次，不要人浮于事;員工清楚自己崗位和業務流程，正確行使自己職責，合理利用現有的人力物力和財力等資源。

3.加強企業文化建設。樹立積極的價值觀和良好的社會責任感。提倡誠實守信、開拓進取、愛崗敬業和團隊合作的精神，強化風險意識，樹立先進的管理理念。高級管理人員應該在企業文化中起主導作用，員工依靠內心信念、文化久而久之形成一種習慣，認真履行崗位職責。嚴格的追責和懲罰制度并貫徹執行，打擊違規偷懶弄虛作假，樹立正風打擊邪氣，最終企業有高度的親和力、凝聚力和競爭力，誠實守信篷勃發展立于不敗之地。

4.在董事會下設審計委員會，保持內部審計的相對獨立性，同時內審人員需要有專業的勝任能力和良好的職業操守。審計委員會負責審查企業內部控制和實施評價內部控制等相關事宜，內部審計對監督檢查中發現的內部控制重大缺陷有權直接向董事會及其審計委員會、監事會報告。

5.完善人力資源管理。人力資源部門應依據企業目標，制定人力資源總體規劃，優化整體布局，科學規范公平公正的制定有利于企業可持續發展的人力資源政策：人力資源政策至少應包括員工聘用、科學合理的薪酬制度、完善的培訓機制和培訓體系、合理的考核制度和激勵制度;加強員工培訓，不斷提升員工技能和水平，提高團隊的積極性主動性創造性，提升企業的核心競爭水平。

6.加強企業反舞弊機制。提倡誠信和正直的文化形成良好的風氣，營造反舞弊的良好環境。建立反舞弊的工作常設機構，評估舞弊風險，建立具體的控制程序，從多方面接受和處理相關意見，至少每年向審計委員會進行一次匯報，并針對反舞弊情況提出建議不斷改進，形成良好的反舞弊環境。

7.加強風險管理，提高風險意識。在企業目標制定、權責的分配、管理決策、溝通等各個方面樹立風險的概念，從一言一行一舉一動都體現如何看待風險，如何防范風險，有配套的風險防范制度和專門管理的機構，定期或不定期的對風險進行評估和分析，對存在的缺陷或失效行為進行記錄報告和改進，使風險植入每個員工的心中。

內部環境對企業內部控制起著至關重要的作用，建立一個良好的內部控制環境是一個艱巨而漫長的過程，愿企業都有一個好的內部環境，促使企業目標的順利完成。