COSO新框架下我國企業內部控制研究

賈修娟

（山東瑞邦自動化設備有限公司，山東 淄博 255086）

一、COSO新框架下內部控制理論研究

1.COSO新框架下內部控制的定義及目標

內部控制的基本框架始于1992年COSO推出的“內部控制—整合框架”，一直以來備受推崇。該框架需企業管理層及其員工共同實施，旨在為企業的合法經營、營運效果和財務報告提供合理保證，促使企業遵循現有的法律法規，維護市場秩序，提高企業效益，并最終維護國家經濟的長足發展。為了幫助企業更好的識別和控制風險，本文在原有的COSO框架下，結合企業風險管理，是內部控制呈現出一個動態的過程，目的是使企業各個部門以及各項經濟活動串聯到一起，從而保證企業戰略目標的實現。

2.COSO新框架下內部控制的改進

COSO新框架與傳統COSO委員會五要素相比，擴展了原有的基礎理論，更加明確風險管理的內涵，將風險管理貫徹于企業各個經濟活動的始終，并且從企業戰略角度，審視企業未來的發展，使企業站在時代發展的前沿，滿足現代化經濟發展的要求。新框架將風險管理理論應用于企業的經濟活動中。在融入各種風險管控措施后，會進一步降低風險，迎合企業發展的風險偏好，對于企業整體而言，具有穩健發展的意義。當然，對于企業各個單位來說，仍需分析和評估個體層面的風險，綜合考量個體分散風險，并最終確定風險防范和控制策略。

二、COSO新框架下我國企業內部控制問題

近年來隨著我國經濟的發展，關于內部控制的研究有了一些實質性的進展。但是隨著內部控制研究的不斷深入，通過分析我國企業內部控制現狀可以發現以下幾點問題。

1.企業組織架構結構性失衡

保證內部控制合理運行的前提條件之一就是擁有完善的組織機構。委托代理關系的產生是現代企業的一個重要標志，但是同時也會產生相應的代理問題，使企業的逆向選擇因委托人與代理人的目標不同而產生“道德風險”。目前來說，只有重視機構間的橫向溝通才能消除交流障礙，尤其對于上市公司來說，董事會應發揮主體作用，監事會不應流于形式。企業各個部門要名副其實，分工明確，同時不得隨意更變其工作流程。以制造業來說，雖然大部分企業擁有完善的職能部門，生產計劃由生產調度部門進行，但在實際工作中，生產計劃的開展實際仍由生產部內部人員組織實施，并且強勢的管理者甚至會插手和代理部門工作，這就導致工作內容在各個部門交叉進行，而無法明確責任，勤勉的管理者插足或混淆各部門的職能，并不會對企業的經營管理產生積極的影響，甚至會使管理的效果和效率大打折扣。

2.內部績效考核制度不健全

績效管理是企業內部控制的重要因素。甚至內部績效考核遠勝于外部環境的影響，畢竟外部環境并非是企業所能左右的，而內部績效考核制度的有效運行是可控的。但是在很多企業的內部績效考核僅僅只是考核表中的數據，并沒有發揮其真正的作用，只有詳細的處罰細則，而對獎勵的激勵措施視而不見，績效考核成為了一種除了外部環境的因素外，內部機制也是影響企業績效管理能否正常進行的一個關鍵因素。甚至對于絕大多數企業來說，內部機制的重要性要超過外部環境。畢竟，外部環境不是企業家所能決定的，而內部機制是可以人為控制的。

3.部門間缺乏有效的信息溝通

隨著互聯網快速發展，大數據和云計算的廣泛應用，企業開始建立自己的信息管理系統。但是企業只是將信息網站充當宣傳的條幅，忽視借助信息管理系統進行內部溝通，以提高企業內部控制管理水平。缺乏信息溝通的企業如一盤散沙，各自為戰，嚴重影響工作效率。企業沒有建立一個有效的信息溝通平臺或是對其棄之不用，未出臺有效的規章制度，各個部門信息溝通僅僅依靠員工責任心或個人的溝通技巧，難以普及和運用到各個部門中去。一個良好的企業信息系統是提升核心競爭力的保證，所謂“有效的溝通就是生產力”，否則溝通成本的上升必然會損害企業的內控水平和管理效率。

4.部門監督力度薄弱

監督是內部控制有效運行的衛兵，保證內部控制設計和運行的有效性和可持續性。目前我國企業在內部監督方面比較薄弱，主要是缺乏嚴格的監督，并且企業濫用職權的行為時有發生。當然，企業的內部監督主要依賴于內部審計，但在實際工作中，內部審計人員及財務人員很難做到對管理層實施全面的監督。尤其是管理層只要求下屬職員遵守公司的規章制度，但難以以身作則，降低了內部控制制度的權威，內部控制的約束需要設置專門的機構和崗位，并且賦予其自身的獨立性，然而很多企業缺乏對內部控制進行評估，內部控制報告漸漸淪為會議上的過場，這都是由于企業內部缺乏約束和監督造成的。尤其是某些企業甚至認為內部審計影響各個部門的團結一致，這更加削弱了內部審計的積極作用。

5.風險評估片面膚淺

風險評估是企業內部控制框架中不可或缺的環節，也是COSO新框架下的一個重要因素。目前我國銀行等金融機構更加注重風險管理，并且其本身的行業屬性也要求其對風險把控有更深的認識。因此眾多金融機構建立了自身的風險管理機制。而在我國其他企業當中，缺乏對風險管理的認識，只能被動應對風險的到來，難以形成事前防范，缺乏風險分析和評估機構，無法有效規避企業中的各類風險。尤其是企業管理者沒有對加強內部控制的管理，注重開展業務以及擴大市場規模，疏于內部控制建設，甚至認為加強內部控制管理會降低生產效率，約束企業的發展。但是這樣的短視行為，不利于企業的長足發展，內部控制存在重大缺陷。當我國經濟改革的不斷深入，2020年新冠疫情期間我國資本市場比較穩定，國外資本不斷涌入，這也使得我國企業面臨更加復雜的風險，亟須增強風險防范意識，否則，像“四川長虹被騙巨款案”的管理風險一定會再次發生。

三、COSO新框架下我國企業內部控制問題成因分析

1.外部環境因素影響

（1）我國經濟環境的影響

我國的經濟環境一定是由基本國情決定的，目前我國正處在經濟體制改革的特殊時期，不同企業會因各自利益的不同而相互作用，從而產生不同的影響，進而影響企業的發展歷程。這是由于企業受到了經濟環境影響而作出的不同反應。我國市場體制仍處于完善階段，經濟環境尚不穩定，企業由于受到外部環境影響，因地制宜的作出不同的決策，從而改變其發展模式。為了緊跟時代潮流，企業必然需要建立一個適應經濟發展的內部控制制度。

（2）我國法制和社會環境的影響

經過我國市場經濟的快速發展，法律法規的制定和修改略滯后于經濟的發展，尤其是經濟全球化趨勢的不斷發展，改革開放的不斷深入，現有的經濟法規還不能夠滿足發展的需要。雖然我國已實施的許多法律法規為經濟發展的穩定發展起到了一定的積極作用，但是各個地方執行力度情況不一，區域性的執法情況需要受所在區域的社會環境和人口素質等方面的影響，因此，企業的內部控制制度建設受到了制約，很難形成良好的企業文化環境，不利于內部控制在企業中的實施效果。

2.企業內部因素影響

（1）不合理的公司治理結構

公司的治理結構是內部控制建設的一個重要因素，沒有合理的組織架構難以解決不同利益主體之間的矛盾，組織架構的設立可以保證具體部門和相關人員的具體執行情況，合理配置企業資源，發揮各部門協同效應，根據規章制度和流程進行工作，從而提高工作效率。

（2）大股東意志占主導地位

在企業實際經營過程中，由于股權結構不合理，往往會出現“一股獨大”的現象，導致大股東擁有對決策的實際權力，小股東只有名義上的權力。因此在企業發展經營的過程中，尤其是遇到利益分配上的問題，常常會損害小股東利益，維護大股東的利益，因此，在規范內部控制建設上，大股東并沒有意愿要建立和完善內部控制制度。雖然一般企業會擁有監事會，但在實際運作中，監事會的職能存在很大缺陷，無法對企業的經營管理實現有效的監督，一定程度上加劇了這一現象的產生。

四、COSO新框架下對我國企業內部控制體系改進措施

1.完善企業組織架構環境建設

企業組織結構是內部控制的重要組成部分，是保證企業內部控制的有效執行的關鍵所在。企業的風險管理意識淡薄，缺乏對內部控制制度執行情況進行有效監督，企業的內部環境薄弱。一方面，企業管理者一人獨攬大權，風險管理理念往往主觀意識濃烈。另一方面，董事應當發揮其應有的監管職能。新框架中指出控制環境中的一個至關重要的因素就是監督，董事會的監管職能影響著內部控制環境建設程度，因此企業應當完善企業組織架構環境建設。

2.健全企業內部績效考核制度

內部績效考核與企業的內部控制管理效果息息相關，建立完善的內部績效考核制度需要根據企業實際情況、組織架構、崗位職責等方面密切聯系，編制崗位責任說明書，以便對員工崗位進行有效的分析。首先，確定好企業目標與個人目標相統一，將員工激勵與企業效益相聯系。其次，制定科學的考核方法，如平衡計分卡等，根據企業實際情況選擇適應自身發展的績效考核方法和制定考核制度，并且考核常態化，周期性的進行考核，將考核制度有效的融入到內部控制管理之中。

3.加強部門間的溝通與協作

部門間的溝通與協作需要企業良好的溝通文化作為支撐，在員工培訓時，強調有效溝通的作用，潛移默化影響員工的溝通需求。在另一方面，要明確部門責任，各部門職能劃分必須實現有效的分工，并且分清部門之間協作的范疇，從而更有針對性的解決問題。從企業日常協作中發現溝通的問題，及時糾正，并且將協作問題納入到考核之中，實現部門之間有效的溝通與協作，更利于工作的開展。

4.完善內部審計監督機制

COSO新框架中明確指出企業應定期對內部控制的有效性進行自我評價，內部審計是獨立于企業其他部門的機構，以便更好地對企業管理者負責，具有較高的權威性和獨立性。對于企業來說，制定完善的內部審計制度，劃分內審機構職責是不可或缺的環節。在日常工作中，強化對內部控制和風險的監督和評價的職能，注重發現風險、降低風險，及時向企業提供合理化建議，全面監督檢查企業的財務和經營管理活動。引用科學的審計方法，提高審計水平，同時對審計后的整改措施進行評價，在內部審計報告中提出整改建議，及時有效的解決問題。同時，企業要重視審計人才的培養，加強審計人員培訓，將專業技能作為考核審計人員的重要指標，建設專業素質高的審計隊伍。

5.重視COSO新框架下風險管理的實施效果

COSO新框架將風險管理的理念引入了內部控制框架之中，使企業管理者更加重視潛在風險的影響，避免在具體細節控制上投入過多的人力和物力。雖然許多企業都制定了大量完備的內部控制程序和制度，企業在流程層面的控制上投入許多精力，違反了成本效益原則，不利于企業合理配置資源。除此之外，企業需要重視風險管理工作，識別潛在風險，準確劃分風險影響程度，分析和防范風險，準確地把握機會事件，綜合考量企業面臨的各種風險，從整體層面進行風險偏好選擇并最終制定風險防范策略，確保企業實現既定的目標。

伴隨著經濟的快速發展，內部控制理念逐步向風險導向的內部控制管理理念轉變，各大企業開始重視企業的風險管理工作，面對激烈的市場競爭，我國企業只有不斷地加強企業管理，健全內部控制度，才能有效識別和應對各種風險，順應時代發展的浪潮，提升自身國際競爭力，當然我國還正處于改革的轉型階段，各方面管理制度仍在完善，內部控制建設面臨的情況比較復雜，因此，我國企業需要更豐富的內部控制理論作為指導建設，幫助企業高效發展。