企業內部控制和完善芻議

楊寶琴

我國企業內部控制普遍薄弱。目前，我國絕大多數企業還未意識到內部控制的重要性，對內部控制也存在很多誤解，甚至有些企業對內部控制的概念非常模糊，認為內部控制即是內部監督。一些人以為內部控制就是一堆堆的手冊、文件和制度；也有些企業認為內部控制就是內部成本控制、內部資產安全性控制等；有的企業甚至對內部控制還沒有概念。再加上公司治理結構上的先天不足以及組織結構和人員素質等方面的原因，致使我國企業內部控制普遍薄弱。

一、我國內部控制的發展歷程

現代內部控制，是在長期的經營實踐中，隨著企業對內加強管理的需要而逐步產生并發展起來的自我檢查、自我調整和自我制約的系統。內部控制，是在內部牽制的基礎上，由企業管理人員在經營管理實踐中創造、并經審計人員理論總結而逐步完善的產物。在其漫長的產生和發展過程中，經歷了內部牽制、內部控制、內部控制結構和內部控制架構四個歷史階段。

建國以后，我國建立了以賬戶核對和職務分工為主要內容的牽制制度，但總的來看，這些制度是零散的、不系統的，有些單位雖然訂立了一些制度，但只是掛在墻上，印在紙上，說在嘴上，或者只是為了應付上級檢查，未能真正執行而流于形式，致使單位內部管理低效，控制弱化。２０世紀８０年代末至９０年代初，主要以傳統的詳細審計為主，在現場往往不進行內部控制評價而直接進入實質性測試。近年來，隨著內部控制的發展，以內部控制評價為主的符合性測試開始受到專業人員的關注和使用，但內部控制評價仍停留在對內部管理制度執行的一般了解上，內部控制評價還只是起輔助作用，有的甚至流于形式。而且，在此期間，內部控制評價只是作為一種審計方式，其目的是在了解、測試與會計報表相關的內部控制的基礎上評估其控制風險，據以確定實質性測試的性質、時間和范圍。還沒有作為一項專項鑒證業務而使用。２０世紀９０年代中后期，我國政府才開始積極推進內部控制和內部控制評價的規范化建設。

二、內部控制的作用

建立和實施內部控制，可發揮如下作用：

１、保護財產安全和完整。企業財產是企業開展各項生產經營活動的基礎。健全完善的內部控制能夠確保現金、有價證券、存貨和固定資產等的安全完整，以防止出現舞弊和無意過失。并對各種損失浪費行為加以糾正，以減少費用，增加盈利。

２、保護會計記錄的可靠，并及時提供可靠的財務信息。要提供可靠的財務報告，必須保證具有可靠的會計記錄。健全有效的內部控制可以保證會計信息的采集、歸類、記錄和匯總過程，真實地反映企業生產經營活動，并及時發現和糾正各種錯弊，從而保證會計信息的真實性和正確性。并及時通過內部控制提供可靠的財務信息，以便于管理者做出正確的經營決策，股東、貸款人和其他各方做出正確的投資決策。

３、預防、查核和糾正錯誤和弊端，減少和避免無意識的風險。企業經濟活動不能消除所有風險，但管理部門可采取內部控制制度有意識地預防。一是在設計內部控制時，盡量從業務本身的循環特性出發，找出可能出現錯誤和弊端的風險以便設置相應控制要點加以控制；二是在實施內部控制時，及時發現錯誤和弊端，采取必要措施加以糾正以避免風險。

４、保證正確履行所授予的職責。企業通過內部控制，明確各職責的范圍、權利和達到的工作要求并將其有效傳遞給相關員工，同時實施必要的審核，保證不相容職務的分離和員工正確履行所授予的職責，以保證企業各項生產經營活動的正常運行。

三、加強我國企業內部控制的分析及建議

我國企業內部控制在保證會計信息質量、維護資產的安全完整、經營活動有效性等目標上遠遠沒有達到預期的效果，內部控制力量仍十分薄弱。從企業內部控制的角度看，出現上述問題的原因可以歸結為以下幾點：①產權不清、出資人不到位、政企職責沒有真正分開。②投資主體單一，公司法人治理結構不規范，未真正按照股東會、董事會、監事會三會制約，有效牽制。③國有資產管理、監督、營運體系還未建立起來，不能從體制上、機制上對國有企業進行有效的監督。④企業集團的管理體制和管理方式落后甚至缺失，未形成真正意義上的集團化管理。⑤企業內部勞動、人事、分配制度改革不到位，沒有真正建立起優勝劣汰的機制。

企業加強內部控制，有效實現企業經營管理目標，應從以下幾方面著手：

１、深化產權制度改革，建立法人治理結構。現代企業制度的特征是“產權明確，權責明確、政企分開、科學管理”，企業法人治理結構是企業管理體制的核心，而法人治理結構的優劣主要取決于董事會能否充分發揮作用。內部控制從完善到貫徹實施等，董事會都起著決定性的作用。因此當務之急是強化董事會在公司治理結構中的主導地位，不僅使董事會成員有職有責，更要盡職盡責，這就要求做到以下幾點：①將董事會成員與總經理領導班子徹底分開，即所有權與經營分離，建立起相互制衡的結構，在股東大會、董事會、監事會和經理層之間合理分配權限、公平分配利益，并明確各自職責。②關注董事會成員構成的合理性與董事會的決策與監督能力。③完善董事會的決策機制，適當下放董事會的經營權利，實現權利與知識的最佳結合。具體辦法是建立具有相當權利的決策咨詢機構，建立重大決策的管理、技術、審計、價格、薪酬等委員會制度。④聘請專家進入董事會，積極推進獨立董事制度。⑤突出董事會在建立和完善內部控制體系中的核心作用，在制定內部控制有關規定時要明確單位負責人應負的責任。

２、建立科學的企業內部控制體系。建立科學的企業內部控制體系，具體包括以下三個控制層次：①建立以防為主的監控防線，即在企業供、產、銷全過程中建立相互制約的制度，各部門人員要各負其責、相互監督、相互制衡。②建立以堵為主的監控防線，即在會計部門常規性的會計核算基礎上，對其各個崗位、各項業務進行日常性和周期性核查。③建立以查為主的監督防線，即以現有的稽核、審計、紀檢監察部門為基礎，成立一個直接歸董事會管理并獨立于審計對象的審計委員會。審計委員會通過內部常規審計、離任審計、落實舉報、監督審查企業的會計報表等手段，對會計部門實施內部控制。以上三個層次內部控制體系構筑的“防、堵、查”遞進式監督控制，對于及時發現問題，防范和化解企業經營風險和會計風險，具有重要作用。

３、有效的內部控制關鍵是對人的控制。“權力制衡，以人為本”，要想把內部控制工作落到實處，企業就要著重加強對內部控制行為主體“人”的控制，對職工進行職業道德教育，及時掌握員工的思想行為動態，從正反兩方面加強對他們的法紀政紀、反腐倡廉的教育，增強自我約束能力。企業要避免空洞的說教，應按照內部控制的要求，針對各崗位的特點建立起具有操作性的職業道德規范和行為準則，從而為內部控制發揮作用提供良好的人文環境。

為保證內部控制的有效執行，企業應建立有效的激勵和約束機制，把員工的責、權、利統一起來，讓員工的切身利益與企業興衰息息相關，調動起員工參與內部控制的積極性。企業要建立科學的聘用、培訓、輪崗、晉升、淘汰等人事制度，制定嚴格的個人收入和工作業績掛鉤的薪酬制度和分配制度，并做到考核及時、獎罰到位。

４、加強內部控制的檢查和評價。企業應當設立專門機構如內部審計機構或制定專門人員具體負責對內部控制執行情況的監督檢查，企業還可以聘請社會中介機構如會計師事務所對本單位內部控制的實施情況進行評價，及時發現企業內部控制存在的問題，從而進一步完善企業的內部控制制度。

（作者單位：河南新鄉衛華集團）