企業內部控制探析

劉　暉

摘要：企業健康發展，體制改革起了重要作用，但不是萬能的良方，當前要緊的是微觀機制的改造，強化企業的內部控制。會計信息失真，財務報表造假，已經到了駭人聽聞的地步，這說明轉變經營觀念，增強控制意識，提高管理水平，是我國企業迎接市場競爭的基本前提。

關鍵詞：企業；內部；控制

1企業內部控制的重要性

近年來，我國屢次出現會計信息失真，財務報表造假的事件，甚至已經到了駭人聽聞的地步，這說明轉變經營觀念，增強控制意識，提高管理水平，是我國企業迎接市場競爭的基本前提。

2內部控制的三大目標和五大組成部分

(1)內部控制的三大目標：經營的效果和效率；財會報告的可靠性；對現行法規的遵守。

(2)內部控制的五大組成部分：

①控制環境：包括全體員工的正直性、道德價值觀及能力等要素。管理哲學及運營風格也是一個極為重要的因素。高級管理層及董事會的關注及引導以控制環境有著極大的影響。

②風險評估：每個組織或部門都面臨著各種外來的或內部的風險。管理層必須鑒別與管理這些相關風險以實現組織的目標。管理層也必須能處理與變化的經濟、產業、規章及運營環境相關的風險。

③控制活動：控制活動是協助確保管理指令執行的政策與程序。除了職責分離外內部控制活動還包括批準程序、授權、審核、確認與復審及資產安全等。

④信息與勾通：必須在合適的時間與地點鑒別、取得及交流有關信息以使人們能履行自己的職責。這個要素對內部控制來說是很重要的。它不僅包括產生經營、財務與遵循性信息報告的信息系統而且包括員工、督導與高層管理層的日常交流過程?？v貫組織結構、部門與分部的信息與交流也是極為重要的。

⑤監督：事后評估內部控制質量的程序是必要的?？赏ㄟ^不間斷的監督、單獨的評估或兩者結合來實現。不間斷的監督包括管理層、督導的每天督導行為。管理層與內部審計師則都可以進行單獨評估。

3我國企業內部控制存在的問題

(1)控制環境不良。主要體現在管理理念還未真正形成，董事會、監事會監督效率低下，組織結構不盡合理，人事政策不相匹配。

(2)風險意識不強。隨著我國加入WTO之后，企業間競爭越來越激烈，企業面對著更大的環境變化和生存風險。然而，我國上市公司，普遍存在著對形勢和市場認識不足、過于自信與樂觀以及想當然的盲目擴張等問題，其風險意識并沒有提到應有的高度，更缺乏有效的辨認、分析和管理風險的機制，導致不少上市公司應變能力和抗風險能力較差。

(3)控制活動不當?？刂苹顒邮枪芾懋斁譃榱舜_保其指令被貫徹執行而制定各種措施和程序，雖然我國絕大多數上市公司都建立了內部控制制度，但仍存在著不少問題：從設計上看，絕大多數上市公司在設置內部控制時偏重事后控制，通常是在問題出現以后才設法堵塞漏洞或進行懲處，收效甚微；從執行上看，有些上市公司有章不循，使得已建立的內部控制制度成為“寫在紙上、貼在墻上、供人參觀”的“死制度”；而有的上市公司在內部控制的執行過程中不按規定程序辦理，使內部控制制度失去了應有的剛性和嚴肅性。

(4)內控監督不力。由于內部審計自身的獨立性和對本企業情況的了解，使它能夠及時發現內部控制實施過程中存在的失控點和薄弱環節，并且提出予以完善的措施和方法，因此內部審計可以完成對內部控制的監督。然而目前我國相當一部分企業對內部控制監督不夠重視，內部審計地位弱化，而且內部審計人員素質參差不齊因而無法正常發揮監督功效。此外，內部審計對內部控制系統的監督工作在一定程度上還需要通過外部審計的再監督，來驗證其質量和效果，然而我國目前對企業的內部控制并未作強制審計的要求。

4完善企業內部控制的設想

4.1改善內部控制環境

第一，樹立先進管理思想。管理思想是支配企業運行的靈魂，是企業價值觀、經營理念以及對內部控制的觀念等的集中體現。企業管理層必須樹立現代管理思想，自覺形成風險管理觀念，并通過有效的信息傳遞制度確保公司全體員工都明確自己對內部控制的“責任”。

第二，強化“兩會”監督功能。首先，要加強董事會的建設，發揮董事會的作用和潛能，使股東及其他利益團體的利益真正受到保護。要增強董事會的功能，關鍵問題是要保證董事會在決策、監管過程中的獨立地位，為此，必須嚴格限制董事會與經理班子的重合，將重合比例控制在一定比例以下，同時進一步完善獨立董事制度，并且根據公司經營管理的特點在董事會下組建審計委員會、薪酬委員會、提名委員會和戰略委員會等相應的支持機構。其次，要強化監事會的權力，明確監事會失察的法律責任，同時從會計制度上規定監事會履行職責的資金來源，確保監事會責權利的落實。

第三，優化組織結構。構建組織結構的關鍵問題在于界定關鍵區域的權責和建立適當的溝通渠道。企業的組織結構在設計時，一方面應對每一個部門的責任與權利予以明確規定，既要防止權力重疊，也要避免出現權力真空，使每一項業務處理的各個環節都有相應的機構和具體人員負責；另一方面，不但要有助于部門和雇員之間的溝通，還要有助于消除部門間障礙及為員工合作提供機會。

4.2提高風險管理水平

現代社會是一個充滿激烈競爭的社會，每一個企業不論其規模，結構、性質或產業如何，都會面臨成功的挑戰和失敗的風險。

面對市場經濟條件下的各種風險，首先，企業的所有員工都必須樹立風險意識。只有意識到了風險，才會主動加強內部控制，采取措施控制風險。其次，企業在經營過程中應加強風險管理。隨著經濟的發展，經濟環境的變化，企業的資產風險、信息系統風險、兼并重組等風險逐步增大，因此，企業應建立健全風險預測、風險評估、風險控制和風險約束機制，并且在技術上制定風險回避、風險轉移和風險分散等管理策略，以有效防范和控制風險。

4.3建立內部控制標準體系

在我國長期以來，內部控制一般是作為企業的內部事務，由企業管理當局來制定。這種做法可以使各企業充分考慮本企業的實際情況，但由企業設計的內部控制機制權威性差，在實際運作中執行情況往往不佳。因此，相關部門應及時組織有關力量對企業內部控制進行全面深入的研究，建立一套內涵與外延統一、范圍廣、可操作性強的內部控制標準體系，并發布準則或提供指南，使企業管理當局在設計內部控制時有章可循。

4.4完善內部控制監督體系

第一，完善內部審計機構設置。我國企業在設置內部審計機構時，可采用與國際慣例接軌的“雙層領導模式”。具體做法是：在董事會下設由獨立董事組成的審計委員會，在經營管理系統設置審計機構。內部審計機構對于其開展的審計業務，要向審計委員會負責并報告工作，并接受監事會的指導；對于其行政方面的內容，要向總經理負責并報告工作。這種雙向負責、雙軌報告的模式相對獨立性較高，在業務處理上也有較強的權威性，能很好地完成內部審計對內部控制的監督。

第二，對內部控制實施強制審計。對于上市公司來說，我國應對其內部控制實施強制審計。在上市前三年將內部控制審計作為一種過關性審計，要求擬上市公司必須接受；待上市后在年度審計中還必須繼續接受內部控制審計。

先進內控理論和實踐的發展啟示我們：要正確理解內控與管理的關系、內控與風險管理的關系和內控與內部審計的關系。我們要呼喚企業的控制意識，理直氣壯地強化企業的內部控制。