淺談企業內部控制

黃　培

摘 要：企業內部控制是保證企業有效進行、防患資產風險、實現企業經營管理目標的重要方法和措施。本文分析了目前我國企業內部控制制度的現狀，探究其形成原因，并在此基礎上提出了落實和完善企業內部控制制度的措施。

關鍵詞：企業內部控制；現狀；形成原因；對策

一、企業內部控制制度的含義和作用

內部控制制度是指企業為了保證各項業務活動的有效進行、確保資產的真實完整、防止欺詐和舞弊行為、為實現經營管理目標而制定和實施的一系列具有控制職能的方法、措施和程序。

內部控制是管理職能的一個內在組成部分。所謂管理，就是設計和保持一種良好的環境，使人在群體里高效率地完成既定目標。管理具有計劃、組織、人事、領導和控制五個職能。控制工作貫穿整個企業的生產經營管理過程，控制是從總經理到每個主管的職能。“管理工作的控制職能是從事對業績的衡量與校正，以便確保企業目標和為達到企業目標所制定的計劃得以實現。”內部控制的兩個基本內容是職責劃分和制定工作標準。內部控制的根本作用是衡量和糾正下屬人員的活動，以保證事態的發展符合計劃的要求，它要求按照目標和計劃對工作人員的業績進行評價，找出消極偏差，并采取措施加以改進，防止損失，以提高企業的經營效率和效益，保證企業預定目標的實現。有效的內部控制，應能合理地保證董事會及管理階層了解該公司實現其經營目標的過程和對外公開的財務報告真實，符合相關的法律法規。

這里需要指出的是，目前我國對內部控制存在一種片面的認識，好像內部控制的作用僅僅在預防會計信息失真及保護資產的完整上。事實上，防止舞弊雖然是內部控制的一項重要目標，但是，內部控制最本質的作用仍是提高經濟效益，實現企業的經營目標。內部控制的目標包括興利與防弊兩個方面，興利是最主要的。

二、企業內部控制的現狀及主要表現

我國一些企業內部控制的現狀可歸納為四種類型：（1）健全型。這類企業內控制度健全或比較健全，內控關鍵點有效，沒有薄弱點，內控作用明顯、效果好；（2）有限型。這類企業內控制度較為健全但不嚴密，有些關健控制點存在薄弱環節，目前我國多數企業屬于這一類型；（3）參照型。這類企業內部控制沒有根據本企業的實際情況建立，也沒有形成書面制度，更多的是參照同行業的一些規章或做法；（4）缺陷型。這類企業內控制度沒有建立更沒有執行，或雖已建立但極不健全，突出表現在:內部管理混亂，職能部門各自為政，沒有互相牽制、相互制約和互相配合。

目前，我國多數企業的內部控制還存在諸多不足和缺陷，具體表現在以下幾個方面。

1.企業對內部控制的重要性缺乏應有的認識

領導的管理意識淡薄，不遵守內控規定，不按程序操作，頻頻使用例外原則，導致內控制度威懾力下降。再加上企業內控制度的具體執行人員責任感不強，造成制度落而不實、有章不循的狀況。

2.企業內控制度不科學

多數企業所設置的內部控制不具備一個整體的框架，僅停留在制度的文字編寫環節上，缺乏可操作性和實用性，一些控制的“死角”始終不觸及，內部控制缺乏創新，沒有形成一個健全的機制。在內容上，多局限于財務會計方面的控制，忽視組織管理、風險管理方面的控制。

3.企業內控制度執行不力

相當一部分企業對建立內控制度不夠重視，導致內控制度殘缺或有關內容不夠合理，把制定的制度當作應付有關部門檢查的“擋箭牌”，使其圖有其名。而遇到具體問題強調靈活性，不管內控制度執行情況如何，使內部控制流于形式。

4.企業內部控制內容不規范

一些企業內控內容不規范表現在:（1）貨幣資金收付和保管業務的授權批準不規范。不相容職務沒有徹底分離，相關機構和人員缺乏相互制約、相互監督。（2）實物財產管理的崗位責任制不規范。財產驗收人庫、領用、發出、盤點、保管和處理等關鍵環節存在很大漏洞，財產被盜、毀損、流失的現象比較嚴重。（3）對外投資決策機制和程序不規范。重大投資名為集體討論決定，實為企業負責人一人說了算，對投資立項、評估、決算、實施和投資處理等環節的控制松馳，不能有效地防范和控制投資風險。（4）工程項目決策程序不規范。相關機構和人員的職責權限不明確，工程項目預算、投招標、質量管理等環節控制乏力，導致決策失誤及工程發包、承包、施工、驗收過程中舞弊行為。（5）籌資活動不規范。不能科學、合理地確定籌資規模、結構、方式，只講資金數的多少，不講資金成本高低，不能有效防范和控制財務風險。（6）采購與付款業務的機構和崗位設置控制程序不完善，增加了采購風險；商品和勞務價格的定價原則不規范，不能充分考慮和發揮會計人員的意見和作用。（7）成本費用基礎工作不規范，造假現象嚴重；擔保決策程序和責任制度不規范，擔保存在隨意性，潛在的風險很大。

5.企業內部控制方法有缺陷

企業內部控制方法的缺陷主要表現為:（1）不相容職務兼職現象依然存在，沒有形成相互制衡機制；（2）企業內部各管理層超越授權范圍行使職權，經辦人員超越授權范圍辦理業務現象時有發生；（3）企業內部會計制度不健全、不適當或執行不嚴格，不能很好地發揮會計核算和監督作用；（4）預算的編制、審定、下達、執行程序不規范，分析和控制差異不及時，改進措施滯后且無力，影響了預算的完成或超額完成；（5）財產不堅持定期盤點制度，抄賬盤點和虛假盤點、財產記錄不實、賬實不符、各種財產被集體或個人侵吞的現象時有發生；（6）風險意識不強，風險管理系統不健全、風險識別能力不強，防范措施不力，不能全面有效地防范和控制財務風險和經營風險；（7）內部報告制度不健全和執行不嚴格，內部報告的時效性、一致性和有效性不強。財務電子信息系統的數據輸入和輸出、文件的儲存與保管和網絡安全等方面存在漏洞和隱患。

三、企業內部控制失效的原因

就我國目前企業內部控制的現狀，可以說內部控制是失效的，具體體現在三個方面：（1）會計信息失真。一些企業由于內部控制失效，“內部牽制”制度沒有建立和落實，造成會計基礎工作薄弱，賬目混亂、核算不實，從而導致會計信息失真；有的是由于公司治理結構不完善，造成“內部控制人”現象，大股東任意操縱會計信息，使會計信息嚴重失真。（2）經營管理混亂。由于企業內部控制失效，對企業經營管理人員尤其是對企業高層管理人員，缺乏有效的約束機制，造成企業經營決策的失誤，給企業生產經營造成較大損失；（3）違法違紀現象時有發生。由于企業內部控制的失效，加上內控制度上的漏洞，給企業管理人員和財務人員貪污、挪用、侵占企業資產以可乘之機，導致國有企業和上市公司管理人員違規違紀現象屢有發生。造成企業內部控制失效的原因有以下幾個方面。

1.沒有形成法制制約的大環境

我國經濟立法雖已形成了基本體系，但執行卻缺乏力度，因在實際工作中一些情況沒有具體界定標準，造成有法難依，執法不嚴，以致有關法規條文空泛，從而降低了法律的權威性。比如:《會計法》中有三處提出“情節嚴重的依法追究刑事責任”，但問題在于，怎樣才算“情節嚴重”？情節的判定缺乏量刑標準。

2.違反內部控制的原則

違反內部控制原則的具體表現為:（1）違反實事求是的原則。有的企業為應付局面而走過場，脫離本企業生產經營和業務管理的實際，照抄、照搬其他企業內控制度。（2）違反全面性原則。有的企業內部控制沒有全面涵蓋企業內部的各項經濟業務和相關崗位，且控制重點不突出。（3）違反不相容職務相互分離原則。有的企業內部機構、崗位設置不科學、不合理，不同機構和崗位之間職責不清，不相容職務相互分離，起不到相互制約的作用。（4）違反成本效益的原則。有的企業成本控制失真，利用成本調節利潤的現象相當普遍。（5）違反時效性原則。有的企業內控制度一經建成就一了百了，沒有隨著外部環境的變化、單位業務職能的調整或管理要求的提高及時修訂和完善企業內控制度，因此內控制度便失去了時效性。

3.公司治理結構不完善

企業內部人或控股股東控制現象嚴重，缺乏必要的約束機制。我國的公司治理結構“內部人控制”現象嚴重，控股股東“一股獨大”，有些控股股東操縱上市公司的股東大會、董事會和監事會，使股東大會、董事會、監事會形同虛設，造成內部控制失效。

4.會計人員缺乏獨立性

一個單位就是一個會計主體，單位領導則是這個主體的權力行使者，單位會計人員是處理具體業務的工作人員，同時也是實施會計監督、執行具體會計法律制度的人員。雖然會計人員與為之服務的會計主體在根本利益上是一致的，但基于與領導人之間存在領導與被領導的關系，其中存在矛盾也就顯而易見了。一方面會計人員按照法律、法規、制度等對單位的經濟業務進行核算和監督，力求真實地反映會計主體經濟活動過程和結果，另一方面他們還要執行單位領導人的命令。這兩方面，誰重誰輕，如果處理不好，會計信息的真實就很難保證。“頂得住的站不住，站得住的頂不住”充分反映了會計人員的處境。再加上現在機構重組，有些單位不再有“上級主管單位”，因此會計人員有時不得不隨波逐流，使會計監督變得蒼白無力。

5.對內部控制實行再控制未到位

一些企業不重視內部控制的監督、檢查，沒有建立專門機構或指定專門人員來具體負責，致使內部控制的監督檢查一片空白。有的企業雖設有內部審計機構和專職內審人員，然而企業內審人員是對廠長、經理負責，受制于廠長、經理，工作缺乏獨立性，不能對內部控制存在缺陷和問題及執行的有效性做出客觀、公正的評價，難以發揮企業內審的作用；有些企業雖配備了內部審計人員，但其素質較低，致使內審部門形同虛設；有的企業出于“家丑不可外揚”等原因，寧愿內部控制帶病運行，也不愿意聘請中介機構或相關專業人員為本企業內部控制的建立和有效實行進行評價；有的企業各種監督的功能交叉，標準不一，再加上分散管理，缺乏橫向信息溝通，未能形成有效的監督合力。

四、建立健全企業內部控制的對策選擇

1.完善企業內控環境，加強內控文化建設

控制環境的好壞直接影響到企業內部控制的貫徹和執行，以及企業經營目標及整體戰略目標的實現。加強和完善企業內部控制，首先應注意企業內部控制環境的建設。控制環境是一種氛圍，其主要內容包括經營管理的理念、方式和風格、組織結構、董事會、授權和分配責任的方法、管理控制方法、內部審計、人力資源管理政策和實務、外部環境的影響等。同時，要強調“軟控制”與人的重要性，因內部控制深受控制環境和人的因素影響，保證企業所有成員具有一定水準的誠信和道德觀，是內部控制文化建設一項重要任務，既要重視人的能力素質的培養，又要重視行為準則、道德規范的建設。企業管理者應當高度重視對人員的選擇、使用和培養，這不再只是內部控制的環境因素，它也日益成為內部控制結構的有機組織部分。

2.建立統一的管理信息系統

一個良好的管理信息系統將有助于提高內部控制的效率和效果，具體來說，將有助于控制標準的建立和修正、控制活動成效的評定、控制報告的擬定以及改進建議的及時傳達。通過管理信息系統，企業內部的員工能夠清楚地了解企業內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息，使他們能夠順利履行其職責。

3.建立適合本單位實際的內部控制制度

根據《企業法》關于內部監督的要求和財政部《內部會計控制規范》等規定，企業應制定適合本單位實際情況的內部控制制度。如建立完善的財務會計制度，明確規定實物接觸和保管制度、內部審計制度、內部管理制度，并且嚴格執行，職責分明；建立崗位責任制和授權控制制度，制定各種作業程序、管理方法和工作目標，并定期進行考核。企業不僅要有完整的內控制度，且要使企業內控制度落到實處，而不僅僅是寫在紙上、畫在墻上，對違反內控制度的人員應當嚴格按照有關規定進行處罰，做到有章可循、違章必究，以保證企業內部控制制度得以順利執行。

4.建立和完善公司治理結構

完善公司治理結構的首要任務是要約束大股東的行為，而在上市公司建立獨立董事制度，并按照證監會的要求給獨立董事配一名會計專業人員擔任，這是解決“一股獨大”問題、完善公司治理結構的有效方法之一。完善公司治理結構，就要建立所有權、決策權、經營權三權既相互分離又相互制衡的機制，解決內部人控制和監督不到位的問題，經營者在董事會授權的范圍內決策管理，并受到嚴格的監督與制約，一事一物都循軌運行，從而保證包括內部會計控制在內的企業管理制度的有效實施。在非公司制的國有獨資企業，應強化職工代表大會等民主監督職能，實行財務公開，增強經營者的自控意識。

5.關注員工素質建設，加強企業內部監督

COSO報告認為，人是企業最重要的資源，亦是重要的內部控制環境因素，企業內部控制制度的實施是否有效，關鍵在于執行者的素質，只有具備公正的立場、專業的素質、堅韌的信念和排除障礙的能力，內部控制功能才能按預定的目標正常發揮，因此要提高內控人員的職業道德水平，就要加強內控人員隊伍建設，提高內控人員的綜合素質。此外，為使內審工作能夠充分發揮作用，內部審計機構應當接受審計委員會的領導，而審計委員會對董事會負責，這樣則能保持內部審計部門的獨立性，充分發揮內部監督作用。

6.實行全面風險管理，推進內部控制國家化

企業實行風險管理就是按公司既定的經營戰略，利用各種風險分析技術，找出業務風險點，并采取恰當的方法降低風險。風險管理首先要以預防為主，即通過增加、補充或規范各內部控制環節來減輕可能面臨的風險；其次，要建立內部監督機構，經常對企業高風險區域進行檢查，及時發現已存在或潛在的風險；最后，要善于轉嫁風險，如購買保險等。總之，企業的風險管理必須貫穿并滲透于企業控制的全過程。為提高風險意識，公司或公司的上級管理部門應面向廣大外部投資者和公司員工，定期舉辦風險知識培訓班，運用實證或案例分析的方法，分析近期利益和遠期利益的關系，強調內部控制的重要性，形成一種人人都重視風險控制、實行風險管理的人文環境。