試論企業內部控制制度的認識與建立

摘 要:企業管理是計劃、組織、激勵、控制、協調，其中控制是關鍵性環節，通過控制體現企業所有者的意志，是實現企業目標的重要手段。內部控制包括組織機構的設計和企業內部采取的協調措施。其目的是為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循三個目標，由企業董事長、管理部門以及全體員工提供保證的過程。內部控制一般包括環境控制、風險控制、活動控制、信息溝通、監控手段五個相互聯系的環節。

關鍵詞:企業管理 內部控制 完善治理結構 健全體制規制

中圖分類號:F270.7 文獻標識碼:A

文章編號:1004-4914(2010)06-246-01

一、合理確定內部控制的內容和層次

內部控制不是一項制度或一個機械的規定，而是一個發現問題、解決問題、發現新問題、解決新問題的循環往復的過程。內部控制內容主要包括:(1)會計控制，包括嚴格的憑證制度，即合規合法的憑證及傳遞程序;會計業務處理程序，即從填制、登記賬薄到編制報表一系列的方法程序;會計復核與會計監督等。(2)財務控制，指通過對企業資金運動狀況的監督與分析，對企業中各部門及人員的活動與工作所實施的控制，包括預算控制，如貨幣資金控制、債權債務控制、成本費用控制等;財產物資管理，如存貨管理、固定資產管理等。(3)內部審計控制。即根據企業的內部會計控制目標和管理要求，按照一定的方法、手段和程序對企業活動或工作環節進行的審查、調節等控制活動，其主要程序是查明問題、比較標準、分析差距、提出建議與措施、監督糾正。(4)組織規劃控制，包括組織機構的設置、權責對稱體系、部門與崗位責任制、人員配備等。(5)人員素質及行為控制。包括企業從業人員選拔、錄用、培訓、考核、獎懲等一系列過程所采取的程序、方法和措施等。(6)質量與統計控制，包括對投入產出記錄與計算;產品質量的統計與分析;根據各原始記錄形成的各種統計臺賬;統計報表的編制等。(7)時間控制，其關鍵是要確定各項活動的進行是否符合既定的時間要求。如在企業生產過程中表現為控制產品的生產周期、投入時間、完工時間、工時定額、交貨日期等。(8)安全控制，包括人身安全控制、財產安全控制、防盜、防損措施和手段資料安全控制等。

內部控制從組織內部的控制主體角度可分為董事長控制、管理者控制、員工控制，從而形成三個層級的內部控制:一是戰略規劃控制，即董事長對戰略的控制;二是戰略實施控制，即管理者對戰略執行的控制;三是作業任務控制，即員工對作業的控制。管理控制作為管理者保資源有效利用以實現組織目標的一種有效手段，隨著企業環境復雜程序和不確定因素的增多，在現代企業中發揮著越來越重要的作用。

二、采取有效的控制措施

控制活動是指對確認的風險必要的控制措施，以保證單位目標得以實現。

1.建立現代企業制度，完善法人治理機構。以經營者的控制，不但要有資本市場、產品市場以及法律法規制度的外部控制機制，而且要有以董事長、監事會、審計委員會的內部控制機制。董事會是內部控制的最高層，擁有最高的權力。董事會有相應的能力和作用，才能充分發揮監控、引導和監督的職責。必須明確界定董事會、審計委員會和高級管理層的責任。

2.改善人力資源管理層，提高企業員工素質。一個企業的人力資源管理直接影響到企業中每一個人的業績和表現。良好的人力資源管理，對培養企業員工，提高企業員工的素質，更好地貫徹執行內部控制有很大的幫助。因此，企業必須引入競爭機制，根據市場競爭的優勝劣汰的法則，形成任人惟賢的用人機制，為企業的發展壯大配置合格的人才。

3.重塑企業文化，增強企業的凝聚力。我國的經濟體制在經歷了計劃經濟向市場經濟的轉軌之時，企業還沒有建立相應的企業文化，造成企業內部組織文化的缺位。企業必須通過嚴格的規章制度來促進良好的企業文化建設，提煉企業精神和價值觀，適應市場經濟發展，從而形成良好的控制環境，促進內部控制的有效運動，增強企業的凝聚力。

4.強化企業經營的風險意識，提高風險管理水平。現代社會是一個充滿激烈競爭的社會，每個企業面臨著成功的挑戰和失敗的風險，對風險的管理成為現代企業管理的重要內容。風險影響著每個企業的生存和發展，也影響其在行業中的競爭力以及在市場上的聲譽和形象。所有的企業，不論其規模、結構、性質或產業，其組織的不同層次都會遭遇風險，管理人員必須密切注意各層次的風險，并采取必要的控制措施。我國企業的風險意識從總體上來說比較低，采取各種經營決策時，往往很少考慮存在的風險。而對市場經濟條件下的各種風險，必須增強企業的風險意識，只有企業意識到了風險管理的重要性和緊迫性，才會主動采取措施，加強內部控制。風險的存在是實施控制的根本原因。

5.建立有效的信息管理系統。有效的信息管理系統可以及時提供各方面所需要的會計信息，只有企業的人員通過信息管理系統了解了企業目前的狀況，才能對可能發生的異常狀況作出反應，防止重大損失的發生，從我國企業發生的許多攜款潛逃案件中可窺一斑。

三、借用外部力量加強內部控制

企業可以通過利用外部人員的專職人員參與內部控制，也可以直接使用外部控制的程序、方法來代替內部控制。借外部力量加強內部控制的重點應放在對高級管理者的控制上。首先，股東與高層管理之間存在較大的利益沖突，單純依靠監事會等內部控制程序難以保證其控制效果。其次，高層管理者具有相對多的權利，其獲取不正當利益或作出其他不合規行為的渠道和手段更為豐富與隱蔽，這對控制的要求較高，因而需要具有相當專業能力的外部控制力量加以約束。再次，股東對經營者的控制信息往往是需要對外公布的信息，這就要求控制必須具有較高的中立性。借外部力量加強內部控制的內容主要是對經營管理合規性的控制。例如，企業設置內部審計、會計監督等機構，利用崗位分工，授權復核、預算控制等方法，對企業經營加以控制來保證其合規性;同時也可利用業績考核、成本核算等多種方法提高企業的利益。將企業中適合于外部控制的環節由外部控制來完成，以提高企業管理的專業程度和管理效率，促進內部控制質量的提高。

四、強化內部控制風險意識

風險影響著每個企業的生存和發展，也影響其在產業中的競爭力及在市場上的聲譽和形象。面臨企業內外環境的日益復雜化以及企業間競爭的日益激烈，企業經營風險不斷提高，如何辨別、分析、防范和控制經營風險，已成為企業內部控制制度的重要內容。一般來說，企業的風險管理就是按公司既定的經營戰略，利用各種風險分析技術，找出業務風險點，并采取恰當的方法降低風險。企業管理者建立內部監督機構對企業高風險區域經常進行檢查，及時發現潛在風險，善于轉嫁風險和消除風險，企業的風險管理必須貫穿并滲透于企業控制的全過程。

五、強化內部控制監督

為提高內部控制效果，必須對內部控制活動進行持續監督，既要例行管理，又要對員工行為加強監督;要開展風險評估，評估的范圍和頻率視風險的大小及控制的重要性而定;要及時報告缺陷，內部控制的缺失應由下向上報告，某些缺失應報告給高層管理人員，以便防范于未然。

(作者單位:浙江潔瓴實業有限公司 溫州市潔瓴不銹鋼制品有限公司 浙江溫州 325000)

(責編:廉靖)