論我國企業內部控制的缺失與完善

摘要：企業內部控制是一個系統工程，涉及企業管理的方方面面。然而在我國一些企業，存在資產大量流失，經濟效益嚴重滑坡，生產經營陷入困境等問題，這與我國企業內部控制缺失有很大的關系。2009年7月1日，《企業內部控制基本規范》在上市公司范圍內施行，同時也鼓勵非上市的大中型企業執行，這充分說明了完善企業內部控制制度的迫切性。本文主要對我國企業內部控制缺失現狀進行分析，并究其原因進行剖析，有針對性地提出完善內部控制的局限性的建議，以促使企業建立有效的內部控制機制，規避財務風險。

關鍵詞：內部控制；缺失；現狀；完善

內部控制制度作為社會經濟發展到一定階段的產物，是當代企業管理的重要手段。而近些年來國內外發生的一系列會計信息失真和經濟問題在很大程度上都可歸結為企業內部控制制度的缺失或失效。在美國，由于“安然”、“世界通訊”等財務欺詐事件的連續發生，美國國會于2002年出臺了薩班斯法案，該法案的出臺，把企業的內部控制推向了風口演尖。而在國內，“銀廣廈”、“藍田股份”、“錦州港”等事件，同樣透射出我國企業內部控制缺失現象嚴重。完善企業內部控制，制約不正當行為，已刻不容緩。

一、企業內部控制概述

內部控制作為一種管理思想和實踐活動，早期主要表現為內部牽制。隨著社會經濟的發展及管理要求的延伸和拓展，內控概念的內涵和外延也發生了較大變化。現在公認的是美國COSO委員會于1994年提出的內部控制構成的概念，即內部控制整體框架包含了控制環境、風險評估、控制活動、信息與溝通、監控五個相互聯系的要素。

在我國，中國注冊會計師協會頒布的《獨立審計具體準則第9號——內部控制與審計風險》對內部控制進行了定義。自2009年7月1日起，我國將首先在上市公司范圍內施行《企業內部控制基本規范》，確立了我國企業建立和實施內部控制的基礎框架，并取得了重大突破。很多學者將其稱為“中國版薩班斯法案”。

二、我國企業內部控制的缺失的現狀

眾多企業從輝煌到噩夢的輪回，其失敗的原因是多方面的、復雜的，但也存在共同之處，即缺乏有效的內部控制機制。內部控制制度已成為當代企業發展的至關緊要的一環。而我國企業在其特有的經濟環境中，內控制度在其發展過程的不足愈發的顯露出來。

1.內部控制制度設計存在缺陷

內部控制按其控制目的不同，應當包括會計控制和管理控制。企業內部會計控制和管理控制只有相互結合才能取得良好的控制效果。但目前多數企業所制訂的內部控制沒有一個整體的框架，只強調財務會計方面的控制，而忽視組織管理和風險管理等方面的控制。

2.不重視預算控制，預算執行缺乏剛性

預算編制的決策權都應落實在內部管理的最高層，但在實際工作中，內部管理的最高層根本不重視預算編制工作，遇到超預算事項時，管理層則命令下屬破例執行的事時有發生，如此以來，預算控制的權、責、利無法兌現，內部審計部門也沒法行使監督預算執行的權利。

3.產權關系不明

企業法人治理結構的核心是產權制度的改革，最為關鍵的是要看董事會能否充分發揮作用。根據有關抽樣資料統計，在我國上市公司的董事會成員中，100％為內部董事的公司占有效樣本數的22.1％，50％以上為內部董事的公司占有效樣本數的78.2％，董事長和總經理一人兼任的公司占總樣本的47.7％，由此可見，公司董事會在很大程度上掌握在內部人手中。這勢必導致所有者對經營者不能實施控制，董事會也就形同虛設。

4.內控監督機制不健全

我國企業內部控制制度在其執行過程中缺乏有效的監督機制。目前，我國雖然有關于內部控制的規范，但這些規范并沒有對內部控制的監督作出明確規定，內部審計的作用未能充分有效發揮。

三、內部控制缺失的原因分析

內部控制是企業管理工作的基礎，是企業持續健康發展的保證，也是企業成功不可或缺的要素。目前我國大部分企業的內部控制不健全，很多企業甚至沒有建立真正的內部控制系統，究其原因是多方面的。

1.企業管理層內部控制意識薄弱，缺乏完善的內部控制制度

我國企業內部控制起步較晚，不少企業管理層內部控制意識薄弱。大多企業未制訂完善的、成文的內部控制制度；或雖然已經制訂但大多也只是停留在“掛在嘴上，寫在紙上、貼在墻上”給人看的表面形式上，實際執行的很少，而且執行過程中也沒有與之配套的方法和措施。有時內部控制制度是隨企業領導者的意志為轉移，執行的結果如何，最終取決于領導者的態度。

2.缺乏內部稽核和內部審計，內部監督不力

企業內部審計作為內部控制的再控制，應獨立客觀公正地對企業的經濟活動進行再監督。然而我國目前的內部審計機構及制度不健全，內部審計力量薄弱、工作阻力比較大，使內部審計的作用不能有效發揮。另外內部審計還缺乏獨立性，且處于從屬地位，常常只能按領導的意圖進行內部審計，往往等到錯誤的決策造成了重大的損失才尋求辦法彌補，但更多的時候是亡羊補牢，為時已晚。

3.企業內部控制制度不健全，缺乏相應的激勵與約束機制

一是企業內部控制制度中授權過大、授權不合理或過分集權。二是企業的人力資源政策不完善。三是缺乏相應的激勵與約束機制。四是企業制度不全面。五是執行不力，再好的制度不執行也是沒有用的。

4.不重視企業文化建設，管理者和會計人員素質較低

企業文化包括企業整體的風險意識和風險管理理念，董事會、經理層的誠信和道德價值觀，企業全體員工的法制觀念等。企業內部控制制度的貫徹執行有賴于企業文化建設的支持和維護。許多企業的管理者素質不高，道德水平有限。會計人員的思想教育、業務培訓跟不上社會的變化，發揮不了應有的作用。

5.缺乏風險評估意識，內控制度不適應形勢的變化

風險與機遇共存，隨著經濟全球化、信息化的進程，信息技術的高速發展與普遍應用，企業發展的機遇越來越多，面臨的外部風險也越來越大。很多企業尤其是一些外貿出口企業，無力進行風險分析，更談不上應對風險，最終走向破產清算，這樣的例子為數不少。當今全球經濟形勢快速發展變化，對企業內控制度提出了新的問題和挑戰。

四、企業內部控制的完善

制訂內部控制系統要相互協調，決不能顧此失彼，自相矛盾，既要有制約作用，又要有協調機制，以有利于整體功能的發揮。

I.深化產權制度改革，建立健全現代企業制度

加快產權制度改革，真正實現“產權清晰、權責明確、政企分開、管理科學”的現代企業制度，從產權制度上保證內部控制建設的制度化。一要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系中的核心作用。二要實行獨立董事制度，引入外部獨立董事。三要設置科學、合理的內部機構，使其職責明確及相互牽制，發揮內部控制的監督作用。

2.建立良好的控制環境，提高對內部控制的認識

首先應提高企業領導對內部控制的管理意識，使其認識到其重要性和必要性；其次要提高作為企業會計控制主體的財務人員的業務技能和內部控制知識水平；最后要加強全體員工的道德教育和內部控制制度教育，使員工樹立應在內部控制制度的約束下開展經營活動的觀念。

3.實行動態管理，構筑嚴密的內部控制體系

這就需要建立三個相對獨立的控制層次，主要包括建立“以防為主”、“以堵為主”、“以查為主”的監督防線，并對企業經濟行為進行“防。堵、查”遞進式的監督控制，以防范和化解企業經營風險和會計風險，發揮內部控制制度的應有作用。

4.健全信息技術控制，提高內部控制效果

電子信息技術控制要求運用電子信息技術手段，建立內部會計控制系統，減少和消除人為操縱因素，確保內部會計控制的有效實施。企業應加強對電算化系統的管理，實行不相容職務的分離，以提高企業內部控制的效果。

5.強化內部控制制度，建立有效的監督機制

企業必須定期對內部控制制度的執行情況進行檢查與考核，并做出與之對應的調整，努力做到有章可循、有章必循，違章必究。同時，要構建強有力的外部監督系統，通過財政、稅務、審計等部門和注冊會計師外部審計力量，促進企業內部控制進一步完善。