淺談我國企業的內部控制建設

向美英 歐陽祖友

一、內部控制的含義及要素

（一）內部控制的含義

內部控制是為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計與執行的政策及程序。

（二）內部控制要素

1.控制環境。控制環境包括管理層的經營理念、管理哲學及運營風格，也包括企業員工的正直性、道德價值觀及能力等。控制機制決定著企業內部機制的建立和實施，各種機制是企業理念的具體體現。控制環境的優劣直接決定企業管理當局各項控制政策能否實施和實施效果。

2.控制活動。控制活動是確保管理當局的指令得以執行的政策及程序，是管理當局在識別和評估風險后，對控制所面臨的風險實行的針對性措施。控制活動包括授權批準、核對、關鍵績效指標、資產安全控制及職責等。控制活動是各種控制要素中數量最大的一筆，因此，企業控制活動設計必須進行成本和收益的權衡。此外，控制活動應盡可能應書面方式予以規定和溝通。

3.風險評估。企業每時每刻都面臨著來自外部或內部的各種風險，如決策風險、財務風險、質量風險等。這些風險都必須評價，以找出有效的應對方法。評價風險先決條件是制定目標。風險評價就是分析和識別所定目標實現的風險。經濟、法律及管理環境等內部因素不斷變化，企業主動的發現和處理由于情況變化所帶來的風險是很有必要的。

4.信息與溝通。內部控制的全過程都需要高質量的信息以及順暢的溝通。高質量信息具有內容相關、正確、提供及時以及便于獲取等特征。在現代企業中，信息系統的廣泛應用正是為了提高信息質量。同時高質量的信息還應能夠以適當的形式及時、準確的溝通至信息需求者。企業除了致力于提高內部溝通的有效性，還應關注與企業外部的溝通問題。外部溝通問題有助于管理層建立企業目標，向外傳遞企業的理念和工作標準，并從外部了解內部控制的運行狀況。

5.監控。監控是由適當的人員，在適當及時的基礎下，評價控制的設計和運作情況的過程。這一活動由持續監督個別評價所組成，可確保企業內部控制有效運作，持續監督活動在營運過程中發生，它包括例行管理和監督活動，以及其他員工為履行其職務所采取的行動。

二、內部控制的必要性

隨著我國社會主義經濟體制的建立，為使我國企業適應全球化的發展，加強我國企業的內部控制是提高其經營管理的必要。近年來，內部造假的事件層出不窮，世通和安然的舞弊事件的發生更加說明加強企業內部控制的必要性。

（一）內部控制的必要性——從內部原因分析

1.企業經營管理的需要。隨著企業的經營范圍和經營規模的不斷擴大，業務種類紛繁復雜，因此在日常經營管理活動中，需要有一套管理控制制度。通過建立內部控制制度，制定標準成本，規范業務流程、職責、權限，保證各項經濟活動的順利進行，實現經營管理目標。

2.防止會計舞弊和經濟犯罪。內部控制制度實質就是內部互相牽制制度，通過一系列的相互牽制機制，使一些業務活動得到監督。由于很多企業內部控制制度不健全，導致越權、違規操作情況發生，致使一些虛假的會計行為沒有被及時發現，給經濟犯罪留下了可乘之機。

（二）內部控制的必要性——從外部原因分析

1.社會經濟發展的需要。社會經濟的快速發展和我國加入世界貿易組織，企業的經營管理和會計核算的模式都發生了很大的變化。會計準則正在逐步與國際接軌，核算方式更加靈活多樣，會計人員的職業判斷也越來越多，在引進先進的管理與核算理念的同時，還必須建立完善與現代企業經營核算相配套的內控機制，以完善嚴密的內控體系作保證。

2.保證會計信息質量的需要。會計基礎工作是會計核算的基本環節，也是企業經營管理的重要保障。近年來，我國的會計基礎工作得到很大改善和提高，但仍然存在一些薄弱環節。有些企業內部管理松弛，賬目管理混亂，核算方式不統一，職責分工不明確，管理權限失控，造成會計信息的失真，不能為企業的經營決策提供準確的財務信息。

三、當前我國企業內部控制的現狀分析

（一）缺乏良好的內部控制環境

內部環境是實施內部控制的基礎，內部控制環境的好壞在一定程度上決定了內部控制的存在性與有效性。目前，我國企業的內部控制環境還存在諸多不完善之處。首先，“內部人控制“現象嚴重，經營者往往利用信息不對稱來蒙蔽所有者，甚至有的企業領導者不顧法規法紀，弄虛作假，粉飾業績。其次，法人治理結構不完善，有的企業還沒有建立起真正意義上的現代企業制度，董事會、監事會、經理層之間的責權利不明確，缺乏相互制衡、監督、約束和激勵機制，董事會沒有發揮其監督管理作用。再次，我國法律的滯后性。當員工與企業的利益相沖突時，有一些員工往往利用法律的漏洞來滿足個人的利益，使得企業的內部控制不能有效執行。最后，人員的業務素質和思想意識還不能滿足管理之需要，尤其是在從計劃經濟向市場經濟體制轉換的過程中，有的企業領導觀念還停留在計劃體制的水平上，這就大大限制了內部控制的制定與執行的有效性。

（二）內部控制流于形式

制度的設計與制度的執行是保證企業良好運作的關鍵，但科學合理的內部控制制度如果得不到有效的執行，內部控制制度也形同虛設。內部控制的有效性決定于制度的設計與制度的執行兩個方面，內部控制的失敗要么是制度設計不合理，要么是制度沒有得到有效執行造成的。有些企業雖然建立了內部控制制度，但在具體執行時走樣了樣，或有章不循，內部控制制度也就成了一紙空文。

（三）缺乏良好的評估機制

風險評估，這是提高企業內部控制效果的關鍵。當今企業間競爭越來越激烈，企業經營風險不斷提高，其內部控制的機制也需要相應地提高。我們對于內部控制的研究應從對環境及其風險的分析入手。企業管理者運用一系列的風險評估的方法、技術、程序等對企業的風險進行全面的分析，判斷企業所面臨的風險的性質與程度，及時采取措施控制和化解風險，減少損失。

（四）信息溝通不暢。

會計信息是企業管理者、投資者、債權人以及政府有關部門改善經營管理、評價企業的財務狀況及經營成果、做出投資決策和進行宏觀調控的重要依據。當前有些企業內部信息溝通與外部信息溝通受阻，甚至存在虛假信息。

四、加強內部控制的對策及建議

（一）改善企業的內部環境

改善控制環境要從多方面入手。企業員工的素質不僅僅包括知識與技能等文化方面素質，還包括人生觀、價值觀、世界觀等思想道德方面素質。在我國部分企業員工的道德水準和價值觀念尚未達到可自覺遵守內部控制的有關要求的情況下，建立具有可操作性的道德規范和行為準則，并直接納入內部控制結構中將更為重要。建立企業家人才資格考評和持證上崗制度，對企業經營者和管理者的提拔、任用，一律經過嚴格考評，取得上崗證書后方能任用。

（二）加強法制建設，加大處罰力度

在我國內部控制的法律法規實施的十幾年中出現了很多新的問題，為了應對日新月異的造假手段，必須進一步制定和完善相關的法律和法規，加大內部控制制度的立法力度，加大處罰力度。堅決杜絕有法不依、違章不究、執法不嚴的現象，使造假成本遠大于造假帶來的利潤，從根本上打消造假的念頭。從最近伊利股份高管被拘、創維數碼董事局主席被捕以及深圳石化原董事長被捕等事件可以看出我國對企業會計信息造假的追查和處罰力度在加大，隨著制度的不斷完善和規范，良好的內部控制環境也一定能隨之形成。

（三）加強風險控制

企業的風險管理要以預防為主，即通過增加、補充或規范各內部控制環節來減輕可能面臨的風險。公司應成立一個專門的風險評估機構，對公司各個環節的風險進行評估，評估的結果直接反映給公司董事會，為公司正確決策提供依據。

（四）進一步完善企業的監督制度

企業的內部控制是一個過程，這個過程需通過納入管理過程的大量制度及活動而實現。首先，完善企業的內部監督必須有嚴格的權限劃分，即監督部門與管理層必須分開。監督部門要對企業的管理活動進行監督。其次，著重解決企業不相容職務的分離問題。不相容職務分離指對不相容職務分別由不同的部門或人員來辦理。

（五）營造良好的企業文化氛圍，加強企業的凝聚力

企業的文化是指企業組織在一定的文化傳統中逐步形成的具有本企業特征的基本信念、價值觀念、道德規范、規章制度、生活方式、人文環境以及與此相適應的思維和行為方式的總和。企業文化是一個企業的靈魂，營造良好的企業文化氛圍，使內部控制觀念深入人心，將會極大的促進內部控制有效執行。目前我國大部分企業并沒有建立相應文化，隨著社會主義市場經濟的發展，我國企業應建立適應市場經濟發展的企業文化，加強企業的凝聚力，從而形成良好的內部控制環境，促進內部控制的有效運行。

五、結語

內部控制實質上是企業完善管理的內部問題，是企業運用控制理論實現企業內部管理的合理性、經濟性、效率性，加強企業對會計工作的有效監管，維護資產和資源的安全和完整，提高企業經濟效益的重要管理手段。我國的內部控制體系正處于發展階段，在采取經濟有效的發展對策的同時，充分借鑒國外先進的內部控制制度，逐步完善我國企業內部控制體系，以增強企業的競爭能力和生存能力，保證企業持續發展。