我國企業內部控制的現狀及對策

○林琳

（株洲市城市建設發展集團有限公司）

我國企業內部控制的現狀及對策

○林琳

（株洲市城市建設發展集團有限公司）

我國上市公司治理規范的主要障礙之一是缺乏有效的企業內控體系，由于存在相關法制滯后、人員素質不高、監督不力等問題，以致內部控制失效事件時有發生。為了改善我國當前內部控制無效的狀況，我們應當通過完善體制、提高人員素質以及加強監督等方面促進內部控制體系的進一步完善與加強，從而避免內部控制失效問題的再次發生，更好地保護投資者利益。

一、我國企業內部控制現狀

從我國企業內部控制的現狀來看，現有的內部控制環境及相關控制措施和程序都比較弱，主要表現在以下幾個方面。

1、對內部控制認識不夠，缺乏重視

有很多企業還未意識到內部控制的重要性，對內部控制存在誤解。有的企業將內部控制片面地理解為內部成本控制、內部會計控制、內部資產安全控制等等，未能全面理解內部控制的含義。有的企業對內部控制的認識還停留在內部牽制、內部控制制度、內部控制結構階段，觀念落后，不能適應企業現代化管理的要求。更有甚者，認為內部控制就是為了應付上級或股東的要求而制定的條條框框，做做樣子，根本沒有內部控制的意識。

2、企業內部控制不健全、不合理

目前，很多企業建立的內部控制系統存在著內容不完整、設計不合理的問題。有些企業只具有某些基本的內部控制操作，還沒有形成一個完整的內部控制系統。大多數企業的內部控制側重于事中和事后控制，對經營風險和財務風險的事前預測和控制很少涉及。部分企業往往注重錢財等有形資產的控制，對人員素質和信息等無形資源控制不夠，使企業遭受嚴重的損失。還有些企業在設計內部控制時沒有考慮到自身實際情況，生搬硬套，造成企業的內部控制不切實際，偏離控制重心。

3、內部控制執行不嚴，形同虛設

內部控制重在執行，已建立的內部控制要保證其有效執行還需要有完善的監督、檢查、考核、獎懲制度相配合。很多企業雖然制定了較為完善的內部控制制度，但僅僅“印在紙上、掛在墻上”，以應付有關部門的檢查、審計，根本不管內部控制的實際執行情況如何，內部控制執行好壞都一個樣，遇到具體問題時也多強調靈活性，使內部控制制度流于形式，失去了其應有的嚴肅性，最終導致內部控制執行不力。

二、企業內部控制薄弱的原因

1、外部原因

（1）從法規建設上看，內部控制標準體系不健全。盡管企業內部控制標準委員會已于2007年3月發布了《企業內部控制規范——基本規范》和17項具體規范（征求意見稿），但是我國企業尚未形成類似COSO的內部控制框架體系，內部控制的建立、實施、檢查與評價缺乏統一的指導依據。現有的內部控制規范觀念滯后、協調性差、內容不夠完整，屬于“部分控制”。

（2）外部監督乏力使企業缺少完善內部控制的動力。為了督促企業合法合規經營、建立健全內部控制系統，我國已形成了包括政府監督（如財政、審計、稅務、證券監管等部門的監督）和社會監督（如注冊會計師、社會輿論等的監督）在內的企業外部監督體系，但其監督效果卻不盡如人意。一是各種監督的功能交叉、標準不一，監督體系未能形成合力；二是各種監督沒有按照設定的目標進行，有的甚至以平衡預算和創收為目的，監督弱化問題較為突出；三是不規范和不正當的業務競爭以及對注冊會計師的監管不力，使得注冊會計師的社會監督作用沒有充分發揮。

2、內部原因

（1）人員素質偏低，觀念落后。內部控制的有效運行要求企業的人員具備良好的工作能力和正直的品行。但從我國企業目前的情況來看，企業人員的素質還不能很好地達到內部控制的要求。由于管理者對企業內部控制的建立健全負有主要責任，管理者的素質自然成為決定內部控制質量的重要因素。我國很多企業的管理者缺乏現代資本運營的理念和技術，經營管理上存在著短視行為，缺乏長遠的內部控制計劃念。

（2）企業內部缺乏制衡機制，內部人控制問題嚴重。內部控制的建設及有效運行，有賴于企業內部良好的治理結構。現代企業的兩權分離使管理范圍增大、管理層次增多、管理職能逐步分解，客觀上需要一個規范的治理結構，明確各方權責、加強內部控制，以保障所有者、經營者、債權人等相關團體的合法權益。現階段我國企業的法人治理結構多為“形備而實不至”，未達到內部權力制衡的效果，“內部人控制”現象嚴重，很多公司的董事會成員與經理人員高度重疊，董事會對經理人員的監管作用難以發揮。

（3）信息溝通不暢。企業在經營過程中需要按照某種形式辨識、取得確切的信息并進行溝通，以使員工能夠履行其職責。良好的信息溝通有助于提高內部控制的效率和效果。但是目前我國企業提供的信息卻無法達到及時、完整、真實的要求。有的企業甚至將信息系統視為管理者的傳聲筒，企業信息隨其意愿而改變。

（4）內部審計的監督職能弱化。一是企業內部監督部門的地位不夠獨立，缺乏足夠的支持維護內部控制；二是監督范圍狹小，大部分的內審機構都把重點放在財務報表的監督上，不重視內部控制的測試和維護。

三、加強和完善企業內部控制的措施建議

1、優化企業人力資源管理

人力資源政策是影響企業內部控制的關鍵因素。企業的每個員工對內部控制都應負有責任，要充分發揮人在內部控制中的作用。首先，企業要建立嚴格的用人機制，應當將職業道德素養和專業勝任能力作為選拔和聘用員工的重要標準，并適當關注應聘者的價值取向和行為特征是否與本企業的企業文化和內部控制的有關要求相適應；其次，要重視對員工的培養教育，制定科學、合理的培訓計劃，提高培訓的針對性和實效性，不斷提升員工的道德素養和業務素質；最后，企業應當建立和完善針對各層級員工的激勵約束機制，通過制定合理的目標、建立明確的標準、執行嚴格的考核和落實配套的獎懲，促進員工責、權、利的有機統一和企業內部控制的有效執行。

2、完善公司治理結構

公司治理結構與內部控制的關系密不可分，完善的公司治理結構對強化我國企業的內部控制具有十分重要的作用。改進我國企業內部控制薄弱的現狀，要從強化其制度環境出發，完善公司治理結構。

（1）加強董事會的建設。董事會是代表全體股東行使所有者職能的常設機構，是公司治理結構的關鍵，在企業內部控制體系中也居于核心地位。加強董事會的建設，首先要推行職務不兼容制度，董事、經理不得擔任監事，董事長和總經理分設，董事會和總經理班子分設，杜絕高層管理人員的交叉任職；其次要積極推行獨立董事制度，實現董事會成員的社會化。

（2）加強監事會的作用。在公司治理結構中，監事會是對公司事務進行監督的法定機構，在保證公司規范運作、維護公司全體股東利益等方面發揮著重要作用。要正確認識監事會在公司治理中的地位和作用，完善監事會的組織機構，依法依規履行監督職責；另一方面，還要強化對監事會運作的監管。

3、健全內部審計機制

健全內部審計機構、加強內部審計監督是營造守法、公平、正直的內部控制環境的重要保證。企業應當加強內部審計工作，在企業內部形成有權必有責、用權受監督的良好氛圍。首先，要科學設置內部審計機構，使其能獨立行使對內部控制進行監督的權利；其次，要轉變內部審計的職能，內部審計不能僅僅局限于查錯糾弊、審核會計資料、保護資產的安全完整、監督企業的經營活動是否符合既定的規章制度，而是要達到提供管理咨詢、提高經營管理效益的高度；最后，在內部審計人員的設置上也要推行職務不兼容的原則，以保證其應有的獨立性，同時，內部審計人員應當具備內審人員從業資格，擁有與工作職責相匹配備的道德操守和專業勝任能力。

4、科學的風險管理

對企業來說，風險是影響其目標實現的未來不確定事件。在經營管理的過程中，企業總是不可避免地遇到各種各樣的風險。科學的風險管理包括以下幾個方面的內容。

（1）實施風險權限管理。直接操作人員的經濟活動必須嚴格限制在規定的風險權限之內。

（2）建立風險控制責任制度。在實施風險權限管理的基礎上，明確各個當事人在事前、事中、事后各自不同的風險控制責任。

（3）建立風險預警系統。風險預警就是對潛在的風險進行預先警示，防患于未然。企業應充分利用現有的各種渠道，包括營銷網絡、財務關系網絡、市場網絡等，加強對企業內外環境特別是市場環境的分析研究，及時了解環境變化對企業經濟活動的影響及可能帶來的風險，以便及時采取措施進行風險控制。

（4）開展風險識別。對各類風險要有清醒的認識和正確的鑒別力，搞清楚什么是主要風險，是否存在重大風險，為避免和控制重大風險提供依據。

（5）制定項目和資金的風險評估制度。企業應根據各種經濟業務和項目的不同特點制定不同的操作流程、作業標準，對較大資金的項目在使用前必須進行嚴格的風險收益評估，各項資金的比例必須控制在企業可承受的風險范圍內。

（6）建立風險分析制度。風險分析就是運用專門的方法，從定性定量的角度對風險存在的原因進行分析，對規避風險的能力、條件進行衡量，對環境變化可能對企業造成不利影響的程度進行全面、綜合的考慮，為以后的企業風險防范提供重要的信息資料。

（7）建立風險報告制度。就風險識別、風險評估、風險分析的結果向企業管理層提交專門報告，并發表意見和看法。

5、加強信息的流動與溝通

良好的信息管理可以使員工正確地履行職責，管理者及時掌握企業的營運狀況，減少企業內外的信息不對稱和流通不暢，有助于提高內部控制的效率和效果。企業應當準確識別、全面收集來自于企業外部及內部、與企業經營管理相關的財務及非財務信息，為內部控制的有效運行提供信息支持。首先，企業可以通過互聯網絡、電子郵件、電話傳真、信息快報、例行會議、專題報告、調查研究、員工手冊、教育培訓、內部刊物等多種方式，實現所需的內、外部信息在企業內部準確、及時地傳遞和共享，促進董事會、管理層和企業員工之間進行有效溝通。其次，企業需要建立良好的外部溝通渠道，對外部有關方面的建議、投訴和收到的其他信息進行記錄，并及時予以處理、反饋，外部溝通應當重點關注與投資者和債權人的溝通、與客戶的溝通、與供應商的溝通、與監管機構的溝通、與外部審計師的溝通、與律師的溝通等。

6、加強政府的監督指導

政府對企業內部控制的作用表現在兩個方面：建立有關內部控制的法律規范，對內部控制進行規范、指導以及對內部控制的建立和執行情況進行監督檢查。我國的《會計法》、《審計法》、《證券法》、《公司法》等法律規范明確規定了財政部門、審計部門、證券監管部門等政府部門對企業負有監督檢查的責任。這些政府部門應當定期對企業內部控制的建立和執行情況進行監督檢查，對存在的問題提出改進建議，對嚴重違法違規的企業還要按照有關規定及時處理。同時，各監督檢查部門也應注意彼此之間的信息交流，形成有效的監督合力，督促企業建立和實行有效的內部控制。

7、發揮社會審計的作用

社會審計是指會計師事務所等社會中介機構對企業的經營活動進行的審計。社會審計可以促使企業管理當局對內部控制給予應有的重視，對完善企業的內部控制亦有一定的指導作用。在進行社會審計時，我們也可以借鑒國外的做法對內部控制進行強制審計，以合理保證企業內部控制設計的合理性與執行的有效性。

總之，加強和完善我國企業的內部控制必須遵循內外兼顧的原則。一方面，企業本身應當加快內部控制系統的建設，通過優化人力資源管理、完善公司治理結構、強化內部審計、進行科學的風險管理、加強信息的流動與溝通來健全企業內部控制，從根本上保證內部控制目標的實現。另一方面，內部控制的建設不僅僅是企業的責任，政府部門及會計師事務所等社會團體也要積極地參與企業的外部環境建設，通過外部的監督約束機制推動內部控制不斷趨于完善。

（責任編輯：胡婉君）

book=20,ebook=169