小議如何強化企業內部控制

［摘要］隨著市場經濟的高速發展和企業現代管理制度的不斷完善，內部控制在企業管理中的重要性日益凸顯，完善高效的內部控制體系對于規范企業各種經營活動、保障企業平穩健康發展并最終實現企業整體戰略目標等都具有不可替代的作用。本文詳細分析了企業內部控制尚存的問題與不足，最后提出了具體的改進對策，以期給廣大讀者提供可以借鑒的參考。

［關鍵詞］內部控制 意義 問題 對策

一、內部控制的定義解讀

內部控制的內涵與發展。內部控制的概念是在實踐中逐步產生、發展和完善起來的。COSO《內部控制統一框架》給出了目前內部控制的權威概念。該報告認為內部控制是由企業董事會、經理階層和其他員工制定和實施的，為達到經營的效果和效率、財務報告的可靠性以及相關法律法規的遵循性等三個目標而提供合理保證的過程。它由控制環境、風險評估、控制活動、信息與溝通、監控五大要素構成。

我國獨立審計具體準則將內部控制定義為“被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵循，由治理當局、管理當局和其他人員設計和執行的政策和程序”。該準則同時規定內部控制應包括下列五個要素：1.控制環境；2.被審計單位的風險評估過程；3.與財務報告相關的信息系統（包括相關的業務流程）和溝通；4.控制活動；5.對控制的監督。可見，我國審計準則關于內部控制的相關規定與COSO《內部控制統一框架》保持了高度的一致。該定義顯示出我國理論界對內部控制的理解取得了突破性的進展，并與國際逐漸接軌。

二、強化企業內部控制所具有的積極意義

現代企業管理制度中內部控制顯的非常重要。企業經營狀況如何、是否存在著虛假的會計信息、是否存在著違法違規行為，與企業內部控制體系的完善與否有著直接的關系。諸如我國巨人集團的倒閉，鄭州亞細亞商場的衰敗，震驚中外的瓊民源、銀廣廈事件的發生，乃至美國安然公司的破產，都與企業內部控制的健全與否有著直接的關系。因此，構筑完善的內部控制體系，是企業平穩健康發展的前提，還可以保護投資者合法權益，保證資本市場的健康運行，因此具有不可替代的作用。

三、當前企業內部控制所存在的問題與不足

1.對于內部控制沒有重視起來。單位負責人對于內部控制的認識程度不夠，沒有意識到內部控制的重要性，在制度設置時無章可循或者有章不循的現象比較突出。一些管理者在業務的處理過程中，只是單方面的強調業務處理的靈活性，對于內部控制的相關規定置之不理，內部控制的作用沒有得到有效發揮。基于對管理成本和效益關系的片面理解，管理者對于內部控制的制定和實施顯的非常怠慢。

2.內部環境不夠優化。現代企業制度要求建立規范的法人治理結構，股東大會、董事會、監事會、經理層互相監督、制約，并在董事會設立專門委員會。但我國企業目前存在“一股獨大”現象，內部人控制的現象沒有得到根本的轉變，股東大會、監事會作用有限，甚至形同虛設，造成在沒有可行性研究報告下任意作出決策，嚴重影響互相監督、制約的體制。

3.控制活動弱化。企業在設計其內部控制制度時，應遵循全面性原則，即內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。目前，我國很多企業在內部控制制度的設計上存在許多控制的“盲點”，如出納領取銀行對賬單、編制銀行余額調節表、員工臨時休假或出差時，缺乏明確的工作交接制度等，影響了企業的正常經營活動。

4.信息系統失真，溝通不夠。其中最為嚴重的是會計處理缺乏一貫性、完整性。近年來，企業由于會計工作秩序混亂、核算不實而造成的信息失真現象較為嚴重。且很多單位由于缺乏一個有效的信息反饋機制，內部控制制度在實際中沒得到遵循的情況不能有效反饋至領導層，違規行為得不到及時糾正，從而導致內部控制制度形同虛設。

5.內部監督需要進一步增強。內部監督失靈或沒有內部監督。目前相當一部分企業對建立內部監督不夠重視，不少企業的內部審計流于形式，大多數時候只是走過場，不能發揮其應有的作用。此外，大部分內審部門都是在總經理或分管財務副總經理等的領導之下，獨立性不強，其監督力度也大大受到限制，尤其對高級管理人員的舞弊行為常常是無能為力。

四、強化企業內部控制的建議

1.管理者的足夠重視是內部控制工作有效開展的前提保證和根本所在。企業經營者要充分認識到內部控制在防范資產的流失損壞、制止防范欺詐和舞弊行為以及完成企業的整體戰略目標等方面的積極意義，以積極的態度，采取有效措施加強內部控制建設。同時，要帶頭執行內部控制，為內部控制的有效實施提供保證，確保相關規章管理制度的順利實行，為工作人員營造良好的條件，保證其依法行使職權。

2.建立并完善現代企業管理制度。當前，一些企業盡管對企業的組織結構進行了改革，但是對于法人治理結構卻沒有進行完善。“經理層進入董事會，董事會成員與經理成員高度重疊”現狀的產生導致企業的權責不清，而內部控制的受益主體模糊。這種權責不分的治理結構，導致所有者對經營者不能實施控制，不利于企業的內部控制制度的建設與實施。

3.控制活動要實現全程控制。建立健全內部控制體系，具體應包括三個相對獨立的控制層次：第一個層次是在企業一線“供產銷”全過程中融入相互牽制、相互制約的制度，建立以防為主的監控防線。有關人員在從事業務時，必須明確業務處理權限和應承擔的責任，對一般業務或直接接觸客戶的業務，均要經過復核，重要業務最好實行雙簽制，禁止一個人獨立處理業務的全過程。第二個層次是設立事后監督，即在會計部門常規性的會計核算的基礎上，對其各個崗位、各項業務進行日常性和周期性的核查，建立以“堵”為主的監控防線。事后監督可以在會計部門內設立一個具有相應職務的專業崗位，配備責任心強，工作能力全面的人員擔任此職，并納入程序化、規范化管理，將監督的過程和結果定期直接反饋給財務部門的負責人。第三個層次是以現有的稽核、審計、紀律檢查部門為基礎，成立一個直接歸董事會管理并獨立于被審計部門的審計委員會。審計委員會通過內部常規稽核、離任審計、落實舉報、監督審查企業的會計報表等手段，對會計部門實施內部控制，建立有效的以“查”為主的監督防線。以上三個層次構筑的內部控制體系對企業發生的經濟業務和會計部門進行“防、堵、查”遞進式的監督控制，及時發現問題，防范和化解企業經營風險和會計風險，將具有重要的作用。

4.建立良好的信息溝通系統，提高企業內部控制效果。一個良好的信息和溝通系統可以使企業及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員之間進行溝通。海爾集團通過實踐，制定出了一套合理的員工聘用機制、考核機制和激勵機制等，其用人的原則是:“充分發揮人的潛能，讓每個人都能感受到來自內部競爭和市場競爭的壓力，而且還能自覺將壓力轉化為競爭的動力。”因此，在制度創新的同時營造優良的控制環境，從而優化控制環境，這是內部控制的迫切要求，也是內部控制建設的長期任務。

5.從外部加強監管，督促企業不斷完善內部控制制度。財政、稅務、審計等部門要合理分工，建立崗位責任制，并注意加強彼此間的信息交流，定期互通情報，形成有效的監督合力；應加強對企業內部控制的了解、檢查與監督，加大執法力度，增強威懾力；有關部門必須切實抓好對注冊會計師職業質量的監管，使注冊會計師的社會監督職責到位；鼓勵與支持廣播電視、報刊等新聞媒體對企業(特別是上市公司)違法違紀行為曝光，以充分發揮輿論監督的作用。

五、小結

在我國市場經濟日益發達的今天，建立和加強企業的內部控制制度，對于促進企業管理水平的提高、提高企業的經營效益，保證財務信息的可靠性和真實性具有重要的意義。但是也應該看到，由于我國企業的現實情況使得在我國要實施完善的內部控制制度還有很長的一段路程要走。我們要結合我國企業的實際，充分借鑒國外的經驗來循序漸進的建立和完善我國企業的內部控制制度，促進企業的平穩健康發展。

參考文獻：

[1]楊琪:論企業內部控制與獨立審計[J]工會論壇(山東省工會管理干部學院學報)， 2008，(05)

[2]邵麗偉:企業內部控制之我見[J]遼寧經濟， 2005，(07)

[3]李連華等.我國內部控制研究的思想主線及其演變:1985--2005[J].會計研究， 2007，(03)