淺議企業內部控制

[摘 要] 內部控制作為一種先進的企業內部管理制度，在現代經濟生活中發揮著越來越重要的作用。本文論述了內部控制的內涵，并針對現階段內部控制存在的問題提出了相應的對策。

[關鍵詞] 淺議 企業 內部控制

2008年5月，財政部、證監會、審計署、銀監會和保監會聯合發布了《企業內部控制基本規范》，自2009年7月1日首先在上市公司范圍內施行，并鼓勵非上市的其他大中型企業執行。這是我國自20世紀90年代中期開始陸續制定一系列內部控制制度以來的又一重要里程碑。企業經營環境的變化、管理理論的不斷發展以及近年來因內部控制失效而發生的重大管理弊端，客觀上要求企業必須做好對內部控制的監督檢查工作。這對于完善公司治理結構和信息披露制度，保護投資者合法權益，保證資本市場有效運行有著非常重要的意義。

一、內部控制的內涵

內部控制是指企業為了提高防范風險能力、保證持續穩健經營，由董事會、管理當局及其員工共同實施的一系列控制活動。它是企業各級管理人員和有關部門的工作人員，在處理生產經營業務活動時形成的相互聯系、相互制約的管理體系，包括為保證企業正常經營所采取的一系列必要的管理措施。內部控制是現代企業管理的重要組成部分。它是組織目標能夠得以實現的重要保證。各級管理人員根據需要事先擬定出具體的內部控制標準，據以對下級工作進行衡量和評價。

二、我國企業內部控制的現狀

1.企業內部控制意識薄弱

由于內部控制不能直接產生經濟價值，間接效益也需要較長的周期才能看出，而且需要多設置人員崗位，需要制定大量的規章制度，需要增加辦事環節和程序，因而多數企業把精力只放在生產和營銷上，有人認為，加強內部控制，束縛了自己的手腳，會影響辦事效率，更有甚者認為，搞內部控制就是對自己人的不信任，容易制造內部矛盾等。

2.內部控制制度不健全

近年來，隨著改革的不斷深入，企業的經濟活動范圍不斷深入和發展，涉及對外投資、物資采購、基建工程建設各個領域，若內部控制制度不健全，內部授權不充分，職責劃分不明確，內部控制的程序不合理，控制重點不明確，則管理漏洞比較大，內部控制的作用不能有效地發揮。

3.缺乏有效的內部監督

有些企業并沒有對內部控制實施日常監督和專項監督，而是過分依賴于外部監督機構，再加上部分人員出于各種原因的逆向選擇，也直接導致內部控制監督的執行力差。

4.缺乏完善的內部控制評價體系

目前我國企業普遍缺乏完善的內部控制評價體系，這不僅是一種現狀，也是內部控制執行力差的原因之一。內部控制是滲透企業各個領域，覆蓋企業各個方面，融合企業人、財、物管理的系統工程，如果缺乏一個與企業經營規模、業務范圍、競爭狀況和風險水平等相適應的內部控制評價體系，不僅不利于內部控制的發展、監督內部控制制度的順利實施，還從某種程度上限制了企業經營管理水平的提升。

5.內部控制外部評價主體的監督能力有限

外部監督的主體如注冊會計師受自身業務范圍與業務能力的限制，無法對非財務范圍的內部控制缺陷做出準確、全面的判斷，也就無法對涵蓋企業層面的風險和所有重要的業務流程層面風險的內部控制做出評價。況且當前企業對內部控制的評價基本上是參考這些外部監督機構的評價結論，而這些外部監督主體監督能力的局限導致了企業對內部控制評價的不全面。

三、建立有效內部控制的對策

1.提高內部控制意識

建立有效的內部控制，就應當“以人為本”，加強內部控制意識的培訓。首先，強化單位負責人對單位內部控制的“第一責任主體”的法律意識。明確其對單位內部控制的責任，積極營造單位良好的內部控制環境，帶頭遵守內部控制制度規定，不干預會計機構、確保會計人員依法履行職責;其次，要培養財務人員風險識別能力、風險檢測能力、風險處理與應變能力，以及風險控制方法的應用能力;再次，提高全體員工的認識。使他們認識到:單位內部控制的實施不單是單位負責人的事情，也不單是會計人員的事情，而是單位所有員工的事情，從而提高實施內部控制的自覺性，使每個人都清楚知道自己在單位內部控制中的角色，以及所承擔的責任和義務。

2.完善公司治理結構，建立恰當的組織結構

要按照健全的法人治理原則，構建股東會、董事會、監事會和高級管理層各司其職，協調運轉，相互制衡的組織框架。進一步充實完善“三會”及高級管理層的議事制度和決策程序;加強董事會建設，下設風險控制委員會、審計委員會、薪酬委員會等專門委員會;推行獨立董事制度。在公司治理中，應注重確立董事會在內部控制框架中的核心地位，董事會對內部控制系統的建立、完善和有效運行負責;確保監事會的獨立地位。

建立恰當的組織結構，即合理地設置內部機構與崗位、確定機構與崗位職責以及各個機構、各個崗位間的相互關系。對各個機構和崗位，分別授予其完成任務所必需的權利、確認各自的相關職責和報告關系，以增強部門控制的可行性，使每一項業務的各個環節都有相應的機構和員工負責。

3.加強內部控制制度建設

制度是規范的基礎。企業應依據相關法律法規的規定，結合自身業務特點，從“面、線、點”三方面積極建設內部控制制度。“面”是指內部控制的基本制度;“線”是指業務流程，業務流程分類應盡可能細化，但每一類業務的流程要避免復雜、注重可操作性;“點”是要針對企業面臨的各種風險設立關鍵控制點。

4.完善內部控制的內部監督與反饋機制

內部審計既是內部控制的一個重要組成部分，也是監督內部控制的其他環節的主要力量。內部審計通過監督內部控制環境和控制程序的合理性、有效性，并及時反饋執行信息，為糾正偏差，修訂并完善制度提出建議，達到消除隱患、改進管理、消除影響內部控制各種因素的目的。在某種意義上講，內部審計是對內部控制的檢查和再控制。一個完整的內部控制制度，必須要有內部審計來監督執行，以及時發現問題。

另外，企業應當鼓勵全員參與建立內部控制的內部監督。全員參與不僅可使各級員工了解內部控制存在那些缺陷以及可能導致的后果，更可以鼓勵員工采取行動來改進這種狀況，而不是像以往坐等內部審計人員指出問題。其次，采取適當的激勵懲罰措施是完善內部控制的內部監督所必需的。企業應根據具體崗位職責需要來設立相應內部控制運行考核指標，依據內部監督評價結果對相關單位、部門或人員實施適當的獎勵和懲戒，這樣才能充分調動員工的積極性，才能提高企業內部控制的實施水平，防止“跨越”內部控制的情況出現。

5.逐步探索企業內部控制的評價體系

目前政府有關部門正著力健全內控規范體系，逐步建立一套以基本規范為統領，以評價指引、應用指引和內部控制鑒證指引等配套辦法為補充的內控標準體系。企業自身也要不斷積累經驗，采取各種科學方式探尋適合自身特點的企業內部控制評價體系。

6.由多個專業中介機構共同完成對企業內部控制的外部評價

為完整地識別企業風險，應將企業內部控制評價分為財務部分與非財務部分，其中財務部分可以由會計師事務所完成，非財務范圍內部控制應由具備企業實踐管理經驗的人員或相關領域的學者與專家來評價，這樣才能夠有效識別出企業的風險所在，真正體現出評價中的風險導向性原則和公允性原則。

綜上所述，內部控制是一項不斷推陳出新、任重而道遠的工作。隨著時代的不斷變化，企業內部控制制度也要隨著不斷的改進完善，以充分發揮其有效性，切實杜絕各種舞弊和漏洞的發生。內部控制就是對企業的業務活動開展以及管理各個環節進行促進、調節和約束。企業必須注意管理各層面權利配置合理、責任明確、建立有效的激勵、監督與制衡機制，以保障內控制度的有效運行，促使單位社會效益和經濟效益的最大化。

參考文獻:

[1]馮浩 胡書君:財務與會計.內部控制實施與評價，2009年7月

[2]王祺文:天津財會.事業單位內部控制問題的思考，2009年2月

[3]多艷平:天津財會.信托公司內部控制有效性研究，2009年3月