我國企業內部控制有關問題的研究

1. 福建省科學技術信息研究所；2. 福建省科技廳會計核算中心 雷惠強

?

我國企業內部控制有關問題的研究

1. 福建省科學技術信息研究所；2. 福建省科技廳會計核算中心 雷惠強1,2

目前我國國有企業存在管理不善、浪費嚴重、國有資產流失等問題，對此，該文根據我國內部控制的有關理論以及《會計法》的有關規定，通過深入了解內控的內涵，并從我國企業內部控制的現狀和存在的問題出發，提出相應的解決辦法。建議進一步加強對內部控制的理論研究，建立一套科學、適用的內部控制示范體系。

內部控制 制度創新 存在問題

1 充分理解內部控制的內涵

內部控制是衡量現代企業管理的重要標志，通過實踐得出的結論是：得控則強、失控則弱、無控則亂。《會計法》二十七條規定“各單位應當建立、健全本單位內部會計監督制度”。單位內部會計監督的執行，靠的就是內部控制。

1.1 內部控制的定義

內部控制是形成一系列具有控制職能的方法、措施、程序，并予以規范化和系統化，使之成為一個嚴密的、較為完整的體系。內部控制的目標是確保單位經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性。其主要作用：一是有助于管理層實現經營方針和目標；二是保護單位各項資產的安全和完整，防止資產流失；三是保證業務經營信息和財務會計資料的真實性和完整性。除此之外，保證單位內財務活動的合法性也是內部控制的目標。

1.2 內部控制的基本結構

內部控制的基本結構。主要包括控制環境、會計系統和控制程序三個方面，其中控制環境是指對建立或實施某項政策發生影響的各種因素，主要反映單位管理者和其他人員對控制的態度、認識和行動；會計系統指單位建立的會計核算和會計監督的業務活動方法和程序；控制程序指管理者所制定的方針和程序，用以保證達到一定的目的。

1.3 內部控制的基本方式

內部控制的基本方式主要有：組織規劃控制、成本控制和風險控制。

1.3.1組織規劃控制。主要包括兩個方面：一個是不相容職務的分離，另一個是組織機構的相互控制。

1.3.2成本控制。成本控制分為粗放型成本控制和集約型成本控制。

1.3.3風險控制。按其形成的原因一般可分為經營風險和財務風險兩類，經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性，財務風險又稱籌資風險，是指由于舉債而給企業財務成果帶來的不確定性。

2 企業內部控制的發展階段及其現狀

內部控制的理論與實踐經歷了一個漫長的發展過程，大體上可以分為三個階段。第一階段是內部控制的雛形——內部牽制。第二階段是內部控制的初步形成——以職務分離、帳戶核對為主要內容的內部牽制，逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。第三階段：成熟期——內部控制結構。我國企業的內部控制起步較晚，經過十幾年的發展，雖有一定的成績，但與發達國家相比，仍有明顯的差距。目前我國企業的內部控制主要存在以下問題：

2.1 認識上不充分，理解上有偏差

企業內部控制還存在著不少不容忽視的薄弱環節，對會計控制認識還不充分、不確切、不完整，存在著這樣幾種傾向：一是以為內部控制就是整章建制，就是各種規章制度的匯總，忽視了內控是一種業務運行過程中環環相扣、監督制約的動態機制；二是以為內部控制是稽核、審計或管理層的事，與會計無關或關系不大，對會計的職能作用沒有充分認識；三是以為內部控制就是相互牽制，對內部控制方式、方法與手段沒有整體認知。上述認識上的不充分、不完整是導致內部控制措施難以落實、會計控制難以發揮應有效用的重要原因。

2.2 內控機制不健全，控制力度不夠

為了保證控制目標的實現，企業必須制定控制政策及程序，并予以執行，管理層必須確保其辨認并用以處理風險的行動已經有效落實。我國企業內部控制活動中最大的一個薄弱環節就是考核獎懲機制不夠健全、有效。計劃可能是好的，但由于沒有人去考核、去檢查，或者說沒有認真地去考核、去檢查，而只是搞形式，走過場，其執行效果往往很差。由于管理體制和管理方式的問題，我國企業內部控制的監督很薄弱，管理控制的方法不夠先進，內部審計機構沒有起到應有的作用。

2.3 內部控制環境有缺陷

許多學者都認為會計控制是內部控制的核心，誠然，一個公司沒有相應的會計控制系統是無法良性運轉的，但是目前我國的大多數上市公司不是沒有建立相應的會計控制系統，而是由于存在于控制環境中的缺陷導致會計控制系統的失效。目前上市公司中，內部人控制現象很嚴重，而作為能夠控制公司的大股東或者是內部人在缺乏相應的約束下，更容易出現不利于公司長遠發展而利于自身利益增長的短期行為。著名經濟學家吳敬璉曾形容中國的股市是個大賭場，這很貼切地描述了中國股市的現狀。大股東與中小股東之間存在著嚴重的信息不對稱，大股東會利用這種信息不對稱來制造虛假的會計信息從而抬高股價，不斷從股市上獲取巨額資金，最后受損失的只能是中小股東。

2.4 內控機制不健全，缺乏評價指標

金融業是高風險行業，多年來，一直很重視會計監督與金融監管，有專門的儲蓄事后監督、會計稽核、內部審計等部門，應該說機構較健全。但隨著新業務、新科技的發展，監督重心已由一般的業務工作差錯轉變為金融風險防范，現行一些監督方法與控制手段已顯得力不從心，主要表現在：一是側重于事后監督，事先與事中的風險防范不夠。如前所述，屬于事中控制范疇的核算程序相互牽制弱化，屬于事前控制范疇的制度建設滯后等。二是對內控機制運行的監督往往被一般性工作差錯的查糾所取代，沒有及時適應監督重心的轉移，缺乏對內控運行情況的深入考核，未設置相應的考核評價指標。三是監督手段相對落后，尤其是計算機操作系統下的風險防范措施執行情況如何，不僅在監督手段上，而且在監管人員素質上都有待進一步提高。

3 加強我國企業內部控制的舉措

3.1 建立風險測量機制，進行風險評詁

建立風險測量預警機制。風險是客觀的、普遍存在的，完全沒有風險是不可能的，關鍵是如何有效防范、控制和化解風險，將風險造成的損失控制在最小的可預見、可接受的范圍內。因此，要建立風險測定機制，在業務開展之前，應先測定風險指標或比例，在業務發生之后，也應對其風險狀況進行跟蹤監測，并在定量分析的基礎上制訂應對措施，規避或控制可能出現的風險損失。

風險評估就是將流程控制、系統控制和管理控制形成的數據結果進行統計、匯總、分析，再結合企業的資源和運行情況及外部環境進行內部控制風險評估，為企業內部控制決策提供科學依據，建立起相應的風險評估反饋機制。風險評估的主要內容有：

1)利用網絡評估手段，重新確定企業會計信息化中的關鍵業務流程，加強和完善關鍵業務流程的內部控制。

2)對企業會計信息化中的各個流程和控制的設計進行評估，確定這些控制是否能很好地滿足和支持企業會計信息化最終業務目標的實現。

3)崗位職責分離的評估，確保在整個流程中存在正確的稽核點和平衡點，對敏感業務交易給出足夠的訪問權限。

4)評估控制方式是否合理，評估重點是流程控制、系統控制和管理控制的配置是否合理有序。

3.2 塑造良好的內部控制環境

塑造良好的內部控制環境，關鍵在于以下幾方面：

3.2.1建立真正意義上的公司法人治理結構，使權力有所制衡

根據《公司法》的規定，公司治理結構由股東大會、董事會、經理層和監事會組成。其中股東大會是公司的權力機構；董事會對股東大會負責，是公司的決策機構；經理層對董事會負責，是公司的經營機構；監事會是公司的監督機構。這樣就根據相互分離、相互制衡的原則，形成一個權責明確、協調運轉、有效制衡、適合于公司發展要求的內部治理結構。比如建立獨立董事制度一方面要確定對獨立董事人員的選擇，另一方面要確定獨立董事的組織方式。

3.2.2建立相應的激勵約束機制，把核心人員及其員工的短期行為長期化

首先要實行權責明確、管理科學、激勵和約束相結合的內部管理制度，調整所有者、經營者和員工之間的關系，并根據經理層的經營績效，建立一套行之有效的激勵機制，同時還要通過產品市場、資本市場及經理人員市場，建立起相配套的經理約束機制。只有建立起合理的激勵與約束機制，使經理人員既享有充分的經營管理權，又能使其盡職盡責地履行對委托人的義務，才能實現企業經濟利益的最大化。其次要嚴格制訂考核和實行獎懲制度，對于執行內部控制制度較好的，應給予必要的精神和物質獎勵，對于違規違章甚至造成重大損失的，應給予相應的行政處分和經濟處罰，并與職務升遷掛鉤，以達到有效控制的目的。

3.2.3加強內部審計的作用，同時轉化內部審計的主要職能

近幾年，我國企業內部控制受到前所未有的重視，財政部、中國注冊會計師協會、審計署、證監會、銀監會、保監會、國務院國有資產監督管理委員會等相繼發布內部控制規范，公司治理、內部審計、風險管理、內部會計控制等相繼出臺。他們的目標是完全一致的，都是為了加強企業內部控制，提高經營管理水平和風險防范能力，促進企業可持續發展。公司治理為企業風險管理構建了組織保障；內部控制實現了風險識別、風險評估和風險應對的具體風險管理的手段和方法；內部審計是風險防范的又一道防線，監督評價企業風險管理水平和成效。因此，企業應將公司治理、內部審計、風險管理、內部控制進行整合，構建基于風險管理的內部控制體系，做到內部控制、公司治理、內部審計及風險管理相融合。

3.3 強化監督，健全內部控制評價指標

內部控制評價是通過評價主體對企業現有的內部控制系統的設計和執行的合理性、完整性和有效性進行審查、測試、分析和評價的活動。內部控制評價是內部控制的有機組成部分，也是必不可少的環節。通過內部控制評價，可以發現企業內部控制的缺陷和薄弱環節，便于企業有針對性地提出改進意見和建議，從而使企業內部控制系統建設進一步完善。內部控制評價伴隨著內部控制理論和實踐的發展而不斷完善，內部控制理論和實踐的不同發展階段，內部控制評價也有著不同的內涵和側重點。目前，我國還沒有頒布內部控制評價的相關規范，但在發布的《內部控制評價指引》中，明確說明內部控制評價是由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程。其中內部控制的有效性是指企業建立實施內部控制能夠為控制目標的實現提供合理的保證。因此，這里所涉及的內部控制評價屬于企業內部對內部控制的評價，也被稱為企業內部控制自我評價。

內部控制評價是內部控制的再控制，有效的內部控制評價有利于優化企業內部控制制度，有利于企業目標的實現，有利于社會資源的有效配置，有利于審計工作效率的提高，有利于提高經營效率和效果，促進企業實現發展戰略。企業可從以下方面入手：

3.3.1內部控制示范體系建立之后，企業能否建立完善的內部控制系統并切實予以實施，需要有監督力量

美國和中國臺灣已相應建立了定期聘請注冊會計師對內部控制制度予以評價的做法，我們也應借鑒這一先進經驗。注冊會計師可結合年度審計對企業內部控制體系進行評審，出具內部控制體系評審報告，有利于監督企業設計、實施內部控制體系，及時發現內部控制的疏漏，采取補救措施；也有利于注冊會計師對企業的年度審計。

3.3.2健全內控評價指標

內部控制評價是對內部控制執行有效性的檢測。只有建立一套完善的、符合實際的，具有可操作性的評價指標體系，內部控制制度在實踐中才能有現實的可運行性和有效性。

3.4 利用現代信息技術構建有效的控制體系，對流程的控制做到事前提示、事中監督和事后反映

會計系統的有效運行離不開一個健全、有效的內部控制機制，內部控制制度在會計電算化環境下，更具有舉足輕重的作用。只有建立健全會計電算化環境下的內部控制，才能提高會計工作的質量，增強各種信息輸出和財務報告的可信度、可靠性；才能提高會計的分析決策能力，為管理者提供所需的經濟信息，更好地實現其管理和決策的職能；才能防止浪費和舞弊行為，保護財產物資的安全和完整；才能建立科學的崗位責任制，協調各部門的工作，強化管理；才能利于審計及其它部門開展工作，確保會計電算化環境下各單位經濟活動能夠正常、安全、有效地進行。

會計電算化順應經濟發展的潮流，成為實現現代企業管理的重要途徑，但同時也給企業內部控制帶來很大的影響。只有建立完善的內部控制制度，才能更好地發揮會計電算化在管理中的作用，確保企業財產的安全，才能為決策提供完整準確的信息，促進企業的發展。

3.5 對企業內部控制進行觀念和制度的創新

3.5.1 企業內部控制的觀念創新

在市場經濟條件下，要做到企業內部控制的觀念創新，關鍵是要把企業的財務監控作為切入點，建立和完善企業的效益監控體系，以企業最終經營成果作為內部控制的依據，從內部控制的行為主體入手。 首先，樹立以人為本的新觀念。其次，明確內部控制在現代企業中的重要作用。再次，創造主動學習新觀念的氛圍。

3.5.2企業內部控制的制度創新

內部控制制度是社會經濟發展到一定階段的產物，是現代企業管理的重要手段。要充分發揮內部控制在現代企業制度中的作用，必須不斷對內部控制制度進行創新，使之不斷完善和規范，真正符合企業的實際發展需要。首先要對原有內部控制制度的改革與創新，其次對因外部環境變化而進行的創新。

總之，加強企業內部控制從本質上來說，是企業內部的問題，其根本動力應當來源于企業自身。但由于我國經濟發展的現狀，我國企業這種加強內部控制的動力不是很強，這就需要我國的政府和有關部門制定內部控制的示范體系，并完善法律法規，以促使企業加強內部控制。

[1] 夏軍. 淺談國有企業內部控制的現狀、問題與對策[J]. 財政監督, 2008(18): 30-31.

[2] 潘敏. 規范和完善國有企業內部控制[J]. 上海國資, 2007(1): 66-67.

[3] 吳水澎，陳漢文，邵賢弟．企業內部控制理論的發展與啟示[J]. 會計研究, 2000(5):2-8.

[4] 示嫣紅. 企業內部控制[M]. 杭州: 浙江大學出版社, 2010.

[5] 財政部. 企業內部控制基本規范[S]. 2008.

[6] 財政部等五部委. 企業內部控制配套指引, 2010.