論企業內部控制體系的建設

湖南省森林植物園 周嵐

內部控制體系是現代企業對其經濟活動進行管理所采取的一種管理方法，它是企業有效管理體系中最重要的組成部分。在市場經濟中，任何一個企業，不論其規模大小、性質如何，都需要依據自身企業的特點建立必要的內部控制體系。健全完善的內部控制體系對于完善法人治理結構、防范經營風險、規范企業行為有重要的意義。

一、企業內部控制體系現狀

我國企業內部控制體系建設，從總體上來看是：國有企業比不上非國有企業；國有小企業比不上大、中型企業。之所以會出現這樣的狀況，主要是因為產權的問題的存在，在明晰產權的影響下，非公有制經濟體在內部控制體系建設上雖沒有一般大型國企搞得好，但管理者卻很用心的去完善內部控制體系。

(一)內部控制環境有待改善

首先是企業的內部控制意識觀念淡薄，突出反映在兩個方面：一是有相當多的企業沒有建立內部控制體系；二是建立了內部控制體系的企業大多也只是停留在“寫在紙上、貼在墻上給人看”的表面文章上。其次企業治理結構跟不上經濟的發展形勢，缺乏有效地相互制衡的治理機制和監督機制，很多公司雖然在形式上建立了公司治理機構，但內部人控制現象嚴重。

(二)缺乏有效的風險評估機制

風險管理是企業內部控制體系的重要組成部分，也是內部控制體系發揮作用的重要領域之一。在市場經濟環境下，風險是客觀存在的，是不能夠被消除的，企業作為最重要的市場主體，必然會面臨著各種風險。隨著經濟全球化程度的加深，企業面臨的風險越來越廣泛，風險的程度越來越深，客觀上要求企業建立完善的風險評估機制，為企業風險決策提供支持。但是，我國企業就是缺乏這種機制，企業管理組織中沒有風險評估委員會或者形同虛設，造成在沒有可行性論證的情況下隨意決策。

(三)缺乏有效的控制活動

在我國部分企業中，或者不存在內部控制活動，或者即使存在所謂的政策和程序，也是名存實亡，沒有人去執行、考核、檢查，或者只是搞形式、走過場，其執行效果往往很差，控制活動未實際發揮其作用。

(四)內部信息傳遞不暢

許多企業正是由于缺乏一個暢通有效的信息溝通和傳遞渠道，使得很多對企業有影響的信息不能夠及時傳達到企業的各個部門，內部控制制度實施情況和存在的問題并沒有反饋到領導層，違規行為沒得到及時糾正，從而導致內部控制制度執行無效。

二、構建內部控制體系的必要性和建設原則

(一)構建完善的內部控制體系的必要性

1、建立健全現代企業制度的客觀要求

建立健全企業內部控制體系，是建立健全現代企業制度，完善法人治理結構，實現企業經營機制轉換的客觀要求。為加強內部管理，提高經營效率，現代企業制度明確要求企業要權責明確，建立相互制約、相互制衡的內部治理機制。

2、適應全球經濟一體化的迫切要求

隨著社會化大生產進程的加快以及現代科學技術的進步，信息技術高速發展，全球經濟一體化的進程加速，企業所面臨的風險在逐步加大。為應對日益嚴峻的國際形勢，適應全球化的趨勢，我國企業需要建立健全有效地內部控制體系，提高經營管理的效率和效果，以便在激烈的國際競爭中立于不敗之地。

3、企業實現有效經營的主要動力

健全有效的內部控制體系，通過利用會計、統計業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以最大效益實現企業的經營目標，推動企業的快速發展。

(二)企業內部控制體系的建設原則

內部控制體系建設的總體原則是：以現存的內部控制理論為指導，嚴格遵循內部控制法規，結合企業管理實際。

1、相互牽制原則

相互牽制原則是指在一項完整的經濟業務活動中，必須分配給具有互相制約關系的兩個或兩個以上的職位，分別完成。在橫向上，至少需要由彼此獨立的兩個部門或人員辦理；在縱向上，至少需要經過互不隸屬的兩個或兩個以上的崗位和環節。

2、整體結構原則

一個完整的內部控制體系，必須包括控制環境、風險評估、控制活動、信息與溝通、監督五項要素，并保證企業的各項業務和部門都被覆蓋。因此，需要各項控制要素、各業務循環或部門的子控制系統，必須有機構成企業內部控制的整體架構。

3、成本效益原則

從企業實施內部控制的目的來看，企業建設內部控制體系的目的就是為了降低企業的經營管理成本、防范企業的經營管理風險等。因此，企業在建設內部控制體系時所需要花費和消耗的財力物力需要與因此而產生的經濟效益之間保持適當的比例。

4、有效性原則

有效性是內部控制的精髓，如果一種內部控制不能實現 “有效控制”，則實質上就不存在什么內部控制了。要保證有效性原則的實施，需要完成以下兩方面的任務：一是遵守國家法律法規，不得有與之抵觸的地方；二是內部控制在企業的生產經營過程中，能夠得到貫徹執行并發揮作用，實現其為提高經營效率效果、提供可靠財務報告和遵循法律法規提供合理保證的目標。

三、建立健全有效地企業內部控制體系

(一)完善企業內部控制環境

1、強化理論研究，提高內部控制意識

目前在內部控制理論研究上與實務界還存在著分歧，迫切要求我國對內部控制理論的研究與實務研究結合起來，從而強化企業對內部控制的認識。因此，我國應在COSO報告基礎上，依托我國企業的實際情況，由有關機構先以指南的形式發布一套內涵全面、可操作性較強的內部控制標準體系，并將內部控制的全新理念與精神傳達給企業內的所有人員。并通過不同層次、不同專業的培訓工作，提高全員的內部控制意識。

2、完善企業治理結構

企業治理結構是內部控制體系的基礎，健全有效地治理結構是內部控制體系發揮作用的保障。因此，我國企業在建立健全內部控制體系時，首先需要解決治理結構中權利的分配和制衡問題，從加強董事會的管理職能及強化監事會的作用等方面改進治理基礎。

(二)建立健全風險評估機制

在競爭日益激烈的市場經濟環境下，企業經營所面臨的風險越來越多，而且企業內部控制體系受制于成本效益原則，會在局部存在一些可容忍性的誤差，但是誤差經過長時間的積累就會對企業內部控制體系造成損害，因此，對企業內部控制體系的建設不能夠脫離企業內外部各種風險的考慮和評估。

對企業面臨的風險進行有效地控制，就必須建立一套完善的風險評估機制，針對各個風險控制點，通過風險預警、風險識別、風險評估、風險控制、風險報告等措施對企業所面臨的非系統性風險進行防范和控制。對風險的控制和防范貫穿著企業發展的始終，企業應對內分析自身的優勢與劣勢，長處與短處，對外分析外界的機會和威脅，考慮自己的生存機遇，才能將內部控制目標達不成的風險降至最低。

(三)強化控制活動的實施

控制活動是確保管理階層成功應對風險得以實施的政策和程序。對于企業來說，內部控制活動主要涉及資產管理、籌資管理、預算管理、財務管理等制度流程：貨幣資金的管理制度和管理的嚴密性是企業非常重視的環節；要確保應收款項及時地收回，必須制定收款業務內部控制的關鍵控制點；固定資產是企業賴以生存的物質基礎，是企業產生效益的源泉，關系到企業的運營與發展；企業加強對預算的內部控制，是為了規范預算編制、審批、執行、分析與考核，提高預算的科學性和嚴肅性，促進實現預算目標。

(四)加強信息流動與部門溝通

良好的信息系統，是企業內部控制體系發揮整體效用的基礎和保障。信息系統不僅處理企業內部所產生的信息，同時也處理與外部的事項、活動及環境等有關的信息。因此，企業的信息系統不僅是企業控制環境建設的一個重要方面，同時也是企業內部控制的一項要素，是企業內部控制過程的一個部分。為了建設完善的內部控制體系，企業應該建立系統的信息網絡，從組織機構、人員配備、工作程序上保證信息的搜集、貯存、加工、輸出和使用。有助于加強信息的流動和各部門的溝通、有利于信息的分類篩選和加工、有利于各層次的管理人員根據各方面的信息把握時機。

四、結束語

內部控制體系是衡量現代企業管理水平的重要標志，得控則強，失控則弱，無控則亂。企業應該逐步改善控制環境，增強風險控制意識，強化內外部監督，暢通信息溝通渠道，從而加快我國企業內部控制體系的建設進程，，更好地發揮其在企業管理中的積極作用。

[1]薛萬東.關于企業內部控制體系本質的思考.會計之友(上),2010；08

[2]余天京,汪黎.基于系統論的企業內部控制體系建設.審計月刊,2010；09

[3]曹亮亮.淺談企業內部控制體系建設.沿海企業與科技,2010；07