交通企業內控問題及改進措施探析

劉韋威

企業內部控制要素及目標

一、內部控制構成要素。根據美國COSO報告對內部控制基本要素的定義，內部控制要素包括內部環境、風險評估過程、控制措施、信息與溝通以及監督檢查五個要素。

內部環境，是影響、制約企業內部控制制度建立與執行的各種內部因素的總稱，是實施內部控制的基礎。風險評估，是及時識別、科學分析影響企業戰略和經營管理目標實現的各種不確定因素并采取應對策略的過程。控制措施，是根據風險評估結果所采取的確保企業內部控制目標得以實現的方法和手段，是實施內部控制的具體方式和載體。信息與溝通，是使企業經營管理信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用的過程，是實施內部控制的重要條件。監督檢查，是企業對其內部控制制度的合理性和有效性進行監督檢查與評估的過程，是實施內部控制的重要保證。企業內部控制自我評估是內部控制監督檢查工作中的一項重要內容。

二、企業內部控制目標。

第一，管理層實現經營目標。內部控制由若干具體政策、制度和程序組成，它們首先是為了實現管理層的經營方針和目標而設計的。可以說內部控制滲透于一個企業經營管理活動的各個方面，只要企業內部存在經營活動和管理環節，就需要有相應的內部控制。

第二，保護企業資產安全完整，防止資產流失。保護資產一直是內部會計控制的一個主要目標，在內部控制結構的定義中，保護資產不再是一個主要目標，而是控制程序組成要素的一個子集。保護資產安全，對資產所有者的意義是不言而喻的。在一個產權多元化的環境中,其作用更為突出，所以對我國的企業來說具有特別緊迫的現實意義。

第三，保證經營信息和財務信息資料的真實性。對企業管理層來講，要實現其經營方針和目標，需要通過各種渠道及時、準確地獲取資料和信息。對外部使用者來說，真實可靠的財務報告可真實反映企業的財務狀況和經營成果，從而有利于信息使用者的決策。

第四，對法律規范的遵循性目標。交通運輸企業作為社會公民，必須遵守社會的基本規范，包括法律規范和道德規范，必須在社會允許的范圍內開展其經營活動。一個違反相關的法律法規喪失道德底線、聲名狼藉的企業，必然會遭遇環境的摒棄。不僅如此，有時其對社會具有很大的危害性。為此，交通企業建立健全內部控制的一個重要目標就是使其各項活動和事項遵守相關的法律規范。這里的法律規范也應包括企業根據自身所處的環境或經營處理的業務慣例而制定實施的辦法、規則、制度等。

我國交通企業執行內部控制過程中存在的主要問題

一、內部控制制度本身存在短板弱鏈。內部控制制度是公司為了提高經營效率與效果增強公司信息披露的可靠性，確保公司行為合法合規而對公司戰略制定和經營活動中存在的風險予以管理的相關制度安排。這一制度安排涉及公司中的各個部門與各個環節，涉及公司的所有人員，需要董事會、管理層及全體員工的共同參與。如若內部控制鏈條中有一個薄弱環節或一塊短板，就有可能導致整個鏈條的運行中斷或短板處出現漏洞。有的公司在設計內部控制制度時，對于某些關鍵控制點沒有掌握好而致使內部控制出現了問題。另一方面則是由于沒有實行強制崗位輪換或帶薪休假，致使其舞弊行為在長達數年的時間里沒有被發現。而以上兩點正是內部控制制度中的關鍵控制點由于設計時對關鍵控制點可能存在的重大風險缺乏充分考慮致使內部控制制度設計本身存在一定程度的漏洞。

二、企業文化缺失，存在內部控制被規避的風險。企業文化是隨著現代工業文明的發展，企業在一定的民族文化傳統中逐步形成的具有企業特征的基本信念、道德規范、生活方式、人文環境、價值觀念、規章制度以及與此相適應的思維方式和行為方式的總和。企業文化對內部控制的實施效率和效果起著重大的影響作用。在企業文化的形成中，管理者的素質、價值觀和管理理念具有直接的影響作用。而我國交通企業管理者對企業的管理還很大程度上停留在舊體制的管理方式上；同時，由于對管理者的監督約束機制不完善，使得管理者自我完善的動力不足，從而沒有對內部會計控制的實施起到積極的帶頭作用，甚至造成內部會計控制的失敗。

三、信息技術的廣泛應用對企業內部控制的利與弊。信息技術可以使企業擺脫人員與資源的限制，經濟有效地實現內部控制的目標。在財政部門的支持下，經過交通系統廣大財會人員的積極努力，交通系統的會計電算化事業有了快速的發展，多數省級單位已實現了計算機替代手工記賬，部分省的運管、稽征、養護等系統也實現了電算化，但隨著計算機使用范圍的擴大，利用計算機進行的貪污、舞弊、詐騙等犯罪活動有所增加。出現了如篡改儲存在計算機磁性媒介上的數據，未經授權的人員通過計算機和網絡瀏覽全部數據文件等現象時有發生,增加了信息技術環境下內控制的難度與復雜性。

四、缺乏實質性內部審計監督。內部審計既是內部控制不可缺少的重要組成部分，又是內部控制的一種特殊監督形式。然而，目前交通企業內部審計監督并沒有真正履行其應有的職能，依靠行政干預建立起來的內部審計機構很難受企業重視，很多企業沒有專門設審計部門和人員，由財務人員兼任。交通企業審計部門基本上與其他職能部門平行，受經理層的領導，無法保證內部審計的獨立性和權威性。內部審計的職能還停留在查錯、防弊上，而不是針對交通企業的管理狀況提出分析、評價、建議。

五、中間組織廣泛存在對內部控制的沖擊。隨著交通企業業務、供應鏈協調、戰略聯盟、網絡組織、隱含契約的伙伴關系以及虛擬企業等中間組織形態的迅速發展，對傳統的以具體業務和流程為核心的內部控制理論提出了挑戰。中間組織則常常是由一些獨立的經濟實體按照需要組織起來的臨時性公司，沒有固定的組織結構和組織體系。且其目標一旦完成，先前組成的中間組織便可以宣布解散，成員公司又可以尋求新的合作伙伴組成新的中間組織。這種中間組織的存在要求交通企業尋求內部控制新思維。

加強和完善企業內部控制的具體措施

一、優化公司治理結構。良好的治理結構在內部控制中占主導地位，決定其他要素能否發揮作用，直接關系到內控的貫徹執行以及內控目標的實現。對經營者的控制不但要以資本市場、產品市場以及法律規章制度為主體的外部控制機制，而且要有以董事會、監事會、審計委員會為主體的內部控制機制。董事會是內部控制的最高層，擁有最高的權力。董事會只有具有相應的能力和作用，才能充分發揮監控、引導和監督的職責。為此，必須明確界定董事會、審計委員會和高級管理當局的責任，建立起權責明確、各司其職，相互支持又相互制衡的治理結構是良好內控的基礎。

二、建設優良的企業文化。企業文化對交通企業制度的形成及執行程度有極其深刻的影響，良好的企業文化氛圍能為內部控制程序的執行創造良好的人文環境。因此，建設內部控制環境，必須注重企業文化的培育和優化，使員工在健康向上的文化氛圍里，提高自身素質，接受企業價值觀念，遵守職業道德，增強團隊意識，增強企業內部控制結果的可測性。我們應該清醒地認識到我國交通企業的管理情況，以及我國的特殊國情，在借鑒國外企業文化的同時必須考慮到是否對本國企業有效。

三、強化信息系統應用控制。良好的信息和溝通系統可以使企業各部門及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員之間進行溝通。目前，交通運輸企業的會計核算基本上實現了電算化，有些企業內部控制也實現了計算機程序處理，這既節省時間提高了工作效率，又減少了人為因素對內部控制效果的影響。在具體運用信息系統處理業務流程時，交通企業應當建立賬號審批制度，加強對重要業務系統的訪問權限管理，避免有授權不當或非授權記號存在；應充分利用操作系統、數據庫、應用系統自身提供的安全性能，在系統中設置安全參數，以加強系統訪問安全。涉及上網操作的，企業應當加強防火墻、路由器等網絡安全方面的管理。

四、加強和完善企業內控活動日常監督體系的建設。日常監督是指企業對建立與實施內部控制情況進行常規、持續的監督檢查；在監督過程中，內部審計發揮著重要作用。交通運輸企業的內部審計工作的重要性在于幫助交通管理階層更好地認識企業的控制環境、會計系統是否運行正常，從而更有效地保證交通運輸企業資產安全和檢查信息的真實性和準確性。這需要重新定位內部審計的組織模式，將內部審計部門置于董事會或監事會直接領導下，以保持內部審計的獨立性和權威性。通過對物資采購、資金支付、產品賒銷、現金管理、記賬憑證、增值稅及所得稅申報的審核，確保企業財產物資的安全與完整以及企業經營活動的正常進行。只有這樣才能發揮企業內部審計的作用，監督企業經濟活動，加強企業經濟管理，提高企業經濟效益。

五、重視企業外部監督。首先，應該建立有關政府部門機構工作制度的分工和協調機制。主要應做好這些工作：健全法規體系，使政府監督依法進行；建立健全對會計信息質量的檢查制度，突破原有的財務收支檢查模式，逐步轉變為檢查經社會審計機構審計后的會計信息質量。這種檢查方法在規范交通企業會計行為的同時，也監督了社會審計機構的審計質量，是一種較為理想的監督方式。其次，事務所要對交通運輸企業出具的內部控制自我評估報告進行鑒證，以進一步強化內部控制制度并予以有效貫徹執行的監督機制。但同時應當看到，這一規定使內部控制制度的鑒證業務成了會計師事務所新的業務增長點，并且在其收入構成中所占比例較大，因此要防止會計師事務所和被審計單位這一對共生體，即審計報告的需求方和供給方之間再次出現新的共謀。

總之，內部會計控制是社會經濟發展到一定階段的產物，其內容必將隨著社會經濟的發展而進一步完善。交通運輸企業有必要運用科學的方法建立和完善企業的內部會計控制，從自身情況和需要出發適時地選擇恰當的會計政策以保證企業經營持續、穩定、健康發展。

（作者單位：中交一公局公路勘察設計院有限公司）