對企業內部控制體系設置和實施中幾個問題的探討

［摘 要］內部控制是管理現代化的產物，隨著人類社會的不斷發展和科技的不斷進步，企業的經營目標不斷更新，管理手段也不斷創新。企業內部控制為規范企業經營活動、防范經營風險、提高經營效率和效果、促進企業實現企業發展戰略和經營目標發揮了重要的保障作用。本文擬就企業內部控制體系設置和實施過程中出現的幾個問題進行分析，期望能夠對提高企業的經營管理水平有所幫助。

［關鍵詞］內部控制 設置實施 問題探討

企業內部控制體系，是指企業為實現企業的經營目標，合理保證經營活動的有序進行，有效防范經營風險，不斷提高企業經營管理水平而制定和實施的一系列制度與程序。內部控制的職能不僅包括企業管理層對企業生產、供應、銷售等各經營環節的授權與協調，同時也包括企業會計核算、統計分析及審計監督等工作中對各種信息資料的報告與披露的規范等等。內部控制貫穿于企業經營活動的各個環節和各個領域。因此可以說，在現代企業中，只要企業經營活動持續進行，就需要相應的內部控制體系加以保障。

2008年6月28日，國家財政部會同審計署、證監會、銀監會和保監會五部委聯合發布了《企業內部控制基本規范》，并于2009年7月1日起首先在上市公司范圍內施行。該規范的發布實施，對我國企業內部控制制度的建立和不斷完善發揮了積極的推進作用。也為企業實現發展戰略和經營目標發揮了重要的保障作用。

與此同時，在內部控制體系建立和實施的進程中，一些企業也出現了一些問題，筆者擬就其中幾個突出問題進行分析并提出自己的見解。

一、設置和實施內部控制體系的目的需要明確定位

《企業內部控制基本規范》在上市公司實施以來，一些上市公司在設置和實施內部控制制度中“本末倒置”，將內部控制的目標定位在從制度設計上更側重于迎合監管機關的相關規定，從作用上追求能夠通過注冊會計師對企業內部控制測試的審計，卻并不注重是否能夠為企業實現發展戰略和經營目標提供制度保障。因此制定的內部控制制度表面形式先進、而實質功效低下。比較典型的表現是：企業內部控制的設置上主要考慮在形式上符合監管機關對上市公司的要求，滿足監管機關對企業財務決算報告編制和披露方面的要求，從而能夠順利通過注冊會計師對會計報表的審計，而不是為了實現企業經營目標，有效防范經驗風險提供有效保障，也不利于提高企業經營管理水平。對此，筆者認為，企業的經營目標，是企業各項經營活動的中心。隨著社會生產力的不斷發展，企業的經營目標也不斷更新，對其管理水平的要求亦不斷提高，企業內部控制首先應符合保障實現企業經營目標的需要。因此，內部控制的設置定位，應該“正本清源”明確目的。

二、企業內部控制的設置，應注重成本與效益原則，為企業實現發展戰略和經營目標提供合理保障

企業在設計內部控制制度時，應當在綜合考慮內部控制的運行成本與控制效益的基礎上，選擇能夠為實現企業經營目標提供合理保障的內部控制，而不必過分追求內部控制的“絕對可靠”。事實上，絕對可靠的內部控制是不存在的。原因是，任何事物都具有固有的限制。就企業內部控制而言，只能是針對企業經營過程中的常規業務活動而設置，而無法面面俱到地將企業所有業務活動全部納入控制范圍。即使是設計周密的內部控制，也可能由于執行過程中出現失誤而失去控制效力。有些內部控制雖然設置得嚴密可靠，但往往由于控制成本過高而無法付諸實施。比如，在規模較小的企業中，為了實施不相容崗位職責劃分，而過多地增設管理人員，勢必增加大筆人工成本。最終不利于企業經營目標的實現，因此是不可取的。由此可見，內部控制并非絕對的保障，而應該作為現代企業科學管理的一項基本制度，為企業發展戰略和經營目標提供合理保障。

三、強化內部審計是不斷改進和完善內部控制的有效途徑

企業內部審計以其獨立的立場監督企業經營活動的各個環節，發現經營過程中的問題和漏洞，為企業管理層提出問題產生的原因和改進的建議，促使企業改進內部控制策略，提高經營管理水平，為企業實現經營目標發揮審計的監督和保障作用。因此可以說，內部審計與內部控制的目標是一致的，都是為規范企業經營活動、防范經營風險、實現企業經營目標發揮保障作用。從內部審計的性質來看，它是內部控制的重要組成部分，對內部控制的效應至關重要。

而目前我國企業的經營管理機制不盡相同，多數企業內部審計機構定位不夠科學合理，導致內部審計的職能弱化。比較突出的表現是在內部審計機構的設立上，基本上與其他職能部門平行，無法保證內部審計應有的獨立性和權威性，不利于獨立開展審計監督。此外，內部審計職能滯后，審計人員的主要工作集中在事后審計，只能起到事后監督作用。對此，為強化內部審計職能，充分發揮內部審計對企業經營全過程、全方位的監督職能，應提高內部審計機構定位，從而提高內部審計的獨立性和權威性，使內部審計在企業內部控制中發揮應有的作用。

參考文獻：

[1]財政部注冊會計師考試委員會辦公室《審計》，中國財政經濟出版社

[2]《企業內部控制基本規范》（財會字[2008]7號）