當前我國企業內部控制存在的問題與對策

［摘要］ 在當今經濟一體化的形勢下，加強和完善企業內部控制制度，對于理順內部控制管理體制，完善內部控制理論都具有重要的理論價值和現實意義。本文在分析我國企業內部控制現狀的基礎上，以公司治理為線索，采用規范研究的方法，提出完善內部控制制度建設的具體對策。

［關鍵詞］ 企業；內部控制；問題；對策

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2011 . 17. 038

［中圖分類號］F239.45 ［文獻標識碼］A ［文章編號］1673 - 0194（2011）17- 0065- 03

２００４年年底，ＣＯＳＯ委員會針對國際企業界頻繁發生的高層管理人員舞弊現象，結合美國２００２年頒布的《薩班斯－奧克斯利法案》的相關要求，廢除了沿用很久的傳統企業內部控制報告，頒布了一個概念全新的報告，即《企業風險管理——整體框架》。該報告明確提出了企業的終極目標是增加利益相關者價值，并在內部控制的內涵、目標、要素等方面有了顯著的變化。該報告在對內部控制的定義中明確了以下內容：（１）是一個過程；（２）應用于戰略制定；（３）貫穿整個企業的所有層級和單位；（３）旨在識別影響組織的事件并在組織的風險偏好范圍內管理風險；（５）為了實現各類目標。另外新報告還新增了目標制定、事項識別、風險反應3個要素，修改了控制環境要素，將內部控制要素由5個發展為8個，即內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息與溝通和監控。

１當前我國企業內部控制存在的問題

１．１控制環境不理想

ＣＯＳＯ認為內部控制環境主要指企業的核心人員以及這些人的個別屬性和所處的工作環境，包括個人誠信正直、道德價值觀與所具備的完成組織承諾的能力、董事會與稽核委員會、管理階層的經營理念與營運風格、組織結構、職責劃分和人力資源的政策與程序。它提出的控制環境是實行內部控制的基礎和前提，控制環境是內部控制的核心，它直接影響到公司內部控制的貫徹執行，以及公司內部控制目標的實現。內部控制可分為內部環境和外部環境。內部環境不完善，主要表現在公司治理結構權責不分，導致內控組織虛設或根本沒設；一股獨大；董事長與總經理重合；人事政策不相匹配；獨立董事與內部審計形同虛設。

１．２控制活動不當

控制活動是管理當局為了確保其指令被貫徹執行而制定的各種措施和程序。盡管我國絕大多數上市公司都建立了內部控制制度，但是，目前相當一部分企業對建立內部控制制度不夠重視，內部控制制度殘缺不全或有關內容不夠合理，會計崗位設置和人員配置不當，業務交叉過雜，會計人員兼職過多，職責不明；會計的事前審核、事中復核和事后監督流于形式；部分企業沒有建立內部審計機構，已建立內部審計機構的企業也未能充分發揮應有的作用，內部審計工作得不到應有的重視和支持。更多的是有章不循，將已制定的企業內部控制制度印在紙上、掛在墻上以應付有關部門的檢查，而不知內部控制制度執行情況如何，遇到具體問題多強調靈活性，使內部控制制度流于形式，失去了應有的剛性和嚴肅性。

１．３信息溝通不暢

信息系統是指記錄、處理、歸納、報告單位經濟業務、相關資產、負債及所有者權益的記錄及方法。信息系統不僅能夠使經營者了解競爭對手的經營狀況，財務成果，了解市場的發展變化，而且還應借助于財務報告等形式向社會提供必要的信息，主要是會計信息。內部控制不完善，會造成會計信息失真，違法違紀現象時常發生，有的企業人員利用內控不嚴的漏洞，大量收受賄賂，貪污公款，挪用或盜竊資金，或與企業外部不法商人相勾結，利用虛假發票非法侵占企業資金，致使國有資產遭受重大損失。

１．４監督弱化問題較嚴重

近年來，企業的內部審計取得了長足的進展，并成立了內部審計機構，但仍然存在很多問題。其主要表現為內部審計人員切身利益直接受所在單位控制，內部審計在本單位主要領導人直接領導下對其負責并報告工作?？陀^上造成內部審計為本單位利益服務的依附性，工作質量直接受單位領導的制約。內部審計的獨立性也就只能取決于單位領導的認識水平和廉潔自律程度。外部監督乏力。政府監督和社會監督作為企業外部監督體系，也不盡如入意。

２改善我國企業內部控制的對策研究

隨著市場競爭日益激烈，內部控制理論必須不斷發展，不斷創新，更好地適應新的社會經濟環境，為企業創造經濟效益，最大限度地發揮內部控制的作用。本文提出以下具體對策。

２．１樹立以人為本的管理新觀念

企業的發展與命運前途不僅取決于其資產的規模和設備的先進，而是更多地取決于其員工的素質和能力的發揮。控制環境是企業內部控制的一個重要組成部分，是由企業全體職工，主要是企業管理者所造就的，是充分有效的內部控制體系得以建立和運行的基礎和保證。能否充分有效地發揮人的主觀能動性，重視人的價值，提升人的能力作用，是內部控制制度健全性的體現。要解決人的思想問題，在思想觀念上要轉變舊的觀念，樹立以人為本的管理新觀念。圍繞人的價值理念來展開企業內部控制活動的各項內容，協調企業內部控制中的環境控制關系，創造良好的環境氛圍，使企業內每個職工都以主人翁的態度參與企業管理，充分調動人的積極性和創造性，最終實現企業的發展。

２．２ 加強企業內部控制的風險控制

公司面臨的經營風險和財務風險不斷增加，風險程度不斷提高，導致公司破產不斷出現。在建立與發展現代企業制度的同時，公司舞弊防范、經營和財務風險的防范成為現代企業制度必須解決的問題。對風險的控制不僅面向過去，而且也面向未來，風險管理不僅貫穿于作業層次也貫穿于管理層次，不僅貫穿于戰術層次也貫穿于戰略層次，不僅貫穿于執行層次也貫穿于決策層次。企業風險管理涉及企業全要素、全過程、全層次的風險控制。既然把風險本身作為一個特定的要素進行管理，就必然涉及風險管理目標的設定、風險識別、風險評估和風險應對一個完整的風險管理過程。事實上，在內部控制中，每一個被控風險要素都必須經歷這4個風險管理的環節，也就是風險管理程序。以風險控制為主線，以全員、全要素、全過程的造假、私吞、違規和非理性行為的風險為控制內容，構成一個風險管理的有機整體。因此，企業應該建立專門的風險監控部門或風險監控機制，風險監控管理機制應該包括這樣幾個方面：風險預警機制、風險分析桃制。風險管理機制和風險責任機制。風險監控機制要能有效運轉，它必須以建立靈活高效的信息系統為前提。

２．３ 加強社會監管

企業發布的會計信息，對社會的各方面都會產生重要的影響，因此，社會各方包括社會公眾、國家各職能部門、會計師事務所等都應發揮各自的監督作用。一方面發揮社會監督的作用，積極提倡、鼓勵社會公眾參與監督，如廣大投資者、債權人、銀行、新聞媒體、社會職能部門等。通過這些社會相關者的合力監督使企業始終位于這種軟約束中，從而增強企業的內部控制水平。另一方面社會對企業的會計監管主要來自于注冊會計師的獨立審計。在我國的獨立審計具體準則中有單獨的內部控制審計準則，但是準則中對內部控制的測試是基于會計報表審計的需要。通過對內部控制的符合性測試，來確定實質性測試的性質、時間和范圍。準則中對內部控制測試的要求并不是強制和必須的，而是注冊會計師根據企業內部控制情況做出選擇的。美國規定上市公司審計師必須對管理層的內部控制評估報告進行審計，并發布了新的審計準則，提出對公司財務報告的內部控制報告進行審計的具體規定，這是值得我國借鑒的。應修訂我國的獨立審計準則，從注冊會計師負有對公司內部控制監管責任的角度出發，來制定內部控制審計的獨立審計準則，發揮社會監管的作用。再有就是提高檢查監督部門的監督質量和水平，提高有關從業人員的業務素質和職業道德水平，加強注冊會計師的行業自律。從技術上防止企業造假，并提高對企業造假的識別能力。

２．４ 加強企業內部控制能力

內部控制能力將成為企業最重要的能力之一。完善企業內部控制制度建設必須關注企業能力體系的變化。更加注重決策能力、管理能力、融資能力、投資能力、合作與溝通能力、戰略決策能力、開發設計能力、形象策劃與品牌建設能力、自我調整與自我完善能力、創新與拓展能力、信息傳播能力和風險預警能力等。更多地側重于企業的經營者、融資來源渠道、投資合作空間與伙伴的選擇、企業文化品質、中介組織、專家智慧、媒體宣傳和造勢、可利用的政策支撐空間等。在所有這些能力之上的是企業的制度能力，這是當今經濟條件下企業最重要的能力。只有通過加強制度能力，才能提升和整合其他能力。

總之，內部控制問題是一個綜合性問題。內部控制是在管理及管理學發展的基礎上產生的，并推動管理科學的進一步完善。

主要參考文獻

［１］陳漢文．內部控制強制性披露與審計勢在必行［Ｊ］．會計之友，２００５（３）.

［２］池建剛，李冰．完善內部控制制度 提高會計信息質量［Ｊ］．商場現代化，２００６（２４）．

［３］古淑萍．企業內部會計控制問題探討［Ｊ］．經濟問題探索，２００６（６）．

［４］金彧昉，李若山，等．ＣＯＳＯ報告下的內部控制新發展——從中航油事件看企業風險管理［Ｊ］．會計研究，２００５（２）．

［５］劉玉廷．《內部會計控制規范》．新形勢下加強單位內部會計監督的里程碑［Ｊ］．會計研究，２００1（９）．