新形勢下加強和完善企業內部控制的探討

【摘要】隨著市場經濟體制的建立和完善，企業間的競爭日益激烈，完善企業內部控制制度，建立有效的內部控制體系，是確保企業持續、健康發展的基礎，是提升企業工作效率和管理水平的重要手段，是現代企業管理的重要組成部分。文章根據國家有關內部控制的制度規定，結合個人實際工作，就新形勢下如何加強和完善企業內部控制進行探討。

【關鍵字】企業管理內部控制企業會計

內部控制是現代企業管理的重要組成部分，加強和完善內部控制體系建設是企業適應新形勢下發展要求的必然選擇，特別是在企業經營規模擴張、業務種類增多和國內外經濟環境復雜多變的情況下顯得尤為重要。2008年5月22日，財政部、證監會、審計署、銀監會和保監會等五部委聯合發布了《企業內部控制基本規范》的通知（財會[2008]7號）；2010年4月26日，財政部會同證監會、審計署、國資委、銀監會、保監會等部門聯合發布了《企業內部控制配套指引》財會[2010]11號）。《企業內部控制基本規范》和《企業內部控制配套指引》共同構成了我國企業內部控制規范體系，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成，標志著我國企業內部控制建設進入了新階段，對提升企業經營管理水平和提高企業風險防范能力具有很好的促進作用。但從當前我國企業內部控制實施的情況看，在不同程度上仍然存在一些問題，由于內部控制措施不到位、內部控制手段不得力引發的案件時有發生。

一、內部控制理論

根據《企業內部控制基本規范》，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

企業建立和實施內部控制，應遵循全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。企業建立和實施有效的內部控制，應當包括內部環境、風險評估、控制活動、信息與溝通和內部監督五個要素。

二、當前我國企業內部控制存在的問題及其原因分析

（一）內部控制存在的問題

1、內部控制制度執行不到位

近年來，為了規范和加強企業內部控制，提高企業管理水平和風險防范能力，推動企業持續、健康發展，財政部等部門先后發布了《企業內部控制基本規范》和《企業內部控制配套指引》等文件，各企業也結合本企業實際情況和所在行業特點制定了內部控制制度。但制度的發布和制定與制度的實際執行在一定程度上脫節現象，受人員內控意識淡薄、一味追求效率等因素影響，使制度在實際執行環節大打折扣。

此外，部分企業制度本身可操作性不強，制度內容文字描述性內容多，缺乏有針對性的控制措施和控制流程。

2、內部控制手段需要改進

目前，部分企業的內部控制仍停留在制度層面，就制度說制度，未能充分利用先進的信息化管理手段實施企業內部控制，沒有通過將企業生產經營管理業務流程、關鍵控制點和處理規則嵌入系統程序的方式，實現手工環境下難以實現的控制功能，導致內部控制制度在實際執行過程中人為干預因素較大，信息化的內部控制手段需要進一步加強和改進。

3.缺乏有效的風險評估

企業對日常管理和生產經營過程中可能出現的風險缺乏有效的評估和系統分析，更多地將內部控制工作的重點放在了內部控制制度的完善和宣傳等方面，未能結合企業的實際情況建立風險事件庫。

此外，在對關鍵部門和重要崗位的設置方面，對崗位可能面臨的風險估計不足，崗位設置缺少科學的風險評估，經常憑借著個人的主觀意愿來設定。

4、內控管理意識需要進一步強化

綜合分析企業內部控制失效的案件，不難發現由于企業負責人和員工內控管理意識淡薄導致的失效案件時有發生。在實際工作過程中，部分人員總是利用工作理由來阻礙內部控制制度的實施，重效率而忽視內控的現象在一定程度上還存在，由于管理人員的內部控制意識淡薄而弱化了企業內部控制制度的執行效果。

（二）產生上述問題的原因分析

結合個人在實踐工作經歷，本人認為產生上述問題的原因可主要歸結為以下三個方面。

1、制度本身問題

部分企業的內部制度本身要么過于理想化，要么不合理，制度的可操作性不強。由于不可預料的新情況出現，原工作制度已經不能夠滿足現行的工作需求也不能及時地進行修改，最終使內部控制制度缺乏可操作性。

2、人員意識問題

部分企業的管理和工作人員內控意識不強，對國家出臺的《內部控制基本規范》、《企業內部控制配套指引》等文件的系統學習程度不夠，企業范圍內沒有形成良好的內部控制環境。

3、缺乏有效的監督考核體系

實行內部控制策略過程當中并沒有相配套的執行情況的監督體系，再加上獎懲策略的不清晰，在一定程度上讓內部控制成為了紙上談兵。

三、加強和完善企業內部控制的建議

根據財政部會同證監會、審計署、國資委、銀監會、保監會等部門聯合發布《企業內部控制配套指引》的通知要求，自2011年1月1日起在境內外兩地同時上市的公司實行，2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司實行。同時，2011年11月，國務院國資委印發了《關于2012年在中央企業全面風險管理工作有關事項的通知》（國資廳改革[2011]74號），要求中央企業要進一步健全風險評估機制，建立定期和不定期的“企業體檢”制度。從上述制度和通知要求來看，加強和完善企業內部控制，建立有效的內部控制體系是擺在各企業面前的一項重要工作，也是企業更好地適應國內外形勢變化，確保可持續健康穩定發展的基礎。作為中國香港、上海兩地上市公司的財務人員，本人認為應該從以下幾個方面進一步加強企業內部控制工作。

（一）建立和完善內部控制制度，提高制度的可執行性

建立和完善內部控制制度是現代企業管理制度的核心，我們要依據國家有關內部控制制度規定，結合企業自身實際情況和所在行業的特點，充分借鑒國際和國內先進企業內部控制管理的經驗，從組織機構、不相容崗位設置、審批權限設置等方面進一步建立和完善企業內部控制制度，切實提高內部控制制度的可執行性和操作性，從制度建設方面提供可靠的保障。

（二）強化全員的內控控制意識，完善內部控制環境

控制環境是內部控制系統賴以生存的環境基礎，是內部控制過程當中的重要組成部分，是整個內部架構的框架基礎。要建立和完善企業內部控制制度并使之取得實施效果，必須提高全員的內部控制意識。因此，我們在實際工作中要進一步加強對國家發布的《內部控制基本規范》、《企業內部控制配套指引》等文件的學習和應用，要以《內部控制基本規范》、《企業內部控制配套指引》等文件作為企業開展內部控制工作的準繩，指導企業內部控制工作的開展，在企業上下形成“人人重視內控、人人加強內控”的氛圍，要將內部控制的你年深入公司文化中，為企業實施有效內部控制創造良好的內部控制環境，保證企業內控制度的切實執行和落實。

（三）借助內外部審計，及時發現企業內部控制方面存在的問題和不足

內外部審計與內部控制是相互依存、互相促進的，通過內外部審計也是檢驗企業內部控制實施效果的重要手段。我們要充分借助內部和外部審計，及時了解和發現企業內部控制方面存在的問題和不足，揭示企業管理工作中存在的短板和薄弱環節。要加強內外部審計機構提出內部管理建議的整改和落實，有針對性的制定整改措施和建議，進一步促進和完善企業的內部控制制度。

同時，要進一步加強企業內部控制制度執行情況的自我評價，要通過抽取樣本測試流程執行的有效性等方式，加強企業內部控制制度執行情況的監督和檢查，督促企業加強內部控制管理。

（四）充分利用現先進的信息化技術，提升企業內部控制管理手段

在計算機技術飛速發展的今天，各企業積極開展信息化建設，提升企業信息化管理水平。部分企業通過實施ERP建設等方面，進一步提高財務管理的信息化水平，實現了由傳統的財務管理手段向網絡化的財務管理手段跨越。我們要充分利用信息化管理手段，加強和改進企業的內部控制，提升企業的內部控制手段。要通過信息化的內部控制手段，減少企業內部控制制度執行過程中的人為干預，進一步提升企業內部控制執行的效果。

四、小結

本文結合個人在實際工作中的經歷，就新形勢下如何加強和完善企業內部控制進行了探討。梳理總結了當前我國企業內部控制方面存在的問題與不足，分析了形成的原因，并在此基礎上提出了加強和改進企業內部控制工作的意見和建議。

參考文獻

[1] 蔣占華.企業內部控制配套指引講解及其案例分析[M]. 1版.北京：中國商業出版，2011.

[2] 劉明輝，張宜霞.內部控制的經濟學思考[J].會計研究，2002(08).

[3] 楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊(學術版)，2005(11).

[4] 蔡吉甫.我國上市公司內部控制信息披露的實證研究[J]，審計與經濟研究，2005(02).

[5] 張諫忠，吳軼倫.內部控制自我評價在寶鋼的運用[J].會計研究，2005(02).

[6] 于增彪，王競達，瞿衛菁.企業內部控制評價體系的構建——基于亞新科工業技術有限公司的案例研究[J].審計研究，2007(03).

作者簡介：鄭偉立（1982-），男，中國中煤能源股份有限公司財務部，研究方向：企業內部控制；殷戀飛 （1975-），男，中國中煤能源股份有限公司財務部，研究方向：企業內部控制。

（責任編輯：趙春輝）