企業內部控制問題的幾點思考

蔡文婷

[摘 要] 隨著國家一系列內部控制規范的出臺，揭起了企業新一輪加強和改善內部控制的熱潮，本文先從暴露問題入手，闡明了內部控制定位和運行兩個基本問題，對現有內部控制提出了五點建議：一是領導導必須高度重視。二是從小處著眼，由點到面，避免“空大全”。三是加強事后監督，既提意見又提建議。四是定期進行評價，不斷發展完善。五是注意成本效益原則。

[關鍵詞]內部控制； 定位 ；運行；

在過去的十年中，世界經濟經歷了高速發展、金融危機、緩慢復蘇幾個階段，在這意味明顯的跌蕩起伏中，促使企業高層清醒地意識到競爭的兩面性：外擴市場，內強管理。2008年6月28日財政部、審計署、證監會、銀監會、保監會聯合發布《企業內部控制基本規范》（財會[2008]7號），2010年五部門又聯合發布了企業內部控制18項應用指引、企業內部控制評價指引、企業內部控制審計指引等配套文件，這些文件的出臺標志著我國企業管理規范化又進入了一個新時代。

內部控制顧名思議，是指在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱，其目的是為了更好地實現經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，保證經營活動的經濟性、效率性和效果性。內部控制既是一項管理制度，又是一種監督機制。任何一個單位從開始設立就存在內部控制，只是在嚴密性、保障性、執行力等方面不同。目前在國家規范性文件的指引下，各個企業逐漸把加強和改善內部控制做為一項重要工作，從而也就暴露出現有內部控制的一些顯著問題：（1）現有制度大多是“頭痛醫頭、腳痛醫腳”，缺乏系統性和完整性；（2）過于冗長而煩雜，沒有形成清晰的流程圖和配套表單，操作性差；（3）企業內部由上到下、由下到上缺乏內部控制制度的執行力和保障力；（4）由于歷史原因或習慣力量，制度存在不同程度的漏洞。

在新一輪的內部控制熱潮中，要想克服上述問題，首先必須明確以下兩方面內容：

一、內部控制的定位

內部控制從組成部分來說，一般分為三個層面：一是企業整體層面的內部控制，二是部門層面的內部控制，三是業務層面的內部控制。這三個部分有獨立又有交叉，企業層面統領部門和業務層面，部門和業務層面又遵循企業層面的軌跡并行。由此可見，內部控制既涉及企業的人財物，又涉及生產經營活動，是凌駕于所有管理活動之上的一整套規范體系。

二、內部控制的運行

一般來說，內部控制分為事前防范、事中控制、事后監督三個環節：

1.事前防范。首先要建立一套嚴格而全面的內控規章制度，使企業任何活動都有規可依；其次要合理設置職能，各部門分工清晰、業務明確，同時還要考慮不兼容職務相互分離、相互制約；第三，明確部門和個人職責，責任層層落實，全面貫徹執行各項業務的審批手續和授權制度。事前防范是傳統監督控制體系的一種向前延伸，體現了內部控制的基本思想是為了經濟有效的運行，而不是為了監督和懲罰。正如管理大師德魯克所說的，管理好的企業，通常很平淡，沒有什么轟動的大事，因為凡是可以被預見的風險，都已經一一化解了。

2.事中控制。事中控制主要體現在內部控制的執行情況和完善情況上，每一項經濟活動都按預先設置好的程序進行，每一個人都按自身職責開展工作，按照風險控制、規范運行和相互約束的模式可達到優良的內部控制。體現在單純的控制要求上，一是定期召開分析例會，排查和消除風險隱患，尤其對本部門的內部管理和業務運作尋找漏洞，防患于未然；二是經常交流和學習風險防范類的案例，生動詳實的案例更能規范辦事人員的日常行為，通過細節解剖，使大家提高警惕，引以為戒；三是通過日常檢查，有針對性地幫助和提醒員工，確保第一時間解決隱患。

3.事后監督。監督可以由內部審計、紀檢、監察等部門來進行，也可以主動地邀請社會中介機構開展，還包括被動地接受上級部門和政府機構的檢查，企業應把內部監督作為主體，定期或不定期地進行。在每個會計期間或每項重大經濟活動完成之后，內部監督部門都應按照科學的工作方法進行了解和檢查，及時發現問題，并從專業角度提出合理化建議，更有利于控制的完善和發展。另外各業務部門也要進行自查，開展自我評價。最終監督結果可以作為內部控制的一項評價標準，調整后重新再次投入防范、控制、監督的有效循環中。

三、內部控制建議

基于上述內部控制的現實情況，對其構建和運行提出以下建議：

第一，內部控制既是構成企業各項管理的基礎，又是凌駕與各項制度之上的統率，企業領導層必須高度重視，身體力行地遵守、推廣和監督，才能確保各級人員的執行和遵守。

第二，內部控制是一個復雜整體，對于初建或現有制度陳舊的企業來說，可以先從小處著眼，從一個點開始，從點到線，從線到面，一開始不求面面俱到，但應要求建立一個，就要完善一個，執行一個。大部分企業在實踐中以財務方面的內部控制為圓心，一步一步展開，避免了“空大全”的老套路。最終形成一個各項活動、各種情況都有規可依、有章可循有內部環境。對于例外情況，也要制定一套應急制度，使之處于內部控制之中，不能因為“特事特辦”而脫離管控。

第三，加強事后監督，既提意見又提建議。首先要選調業務精、思想純、品質好、技術硬的人員到事后監督崗位，從人才力量上予以保證；其次要完善組織機構，進行定崗定責、專人專責、職責明確的管理，充分發揮監督功效；最后要分析解決問題，提出合理化建議，從監督落實到服務上。

第四，定期對現有制度進行評價，不斷發展完善。再完善的內部控制，在運行過程中由于主觀和客觀原因，逐漸會出現漏洞，有了問題并不可怕，發現問題再解決問題才是發展的途徑，重要的是發現之后要積極經過一定程序進行彌補和調整，才能使內部控制常保有效性。

第五，內部控制應注意成本效益原則，不應使執行內部控制的成本高于因執行內部控制而取得的效益，但對于某些性質嚴重的問題，應從嚴肅法律法規的角度出發，維護正常的經濟秩序。