論我國企業內部控制存在的缺陷與治理對策

馬朝永

摘 要 隨著生產的增長和科學技術的飛速發展，內部控制也得以迅速發展。目前，我國大多數企業還未意識到內部控制的重要性，對內部控制也存在許多誤解，再加上內部控制的客觀環境建設方面存在一定的局限性，致使我國企業內部控制普遍薄弱。因而企業必須加強與完善企業內部控制，才能增強企業的競爭力，才能在日益激烈的競爭中求得生存和持續發展，以實現其經營目標。

關鍵詞 企業內部控制 公司治理 缺陷與對策

中圖分類號：F272.9 文獻標識碼：A

內部控制是指一個單位的各級管理層，為了保護其經濟資源的安全、完整，確保經濟和會計信息的正確可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約，相互聯系的關系，形成一系列具有控制職能的方法、措施、程序，并予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。

一、當前我國企業內部控制存在的缺陷

1、風險評估方面存在的缺陷。風險評估是企業及時識別和分析妨礙實現經營管理目標的因素的活動，對風險的分析評估是風險管理決策的基礎。我國企業剛走出計劃經濟模式，風險意識淡薄，風險評估及預測風險的手段缺乏，只能依靠主觀經驗判斷，不能應對瞬息萬變的市場經濟。而且很多企業片面追求財務杠桿的運用，忽視經營風險，市場分析不充分，風險控制失效，以致影響了公司經營戰略的及時調整。

2、控制活動方面存在的缺陷。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。雖然我國絕大多數企業都建立了內部控制制度，但仍存在不少問題。從設計上看絕大多數企業在設置內部控制時忽視了事前控制和事中控制，一般是在問題出現了以后才想方設法堵塞漏洞或懲處，起不到預防的作用；從執行上看，有些企業盡管按照規定制定了相應的內部控制制度，但卻不能有效執行甚至是不執行，使得已建立的內部控制制度形同虛設，執行不力導致內部控制制度不能發揮制約、監督的作用。

3、信息與溝通方面存在的缺陷。信息與溝通是指為了使職員能履行其職責，企業必須識別、捕捉和交流外部和內部信息，一方面要注意內部信息和外部信息的搜集和整理，另一方面也要注意內部信息和外部信息的交流渠道和方式。我國上市公司每年發布兩次企業財務信息，但由于其時效性差，無法反映公司的真實財務狀況，使投資者無法對公司的發展前景做出正確判斷。而且，在內部人控制現象嚴重的情形下，大股東與中小股東存在嚴重的信息不對稱，大股東完全可以利用這種信息不對稱來制造虛假的會計信息以抬高股價，不斷從股市獲取巨額利益。在溝通方面，股民甚至中小股東都無法與大股東進行直接交流，他們的意愿無法表達，他們的發言權和表決權被剝奪，他們的利益注定要受到侵害。

部門之間的交流與溝通機制也不健全，由于一些企業的基層機構部門之間缺少交流平臺，使內部管理的效率不高，而且跨部門管理的業務種類協調不順暢，不及時，導致了資源的浪費。

4、監控方面存在的缺陷。監控是一種隨著時間推移及內外部因素的變動而不斷地對企業的內部控制框架進行評價的過程。常用的監控形式是內部審計，但由于我國許多公司的內部審計部門隸屬于企業管理層，缺乏應有的獨立性，無法做出公正的判斷和進行有效的監督。（1）內部會計監督與內部審計監督不到位。目前，許多企業還沒有配套的法律法規、權力監督機制，沒有及時有效地跟進，使犯罪行為迅速增加，監督失控。企業內部監督機制和內部監督機構不健全或存在漏洞，或者因責任不清而流于形式，使企業的會計監督和審計監督工作并沒有充分的發揮出獨立、公正、客觀的監督職能，很多工作和處理結果都是領導說了算。（2）外部監督的執行力度不強。包括政府監督與社會監督，都沒有在各自的職責范圍內發揮應有的作用，導致監督能力弱化。

二、完善企業內部控制缺陷的治理對策

1、健全風險評估機制。企業的風險管理要以預防為主，即通過增加、補充或規范各內部控制環節來減輕可能面臨的風險。企業應當根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估。開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。進行風險分析時，應當按照嚴格規范的程序開展工作，以確保風險分析結果的準確性。根據風險分析的結果，結合風險承受能力，權衡風險與收益，確定風險應對策略。企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來的重大損失。企業還應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。并結合不同發展階段和業務拓展的情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。公司應成立一個專門的風險評估機構，對公司各個環節的風險進行評估，評估結果直接反饋給公司董事會，為公司正確決策提供依據。

2、強化控制活動。企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受范圍之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。財產保護控制要求企業建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。

3、加強信息流動與溝通。企業應建立統一的信息管理系統，暢通溝通渠道。信息管理系統就是向企業的各級主管部門、其他相關人員，以及企業外的有關部門提供信息的系統。一個有效的內部控制系統需要充分的內部財務、經營方面的數據，以及關于外部商場中與決策相關的事件和條件的信息，這些信息由信息管理系統提供。信息管理系統要涵蓋公司的全部主要活動，包括以某種電子形式存儲和使用的數據系統，都必須受到安全保護和獨立的監督評審，并通過對突發事件的充分安排加以支持。信息管理系統所提供的信息應當可靠、及時，并能以前后一致的規范形式提供使用。在規范信息管理的同時，還應暢通溝通渠道，建立相應的員工溝通機制。

4、強化監督機制。（1）強化內部審計監督。內部審計是貫徹內部控制的有效手段，企業領導應高度重視內部審計工作。內部審計機構不能附屬于某一部門，而是直接在企業負責人的領導下開展工作，保證內部審計的獨立性與權威性。審計部門必須自始自終參與內部控制制度的制訂，這樣，審計部門既可以對內部控制制度有一個全面的、整體的了解，也可以對內部控制制度及其運行機制的適當性做出評價，提出建設性意見。還要形成一個剛性的、能夠落到實處的制度性規定，企業的各項經濟活動必須定期接受審計部門的審核和稽查，從而對內部控制執行的有效性進行評估。樹立和維護審計部門應有的權威性，應該有制度性的規定，保證審計部門的審核和稽查工作能順利開展，對審核和稽查工作中發現的問題，企業領導應當高度重視，并能夠得到及時的解決和糾正。（2）加強外部監督。企業內部控制存在的問題很多需要通過外部監督檢查才能發現。因此，國家應加大對企業的審計監督的力度，定期或不定期地對企業內部控制制度的執行情況進行檢查監督，發現問題，及時糾正處理；同時，企業也要主動接受社會監督，加強社會審計，更多地發現問題和解決問題，使內部控制工作更科學、完善、合理。□

（作者單位：眾環海華會計師事務所有限公司）

參考文獻：

[1]王佩.內部控制理論的產生于發展演進[J].投資與合作，2011（5）：176.

[2]王慶明.略論我國企業內部控制的缺陷與強化對策[J].商場現代化，2008（20）：51—52.