淺論民營企業內部控制制度的缺失與持續改進

孟志能

淺論民營企業內部控制制度的缺失與持續改進

孟志能

民營企業要建立現代企業制度，關鍵是要建立有效的內部控制制度。但企業內部控制的發展也是經歷一個不斷完善的過程，它需隨著企業的發展而適時改進。只有及時發現和確認內部控制存在的缺失，才能在內部控制活動中設計出合理和有效的內部控制，并持續改進、不斷優化，從而達到內部控制目標。

內部控制缺失；風險評估；持續改進

近幾年來民營經濟已成為中國經濟的主力軍，但民營企業內部控制仍存在一定的缺失。因此，需要及時發現內部控制制度存在的缺失，使控制制度不斷優化，控制流程持續改進，并發揮內部審計在內部控制中的評價作用，從而幫助企業實現其目標。

一、內部控制制度缺失

（一）案例

某民營企業系多元化的機械制造和工程服務的知名企業集團，集團下屬多家子公司。其中一家子公司三年來對外采購物資超億元，但采購單價平均高出市場價8%以上，致使三年增加采購成本上千萬，使公司蒙受較大的損失。

（二）案例分析

1.內部控制制度重大缺失是導致該公司采購成本偏高的根本原因

該子公司成立于2006年8月，為集團公司加工配套電氣產品，其90%產品對內銷售，近幾年該公司不斷遭到集團內部對其質次價高的投訴。后經審計發現該公司存在嚴重的內部控制缺失致使采購成本增加等問題。

（1）缺乏內部控制軟環境。該公司自成立以來，5年中只聘任一名負責人，一直沒有配備管理副手，未實施相互牽制的管理機制。人力資源管理沒有體現精簡和高效，且工作效率低下，公司內部員工缺乏責任心。該公司員工的流失率高于集團公司，并缺乏誠信。尤其是在物資采購中，部分人員早就發現和供應商之間存在較大價差問題，但沒有向集團反映。內部職責劃分不清，業務流程不暢，相互之間扯皮推諉或協作不力情況時有發生。

（2）風險評估體系缺乏。沒有建立供應商信用及資質評估系統。多年來未對供應商的信用等級進行評估，不了解其資信情況。在審計中發現，大多從沒有品牌代理權或較低層級的代理商購進物資，有的甚至向兩家地域、名稱不同但實為同一法人代表的供應商采購大量物資，該供應商同一品牌價格高出市場價8%—13%不等，僅此一家供應商給公司帶來直接經濟損失高達百萬元。

（3）控制過程不到位。授權集中一人。該公司只有一位負責人，集物資采購授權、計劃審批、供應商選擇、價格認定及票據審核于一身。不相容崗位沒有分離。為了節省成本，該公司只有一名采購員，采購員既負責采購，又負責供應商付款核對，多年未輪崗。招標流于形式，部分供應商產品存在嚴重質量問題。該公司多年來未組織正式招標，每年議標后的價格仍高于市場價格。還有部分供應商產品存在嚴重質量問題，如2013年一供應商產品質量引起設備起火，造成20多萬的直接損失。

（4）內部管理流程簡單，無關鍵控制環節。沒有請購單，只憑生產計劃組織采購，因生產計劃的不準確，造成采購物資的大量積壓。物資入庫手續簡單，也未附驗收單等相關單據。

（5）信息溝通存在障礙。在該公司內部，部分人員明知采購價格偏高，卻沒有向集團領導及相關部門反映問題。上級部門也沒有建立定期工作聯系機制，尤其沒有評估其內部控制存在的缺陷。

（6）監督管控不力。監督部門沒有實施有效監督；未發揮財務核算監督作用。未對采購成本進行比價，財務核算與業務脫節，預算剛性不強。

2.內部控制缺失的成因

（1）監督機制不健全。近幾年來，民營企業雖然得以快速發展，但企業經營管理模式仍是粗放型“家族式”經營模式。這種家族式集權管理模式，致使民營企業治理結構不健全，主要表現在民營企業治理環境具有自發性和內生性的特點：企業沒有成立專門機構或者指定適當的機構負責組織協調內部控制的建立、實施及日常工作。沒有對內部控制有效性進行自我評價，沒有及時檢查發現重大缺陷以及提出建設性的意見。

（2）成本效益的影響。一般情況下，內部控制越健全、所需的成本就越高，所以，一些民營企業有時會放棄一些有效但成本較高的內部控制程序。

（3）人員素質的影響。各管理層對內部控制的重要性認識不到位，加之人員素質低、流動快，內部控制形同虛設。

（4）內部管理未跟上企業快速發展步伐。因企業快速發展，企業架構不斷變化，其內部控制制度未及時跟進，留有許多監管的空白區，產生管理漏洞。

二、內部控制制度持續改進方法

（一）制度設計的持續改進

內部控制制度設計體現如下要求：

1.預防為主、關口前移。要根據業務活動特點，制定相應的規章制度和程序。

2.注重選擇關鍵控制點。關鍵點的選擇應考慮哪一個控制點能更好地衡量業績、反映重要偏差等。

3.注重相互牽制。在橫向關系上，一項業務至少要經過彼此獨立的兩個或兩個以上部門或人員辦理，并接受其他部門的檢查和監督；在縱向關系上，一項業務至少要經過互不隸屬的兩個或兩個以上崗位和環節，以使上下級相互監督。同時相互協作也是一種牽制。

4.設立補救措施。有效的內部控制具有及時發現已經產生的差錯、舞弊和其他不規范行為的能力，確保及時采取適當的糾正措施。

（二）控制流程的持續優化

1.由事后控制轉為事前、事中控制

（1）事前控制，又為前饋控制，是指在經營活動開始前就進行控制，其主要目的是預防出現偏差，如計劃控制、預算控制。

（2）事中控制，是指在經營活動的執行過程中所進行的控制，其目的是及時發現偏差，并能通過控制糾正偏差，如檢查控制、跟蹤審計。

（3）事后控制，又叫后饋控制，是在經營活動后而進行的控制，其目的是監督與檢查經營的質量，并提出改進意見，如內部審計、財務稽核。

2.由發現性控制轉為預防性控制。發現性控制是對那些有檢查性出來的風險進行發現而采取糾正的控制，而預防性控制是為了防止錯誤和舞弊的發生而采取的控制。

3.由檢查性控制轉為指導性控制。檢查性控制是把已經發生和存在的錯誤檢查出來的控制。指導性為了實現有利結果而采取的控制，主要是管理層定期指導工作。

4.由專項監督轉為常規監督。專項監督一般指控制活動過程中組織的專項評價，一年一次或多年一次。而常規監督將監督活動常態化、制度化。

5.由“剛性”控制轉為“柔性”控制。從剛性的制度建設轉向以柔性的文化建設，主要建立以人為本的控制環境，并在此基礎上，開展風險評估等各項活動。

6.由個別評估轉為全員自我評價。管理高層到每一個員工，都對實施的內部控制負有責任。

（三）發揮內部審計在內部控制持續改進中的評價作用

國際注冊內部審計協會（IIA）認為：要發揮內部審計在內部控制的評價作用。2008年5月，財政部等五部委聯合發布的《企業內部控制基本制度》要求內部審計對內部控制制度作出評價，并建立風險防范和控制機制，不斷促進內部控制的完善和持續改進。

內部控制持續改進主要體現在三個方面：一是健全性，即是否有充分、必要的控制程序，二是合理性，即控制程序是否科學、合理、有無多余的控制措施，三是有效性，即內部控制是在實際運行中是否真正有效、產生效益？

主要將內部控制評價分成五個等級：健全有效、基本有效、值得關注、基本無效、完全缺失無效。其認定標準是：健全有效，就是被評價的內部控制運行有效，被評價對象沒有重大缺失或重要缺失，內部控制設計適應且得到貫徹執行，不存在控制過度和控制不足；基本有效，是指被評價的內部控制運行基本有效，被評價對象沒有重大缺失或重要缺失，內部控制設計適當，但個別執行效果不佳，存在控制過度可能，不存在控制不足的情況；值得關注，是指被評價的內部控制運行結果可以接受，不會對戰略目標產生實質性影響，被評價對象沒有重大缺失或重要缺失，存在少量內部控制設計缺失，存在少量控制過度和控制不足的情況；基本無效，是指被評價對象的內部控制系統運行水平需要改進和予以關注，被評價對象存在重要缺失，內部控制存在較多設計缺失且涉及范圍較廣，控制不足的情況較為嚴重，違反行業規章制度并受到處罰；完全缺失無效，被評價對象的內部控制運行無效，被評價對象存在重大缺失，存在無控制或控制失效的情況，違反監管機構規定并受到處罰。

通過評價，可以評估內部控制高風險領域，并采取措施將風險降低到可接受的程度。內部控制評價與風險管理和公司治理又密不可分，完善的公司治理機構和風險管理，可以促進內部控制的健全和有效，而健全和有效的內部控制又能促進治理程序的改善和風險管理的提升，尤其促進內部控制持續改進，以充分發揮內部審計的增值作用。

總之，民營企業內部控制會存在一定的缺失，及時發現內部控制缺失，以制度設計為起點，從源頭上完善內部控制制度，優化內部控制流程，并結合內部控制評價，促進內部控制有效和持續改進。從而幫助企業完善治理結構、減少管理風險，提高經營效益，為企業創造更大的價值。

[1]企業內部控制評價.南京大學會計系著，中國財政經濟出報社.

[2]企業內部控制基本規范.財政部.

[3]企業內部控制評價指引.財政部.

（作者單位：牧羊有限公司）