企業內部控制存在的問題及解決對策

徐東蓮

摘要：隨著我國加入WTO，迎來了經濟全球化的時代，世界經濟環境發生了翻天覆地的變化。現代的企業不僅參與國內市場的競爭，同時也加入了全球市場的競爭。競爭如此激烈，迫使企業必須加強經營管理，建立健全適合企業經營管理理念的內部控制制度。俗語說“得控則強，失控則弱，無控則亂”，通過不斷完善、變革和創新內部控制，為企業健康發展保駕護航。

關鍵詞：企業內部控制 現狀 對策

內控建設，管理之重。2010年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》。該配套指引包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，連同此前發布的《企業內部控制基本規范》，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。但隨著財政部檢查的深入，發現許多企業內部控制薄弱，管理層內部控制意識不足、機制失衡，從而引發的經濟犯罪和經營失誤層出不窮。本文以我國企業內部控制的現狀為切入點，通過案例分析總結其存在問題的原因，并尋找出完善的方法。

一、企業內部控制的基本理論

（一）內部控制的定義

內部控制的含義幾經修正。1988年4月，美國注冊會計師協會發布的《審計準則公告第55號》指出：“企業的內部控制結構包括為合理保證企業特定目標的實現而建立的各種政策和程序”。我國對內部控制定義為“由企業董事會、監事會、經理層和全體員工共同實施的旨在實現控制目標的過程”。

（二）內部控制的基本要素

構成內部控制內容的基本單位稱為內部控制的要素，具體包括下述五個要素：

1、內部環境

內部環境是其內部控制組成要素的基礎，是所有控制方式與方法賴以生存與運行的環境。它對于塑造企業文化、提供紀律約束機制和影響員工控制意識有重要作用。其主要包括：治理結構、機構設置及權責分配、內部審計機制、人力資源政策、企業文化等。

2、風險評估

風險評估是企業及時識別、科學分析經營活動中與實現控制目標相關的風險，合理確定風險應對策略，是實施內容控制的重要環節。風險評估主要包括：目標設定、風險識別、風險分析和風險應對。

3、控制活動

控制活動是指企業根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，是實施內容控制的具體方式。常見的控制措施有：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

4、信息與溝通

信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，是實施內部控制的重要條件。信息與溝通的要件主要包括信息質量、溝通制度、信息系統、反舞弊機制。

5、內部監督

內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時加以改進，是實施內部控制的重要保證。內部監督包括日常監督和專項監督。

二、 通過具體案例看企業內部控制的發展現狀及成因

為了了解我國企業內部控制的現狀，下面我們來分析“中航油”和“綠大地”兩個企業內部控制失效的典型案例。

（一）我國企業內部控制失效的兩個典型案例

1、中航油事件

中國航油（新加坡）股份有限公司（以下簡稱中航油）成立于1993年，屬國有企業的海外子公司。起初總裁陳久霖管理有方，中航油股票于2001年12月6日在新加坡交易所掛牌交易，系首個利用海外自有資產中資企業在海外成功上市的案例。2003年中航油管理層在沒有向董事會報告的情況下，無視內部管理規定，擅自從事石油衍生品期權交易，最終導致企業破產。

2、綠大地的財務“造假術”

云南省綠大地生物科技股份有限公司（以下簡稱綠大地）成立于1996 年，于2007年12月21日在深圳證券交易所掛牌上市，屬國內綠化行業上市第一股。2010年3月因涉嫌信息披露違規被證監會立案稽查。檢查中發現該公司存在涉嫌“虛增資產、虛增收入、虛增利潤”等多項違法違規行為，被評為信譽度最差的A股上市公司，

（二）企業內部控制薄弱的外部原因

企業并非孤立存在，它總會受到周遭環境的影響，包括政治的、經濟的、法律的環境等。作為企業經營管理重要組成的內部控制，在其建立、實施過程中無可避免受到外部環境的影響。

1、計劃經濟體制的影響

由于我國有很長一段時間實行計劃經濟體制，后來改變為市場經濟體制。理論上不應該存在政企不分的情況，但實際上各種行政干預依然存在，特別在國有企業或國有控股企業是是普遍現象。甚至一些企業領導還保留有“大鍋飯”的思想，執著于傳統的經營管理模式，缺乏內部控制意識及風險意識，對企業經營不善原因認識不足，盲目保護。

2、外部監督乏力

我國企業的外部監督包括政府監督和社會監督。然而繁雜的監督效果卻差強人意。究其原因有三：一是監督主體各自為政，缺乏信息共享及溝通，監督功能交叉、標準不一、無法形成的合力監督；二是監督主體目標不同，導致監督力度弱化；三是不正當競爭及執業環境的不規范使得社會監督的作用受限。

（三）企業內部控制薄弱的內部原因

企業內部因素的不利影響是內部控制低效的根本原因，主要體現了以下幾個方面：

1、人員素質偏低

一個企業最重要的資源是人力資源，其直接左右內部控制的成敗。企業人員必須具備專業勝任能力并恪守職業道德，才能確保內部控制運行有效。我國實際情況并非如此，不少管理層未曾接受過專業的管理理論學習，也未曾參加相關的崗位培訓，致使一些即沒有管理知識也缺乏管理經驗的人來管理，后果可想而知。還有部分人員紀律性不強，貪圖個人利益，盲從領導意圖，幫著領導弄虛作假、瞞天過海，提供的企業信息面目全非，更談不上加強內部控制了。endprint

2、內部控制認識不足

不少企業管理層認為內部控制的本質是內部監督，或者把內部會計控制或內部成本控制當成內部控制。而更多人是把內部控制看作是員工手冊或公司的規章制度。有些企業制定了比較完善的內部控制制度，但還停留在紙上談兵的狀態，流于形式。當制度遭遇具體問題時，往往以靈活性為由回避流程的牽制管理，造成有章不循、執法不嚴，內部控制失效。

按照我國相關規定“取得境外期貨業務許可證的企業，在境外期貨市場只允許進行套期保值，不得進行投機交易”，但由陳久霖策劃的中航油，暗地里進行的卻是與政府明文規定相違背的期權投機交易。

同樣，在綠大地存在嚴重的內部人控制，何學葵在綠大地唯我獨尊，人員任免、項目決策、資金調動等重要事項全部由其一個人控制。

3、風險意識淡薄

受全球經濟惡化的影響，企業競爭加劇，企業將面臨各種各樣的風險。然而，有些企業管理層的風險意識淡薄，總以為自己是幸運兒，更疏于對企業風險的管理和控制。

中航油及其集團公司有著流于形式的風險管理制度。中航油有成立風險委員會并制定相關的風險管理辦法。但陳久霖在出現5個多億美金的巨額損失前，從來沒有向上報告，集團公司也沒有采取任何制止的措施。在風險監管缺位的情況下，陳久霖在博弈場上始終抱著僥幸心理，一意孤行，最終導致虧損越陷越深。

4、監督環節薄弱

我國企業內部監督職能部門沒有發揮應有的作用。計劃都制定得很好，執行時更多的是走過場、搞形式、礙面子不敢得罪人，其執行效果可想而知。再者匯報機制不合理，我國一般由企業的經營者領導企業內部審計部門，重要事情都是領導拍板，下屬無話語權。

2004年6月的中航油在石油期權交易中已經存在3580萬美元的潛在巨額虧損，而賬面依然亮麗。中航油的悲劇就是內部控制失效，董事會和監事會監督功能虛化的產物。

5、缺少補救措施

在企業的經營活動中開展事前、事中及事后的全程監督，做到事前要'堵住'、事中要'卡住'，事后要'查處'，保持整個監督過程首尾有機聯系，從整體上提高監督效果。由于內部控制固有的局限性及管理層的風險識別能力不同，控制的結果可能天壤之別，再若沒有恰當的補救措施，也許錯失扭轉時局的最佳機會。

中航油事件中其集團公司在2014年10月意識到問題嚴重性后沒有采取果斷的補救措施，致使虧損越來越大，最終破產收尾。

三、完善我國企業內部控制的對策選擇

基于我國企業內部控制的現狀，建議從以下幾個方面加以完善：

（一）提高員工道德修養和專業素質

企業內部控制得以順利運行的前提是企業人力資源具備專業勝任能力及高道德修養。首先，重視對企業人員的法制、政策、道德教育，增強紀律性、原則性及對企業的責任感；其次，企業應當重視人力資源開發及后備人才隊伍建設，建立長效的員工培訓機制，完善科學的激勵約束機制，嚴格考核與評價，切實做到員工貢獻與薪酬相適應；再次，強化內部審計人員的專業技能培訓及職業道德修養，使其掌握科學的審核方法，發揮出更有效的監督作用。

（二）加強管理者的內部控制意識

企業管理層應提高內部控制意識，在遵紀守法的大前提下，結合企業實際情況，制定、完善適合的內部控制制度。打破傳統一言堂的局面，設置高效的管理團隊及強有力的監督機構，制定科學合理的操作規程，為內部控制有效運行提供得力保障。

（三）強化企業經營的風險管理水平

有效的內部控制也無法擺脫企業面臨的各種風險。不論任何性質、規模的企業都會遭遇不同層次的風險，唯有加強對風險的管控，才能將風險控制在可接受的范圍內，減少或避免給企業帶給的沖擊或損失。因此要求企業全員樹立風險意識，針對各層次風險建立有效的風險管理控制系統，通過風險預警、風險識別、風險評估、風險分析、風險報告等措施，防范和控制可能發生的各種風險，使企業的風險管理水平提升到新的高度。

（四）加強內部審計監督

企業應加強對內部審計機構管理，最好是向董事會報告內部審計過程中發現的重大的問題。通過內部審計的時時監督及時發現漏洞、隱患，適時加以修正、改進。為確保內部審計結果的獨立、客觀及公正，要注意內部審計人員的獨立性（實行回避制度）。

（五）建立適當的內部控制補救措施

由于風險無處不在，企業管理層也可能百密一疏，故企業應當建立一套補救措施。經全面分析企業可能存在的潛在風險，制訂出相應的治理措施，以防范于未然。而對內控失敗或由管理層決策失誤導致的不良后果的，必須及時進行事中控制、事后彌補，將其不利影響降至最低或消除。

四、結束語

總之，內部控制的有效運行直接關系到會計信息質量的提高，更能保護資產的安全和完整，提升企業的經營管理水平。但是良好的內部控制并不能一蹴而就。企業應當根據自身實際情況結合外部環境制定出適合企業發展需要的內部控制體系，并在建立健全內控體系的過程中勇于創新、與時俱進，不斷修正、補充、完善以提高內部控制的效率和效果。從而提升企業內部管理水平和風險防范能力，促進我國企業進入國際市場，參與國際競爭。

參考文獻：

[1]企業內部控制基本規范

[2]企業內部控制配套指引

[3]宋建波.企業內部控制[M].北京：中國人民大學出版社，2006：210-215

[4]劉金委.如何完善企業內部控制[J].北方經貿.2006，30（6A）：120-127

[5]楊雄勝.內部控制理論面臨的困境及其出路[J].會計研究，2006，22（15A）：81-85

[6]劉紅霞.改進我國企業內部控制研究[D].北京：中央財經大學，2006

[7]趙平杰.關于我國企業內部控制的思考[D].北京：中國石油大學，2006

[8]張文芳.內部控制的現狀、成因、對策及建議[J].財經，2007，38（7A） ：75-93endprint