淺析我國企業內部控制的發展現狀

廣西建工集團有限責任公司 唐彬

淺析我國企業內部控制的發展現狀

廣西建工集團有限責任公司 唐彬

摘 要：本文通過對國內和國外的內部控制研究現狀的分析，重點對比了國內外關于內部控制的理論和方法的差別，使我們更了解內部控制研究的現狀，同時分析我國企業普遍存在的內部控制問題并提出了針對性的解決措施。

關鍵詞：企業內部控制 發展現狀 文獻綜述

所謂企業內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。全面有效的內部控制制度是一種解決很多潛在問題和防范風險的有效辦法。本文主要通過對國內外有越來越多的專家學者投入到內部控制的研究成果的總結，并提出相應對策，以期對我國企業的內部控制形成一定的指導作用。

1 國內關于企業內部控制理論的主要研究方向

國內有關于企業內部控制理論的研究和實務的研究更多的還是借鑒國外的經驗和總結或者展示某些企業的成功經驗。當前國內的內部控制理論研究大致可以分為以下幾種：(1)研究企業內部控制理論框架的構建，包含內部控制的目標、外部環境研究、財務控制、管理制度控制及內部控制的理論體系的構建、內部控制對公司治理目標的作用及關系；(2)從審計角度研究內部控制與審計的關系，并就此關系建立一系列的評價機制；(3)從內部控制與信息披露的角度進行研究，主要研究內部控制與信息披露質量的關系，并對此進行分析并建立評價體系；(4)從內部控制的具體時間操作來進行研究，主要是研究企業內部控制李林的實際應用，并就某些案例進行研究。

2 國內內部控制的主要理論

2.1 內部控制的控制理論

從純粹控制論的角度出發，吳水澎等人對我國企業的內部控制做出了解釋：其在研究了COSO出現的背景及COSO的大致內容及具體特點之后，對COSO 報告在我國企業內部控制中內控框架的構建提出了一系列的建議和對策，這些建議和對策具體有以下幾點：企業控制環境的優化和完善、全面風險評估的簡歷、日常控制活動的監督機制的建立、內部監督機制的建立。

2.2 基于會計控制的內部控制理論

劉玉廷等人從會計控制的角度提出了《內部會計控制規范》應視為《會計法》的配套規章，是解決當前國內企業內部控制松散，內部控制弱于財務管理及業績管理的一項重要制度，是從源頭上遏制企業內部腐敗的重要制度安排，《內部會計控制規范》的出臺能夠從源頭上加強企業內部會計監督的重要舉措。

2.3 基于公司治理和風險管理的內部控制理論

謝志華等人從公司治理及風險管理角度提出其內部控制理論的觀點，其認為在企業發展過程中的治理及風險管理的需要時內部控制理論產生的必然條件，已經由此構建內部控制、公司治理結構及風險管理的框架，企業內部控制理論應從平衡以上三者關系的角度來設計內部控制的框架結構，并應著重以解決上述三者之間存在的矛盾為主要出發點來設計企業內部控制的架構，以此為出發點而設計的內部控制理論，應著重以風險管理為重點構建內部控制的整體框架。

2.4 管理學和審計學

楊勝雄等人從企業管理學、審計學等基礎理論著手，提出了企業內部控制理論應基于公司治理理論，并結合管理學中的管理控制理論，才能符合企業運營的實際，才能取得一定的突破，對企業的運營起到實質性的指導作用。

3 國外內部控制的主要理論

目前，國外關于內部控制的研究相較于國內更加深入和廣泛，在不同的體系下都會有不同的內部控制系統。本文就借助國外通行的企業風險管理框架，選取了世界上三個具有代表性的內部控制框架。

3.1 COBIT

COBIT的全稱是Control Objectives for information andrelated technology，是一個由美國負責信息技術安全與控制參考的組織ISACA在1996年所公布的業界標準，目前已經更新至第四版，是國際上公認的比較具有權威性的標準。這個標準既是企業的所有者為外部使用者提供信息系統控制目標以及屬于通行的信息技術標準，還能夠為外部信息使用者提供較為標準的信息審計指南，這個標準具有較高的效率和效果的經營、保密性、信息完整性和可利用性、可靠財務報告、遵循法律法規是COBIT的控制目標。COBIT將信息技術過程分為規劃和組織、取得和實施、傳送和支持以及檢測四類。

3.2 SAC

SAC(systems assurance and control)是指系統鑒證與控制，由此系統所產生的“系統可審計性和控制報告”是信息技術專業審計師在信息技術控制與審計領域的標準行動指南，其具體控制過程體現為對信息系統所經歷的過程、活動、功能、子系統和共同工作的小組或者有意識的分離人員的集合，以確保目的和目標的有效實現。SAC內部控制系統包括環境控制、人工和自動系統、控制程序三個部分，借助于及時更新信息，以幫助使用者更好的理解、使用評估及降低相關風險。同時SAC還能能夠通過核查各個業務子模塊的風險，以實現對企業包括競爭對手、上下游、監管部門各個風險的控制。同時SAC還描述了一些對于技術挑戰的可能出現的結果，并提出解決方案，以應對可能出現的技術風險。

3.3 SAS55/78

SAS55/78是指通行審計標準指南，其主要內容為對內部控制的實施對企業發展規劃及對某個組織的財務審計的影響進行評估，以期對外部審計師提供具體的操作指南。SAS55/78在原有的COSO報告中提出的五個組成部分的控制要素簡化為三個部分，即外部控制環境、現行會計制度及控制的具體流程。

4 國內企業內部控制存在的問題

4.1 缺少統一的內部控制制度框架

目前我國內部控制結構大致可以分為以下三種：一是基于企業經營實際的應用型，即對企業內部控制理論在實踐中的具體應用提供操作規范指引；二是基于內部控制框架構建，主要是關于內部控制框架的構建要素應包含哪些；三是基于框架構建與實際應用相結合的內部控制結構。以上三種內部控制理論結構中，均缺乏統一的內部控制框架體系。主要原因有以下幾點。首先，從內部控制理論框架的制定的主體來看，目前我國內部控制理論框架體系的制定和監管部門較多，這些部門中不僅有內部控制的監管部門，也有部分的行業協會，形成多部門管理但又缺乏深度管理的局面，由于制定內部控制理論的主體多，導致從國家層面來講，單個行業的內部控制框架往往覆蓋面較窄，其往往只能用于指導某個單一行業或者單一部門內的企業或者組織；其次，每個實施內部控制框架構建的主體訴求不盡相同，各有側重，因此導致現有的內部控制框架難以促進企業內部資源的協同作用。基于以上幾方面，我國急需建立基于滿足企業管理者、股東、投資者、內部財務人員、外部審計人員、外部監管部門等各方面訴求的統一的內部控制理論框架。

4.2 內部控制制度不健全，執行控制乏力

為了確保控制目標的實現，企業必須制定內部控制政策以及程序并予以執行，管理者必須保證其有效用于處理風險。計劃即使再好，如果缺乏內部控制的執行機制，缺乏嚴格的跟蹤監督制度，這樣的內部控制理論只能流于形式，很難發揮其實質效果。因此，無論內部控制制度多么完善，如果缺乏對應的過程控制和事后監督，其執行效果往往都會打很大的折扣。因此，內部控制制度應該輔之以對應的執行、考核和監督制度。在我國，因為管理體制和管理方式落后，對內部控制的執行和監督往往非常薄弱，管理控制方式方法比較落后，內部審計往往依然流于形式，嚴重影響內部控制的內部執行。

5 對策與建議

5.1 進一步完善企業的內部控制環境

借助于外部董事或者獨立董事制度，引入外腦加強企業的內部控制，同時進一步明確董事會在企業決策中的控制地位，并建立健全董事會成員與企業管理者的回避制度，盡量避免因董事會成員與管理者大面積重疊而產生的干擾。切實提高決策的科學性與有效性，在此基礎上還應進一步完善激勵機制以確保上述治理結構的有效實施。

5.2 對企業運營中的關鍵風險節點進行重點控制

企業風險控制主要著力點還是控制企業的重要風險節點，故內部控制要著力于企業生產經營的主要風險點，并據此建立風險控制流程，針對主要風險點建立對應的前期風險預警、風險識別、評估、報告、處置等一系列措施，以求全面控制風險的發生。

5.3 重視和加強內部控制監督

加強內部的控制和監督，定期對企業內部控制執行情況的監督檢查，并針對內部控制的進程進行監督，對監督檢查后的結果進行分析并提出整改建議，對嚴重違反內部控制制度的還要追加處理，對內形成有力的制度約束。

總而言之，我國近年來在內部控制理論研究和實踐方面處于不斷進步的水平，但實際情況是相對于國外成熟的企業控制理論，我國在這方面的研究還相對滯后，國內內部控制體系的完整性及整體框架尚未統一，針對這些弊端，必須從完善內部控制環境及加強內部控制監督等方面予以加強，以更好的實現國內企業的內部控制。

參考文獻

[1] 廖明鳳.對完善我國企業內部控制的思考[J].財經界(學術版),2009(08).

[2] 楊雄勝.內部控制理論研究新視野[J].會計研究,2005 (07).

[3] 陳雯卉.內部控制文獻綜述[J].消費導刊,2008(05).

[4] 馮建,蔡從光.內部控制研究現狀及述評[J].財會通訊(學術版),2007(10).

[5] 葛文雷,強婧.國外內部控制框架比較及其啟示[J].商業時代,2011(05).

[6] 趙萱.我國內部控制研究綜述[J].消費導刊,2009(01).

中圖分類號：F270.7

文獻標識碼：A

文章編號：2096-0298(2015)06(a)-031-03