論內部控制的局限性及如何改進

楊 賓

（中國農業銀行福州晉安支行，福建 福州 350001）

一個企業內部管理是否到位，內部控制是關鍵。內部控制作為一種先進的內部管理方法已經被企業廣泛采用，但面對日益復雜的內外環境，公司因內部管理不善而引發的違法犯罪事件屢見不鮮，有關的風險未得到很好的控制，由此造成的經濟損失不計其數，主要原因之一是內部控制的局限性造成的，本文從內部控制的五個要素入手，剖析內控在設計和實施中存在的缺陷，并有針對性的提出改進的措施。

一、企業內部控制概述

什么是內控？美國COSO委員會和巴塞爾銀行監管委員會都認為：“內部控制不僅是一種機制，也是一種文化，一種理念。在內控的定義中我們不難看出內控的主體是企業的每個位成員，上到高管，管理層下到基層員工，圍繞著五個目標，通過建立五個要素來實施的過程。它是一個全員參與，貫穿企業的整個生產經營，是一種周而復始，不斷發現問題，解決問題的系統化的過程。

內部控制好壞是衡量現代企業管理成效的重要標志，加強與完善內部控制對企業的生產經營及長期戰策目標的實現都具有其及重要的作用。

二、設計和實施中存在的缺陷

（一）對內部控制意識淡薄，內控的認識不到位，被動進行內部控制

雖然大部分企業都建立了自己的內部控制制度。但由于很多企業領導對企業的內部控制不夠重視，意識淡薄，沒有真正轉變觀念，沒有深刻感受到內控的重要性，只是被動的進行內部控制，或者內部控制制度不完善，沒有形成整體系統，缺乏有效的現代企業治理機制。特別是當經營業務與內控發生矛盾時，不是內控優先，而是注重經營業務。這就造成的很多時候，內控只是一種空文，沒有落實到實處。

（二）法人治理結構不完善，缺乏監督制約機制，沒有發揮其應有的作用

我國目前的公司治理結構多是混合制治理結構，股東大會是最高的權力機構，董事會負責公司的經營決策制訂，監事會是對董事會，經理層進行監督，經理層對董事會做出的經營決策進行執行，三者間各有各的權責利，形成相互之間互相制衡的關系。但在實際的過程中，存在著各種不完善的地方，很多公司的董事長與總經理由一人擔任，這就造成了決策與執行同一人進行，監事會沒有發揮很好的監督作用，形同虛設。

（三）內控制度不健全，不適應業務發展的需要

有的企業內控制度建立不健全，沒有做到覆蓋業務和經營的整個層面，內控制度存在著空白點，還有的企業在設計內控制度時沒有用發展的眼光看，在經營業務不斷創新的年代，內控制度的設計沒有跟上發展的步伐，還停留在眼前，沒有根據企業的內部環境與外部環境的變化適時更新，制訂，就更談不上執行了。

（四）內部審計機制缺乏，影響對內控的監督

有效的內部審計能及發揮內控監督的職能，及早發現存在的問題，實際上的情況是怎樣的，很多領導不太重視內部審計工作，在內審機構的設置上不具有獨立性，無法很好的開展內控的審計，也就談不上什么監督，另外在人員的配置上也不理想，往往是因為制度需要設立而設立，而且更多層面的審計是注重財務方面的審計，所以很難做好內部監督，也就根本沒辦法去判斷制度執行的落實情況。

（五）風險控制系統不健全，對內控的評價與監督不夠

風險無處不在，隨著經濟全球化，一體化企業的風險也在不斷的加劇，在這種經濟環境下，企業更應該加強風險的管理，把風險管理系統融入內控系統，但就目前國內的企業來看，很多企業沒有意識到風險管理的重要性，沒有建立一套有效的風險管理辦法，對在生產經營過程中可能發生的風險進行識別，評估與應對。

三、對存在的問題的改進的措施

（一）完善公司治理結構，明確各機構責權

現代企業制度的核心問題是公司治理，完善治理結構關鍵是要正確劃分三方的權利，職責和利益關系，使三者對等，形成三權分離，相互制衡。具體的要從三個方面入手：

一是建立科學有效的公司章程是基礎它能從制度上規范公司治理權力，正確定位股東大會，董事會，監事會，經理層的權責利。

二是加強監事會職能的發揮，確實的執行監督的職能，不外通過加強監事的獨立性以及提高監事會成員的專業能力入手。

三是健全經理層激勵約束機制。可通過多種激勵方式來促使經理層提高經營效率，實現企業利潤的最大化，如獎金與分紅，股票期權計劃等。在約束機制方面通過各種制度，章程的約束來規范經理層的工作。使其合法合規的進行公司的經營活動。

（二）應在全面梳理現行制度和業務規章基礎上，結合自身實際借鑒成功經驗，查漏補缺，制訂涵蓋全面、行而有效、制度健全、積極有序的內控體系

杜絕制度”盲區”和控制“斷層”，并適時改進相關制度。要注重整改。緊密結合實際，從思想、態度、行為、管理、責任等諸方面，認真查找制度落實中存在的問題，把問題找準、找全，原因分析清楚，危害分析透徹，同時要做到舉一反三，查缺堵疏補漏，并對整改的結果進行反饋，不斷改正并完善企業的內部控制。

（三）提高內部控制的執行能力（以人為本，檢查和評價考核）

制度制訂的再好，如果不能有效的執行那就只能成為一張空文，沒有任何實際的意義，如何加強內控的執行力，實際上就是如何針對人的行為的控制，首先要形成一種威懾力，使公司的全員都能從思想上層面上有一種認識，自覺執行內部控制制度。另外，制度的有效執行光靠自覺性還是遠遠不夠的，要通過多種激勵的手段包括精神層面和物質上的獎勵予以執行的動能，并進行強化。對好的進行激勵的同時對于執行不力的要堅決予以處罰，建立有效的評價考核機制，形成有效的執行文化。

（四）加強信息系統建設，構建內部控制的長效機制（硬件、軟件、交流與反饋）

建立一套有效的信息系統是企業加強內控的條件，企業應從硬件、軟件方面加強對信息系統的建設，設計適應企業內控需要的信息系統，實現自動控制，以減少人的操縱。重視信息的交流與反饋，應建立順暢、有效的信息交流平臺，提供多種信息交流的方式，使企業的各種內部信息與外部信息能在有效及時傳遞，并隨時更新。確保企業信息能有效的為內部控制管理提供判斷依據，有效控制風險。

[1]李敏.企業內部控制[M].上海財經大學出版社，2009.

[2]魏鳳仙.企業內部會計控制策略[J].商場現代化，2008（3）.

[3]賈云虬.完善企業內部控制的探討[D].河北經貿大學，2012.