內部控制的概念界定及其要素

馬偉 陶書偉

摘 要：內部控制在很大程度上影響著企業穩定與發展，因此內控研究有很強的必要性；內部控制不是千篇一律與一成不變的，不同類型的企業內部控制體系是不相同的，這一特殊性又決定了企業內部控制的研究，必須建立在準確的企業定位與科學的理論分析基礎上。

關鍵詞：內部控制；控制環境；風險評估

1 內部控制的概念

內部控制是企業發展和組織效率提高的產物，內部控制的內涵和外延都隨著企業組織形態進化、社會環境的發展而發生了深刻的變化。本文參照《企業內部控制基本規范》的指導，將內部控制理解為：是一項整體性的工作，是企業的各個成員不分級別都應該實施和參與并努力實現本單位的內部控制目標的過程。

1.1 明確對內部控制的“責任”。內部控制的制定與實施不僅僅是領導層的義務，更是每一個員工的職責。明確“全民參與”的觀點，能夠使得企業員工主動的維護內控制度，而不僅僅是被動的執行。

1.2 明確內部控制應貫穿在企業經營管理過程之中。企業的經營過程是指通過規劃、執行與監督等基本的管理過程對企業進行管理。作為企業經營的一部分，內部控制絕對不是凌駕于企業正常業務之上的，它作為管理的一部分，是為了監督企業生產經營能夠按照預期目標有計劃的進行，不能取代管理。

1.3 明確內部控制是一個“動態機制”。正如其他的經營管理活動，內部控制也是一個動態、持續的過程。內控制度制定完成后，完美的實施不是機械的執行，而是隨著企業經營管理環境的變化越來越趨于完善，沿著發現問題-信息反饋-解決問題-效果評估-逐步修正循環往復的進行。

1.4 重視“軟管理”。按照理論界的定義，軟管理是指精神層面、無形的事物，比如管理風格、企業文化等內容。內部控制特別需要“軟管理”的措施，不僅僅重視規章制度等方面，找到符合自身情況的管理風格，營造良好的企業文化都十分重要。

1.5 以風險為導向原則。企業管理核心板塊之一便是風險防控，因為風險是現代社會每個企業都會面臨與遇到的問題，它通過直接影響企業的穩定性，來劃分不同的競爭能力的企業。對此，相關權威報告中明確，幾乎任何組織單位不論盈利與否，都無法擺脫風險對其各層級的沖擊（不論該組織層級合理與否），因此領導者要分層次關注風險狀況，并在合理可行的前提下準備有針對性的應對措施。

2 內部控制的要素

2.1 控制環境。是指所有控制方法與方式得以運行和存在的環境，它是一切內控構成要素中最為基礎的部分，包括社會經濟形勢、國家政治法律、當下會計準則及相關利益方在內的外部環境；以及包括企業董事會、所有員工、內審機構及關聯組織在內的內部環境。控制環境對于塑造企業文化、提供紀律約束機制和影響員工控制意識有重要的作用，是其它一切要素的核心。

2.2 風險評估。指企業在生產經營過程中及時識別、系統科學的分析生產經營活動中影響企業內控目標實現的相關風險，合理判斷和確定風險并積極采取應對策略的企業內控管理過程，包括風險識別和風險分析兩大塊，目標設定、風險識別、風險分析和風險應對四個步驟。存在于企業的風險來自于企業內部與外部兩個方面。企業要分類管理風險及應對風險應采用的措施，因為風險是有可控和不可控之分的；企業還要在可控、可承受風險中進行分級，相應的進行分級評估以便于企業針對不同級次所采取的不同處理方法和應對方案。

2.3 控制活動。是為了合理地保證經營管理目標的實現，指導員工實施管理指令，管理和化解風險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標、職責分離等。企業各部門與各級員工均會有不同的控制活動，例如核準、授權、查證、評估等，主要的控制措施有不相容職務分離控制、財產保護控制、績效考評控制等。不同性質、規模的企業，其控制活動也會有所不同。控制活動是有不同分級的，而這些經營層級是根據企業的組織結構及內控狀況進行劃分的；控制活動是靠內部員工來實現的，因此要合理安排人員，保證實施者的權責分離，盡可能避免利益沖突。

2.4 信息和溝通。是指企業及時、準確地收集和傳遞與內部控制相關的有效性信息，并確保信息在企業內部、企業與外部之間進行及時而有效溝通的企業內控管理過程，它主要包括：信息質量、溝通制度、信息系統、反舞弊機制等方面。信息與溝通存在于內部控制的各個階段與方面，管理者與實施者都需要其監督整個體系運轉，進而及時的設計并運行調整，從而為內控提供保障。企業要對所獲取的信息進行甄別分類；要求企業建立起信息溝通制度，將所有內外部信息按照管理職責與權限對相關單位進行傳達。

2.5 監督。指的是企業自行對內部控制建立與執行狀況的真實性和合理性進行監督檢查，并科學認真的評估內部控制的有效性，一旦發現企業的內部控制存在相應的缺陷，及時做出相關處理并加以改進和完善的企業內控管理過程。包括：不間斷的監察與無偏私的評估，二者相互獨立卻又相互支撐。要實現不間斷的監察就需要將其落實到生產經營過程中，形成一定的制度與習慣；無偏私的評估的實現則取決于制度設立的有效性，使內部控制情況能夠自下而上的反應問題。

以上五要素通過相互獨立的運作實施與相互配合的共同運作打造了完整的內部控制體系，進而對企業產生重要的影響與意義。其中，環境是基礎性的因素，任何其他行為都是始于環境且基于環境；風險控制是任何行為的出發點，意識到風險的存在進而開始控制行為；控制活動是核心，只有將各種活動落實到實處才能真正的達到想要的目標及效果；信息與溝通是有效的保障機制，時刻制約一切行為朝著計劃的方向前進；監督的存在保證了內控是一個循環的環形機制。

參考文獻：

[1]朱慶鋒，徐中平，王力.基于模糊綜合評價法和BP神經網絡法的企業控制活動評價及比較分析[J].管理評論，2013（08）：55-63.

[2]于雪梅.企業內控中的統籌兼顧分析[J].經濟管理者，2013（11）：157-162.

[3]王玉.內部審計與內控評價具體工作的結合實踐[J].財經界（學術版），2013（08）：62-63.

[4]熊婷，程博.企業內控評價體系框架構建研究[J].財務與金融，2012（04）：88-91.