基于公司治理視角的企業內控機制運行的有效性分析

林常青

一、公司治理視角下我國企業內部控制概述

（一）公司治理與內部控制的內涵

公司治理是一種立足于企業整體的對企業內部管理和運營的一種制度安排，其包含企業決策、監督、管理、約束、激勵等多個方面，并且涉及企業的各方利益相關者之間權責利的分配。

內部控制是指有關企業財產物資的保管安全與會計信息的真實可靠，以及財務活動的合法合規等多方面的一種有效控制。也是與保護財產物資的安全性，會計信息的客觀性、真實性和完整性以及財務活動的合法性和有效性有關的控制。內部控制在公司治理中擔當重要角色。有效的內控機制能夠使公司治理更加完善。同時，內部控制還是企業用于衡量經營管理水平的一種重要標志。

（二）內部控制與公司治理的關系

公司治理是針對企業管理者與經營者之間的責權利關系的一種制度性安排。目前，我國企業的一個顯著特征是所有權與經營權相分離。在此背景下，我國企業可以通過有效的公司治理解決委托代理關系中的矛盾與利益沖突，并能有效避免契約的不完備和信息的不對稱等問題。內部控制與公司治理有著密切的關系和聯系。唯有在完善的環境下，內控機制才能真正發揮實效。同時，也只有通過完善的內控機制的有效運行，才能保證環境的優良。同時，也唯有二者協調統一，才能最終保證各方利益者的平衡性，最終實現企業的最大價值。

二、公司治理視角下我國企業內部控制的現狀

（一）風險管理能力不足，風險控制相對弱化

風險管理一直都是我國企業內部控制的重點。在我國的很多企業中，并不具備對風險的定期和不定期的評估與復核。隨著市場經濟的發展和全球經濟一體化的逐漸深化，我國企業將會涉足更多的金融產品市場。在此背景下，企業更應做好風險管理，加強風險控制力度，保障企業的正常運營與發展。

（二）我國企業管理者對內部控制的認知度不足

雖然目前內部控制機制在我國企業中被廣泛運用，但是企業管理者及財務等相關人員對內部控制的重視程度卻并不高。很多企業“重編制、輕執行”，導致內控機制成為一種“形式主義”或“紙上談兵”，使內控機制失去了應有的嚴肅性與剛性。此外，還有些企業的管理者等相關人員對內部控制的認識還停留在“原始”階段，認為內部控制是一項財務管理工作，應由財務人員專門負責。而實質上，內部控制是一項涉及企業全局上下的需要各部門、人員共同參與的系統工作。對內部控制的認知不足，導致我國企業內部控制機制難以真正發揮其實效。

（三）我國企業對內控機制缺乏有效的監督與評價

目前，我國企業并不真正具備對內部控制機制的監督與評價。企業內控機制的效果主要通過外部審計來審核與評價。但是，僅通過社會中介機構對企業內部控制進行定期審核與評價并不能滿足企業內部管理和發展的需要。雖然很多企業都設立了內部審計部門，但是內部審計多是側重于對企業財務管理工作的監督，而對內控機制的監督效果十分薄弱。同時，內審部門隸屬于企業的管理層，難以做到“完全”意義上的獨立。

（四）目前我國企業的內部控制框架尚不完善

當前，我國企業不僅管理者等相關人員對內部控制的意識不足，而且很多管理者等相關人員尚不了解內部控制機制應包含的內容和構建內控機制應具備的要素。此外，目前我國企業對內控機制的建設情況千差萬別，并不具有可比性。而且企業的內部控制機制建設的是否合理、完整，也難以被有效認定和評價，缺乏一個公認的標準體系。此外，我國企業內部控制框架不完善，還因為很多企業將內控簡單理解為“不相容崗位相分離”，沒有將其視作一個全局性的整體的框架。

三、公司治理視角下我國企業應如何進一步完善內部控制

（一）建立并優化內部控制環境

筆者認為，我國企業若要完善內控，首先應建立并優化企業的內部控制環境。而建立和優化內部控制環境可以從建立良好的企業文化入手。企業文化與內部控制緊密相關，相輔相成。良好的企業文化會為企業營造一個優良的內部控制環境，促使內控機制得以順利實施和有效執行。同樣，有效的內部控制能夠促使企業形成良好的文化氛圍。此外，內控機制通過硬性的規章制度對企業員工行為予以約束，其需要企業文化的支持和維護。企業文化雖然無形，但卻能于無形之中督促員工執行內控機制。

（二）企業應加強風險管理

風險管理一直都是我國企業內部控制的重點和難點。風險管理不到位，將直接影響企業的內部控制效果。當前，我國很多企業都因風險管理不善而導致企業出現重大經營問題，甚至直接威脅到企業的生存。對此，筆者建議我國企業應積極加強風險管理，并通過改善風險管理狀況而加強內部控制。對此，企業應將風險管理上升至企業文化層次，風險管理文化是由制度、知識等構成的統一體。企業應在其內部建立風險管理文化，號召企業全員加強對風險管理的意識。企業管理者及財務等相關人員應積極整合企業各類的風險管理手段，發揮每個部門、每名員工在風險管理方面的積極性與創造性。風險管理實際是充分權衡風險與收益，對各種風險隱患的一種辨識和評估能力。企業在風險管理的過程中，還應建立風險預警機制，全面開展企業的風險預警工作。一旦發現風險隱患，要積極制定風險預警應急機制。唯有做好風險管理，企業才能實現有效的內部控制。

（三）企業應從制度角度對內部控制予以完善

內部控制效果的發揮，離不開“制度”的約束與保障。因此，筆者建議我國企業還應在上述措施之余從制度角度對內部控制予以完善，使企業的內部控制工作在實行過程中的每一個舉措都能夠有章可循。從制度入手的四方面具體措施如下：①堅持不相容職務相分離的原則。②建立資金審批制度。③企業應建立內部控制信息披露制度。④企業應完善內部審計制度。

[1]全華信.關于加強企業內部控制建設的思考[J].重慶行政，2013(02).

[2]張英明,潘善啟.加強內部控制建設的必要性及其關鍵因素[J].經濟師，2012(11).