影響上市公司內部控制有效性的因素及對策探究

樂可旸

(華南師范大學，廣東 廣州 510006)

一、內部控制及其有效性概述

COSO委員會的《內部控制——整體框架》報告指出，內部控制是由企業董事會、經理層和全體員工實施的、旨在實現控制目標的過程。COSO委員會認為內部控制具體包括五個方面的要素：控制環境、風險評估、控制活動、信息與溝通以及監督。內部控制目標分為三個方面：與運營有關的目標、與財務報告有關的目標以及與法規遵循性有關的目標。

從控制過程角度，內部控制的有效性可分為內部控制設計的有效性和內部控制運行的有效性。內部控制設計的有效性是指為實現控制目標所必需的內部控制程序都存在并且設計恰當，能夠為控制目標的實現提供合理保證；內部控制運行的有效性是指在內部控制設計有效地前提下，內部控制能夠按照設計的內部控制程序正確地執行，從而為控制目標的實現提供合理保證。內部控制運行的有效性離不開設計的有效性，如果內部控制在設計上存在漏洞，即使這些內部控制制度能夠得到一貫的執行，那么也不能認為其運行有效的。

二、影響內部控制有效性的因素

內部控制作為實現內部控制目標的過程，其從設計到執行都會收到諸多因素的影響，這些因素也會通過對該過程的影響進而影響到內部控制的有效性。

評價內部控制設計的有效性，可以考慮以下三個方面，一是內部控制的設計是否做到以內部控制的基本原理為前提，以《企業內部控制基本規范》及其配套指引為依據；二是內部控制的設計是否覆蓋了所有關鍵的業務與環節，對董事會、監事會、經理層和員工具有普遍的約束力；三是內部控制的設計是否與企業自身的經營特點、業務模式以及風險管理要求相匹配。評價內部控制運行的有效性，也可以從三個方面進行考察，一是相關控制在評價期內是如何運行的；二是相關控制是否得到了持續一致的運行；三是實施控制的人員是否具備必要的權限和能力。

內部控制有自身的局限性。內部控制制度只能保證基本經營目標的實現，但不能阻止客觀經濟條件的改變。內部控制制度只能合理保證財務報告的可靠性和合規性，但也不能絕對保證。這些目標的實現受到內部控制制度內在的限制，包括決策者失誤和決策錯誤導致的經營中斷。

三、提高企業內部控制有效性的措施

(一)加強理論研究和推廣，改變內部控制中的落后觀念

不適應時代發展和行業規律的內部控制體系是落后且低效的，不能為企業創造價值。因此，公司管理層及員工應當充分認識到內部控制制度的重要性，提高自身對企業內控的理解和認識，建立內部控制規范體系，對引導企業建立起有效的內部控制制度具有重要作用。長期以來，由于我國公司的發展還不是很成熟，企業本身設計的內部控制制度不夠完善和先進，有的公司甚至幾乎沒有內部控制，而且員工和管理層對內部控制了解的非常少，沒有形成一個強烈的意識和內部控制的責任感。為了解決這些問題，應充分借鑒國際慣例，對企業內部控制進行全面深入的研究，建立一套適用范圍廣、操作性強的內部控制標準體系。尤其對于企業財務人員而言，要不斷加大后續教育的力度，培養財會人員的專業素養和意識，尤其是要灌輸企業內部控制制度設計和執行的意識和思維，還要建立從上而下的內部控制標準體系，明確責任分工，權責明晰，切實貫徹執行內部控制標準，為企業高效運行創造條件，進一步為企業創造價值。

(二)建立健全內部控制制度

建立內部控制制度，最重要的是要合理設計內部控制制度規范，涉及的過程中要結合企業運營的多個方面，全面衡量制度規范和法律法規的合規性和公司經營的風險，結合行業特點進行設計，綜合考量企業所處的行業環境和企業自身的發展周期。同時要考慮企業內部控制制度的合理性，要使得內控能夠得到很好的執行，符合企業組織結構設計的要求，分工明確，權責明晰。最后，要建立健全評價考核標準體系，設置激勵措施和獎懲措施，提高員工的積極主動性，從實際出發，達到公平、公正、公開，徹底切實發揮企業內部控制制度的有效性。

(三)建設全面有效的風險評估體系，實現科學的風險管理

企業應當在自身發展的過程中不斷加大自身的風險意識，提高風險識別能力，評估風險的大小，積極分析原因并采取有效的措施對風險進行規避。隨著我國進入一個新的經濟新常態，企業面臨的市場的不確定因素增多，面臨的經營風險和財務風險不斷加大，這時，風險的識別和評估顯得尤為重要。要建立獨立的風險管理部門，實施風險管理，建立風險控制責任制度以及風險預警機制，同時要不斷加大風險應對措施的設計和執行，按公司既定的經營戰略，利用各種風險分析技術找出公司執行戰略時面臨的風險，采取合適的方法降低風險。

(四)實施有效的企業內部控制活動

企業內部控制是通過納入管理過程中的大量制度及活動實現的。因此，要確保內部控制制度被切實地執行且執行的效果良好、內部控制能夠隨時適應新情況等，內部控制就必須被監督。因此，審計部門和其他業務部門要明確各自的職責分工，保證信息交流的順暢，相互監督，相互促進與合作。在進行企業內部控制的實施過程中，要根據企業面臨的經濟環境以及內部實際情況的調整做出適當的改變。

(五)建立良好的信息溝通系統，提高企業內部控制效果

建立良好的信息溝通系統，首先要明確各個崗位的職責和任務，強化記錄和報告的要求。同時，人力資源部門要根據實際情況調整崗位的人員配置，充分優化內部組織框架和結構，提高企業業務的規范性和效率，能達到相互制約，相互監督的目的，提高企業內部控制效率。

[1]張宜霞.企業內部控制評價方法的比較[J].會計之友(上旬刊).2009(01).

[2]陳漢文，張宜霞.企業內部控制的有效性及其評價方法[J].審計研究.2008(03).