我國企業內部控制有效性研究

1992年9月，COSO委員會發布了《內部控制——整合框架》，提出了內部控制的三項目標和五大要素。COSO委員會提出的《內部控制——整合框架》受到各界的廣泛認可，并作為內部控制整體框架的國際標準。2013年COSO委員會修訂并重新發布了《內部控制——整合架構》，其中內部控制的含義在原來的基礎上更加強調管理階層對于設計、應用及評估內部控制制度有效性判斷的重要性，基于原有的內部控制五要素提出了17條核心內控原則，從而大幅度增強了五要素的可操作性。

2010年4月26日，財政部與證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》，其中包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》。基本規范、應用指引、評價和審計指引三個類別構成一個相輔相成的整體，標志著適應我國企業實際情況，融合國際先進經驗的中國企業內部控制規范體系基本建成。

《企業內部控制基本規范》規定了內部控制的目標、要素、原則和總體要求，是內部控制的總體框架。合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果。《基本規范》在以美國COSO委員會內部控制整合報告為代表的國際內部控制框架的基礎上，結合中國基本國情，要求企業建立與實施包括內部環境、風險評估、控制活動、信息與溝通和內部監督在內的內部控制。

我國上市公司對內部控制的重視程度也逐步提高，在內控的建設上取得了比較快的發展，但是目前依然存在不少問題，從本質上可分為內部控制設計缺陷和內部控制運行缺陷等。因此，研究我國上市公司的內部控制是具有現實意義的，有利于幫助我國上市公司完善內控制度，實現與國際接軌。本文主要通過案例分析，以外部審計的視角深入公司內部控制體系，發現并找出公司現有內部控制體系中存在的問題并提出一些改進建議。

一、甲公司簡介及內部控制現狀

甲公司為上市公司，為了完善公司治理，股東大會于2015年初重組了董事會，引入3名獨立董事。改組后的董事會包括7名成員，董事會主席由公司總經理王某擔任，并成立了審計委員會等4個專業委員會。審計委員會由3人組成，分別是獨立董事某大學會計學教授李某、獨立董事衛生管理部門退休醫學專家張某和公司董事兼財務總監趙某。

在此期間，獨立董事張某分別就公司戰略制定、總經理任免和公司高管薪酬發表了獨立意見。獨立董事李某就公司內部控制、風險管理和大股東占用公司資金等問題發表了獨立意見。審計委員會成立一年來開展了一系列的工作：召開了1次審計委員會會議，討論建立健全公司內部控制事宜；與外部審計師、總經理一起討論公司內部控制缺陷事宜。

二、甲公司內部控制方面的缺陷

（一）甲公司審計委員會組成存在缺陷：（1）審計委員會應該全部由獨立董事、非執行董事組成，他們至少應該擁有相關的財務經驗，所以張某和趙某都不應該成為甲公司審計委員會委員。（2）作為前衛生部退休醫學專家，張某缺乏相關的財務經驗，不具備在審計委員會中的專業勝任能力。（3）公司董事兼財務總監趙某進入審計委員會違反了審計委員會的獨立性原則。

（二）審計委員會日常工作中存在問題：（1）審計委員會每年應至少召開3次會議，并于審計周期的主要日期舉行。甲公司審計委員會一年中只召開1次會議，不符合規定。（2）審計委員會在與外部審計師見面討論審計相關事宜時，管理層不應在場。甲公司總經理參與審計委員會和外部審計師會談，損害了審計委員會的獨立性，影響其工作質量。

三、針對甲公司內部控制方面的改進建議

（一）明確相關部門的權利和責任，設立內部審計部門，并確保內部審計部門的客觀性和相應的組織地位，保證內審部門可以直接與董事會主席接觸，并負有向審計委員會說明的責任。

（二）加強內外部監督。甲公司要加強對公司運行的內部監督，將日常持續監督與定期單獨評價結合起來，建立嚴格的績效考評制度，對部門和個人進行嚴格的考核，獎懲分明。同時，定期聘請外部審計師對公司內部控制進行審計，出具評價報告，公司董事會、管理層等類似機構要重視內部控制，積極主動地糾正內部控制缺陷，完善內部控制體系。

（三）建立良好的企業文化。甲公司應積極主動地宣傳內部控制相關知識，提高企業管理者對內部控制的認識水平，將內部控制置于企業的戰略高度，充分發揮員工的積極性、主動性與創造性，實現在內部控制制度的制定環節和執行環節的“我要控制”。

內部控制是現代企業管理制度中的重要組成部分，它的相互牽制作用可以防范企業員工的徇私舞弊，有利于促進企業所有者做出正確的決策，為企業創造經濟效益。完善內部控制是建立現代企業制度的需要，企業要根據自己所處的具體行業、經營狀況和監管環境建立適合本企業的內部控制制度，加強對內控的監督和完善，增強自身的綜合實力。（作者單位為山西財經大學會計學院）