企業內控的有效性分析

梁玉梅

[摘要]企業內部控制的有效性是指內部控制制度最終得到貫徹執行的效果，包括制度設計的有效性與內控執行有效性兩個部分。目前許多企業雖然建立了內部控制制度，但在內部控制的有效性方面卻收效甚微。因此從內部控制的五要素入手，對影響內部控制有效性的因素進行分析，同時提出提升內部控制有效性的對策，具有重要的現實意義。

[關鍵詞]內部控制；有效性；控制環境

[DOI]1013939/jcnkizgsc201729181

企業內部控制是指企業為追求管理目標，采取一系列諸如自我調整、約束、規劃、評價和控制等措施的管理活動。內部控制可以保證財務報告及相關信息的可靠性，防范公司出現重大財務漏洞，從而提高企業經營效率，促進企業實現發展戰略。

內部控制的有效性是指內部控制必須講求效率和效果，所有的控制制度必須得到貫徹執行。[1]內部控制的有效性由制度設計的有效性+制度執行的有效性組成。內部控制制度設定的有效性，即企業所制定的內部控制制度是否完善、科學，是否在法律法規的框架內。內部控制制度執行的有效性，即在企業內部控制設計規范、合法的前提下，內部控制制度是否能夠有效地執行。

1企業內部控制有效性的影響因素以及存在的問題

企業內部控制要素包括：內部環境、風險評估、控制活動、信息溝通與內部監督五個要素。相應地，影響公司內部控制有效性的因素也可從這五個方面來考慮，其內涵及存在的問題如下。

11內部控制環境

“內部控制環境”的定義為“董事會與管理層對待企業內部控制的重要性的態度及采取的行動”。[2]內部控制環境是其他內部控制元素的基礎，相應地，內部控制環境是否完善也從根本上決定了內部控制是否有效。目前，我國大多數企業在內部環境建設中存在以下問題。

第一，企業管理者內部控制意識淡薄：目前，我國許多企業管理者（尤其是中小型企業）只注重對短期利益的追求，大部分企業的基層管理者不了解內部控制的有關內容，在企業管理方面看法陳腐、管理手段落后，沒有意識到內部控制管理的重要性，導致公司的內部控制制度流于形式。

第二，公司治理結構不完善，職能區分不清：企業董事會、監事會、管理層和企業內部各機構的職責不同，追求的效益目標也不相同。如果公司內部治理結構設置不明確，職責配置不合理，就會造成公司監控漏洞、部門之間信息傳遞速度低下，決策不合理。

12風險評估

隨著市場競爭日益激烈，企業在經營中時刻面臨著來自內部與外部，在市場、法律、管理等多方面的風險。如果對這些風險應對不及時，處理不妥當，將會嚴重影響企業的管理和后續發展。風險評估的目的是明確潛在的風險，對可能發生的風險進行及時的識別、準確的判斷，對其可能產生的后果進行評估，最終針對評估結果做出響應。

風險評估是內部控制的一個重要因素，同時也影響著公司內部控制的有效性。然而目前許多企業風險意識淡薄，不重視風險管理，有些公司雖然意識到了風險評估的重要性，公司內卻沒有建立起負責風險評估的機構。

13內部控制活動

內部控制活動是指企業采取的一系列控制手段和方法，內部控制管理活動能否按照內部控制的體系設計來執行，對企業內部控制的有效性也有著重要的影響。如果僅有內部控制完善的頂層設計與機構設置，但對內部控制制度缺乏有效的執行，內部控制的有效性仍然得不到保證。控制活動的執行方面主要存在以下問題。

第一，崗位權責不明確：由于全部業務環節設計的崗位眾多，如果每個崗位的具體職責權限規定不明確，就會出現“有人管，沒人做”的局面，即使有完善的內部控制制度，也最終成為一紙空文。

第二，缺乏激勵及績效考評制度，導致員工參與企業內部控制活動的積極性不高，工作效率低。

14信息與溝通

信息的及時傳遞與溝通，實現企業內部不同部門信息共享，是將其他四個內部控制要素串聯起來，使內部控制有效運行的重要條件。信息與溝通包括企業內部同一層級之間的橫向信息傳遞與不同層級之間的縱向信息傳遞兩部分，這兩部分容易出現的問題分別為以下兩類。

第一，橫向信息溝通：企業內部各個職能部門之間缺少交流，沒有及時實現信息資源的交流與共享。

第二，縱向信息溝通機制不暢通：管理層與基層員工之間缺乏主動的信息交流，同時基層員工的意見沒有向管理層反饋的途徑。又或者是由于缺乏必要的激勵機制，導致上下層之間信息反饋不真實。

15內部監督

內部監督是企業對企業管理體系執行結果的檢查與反饋，是對企業內部控制質量進行評價與調整的重要內容，直接關系到整個內部控制活動能否持續有效地運行。通過開展企業內部控制監督管理，可以對內部控制制度進行有效性分析，另外監督結果的反饋可以對內部控制的流程進行改進優化，推進內部控制體系不斷完善。

綜觀我國的企業，許多企業普遍存在的問題是沒有設置專門的內部審計部門，缺乏內部監督的執行部門；即使有些企業設置了相關部門，也由于人員專業素質的限制，導致內部制約的作用無法得到有效發揮；另外，即使有些公司設立了專門的內部審計機構，內部監督機構與執行機構處于同一級別，因此難以發揮有效的監督作用。

2提高企業內部控制有效性的措施

21優化內部控制環境

提高企業內部控制管理的有效性，必須將內部控制環境的優化工作作為內部控制工作的重點。企業的管理者從意識上重視內部控制制度建設，營造良好的內部環境。清晰合理的內部機構設置可以使公司在進行各項活動時保持較高的效率，企業應當制定合理的公司章程，優化治理結構，做到董事會、總經理和監事會三權分立，實現企業決策權、行政權和監督權的相互制衡。

22樹立風險意識，健全風險評估體系

風險評估工作是提高企業內部控制管理的有效性的必要條件。在企業內部建立完善的風險評估管理體系，重視風險評估工作，從客戶信用調查、財務評估考核到銷售回款，合理采用各種規避風險的措施。以全球著名的相機制造商尼康公司為例，[3]尼康公司設立了專門的風險管理委員會，由副總裁直接領導。委員會負責識別可能對企業的經營管理產生重大危害的風險，研究應對風險的對策，并確定風險處理的先后次序。endprint

23內部控制活動

內部控制活動是提高企業內部控制管理有效性的重要保障，對于內部控制活動的管理，首先要明確各個崗位具體的職責范圍與工作要求，保證內部控制工作可以落實到位；其次以績效考核制度為基礎，結合內部審計工作，對工作的執行情況進行評價，將評價結果記錄反饋并作為獎懲標準，以提高內部控制活動實施的效率。

24暢通信息傳遞與溝通渠道

為了保證公司內信息在橫向、縱向都能夠及時流動，企業可以借助計算機技術，緊密結合管理、執行部門的聯系，建立各個部門共享的數據管理項目，保證信息可以及時地在各個部門之間傳遞；同時為了鼓勵基層員工向管理層之間的信息反饋，可以定期組織管理層與執行部門之間的例會，將工作中的問題進行討論。仍以尼康公司為例，公司建立了專門的網絡辦公系統與銷售系統，方便各部門之間進行資源共享。同時，尼康公司建立了“管理者—執行者”之間雙向的溝通機制，既有從管理層到下層員工的指令傳遞，也有下層到上層的反饋。

25建立內部監督體系，完善激勵約束機制

建立完善的內部控制監督體系是開展內部監督工作的前提，是使內部監督的開展有章可循的保證。一方面應選聘審計專業人員組建審計部門，定期對公司日常財務活動與管理活動進行評價，并將評價結果納入公司績效評價體系，做到獎懲分明；另一方面要保證審計部門的獨立性，審計部門直接對最高領導層負責，從而保證審計工作的公平、公證，審計結果的真實有效。

3結論

隨著國家對企業制度建設的重視程度提高，以及一系列有關內部控制的法律法規的出臺，使得企業開展內部控制的外部環境逐步得到完善。只有抓住外部環境日益完善的機遇，對企業的內部控制制度進行完善，提高內部控制制度設計以及執行的有效性，才能在市場競爭愈加激烈的情況下保持企業前進的勢頭，實現企業的戰略，并最終實現企業的持續穩定發展。

參考文獻：

[1]楊程企業內部控制有效性分析[J].時代金融旬刊，2014（8）：103-104

[2]羅利我國中小企業內部控制有效性研究——以A公司為例[D].成都： 西南財經大學，2013：8-13

[3]趙可然尼康公司內部控制有效性分析[J].全國商情·理論研究，2016（21）：31-32endprint