完善企業內部控制體系的思考

張準

摘 要 本文旨在簡要介紹內部控制的概念和國際上具有權威性、運用最為廣泛的美國COSO內部控制框架，結合我國企業內部控制的現狀，探尋如何完善企業內部控制體系。

關鍵詞 內部控制 COSO框架 現狀 建議

內部控制制度是現代管理制度的重要組成部分。有效的內部控制有助于提升企業的運營效果，保護企業資產，確保財務報告的可靠性以及企業對法律法規的遵循。本文旨在簡要介紹內部控制的概念和國際上具有權威性、運用最為廣泛的美國COSO內部控制框架，結合我國企業內部控制的現狀，探尋如何完善企業內部控制體系。

一、內部控制概念及COSO內部控制框架

（一）內部控制的概念

內部控制最初起源于內部牽制，即為維護企業財產物資的安全性、完整性、保證會計資料及其他有關資料的正確性，確保各項財務收支的合理性、合法性而建立起來的業務分管責任制。隨著內部牽制的范圍擴大，逐漸形成了一套比較完整和科學的內部控制制度。

（二）COSO內部控制框架

為了規范企業管理，杜絕財務舞弊，20世紀90年代，由美國會計學會、美國注冊會計師協會、財務經理協會等多個職業團體參與的“發起組織委員會（COSO）”對內部控制作了如下描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的實現而提供合理保證的過程。內部控制不僅著眼于會計和財務報告，還針對經營活動的效率、效果和遵循法律法規。內部控制框架劃分為五個內部控制的構成要素：控制環境、風險評估、控制活動、信息與溝通和內部監督。

二、我國企業內部控制的現實狀況

內部控制制度的發展與整個經濟管理水平是相輔相成的，我國企業內部控制制度尚處于發展完善階段，存在如下主要問題：

第一，會計基礎工作薄弱，會計信息失真，導致國有資產流失嚴重。會計基礎工作薄弱、國家統一的會計制度執行不到位，對外提供虛假或不真實的會計資料，內部會計監督流于形式，單位負責人違法干預會計工作，會計秩序混亂、會計信息失真等，導致國家財產受損，嚴重擾亂了經濟建設的秩序和環境。

第二，法人治理結構不完善。由于過去我國長期處于計劃經濟的條件下，許多管理者的管理思想和經營方式還停留在行政領導的階段上，沒有把企業當作自主經營、自負盈虧的法人實體和經營個體，企業的公司制改造也沒有從根本上解決這種情況。我國許多上市公司由于缺少必要的常設機構，公司法人治理結構不完善，內部控制形同虛設。

第三，法律意識薄弱，法律制度的完善是一個長期的、循序漸進的過程。隨著我國市場化程度的提高和經濟改革的深入，相關法律制度逐步得到了健全和完善。如《會計法》先后明確要求各單位應當建立健全內部會計監督、內部控制制度，并發布與之配套的規章——《內部會計控制規范》，但人們的法律意識依然普遍淡薄。

第四，企業經營層、員工的素質不高，人力資源政策不健全。公司員工的能力、誠實品性以及對員工的管理是控制環境的主要因素，COSO特別強調“人”在內部控制中的作用。我國企業管理水平、人員素質都不高，企業管理者缺乏敬業精神，企業文化建設缺失。人事政策缺乏激勵機制，不能夠選拔出合格的人才和調動人的積極性。

三、完善我國企業內部控制的建議

針對我國內部控制普遍存在的問題，在完善企業內部控制方面應做好以下工作。

（一）以會計控制為基礎和核心，逐步健全內部控制體系

第一，各企業單位根據自身的現狀，在構建內部控制體系過程中，以《會計法》和其他有關法律制度為依據，以會計核算和會計監督為中心，研究制定與我國經濟發展水平相適應的內部控制制度體系，規范單位內部管理。

第二，在內部控制的具體目標和內容上，可采取以點帶面全面展開的策略。以會計控制為核心，逐步健全多目標、多層次的內部控制整體框架。

第三，在企業實際操作過程中，應采取分步走的策略。對于會計管理基礎工作薄弱的企業，應該從完善內部牽制制度著手，按照合規經營的基本要求建立內部控制框架；內部牽制、責任中心管理、預算管理等基礎工作做得較好的企業則可以直接按效益性要求構建內部控制框架。

第四，企業應適時地對內部控制進行評估和調整，以適應快速變化的經濟環境。既要解決單位經營管理中的薄弱環節和問題，也要充分考慮管理工作的發展趨勢，在解決問題的同時，引導單位向更好、更高的管理方向努力和發展。

（二）完善現代法人治理結構，建立現代企業制度

對經營者的控制不但要有以資本市場、產品市場以及法律規章制度為主體的外部控制機制，而且要有以董事會、監事會、審計委員會為主體的內部控制機制。我國《公司法》規定，董事會在公司管理中居于核心地位，董事會應對公司內部控制的建立、完善和有效運行負責，通過設立獨立的內部審計委員會專門負責內控工作，股東會通過監事會對董事會實行內控，董事會通過內部審計對總經理及其他管理者實行內控。

（三）改善人力資源的管理機制，提高企業管理者和員工的素質

現代企業間的競爭就是企業人才的競爭。首先要確立以人為本的管理思想，反映到企業內部控制中就是以人的發展為出發點來開展各項企業內部控制活動，激發員工的積極性、主動性和創造性。其次，在企業中大膽引入競爭和激勵機制，通過績效評價體系、連續培訓計劃以及其他科學的人力資源管理手段來吸引人才、發展人才。

（四）對內部控制的設計和執行進行有效的監督、檢查

內部控制設計的充分性需要定期檢查，而控制是否按照設定的程序運行也需要監督。在日常的經營管理過程中，各級管理層應注重對內部控制的有效性監督，相關流程的負責人應考慮使用專業化的工具，或在有關咨詢機構的協助下，依據其自身對風險情況的掌握，定期對內部控制的有效性進行自我評價，并將自我評價的結果上報上級單位。

（五）建立和完善內部審計職能，增強其獨立性

企業應考慮建立和完善內部審計職能，發揮內部審計的獨立評估作用。為確保獨立性和權威性，內部審計機構獨立于其他經營管理部門，直接受董事會領導，內部審計人員的責任是通過獨立的檢查和評價活動，針對內部控制的缺陷、管理的漏洞、提出切實可行的建議和措施，促進管理當局進一步改善經營管理，增強企業的綜合實力。

（六）強化監察機制

企業還應著重建立有效的舞弊匯報、監察機制，使各種不良跡象能夠迅速、有效地匯報給有能力采取行動的管理層級甚至董事會。監察力量應有能力根據相關政策法規，及時有效地采取行動，糾正、處理舞弊事件，及時彌補內部控制漏洞，使內部控制真正成為閉環運行的良好過程。

企業內部控制體系是一個復雜的系統，隨著社會環境的改變，經濟發展水平的提高和現代企業各項管理制度的完善，內控制度也要不斷改變，去適應社會和企業的發展。企業內部控制要依靠制度和規則，更需要遵循制度的管理者。

（作者單位為濟南鐵路煤炭運貿集團有限公司）

參考文獻

[1] 方紅星.內部控制——整合框架企業內部控制叢書[M].大連：東北財經大學出版社，2008.

[2] 財政部會計司編寫組.企業內部控制規范講解2010[M].北京：經濟科學出版社，2010.

[3] 俞蒙.鐵路運輸企業內部控制體系[M].北京：中國財政經濟出版社，2011.

[4] 周常發.企業內部控制實施細則手冊[M].北京：人民郵電出版社，2012.endprint