小議企業內部控制體系的創建與審查

文/劉皇驛，湘潭國企改革發展投資有限公司

小議企業內部控制體系的創建與審查

文/劉皇驛，湘潭國企改革發展投資有限公司

內部控制作為現代企業制度下自我約束機制的主要組織部分，是現代企業經濟的主要管理措施。健全完整的內部控制制度就成為一個企業規范運行的重要手段。

內部控制；內部控制制度；審查

1 內部控制結構的產生及其涵義

1.1 什么是內部控制

定義一：企業內部控制是以專業管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。

定義二：內部控制是指企業為了保證業務活動的有效進行，保護資產的安全和完整，保證會計資料的真實、合法、完整而制定和實施的政策與程序。貫穿于企業經營活動的各個方面。是企業內部各種形式管理控制的總稱。

1.2 內部控制理論的涵義

內部控制理論的發展，經歷了內部牽制、內部控制制度、內部控制結構和內部控制整體框架四個聯合體，總括其內容，主要體現在三個方面：

第一，內部控制是企業治理的重要機制，在現代企業制度下，股東、董事會和經理人員權利、責任和利益的相互制衡是企業內部控制和治理的基本內容。

第二，企業的內部控制按照不同的控制領域可以劃分為會計控制、管理控制和內部審計控制。會計控制具體包括經濟業務的審批手續、經濟活動的會計核算制度、財產物資的保管制度、內部稽核制度等。管理控制主要內容有計劃控制，信息、報告控制，操作與質量控制，人員組織與訓練，業務核算與統計核算等。內部審計控制主要過程是查明問題、對照標準、找出差距、分析可能、提出措施、監督糾正。

第三，內部控制的整體框架由五個要素構成，即控制環境、風險評估、控制活動、信息與交流、監督。在內部控制體系中，控制環境是整個體系的基礎，良好的控制環境為提高內部控制效率、實現內部控制的目標提供了重要的保障；風險評估在充分考慮影響機構實現其經營目標的內部不確定性因素的基礎上，明確了內部控制的“關鍵風險點”；并制定了一系列政策和相關實施程序；監督管理則通過獨立的內部稽核部門對內部控制系統各個要素的運行情況進行有效的監控，并且對現有政策及程序是否健全作出判斷；信息與交流則貫穿于內部控制程序的全過程，為內部控制體系各個要素的正常運轉提供有效的信息支持，便于及時發現內部控制過程中的問題并采取有效的補救措施。

2 當前開展內控體系存在的主要問題

2.1 國有企業內部控制建設中常遇到的主要問題

國有企業的內部控制體系的理念發展時間較短，往往缺乏成熟的治理架構，往往遇到一些問題：

控制環境：組織結構相對分散，控制及管理缺乏集中；激勵機制不完善；公司的制度和程序沒有有效的傳達。

風險評估：缺乏完善的風險管理機制及組織架構；缺乏重大風險預警機制及突發事件應急處理機制；信息技術方面的風險管理薄弱；缺乏風險管理及內部控制的專業人才。

控制活動：缺乏完整、統一和具操作性的“標準工作流程”；現有的職責分離的不健全；復雜的關聯方交易。

信息與溝通：管理信息系統常常分散和過時；往往缺乏以關鍵業績考核指標為基礎的定期匯總的管理報告提交和分析機制；常常過度依賴書面報告中的數字，而忽視對業務實際情況的定期考查。

2.2 內部控制體系不完善對企業的影響

有如下幾方面:

（1）企業戰略的制定及風險偏好與內部控制體系的建設相脫節，片面強調企業的快速發展，拒絕對內控體系建設進行成本投入。

（2）各個部門都有自己的職能，但是缺乏相互的協調和統一的規劃，導致部門之間或上下級之間的責任真空或控制及流程的不必要的冗余。

（3）雖然存在很多制度，但現行制度往往沒有得到充分的執行，另外，由于制度之間的相互矛盾以及制度本身的不具可操作性，造成企業的管理制度有名無實。

（4）國家相關政策、要求變化，導致部分制度不具可操作性，未能及時更新。

3 審查內部控制制度的內容

3.1 審查制定的內部控制制度是否合法

首先企業要建立的內部控制制度符合國家政策和法令，其次根據企業的實際情況和業務特點，制定符合企業自身發展需要的內部控制制度。

3.2 審查制定的內部控制制度是否協調

一項內部控制制度往往涉及企業的若干職能部門，審查所制訂的內部控制制度的協調性是審查制定內部控制制度的一項重要內容。

3.3 審查制定的內部控制制度是否合理

企業制定內部控制制度應根據企業的實際情況如企業經營目標、企業規模、經營特點、管理水平和已有的內部控制制度的情況，適當地加以規定，科學緊湊，簡明扼要，方便易行，同時還應講求實效。

3.4 審查制定的內部控制制度是否經濟

內部控制的最終目的是提高企業的經濟效益，減少低效和投資浪費，因而制訂內部控制:一是對內部控制制度的控制應有重點，對企業經濟活動有重要影響的部門和環節應實施強有力的控制；二是在建立新的內部控制制度時，將該項內部控制制度所需花費的代價與其能夠實現的效益進行對比。

3.5 審查制定的內部控制制度是否能有效反饋

制定內部控制制度時，設置必要的信息反饋環節，及時地將在控制過程中偏離控制目標的偏差和原因反饋給管理部門，以便采取必要的調節措施，實現有效控制。

3.6 審查制定的內部控制制度是否全面

全面是指一方面它要對企業經營活動與經營目標的有關方面進行控制；另一方面它必須對經營活動的全過程進行自始至終的控制。主要有：（1）人員素質的控制，（2）組織控制(3）業務程序控制（4）信息質量控制（5）資產保護控制（6）預算控制.

4 內部控制審計是企業管理不可或缺的重要組成部分

內部控制是衡量現代企業管理的重要標志，實踐證明：得控則強、失控則弱、無控則亂。

總之，強化企業內部控制，是現代企業生存發展必須遵循的基本法則。是企業防范風險的內在積極性和能力，它表現為系統的、動態的、主動的和持續的控制活動過程。

[1]石貴泉，王凡林.現代內部審計理論與實務［M］.山東人民出版社，2005年.

[2]中國財政部、證監會、審計署、銀監會、保監會聯合發布財會【2008】7號《企業內部控制基本規范》，2008年06月.