企業內部控制的有效性分析

秦瑋

摘要：隨著供給側改革的不斷深入，合理有效的內部控制是企業在新時期持續經營和最求利潤最大化的有效保障。本文通過對目前企業內部控制存在問題的綜合分析，從實際角度出發，分別從制度規范、管理方式、監督制度角度提出有效措施。

關鍵詞：企業；內部控制；分析；措施

企業的內部控制是針對可分散性風險而言，以合理的制度，管理，監督來規避風險或最小受害性地接受風險，以保證企業持續經營和利益最大化的重要管理方式。在COSO的框架下，企業的內部管理方式除了經營績效外，還有確保合法合規和財務報表可靠性的作用，可以形象的將內部控制比作企業的心電監護儀。采取措施保證那些有利于實現企業目標的情況，合理規避那些不利于實現企業目標的情況。

一、現階段我國企業內部控制存在的問題

自2006年我國成立具有廣泛代表性的企業內部控制標準委員會以來，我國企業的內部控制體系在這11年來不斷完善發展，有值得驕傲的進步。但是由于我國內部控制的研究起步比較晚，在制度，管理，監督方面與發達國家有一定差距，對企業內部控制的高效實施產生了阻礙。

（一）缺乏完整合適的制度規范和先進意識

常常表現為控制結構的不完善和控制制度的落后，特別在管理層階段，由最高層下達命令給各個管理層，而各個管理層之間相互獨立且平級，只管控所屬管轄范圍，但在涉及多個部門的緊急事件來臨時，多部門之間的合作沒有完整規范的制度來說明，導致各部門之間可避免的摩擦增多，長期如此，員工心理產生偏差，為保證自己的工作不受影響，常常為他人“行便利”，員工從規避麻煩的角度造成內部控制意識的淡化。

管理者在指定內部控制制度時，有時也會潛意識從管理角度出發，追求管理最大化而忽視所有者權益最大化，所制定的制度規范可能不會考慮人的心理作用，沒有充分調動員工的積極性，一味的懲罰，沒有嘉獎的措施會使員工對內部管理制度產生抵觸情緒，不利于企業內部控制的推行。對于大多數企業而言，在盲目照搬國外先進企業的內部控制制度后，會依照我國政策和發展方向來進行修改和更新，但在結合企業自身實際角度來改進制度上，卻不夠重視，所制定的內部控制制度很少能完全符合企業發展需求。最后，在企業持續經營的發展下，會經歷不同代表性的階段，內部控制制度的不適應性表現突出。

（二）風險管理體系尚未健全

部分企業管理層只片面根據企業經營和盈利前景來制定風險管理制度，而潛在風險意識不到位，缺少風險管理思路，使企業發展沒有全面性和預防性的宏觀風險防范戰略。

大部分企業沒有落實在各個部門中的風險管理，導致全面的風險管理體系沒有在企業中全面良好的運行，當風險出現時，風險責任制和組織制由于落實不到位，在歸咎責任和發現防范不足時，主觀能動性會造成總結的偏差。迫切需要風險預警機制的建立和管理體系的落實。

缺乏風險應對策略的研究和應對方式的單一造成風險管理水平低下。加上風險管理制度的局限性和管理體系的未全面落實，嚴重影響企業內部控制的高效運行。

（三）有效的監督尚未落實

內部監督管理是對企業內部控制質量進行評價與調整的重要內容，有效發揮作用的內部監督體系是內部控制有效性的重要保障，但是目前難以通過企業的內部控制監督管理來分析控制流程的合理性，由執行力度的不確定性導致執行效果較差，特別是在企業的內部審核時，管理層沒有合理設置內部控制執行效果的關鍵控制點，沒有完整的對整個執行過程進行監督審核。控制點的重要程度沒有表現出來，控制人員沒有明確分級，使控制力度在控制環境的運用混亂，增加了審核步驟的繁瑣度，降低了審核效率，增加了審核成本，對整體監督管理進度產生了阻礙作用。

二、根據問題所在提出相應的解決措施

（一）制定并落實合理的內部控制制度

內部控制制度的制定者應滿足投資者的需要，結合企業具體的實際情況和人的主觀情緒，設立合理，多層次，按實際發展更新的內部控制制度。健全治理體系，明確治理權限，建立統一的治理信息系統。保證在人力，物力，財力三種內部控制的協調平衡，設置供給環節，生產環節和銷售環節的內部控制系統，從基本的不相容職務分離到授權，審批，監督，審核逐步建立明確合理的內部控制制度。提升企業全體人員對于內部控制制度重要性的深刻認識，使員工心理上拋棄對內部控制的抵觸，遵從并適應內部控制制度的實行。

（二）從宏觀到微觀，強化企業的風險管理

首先，需要提升管理者的風險預測意識，根據以往的風險防護管理措施來與現在新制定的內部控制制度對比，找出基本遺漏和不符合之處，改進風險管理重點環節的操作和風險管理業務步驟。從市場的宏觀角度來分析可測的宏觀風險，從企業內部部門的微觀角度來分析可見的微觀風險，建立風險數據庫和風險預警機制，然后從不同角度來測試整個風險管理系統能否正常運行，明確風險權責制度，定期對風險管理制度的執行情況進行檢查和考核，及時整改問題所在，保證風險管理系統的正常運行。

（三）落實有效的監督手段

主要針對企業的內部審計方面，有效的監督手段為通過內部控制評測方法控制審計風險、提高審計效率提供了必要的條件。企業管理層要嚴格按照審計署的要求，保持審計獨立性的本質要求，使人員，工作業務，組織形式上保持與被審計部門的獨立，預防式與察覺式控制并重進行審計工作。還要提升內部控制人員的職業素質和道德教育，防止內部控制人員因判斷錯誤、濫用職權、屈于外部壓力造成的審計失敗。管理層更要監督內部控制的運行，防止內部控制的設置和運行受制于成本效益原則，保證監督手段有效的落實在內部控制各個方面。

三、結語

內部控制的有效運行對于企業經營管理效益，信息質量的可靠性和實現企業發展戰略有重要意義，以現階段我國企業內在內部控制制度，風險管理體系和監督手段的落實方面存在的缺陷，要求企業制定并落實合理有效的內部控制制度，完善發展監督手段，強化風險管理來保證企業內部控制的有效運行。

參考文獻：

[1]趙淵賢，吳偉榮.企業外部規制影響內部控制有效性研究—來自中國上市公司的經驗證據[A].華中科技大學，2014.4.15：F270.

[2]趙息，蘇秀花.企業內部控制經濟合理性分析—基于企業風險和成本效益原則[A].天津大學，2015，02：F279.12.

（作者單位：中鐵蘭州局集團有限公司）