淺談企業內部控制休系建設及運行過程中存在的認識誤區

李濤

摘 要：自2008年財政部、證監會、審計署、銀監會、保監會五部委聯合發布《企業內部控制基本規范》（以下簡稱“基本規范”）以來，伴隨著配套指引的發布，上市公司、行政事業單位及中小企業紛紛開始了解、學習并嘗試建立內部控制規范體系。雖然經過十多年的發展，但在內部控制體系建設和實施的過程中依然存在著許多認識誤區，影響了內部控制的有效推進。筆者以所在單位為研究對象，淺談一下企業內部控制體系建設及運行過程中存在的認識誤區，以期起到拋磚引玉的作用。

關鍵詞：內部控制;認識誤區;正確認識

在企業內部控制體系的建立和實施過程中，有的企業領導對內部控制重視程度不夠，員工對企業內部控制認識不足，進而可能導致其內部控制體系建設存在一定的設計缺陷，實施效果不佳。本文根據筆者在內部控制和實施過程中遇到的實際問題，總結出幾條內部控制的認識誤區，并結合基本規范和配套指引中的有關規定，消除這些認識誤區，力求使內控體系從最初的建立、逐步完善和后期實施有更好效果。

下面，就企業內部控制體系建設及運行過程中容易產生的認識誤區進行一下簡要梳理和消除。

誤區一：企業內部控制建設是企業財務范疇，是財務部門的工作，與其他部門無關。

各企業在開始建立內部控制體系時，首先會找到財務部門，認為內部控制是財務部門的工作。確實，在實際工作中，財務部門與內部控制有著密切聯系，但企業內部控制不僅僅限于財務管理的內容，從內部控制基本規范和配套指引的相關文件來看，內部控制涵蓋了企業管理的各個方面，明確提出了企業內部控制體系建設需滿足全面性原則。另外，《企業內部控制審計指引》第四條中明確指出，“注冊會計師對財務報告內部控制的有效性發表審計意見時，對發現的非財務報告內部控制的重大缺陷，需在內部控制審計報告中增加非財務報告內部控制重大缺陷捕述段予以披露”。此外，根據基本規范第四條中的規定，“內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項”：基本規范第三條中的規定“本規范所稱內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程”。由此可見，企業內部控制不但不僅僅是財務部門的工作，也不是某一單獨部門的工作，而是企業全面管理的范疇，對財務工作的控制僅是內部控制的一部分。

誤區二：內部控制建設是領導的事，與普通員工無關。

《企業內部控制基本規范》強調內部控制是一個全員參與建設和實施的過程。其主體既包括企業領導層，也包括基層員工，在內控建設和實施過程中各負其責。董事會負有建立和有效實施內部控制的職責，既是內控體系的制定者、推行者，也是被監控對象，監事會對內控體系建設和實施負有監督職責，經理層負責內控體系的日常運行，員工則是體系的具體執行者。在體系運行過程中，企業的每個部門和個人都不能游離于內部控制之外。如果管理層對內控體系不重視，執行不徹底，就會使體系落實不到位。如果普通員工認為內部控制與自己無關，就可能在執行體系時不積極，缺乏對內部控制的合理性和可操作性提出改進建議的主動性，甚會產生消極和敵對的錯誤想法。因此，內部體系的建立和實施必須上下同心，并做好培訓和宣傳，只有調動企業各層面的積極主動性，才能使體系在實施過程中持續改進提高，確保企業內控體系切實有效。

誤區三：內部控制體系的建立是階段性工作，內控體系建設一次便可一勞永逸。

很多企業在初建內控體系時，都會要求在某個時間段內完成內部控制體系建設，此種要求是存在認識誤區的。內部控制是一個以目標為導向的動態管理，而不是以制度為導向的靜態管理。《企業內部控制基本規范》中明確“內部控制是一個實現內部控制目標的過程”。內部控制強調的是一個精益求精、不斷完善過程管理，任何內部控制建設都無法完全滿足未來發展的需要，都應該隨著內外部環境的變化和單位發展的需求，不斷修訂和完善，對內部控制體系中存在的缺陷和無效控制采取措施加以彌補和修正。可見，內部控制是一個運行、調整、完善、運行的閉環過程，年年要審計，每年要改進，只有這樣才能不斷提高企業的管理水平，真正發揮內部控制的作用。

因此，企業內部控制體系建設貫穿于企業發展的全過程，需要不斷整改和完善，并不是階段性工作，更談不上一勞永逸。

誤區四：內部控制越嚴格越好，可以規避操作風險和安全隱患，消除舞弊。

在內控建設過程中，部分工作人員認為內部控制越嚴格越好、越細致越好，可以有效防范風險和隱患，這種觀點是存在片面性的。除對事關企業生死存亡的重要環節應盡量嚴格外，內部控制系統設計應遵循成本效益原則。在實施內控過程中，控制環節越多，控制措施越嚴，其控制效果越好。但是控制環節多，控制措施嚴，必然會導致所需配備的人力、物力、財力增加。當對某一風險點控制的成本超過了風險可能造成的損失，就違背了成本效益原則，再好的控制措施也失去了意義。可見，內部控制并非越嚴格越好，關鍵是企業制定出的內控體系要適合自身情況。

此外，基本規范中指出：“內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整……”，可見，內部控制只能對目標的實現提供合理保證。由于內部控制的同有缺陷（人為錯誤、串通舞弊、濫用職權等）難以避免，再加上企業在從事經濟活動過程中內外部環境變化的不確定性，致使內部控制不可能杜絕企業的所有操作風險和安全隱患，不能消除舞弊風險。

誤區五：第三方內控體系建立服務機構有資質有經驗，內控體系建立過程中全聽咨詢師的。

由于企業專業人員配備和內控建設經驗的不足，在初建內控體系時往往會聘請外部專業服務機構協助建設，對外部服務機構盲目信任，全權委托外部服務機構進行內控建設。外部服務機構雖然具備較為豐富的實踐經驗和理論基礎，但所聘請的咨詢師對企業的具體情況不一定熟悉，在內控體系的設計中可能沒有切合企業實際，遺漏企業重要業務的控制點，最終可能導致內部控制體系在實際操作中難以實施和落地。

因此，企業在聘請外部機構時應對其提出具體要求，主要包括其對企業管理層及員工提供全方位的內部控制建設前期培訓和宣傳，傳達的內部控制建設思路和意義：咨詢公司應及時與企業管理層及員工進行深入溝通，以保證量身定做內控方案等方面。企業要選派人員學習掌握基本規范和配套指引的相關知識，全程參與內控體系的建設與實施。在體系建設過程中，應以本企業人員為主導，咨詢機構進行輔助。對于咨詢師的意見，本企業主導人員要根據實際情況決定取舍。這樣，才能確保內控體系符合企業實際，為實現企業戰略目標發揮更好的控制作用。