企業內部控制的有效性及提升策略

高毓

企業的內部控制是現代企業管理的重要方面，也是現代企業擴大企業規模、適應市場競爭、規避潛在風險、提高企業效益的必要方法，企業內控的有效性是對企業內控的執行情況與執行效益的量化體現，通過對企業內控五要素的分別進行科學系統性的評判才能夠實現企業內控有效性的提升。本文通過對企業內控的內部環境、風險評估、控制活動、信息與溝通、內部監督分別進行分析，提出了加強信息交互能力、加強風險預測能力與評估范圍、構建內控有效性評價體系三點策略，希望得到企業的參考與實踐。

一、企業內部控制及其有效性簡述

企業內部控制是指現代企業不依靠外部監管與介入而通過自身的一套涉及公司各階層的有效制度，進行針對企業的財務情況、人力資源情況、資產情況以及各環節各部門的運行情況的規范與監督，其目的在于規范企業的運營程序與員工的工作流程，并保證企業合法平穩運營。

企業內部控制隨著現代企業管理理論的成型與發展也在世界范圍內不斷實踐、修正與發展，二十世紀中期美國注冊會計師協會首次明確定義企業內部控制，并將企業內部控制劃分為會計控制與管理控制兩大控制主體。“水門事件”的發生極大地震動了全球，驚醒社會各界企業舞弊與監管失效的同時極大地推動了企業內部控制理論與實踐的發展，并基于系統理論、委托代理理論與控制理論將內部控制的范圍擴展為控制環境、會計系統與控制程序三部分。十九世紀末二十世紀初，現代內部控制理論框架被提出，在之后的十余年中不斷在各國家廣泛流傳并沿用至今，美國反財務造假委員會將現代企業內部控制框架將控制要素擴展為控制環境、風險評估、控制活動、信息溝通、監督反饋五部分，我國起草并發布的《內部控制基本規范》、《企業內部控制評價指引》、《企業內部控制審計指引》等規定與標準也是基于內控五要素框架，隨著理論的發展，企業的內部審計部門擴展至內部控制部門并分離出風險管理部門，現代企業內部控制在部門設立上也不斷演變與發展。

企業內部控制的有效性是指企業內部控制在保障制度系統科學的前提下對內控制度的推行程度與推行效率是否能達到促進公司穩步運營與發展的水平，就企業內部控制的目的而言，其主要作用是為了盡可能的降低人為無意識錯誤并避免人員有意識舞弊兩大類的問題，保障企業資產與財務情況的安全性與可靠性;從企業內部控制的制度與方法上看，現在企業內控的普遍制度都是基于相互制約的均衡制度。區別于西方對于企業內控有效性的財務報告導向，我國對于企業內控是否有效在實際執行中更傾向于對于實際業務的控制能力，即對企業具體業務能力與項目質量進行多維度控制，但由于各企業均有其獨特情況與發展戰略，因此制定企業內控的控制標準即企業內控的有效性界定就變得極為靈活與充滿不確定性，這就造成了目前并沒有一個內部控制體系的統一標準，由此可見制定有效標準、提高企業內控的有效性是對于現代企業管理的一項重大議題。

在我國提倡創新的新局面下，企業內控的有效性對于企業的創新能力還有積極影響。根據系統理論，有效的企業內控首先增加系統動能，從而產生對于企業創新積極性的正面導向;其次有效的企業內控可以嚴格監督創新活動中的資金流向，進而提高資金的利用率;有效的企業內控能夠在企業多任務多目標并行時對項目進行優先級排序，使企業資源配置不斷逐漸趨向優化。此外，有效的企業內控在信息交互上的控制增強了系統的規律性與穩定性，為企業的綜合實力提升起到十分關鍵的作用。

二、影響企業內部控制有效性的相關因素

由于現代企業大多數基于五要素內部控制框架下，因此從內部環境、風險評估、控制活動、信息與溝通、內部監督五方面分析企業內部控制有效性的影響。

企業內控的控制環境是指企業內部的生態環境，可分為制度環境與結構環境兩大類，具體包括企業內部的部門設定、人事分配、權責分配、內部審計制度以及企業內部運營理念與治理結構等多方面因素，抽象分析時控制環境是企業內控的分析主體，也是上述理論闡述時所說的系統。控制環境是企業內部控制的基礎，良好的內部控制環境直接促進企業內控的有效性，企業的控制環境是否良好與高層對于企業內控的重視程度與建設程度有著十分強大的聯系，董事會的監控與審計部門的監督審計對于有效的規范工作流程，防止舞弊現象的發生也是良好內控環境的必要因素。

風險評估是現代企業抵御外部波動與內部結構性隱患的重要手段，風險評估的環節分為風險識別、風險分析與風險應對三個環節，對于企業來說，具體的風險評估包括對各項目的成本與收益評估、預期目標的設定與可行性分析、對項目或產品的風險識別與風險等級界定以及發生風險時的應對策略，風險潛在于各個方面，對于企業任職人員的政治審查與背景調查也是風險評估的重要環節。企業的風險主要體現于經濟與財務層面，但來源不僅局限于財務，還可能來自管理方面的缺陷，因此在加強風險評估能力方面應從經濟業務與管理模式兩方面入手。此外，人為的財務舞弊現象是企業風險的重要方面，因此風險評估與內部監管是密不可分的。

控制活動是指企業內控時對于各部門各業務所實行的具體執行規范或審查程序，控制活動的設計方多為企業管理層，但執行方遍布企業各階層，因此控制活動時企業內控中涉及最廣泛、覆蓋最全面的部分。具體的企業內控活動包括企業資產的管理、企業預算控制、會計系統與信息系統的構建與控制、項目事務審批與人員變動審批、經濟活動分析與績效考核控制以及企業內部報告控制等方面。控制活動是維持企業這一系統正向運行的激勵源之一，風險評估的結果將影響控制活動，并與控制活動、內部監管一同構成負反饋系統的激勵源。企業的控制活動需要定期或不定期的進行實際執行情況的考核與信息公布，以保障控制活動的公開性與透明性;企業的控制活動應與企業員工的懲獎機制進行有機融合，以保證控制活動的有效開展。

信息與溝通是提高系統穩定性與有序性的重要方面，企業及時、準確地收集、傳遞與內部控制相關的信息，以實現信息在企業內部、企業與外部之間進行有效溝通。由于內部控制涉及企業各階層，因此各階層的銜接是企業內部控制得以實現的重要前提，信息溝通不僅有利于內部控制的有效開展，還有利于規避一定程度的企業內部人為風險。信息與溝通不僅包含企業各層間的業務往來，還包括對企業從業員工思想情況與實際需求的掌控，從而對于企業員工的行為動機進行可靠預測，嚴格監控企業員工的非正常高消費行為，謹防企業員工與其他灰黑產業產生聯系需要巨額現金而挪用企業公款的行為。信息與溝通還包括企業員工的思想道德與法制教育以及對于企業員工的業務技能培訓與考核，嚴格明確工作紅線與工作規范。此外，構建企業文化是信息與溝通的重要發展方向，構建奉公守法、廉潔律己的企業文化和實現企業利益與員工利益、企業發展與員工發展一體化在提高企業內控有效性上具有同等重要的地位。

內部監督是企業內部控制的重要環節，也是企業監督的第一環節，內部監督的主要監督對象是企業的控制活動與運營活動，由于控制活動涉及企業各層面，因此內部監管也是由各級監管部門共同組成。企業的內部監督具體包括對企業的持續監督活動、階段性評估以及報告缺陷等，企業的內部監管部門在監管的同時還要對頻繁發生的問題提出系統性的修正意見，謹防由于一人身兼多職造成的審核與復核缺失，資金的不明轉移等惡劣問題。

如圖一所示，企業內控的五要素相互分離但彼此之間具有十分緊密的聯系，企業內控是一個涉及企業整體的全方位企業活動，因此需要五要素有機融合。根據周莉平基于李克特五級制量表對于國內一百家包含大、中、小以及國有企業與私營企業等各類型企業的企業內部控制有效性調查問卷的結果可知，企業在控制環境、風險評估、控制活動、信息與溝通與監督五項影響因素方面的平均分在三分左右（五分滿分制），其中風險評估得分最低，說明企業對于風險評估的控制能力以及風險評估對于企業發展的有效性均有較大提升空間;信息與溝通得分最高但仍處于第三等級，說明企業內信息與溝通建設方面較為關注，對其的控制作用也有一定的保證，但在控制有效性上仍需隨市場需求進一步強化。

三、企業內部控制有效性的提升策略

（一）利用信息技術加強信息交互能力

提升企業內控有效性最有效的手段就是加強企業內的信息交互能力，隨著現代企業的人事規模與業務規模不斷擴展，傳統信息溝通方式的局限性愈發凸顯，而計算機技術與信息技術的不斷發展以及在會計行業的應用為企業內部控制的信息溝通提供了新的解決方案，大數據技術的應用使企業內控力度更加精準，云計算與云儲存技術使大規模數據的儲存成為可能，但在利用信息技術的同時還應嚴格注意信息傳遞中的安全性。企業應構建內部的信息共享平臺，將企業的業務情況、員工績效、項目流程、資金流向進行管理與可視化，并根據企業人員的階層進行不同等級的查詢權限，使得企業的內控活動開展得更為順暢，企業間業務對接更為精準，發現問題的能力進一步加強。

（二）加強企業風險評估的深度與廣度

任何規模的企業在其運營時都會存在一定的風險隱患，這是企業管理者需要深刻理解的情況，因此企業管理者首先應提高對企業風險評估的重視程度與投入力度，而非根據自身經驗進行主觀判斷。當企業處于穩定期，生產能力成熟且供應鏈穩時，企業需要進行對庫存的核算，并對固定資產進行定期的損耗調查與維護，以規避由于市場需求大幅度變化造成的庫存積壓、產能過剩或產能提升能力弱等問題的發生;當企業處于擴展期，要進行針對人員組成、進貨數量與價格、企業產能以及配套的審計與監督部門等更多方面進行風險評估，保證資金的有效利用與外部風險對于企業發展的影響。

企業的風險評估還應加強對于會計核算方面的評估，保證財務報告的真實性，并嚴格保證審計流程的完整性與審計結果的責任制，對于手續不全的憑證不予使用，利用管理會計與財務會計進行企業投資、融資、運營、分配的多方面財務風險評估，并加強企業的預算控制能力，降低企業的系統性風險。

（三）構建科學的內控有效性評價體系

企業內控的有效性評價體系是保障并提高企業內控有效性的必要方式，一個科學的企業內控有效性評價體系應遵循可行性、系統性、重要性、靈活性四個原則與收支平衡一個標準。

對于可行性而言，首先要正視企業自身情況與缺陷，明確自身規模與發展模式的局限性，根據實際情況進行內控有效性評價體系的構建，區別于內控活動制度，內控有效性評價制度的核心在于對內控進行標準化設定，即有效性評價基于內控活動的執行能力，又為現行的控制活動提供標準，注意有效性評價應隨著控制能力的提升而改變，謹防有效性評價的超前設定。對于內控有效性的界定，不同行業的企業側重點不同，此外評價指標的設立應盡可能做到客觀、簡潔、明確，并注意控制范圍與控制力度，謹防過度控制對于企業發展的限制。

系統性與重要性是企業內控有效性宏觀與微觀的不同側重面，對于這兩者之間的矛盾就需要進行靈活化的調整，內部控制的指標之所以采用等級制而非百分制進行量化，就是要保證企業內控的范圍與程度在通過考核的前提下有一定的調整空間。系統性需要明確企業內控是涉及企業內各部門各階層的整體行為，以企業內控五要素及相關聯系作為選定指標的基礎，避免對單一指標的過度要求，而應將評價指標進行綜合性考量與分析，通過相關性界定影響因子的高低，進而劃分各指標間的層次結構，確保指標選項能夠直觀準確的反應內控能力與內控水平;內部控制的指標設定不僅要根據企業資金與資源規模與配置劃分，還要根據企業業務的各階段進行劃分，企業的內部控制需要在各階段根據實際需求進行針對性的控制，用較少的人力物力達成對于關鍵事務的控制。在實際操作中，靈活性與重要性應并列參考，通過對重點的針對性把握進行控制環節的靈活調整。

收支平衡標準又稱成本效益標準，在企業內控有效性評價設計中可以被較為詳細的量化，也更能直觀體現企業內控有效性對于企業經濟效益的正面作用。在企業運營中，設計、生產與銷售的一個資金周期較長，這就需要對成本投入進行更為精確的控制與階段性投入，保障企業現金流的安全并企業的凈收益。根據上述原則制定的企業內控有效性評價體系如表一所示。

結語

在構建企業內控制度并提高其有效性時，必須要根據企業自身架構與現存問題為基礎進行針對性的設計，在必要時進行具有系統性的高強度改革而非簡單的改良，提高懲獎力度并提高對中高層人員考核與任免的決心，通過定量與定性的雙重指標更加科學的界定有效性績效考核標準，將企業內控制度的執行程度限制在調節與可控的范圍內。企業的內控有效性與靈活性息息相關，目前還很難找到具有通用實踐意義的參考標準體系，企業需要在實踐中不斷檢驗與完善。

（作者單位：中移鐵通有限公司遼寧分公司）