企业内部控制和完善刍议

杨宝琴

我国企业内部控制普遍薄弱。目前，我国绝大多数企业还未意识到内部控制的重要性，对内部控制也存在很多误解，甚至有些企业对内部控制的概念非常模糊，认为内部控制即是内部监督。一些人以为内部控制就是一堆堆的手册、文件和制度；也有些企业认为内部控制就是内部成本控制、内部资产安全性控制等；有的企业甚至对内部控制还没有概念。再加上公司治理结构上的先天不足以及组织结构和人员素质等方面的原因，致使我国企业内部控制普遍薄弱。

一、我国内部控制的发展历程

现代内部控制，是在长期的经营实践中，随着企业对内加强管理的需要而逐步产生并发展起来的自我检查、自我调整和自我制约的系统。内部控制，是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的产物。在其漫长的产生和发展过程中，经历了内部牵制、内部控制、内部控制结构和内部控制架构四个历史阶段。

建国以后，我国建立了以账户核对和职务分工为主要内容的牵制制度，但总的来看，这些制度是零散的、不系统的，有些单位虽然订立了一些制度，但只是挂在墙上，印在纸上，说在嘴上，或者只是为了应付上级检查，未能真正执行而流于形式，致使单位内部管理低效，控制弱化。２０世纪８０年代末至９０年代初，主要以传统的详细审计为主，在现场往往不进行内部控制评价而直接进入实质性测试。近年来，随着内部控制的发展，以内部控制评价为主的符合性测试开始受到专业人员的关注和使用，但内部控制评价仍停留在对内部管理制度执行的一般了解上，内部控制评价还只是起辅助作用，有的甚至流于形式。而且，在此期间，内部控制评价只是作为一种审计方式，其目的是在了解、测试与会计报表相关的内部控制的基础上评估其控制风险，据以确定实质性测试的性质、时间和范围。还没有作为一项专项鉴证业务而使用。２０世纪９０年代中后期，我国政府才开始积极推进内部控制和内部控制评价的规范化建设。

二、内部控制的作用

建立和实施内部控制，可发挥如下作用：

１、保护财产安全和完整。企业财产是企业开展各项生产经营活动的基础。健全完善的内部控制能够确保现金、有价证券、存货和固定资产等的安全完整，以防止出现舞弊和无意过失。并对各种损失浪费行为加以纠正，以减少费用，增加盈利。

２、保护会计记录的可靠，并及时提供可靠的财务信息。要提供可靠的财务报告，必须保证具有可靠的会计记录。健全有效的内部控制可以保证会计信息的采集、归类、记录和汇总过程，真实地反映企业生产经营活动，并及时发现和纠正各种错弊，从而保证会计信息的真实性和正确性。并及时通过内部控制提供可靠的财务信息，以便于管理者做出正确的经营决策，股东、贷款人和其他各方做出正确的投资决策。

３、预防、查核和纠正错误和弊端，减少和避免无意识的风险。企业经济活动不能消除所有风险，但管理部门可采取内部控制制度有意识地预防。一是在设计内部控制时，尽量从业务本身的循环特性出发，找出可能出现错误和弊端的风险以便设置相应控制要点加以控制；二是在实施内部控制时，及时发现错误和弊端，采取必要措施加以纠正以避免风险。

４、保证正确履行所授予的职责。企业通过内部控制，明确各职责的范围、权利和达到的工作要求并将其有效传递给相关员工，同时实施必要的审核，保证不相容职务的分离和员工正确履行所授予的职责，以保证企业各项生产经营活动的正常运行。

三、加强我国企业内部控制的分析及建议

我国企业内部控制在保证会计信息质量、维护资产的安全完整、经营活动有效性等目标上远远没有达到预期的效果，内部控制力量仍十分薄弱。从企业内部控制的角度看，出现上述问题的原因可以归结为以下几点：①产权不清、出资人不到位、政企职责没有真正分开。②投资主体单一，公司法人治理结构不规范，未真正按照股东会、董事会、监事会三会制约，有效牵制。③国有资产管理、监督、营运体系还未建立起来，不能从体制上、机制上对国有企业进行有效的监督。④企业集团的管理体制和管理方式落后甚至缺失，未形成真正意义上的集团化管理。⑤企业内部劳动、人事、分配制度改革不到位，没有真正建立起优胜劣汰的机制。

企业加强内部控制，有效实现企业经营管理目标，应从以下几方面着手：

１、深化产权制度改革，建立法人治理结构。现代企业制度的特征是“产权明确，权责明确、政企分开、科学管理”，企业法人治理结构是企业管理体制的核心，而法人治理结构的优劣主要取决于董事会能否充分发挥作用。内部控制从完善到贯彻实施等，董事会都起着决定性的作用。因此当务之急是强化董事会在公司治理结构中的主导地位，不仅使董事会成员有职有责，更要尽职尽责，这就要求做到以下几点：①将董事会成员与总经理领导班子彻底分开，即所有权与经营分离，建立起相互制衡的结构，在股东大会、董事会、监事会和经理层之间合理分配权限、公平分配利益，并明确各自职责。②关注董事会成员构成的合理性与董事会的决策与监督能力。③完善董事会的决策机制，适当下放董事会的经营权利，实现权利与知识的最佳结合。具体办法是建立具有相当权利的决策咨询机构，建立重大决策的管理、技术、审计、价格、薪酬等委员会制度。④聘请专家进入董事会，积极推进独立董事制度。⑤突出董事会在建立和完善内部控制体系中的核心作用，在制定内部控制有关规定时要明确单位负责人应负的责任。

２、建立科学的企业内部控制体系。建立科学的企业内部控制体系，具体包括以下三个控制层次：①建立以防为主的监控防线，即在企业供、产、销全过程中建立相互制约的制度，各部门人员要各负其责、相互监督、相互制衡。②建立以堵为主的监控防线，即在会计部门常规性的会计核算基础上，对其各个岗位、各项业务进行日常性和周期性核查。③建立以查为主的监督防线，即以现有的稽核、审计、纪检监察部门为基础，成立一个直接归董事会管理并独立于审计对象的审计委员会。审计委员会通过内部常规审计、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制。以上三个层次内部控制体系构筑的“防、堵、查”递进式监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，具有重要作用。

３、有效的内部控制关键是对人的控制。“权力制衡，以人为本”，要想把内部控制工作落到实处，企业就要着重加强对内部控制行为主体“人”的控制，对职工进行职业道德教育，及时掌握员工的思想行为动态，从正反两方面加强对他们的法纪政纪、反腐倡廉的教育，增强自我约束能力。企业要避免空洞的说教，应按照内部控制的要求，针对各岗位的特点建立起具有操作性的职业道德规范和行为准则，从而为内部控制发挥作用提供良好的人文环境。

为保证内部控制的有效执行，企业应建立有效的激励和约束机制，把员工的责、权、利统一起来，让员工的切身利益与企业兴衰息息相关，调动起员工参与内部控制的积极性。企业要建立科学的聘用、培训、轮岗、晋升、淘汰等人事制度，制定严格的个人收入和工作业绩挂钩的薪酬制度和分配制度，并做到考核及时、奖罚到位。

４、加强内部控制的检查和评价。企业应当设立专门机构如内部审计机构或制定专门人员具体负责对内部控制执行情况的监督检查，企业还可以聘请社会中介机构如会计师事务所对本单位内部控制的实施情况进行评价，及时发现企业内部控制存在的问题，从而进一步完善企业的内部控制制度。

（作者单位：河南新乡卫华集团）