强化企业内部控制制度

陆　静

资本雄厚的巴林银行，在衍生性金融产品的不当操作下宣告破产，即是一桩百分之百内部控制失效的例证，虽然稽核人员早已稽核出其操作的异常，但因为管理当局的宽贷，违背了内部控制的原则，终究使这家“百年老店”回天乏术。曾经以利润高速增长现身的“郑百文”，在成绩面前头昏脑涨，激进扩张，对下属子公司管理失控，迅速跌入经营失败的困境，上演了一幕扼腕长叹的悲剧。更有离奇者，像银广夏，表面上有关会计凭证审核、批准等控制“完美无缺”，背地里却是一个不折不扣的造假链！尤其是中国银行哈尔滨河松街支行的“巨额现金神秘消失”案件，更是一起典型的由于内部控制制度执行不力造成的“惊天大案”。

内部控制是一个极富弹性的制度，倘若企业管理者忽视了内部控制制度对现代企业发展的重要保障作用，不身体力行，甚至影响了控制制度的执行程序，其结果必然导致企业走向混乱，直至灭亡。

一、企业内部控制的含义

1996年财政部发布《独立审计具体准则9号——内部控制和审计风险》对内部控制定义为：内部控制是指被审单位为了保证业务活动的有效进行，保护资产安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。

内部控制是一个循环渐进的控制系统，而不是一项单独的规定或制度。内部控制的操作和运行应“以人为本”，因为一个企业可能有各种各样的制度手册、业务程序、方法和措施等，但所有这些都是由人制定的，又是由人来实施，最终是对人所进行的控制。

二、目前企业内部控制存在的问题

1、企业内部控制意识缺乏

企业内部控制系统运行离不开企业经营者的经营思想和理念，它所起的作用至关重要。但有些企业经营者经营思想和理念存在概念模糊，管理意识薄弱现象，进而影响到企业内部控制的效率和效果。而目前我国尚未完善一个约束、监督和激励经理人员的外部机制，因此经营者自我完善和自我提高的动力和压力比较小，造成企业经营者素质普遍不高。而企业治理结构不健全，这些企业经营者能够掌握和控制企业，且其素质又较差，因此，必然影响到内部控制制度的建立与有效运行。有人认为加强内部控制，束缚了自己的手脚，影响办事效率。甚至还有人认为搞内部控制就是对自己人的不信任，容易制造内部矛盾等。

2、会计信息失真

近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。如常规性的印单（票）分管制度，重要空白凭证保管使用制度及会计人员分工中的相互制约、相互牵制原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据、设置账外账、乱挤乱摊成本、隐瞒或虚报收入和利润；财产物资内控管理薄弱，物资购销制度松弛，存货采购、验收、保管、运输、付款等职责未严格分离，存货的发出未按规定手续办理，也未及时与会计记录相核对，对多年来的毁损、报废、短缺、积压、滞销等不作处理，致使巨额潜亏隐藏在库存中；再加上经济往来中审查制度不健全等，造成资产不清、债务不实等等。

3、风险识别管理能力薄弱

我国建立市场经济的时间不长，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及预测的手段缺乏，只能依靠主观经验判断，不能应对瞬息万变的市场经济大潮的考验。随着我国加入WTO企业将面对更大的环境变化和生存风险，特别强调的是不讲风险管理和没有风险管理造成了内部失控，企业经营者和管理层只凭借自己的意愿进行投资决策，盲目地扩大企业规模，随意担保等，都会给企业带来无法估量的损失。

4、监督职能不到位

为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而，如此大的一个监督体系其监督效果却不尽如人意，究其原因主要有三个方面：一是各种监督的功能交叉、标准不一，再加上分散管理、缺乏横向信息沟通，未能形成有效的监督合力；二是各种监督没有按照设定的目标进行，有的甚至以平衡预算和创收为目的，监督弱化问题严重；三是不规模的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使得“经济警察”的作用并没有发挥出来。

5、内部审计形同虚设

内部审计监督部门独立性不够。我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力，内部审计普遍缺乏独立性和权威性，久而久之内部审计人员也忽略了自身工作的重要性，工作中必然缺乏主动性和能动性，内部审计名存实亡。

三、加强企业内部控制制度的举措

1、加强公司内控环境建设。

加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。

2、进行全面的风险评估。

环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而需从环境及其风险的分挤入手。控制和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。

企业应当建立风险评估控制系统，以最大限度防范其经营风险。首先决策层应参与到全面的风险辨析控制中，对企业可能存在的风险都要有量化风险的预测系统。其次，可以由审计委员会负责成立一个风险控制小组，及时出具控制评估报告，对控制过程中的经验加以总结，不足加以改进。同时也需要进行多渠道资讯的沟通，全面提高信息的真实性和传递速度，包括加强会计系统建设、避免信息失真以及利用资讯系统支持企业信息沟通，建立畅通的信息沟通渠道等两个方面的内容。再次，规范权力的使用。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力滥用造成经济损失。

3、构建严密的企业内部控制体系。

具体应包括三个相对独立的控制层次：第一个层次是在企业“供产销”全过程中建立相互牵制、相互制约的制度，建立以“防”为主的监控防线。第二个层次是设立事后监督，即在会计部门常规性的会计核算的基础上，对企业各个岗位各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。第三个层次是以稽核、审计、纪律检查部门为基础，成立一个直接归监事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制，建立有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系对及时发现问题，防范和化解企业经营风险和会计风险，将具有重要的作用。同时采用预算控制、会计系统控制、电子信息技术控制等先进、科学的管理控制方法，建立内部控制报告制度，可以及时发现并纠正控制执行中发生的偏差。

4、加强企业内部会计控制。

建立一个有效的会计系统，实施会计控制是内部控制制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计的管理体制的情况下，会计系统的建立也就是企业会计制度的设计。会计制度的设计不仅包括规定会计账户、账簿、会计报表等内容的编制说明，还包括发生在企业各部门间各类经营管理活动中会计处理程序的具体规定，把内部控制抽象性、要素性的方法和程序融化为企业会计制度中具体可操作的方法与程序。

5、加强信息流动与沟通。

一个良好的信息系统应能确保组织中每个人均清楚地知道其所承担的特定职务。每位员工都必须了解内部控制制度的有关方面，这些方面如何生效以及在控制制度中所扮演的角色、所担负的责任以及所负责的活动怎样与他人的工作发生关联等；员工需知道企业期望他们作出哪种行为、哪种行为被接受、哪种行为不被接受；员工还需知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因。一个良好的信息沟通系统不仅要有向下的沟通管道，还应有向上的、横向的以及对外界的信息沟通管道。企业会计系统是企业信息系统最为重要的组成部分。企业的会计系统为企业提供成本信息、营运信息、生产信息、库存信息等。因此，企业应加强会计系统及其他方面的信息沟通体系的建设。

6、强化企业内外监督职能。

内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制，加强内部监控。内部控制必须被监督，监督是一种随着时间的推移而评估制度执行质量的过程，只有施行切实可靠的监控，才能及时发现和解决内部控制过程中出现的问题。坚持企业内部控制与外部监督的有机结合，才能更好的发挥企业内部控制的作用。

不可否认，就目前我们企业发展的现状而言，如果要全面、到位地落实内部控制的要求，确实有一定的难度，但我们决不能因为“不好做”而“不去做”。制度建设上存在的控制缺陷，绝不是我们造成行为缺憾和损失的理由。

（作者单位：上海爱尔眼科医院）