如何提高内部控制的有效性

周群辉

摘要：内部控制是现代企业内部管理的一个重要组成部分，其关系到企业财产物资的安全完整，关系到会计系统对企业经济活动反映的正确性和可靠性。企业为实现既定的管理目标，必须要建立一整套内部控制制度。为此，本文首先讨论了企业内部控制及其有效性概念，接着分析了企业内部控制存在的缺陷，最后研究了提高企业内部控制有效性的措施。

关键词：内部控制；有效性

一、内部控制及其有效性概念

内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。内部控制概念是1994年美国防止虚假财务报告全国委员会在《内部控制——整体框架》报告中提出来的，内部控制是由企业董事会、管理当局和其他员工实施的，为保证财务报告的可靠性、经营的效率、效果以及现行法规的遵循等目标的达成而提供合理保证的过程。内部控制是形成一系列具有控制职能的方法、措施、程序,并予以规范化和系统化，使之成为一个严密的、较为完整的体系。

内部控制按其控制的目的不同，可以分为会计控制和管理控制。会计控制是与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，两者共同为企业内部的良好运作保驾护航。

从本质上来看，内部控制的有效性不是一个孤立的概念，它应当是相对于相关目标的实现来说的。如果仅从为内部控制目标实现的保证水平来看，内部控制的有效性是指内部控制为相关目标的实现提供的保证程度或水平，其实际变动范围可以是从0到100%。不同主体的内部控制系统运行在不同的有效性水平上，同样某一特定内部控制系统在不同时点的运行可能也不同。有效的内部控制被界定为能够为内部控制目标的实现提供合理保证的内部控制。之所以是合理保证而不是绝对保证，是因为存在人类在决策过程中的判断可能有纸漏、建立内部控制需要考虑相关的成本和效益、个人缺失可能会导致故障的发生、控制可能会因为两个或多个人员的串通而被规避以及管理层越过内部控制等固有局限。因此提高内部控制的有效性就是提高内部控制为实现内部控制目标的保证性程度。

二、内部控制存在的缺陷

(一) 控制环境薄弱

控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素,具体包括企业董事会,企业管理人员的品行、操守、价值观、素质与能力,管理人员的管理哲学与经营观念,企业文化,企业各项规章制度、信息沟通体系等。控制环境是内部控制要素的基础, 决定着内部控制的结构与规则,直接关系到企业内部控制的执行和贯彻。

目前，我国企业内部控制环境薄弱，主要表现为：(1)组织机构设置不合理、不完善,内控组织虚位。由于组织结构的不完善，缺乏有效的控制措施，从而产生了大量内耗，无形中提高了企业的经营成本。(2)企业制度不健全。一是企业缺乏相应的激励与约束机制。二是人事政策和实务不完善。三是企业制度不全面，没有针对企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象严重。

(二)风险意识不强

风险评估是对经营活动有关的风险进行预见、识别的过程，是提高企业内部控制效率和效果的关键之一。严谨的内部控制不仅要对企业经营管理制度的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，而且要对企业经营管理重要方面、重要环节实行重点控制。面的控制与点的控制的有机结合，内部控制才能发挥良好的效益，通过点的控制起到牵一发而动全身的作用。企业内部控制的点主要集中在采购、仓管、销售、财务四个方面上。在计划经济时代,国家计划规避了市场风险,而在市场经济时代，市场经济风险处处存在，许多企业仍然是计划经济决策模式，对市场风险没有充分认识，抵抗风险能力差，缺乏应变能力。

(三)缺乏执行力

一些企业对内部控制的重要性认识不足，有人以为内部控制不能直接产生经济效益，建立内部控制体系需要设置众多岗位，制定大量规章制度，增加办事环节和程序，反而会束缚自己的手脚，影响办事效率，甚至认为这是对本企业人员的不信任，容易产生内部矛盾等。企业建立内部控制制度，往往是为了应付有关部门的检查、审计,使内部控制流于形式,失去了应有的刚性和严肃性。

(四)信息沟通不顺畅

良好的信息与沟通系统有助于提高内部控制的效率和效果。目前，我国企业的信息沟通不顺畅主要表现为：缺乏一个完整的信息系统，企业内部各部门之间的沟通与协调往往不是通过运作成熟的信息系统自动形成，而更大程度上是依赖于上一级管理层的协调，信息传导存在一定的滞后性。

(五)缺乏监督

内部控制是一个过程，这一过程需要通过纳入管理过程的大量制度及活动而实现。要确保内部控制的有效性，内部控制就必须被监督。

三、提高内部控制有效性的措施

(一)优化控制环境、提高内控效果

首先要完善企业治理结构。在实际工作中，不论是经营者超越制度行使职权、人力资源政策的随意性还是内部监督不力，甚至是信息沟通中存在问题，归根结底都可以在企业没有建立科学的内部治理结构这一事实中找到原因。企业应推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职违背了内部控制的基本假设，必然带来权责不分，容易造成办事程序由一人操纵的现象发生，董事会缺乏控制力，内部控制就形同虚设,未能发挥应有的作用。

其次是要提高管理人员对内部控制的认识程度。人作为企业的主体，作为企业各项政策的执行者,应该最先从根本上提高自身对企业内部控制的认识程度，这是提高我国企业内部控制效果的首要条件, 只有企业各级人员认识上得到了提高,企业各个业务部门或成员才能真正的贯彻企业的各项制度,只有提高认识,才能增强自觉性,企业的内部控制制度才能真正落实到位。

再次要健全内部控制制度。企业应该根据自己的实际情况，建立健全内部控制制度。在企业生产经营全过程中根据各部门的特点，建立“防、堵、查”为主线的

递进式的监控措施，即在企业“产、供、销”的生产经营一线，建立相互牵制、互相制约的内控制度，建立以“防”为主的监控防线。一般业务均要经过复核，对重要业务，最好实行双签制，禁止一个人处理业务的全过程。在会计部门常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查.建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险将起到重要的作用。

最后要建立相应的激励约束机制。各公司根据自身的特点和需要设计出合理的激励约束机制，在具体实施细节上要掌握好激励和约束的尺度,通过这种激励和约束，使公司核心人员更关注公司长远的发展，从根源上消除制造虚假会计信息的动机。建立良好的人力资源管理机制，提高公司有关雇佣、训练、待遇、业绩考评及晋升等政策和程序的合理程度，合理配置企业人力资源，形成任人唯贤、优胜劣汰的用人机制。从知识、技能到职业道德、经营理念等方面，提高员工素质，逐步形成学习型企业，从而提高内部控制的效率。

(二)强化风险意识, 提高风险管理水平

企业面临内外环境的日益复杂化，以及企业间竞争的日益激烈，使得企业风险不断地提高。企业要树立风险意识，针对各个风险控制点，建立有效的风险管理系统通过风险预警、识别、评估、分析以及报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制。

(三)强化内部控制，提高执行能力

企业应该更新观念,走出先前对企业内部控制认识的误区:一是内部控制不是手册、文件和制度的简单组合，更不等同于内部监督、内部成本控制或资产安全性控制等；二是走出“控制就是牵制”的误区，确立现代控制观念；三是走出“控制越紧越好”的误区，防止高度集权、僵化运作、效率低下；四是走出“放任自流”的误区，防止目标不明、责任不清。

对任何企业来说，再完美的制度如果得不到严格执行，就是一种摆设。美国安然、施乐、世通、中国银广夏、东方电子等公司的特大财务欺诈案，在一定程度上可以说内部控制失效。究其原因这些公司并不是没有内部控制，而只能说，这些内部控制仅仅是流于形式，其执行力度远远地被弱化了。

(四)加强信息沟通

企业应建立有效的信息沟通系统、构筑良好的内控信息平台。通过信息化手段整合企业的整个资源，及时提供各方面所需的会计、管理信息，可以使企业管理者掌权企业的运营状况，以便为生产经营决策提供全面、及时、准确的信息。

(五)健全监督体系，强化内外部监督

对企业内部控制的监督，应建立内外部多层次的监督体系。

（1）内部审计。是企业自我独立评价的一种活动,其可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内审机构应是独立于财务部、人事部的一个独立部门，直接对董事会负责，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，可直接向董事会报告。在企业内部监督机构中，内审部门应有不可置疑的权威性，以保证内部审计报告能引起管理当局的足够重视。针对内审报告中提出的整改意见和处置意见，应及时予以研究并给予反馈，以保证在科学、完善的决策、执行、监督机制下，最大力度的完成企业的经营目标。

（2）外部检查。发挥财政、税务、审计等机构的权威性和监督作用，加强对企业内部控制的检查和监督，定期或不定期地对内部控制制度进行检查评价，形成行之有效的外部监督合力，以杜绝企业管理者利用职权对设置或实施的内部控制不予理睬、形同虚设的情况, 推动企业不断完善内部控制制度。

参考文献：

［1］李静.企业内部控制措施浅议.［J］.时代经贸 2008,(1)

［2］骆文洁.如何提高企业内部控制实施的有效性.［J］.企业管理

［3］李艳芳.如何搞好企业的内部控制.［J］.现代会计 2006,(2)

［4］吴锡皓. 确保我国企业内部控制有效性的思考.［J］.财税科技 2007,(21)

［5］段琳.企业内部控制制度有效性的探讨.［J］.石油地质与工程 2007,(4)

［6］张宜霞.企业内部控制的有效性与有效的企业内部控制.［J］.中国注册会计师 2008,(3)

（作者单位：湖南省轻盐科技有限公司）