关于完善企业内部控制的探讨

易旭晖

摘要：经过二十年的改革实践，人们逾来逾感到强化管理的重要，也在积极探索如何才能加强管理，成为发达国家治理公司重要手段的内部控制管理，在国际上的研究已日渐成熟。本文从对内部控制系统整体框架的三大目标和五大组成部分的阐述入手，以期更全面、更深刻地理解构建内部控制体系的重要性和迫切性，并结合当前企业内部控制管理存在的问题和成因，提出加强企业内部控制的建设性意见，使企业达到强化内部控制，提高管理水平，创造效益最大化的目的。

关键词：内部控制目标组成部分建设性意见

随着现代企业制度的不断完善，企业作为市场的基础正在以其独立经营及利益主体的身份，参与市场竞争。如何建立和规范企业内部控制体系，强化内部财务控制机制以达到增强企业竞争实力，从而提高经济效益，成为企业最关注的问题，本文拟从内部控制制度内涵分人手对企业内部控制制度的建立和实施做以下探讨。

一、内部控制内涵

内部控制有其科学的定义和丰富的内容，只有深刻理解内部控制的内涵才能明确如何强化内部控制。内部控制是受企业不同层次的人影响的过程，它要求企业的所有经营活动都要留下工作轨迹，设计这一过程则是为实现下述三大目标提供合理的保证：经营的效果和效率、财会报告的可靠性、对现行法规的遵守。这三大目标可简化为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动，在信息性目标中还把管理信息包括了进来。明确要求实现财务和管理信息的可靠性、完整性和及时性。

上述三大目标满足不同的需要，又相互交叉。显然，内部控制是保证各项业务发展，而不是妨碍其发展的。在操作性目标中，经营的“效果”是根据实际产出与预期计划的产出比较而言的；经营的“效率”是根据实际产出与实际投人比较而言的。此外，企业不能为实现经营性目标而不遵从法规。也不能为实现遵从性目标或操作性目标而违反财务和管理信息的可靠性、完整性和及时性。良好的内部控制系统应能够确保上述三大目标的实现，上述内部控制定义说明：

1、内部控制是一种程序，它意味着向某一终点努力，但不是终点本身。

2、内部控制是用来取得一种或多种互相区分而又紧密联系的目标。

3、内部控制受人的影响，而不只是政策、守则或表格。

4、只能期待内部控制为企业管理层提供合理的保证，而不是绝对的保证。

现代内部控制理论赋予广泛的职能，把内部控制置于很高的层面上，从而强化了内部控制的作用。事实上内部控制还涵盖了五大组成部分的丰富内容，即：控制环境、风险评估、控制活动、信息与交流和监督评审，为了全面理解五大组成部分的内容，简要介绍如下：

1、控制环境是推动控制工作的发动机，是所有其他内控组成部分的基础。它奠定组织的风纪和结构，并且涉及到所有活动的核心一人，特别是人的控制觉悟，还反映企业的各级管理层对内部控制的要求。

2、风险评估：是识别和分析那些妨碍实现经营管理目标的困难因素的活动，对风险的分析评估构成风险管理决策的基础。风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。

3、控制活动：是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。

4、信息与交流：存在于所有经营管理活动中。使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。

5、监督评审：是经营管理部门对内控的管理监督和内审监察部门对内部控制的再监督与再评价活动的总称。

以上五大组成部分与前述三大目标有机地相结合，构成了内部控制的完整体系。企业应从内部控制的三大目标出发，去检验本单位上述五大组成部分的各个方面，看是否建立了健全的内控制度。这些制度是否得以认真贯彻实施。

二、当前企业内部控制薄弱的表现和成因

目前许多企业内部控制比较薄弱，内控功效表现紊乱、机制失衡，经过归纳总结，企业内部控制薄弱主要表现在以下几个方面：

1、虽建立内部控制制度但未有效执行。内部控制表现在各项业务的执行上就是由不相容岗位人员按照一定的授权完成业务流程并留下相应轨迹，而在具体的管理活动中，许多企业存在业务授权(管理职能)、业务执行(保管职能)、业务记录(会计职能)、业绩检查(监督职能)兼容现象；重大事项的决策和执行没有很好的分离制约，存在无标准操作现象；使得管理力度层层递减，管理效应层层弱化，从而造成企业竞争力降低，经济效益下滑。

2、会计信息失真。近年来，企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重。财务主管们似乎将全部的精力都集中在了几张财务报表上，可是却忽视了生成财务报表的会计内部控制。比如常规性的印单(票)分管制度，重要空白凭证保管使用制度及会计人员分工中的相互制约、相互牵制原则等得不到真正的落实，再加上经济往来中审查制度不健全等，造成资产不清、债务不实等等。

3、费用支出失控。如某些企业为了搞活经济，允许部门经理开支一定比例的业务费用，但对这部分费用的适用范围无明确规定，更无约束监督机制，导致部门经理大手大脚，挥霍浪费，使本来微利的企业出现亏损，本来亏损的企业雪上加霜。

4、违法违纪现象时常发生。如有的企业主管财务的领导、业务经办人员、财会人员利用内控不严的漏洞大量收受贿赂、贪污公款，挪用、盗窃资金，或与企业外部不法商人相勾结，利用虚假发票。非法侵占企业资金等。

造成企业内部控制薄弱的原因是多方面的，但主要原因是：

1、企业内部控制制度不完善，执行不得力。目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理：会计岗位设置和人员配置不当，业务交叉过杂。会计人员兼职过多，职责不明；会计的事前审核、事中复核和事后监督流于形式；有相当一部分企业没有建立内部审计机构，已建立内部审计机构的企业也未能充分发挥应有的作用，内部审计工作得不到应有的重视和支持。

2、考核企业干部政绩、业绩机制不完善。长期以来，对企业干部政绩、业绩考核以目标利润完成情况为主要依据，缺乏对其他相关指标的综合考察。

3、会计人员素质较低。近几年来。会计队伍迅速扩大，但对会计人员的思想教育、业务培训没有跟上，有些培训流于形式，根本起不到提高会计人员素质的作用。

4、外部监督乏力。为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而，如此大的一个监督体系其监督效果却不尽如人意。

三、对加强企业内部控制的建议

内部控制具有推进企业实现操作性目标、信息性目标和合规性目标的重要功能，如能建立健全并得以有效实施将有助企业提高经营管理水平，规避经营风险，实现效益最大化，笔者就如何加强企业内部控制提出以下几点建议：

1、正确处理内部控制与管理、内部审计的关系

不了解内控与管理的关系，就不可能充分加强内控工作，有人认为管理就是内控，抓了管理，内控自然就到位了，因而也没有必要特别强调内控。并不是所有的管理活动都是内控活动，也并不是说非内控性的管理活动就都不重要了；也有人认为内部控制是内审(稽核)部门的工作，抓内部控制应该由内审部门牵头。因此，很有必要搞清内控与管理与审计的关系。

2、建立良好的控制环境

加强和完善企业内部控制，应注意企业内部控制环境的建设，包括经营管理的理念、方式和风格，组织机构，授权和分配责任的方法，管理控制方法，人力资源管理政策和实务，外部环境的影响等。只有建立良好的内部控制环境，才能保证制度的真正落实，才能真正达到内部控制的目的。

3、加强企业各方面的内部牵制制度

内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并且与之衔接的部门能自动地对前面已完成工作进行正确性检查。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。

4、加强企业财务内部控制

企业财务内部控制主要包括以下几点：①抓好关键人，如分支结构负责人和财会部门负责人；②把握关键部位，如审批程序、资金调度、交接手续、电脑操作密码等；③管好关键物件，如重要的发票、银行票据、印鉴等；④控制关键工作岗位如现金、银行出纳、收支事项及凭证的核准、实物负责人等。

综上分析，内部控制具有五大组成部分，以帮助企业操作性目标、信息性目标和合规性目标得以合理保证，从而达到规避风险，提高管理水平的目的。企业应意识到内部控制制度是发乎内心的真切需要，是出于对企业经营和发展的切实要求，内部控制制度是不可或缺的，企业若期望能在激烈的市场竞争中立于不败之地，构建完善科学的内部控制体系是亟待解决的问题，如能与时俱进不断地修订调整。那么内部控制制度将为社会主义市场经济更加健康有序的发展起到保驾护航的作用。