对如何建立健全企业内部控制的思考

马孟溪

近些年来，由于一些大型的跨国公司内控制度不严（如中海油、美国安然、安达信等企业），相继出现了一些经营管理不善的问题。人们一般将这些问题归罪于这些企业的高级经营管理人员和注册会计师的诚信缺失所致。但透过现象来看，可以说真正的原因在于内控制度在这些企业内部根本就没有得到落实，甚至就没有建立内控制度，这样被不怀好意的人钻了内控制度的空子，才给企业造成了巨大的损失。笔者认为，企业不仅需要建立内控制度，还应当将内控制度在企业内部进行落实并执行，同时对内控制度的缺陷进行不断的健全完善。

2008年6月28日财政部、证监会、审计署、银监会、保监会联合发布我国首部《企业内部控制基本规范》，科学地构建了一套内部环境优化、风险评估科学、控制措施得当、信息沟通迅捷、监督制约有力的内部控制标准框架。无论对于巩固企业防范风险舞弊的“防火墙”，还是铸牢促进资本市场健康稳定发展的“安全网”，都将发挥十分重要的基本作用，使我国企业内部控制规范化工作跨入新的发展阶段。内部控制的目的、原则、要素以及对各个业务层面如何进行控制在《企业内部控制基本规范》和《企业内部控制应用指引》中已有介绍。本文从企业建立健全内部控制的重要性入手，通过分析目前我国企业建立内控制度存在的一些问题，提出了建立健全内控制度的一些有效的措施。希望内控制度在企业内部切实落到实处，发挥其应有的效应。

一、企业建立健全内部控制的必要性

1.为适应我国市场经济的发展企业需要建立内控制度

从2008年《企业内部控制制度》成文出台以后，我国的上市公司以及大中型国有企业已经在企业内部建立了内控制度，并顺利的得到实施和运行，有效的提高了企业的经营管理效率和防范各方面风险的能力。《企业内部控制制度基本规范》的颁布是继财政部颁布与国际接轨的新《企业会计准则》以及《注册会计师审计准则》之后的第三个重要制度，这不仅提高了我国企业现代化的管理水平，更加规范了内控行为，而且为企业建立内控制度提供了参考依据，内部控制对企业发展目标的实现，有效的防范和控制风险，实现企业价值最大化并提高其竞争能力等具有重要的作用。所以，企业为适应我国市场经济的不断发展和迎合内控制度的落实，结合本企业的实际情况建立一套完整的内控制度是很有必要的。

2.建立内控制度是提高企业的管理水平、增强竞争能力的需要

伴随着我国市场经济的发展以及外部环境的不确定性，企业之间的竞争越来越激烈，因此，企业通过修炼内功提高自身管理水平以提高竞争能力尤为重要，提高企业的管理水平建立一套完整的管控制度是很有必要的，作为企业生产经营管理活动的自我调节和自我制约的内在机制的内部控制制度，在企业经营管理中处于重要的位置。企业规模越大其重要性越明显。因此说，企业内部控制制度能否有效的建立，是企业经营成败的重要因素。所以可以说建立一套完善的内控制度，是一个企业发展壮大的基础，是提高企业经营管理水平、提升企业竞争力的必备要素。

3.建立企业内控制度是提高企业服务水平和业务水平的需要

提高企业服务水平，需要有强大的信息化建设做后盾。内控制度要求企业建立科学化规范化信息管理，而此也正是企业发展的助推器，是企业适应科技与信息发展的需要，是企业现代化的重要体现，是提高企业服务必然要求。业务水平的提高离不开高素质的人才队伍建设与培养，更离不开内控制度的支持。内控制度可以构建企业内部人才体系，改善“专业技术人才严重不足，结构不合理”、“企业难留人才”、“人才后备力量不足”等问题，进而打造完备的高效、高水平员工队伍。提高企业服务水平和业务水平，提高经营效率和效应，这也正是内控制度的目标之一。

4.建立企业内控制度是规范员工行为、防止舞弊，维护企业整体利益的需要

内控制度中人力资源要求企业将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。在内控中还规定了企业应当建立不相容职位相互分离，各个部门相互牵制等，这些都能防止员工的舞弊行为。同时辅以完善的考核评价机制监督执行，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。极大地规范了职工的行为，从而有效地降低了徇私舞弊等风险。内控制度积极倡导企业应加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，进而维护企业整体利益。

5.建立企业内控制度是降低风险、实现其稳健运行的要求

风险评估，是内控制度的重要组成部分。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。主要包括：目标设定、风险识别、风险分析和风险应对。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别与实现控制目标有关的内部风险和外部风险。企业应当在充分识别各种潜在风险因素的基础上，对固有风险（即不采取任何防范措施可能造成的损失程度）进行分析，同时，重点分析剩余风险（即采取了相应应对措施之后仍可能造成的损失程度）。企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制，从而降低风险，实现企业稳健运行。

6.建立企业内控制度是实现其健康、长远战略发展的内在要求

企业想要实现长远健康发展，首先就要有发展战略。也就是企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，制定发展目标。发展战略，是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。发展战略可以为企业找准市场定位，发展战略是企业执行层行动的指南，发展战略也正是为内部控制设定了最高目标。所以，建立内控制度，正是企业实现健康、长远发展的需要。

二、企业建立健全内部控制制度存在的一些问题

1.企业法人治理结构有待健全，“一把手”控制现象普遍存在

企业的内控制度主要表现在和企业治理、经营等一系列紧密相连的准则和规范，企业内控的准则与实施组织办法，是企业经营管理者为完成经营目标而制定的。企业法人治理结构就是企业内部治理结构，是按照权利、决策、执行和监督等机构之间相互独立、明确责任、互相牵制的原则完成对企业的治理。治理结构一般由股东会、董事会以及监事会和经理层组成的，决定企业内部决策程序和出资人以及相关人员参与企业治理的措施，目的是协调出资人之间的经济利益矛盾，维护各个股东的权益。从近期我国企业的情况来看，大部分企业的法人治理结构不是很健全，一把手说了算，不能依靠制度进行约束，监事会以及内部审计部门等监督机构在企业中难以发挥应有的作用，其监督权力被虚位搁置，严重制约了企业内部法人治理结构的健全和发挥有效的作用。

2.缺少健全的员工的考评奖惩措施，人力资源管理制度缺少合理性

在企业内部，由于许多因素，如缺少健全的市场经济体制，受传统计划经济体制的影响依然明显，许多企业并没有意识到员工对提高企业竞争力的重要性，许多企业高级管理人员的管理水平不能对目前企业人力资源进行有效的监管。笔者认为其重要原因在于没有健全和合理的考评制度。实际上许多企业也制定了考评奖惩办法，但是源于“面子”和“关系”在实务中不能将其落实并执行，造成企业领导和职工的工作态度发生变化，积极、主动性降低，严重影响了企业内控制度的发挥。

3.企业文化的建设没有被高度重视

在内部控制制度中企业文化方面的建设是很重要的，一个良好的企业文化对内控制度的有效实施作用很大，能够达到内控的最高境界“无制而治，自觉自律”的效果。在企业发展壮大的过程中企业文化的作用显著，已经被许多知名企业所证实。虽然企业文化是看不到摸不着的东西，但是对提高企业凝聚力、员工向心力具有至关重要的作用。眼下许多企业并没有重视企业文化的建设，造成优秀的员工流失，无形中给企业造成了损失。

4.企业内部信息不流畅

如果没有畅通的信息传递、沟通渠道，就不能保证信息在企业各级层之间进行快速的传递。目前，我国许多企业单以开会、文件、电话等形式进行信息传递，没有充分利用IT技术进行信息的传递，造成信息仅仅在某些人或中层领导之间传递，一线职工不知道企业制定的各项制度，因此具体企业制度很难在员工内部进行落实。

5.企业的风险意识有待提高

目前企业间的竞争明显激烈，各方面的风险在企业内部客观存在。眼下企业高管缺少风险意识依然存在，有效控制风险的能力十分低下。能否有效的控制风险是内控制度是否真正发挥作用的体现。

三、建立健全企业内控制度的措施

1.制定有效的企业管理制度，健全企业治理结构。

行之有效的企业管理制度能够合理保证企业经营管理的各项工作顺利开展，同时也是建立健全社会主义市场经济的需要。健全企业治理结构，实现企业内部相关部门、人员之间责任、利益以及权利的彼此制衡，使董事会始终处于核心地位，保障企业制定的各项管理制度顺利的执行，用制度约束经营管理者的行为，最终实现企业内控制度的目标。

2.重视员工整体素质的提高，对人力资源管理制度进行改革

第一，企业应当充分利用竞聘上岗的方式选拔人才，利用人才，尊重德才兼备的员工。第二，着力培养高级管理人员的职业道德水平和经营管理能力，因为他们是内部控制的制定者和执行者。第三，对内控制度的管理以及监管人员进行内控只是培训，不定期的对内控知识进行测试，针对内控的执行情况建立合理的考评、奖惩制度，只有这样才能使企业建立的内控制度在企业内部顺利实施。

3.重视企业文化的建设，打造“企业品牌”

企业要想实现长远的发展目标，就应当建立一个良好的文化氛围，让员工真正的意识到自己是企业的一员，与企业共存亡，自觉的将自我价值和企业价值、个人命运与企业命运紧紧的联系在一起。在此，笔者认为企业的高级管理人员应当起到模范带头作用，以自己良好的工作作风和优秀的人格魅力，带动员工共同建造积极向上的企业文化氛围，重视创新，尊重人才，赢得客户，打响品牌，终成品牌效应。

4.建立健全企业内部信息沟通渠道

畅通的信息沟通渠道能够使高管迅速的了解经营及员工情况，正确快速的进行决策。内控制度经过宣传，使每位员工都能了解到内控制度，更加明确自己的职责权限，并按照内控制度开展各项工作。

5.开展风险评估，加强风险防控

企业应当在重大事项决策前进行风险评估，对各个方面可能存在的风险进行识别，分析原因并采取相应的措施规避和防控风险，力争使风险给企业带来的损失降到最低。

总的来说，企业建立健全内部控制制度应当综合分析各方面的因素，统筹兼顾，不可急于求成，应当参考《企业内部控制基本规范》和《内部控制应用指引》，并结合企业自己的实际情况进行建立健全，避免盲目跟风使内控虚位，将制定的内控制度落到实处并严格执行，只有这样内控制度才能够到达预期的目的，为促进企业持续发展发挥最大效益。