交通企业内控问题及改进措施探析

刘韦威

企业内部控制要素及目标

一、内部控制构成要素。根据美国COSO报告对内部控制基本要素的定义，内部控制要素包括内部环境、风险评估过程、控制措施、信息与沟通以及监督检查五个要素。

内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程。控制措施，是根据风险评估结果所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。信息与沟通，是使企业经营管理信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。监督检查，是企业对其内部控制制度的合理性和有效性进行监督检查与评估的过程，是实施内部控制的重要保证。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。

二、企业内部控制目标。

第一，管理层实现经营目标。内部控制由若干具体政策、制度和程序组成，它们首先是为了实现管理层的经营方针和目标而设计的。可以说内部控制渗透于一个企业经营管理活动的各个方面，只要企业内部存在经营活动和管理环节，就需要有相应的内部控制。

第二，保护企业资产安全完整，防止资产流失。保护资产一直是内部会计控制的一个主要目标，在内部控制结构的定义中，保护资产不再是一个主要目标，而是控制程序组成要素的一个子集。保护资产安全，对资产所有者的意义是不言而喻的。在一个产权多元化的环境中,其作用更为突出，所以对我国的企业来说具有特别紧迫的现实意义。

第三，保证经营信息和财务信息资料的真实性。对企业管理层来讲，要实现其经营方针和目标，需要通过各种渠道及时、准确地获取资料和信息。对外部使用者来说，真实可靠的财务报告可真实反映企业的财务状况和经营成果，从而有利于信息使用者的决策。

第四，对法律规范的遵循性目标。交通运输企业作为社会公民，必须遵守社会的基本规范，包括法律规范和道德规范，必须在社会允许的范围内开展其经营活动。一个违反相关的法律法规丧失道德底线、声名狼藉的企业，必然会遭遇环境的摒弃。不仅如此，有时其对社会具有很大的危害性。为此，交通企业建立健全内部控制的一个重要目标就是使其各项活动和事项遵守相关的法律规范。这里的法律规范也应包括企业根据自身所处的环境或经营处理的业务惯例而制定实施的办法、规则、制度等。

我国交通企业执行内部控制过程中存在的主要问题

一、内部控制制度本身存在短板弱链。内部控制制度是公司为了提高经营效率与效果增强公司信息披露的可靠性，确保公司行为合法合规而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。这一制度安排涉及公司中的各个部门与各个环节，涉及公司的所有人员，需要董事会、管理层及全体员工的共同参与。如若内部控制链条中有一个薄弱环节或一块短板，就有可能导致整个链条的运行中断或短板处出现漏洞。有的公司在设计内部控制制度时，对于某些关键控制点没有掌握好而致使内部控制出现了问题。另一方面则是由于没有实行强制岗位轮换或带薪休假，致使其舞弊行为在长达数年的时间里没有被发现。而以上两点正是内部控制制度中的关键控制点由于设计时对关键控制点可能存在的重大风险缺乏充分考虑致使内部控制制度设计本身存在一定程度的漏洞。

二、企业文化缺失，存在内部控制被规避的风险。企业文化是随着现代工业文明的发展，企业在一定的民族文化传统中逐步形成的具有企业特征的基本信念、道德规范、生活方式、人文环境、价值观念、规章制度以及与此相适应的思维方式和行为方式的总和。企业文化对内部控制的实施效率和效果起着重大的影响作用。在企业文化的形成中，管理者的素质、价值观和管理理念具有直接的影响作用。而我国交通企业管理者对企业的管理还很大程度上停留在旧体制的管理方式上；同时，由于对管理者的监督约束机制不完善，使得管理者自我完善的动力不足，从而没有对内部会计控制的实施起到积极的带头作用，甚至造成内部会计控制的失败。

三、信息技术的广泛应用对企业内部控制的利与弊。信息技术可以使企业摆脱人员与资源的限制，经济有效地实现内部控制的目标。在财政部门的支持下，经过交通系统广大财会人员的积极努力，交通系统的会计电算化事业有了快速的发展，多数省级单位已实现了计算机替代手工记账，部分省的运管、稽征、养护等系统也实现了电算化，但随着计算机使用范围的扩大，利用计算机进行的贪污、舞弊、诈骗等犯罪活动有所增加。出现了如篡改储存在计算机磁性媒介上的数据，未经授权的人员通过计算机和网络浏览全部数据文件等现象时有发生,增加了信息技术环境下内控制的难度与复杂性。

四、缺乏实质性内部审计监督。内部审计既是内部控制不可缺少的重要组成部分，又是内部控制的一种特殊监督形式。然而，目前交通企业内部审计监督并没有真正履行其应有的职能，依靠行政干预建立起来的内部审计机构很难受企业重视，很多企业没有专门设审计部门和人员，由财务人员兼任。交通企业审计部门基本上与其他职能部门平行，受经理层的领导，无法保证内部审计的独立性和权威性。内部审计的职能还停留在查错、防弊上，而不是针对交通企业的管理状况提出分析、评价、建议。

五、中间组织广泛存在对内部控制的冲击。随着交通企业业务、供应链协调、战略联盟、网络组织、隐含契约的伙伴关系以及虚拟企业等中间组织形态的迅速发展，对传统的以具体业务和流程为核心的内部控制理论提出了挑战。中间组织则常常是由一些独立的经济实体按照需要组织起来的临时性公司，没有固定的组织结构和组织体系。且其目标一旦完成，先前组成的中间组织便可以宣布解散，成员公司又可以寻求新的合作伙伴组成新的中间组织。这种中间组织的存在要求交通企业寻求内部控制新思维。

加强和完善企业内部控制的具体措施

一、优化公司治理结构。良好的治理结构在内部控制中占主导地位，决定其他要素能否发挥作用，直接关系到内控的贯彻执行以及内控目标的实现。对经营者的控制不但要以资本市场、产品市场以及法律规章制度为主体的外部控制机制，而且要有以董事会、监事会、审计委员会为主体的内部控制机制。董事会是内部控制的最高层，拥有最高的权力。董事会只有具有相应的能力和作用，才能充分发挥监控、引导和监督的职责。为此，必须明确界定董事会、审计委员会和高级管理当局的责任，建立起权责明确、各司其职，相互支持又相互制衡的治理结构是良好内控的基础。

二、建设优良的企业文化。企业文化对交通企业制度的形成及执行程度有极其深刻的影响，良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。因此，建设内部控制环境，必须注重企业文化的培育和优化，使员工在健康向上的文化氛围里，提高自身素质，接受企业价值观念，遵守职业道德，增强团队意识，增强企业内部控制结果的可测性。我们应该清醒地认识到我国交通企业的管理情况，以及我国的特殊国情，在借鉴国外企业文化的同时必须考虑到是否对本国企业有效。

三、强化信息系统应用控制。良好的信息和沟通系统可以使企业各部门及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员之间进行沟通。目前，交通运输企业的会计核算基本上实现了电算化，有些企业内部控制也实现了计算机程序处理，这既节省时间提高了工作效率，又减少了人为因素对内部控制效果的影响。在具体运用信息系统处理业务流程时，交通企业应当建立账号审批制度，加强对重要业务系统的访问权限管理，避免有授权不当或非授权记号存在；应充分利用操作系统、数据库、应用系统自身提供的安全性能，在系统中设置安全参数，以加强系统访问安全。涉及上网操作的，企业应当加强防火墙、路由器等网络安全方面的管理。

四、加强和完善企业内控活动日常监督体系的建设。日常监督是指企业对建立与实施内部控制情况进行常规、持续的监督检查；在监督过程中，内部审计发挥着重要作用。交通运输企业的内部审计工作的重要性在于帮助交通管理阶层更好地认识企业的控制环境、会计系统是否运行正常，从而更有效地保证交通运输企业资产安全和检查信息的真实性和准确性。这需要重新定位内部审计的组织模式，将内部审计部门置于董事会或监事会直接领导下，以保持内部审计的独立性和权威性。通过对物资采购、资金支付、产品赊销、现金管理、记账凭证、增值税及所得税申报的审核，确保企业财产物资的安全与完整以及企业经营活动的正常进行。只有这样才能发挥企业内部审计的作用，监督企业经济活动，加强企业经济管理，提高企业经济效益。

五、重视企业外部监督。首先，应该建立有关政府部门机构工作制度的分工和协调机制。主要应做好这些工作：健全法规体系，使政府监督依法进行；建立健全对会计信息质量的检查制度，突破原有的财务收支检查模式，逐步转变为检查经社会审计机构审计后的会计信息质量。这种检查方法在规范交通企业会计行为的同时，也监督了社会审计机构的审计质量，是一种较为理想的监督方式。其次，事务所要对交通运输企业出具的内部控制自我评估报告进行鉴证，以进一步强化内部控制制度并予以有效贯彻执行的监督机制。但同时应当看到，这一规定使内部控制制度的鉴证业务成了会计师事务所新的业务增长点，并且在其收入构成中所占比例较大，因此要防止会计师事务所和被审计单位这一对共生体，即审计报告的需求方和供给方之间再次出现新的共谋。

总之，内部会计控制是社会经济发展到一定阶段的产物，其内容必将随着社会经济的发展而进一步完善。交通运输企业有必要运用科学的方法建立和完善企业的内部会计控制，从自身情况和需要出发适时地选择恰当的会计政策以保证企业经营持续、稳定、健康发展。

（作者单位：中交一公局公路勘察设计院有限公司）