企业内部控制的现状、问题及对策

◇李北雁

“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击”，英国著名历史学家汤因比言犹在耳，审计署在内部通报关于中国中钢集团潜在的财务风险时，用四个字来形容——触目惊心。审计署披露的中钢财务、投资、管理等问题，仅为中钢内部问题的冰山一角。目前这家世界500 强企业被其合作伙伴占用资金高达百亿。内部控制制度形同虚设，是导致企业出现严重财务危机的根源。

2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》（下称“配套指引”）。该配套指引连同2008年5月发布的《企业内部控制基本规范》，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行。内部控制是什么?一种通俗的回答是：“企业加强内部管理的一种方式。”内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制订和实施的政策与程序。内部控制包括控制环境、会计系统和控制程序。

一、目前企业内部控制面临的问题

我国企业内部控制起步晚、起点低，内控功效表现紊乱、机制失衡，从而引发的经济犯罪和经营失误屡见不鲜。企业内部控制薄弱主要表现在以下几个方面：

1.会计信息失真，弄虚作假

会计处理缺乏真实性、完整性。近年来，由于会计工作秩序混乱、核算不实使企业的会计信息失真现象较为严重，原始凭证不合理、合规不能形成对会计凭证的有力支持。有些企业领导为粉饰政绩，指使财会人员弄虚作假；还有些业务主管部门好大喜功，制定了一些脱离实际的经济增长考核指标、领导业绩考核标准，而有一些企业领导者为了完成上级的目标考核，通过提供虚假会计信息等手段来“实现”上级主管部门下达的绩效考核指标。人为篡改会计事实、编造会计数据、随意调节收入、利润指标、当期发生的费用延期计入成本，提前确认收入虚增利润。使投资者被经营业绩的假象所蒙蔽做出错误的判断，造成巨大的经济损失。

2.制度不完善，执行不得力

对建立内部控制制度不够重视是目前一些企业的通病，内部控制制度缺失或者残缺不全，甚至有关内容不够合理，没有依据企业实际业务流程的关键控制节点量身定做，只是照搬照抄，失去了内部控制的意义；更普遍的情况是有章不循，内部控制只是应付上级检查的幌子并未落到实处。内部控制制度缺乏或形同虚设就会造成提供虚假会计信息，违反相关法律规范等事件时有发生。

3.外部监督不到位，内部控制失控

例如炒得沸沸扬扬的蓝田集团案件就是通过虚增企业利润，伪造虚假债权等不正当手段骗取投资者的信任，创造了红极一时的蓝田神话。市场投资者只能依靠蓝天集团提供的报表了解企业的情况，蓝田集团串通银行、政府、证监会、审计等监管机构共同舞弊。信息不对称导致投资者损失严重，是市场监管不到位产生的严重后果。要想扭转会计信息失真的现象，当务之急是加强外部监督，加大司法介入和惩治的力度，迫使相关人员增强责任意识，对企业施加压力，并将这种压力转化为动力，促使企业实施内部控制。

二、强化电力企业内部控制的对策

随着电力企业体制改革的进一步深化，精益化管理程度日益完善。要在日趋激烈的竞争环境中生存和发展，就要建立完善的内部控制，同时这也是现代企业的管理要求。鉴于此，电力企业要积极采取有效措施，加强内部控制制度的建设和执行力度。

1.规范法人治理结构，建立内部控制体系

治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。调整产权结构，使企业的决策系统、管理系统和监控系统各司其职，各负其责，协调运转，有效制衡。促进经营者形成强大的建立内部控制制度的内部动力，要把经营者行使管理权利的过程作为重点监控对象，建立一个严密的企业内控体系。企业内控体系包含内部控制基本规范和具体规范，基本规范包含内部控制的目标、原则、内容、方法、检查、督导和实施等问题；具体规范用来指导单位内部的各种具体工作。具体规范不能只具备理论上的可行性，要有可操作性好理解、易执行。要通过实际业务流程的全过程梳理找准关键控制点，制定控制措施，起到纠错防弊的作用。通过制定不同层次的内部控制规范，形成一个相对完善的体系，规范和促进企业内部控制工作。

2.建立动态的风险评估和管理体系，强化风险意识

随着会计准则的相继出台和不断完善，国家财政部对会计工作的监管日益完善和严格，风险是企业在生产经营过程中所要关注的重点和控制的业务对象，把建立风险观作为电力企业首要任务，意识到生产经营过程中所存在的各类风险，运用分析模型来分析各种风险，然后对症下药，保持企业优势、良好发展。内部控制应当贯穿决策、执行和监督全过程，覆盖全部的业务事项，建立公司风险评估模型，把生产、财务、安全等重要环节统一纳入控制系统，强化外部风险管理，建立外部风险防范系统，关注重要业务事项和高风险领域。要有与时俱进的意识，不断更新管理观念，例如基建工程原来采取的是粗放型财务管理，只要是预规不明令禁止的事项，都可以计列工程成本，前期费可能在工程竣工验收后发生，项目法人管理费开支如一些礼品烟酒费用，业务招待费开支比例较大，旅游观光等费用以及与工程无关的会议费计入工程成本或者相关的会议通知、与会人员签到表等基础资料缺乏的情况比比皆是，而且司空见惯。现在在国家依法治企的大环境下，我们应该静下心来，逐项梳理业务流程的方方面面，不放过一个环节，查找工作中存在的短板，用制度来规范。内部监督机构要对企业进行经常性的检查，及时发现潜在的风险，防止习惯性违章的持续进行，以保证企业的风险管理渗透于企业内部控制的全过程。

3.建立规范流程，强化执行力

企业有些业务涉及到公司层面控制，如法人结构、发展战略；有些是业务层面控制的内容，如：资产运营、资金支付等。企业应有选择、有侧重地建立适合企业自身实际的内部控制体系。有针对性地梳理原有的各项管理制度，甄别制度的适用性，剔除过时的、补充不足的部分。已实施内部控制的企业，一般采取了以下两种方法：一是围绕着管理体系内部控制目标，在前期自身建立的管理体系基础上，企业把制度重新分类、细化，按照业务类型起草制度和实施方案。二是重组专业制度，建立覆盖业务全流程的标准业务流程，这种方法实际是用一条主线把各种有关的制度节点贯穿起来，形成贯穿全业务链的标准业务流程规范，无论采用哪种方法，都需对企业内部的制度进行梳理、分类、整合、拆分、废止、补充等，使内部控制与管理制度保持一致。科学的目标考核体系对内部控制专业管理制度的建立有巨大的引领作用，运用激励机制使企业内部形成加强内部控制管理的强大动力。

4.强化职责分工、建立畅通的信息系统

企业在实施内部控制时必须合理分配决策、执行、监督、考核等职能，建立授权制度、业务分离、相互制衡、共同控制的风险防控体系。各职能部门授权明确，因事设岗、视能授权、责任到位，且权、责、利对等，明确各岗位办理业务事项的权限范围、审批程序和相应责任，实施不兼容岗位职责相分离控制。不放过每一个关键节点，做到每一环节都有控制措施。重大的投资决策、重要的资金支付、重要的人事任免等重大业务事项，应采取集体决策审批或者联签制度，防止少数人决策或一言堂，任何个人不得单独进行决策或者擅自改变集体决策意见，决策失误造成的浪费才是最大的浪费。企业内部应该有效沟通、信息共享，每个人所担负的职务和职责都很明晰，标准的岗位职责使每个人能清楚地了解需要从事的工作，也便于岗位轮换。组织内部成员进行及时有效的内、外部沟通。目前电力企业使用的ERP 系统把业务部门和财务部门有机联系到一起，从业务发生的初始信息到最后形成的经营及管理方面的数据，涵盖企业全部重要活动，实现人资、工程物资等业务的集成实现最大化的信息共享。

5.明确目标、强化监督，确保内部控制制度有效执行

（1）企业的经营管理必须要有明确的目标，内部控制的目标是：财务报告的真实性、经营活动的效率和效益、合法合规。

（2）内部审计可实行日常、长效的监督，对于企业异常情况比较敏感。内审部门对企业的实际经营情况的了解也是外部审计所无法比拟的，是实现公司治理方面必不可少的监督环节。电力企业内部应逐步加强和完善内部审计制度，为了保证内审部门的独立性和权威性，内审部门应直接对总经理负责，除经济事项合法合规审计外，进一步加强企业领导人任期经济责任审计、损益表审计等财务审计及以经济效益为主的经营审计等，为电力企业加强管理、提高经济效益、依法治企发挥应有的作用。

（3）企业的经营环境和经营方式不断趋于完善，内部控制的热点和难点也在发生变化，不定期或定期地对自己的内部控制系统实行自我评估，评估内部控制的有效性及其实施的效果，才能保证内部控制目标的实现。实行内部控制自我评估是提高组织内部控制的有效性的长效机制，了解可能存在缺陷的位置以及可能导致的后果，采取措施改进这种状况，防患于未然。比如企业物资供应管理的控制，制定了物资采购和验收管理制度，建立了仓储保管制度等，但是随着企业经营方式的转变，集约化管理程度增强。工程物资由地市零星采购变成省公司统一配送到工地，企业应建立适应新的管理模式的物资催收制度，结余物资退库再利用制度，满足目前经营管理的需要。加强和省公司、供应商的联系沟通，保证各项工程物资及时到位。经营方式的变化导致企业控制重点和目标发生变化，制度也应该相应调整。

（4）不能只注重过程控制而忽视了目标控制，强化了过程管理而忽略了监督检查和考核，要形成闭环管理。目前电力企业的ERP 系统可以支持总部管理部门远程调取数据，远程监控。现阶段通过一些在线稽核规则的建立、分析、应用来实现相关业务的纠错防弊。但由于现实情况的复杂多样、及前端业务的不规范处理，给在线稽核增加了难度。但是远程监控需要规范的账务处理流程、甚至于规范的凭证摘要来实现。先利用系统调出相关的凭证，再依据工作的要求进行全面检查和部分抽查，提高财务检查的效率和准确度。做到针对性强、有的放矢地解决问题。要利用外部财税、审计的监督合力，促进企业依法治企、规范经营。

内部控制是现代企业管理的重要环节，渗透于企业经营管理活动的方方面面，得控则强、失控则弱、无控则乱。重组、整合业务流程，完善企业的内控制度，加强外部监督，是促进企业良性发展的重要保障，也是我们努力和前进的方向。