如何建立真正有效的企业内部控制

陈优化

[摘 要] 随着会计准则与审计准则与国际逐步接轨，基于经济全球化发展、各国公司内部控制的规范化，我国企业为了顺应国际趋同趋势以及实现经营目标，必须优化建立真正有效的企业内部控制体系。本文就企业内部控制的重要性、其存在的不足以及我国如何建立有效的企业内部控制方面进行了分析。

[关键词] 企业内部控制；内部控制评价；有效性

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 08. 003

[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2014）08- 0009- 021 企业内部控制的重要性分析

1.1 社会各界对内部控制的重视程度普遍提高

内部控制是企业为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠以及经营方针的正确执行而采取的自我调整、约束、规划、评价和控制措施。内部控制制度的有效实施，在一定程度上能够改善企业的经营管理、提高企业的经济效益。随着现代经济管理活动越来越被重视、社会经济加速发展、企业制度越来越完善，企业的内部控制同样引起了社会各界的普遍重视。

1.2 优化建立内部控制体系的重要性

内部控制体系的建立健全是我国企业面向国际发展，实施“走出去”战略的必备条件。在经济全球化发展的背景下，越来越多的国家无论是它们的企业还是监管机构都对企业内部控制设立了门槛。许多国家都颁布了与企业内部控制相关的法案，例如美国的《萨班斯法案》、日本的《金融商品交易法》等等。

2 我国企业内部控制存在着一些不足

随着内部控制的重要性程度的提高，我国也逐步加强企业内部控制体系的建立。我国企业内部控制体系远远不及美国、英国等西方国家的完善，存在着重要性认识低、企业资源受到限制、不良管理者投机行为、内部控制系统残缺、分工职责不清、企业员工素质低、信息传递迟滞、内部控制的监督职能薄弱等方面的不足。此些问题的存在，使得企业的经营目标难以达到预期水平，会计信息资料的正确可靠性得不到保障，同时经营方针可能难以正确执行。在这里，我们着重分析企业内部控制存在的固有缺陷：

（1）人员素质问题：我国大部分企业员工的整体素质不是很高，对内部控制制度认识存在着不足，在执行过程中可能会出现判断失误，这就导致了内部控制制度无法发挥作用。

（2）企业中存在串通舞弊导致控制失效：正常情况下，一项经济业务应有两个或两个以上的人员或部门共同完成，这样可以起到相互核对、相互牵制、防止差错和舞弊的作用。然而当相关人员串通舞弊时，这种相互牵制的作用就不复存在。

（3）上级领导滥用职权导致内部控制执行困难：上级领导可能并未意识到内部控制的重要性，其滥用职权，随意干涉企业的经营活动，致使企业管理者无所适从，正常的内部控制难以执行，这种情况是政企不分的具体体现。

（4）出现非正常情况使得内部控制失效：内部控制旨在企业正常经营活动的顺利进行，而对于非正常情况，内部控制可能难以产生效用。但是，基于成本效益原则，企业不可能无限地拓展内部控制范围。因此，非正常情况下，内部控制失效的发生不可避免。

3 我国有效的企业内部控制体系的建立

内部控制作为公司治理的关键环节，不仅关系到上市公司的质量和自身发展，而且关系到我国资本市场的持续健康发展。内部控制未能实现的原因主要可以概括为两方面的原因：内部缺陷、内部局限性。那么，如何消除内部缺陷和内部局限性？如何加强内部控制的建设？如何使内部控制更加有效？本文认为主要可以从以下几方面进行。

3.1 开展内部控制评价

内部控制的有效实行与否，依赖与内部控制评价体系的评价结果。而我国企业的内部控制评价体系并不完善，为此企业加强内部控制评价十分必要。内部控制评价是企业对内部控制建立和实施情况进行的监督检查，评价内部控制的有效性，发现内部控制缺陷，同时及时地加以改进。内部控制评价是监督检查的过程，它是对内部控制的再控制，旨在为内部控制体系的持续有效运行提供合理保证。

3.2 企业自身的治理状况影响内部控制

企业的治理状况使得内部控制的效果不同，例如：企业高层领导的偏好和价值取向往往决定着一个企业的文化氛围和内部控制环境，内部控制的阻力往往来自企业内部害怕自身权益被侵犯的高层领导。在企业中，保障企业内部控制的组织架构主要包括：①董事会下设的运营单位及职能部门；②管理层下设的内部控制风险管理委员会；③审计委员会下设的内审部门。因此为了达到内部控制的有效实行，企业对其自身建立的组织部门以及企业环境必须加以谨慎考虑，以消除不利于实现内部控制的实质有效的因素。

3.3 加强内部审计

企业的内部控制是否能有效地实行，很大程度上取决于企业自身的管理监督以及内部审计的执行情况。内部审计是规范企业各阶层员工的行为，加强内部控制信息的披露，是了解公司内部控制状况的重要途径。我国鼓励上市及非上市的大中型企业首先自行揭露企业内部控制规范，其次靠媒体和社会公众监督与揭示。我国颁布的《上市公司内部控制指引》表明我国上市公司内部控制信息披露进入强制性阶段，从而也标志着内部审计进入强制性阶段。内部审计可以通过建立内部控制管理平台，时刻关注内外部的市场、法律等环境变化并及时做出调整来实现。

3.4 实现内部控制信息化

随着现代化的发展，企业的各项活动都离不开现代技术，其中最主要的是现代信息化技术。企业内部控制也不例外，它的有效实施也必定與现代信息技术相结合。我国出台的《企业内部控制基本规范》就对企业内部控制信息化提出了要求：企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和思想的自动控制，减少或消除人为操纵因素。