论企业集团公司内部控制体系建设

庞义

摘 要：内部控制是衡量现代企业管理的重要标志，它是一个持续更新完善的过程，一次内控建设并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，根据情况的变化及时调整完善内部控制，以避免由于原来选择使用的内控无效而影响内部目标的实现。企业集团公司只有建立比较完善的内部控制系统，才能真正在现代企业的激烈竞争中立于不败之地。

关键词：内部控制 企业管理

2003年美国安然、世通等一批国际化大公司相继爆出财务造假丑闻，2004年中航油（新加坡）有限公司从事投资生意造成5.54亿美元的巨额亏损，以及四川长虹集团巨额应收款项欠款案件的发生、创维的黄氏兄弟折戟于“虎山行”、格力集团一年内有五位管理人员遭遇牢狱之灾、山西焦化在年度结算时竟然发现控股子公司“失踪”，这些国内外企业的经营失败、会计信息失真及违法经营，无一不体现出企业管理在内部控制上的严重不足与缺失。充分暴露出企业在公司治理、企业内部控制制度设计与执行、管理控制能力的薄弱。如何有效治理公司混乱，建立完善、科学、有效运行的内部控制机制，保证企业制定的各项生产经营目标和规章制度得以贯彻执行，提高企业的管理控制能力和防范风险能力，构筑企业可持续发展的防护墙，增强企业的竞争力，保持企业发展的活力和战斗力，使企业各成员单位健康、有序、快速地发展就成为眼下的当务之急。

内部控制是由企业董事会、管理者和其他员工共同实施的，为财务报告及相关信息的真实完整、经营的效率效果以及现行法规的遵循、保障资产安全等目的而提供合理保证的过程。它是一种权力的制衡机制，通过在企业的内部构建起以授权、执行和监督为核心的权利分割机制，来发现企业或集团在管理及财务上的错误和舞弊行为，保证财务信息的真实性和企业管理的有效性。

一、当前企业内部控制建设及执行过程中存在的问题

（一）内部控制环境不完善，公司治理结构不科学

企业内部控制环境的好坏直接影响到企业内部控制的贯彻和执行，是内部控制其他要素发挥作用的基础，并对其他因素起制约作用。一般來说，企业内部控制环境不完善主要体现在：治理结构和内部职责权限设置不够科学，重大决策、重大事项、重大人事任免以及大额资金支付具有较大随意性，缺乏适时监督和集体决策，集团与成员单位授权层次不够合理，特别是涉及企业大利益的投资管理控制和成本管理控制不到位。公司治理是构成企业内部控制环境的最重要因素，目前我国大多数上市公司的大股东为国有股或国有法人股，所有者缺位现象比较严重，致使董事、监事、经理层三套班子一套人马，或相互间缺乏实质的相互制约关系，以至于股东大会、董事会合并开会，监事会工作流于形式。这就决定了内部控制制度执行很难达到预期目标。

（二）缺乏自我评价和信息反馈

从目前的情况来看，企业内部控制存在很大的主观性，企业评价的标准也没有得到统一，风险评估体系更是不健全，在缺乏有效的风险评估体系的情况下，企业在进行风险的识别和衡量的时候，主要是依赖于自身的经验，缺少必要的模型分析以及相应的量化分析，从而使其不能找到关键的风险控制点，给企业的正常运营带来了严重的影响。其次，对风险的认识、准备不足，体现在对风险分析的可研报告的缺乏，或者只是为了有关部门的审批，做简单的风险评估。在一些企业当中，各部门之间以及企业和外部之间不能够实现有效地沟通和联系，这样就会使企业不能及时地获取有用的信息，进而对企业的风险管理以及控制起到阻碍和制约作用。从中国商标第一案、价值1080亿元的“王老吉”商标合同争议案可以看出风险评估过程缺失，从2004年李益民受贿案东窗事发开始，到2005年李益民被判处无期徒刑，行贿人陈鸿道弃保潜逃，这其实是一个很明显的风险隐患。加多宝此时至少应当意识到因行贿签订的续约合同可能存在问题，并就此事进行法律咨询，提前采取应对措施，那么加多宝也不至于2011年仓促应战。另外，第一次续约合同到期，广药集团曾跟鸿道集团交涉，然而不管是鸿道还是加多宝都未给予回应并采取应对措施。直到广药集团声明提请仲裁，加多宝才开始在广告中“去王老吉”。显然，加多宝缺乏完善的风险评估过程，由于对风险的不重视，加多宝错过了挽回损失的良机。

（三）企业对内部控制的本质认识不清、内部监控严重缺位

企业普遍认为内部控制就是内部控制制度，是企业用以防止发生错误和舞弊，或者是用以应付有关部门及主管单位检查而制定的各项规章制度，只要制度挂在墙上，就以为完善了。在内部控制实际运行过程中，企业往往认为有关的职责分工、审批授权制度就是内部控制制度；完成有关部门或主管单位所要求的内部控制制度制定工作，就是实施了企业内部控制；对内部控制只注重制度建设而不重视制度执行，缺乏对内部控制实际执行效果的考核与评价。以中航油（新加坡）有限公司为例，2004年1月29日突然向新加坡法院申请破产保护，原因是在石油衍生品交易中出现约5.54亿美元巨额亏损，究其原因是集团内部监管机制形同虚设、严重缺位。作为中航油最大控股股东的中国航海集团公司，对中航油行为不加丝毫监控。同时没有及时有效地获取相关信息，集团内部缺乏有效的信息沟通，直到账面亏损高达18亿美元时才提交首次报告。在风险出现时，缺乏有效的处理机制，应对危机的迟钝反应暴露出中国航油集团在风险处理机制上的严重缺陷。

二、完善内部控制的对策和措施

（一）提高企业对内部控制的认识，完善监督体系、有效落实内部控制制度

完善的内部控制是由规范的控制制度和有效的制度执行及合理的自我评价三部分组成，只有规范的制度建设而不执行，内部控制只能是个摆设；有规范的制度建设，可以有效实施，但缺少合理必要的自我评价，注定内部控制制度不能走远。公司管理层作为决策层应及时了解相关政策，准确理解含义，并按照自身的经营性质及经营政策完善内部控制的建设。同时提高人员素质，强化用人控制，企业内部控制制度能否有效实施，关键取决于人员素质的高低。要在绩效考核、业务培训方面建立有效的机制，以保证员工素质不断适应内部控制的需要。再次，要充分发挥内部审计部门的监督作用，内部审计是企业内部控制系统的一个组成部分，受雇于企业，是为维护企业的利益而存在的。通过内审部门的监督，可以及时发现内控中存在的漏洞与缺陷，并及时加以整改，已达到完善内部控制建设、强化监督的目的。

（二）重视内部控制环境建设，完善公司治理结构

控制环境主要包括管理层的经营理念和经营风格、企业员工的道德价值观和工作胜任能力、管理当局的授权和职责分工方法、人力资源的组织与开发、董事会的关注和指导力度等。从某种意义上说，环境是内部控制其他各要素的基础，企业的内部控制必须要和其环境相适应。企业文化以一种无形的力量影响着企业的内部控制，要积极营造“以人文本”的企业文化建设，不可千篇一律，必须通过严格的规章制度来促进良好的企业文化形成，遵循健康、严谨的行为准则，培育蓬勃向上的企业文化。科学合理的公司治理结构能够发挥其固有的相互监督、相互制约、相互牵制的功能，因此要建立一个有效的内部监督体系，完善公司的内部治理结构尤为重要。公司治理结构是由股東大会、董事会、经理层和监事会组成。其中股东大会是公司的权力机构；董事会对股东大会负责，是公司的决策机构；经理层对董事会负责，是公司的经营机构；监事会是公司的监督机构。这样就根据相互分离、相互制衡的原则，形成一个权责明确、协调运转、有效制衡，适合公司发展要求的内部治理结构。通过内部治理制度，调节所有者、经营者和员工之间的关系，并根据经理层的经营绩效完成情况，建立一套行之有效的激励与约束机制，使经理人员既享有充分的经营治理权，又能尽职尽责履行对委托人的义务。另外，人的良好品行和素质对贯彻执行内部控制有很大的帮助，企业应制定适宜的人力资源政策，帮助员工树立正确的价值观，提高其思想觉悟和道德水准。要有计划地进行在职人员的培训，教育员工自觉遵守和执行各项内部控制制度，形成一个以自我控制为主、自检自律为主要手段的内部控制制约机制。

（三）构建风险评估体系，适时识别、评价风险

鉴于风险评估在内部控制中的运用，可以通过以下几个步骤来建立风险评估系统。1.确定全面风险管理目标。企业要围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。2.收集风险管理初始信息。实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。3.风险识别。企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性结合定量识别方法，建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。4风险分析。采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。5.风险评价。是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。6.风险管理策略。企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。同时，建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。

三、结论

内部控制是衡量现代企业管理的重要标志，它是一个持续更新完善的过程，一次内控建设并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，根据情况的变化及时调整完善内部控制，以避免由于原来选择使用的内控无效而影响内部目标的实现。企业集团公司只有建立比较完善的内部控制系统，才能真正在现代企业的激烈竞争中立于不败之地。

作者简介：

庞 义 （1979-8），男，朔州三益会计师事务所有限公司。

（作者单位：朔州三益会计师事务所有限公司

山西朔州市 036900）