企业内控的有效性分析

梁玉梅

[摘要]企业内部控制的有效性是指内部控制制度最终得到贯彻执行的效果，包括制度设计的有效性与内控执行有效性两个部分。目前许多企业虽然建立了内部控制制度，但在内部控制的有效性方面却收效甚微。因此从内部控制的五要素入手，对影响内部控制有效性的因素进行分析，同时提出提升内部控制有效性的对策，具有重要的现实意义。

[关键词]内部控制；有效性；控制环境

[DOI]1013939/jcnkizgsc201729181

企业内部控制是指企业为追求管理目标，采取一系列诸如自我调整、约束、规划、评价和控制等措施的管理活动。内部控制可以保证财务报告及相关信息的可靠性，防范公司出现重大财务漏洞，从而提高企业经营效率，促进企业实现发展战略。

内部控制的有效性是指內部控制必须讲求效率和效果，所有的控制制度必须得到贯彻执行。[1]内部控制的有效性由制度设计的有效性+制度执行的有效性组成。内部控制制度设定的有效性，即企业所制定的内部控制制度是否完善、科学，是否在法律法规的框架内。内部控制制度执行的有效性，即在企业内部控制设计规范、合法的前提下，内部控制制度是否能够有效地执行。

1企业内部控制有效性的影响因素以及存在的问题

企业内部控制要素包括：内部环境、风险评估、控制活动、信息沟通与内部监督五个要素。相应地，影响公司内部控制有效性的因素也可从这五个方面来考虑，其内涵及存在的问题如下。

11内部控制环境

“内部控制环境”的定义为“董事会与管理层对待企业内部控制的重要性的态度及采取的行动”。[2]内部控制环境是其他内部控制元素的基础，相应地，内部控制环境是否完善也从根本上决定了内部控制是否有效。目前，我国大多数企业在内部环境建设中存在以下问题。

第一，企业管理者内部控制意识淡薄：目前，我国许多企业管理者（尤其是中小型企业）只注重对短期利益的追求，大部分企业的基层管理者不了解内部控制的有关内容，在企业管理方面看法陈腐、管理手段落后，没有意识到内部控制管理的重要性，导致公司的内部控制制度流于形式。

第二，公司治理结构不完善，职能区分不清：企业董事会、监事会、管理层和企业内部各机构的职责不同，追求的效益目标也不相同。如果公司内部治理结构设置不明确，职责配置不合理，就会造成公司监控漏洞、部门之间信息传递速度低下，决策不合理。

12风险评估

随着市场竞争日益激烈，企业在经营中时刻面临着来自内部与外部，在市场、法律、管理等多方面的风险。如果对这些风险应对不及时，处理不妥当，将会严重影响企业的管理和后续发展。风险评估的目的是明确潜在的风险，对可能发生的风险进行及时的识别、准确的判断，对其可能产生的后果进行评估，最终针对评估结果做出响应。

风险评估是内部控制的一个重要因素，同时也影响着公司内部控制的有效性。然而目前许多企业风险意识淡薄，不重视风险管理，有些公司虽然意识到了风险评估的重要性，公司内却没有建立起负责风险评估的机构。

13内部控制活动

内部控制活动是指企业采取的一系列控制手段和方法，内部控制管理活动能否按照内部控制的体系设计来执行，对企业内部控制的有效性也有着重要的影响。如果仅有内部控制完善的顶层设计与机构设置，但对内部控制制度缺乏有效的执行，内部控制的有效性仍然得不到保证。控制活动的执行方面主要存在以下问题。

第一，岗位权责不明确：由于全部业务环节设计的岗位众多，如果每个岗位的具体职责权限规定不明确，就会出现“有人管，没人做”的局面，即使有完善的内部控制制度，也最终成为一纸空文。

第二，缺乏激励及绩效考评制度，导致员工参与企业内部控制活动的积极性不高，工作效率低。

14信息与沟通

信息的及时传递与沟通，实现企业内部不同部门信息共享，是将其他四个内部控制要素串联起来，使内部控制有效运行的重要条件。信息与沟通包括企业内部同一层级之间的横向信息传递与不同层级之间的纵向信息传递两部分，这两部分容易出现的问题分别为以下两类。

第一，横向信息沟通：企业内部各个职能部门之间缺少交流，没有及时实现信息资源的交流与共享。

第二，纵向信息沟通机制不畅通：管理层与基层员工之间缺乏主动的信息交流，同时基层员工的意见没有向管理层反馈的途径。又或者是由于缺乏必要的激励机制，导致上下层之间信息反馈不真实。

15内部监督

内部监督是企业对企业管理体系执行结果的检查与反馈，是对企业内部控制质量进行评价与调整的重要内容，直接关系到整个内部控制活动能否持续有效地运行。通过开展企业内部控制监督管理，可以对内部控制制度进行有效性分析，另外监督结果的反馈可以对内部控制的流程进行改进优化，推进内部控制体系不断完善。

综观我国的企业，许多企业普遍存在的问题是没有设置专门的内部审计部门，缺乏内部监督的执行部门；即使有些企业设置了相关部门，也由于人员专业素质的限制，导致内部制约的作用无法得到有效发挥；另外，即使有些公司设立了专门的内部审计机构，内部监督机构与执行机构处于同一级别，因此难以发挥有效的监督作用。

2提高企业内部控制有效性的措施

21优化内部控制环境

提高企业内部控制管理的有效性，必须将内部控制环境的优化工作作为内部控制工作的重点。企业的管理者从意识上重视内部控制制度建设，营造良好的内部环境。清晰合理的内部机构设置可以使公司在进行各项活动时保持较高的效率，企业应当制定合理的公司章程，优化治理结构，做到董事会、总经理和监事会三权分立，实现企业决策权、行政权和监督权的相互制衡。

22树立风险意识，健全风险评估体系

风险评估工作是提高企业内部控制管理的有效性的必要条件。在企业内部建立完善的风险评估管理体系，重视风险评估工作，从客户信用调查、财务评估考核到销售回款，合理采用各种规避风险的措施。以全球著名的相机制造商尼康公司为例，[3]尼康公司设立了专门的风险管理委员会，由副总裁直接领导。委员会负责识别可能对企业的经营管理产生重大危害的风险，研究应对风险的对策，并确定风险处理的先后次序。endprint

23内部控制活动

内部控制活动是提高企业内部控制管理有效性的重要保障，对于内部控制活动的管理，首先要明确各个岗位具体的职责范围与工作要求，保证内部控制工作可以落实到位；其次以绩效考核制度为基础，结合内部审计工作，对工作的执行情况进行评价，将评价结果记录反馈并作为奖惩标准，以提高内部控制活动实施的效率。

24畅通信息传递与沟通渠道

为了保证公司内信息在横向、纵向都能夠及时流动，企业可以借助计算机技术，紧密结合管理、执行部门的联系，建立各个部门共享的数据管理项目，保证信息可以及时地在各个部门之间传递；同时为了鼓励基层员工向管理层之间的信息反馈，可以定期组织管理层与执行部门之间的例会，将工作中的问题进行讨论。仍以尼康公司为例，公司建立了专门的网络办公系统与销售系统，方便各部门之间进行资源共享。同时，尼康公司建立了“管理者—执行者”之间双向的沟通机制，既有从管理层到下层员工的指令传递，也有下层到上层的反馈。

25建立内部监督体系，完善激励约束机制

建立完善的内部控制监督体系是开展内部监督工作的前提，是使内部监督的开展有章可循的保证。一方面应选聘审计专业人员组建审计部门，定期对公司日常财务活动与管理活动进行评价，并将评价结果纳入公司绩效评价体系，做到奖惩分明；另一方面要保证审计部门的独立性，审计部门直接对最高领导层负责，从而保证审计工作的公平、公证，审计结果的真实有效。

3结论

随着国家对企业制度建设的重视程度提高，以及一系列有关内部控制的法律法规的出台，使得企业开展内部控制的外部环境逐步得到完善。只有抓住外部环境日益完善的机遇，对企业的内部控制制度进行完善，提高内部控制制度设计以及执行的有效性，才能在市场竞争愈加激烈的情况下保持企业前进的势头，实现企业的战略，并最终实现企业的持续稳定发展。

参考文献：

[1]杨程企业内部控制有效性分析[J].时代金融旬刊，2014（8）：103-104

[2]罗利我国中小企业内部控制有效性研究——以A公司为例[D].成都： 西南财经大学，2013：8-13

[3]赵可然尼康公司内部控制有效性分析[J].全国商情·理论研究，2016（21）：31-32endprint