企业内部控制问题研究

魏永宏+郭欢

[提要] 内部控制在企业发展过程中担负着极其重要的角色，是企业经营活动中强化内部监督、进行自我调节和自我约束的内在机制。笔者认为，加强企业内部控制不仅可以保证会计信息质量和资产的安全完整，同时对于企业防范经营风险、提升管理水平、实现企业经营目标具有十分重要的意义。但是，目前企业内部控制存在着法人治理结构不完善、风险评估不足、意识薄弱、会计信息失真等问题。为此，本文提出改进完善企业内部控制的相关建议。

关键词：企业；内部控制；研究

中图分类号：F27 文献标识码：A

收录日期：2017年10月12日

一、内部控制概述

内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误舞弊，保证会计资料的真实、合法、完整而制定和实施的政策程序。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。要想更了解内部控制就必须了解以下几个概念：

（一）内部牵制。内部牵制是强调不相容职务的分离和相互之间的核对。它主要基于两个假设：一个是两个或以上的人或部门无意识的犯同样错误的概率较低；另一个是两个或以上的人或部门有意识的串通舞弊的概率远远低于一个人或部门舞弊的概率。

（二）内部控制系统的主要特点。内部控制系统的主要特点是将内部控制划分为内部会计控制和内部管理控制两个部分，前者着眼于保护财产资金安全及会计记录的可靠性，后者着眼于提高经营效率和确保贯彻既定的管理政策。内部会计控制与内部管理控制并不是互相排斥、互不相容的，有些控制措施既可以用于内部会计控制，也可以用于内部管理控制。

（三）内部控制的结构。内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合。具体包括以下几个因素：

1、控制环境。任何企业的核心是人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们既是构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的引擎，也是其他一切要素的核心。

2、风险评估。企业必须制定目标，必须和销售、生产、行销、财务等作业相结合。为此，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。

3、控制活动。企业必须制定控制的政策及程序，并予以执行，以帮助管理阶层保证“为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已有效落实”。

4、信息和沟通。围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。

5、监督。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。企业所设定的目标是一个企业努力的方向，而内部控制组成要素则是为实现或达成该目标所必需的条件，两者之间存在直接的关系。每一个组成要素适用于所有的目标类别，每一个组成要素也与每一个目标都有关。对于任何企业或企业中的任何部门，内部控制都极为重要。

二、当前内部控制存在的主要问题

这是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。

（一）法人治理结构极不完善。现代企业制度要求企业建立规范的法人治理结构，股东大会、董事会、监事会、经理层互相监督、制约。内部控制制度的建设及有效运行，有赖于企业内部良好的法人治理结构。建立有效的公司治理结构的目的就是，在股东大会、董事会、监事会和经理层之间合理配置权限、明确各自职责。目前，我国企业法人治理机构尚不规范：股权结构不合理，存在“一股独大”现象，致使没有形成从股东大会、董事会、监事会、经理层到职能部门的优化制衡机制，股东大会、监事会作用有限。权力的过分集中使得公司的决策随意性加强，极易造成决策失误、舞弊和道德风险等问题。

（二）风险意识薄弱。风险评估不足、意识薄弱。长期以来，我国企业对内部控制制度普遍认识不足、重视不够。部分企业尚未建立有效的内部控制制度；或者内部控制制度不完善，没有形成整体系统。许多企业仍沿袭计划经济决策方式，普遍缺乏风险意识、企业风险评估及预测的手段缺乏，对市场风险没有充分认识，只凭管理者的感觉盲目决策，盲目地夸大企业规模，随意担保等，造成内部失控，给企业带来重大损失的例子不胜枚举。

（三）会计信息失真。会计信息失真是指会计信息所反映的数据和披露的内容与可供事实不符，不能如实反映会计主题的经济活动状况，从而使会计信息失去了应有的分析价值，甚至导致决策失误。

（四）监督职能弱化，内部审计形同虚设。监督职能弱化，内部审计形同虚设。内部审计监督部门独立性不够。我国先行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力。内部审计普遍缺乏独立性和权威性。久而久之，内部审计人员也忽略了自身工作的重要性，工作中必然缺乏主动性和能动性；内部审计机构普遍人员缺乏，甚至有些企业不设立内部审计机构或实际上与财务部门重合；一些企业虽设置了内部审计机构，配备了人员，但因内部审计制度不健全，业务不规范，人员素质低，作用未能充分发挥，致使内部审计部门形同虚设。

三、完善内部控制的建议

（一）完善企业控制环境。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一致，使其主动地维护及改善企业的内部控制，而不是与管理阶层相互对立，被動地执行内部控制。endprint

1、董事会。目前，我国很多上市公司在形式上建立了董事会、监事会，聘任了总经理班子，但在实际工作中，董事会在表现上还存在许多误区，真正的法人治理结构并未建立。董事会的监控作用严重弱化，“董事”不“懂事”，经常只有一个“虚职”，且缺少必要的常设机构。加强企业内部控制，首先要加强董事会的建设，发挥董事会的作用和潜能，使股东及其他利益团体的利益真正受到保护。

2、管理者的品行及管理哲学。企业制定的任何制度都不可能超越设立这些制度的人，企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理人员的操守、管理哲学与管理风格对于企业内部控制的效率和效果影响深远，直接影响到下级员工的道德行为、思维方式和品行。因此，企业高层领导人除了自身起表率作用以外，还要引导其员工做道德范围内的事。

3、企业文化。企业文化具有一种很强的凝聚力，可以促进企业的发展。企业文化在企业经营管理中的重要性，使其不可避免地影响着企业的内部控制。企业在培养自身的文化时，应避免一种只注重内部和短期的企业文化，保持一种健康的文化氛围，使其与公司战略目标趋于一致。企业中正式的政策文件等只能书面表明管理阶层想让什么发生，而企业文化则决定什么会发生。

4、组织结构与权责分派体系。企业组织结构建设的好坏直接影响到企业的经营成果及控制效果。良好的组织必须以执行工作计划为使命，并具有清晰的职位“层次顺序”、流畅的“意见沟通”管道、有效的“协调”与“合作”体系。因此，企业组织设立的一项重要任务就是权责分派。权责分派包括指派进行营运活动的权与责以及建立沟通管道和设立授权方式等。此项规定关系到个人和团队在遭遇和解决问题时的主动性，也关系到员工所享有权利的上限，企业的某些政策和关键员工需要具备的知识及经验，以及企业应给予员工的资源等。

5、信息系统。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统；企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。

6、人力资源政策及实务。一个企业的人力资源政策直接影响到企业中每一个人的业绩和表现。良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。

（二）进行全面的风险评估。所有的企业，不论其规模、结构、性质或产业是什么，其组织的不同层级都会遭遇风险，管理阶层须密切注意各层级的风险，并采取必要的管理措施。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。控制和风险的概念紧密相连，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。

（三）设立良好的控制活动。控制活动是针对关键控制点而制定的，因此企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经营活动的五大循环即采购循环、销售循环、付款循环、收款循环和理财循环等分别设计其控制活动。例如，企业的采购循环就应注意请购单、订购单、采购单等的授权与审批，要注意对采购的单价、质量、数量等的审核等。

（四）加强信息流动与沟通。每位员工都必须了解内部控制制度有关方面，这些方面如何生效以及在控制制度中所扮演的角色、所担负的责任以及所负责的活动怎样与他人的工作发生关联等；员工需知道企业期望他们做出哪种行为、哪种行为被接受、哪种行为不被接受；员工还需知道在其执行职责时，一旦有非预期的事项发生，除了要注意该事项本身之外，尚应注意导致该事项发生的原因。一个良好的信息沟通系统不仅要有向下的沟通管道，还应有向上的、横向的以及对外界的信息沟通管道。

（五）加强企业内部监督

1、内部审计。审计部门的作用不仅在于监督企业的内部控制是否被执行，还应该帮助组织进行“软控制”环境的营造，成为内部控制过程设计的顾问，建议管理当局建立一种健康积极的组织文化，使成员能自觉把办事准则和职业道德放在首位。

2、控制自我评估。控制自我评估是为提高组织内部控制的自我意识所作的努力，这种活动经常以研讨会的形式进行。设计控制自我评估的目的是使人们了解哪里存有缺陷以及可能引至的后果，然后让他们自己采取行动改进这种状况，而不是坐等内部审计人员。

综上所述，针对企业实际情况，改革落后的内部控制体制，全面实施现代化、科学化的内部控制管理，建设具有中国社会主义特色的内部控制制度，已成为从事经济管理和审计工作人员的一項紧迫任务。endprint