企业内部控制的有效性及提升策略

高毓

企业的内部控制是现代企业管理的重要方面，也是现代企业扩大企业规模、适应市场竞争、规避潜在风险、提高企业效益的必要方法，企业内控的有效性是对企业内控的执行情况与执行效益的量化体现，通过对企业内控五要素的分别进行科学系统性的评判才能够实现企业内控有效性的提升。本文通过对企业内控的内部环境、风险评估、控制活动、信息与沟通、内部监督分别进行分析，提出了加强信息交互能力、加强风险预测能力与评估范围、构建内控有效性评价体系三点策略，希望得到企业的参考与实践。

一、企业内部控制及其有效性简述

企业内部控制是指现代企业不依靠外部监管与介入而通过自身的一套涉及公司各阶层的有效制度，进行针对企业的财务情况、人力资源情况、资产情况以及各环节各部门的运行情况的规范与监督，其目的在于规范企业的运营程序与员工的工作流程，并保证企业合法平稳运营。

企业内部控制随着现代企业管理理论的成型与发展也在世界范围内不断实践、修正与发展，二十世纪中期美国注册会计师协会首次明确定义企业内部控制，并将企业内部控制划分为会计控制与管理控制两大控制主体。“水门事件”的发生极大地震动了全球，惊醒社会各界企业舞弊与监管失效的同时极大地推动了企业内部控制理论与实践的发展，并基于系统理论、委托代理理论与控制理论将内部控制的范围扩展为控制环境、会计系统与控制程序三部分。十九世纪末二十世纪初，现代内部控制理论框架被提出，在之后的十余年中不断在各国家广泛流传并沿用至今，美国反财务造假委员会将现代企业内部控制框架将控制要素扩展为控制环境、风险评估、控制活动、信息沟通、监督反馈五部分，我国起草并发布的《内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制审计指引》等规定与标准也是基于内控五要素框架，随着理论的发展，企业的内部审计部门扩展至内部控制部门并分离出风险管理部门，现代企业内部控制在部门设立上也不断演变与发展。

企业内部控制的有效性是指企业内部控制在保障制度系统科学的前提下对内控制度的推行程度与推行效率是否能达到促进公司稳步运营与发展的水平，就企业内部控制的目的而言，其主要作用是为了尽可能的降低人为无意识错误并避免人员有意识舞弊两大类的问题，保障企业资产与财务情况的安全性与可靠性;从企业内部控制的制度与方法上看，现在企业内控的普遍制度都是基于相互制约的均衡制度。区别于西方对于企业内控有效性的财务报告导向，我国对于企业内控是否有效在实际执行中更倾向于对于实际业务的控制能力，即对企业具体业务能力与项目质量进行多维度控制，但由于各企业均有其独特情况与发展战略，因此制定企业内控的控制标准即企业内控的有效性界定就变得极为灵活与充满不确定性，这就造成了目前并没有一个内部控制体系的统一标准，由此可见制定有效标准、提高企业内控的有效性是对于现代企业管理的一项重大议题。

在我国提倡创新的新局面下，企业内控的有效性对于企业的创新能力还有积极影响。根据系统理论，有效的企业内控首先增加系统动能，从而产生对于企业创新积极性的正面导向;其次有效的企业内控可以严格监督创新活动中的资金流向，进而提高资金的利用率;有效的企业内控能够在企业多任务多目标并行时对项目进行优先级排序，使企业资源配置不断逐渐趋向优化。此外，有效的企业内控在信息交互上的控制增强了系统的规律性与稳定性，为企业的综合实力提升起到十分关键的作用。

二、影响企业内部控制有效性的相关因素

由于现代企业大多数基于五要素内部控制框架下，因此从内部环境、风险评估、控制活动、信息与沟通、内部监督五方面分析企业内部控制有效性的影响。

企业内控的控制环境是指企业内部的生态环境，可分为制度环境与结构环境两大类，具体包括企业内部的部门设定、人事分配、权责分配、内部审计制度以及企业内部运营理念与治理结构等多方面因素，抽象分析时控制环境是企业内控的分析主体，也是上述理论阐述时所说的系统。控制环境是企业内部控制的基础，良好的内部控制环境直接促进企业内控的有效性，企业的控制环境是否良好与高层对于企业内控的重视程度与建设程度有着十分强大的联系，董事会的监控与审计部门的监督审计对于有效的规范工作流程，防止舞弊现象的发生也是良好内控环境的必要因素。

风险评估是现代企业抵御外部波动与内部结构性隐患的重要手段，风险评估的环节分为风险识别、风险分析与风险应对三个环节，对于企业来说，具体的风险评估包括对各项目的成本与收益评估、预期目标的设定与可行性分析、对项目或产品的风险识别与风险等级界定以及发生风险时的应对策略，风险潜在于各个方面，对于企业任职人员的政治审查与背景调查也是风险评估的重要环节。企业的风险主要体现于经济与财务层面，但来源不仅局限于财务，还可能来自管理方面的缺陷，因此在加强风险评估能力方面应从经济业务与管理模式两方面入手。此外，人为的财务舞弊现象是企业风险的重要方面，因此风险评估与内部监管是密不可分的。

控制活动是指企业内控时对于各部门各业务所实行的具体执行规范或审查程序，控制活动的设计方多为企业管理层，但执行方遍布企业各阶层，因此控制活动时企业内控中涉及最广泛、覆盖最全面的部分。具体的企业内控活动包括企业资产的管理、企业预算控制、会计系统与信息系统的构建与控制、项目事务审批与人員变动审批、经济活动分析与绩效考核控制以及企业内部报告控制等方面。控制活动是维持企业这一系统正向运行的激励源之一，风险评估的结果将影响控制活动，并与控制活动、内部监管一同构成负反馈系统的激励源。企业的控制活动需要定期或不定期的进行实际执行情况的考核与信息公布，以保障控制活动的公开性与透明性;企业的控制活动应与企业员工的惩奖机制进行有机融合，以保证控制活动的有效开展。

信息与沟通是提高系统稳定性与有序性的重要方面，企业及时、准确地收集、传递与内部控制相关的信息，以实现信息在企业内部、企业与外部之间进行有效沟通。由于内部控制涉及企业各阶层，因此各阶层的衔接是企业内部控制得以实现的重要前提，信息沟通不仅有利于内部控制的有效开展，还有利于规避一定程度的企业内部人为风险。信息与沟通不仅包含企业各层间的业务往来，还包括对企业从业员工思想情况与实际需求的掌控，从而对于企业员工的行为动机进行可靠预测，严格监控企业员工的非正常高消费行为，谨防企业员工与其他灰黑产业产生联系需要巨额现金而挪用企业公款的行为。信息与沟通还包括企业员工的思想道德与法制教育以及对于企业员工的业务技能培训与考核，严格明确工作红线与工作规范。此外，构建企业文化是信息与沟通的重要发展方向，构建奉公守法、廉洁律己的企业文化和实现企业利益与员工利益、企业发展与员工发展一体化在提高企业内控有效性上具有同等重要的地位。

内部监督是企业内部控制的重要环节，也是企业监督的第一环节，内部监督的主要监督对象是企业的控制活动与运营活动，由于控制活动涉及企业各层面，因此内部监管也是由各级监管部门共同组成。企业的内部监督具体包括对企业的持续监督活动、阶段性评估以及报告缺陷等，企业的内部监管部门在监管的同时还要对频繁发生的问题提出系统性的修正意见，谨防由于一人身兼多职造成的审核与复核缺失，资金的不明转移等恶劣问题。

如图一所示，企业内控的五要素相互分离但彼此之间具有十分紧密的联系，企业内控是一个涉及企业整体的全方位企业活动，因此需要五要素有机融合。根据周莉平基于李克特五级制量表对于国内一百家包含大、中、小以及国有企业与私营企业等各类型企业的企业内部控制有效性调查问卷的结果可知，企业在控制环境、风险评估、控制活动、信息与沟通与监督五项影响因素方面的平均分在三分左右（五分满分制），其中风险评估得分最低，说明企业对于风险评估的控制能力以及风险评估对于企业发展的有效性均有较大提升空间;信息与沟通得分最高但仍处于第三等级，说明企业内信息与沟通建设方面较为关注，对其的控制作用也有一定的保证，但在控制有效性上仍需随市场需求进一步强化。

三、企业内部控制有效性的提升策略

（一）利用信息技术加强信息交互能力

提升企业内控有效性最有效的手段就是加强企业内的信息交互能力，随着现代企业的人事规模与业务规模不断扩展，传统信息沟通方式的局限性愈发凸显，而计算机技术与信息技术的不断发展以及在会计行业的应用为企业内部控制的信息沟通提供了新的解决方案，大数据技术的应用使企业内控力度更加精准，云计算与云储存技术使大规模数据的储存成为可能，但在利用信息技术的同时还应严格注意信息传递中的安全性。企业应构建内部的信息共享平台，将企业的业务情况、员工绩效、项目流程、资金流向进行管理与可视化，并根据企业人员的阶层进行不同等级的查询权限，使得企业的内控活动开展得更为顺畅，企业间业务对接更为精准，发现问题的能力进一步加强。

（二）加强企业风险评估的深度与广度

任何规模的企业在其运营时都会存在一定的风险隐患，这是企业管理者需要深刻理解的情况，因此企业管理者首先应提高对企业风险评估的重视程度与投入力度，而非根据自身经验进行主观判断。当企业处于稳定期，生产能力成熟且供应链稳时，企业需要进行对库存的核算，并对固定资产进行定期的损耗调查与维护，以规避由于市场需求大幅度变化造成的库存积压、产能过剩或产能提升能力弱等问题的发生;当企业处于扩展期，要进行针对人员组成、进货数量与价格、企业产能以及配套的审计与监督部门等更多方面进行风险评估，保证资金的有效利用与外部风险对于企业发展的影响。

企业的风险评估还应加强对于会计核算方面的评估，保证财务报告的真实性，并严格保证审计流程的完整性与审计结果的责任制，对于手续不全的凭证不予使用，利用管理会计与财务会计进行企业投资、融资、运营、分配的多方面财务风险评估，并加强企业的预算控制能力，降低企业的系统性风险。

（三）构建科学的内控有效性评价体系

企业内控的有效性评价体系是保障并提高企业内控有效性的必要方式，一个科学的企业内控有效性评价体系应遵循可行性、系统性、重要性、灵活性四个原则与收支平衡一个标准。

对于可行性而言，首先要正视企业自身情况与缺陷，明确自身规模与发展模式的局限性，根据实际情况进行内控有效性评价体系的构建，区别于内控活动制度，内控有效性评价制度的核心在于对内控进行标准化设定，即有效性评价基于内控活动的执行能力，又为现行的控制活动提供标准，注意有效性评价应随着控制能力的提升而改变，谨防有效性评价的超前设定。对于内控有效性的界定，不同行业的企业侧重点不同，此外评价指标的设立应尽可能做到客观、简洁、明确，并注意控制范围与控制力度，谨防过度控制对于企业发展的限制。

系统性与重要性是企业内控有效性宏观与微观的不同侧重面，对于这两者之间的矛盾就需要进行灵活化的调整，内部控制的指标之所以采用等级制而非百分制进行量化，就是要保证企业内控的范围与程度在通过考核的前提下有一定的调整空间。系统性需要明确企业内控是涉及企业内各部门各阶层的整体行为，以企业内控五要素及相关联系作为选定指标的基础，避免对单一指标的过度要求，而应将评价指标进行综合性考量与分析，通过相关性界定影响因子的高低，进而划分各指标间的层次结构，确保指标选项能够直观准确的反应内控能力与内控水平;内部控制的指标设定不仅要根据企业资金与资源规模与配置划分，还要根据企业业务的各階段进行划分，企业的内部控制需要在各阶段根据实际需求进行针对性的控制，用较少的人力物力达成对于关键事务的控制。在实际操作中，灵活性与重要性应并列参考，通过对重点的针对性把握进行控制环节的灵活调整。

收支平衡标准又称成本效益标准，在企业内控有效性评价设计中可以被较为详细的量化，也更能直观体现企业内控有效性对于企业经济效益的正面作用。在企业运营中，设计、生产与销售的一个资金周期较长，这就需要对成本投入进行更为精确的控制与阶段性投入，保障企业现金流的安全并企业的净收益。根据上述原则制定的企业内控有效性评价体系如表一所示。

结语

在构建企业内控制度并提高其有效性时，必须要根据企业自身架构与现存问题为基础进行针对性的设计，在必要时进行具有系统性的高强度改革而非简单的改良，提高惩奖力度并提高对中高层人员考核与任免的决心，通过定量与定性的双重指标更加科学的界定有效性绩效考核标准，将企业内控制度的执行程度限制在调节与可控的范围内。企业的内控有效性与灵活性息息相关，目前还很难找到具有通用实践意义的参考标准体系，企业需要在实践中不断检验与完善。

（作者单位：中移铁通有限公司辽宁分公司）