浅谈我国企业的内部控制建设

向美英 欧阳祖友

一、内部控制的含义及要素

（一）内部控制的含义

内部控制是为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。

（二）内部控制要素

1.控制环境。控制环境包括管理层的经营理念、管理哲学及运营风格，也包括企业员工的正直性、道德价值观及能力等。控制机制决定着企业内部机制的建立和实施，各种机制是企业理念的具体体现。控制环境的优劣直接决定企业管理当局各项控制政策能否实施和实施效果。

2.控制活动。控制活动是确保管理当局的指令得以执行的政策及程序，是管理当局在识别和评估风险后，对控制所面临的风险实行的针对性措施。控制活动包括授权批准、核对、关键绩效指标、资产安全控制及职责等。控制活动是各种控制要素中数量最大的一笔，因此，企业控制活动设计必须进行成本和收益的权衡。此外，控制活动应尽可能应书面方式予以规定和沟通。

3.风险评估。企业每时每刻都面临着来自外部或内部的各种风险，如决策风险、财务风险、质量风险等。这些风险都必须评价，以找出有效的应对方法。评价风险先决条件是制定目标。风险评价就是分析和识别所定目标实现的风险。经济、法律及管理环境等内部因素不断变化，企业主动的发现和处理由于情况变化所带来的风险是很有必要的。

4.信息与沟通。内部控制的全过程都需要高质量的信息以及顺畅的沟通。高质量信息具有内容相关、正确、提供及时以及便于获取等特征。在现代企业中，信息系统的广泛应用正是为了提高信息质量。同时高质量的信息还应能够以适当的形式及时、准确的沟通至信息需求者。企业除了致力于提高内部沟通的有效性，还应关注与企业外部的沟通问题。外部沟通问题有助于管理层建立企业目标，向外传递企业的理念和工作标准，并从外部了解内部控制的运行状况。

5.监控。监控是由适当的人员，在适当及时的基础下，评价控制的设计和运作情况的过程。这一活动由持续监督个别评价所组成，可确保企业内部控制有效运作，持续监督活动在营运过程中发生，它包括例行管理和监督活动，以及其他员工为履行其职务所采取的行动。

二、内部控制的必要性

随着我国社会主义经济体制的建立，为使我国企业适应全球化的发展，加强我国企业的内部控制是提高其经营管理的必要。近年来，内部造假的事件层出不穷，世通和安然的舞弊事件的发生更加说明加强企业内部控制的必要性。

（一）内部控制的必要性——从内部原因分析

1.企业经营管理的需要。随着企业的经营范围和经营规模的不断扩大，业务种类纷繁复杂，因此在日常经营管理活动中，需要有一套管理控制制度。通过建立内部控制制度，制定标准成本，规范业务流程、职责、权限，保证各项经济活动的顺利进行，实现经营管理目标。

2.防止会计舞弊和经济犯罪。内部控制制度实质就是内部互相牵制制度，通过一系列的相互牵制机制，使一些业务活动得到监督。由于很多企业内部控制制度不健全，导致越权、违规操作情况发生，致使一些虚假的会计行为没有被及时发现，给经济犯罪留下了可乘之机。

（二）内部控制的必要性——从外部原因分析

1.社会经济发展的需要。社会经济的快速发展和我国加入世界贸易组织，企业的经营管理和会计核算的模式都发生了很大的变化。会计准则正在逐步与国际接轨，核算方式更加灵活多样，会计人员的职业判断也越来越多，在引进先进的管理与核算理念的同时，还必须建立完善与现代企业经营核算相配套的内控机制，以完善严密的内控体系作保证。

2.保证会计信息质量的需要。会计基础工作是会计核算的基本环节，也是企业经营管理的重要保障。近年来，我国的会计基础工作得到很大改善和提高，但仍然存在一些薄弱环节。有些企业内部管理松弛，账目管理混乱，核算方式不统一，职责分工不明确，管理权限失控，造成会计信息的失真，不能为企业的经营决策提供准确的财务信息。

三、当前我国企业内部控制的现状分析

（一）缺乏良好的内部控制环境

内部环境是实施内部控制的基础，内部控制环境的好坏在一定程度上决定了内部控制的存在性与有效性。目前，我国企业的内部控制环境还存在诸多不完善之处。首先，“内部人控制“现象严重，经营者往往利用信息不对称来蒙蔽所有者，甚至有的企业领导者不顾法规法纪，弄虚作假，粉饰业绩。其次，法人治理结构不完善，有的企业还没有建立起真正意义上的现代企业制度，董事会、监事会、经理层之间的责权利不明确，缺乏相互制衡、监督、约束和激励机制，董事会没有发挥其监督管理作用。再次，我国法律的滞后性。当员工与企业的利益相冲突时，有一些员工往往利用法律的漏洞来满足个人的利益，使得企业的内部控制不能有效执行。最后，人员的业务素质和思想意识还不能满足管理之需要，尤其是在从计划经济向市场经济体制转换的过程中，有的企业领导观念还停留在计划体制的水平上，这就大大限制了内部控制的制定与执行的有效性。

（二）内部控制流于形式

制度的设计与制度的执行是保证企业良好运作的关键，但科学合理的内部控制制度如果得不到有效的执行，内部控制制度也形同虚设。内部控制的有效性决定于制度的设计与制度的执行两个方面，内部控制的失败要么是制度设计不合理，要么是制度没有得到有效执行造成的。有些企业虽然建立了内部控制制度，但在具体执行时走样了样，或有章不循，内部控制制度也就成了一纸空文。

（三）缺乏良好的评估机制

风险评估，这是提高企业内部控制效果的关键。当今企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的机制也需要相应地提高。我们对于内部控制的研究应从对环境及其风险的分析入手。企业管理者运用一系列的风险评估的方法、技术、程序等对企业的风险进行全面的分析，判断企业所面临的风险的性质与程度，及时采取措施控制和化解风险，减少损失。

（四）信息沟通不畅。

会计信息是企业管理者、投资者、债权人以及政府有关部门改善经营管理、评价企业的财务状况及经营成果、做出投资决策和进行宏观调控的重要依据。当前有些企业内部信息沟通与外部信息沟通受阻，甚至存在虚假信息。

四、加强内部控制的对策及建议

（一）改善企业的内部环境

改善控制环境要从多方面入手。企业员工的素质不仅仅包括知识与技能等文化方面素质，还包括人生观、价值观、世界观等思想道德方面素质。在我国部分企业员工的道德水准和价值观念尚未达到可自觉遵守内部控制的有关要求的情况下，建立具有可操作性的道德规范和行为准则，并直接纳入内部控制结构中将更为重要。建立企业家人才资格考评和持证上岗制度，对企业经营者和管理者的提拔、任用，一律经过严格考评，取得上岗证书后方能任用。

（二）加强法制建设，加大处罚力度

在我国内部控制的法律法规实施的十几年中出现了很多新的问题，为了应对日新月异的造假手段，必须进一步制定和完善相关的法律和法规，加大内部控制制度的立法力度，加大处罚力度。坚决杜绝有法不依、违章不究、执法不严的现象，使造假成本远大于造假带来的利润，从根本上打消造假的念头。从最近伊利股份高管被拘、创维数码董事局主席被捕以及深圳石化原董事长被捕等事件可以看出我国对企业会计信息造假的追查和处罚力度在加大，随着制度的不断完善和规范，良好的内部控制环境也一定能随之形成。

（三）加强风险控制

企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险。公司应成立一个专门的风险评估机构，对公司各个环节的风险进行评估，评估的结果直接反映给公司董事会，为公司正确决策提供依据。

（四）进一步完善企业的监督制度

企业的内部控制是一个过程，这个过程需通过纳入管理过程的大量制度及活动而实现。首先，完善企业的内部监督必须有严格的权限划分，即监督部门与管理层必须分开。监督部门要对企业的管理活动进行监督。其次，着重解决企业不相容职务的分离问题。不相容职务分离指对不相容职务分别由不同的部门或人员来办理。

（五）营造良好的企业文化氛围，加强企业的凝聚力

企业的文化是指企业组织在一定的文化传统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、人文环境以及与此相适应的思维和行为方式的总和。企业文化是一个企业的灵魂，营造良好的企业文化氛围，使内部控制观念深入人心，将会极大的促进内部控制有效执行。目前我国大部分企业并没有建立相应文化，随着社会主义市场经济的发展，我国企业应建立适应市场经济发展的企业文化，加强企业的凝聚力，从而形成良好的内部控制环境，促进内部控制的有效运行。

五、结语

内部控制实质上是企业完善管理的内部问题，是企业运用控制理论实现企业内部管理的合理性、经济性、效率性，加强企业对会计工作的有效监管，维护资产和资源的安全和完整，提高企业经济效益的重要管理手段。我国的内部控制体系正处于发展阶段，在采取经济有效的发展对策的同时，充分借鉴国外先进的内部控制制度，逐步完善我国企业内部控制体系，以增强企业的竞争能力和生存能力，保证企业持续发展。