论完善企业内部控制

秦爱民

天津迅脉电子有限公司，天津 300385

论完善企业内部控制

秦爱民

天津迅脉电子有限公司，天津 300385

内部控制作为企业管理的重要手段，建立并完善企业内部控制是深化企业改革，建立现代企业制度的关键。完善企业内部控制，已成为当前我国企业的首要任务。加强和完善企业内部控制制度，已成为当前我国企业界最为关注的话题之一。企业经营环境的变化、管理理论的不断发展以及近年来因内部控制失效而发生的恶性管理事件，都要求企业的内部控制不断完善和发展。构造有效运作的企业内部控制制度，对于完善公司治理结构和信息披露制度，保护投资者的合法权益，并保证资本市场的有效运行有着非常重要的意义。

企业；内部控制；对策

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行。内部控制在企业内部管理体系中的地位举足轻重，建立和完善企业的内控制度对于保证和提高会计信息质量具有重要意义。

一、内部控制的内涵

内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。

二、企业内部控制存在的问题

银广夏、达尔曼和中航油等的财务舞弊案，是我国企业内部控制的负面典型，给我们留下了惨痛的教训。因此，深入分析企业内部控制失效及其原因，显得十分紧迫和必要。

1.企业员工以及管理当局对内部控制认识不足

我国企业的内部控制制度是在计划经济体制下建立和发展起来的，许多领导者仍按过去的思维方式经营国有企业，对内部控制的认识还停留在内部牵制阶段，认为内部控制就是内部监督，有人把内部控制仅仅当作各种文件和制度，形同虚设，或把内部成本控制、内部资产安全控制等视为控制。在企业内部只具有某些基本的内部控制操作，但是疏于内部控制制度建设，这反映出至少有相当一部分国有企业尚未认识到内控对于企业经营的重大意义，难以接受和适应在市场经济环境下建立起来的以风险管理为导向的内部控制机制。

2.企业经营风险意识比较淡薄

随着全球经济一体化，企业间的竞争也日趋激烈，企业面临的经营风险也越来越高，但是，从目前一些企业的现状来看，企业的风险意识比较淡薄，缺乏风险控制的有效运行机制。能否搞好内部控制工作更多的是取决于内部控制相关人员的责任心和风险意识，如果内部控制相关人员综合素质不高，就有可能错误地作出估计和判断，导致决策失误，就可能给企业带来经济损失。

3.内部控制制度不规范

目前，虽然我国上市公司按照证监会要求都建立了内部控制体系，但其操作规范流程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操作流程。出现问题后常常是互相推卸责任，致使无法追究责任。而有些公司即使有内部控制制度，却不落实、不执行、不按制度考核，使其形同虚设，不能发挥其制约、监督作用。有些公司核算制度弹性过大，使信息的可比性较差，误导决策，造成重大损失。健全的规章制度和完善的操作流程是内控体系的重要组成部分，可以有效地防范风险。遗憾的是不少上市公司重于发展、轻于管理，存在着需增收入、成本控制力度不够、资产严重浪费和损失等问题，经营效益不佳，人员变动频繁，内部控制制度极不完善，或流于形式。

4.财务信息及其质量严重失真

由于企业内控制度不够完善等原因，致使企业会计工作秩序比较混乱，经济业务核算不准确不真实，造成财务信息失真现象较为严重，如常规性的印章（票）分管制度，需要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实；会计凭证的填制缺乏合理有效的原始凭证支持；人为捏造会计事实、篡改会计数据，设置账外账，乱挤成本，隐瞒或虚报收入和利润；资产不清，债务不实；一部分会计人员法制和管理意识不强，使某些不合法或不合理的经济业务仅仅因有关领导的同意便得到财务人员的支持通过，不行使财务监督权力。

5.内部审计机构监督不力

我国内部审计机构最初是在政府的要求下建立起来的，企业并没有真正认识到内部审计的作用，以致内部审计机构并未真正发挥其作用，这主要表现于：第一，我国内部审计的功能仍然是查错防弊。只注重事后监督，不注重事前、事中的控制；只重视对财务报表的审计，而忽略对公司的管理现状进行分析、评价，并提出建议。第二，我国的内部审计机构往往实质上由管理层领导且与其他部门平行，因此独立性较差、权威性较差。第三，内部审计人员大多是由财会部门转来或由财会部门人员兼任，缺乏审计知识，特别是随着企业规模的扩大，业务的复杂化，内部审计人员很难满足需要。

三、完善内部控制制度的对策

1．完善企业内部控制环境

（1）加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益；再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。

（2）重视企业文化建设。企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。

（3）健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。

（4）充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。

2．建立良好的控制活动

控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制；企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。

3．进行全面的风险评估，强化风险意识

面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险；其次，利用各种风险分析技术，找出降低风险和转嫁风险的方法；最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。

4．加强企业的内部监控

要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督， 过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为；二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊；三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制；四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时，为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性；五是定期对内部控制的实施情况进行检查与考核，并建立行之有效的奖惩制度。

5．建立良好的信息与沟通系统

为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施，有利于企业的经营与发展。在内部控制过程中应从以下三个方面加强信息与沟通：第一，内部控制制度设计应内容明确、表述清晰、便于理解；第二，企业组织结构的设计不仅要便于由上而下的沟通，还要保证信息由下而上的反馈；第三，加强对员工的培训和教育，由“要我控制”变成“我要控制”，使内部控制制度从一种约束变为员工的内在需求。

［1］王勇．《企业内部控制基本规范》解读 ［J］．中国内部审计，2009，（3）．

［2］王彭生．企业内部控制制度建设的思考［J］．安徽审计，2009，（3）．

［3］财政部等五部委制定．企业内部控制基本规范［M］．北京：中国财经经济出版社，2009．

On Develop the Internal Control of Enterprises

QIN Ai-min

（Tianjin SMAC,Tianjin 300385）

Internal control is an important means of business management.To establish and improve internal control is a way to deepen the enterprise reform,and the key to establishing a modern enterprise system.Changes in business environment,the continuous development of management theory,as well as in recent years due to failure of internal controls and management fraud occurred in a vicious,are requiring continuous improvement and development of internal controls.It has a very important significance to construct the effective operation of internal control system for improving corporate governance and information disclosure system,protecting legitimate rights and interests of investors and ensuring the effective function of capital markets.

enterprise； internal control； countermeasure

F270

A

1008-9055（2010）01-0012-03

2009－11－13

秦爱民（1970—），男，汉族，天津市人，天津迅脉电子有限公司会计师。研究方向：财务管理。

责任编辑：王春艳 王 远