浅谈企业内部控制

□文/许辉

浅谈企业内部控制

□文/许辉

本文从国内外内部控制发展的历史出发，分析我国企业内部控制存在的缺陷，并提出完善我国企业内部控制的若干建议。

内部控制；缺陷；建议

美国安然、世通和施乐的会计丑闻充分暴露了公司关键人物凌驾于内部控制之上，内部控制形同虚设等问题。鉴于此，2002年美国总统布什签署了萨班斯法案，在内部控制方面实施严刑峻法。2004年底，针对国际企业界频繁发生的高层管理人员舞弊现象，国际著名的反虚假财务报告委员会颁布了概念全新的COSO报告，即《企业风险管理——总体框架》。

我国公司内部控制方面的问题同样不容小觑。2004年中航油事件、2009年三鹿奶粉三聚氰胺事件等，无不显示出我国企业公司治理环境中内部控制的薄弱。企业内部控制的完善与否和执行情况正日益成为监管机构、投资者等利益相关者关注的焦点。越来越多的人们已经意识到，一家健康的公司不仅需要具有良好的经营业绩和发展前景，还必须拥有良好的内部控制。

一、我国企业内部控制的缺陷

1、内部控制环境基础薄弱。COSO委员会在其发布的《内部控制——整体框架》中指出：“内部控制的框架包含控制环境、风险评估、控制活动、信息与交流和监测”。控制环境包括最高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导。由其定义我们可以看出，内部控制环境是内控其他要素得以发挥作用的重要前提。而在我国企业中，普遍存在法人治理结构不合格、对内部控制认识不足等问题。

2、风险评估不足。风险评估是整个内部控制体系运作的前提，企业的内部控制活动应以防范和化解各种风险为出发点。当今社会经济政治环境的风云变化导致企业间竞争愈来愈激烈，企业所承担的风险愈来愈高，企业均应认真评估来自外部和内部的各种不同风险，以便及时采取相应的预防措施，确保自身能够健康持续地发展。然而，我国企业普遍对形势和市场认识不足，对今天和明天过于自信乐观，以至于盲目扩张，再加上风险规避意识不到位，缺乏有效率的识别、分析、预防和应对风险的机制，导致不少企业应变能力和抗风险能力很差。比如，“中航油”因参与石油期货交易，巨亏5.5亿美元的事件等。

3、控制活动不严谨。虽然我国绝大多数企业都建立了内部控制制度，但仍存在着不少问题。首先，从设计上看，绝大多数企业在设置内部控制时忽视了事前控制和事中控制，一般是在问题出现以后才设法堵塞漏洞或进行惩处，亡羊补牢，起不到预防的作用；其次，从执行上看，有些企业尽管按照规定制定了相应的内部控制制度，但却不能有效执行甚至是不执行，使得已建立的内控制度形同虚设，执行不力导致内部控制制度不能发挥制约、监督的作用。

4、信息沟通不畅。企业的经营活动离不开信息。信息活动是管理活动的基础，信息处理的能力和水平是管理者管理水平的最重要标志之一。而这些信息必须按一定形式在一定时限及时传递到使用者那里，完成信息传递的过程就是沟通，一个良好的信息系统有助于提高内部控制的效率和效果。内部控制的效率和效果依赖于良好的信息沟通，同其他信息一样，内部控制信息的信息使用者主要包括投资者、债权人以及相关政府部门等利益相关者，企业有义务向这些利益相关者提供他们不能直接获取的真实、充分和相关的内部控制信息。但目前，我国企业的内部控制信息在相关使用者中传递不及时。信息流动不通畅严重影响了信息沟通的及时性和准确性。另外，我国企业在实际披露内部控制信息时，由于种种原因，披露的内容过于形式化，都是泛泛而谈，对重要内容很少披露，都守着“能不披露的，一定不披露；一定要披露的，尽量少披露”的原则，使得信息使用者可以获得的信息量很小。内部控制信息的沟通不畅，致使相关使用者无法做出正确的判断和决策。

5、监督力度不够。监督是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。为了建立健全内部控制，我国已形成了包括政府监督和社会监督在内的企业外部监督体系和内部审计部门为主的内部监督体系，然而监管结果却不尽如人意：一是内部审计不独立；二是外部监督不力。

二、完善我国企业内部控制的建议

1、重建公司治理结构。公司治理结构是公司体制建设的核心内容，是企业核心竞争力的最重要部分和保持竞争优势的决定因素之一，也是内部控制优化的重要因素。坚持从实际出发，构建公司治理结构。公司治理结构的建立要依法设立，同时也要从行业自身实际出发，不能盲目效法。目前应以董事会建设为重点，董事会是企业的决策机构，其主要职责是对企业发展战略和企业的投资、生产、经营等重大问题进行决策、领导和监督，是公司治理结构的核心。重视内部审计部门的作用，大力提高内部审计的地位，使内审部门对审计委员会负责，独立于其他职能部门，在审计过程中发现的问题，直接向审计委员会或董事会报告。

2、提升企业文化。企业文化是一种无形的力量，它决定着企业成员的思维方式和行为方式，具有一种很强的凝聚力。但我们必须认识到企业文化是一柄双刃剑，它既能促进企业的发展，阻止企业的衰败，也能阻碍企业的发展置企业于发展的困境。在企业文化建设中，应通过企业文化的行为约束功能，使得企业的内部控制活动由被动变为主动。企业文化建设要明确企业文化内涵。企业文化应该是具有本企业特征的基本信念、价值观念、道德规范、规章制度、人文环境以及与此相适应的思维方式和行为方式的总和。企业文化是企业在长期生产活动实践中所形成并成为全体员工所认同和遵守的群体意识，是企业价值观的集中体现，其外在表现是企业作风和道德，是企业文化的核心一环，是企业生存和发展的精神支柱和动力源泉。只有树立能服务于企业发展的企业文化，才能使其发挥应有的作用。

3、加强人力资源管理。良好的人力资源政策，对提高企业员工素质，更好地贯彻和执行内部控制制度有很大帮助。人力资源管理必须激活选任机制，只有制定完善的招聘与选拔制度，才能把行业外优秀人才引进来。人力资源管理要体现危机意识，确立竞争机制，激发内部员工的竞争意识和危机感。人力资源管理应坚持同工同酬，完善分配机制，要对员工进行分类管理、科学设岗、明确职责、严格考核、落实报酬，还要为员工职业生涯做出规划，让每位员工都有上升的通道。

4、完善信息沟通系统。政府部门应积极建立健全内部控制信息披露相关规定，对内部控制信息披露的内容和形式做出规范，明确谁为内部控制信息负责和出台相应的处罚措施。在内部控制信息披露制度的要求中可以规定编制内部控制自我评估报告，也可以要求注册会计师对公司的内部控制信息披露加以审计。企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过汇编内部管理制度、业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。

5、健全企业薪酬激励制度。随着社会主义市场经济体制的不断完善，改革的不断深入，企业的薪酬激励问题越来越被受到重视。企业应该完善薪酬激励制度，与国际惯例接轨。合理的薪酬激励制度将员工的报酬与企业的实际效益紧密联系起来，使员工拿到与其所做贡献大小相应的报酬，从关心自己切身利益转向关注企业的长远发展。

6、提高风险管理水平。内部控制是为了企业应对不同阶段的风险而建立的，随着全球一体化进程的加快，企业面临的风险愈加多变、复杂。处于改革洪流中的中国企业更应该积极防范和控制风险。首先，管理层应在日常工作中加强风险管理意识，建立健全风险预测、风险评估、风险控制和风险约束机制，并且在技术上制定风险回避、风险转移和风险分散等管理策略，以有效防范和控制风险，并实时监督评价内控效果，及时采取措施化解风险；其次，企业的所有员工应树立风险意识，积极贯彻实施企业内部控制制度，使内控政策落到实处。内部控制是由人来完成的，内部员工的道德观和能力是内部控制有效与否的关键因素。每个企业都应着手培养自己的人才，根据企业战略目标配备相应的人力资源，加强对每位员工的职业道德教育和技能培训，提高他们的综合素质，为有效实现内部控制夯实基础。

（作者单位：永泰红磡控股集团有限公司）

[1]杨雄胜.内部控制理论面临的困境及其出路[J].会计研究，2006.2.

[2]裘宗舜.企业内部控制与会计信息质量关系研究[J].财会通讯，2005.5.

[3]朱晶晶.论企业内部控制机制创新[J].现代商贸工业，2009.15.

[4]李勇.对企业内部控制中存在问题的研究[J].内蒙古煤炭经济，2009.2.

F27

A