论企业内部控制的实施

四川省财政厅 徐 旭

内部控制是企业为了控制经营风险、实现经营目标而制定的各项政策与程序。而实践证明，企业经营的失误往往都是由内部控制实施不够引起的。通过实施内部控制，可以帮助企业降低风险，防范舞弊，保证资产安全。当前国内企业普遍存在内部控制薄弱问题，挪用、侵占或诈骗企业财产的事例时有发生，不能有效保护企业资产和股东权利，部分企业甚至遭受灾难性损失。

一、企业内控的重要性

随着全球化的不断发展，企业经营的环境越来越不稳定，市场竞争日趋激烈。如何增强企业的核心竞争实力，提高企业的经济效益，已经是企业最关注的问题。内部控制则是企业实施品牌战略，实现股东回报最大化的强有力保证。

（一）内部控制促使竞争力得到提升。竞争可以促进企业内部控制完善程度的一种对比，也是经营风险防范能力的对比。在形势好的时候，粗放式管理带来的诸如决策失误、财务制度不规范、采购招标出现漏洞等问题可能被掩盖；然而，一旦市场形势发生变化，这些问题就会暴露出来。企业内控做得好的企业，在各种情况下都能赢得主动，甚至可以将危机转变为机遇。加强企业内部控制，不断提升竞争力，已是企业当务之急。

（二）内部控制促使企业与世界先进管理接轨。近年来，随着安然、世通等大公司财务舞弊、会计造假案件的发生，欧美许多国家都通过立法来强化企业内部控制。国内企业内部控制体系的完善与否，正在成为企业进入资本市场、参与国际竞争的“通行证”。内部控制不是万能的，但是没有先进的内部控制，则肯定是万万不能的。学习、借鉴国外先进企业的内控经验和做法，强化国内企业的内控，提高风险的防范能力，就是在为国际化经营提供“安全网”和“防火墙”。

二、内部控制的实施

良好的企业内部控制活动，要能够具体影响到企业经营管理的每一项活动；能够清晰、具体地对各项责、权、利进行分配，各经管人员的行为要真正得到规范；能够凸显对经营管理过程的控制，努力实施“防患于未然”，达到良好的控制效果。具体应该从以下几个方面实施：

（一）完善内控制度。很多企业的内控制度是逐步建立的，往往是发现问题，解决问题，头痛医头，脚痛医脚。今天发现交通费高了，就制定一个交通费用管理办法；明天发现办公用品浪费严重，就拟定出办公用品采购与使用办法。亡羊补牢式的制度只能防范、治理曾经的风险，对将来的、未知的风险则没有较大意义。无论在内容上还是形式上，这样的制度都不具备系统性、完整性，没有科学、合理的分类，甚至不同制度相互重叠，相互掣肘。

企业必须建立一套规范的有关内控制度的制定程序和形式规范，包括制编号、格式、分类、内容、审批程序、执行及其他相关事项，都需要凭此而进行规范化管理，并以书面形式予以约束。世界500强企业的经验一般都是“企业未建、制度先行”。如果企业制度不完善，有令不行，令出多门，难免会造成严重损失。当然，“执行力”也是一个很关键的问题。无论流程和制度多么完善，如果不能得到强有力的执行，最终都无济于事。

（二）构建全员性内控体系。内控体系是企业整体实力的一个重要标准。有效的内控体系，首先必须是一个“自上而下”的体系，需要领导层、董事会、经理层转变观念，真正重视并参与进去；其次，它还应该是一个“全流程”的体系。例如，在进行质量管理的时候，一个生产环节出现的问题，如果不从全流程的角度分析，那就很难找到问题发生的根源。员工分布在经营管理的每一个环节，他们更清楚哪里有风险，这对流程优化至关重要。在构建内控体系的过程中，必须要求每一个员工都清楚把握自己所在的流程环节及这个环节与企业经营目标的关系，让每一个成员都真正明确自己在公司整体运营中的角色、作用和责任。

全员性内控体系要“控”的，既有基层，也有高层。它就是一张网，罩住整个组织。为构建好全员性内控体系，每一个成员都应该认真学习、理解内控制度。只有这样，企业内部控制建设才有坚实的基础。

（三）强化内审体系。企业的内审体系是内部控制的强化剂。中国企业的内审职能发展较晚，而且很不科学、规范，很多企业的内审形同虚设，内审人员也多是从退休人员中选用。而500强企业则一般要求CEO和财务总监等领导必须有在内审部门工作过两年的经历。只有内审才能让高管准确掌握企业整体的经营情况，分解清楚各部门之间的联系。这是一个需要逐步完善的过程。

企业必须通过严格内审来有效监督内部控制的实施。通过设立内审部门，建立沟通机制，保证企业内部信息畅通，及时向董事会、监事会汇报，以保证决策的时效性和可靠性。

（四）深化责任追究。责任追究是企业管理的重要一环，企业很多工作往往无法推动或难以落实，其根本原因多是企业没有实行责任追究。

有权必有责，用权受监督，责权利必须相匹配，企业每一个成员都要切实担负责任。在实践操作中，关键领域、关键流程、关键岗位的责任，必须一一落实到具体人员，建立“责任分解、层层落实、压力传递”的工作体系。在运行起来后，坚持从严治企，有错必纠，违纪必罚，不留情面，奖罚分明。唯有如此，一个遵纪守规的员工队伍，一个和谐的工作环境和一个良好的企业形象才能被创造出来。

（五）建立现代信息系统。在企业内部控制实施的过程中，会不断产生一些信息，它们反映出相关环节的执行状况和偏离程度。其中，重要的信息必须被及时、完整、准确地采集并被传递给相应责任人。

完善的信息系统，是企业内部控制步入现代化的重要标志。沃尔玛公司建立了卫星系统，只要几分钟，公司就可以对分布在全世界的销售、仓储、采购等活动的情况全过程扫描，它的企业内控已经精确到分秒。当企业的组织结构被划分为很多层次的时候，领导与基层之间的信息传递，往往会失真、失效，最终企业整体运行效率较低，损失也在所难免。之所以会出现这样的结果，既与管理人员的素质有关，更多地则取决于信息化建设是否到位。

建设信息化，必须从企业实际出发。根据企业的发展阶段、规模和基础条件等，设计出有效的、操作性强的信息体系，促使岗位精简，责任明确，最终提高内控效率。

此外，实施内部控制必然会打破、调整原有利益格局，有些人员会以影响工作效率为由而反对内控的推行。内部控制的不完善会给企业带来灾难，而效率则是企业发展快慢的一种反映。作为决策者，就应当合理权衡内部控制和经营效率的关系。

1.孙丽娜.2008.企业内部会计控制制度的探讨.现代农业,9。

2.田朝阳.2008.内部会计控制有效性研究.中国乡镇企业会计,7。

3.杨晓东、徐显萍.2008.浅谈农垦企业管理中的内部会计控制.农场经济管理,2。