改进和加强军工企业内部控制研究

韩丽华

近年来，国内一些企业屡屡发生问题，究其原因是这些企业的内部控制出现了问题。从冠生园的月饼原料案、三鹿集团的毒奶粉事件，以及到中石化挥霍巨额公款购名酒案。------这些企业暴露出的问题无一不触目惊心,对军工企业有着很强的警示作用。现实中，一些军工企业的内部控制方面也存在着较多的问题，现对改进和加强军工企业内部控制问题进行以下探讨。

一、部分企业内部控制的现状与问题

1.没有内部控制制度。这种情况在一些小型企业和“内部人控制”较严重的企业大量存在。在我国，有些企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，董事长一人说了算，会计的作用仅在于如何算账使公司少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。

2.内部控制制度不健全。目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象很严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由极少数人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。

3.对内部控制制度认识的片面性。目前，有些企业的管理人员对内控制度的认识存在一些误区，认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制。因此，对内部控制制度的设计停留在内部会计控制上，参与内控管理的也仅仅是财务人员。

4.缺乏有效的监督机制。为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽人意。有的企业虽然有内部审计，却不能充分发挥其职能。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。

5.内控制度行为主体素质较低。近年来，中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规，独断专行，势必给企业造成不可挽回的损失，使本就资金紧张的企业举步维艰。

6.内部审计职能弱化。内部审计是企业内部控制制度的一个重要组成部分。事实上有不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，不能正确评价财务会计信息及各级管理部门的绩效。

二、企业内部控制制度的控制要点及设计原则

企业的内控制度要达到服务于企业经营目标，达到对经营活动的控制，内部控制制度必须对企业每个环节进行控制且要控制好各个要点。实行企业内部控制要注意以下要点：明确管理职责、纵向与横向的监督关系；职责分工，权利分割，相互制约；交易授权，建立恰当的审批手续；设计并使用适当的凭证和记录；资产接触与记录使用授权；资产和记录的保管制度；独立稽核，例行的复核与自动的查对；制订和执行恰当的会计方法和程序；工作轮换；独立检查，包括外部和内部审计等。

因此，建立完善的企业管理体系和内部控制制度，已经成为所有企业迫在眉睫的首要问题。

三、企业内部控制的改进措施

从长远看，随着经济的不断发展和企业状况的不断改善，内部控制的目标定位应以企业层面控制和业务层面控制作为重点。对上述三个企业内部控制所出现的问题改进措施有以下几个方面：

1．企业层面控制的改进措施

企业层面控制是指对企业控制目标的实现具有重大影响与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。企业层面控制应从组织架构控制、发展战略控制、人力资源控制、社会责任控制、企业文化控制等方面进行控制。

强化管理者的内控意识及高层的控制职能。企业的内部控制制度是否健全，对企业经营效率的影响应有明确的认识，应走出误区，更新观念，强化管理。要为员工建立一个管理完善，控制有效，相互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护单位资产的安全、完整。企业的决策权、执行权和监督权应当互相分离。企业的重大决策、重大事项、重要人事任免及大额资金支付业务等应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。

企业应当按照科学、精简、高效、透明、制衡的原则。综合考虑，企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。

企业应当根据国家和行业相关产品质量的要求从事生产经营活动，切实提高产品质量和服务水平，努力为社会提供优质、安全、健康的产品和服务，最大限度的满足消费者需求，对社会和公众负责，接受社会监督，承担社会责任。

企业应当规范生产流程，建立严格的产品控制和检验制度。严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。

企业应当加强产品的售后服务。售后发现存在严重的质量缺陷、隐患的产品，应当及时召回或采取其他有效措施，最大限度的降低或消除缺陷、隐患产品的社会危害。妥善处理消费者提出的投诉和建议，切实保护消费者权益。

2.企业业务层面的改进措施

企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况及时采取措施妥善处理，避免资金冗余或资金链断裂。

企业办理资金业务，应当遵守现金和银行存款管理的有关规定。不得由一人办理货币资金全过程业务，严禁将办理资金业务的相关印章和票据集中一人保管。

企业应当加强物资采购供应过程的管理，做好采购业务各环节的记录，确保采购业务的可追溯性，及时跟踪合同履行情况，对有可能影响生产或工程进度的异常情况，应出具书面报告并及时提出解决方案。

企业应当建立存货保管制度，定期对存货进行检查，加强存货的日常保管工作，严格限制未经授权的人员接触存货。

企业应当根据各种存货采购间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定存货采购日期和数量，确保存货处理最佳库存状态。

企业应当完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。

3.其他方面的改进措施

①加大内部控制制度的执行力度，以便及时发现并堵塞漏洞和缺陷

执行是内部控制制度的生命力，是严防内部控制制度失灵的关键所在。从已有的一些会计舞弊案中不难发现，不少公司的内部控制制度设计本身并没有问题，但还是造成了意想不到的后果，其根源就在于内部控制制度没有得到很好的贯彻执行。因此，在进一步完善内部控制制度设计的同时，更应该注重内部控制制度的执行。在执行中发现漏洞和缺陷时应及时改进，才能使之发挥应有的效能。

公司管理层应对企业内部控制进行评估、报告，并由注册会计师对其出具意见。在2000年中国证监会发布的《公开发行证券公司信息披露编报规则》中，明确要求商业银行、保险公司、证券公司建立健全内部控制制度，并对内部控制制度的完整性、合理性和有效性做出说明，同时要求注册会计师对其内部控制制度及风险管理系统的完整性，合理性和有效性进行评价，提出改进意见，并出具内部控制评价报告。管理层对内部控制进行评估并对外报告，一方面可以提高企业财务报告的可靠性，在一定程度上减少虚假会计信息的发生；另一方面也可以发现企业内部控制中存在的问题，并采取相应措施，从而改善企业的内部控制。

②明确内部控制制度的责任归属，以有利于内部控制制度的进一步完善

《上海证券交易所上市公司内部控制指引》(以下简称指引)中第一次明确提出了公司董事会对公司内部控制制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息内容披露的真实、准确、完整。《指引》规定明确了内部控制制度的第一责任人是公司的董事会，这就解决了公司内部控制制度的责任归属问题。只有责任明确才能更有利于内部控制制度的进一步完善。否则，就会出现各个部门互相推诿，致使内部控制制度无人管理、无人负责的现象。

③完善公司治理结构，实现公司治理与内部控制的对接

完善公司治理结构，实现公司治理与内部控制的对接，主要包括以下三方面内容：一是增强董事会的独立性，切实保障两权分离。严格限制董事会与经理层重合，推行职务不兼容制度。在董事会下分别设立各种专门委员会，使之成为一个有能力对公司重大事项进行决策，对经理层进行检查监督、对全体股东负责的机构。但同时也应保证经理层正常的生产经营活动，防止制衡过度。二是推行独立董事制度，不仅可以约束控股股东利用控股地位侵犯中小股东和公司利益的行为，还可以强化董事会对公司高管人员的监督，减弱内部人为控制所带来的负面作用，并可提供专业性的建议，改善公司的经营管理。三是完善监事会制度，可以保证监事会能独立、有效地行使对董事、经理履行职务的监督和对公司财务的监督和检查。

④增强内部审计的独立性和权威性，充分发挥内部审计的作用

建立内部审计机构或设置专职内部审计人员，选拔和培养具有相关内审知识的专业人员从事此项工作。内部审计机构应由审计委员会直接领导，并向董事会和审计委员会报告工作，从而增强内部审计的独立性和权威性。内部审计在履行其职能时，应加强对企业内部控制的评审，定期对内部控制设计和实施的有效性进行评估，并写出评估报告，围绕运营效率和效果、可靠性、合规性三大目标为管理层提出管理意见和建议。

此外，内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。

现代企业的内部控制制度在一定程度上决定了企业所存在的风险的大小。因此，必须采取有力的措施尽可能地减少企业的财务风险，以确保企业财务系统尽可能的安全运行。