加强企业内部控制的探讨

赵 荣

（四川一汽丰田汽车有限公司，四川 成都 610000）

一、企业内部控制概述

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。企业建立与实施有效的内部控制，应当包括五大要素，即内部环境、风险评估、控制活动、信息与沟通及内部监督。

二、目前企业内部控制中存在的主要问题点

（一）内部控制认识不足

目前我国部分企业对内部控制认识不足，认为内部控制控制会增加工作环节，束缚企业的发展,只注重短期利益，为了降低管理成本，不设或尽量少设内部控制机构，更谈不上建立长期有效的内部控制体系；或者认为内部控制就是单纯的内部成本控制、内部财产控制等会计控制，对内部控制的建立仅局限于会计方面的控制。

（二）组织机构不完善

组织保证是做好内部控制工作的前提，但目前很多企业仅从成本效益考虑，内部组织机构设置不完善。一般企业都是在财务部门内设立内部控制工作小组或内审部门，根本没有建立起至上而下的组织体系。在内部控制的过程中，财务部门不可能对公司经营的所有风险点都很了解，可能只是对与财务相关联的风险点较熟悉，那么就不可能全面地进行内部风险控制。此外，对财务部门本身风险的控制也不可能做到独立、公正。

（三）内部控制制度不健全

目前，我国很多中小企业根本没有成文的内部控制制度，仅凭管理者自己的意识理念及经验对风险进行防范；大型企业特别是国有大型企业一般都制定了内部控制制度，但由于不够全面，不适合本企业实际情况，其制度也是不健全的。虽然财政部制定了内部控制指引，对内部控制的原则、方法作了原则性的描述，但企业所处的生产经营环境不同，组织结构不同，风险控制点也不一样，而企业仅仅是将财政部的规定略作修改拼凑成内部控制制度，以此应付各种检查，而不是结合企业的实际情况，全面梳理各个环节的风险点，制定适合本企业实际情况的内部控制制度。这样，内部控制制度建设层面就存在缺陷，根本无法谈及制度的有效执行。

（四）内部控制制度执行不力

我们先来看一个关于中国航油(新加坡)股份有限公司（下简称中航油）的例子。针对石油衍生品交易，中航油曾聘请安永会计师事务所为其编制《风险控制手册》，设有专门的7人组风险控制委员会及软件监控系统。风险控制的基本结构是：实施交易员、风险控制委员会、审计部、总裁、董事会层层上报，交叉控制；每名交易员亏损20万美元时要向风险控制委员会报告,亏损达35万美元时向总裁汇报，任何导致50万美元以上损失将自动平仓；公司共10名交易员，如果严格执行以上风险控制制度，最大风险上限为500万美元。尽管它有完整的风险控制制度,在风险控制组织设置、风险控制流程等各方面都比较完备,但遗憾的是公司的这些制度形同虚设，并未得到有效执行,最终2004年申请破产保护时给公司造成了约5.5亿美元的巨额损失。由此可见，再完善的内部控制制度如果执行不力都是无济于事的，要使内部控制制度达到实现公司价值最大化的目标,关键在于有效执行。

而目前我国企业在内部控制制度执行上大多流于形式，内容不全面，并未按制度严格执行、监督，只是应对公司或计部门的检查，内部控制机构没有发挥其应有的作用。

三、我国企业内部控制改善措施

(一)强化内部控制意识

企业经营管理者须深刻认识内部控制对企业经营的重要影响，并引起足够的重视，更新观念、强化管理责任，依靠现代管理方法经营企业。内部控制体系并不是一个独立于企业现有管理体系外的新事物,也不意味着对企业现有管理体系的否定。实际上,内部控制体系应该扮演现有管理体系整合者的角色。只有管理者重视内部控制，从思想上认识到它的作用，在实际行动中贯彻控制的政策、措施和程序，才会有助于内部控制制度得到充分的发挥。企业内部可针对不同员工开展一系列内部控制知识的培训及宣传，让企业全体员工都能认识到内部控制的重要性并能有效实施控制活动。

(二)建立实用可行的内部控制制度

企业应以内部控制指引为大纲，从实际出发,制定实用可行的内部控制制度。首先，在内容上要密切联系实际。对企业各个部门的风险点进行全面梳理，并针对风险点制定内部控制制度中的风险控制条款。第二，操作上应程序化、可视化,各项内部控制制度在具体规范控制点或控制环节时,要体现程序化的特点和要求,要明确与该控制环节相关方面的操作步骤,各步骤涉及的部门或岗位所应履行的职责权限。

（三）建立健全企业组织机构建设

这是目前企业改善控制环境的重点，合理的组织机构有助于企业计划、协调和控制经营活动，也有利于建立良好的内部控制环境。为各级领导设置职能部门或职能人员，发挥其专业管理的作用，可以克服领导者个人知识、经验和能力的不足。应将内部控制工作小组或内审部门设置成一个独立的部门，只对董事会负责，不受任何职能部门的管辖，按照企业内部规定的程序开展工作，对监督过程中发现的内部控制缺陷，按照企业内部审计工作程序进行报告，对监督检查中发现的内部控制重大缺陷，可直接向董事会及监事会报告，从而保证内部控制的独立性、公正性，避免舞弊等漏洞，充分发挥其作用。

(四)加强内部控制监督

加强内部控制监督最有效的措施就是充分发挥内部审计的作用。内部审计工作的职责不仅包括审计会计账目，还包括稽查、评价内部控制制度是否完善以及内部控制制度执行情况，并向企业经营管理层提出报告。堵塞漏洞、消除隐患，防止并纠正各种欺诈、舞弊行为，保护企业财产完整，是内部控制所要达到的基本目标，同时这也是内部审计机构的基本职责。对企业经济业务活动的内部审计，防微杜渐，及时发现管理中存在的漏洞和违法违规苗头，就是内部审计人员在日常内部审计工作中的重点。通过内部审计职责的履行，确保企业内部控制目标的实现。