我国企业内部控制监督弱化原因研究

高玉荣

我国企业内部控制监督弱化原因研究

高玉荣

内外部环境的变化使企业面临的风险也越来越多，为了更好地使企业的内部控制制度有效运行，企业必须完善内部控制监督体系，但是实际企业的频繁破产倒闭说明内部控制监督并没有得到有效执行，本文主要分析内部控制监督弱化的原因，期望能够引起企业的重视。

内部控制监督；弱化原因

在经历全球国际金融危机后，国际竞争的加剧和信息技术的发展，世界经济呈现竞争加剧态势，内外部环境的变化使企业面临的战略风险、经营风险及财务风险日益加大,风险管理已经成为企业管理的重中之重。实际生活中公司倒闭事件的频繁发生，说明许多企业并没有充分利用内部控制的监督要素来促进内部控制的有效运行。是什么原因使内部控制监督的作用弱化，导致内部控制监督的失效使内部控制制度形同虚设呢？

一、企业缺乏良好的内部控制监督基础

1.公司治理结构存在缺陷

一个完善的公司治理结构包括股东大会、董事会、监事会等机构，而且各个机构内部都应该具有一定的机构设置，如董事会中应具有一定数量的独立董事、董事会下应具有风险管理委员会、监事会下设置审计委员会等。并且各机构都有明确的职责，做到各司其职，互相监督。只有这样才能保证内部控制监督的有效运行。但是在我国，公司治理结构存在缺陷，很多公司存在“一股独大”、内部人控制现象，缺乏对风险的管理制度和措施，企业的内部审计机构不独立，很多企业的内部审计机构设置在财务部门或者由总经理领导，使内部审计机构不能发挥其应有的内部监督作用，形同虚设。而且很多企业的董事职责不明确，董事对企业经营极少问津，出现很多“问题高管”事件。还有企业董事会与管理层不能有效的独立，监事会的监督职能未能有效发挥，这都影响了企业的内部控制监督效果。

2.企业文化建设不足

一个企业的文化建设在企业的风险管理和内部控制建设中起到非常重要的作用。良好的企业文化能够影响企业员工的思维方式和行为方式，使企业形成很好的凝聚力。在风险管理的过程中，企业应高度重视培育风险管理文化，使企业的每一位员工都具有风险意识，制定风险管理制度，明确风险管理责任。加强企业对员工的风险管理培训，提高员工的风险管理能力，营造企业诚信、合法的风险管理文化。但是我国不少企业对企业文化建设重视不足，企业缺乏诚信，更有甚者，采取不正当的欺诈的手段谋取利益，企业没有一个良好的企业文化底蕴，难以长久的发展。

3.内部监督人员素质较低

一个企业只有具备良好的人力资源政策，才能不断培养和提高公司的员工素质，企业的内部监督人员具备相应的职业胜任能力，才能保证内部控制制度的有效执行。但是在我国，很多企业对人力资源建设不够重视，出现任人唯亲的情况，企业内部控制监督人员对内部控制缺乏责任意识，不具备一定的风险管理技能和管理素质，缺乏主动意识，使内部控制监督制度执行不到位，监督不及时的现象时有发生，严重影响了监督效果。

二、企业的风险管理意识和风险管理能力较低

企业要进行内部控制监督，首先企业管理者应树立风险管理理念，这是企业风险管理的生存土壤，只有企业对面临的风险进行预警、评估、应对等方面的全面管理，才能使企业立于不败之地。但是我国企业普遍未进行实质的风险管理，企业没有建立与内部组织架构相适应的多层次风险管理框架，没有风险管理委员会。没有建立风险预警机制，无法有效的对风险进行识别。企业缺乏完善的风险评估体系，对于风险的评估更多的是在定性方面，先进的风险评估方法和风险评估技术没有很好的利用，企业不能对风险进行准确的评估和分析，使风险管理的效果大打折扣。企业的风险管理机制不能有效执行，这些都使企业面对形势多变的市场环境和严峻的金融危机的考验时，不能有效应对，甚至给企业带来灭顶之灾。

三、内部控制监督机构和职能不够完善

1.内部控制监督机构不够完善，过多的依赖内部审计

企业的内部控制监督机构应建立多层次、多结构的内部控制监督体系，一般由董事会、监事会、内部审计机构等内部监督机构和外部监督机构相结合。但是我国的内部控制监督机构更多的依赖于内部审计，而且内部审计的重点往往是舞弊审计和账项检查，内部监督的内容较少，而且主要是事后的监督检查，缺乏事前的预警和事中的监督评价。外部监督机构主要是会计师事务所的审计，集中在年度财务报表审计。企业缺乏日常的、持续的内部控制监督，使内部控制监督的效果不够理想。

2.内部控制监督的执行乏力

企业现有的内部控制体系主要是内部审计部门的监督和外部会计师事务所的鉴证。但是这两个方面的监督实际执行效果不佳。如前所述，很多内部审计部门的独立性不够，内部审计人员在执行监督时受到各种约束，难以发挥作用。内部审计人员普遍都是传统的审计理念，没有内部控制的整体意识和风险管理意识，审计手段和方法落后，大部分内部审计人员都是擅长财务审计，对于经营审计、风险管理审计等其他方面涉猎较少。不能真正起到对内部控制的监督和对企业风险的防范作用。而对于外部会计师事务所的审计工作，更多的集中在年度财务报表审计业务，企业很少进行风险管理的咨询，虽然我国要求对于上市公司进行内部控制审计，但是对于内部控制缺陷的界定和对于内部控制的评价体系不够完善，使外部的监督也没有真正发挥作用。

四、未建立有效的内部控制监督考核和评价机制

企业要使内部控制监督有效实施，必须建立对于内部控制监督的考核和评价机制。有一系列对于内部控制监督执行的考核和评价指标，并根据考核结果进行奖惩。这既是对内部控制监督人员的考核，也能监督、督促内部控制监督人员更好的执行各项制度。但是很多企业并没有这样的考核制度，公司不仅考核不完善，而且没有完善的考核指标和日常细化的奖惩机制，导致责任追究制度流于形式。当内部控制监督出现问题时，往往会互相推诿责任，导致整个内部控制监督体系失灵。

从以上分析可以看出，我国企业的内部控制制度的有效运行必须要认真做好内部控制监督工作，企业应认真分析内部控制监督工作中存在的问题，并提出改进措施，使企业的内部控制监督真正发挥其监督检查的作用，从而提高企业的整体风险防范能力，实现企业的可持续发展。

[1]杜晓玲.基于风险管理的内部控制体系的构建[J].中国乡镇企业会计，2004（2）.

[2]鲍建青.风险管理视角下内部控制完善研究[J].财会通讯（学术版），2010（5）.

[3]唐洋，王秋林，陈慧敏.企业内部控制环境对内部会计监督的影响研究[J]．中国注册会计师，2013（6）.

（作者单位：山东女子学院）

2013年山东省人文社科课题“基于风险导向的内部控制监督体系研究”(课题编号：13-ZC-JG-12）。