关于企业建立内部控制制度的一点思考

张秋实

[摘 要] 内部控制作为现代企业管理的重要组成部分，是企业良性运作，健康发展，实现自身价值的关键所在。但目前我国企业内部控制较为薄弱，会计信息失真、内外部监督不力等现象时有发生。因此，企业需要建立和完善企业内部控制制度，改善企业内部控制环境，加强风险管理意识。

[关键词] 内部控制；风险；会计信息；成本

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 11. 008

[中图分类号] F233；F239.45 [文献标识码] A [文章编号] 1673 - 0194（2014）11- 0014- 03

1 企业内部控制制度建立的背景及意义

1.1 企业内部控制制度建立的背景

20世纪初，安然公司（Enron Coporation）和世界通信公司（World Com）等财务舞弊丑闻的出现，在造成巨额经济损失的同时，也彻底打击了投资者对美国资本市场的信心。为了挽回市场信心，2002年美国政府和国会加速通过了《萨班斯—奥克斯利法案》，以扭转不利局面，提高公司信息披露的准确性和可靠性。

此后，传统的内部控制理论发生了巨大变化，传统的内部牵制和会计控制的理念被以风险防范为导向的全面风险管理所代替。2004年，COSO发布的《企业风险管理框架》引入风险管理的理念，完善了内部控制的流程、监督及评估，同时引入了风险偏好和风险容忍度等新概念，深化了内部控制的内容，将企业内部控制提升到一个战略性的高度。

在我国，因企业内部控制制度不完善而导致严重后果的案例也屡见不鲜，如银广夏事件、中航油事件、三鹿奶粉事件、双汇瘦肉精事件等，这些影响很大的典型案例说明，我国大多数企业内部控制制度体系不健全，因此，加快完善我国企业内部控制建设必要而紧迫。经过不断探讨研究，我国财政部按照国务院领导指示，联合证监会、审计署、银监会、保监会等部委分别于2008年、2010年发布了《企业内部控制基本规范》和《企业内部控制配套指引》。这些法律法规的颁布和实施标志着我国企业内部控制制度建设已进入全面风险控制阶段。

1.2 企业内部控制建立的意义

（1）可以促进企业健康良性运作，保证企业经营管理活动合法合规。目前，我国诸多企业对内部控制没有具体概念，如1997年初的巨人大厦的停工。原因在于修建巨人大厦的费用全部来源于公司自有资金和卖楼所得。这说明巨人集团管理中缺乏现代资本经营的理念和技术，缺乏长远的内部控制观念。史玉柱在后来也承认，如果当时能够制定一套健全的内部会计制度，完善理财循环的内部控制制度，巨人集团也不至于此。

因此，建立一套合理的内部控制制度，不仅可以改善企业生产经营，提高经济效益，实现资本的内部积累，而且可以保证企业经营管理活动合法合规。

（2）能够提高会计信息的质量。准确可靠的会计信息是企业经营管理者了解过去、控制当前、预测未来、做出决策的必要条件。会计信息的失真可能会导致宏观调控与微观决策的失误，社会的不安定因素增加，经济犯罪活动增加等。所以，建立一套完善的内部控制体系可以从企业内部防止欺诈、舞弊行为的发生，保证企业会计信息的准确性和可靠性。

（3）从实用价值来看，可以提高企业自身风险防范能力，提升企业价值与竞争优势，保证企业高效率经营。可以说，良好的内部控制，可以保证企业有秩序地进行生产经营活动，实现企业经营目标。

2 现阶段企业内部控制存在的问题

2.1 企业内部控制的内涵

内部控制是企业为了保证企业经营合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率与效果、促进企业实现战略发展，针对企业董事会、管理层及企业员工制定的一套带有奖惩措施的体系。

2.2 现阶段企业内部控制存在的问题

2.2.1 信息失真、费用支出失控、违法违纪现象时常发生

近年来，企业中出现诸多不良现象，如会计工作秩序混乱，核算不实；管理层为了搞活经济而大笔支出尚无明确适用范围的业务费用；企业领导、业务经办人员及财会人员利用自身职务之便及法律法规漏洞收受贿赂，挪用、贪污公款等现象屡见不鲜，说明企业内部控制薄弱。因此，我们需要建立完善的内部控制制度，尽可能减少甚至杜绝此类现象的发生。

2.2.2 如何提高授权度及受控度

企业经营管理是一个复杂的系统工程，为保证该系统正常运行，实行分级合理授权是必然选择。但权利的授予也要讲究一个“度”的控制，不管在任何环节，应先认真探讨业务细节从而准确掌握该项业务，然后再授予相关人员具体权限。这样既能保障企业经营管理有效运行，又能使权利制衡落到实处。另外，在授权的同时也有受控方的产生，对于受控方的受控度也是一个值得思考的问题。为了提高受控方的受控度，关键在于：第一，内部控制制度要科学合理；第二，主要决策者的受控程度要合理。但是，从当前企业经营管理状况来看，提高受控度有一定难度，尚需逐步解决。

2.2.3 缺乏对内部控制的正确认识

目前，一些企业依然习惯于甚至满足于传统的经营管理方式，还有一些企业虽认识到内部控制的重要性，但因为不能全面理解认知内部控制，只是进行了一些片面的表面的改革，实质性的改革并未实行。而这两种情形都将阻碍企业内部控制的发展和完善。

2.2.4 内外部监督不力

所谓内部监督不力是指企业内部控制制度管理人员对企业内部控制制度的重要性认识不足，工作责任心不强，甚至不懂控制程序，做出错误判断或相互串通舞弊。外部监督不力是指包括政府监督和社会监督在内的企业外部监督体系未充分发挥作用。受社会经济大环境的影响，再加上不正当商业竞争，使企业内部控制作用并不明显。

3 企业内部控制制度实例分析：银广夏事件

3.1 公司简介

广夏（银川）实业股份有限公司，简称“银广夏”，在深圳证券交易所上市，现证券简称为ST银广夏（000557），是宁夏回族自治区首家上市公司。1993年11月26日，经宁夏回族自治区经济体制改革委员会、中华人民共和国对外贸易经济合作部、中国证券监督管理委员会批准，银广夏向社会公开发行股票74 000 000股，1994年1月28日公司正式成立，1994年6月上市。银广夏公司，曾因其骄人的业绩和诱人的前景被称为“中国第一蓝筹股”。

3.2 曾经的辉煌

1999年，银广夏利润总额1.58亿元，每股盈利达到前所未有的0.51元；从1999年12月30日至2000年4月19日，在不到半年的时间里，银广夏的股价从13.97元涨至35.83元，并在4月30日实施了优惠的分红方案10转赠10后，与2000年12月29日完全填权并创下37.99元新高，折合除权前的价格为75.98元，较一年前启动时的价位上涨440%；在2000年年报中，披露的业绩再创“奇迹”：在股本扩大一倍基础上，每股收益增长超过60%，攀升至0.827元；2001年，银广夏“传奇”达到顶峰：3月1日，由银广夏与德国诚信公司签下的金额为60亿元的合同可推算出，2001年银广夏的每股收益将到达2～3元，这将使银广夏成为“两市业绩最好市盈率最低的股票”。

3.3 弥天大谎

2001年8月，《财经》杂志发表“银广夏陷阱”一文，银广夏造假内幕被揭开。经调查取证，银广夏利润来自于天津子公司。天津子公司通过伪造购销合同、伪造出口报关单、虚开增值税发票等手段，虚构巨额利润总计人民币7.45亿元，同时查明，深圳中天勤会计师事务所及其签字的注册会计师违反有关法律法规，为银广夏公司出具了严重失实的审计报告。

据相关资料分析，银广夏的弥天大谎主要是因为“三大不可能”。

（1）不可能的产量：以天津广夏萃取设备的产能，即使通宵达旦，也生产不出其所宣称的数量。即使只按照银广夏2000年1月19日所公告的合同金额，1.1亿马克所包括的产品至少应有卵磷脂100吨、姜精油等160吨。天津广夏称于1999年出口的价值5 610万马克货物中，就已包括卵磷脂50吨，姜精油等80吨。但根据国内专家对这一技术的了解，一套500升×3的二氧化碳超临界设备实际全年产量绝对超不过30吨——就算设备24小时连续运作。

（2）不可能的价格：天津广夏萃取产品出口价格高到近乎荒谬。具体数据见表1（以姜精油为例）。

（3）不可能的产品：银广夏对德出口合同中的某些产品，根本不能用二氧化碳超临界萃取设备提取。2001年3月1日，银广夏与德国诚信公司签订的合同中提出：银广夏公司每年需要向德方提供桂皮精油150吨、生姜精油160吨、茶多酚24吨、葛根素10吨、天然咖啡因157.5吨、丹皮酚26吨等萃取产品。记者采访了国内诸多专家如清华大学杨基础教授、中国化工大学余安平教授、西北大学陈开勋教授，他们一致认为，合同提到的一些产品如茶多酚，属于水溶性（极性）物质，用二氧化碳超临界萃取技术根本提不出来。

3.4 事件启示

3.4.1 缺乏健全有效的公司治理制度

银广夏事件表明，国内许多上市公司的公司治理结构很混乱，这是造成公司财务造假和经营失败的罪魁祸首。公司只有完善公司的治理制度，才能提高公司的质量，公司才能在行业中具有竞争力，才能健康可持续地发展下去。

3.4.2 需要完善会计监管体制

在银广夏事件中财务造假问题严重，因此需要加大会计监管力度，完善会计监管制度，实施有效监管。会计人员应努力提高自身的专业素养，遵守相关法律法规，在执业的过程中要保持其独立性、客观性、公正性。

3.4.3 完善内部控制机制

为了解决会计信息失真、管理机构不健全、内外部监督不力等问题，需要健全企业内部控制机制。

4 针对企业内部控制制度建设的建议

4.1 合理处理内部控制程序系统与成本的关系

内部控制消极效应假说认为，企业内部控制体系的运行往往导致企业成本上升，对于盈利能力一般的企业，当其获得的利润不足以弥补相应成本支出时，财务风险随之而来。所以，一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，否则再好的控制方法也将失去其存在的意义。在这种情况下，企业需要寻找“内部控制最适宜点”。而且在现实社会中，内部控制最适宜点需要通过主观判断做出决策。

4.2 加强监督力度，建立事前规划、做出预算，事中执行、监督，事后审计的闭环管理系统

事前规划、做出预算，事中执行、监督，事后审计三者之间相互关联，缺一不可。只有事前规划细致明确，做出正确的预算，才能保证后续工作有方向、有意义。只有事中执行时，部门相互牵制，职工职责明确，内部监督有力，才能有效地降低企业经营过程中出现失误的概率，才能真正实现目标。同时，事后审计清查也是必不可少的。只有3个环节有机地结合起来，才能真正做好内部控制。

4.3 授权控制

授权需注意以下3点：①经授权批准的员工才有权限，且在处理业务时须在权限范围内；②禁止越权或无权限处理任何业务；③在处理事项较为重要，涉及金额较大的业务时，需集体决策，不得单独判断处理。

4.4 加强风险评估

企业所面临的风险大体可以分为公司层面风险和业务活动层面风险。我们需要通过信息采集和风险识别，认真分析风险发生的可能性以及风险产生的影响，然后慎重做出决策，即回避风险、减少风险、分担风险和接受风险。

主要参考文献

[1]白华，高立. 财务报告内部控制：一个悖论[J]. 会计研究，2011（3）.

[2]周文. 论公司内部控制[J]. 财会月刊，2009（3）.

[3]李辕. 我国企业内部控制现状分析[J]. 审计与经济研究，2008（5）.

[4]张宜霞. 企业内部控制的范围、性质与概念体系[J]. 会计研究，2007（7）.

[5]宋常，丁卫. 企业风险管理与内部控制关系探微[J]. 学术交流，2007（2）.