浅谈完善企业内部控制 提高经济效益

张秀芳

摘要：内控的一个重要目的是保证企业财产物资的安全和完整，内部控制制度执行能够为企业带来潜在的经济效益。全员控制的控制链条，以及控制权力将会带来效益；科学设内部控制制度涉及控制点同时强化内部审计机构对于内部控制质量的监督将会提高企业的经济效益。

关键词：资产流失 执行不利 监督弱化 控制链条 权利控制

内部控制是指企业为了实现经营管理目标，保证经营管理活动高效率地进行，保护财产物资的安全与完整，提高会计信息质量，确保有关法律法规、规章制度以及企业经营管理方针政策的贯彻实施而对企业内部各种经营管理活动采取的一系列相互制约和协调的方法、措施与程序。内控的一个重要目的是保全企业财产物资的安全和完整，基于这种认识，我们可以得出完善的内部控制制度执行能够为企业带来潜在的经济效益的结论。

一、内部控制制度执行的现状

长期以来人们对内部控制以及内部控制制度的理解存在许多偏差，为此在进行经济活动时忽视内部控制与经济效益的密切关系、忽视企业经营的失败、会计信息的失真等情况的发生，在很大程度上都是由于企业内部控制制度不健全或执行及监督力度不够所造成的。

二、企业内部控制执行不力造成资产流失的原因

（一）企业管理当局对内部控制制度认识不足，内部控制制度不健全。我国企业内部会计控制的基础比较薄弱，相当一部分企业管理当局对建立内部控制不重视，甚至没有建立内部控制或内部控制制度不健全。他们对内部会计控制存在许多误解，认为内部会计控制就是内部成本控制、内部资产安全控制。或认为内部会计控制就是手册和文件及制度。甚至有的内部会计控制制度虽然建立起来，但是不能严格按照制度办事，制度成了一纸空文。

（二） 内部控制制度不科学、连贯，难以发挥应有的作用。 从总体看我国一些企业建立的相关的内部控制制度，但大都缺乏科学性与合理性。内部控制制度组织不健全，很多人认为执行了业务规章制度就是加强了内部控制制度。更有一些单位受利益驱动，把经营和管理截然分开，缺乏自我防范、自我约束机制和有效内部会计控制的组织网络，内部控制不严密，使内部控制制度失控。不注重事前防御控制，总是违纪行为发生才采取惩处或堵塞，内控成本较高，收效不大，损失不小。

（三）内部控制制度执行不力企业内部控制制度执行、检查常常流于形式，责任、奖惩没有制度化，而且不明确。有的虽制度化，但没有严考核硬兑现，内部控制制度没有强有力的监督考核机构，员工执行制度的积极性被削弱，内部审计机构没有充分发挥作用。

（四）财务控制存在漏洞，会计监督不力。会计作为一项经济管理活动，在其对外提供财务信息时按照公平、公正、和平等的原则，为了确保会计信息的真实和公正性，取得会计信息使用者的信赖，必须规范会计所取得和加工传递等全部过程。但是有些单位会计人员素质不高，或迫于领导的压力账外设账，弄虚作假，篡改账目，编造虚假报表，导致会计报告严重失真；有些单位领导截流收入造成资金在体外循环，国有资产严重流失；更有甚者卷巨款外逃，给企业造成严重的经济损失。究其原因：审批制度不严、私设小金库、资金管理失控、内部控制制度没有起到应有的监督作用。

（五） 内部监控弱化。内部审计的基本职能是通过会计系统来监督企业内部控制制度的执行和企业的经营管理活动，并对内部控制的充分性和经营活动的效率、效果进行评价。但是管理层经常干预内部审计工作。由于利益和从属关系内部审计机构缺乏独立执业性，因此内部审计结论带有一定的主观性和感情色彩。

内部审计人员素质良莠不齐，在执行审计任务时不能采取适当方法衡量内部会计控制制度的经济效益和社会效益。

从我国企业内部控制制度现状来看，内部控制制度只是局限在会计控制方面，而经营控制制度方面涉及甚少，甚至是零。企业经营的目的是企业价值最大化，企业的内部控制制度应该强调提高经济效益，由于忽视内部控制导致经济效益在不经意间降低或流失还没引起各个方面的足够重视，尤其没有引起企业管理当局的重视。为此在设置单位内部控制制度和监督、考评企业经营业绩时应该考虑一些指标来评价内部控制制度效益，使制度和效益挂钩。

（六）会计电算化信息防护存在欠缺。企业财务管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等問题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄漏及对实体信息破坏。由此造成的企业经济活动和经营管理活动延误，获得信息渠道中断，产生的经济损失无法估量。

虽然不能带来直接的经营效益，但从管理的角度看，内部控制制度运行良好为企业带来的潜在效益，是不可限量的。

三、保证内部控制制度的执行应采取的措施

首先，加强全员控制，形成控制链条。内部控制并非就是内部会计控制，内部控制包括内部会计控制和内部管理控制。但要严格区分二者又无太大意义而且也很困难，单位内部控制弱化绝非会计控制可以解决的，它涉及到管理控制的方方面面，和生产经营全过程。这就象一条河，上游严重污染，又如何要求下游清澈见底呢。内部控制制度的原则就应该是事前、事中、事后全程控制，这样才能信息真实，经营效益有保障。

其次控制权力将会带来效益。单位领导是执行内部会计控制制度优劣的关键，他们手中的权利是一把双刃刀控制得当企业可以披荆斩棘，一旦失控将使企业万劫不复，因此要对领导手中的权力实行有效监督。既然从一定意义上讲，权利决定内部控制制度的执行，也决定着内部控制制度的经营效益，要执行好制度发挥其作用必须监督权利的使用。靠内部审计机构监督显然力度不够，那么使内部控制审计外部化也提到日程上来了。借助于注册会计师对企业内部管理控制体系进行效率和效果评价，同时为企业提供改进建议。

再次内部控制制度涉及控制点要科学设置。

从控制的具体做法方面看，内部会计控制的重点有：流程控制、权责安排控制及相应的监督检查措施等。流程控制即通过规范业务开展的先后顺序进行控制，对业务流程做出界定是最为基本的控制要求。如果流程不科学，既会影响办事的效率，也会带来违法问题。权责安排控制是在流程做出设定的基础上对业务活动做出的进一步控制。业务活动是否按照流程运行？各个部门、岗位是否履行了相应的职责？对此，还需要施以后续的监督检查措施。只要监督检查措施得到很好的落实，就能起到理想的控制效果。流程设计的过程因首先考虑对掌握决策权的人物所涉及的控制点的监督和相互牵制。

此外，还应注意围绕关键的人员、关键的财物以及关键的工作岗位进行会计控制制度的设计等。建立适合企业特点的科学的、全面的内部控制制度。将以补救控制为主内部会计控制制度向以预防和提高经济效益为主的内部控制转变，使内部控制制度的执行与员工的工作绩效挂起钩来，让内部控制从员工包括管理当局的自控自律中得到严格执行，同时运用一套良好的绩效考核措施考核内部控制制度的执行者，奖优惩劣。使企业经济效益在生产经营的全过程中得到提高。

在电算化普及的今天，还应明确规定计算机财务管理系统等操作权限和控制方法。对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。

最后强调一点就是：强化内部审计机构对于内部控制质量的监督。只有保证内部审计机构设置、人员配备和工作的独立性才能够使内部审计机构对企业内部控制制度的运行有效监督。