企业内部控制制度的建立与完善

黄红星

摘 要：内部控制是现代企业管理的重要手段，是社会经济发展到一定阶段的必然产物。内部控制是否切实有效，直接关系到一家企业是否能够实现可持续发展。目前，在市场经济条件下，一些企业只看到眼前的经济效益，而不注重对企业日常经营行为的规范，尤其是忽视了公司治理和内部控制的建设，继而造成会计造假、财务报告失真等问题。鉴于此，希望在讨论企业内部控制缺陷的基础上，提出相应的改进措施。

关键词：企业；内部控制；建立；完善

中图分类号：F270 文献标志码：A 文章编号：1673-291X（2014）12-0111-02

引言

内部控制是企业控制成本、合理配置资源的重要部分，更是企业进行风险管理的重要环节。内部控制不仅对企业的经营效率和效果有着深远的影响，同时也对企业的健康可持续发展有着重要意义。中国于20世纪80年代中期正式引入内部控制制度的概念，并随着对这一概念进行了不断的完善和深入的阐述。企业的内部控制制度是一个完整而严密的体系，是企业内部一系列控制制度和管理流程的总称，其主要目的是帮助企业对内部资源进行规范管理，同时将各类管理活动形成系统化制度。随着现代企业管理制度的发展，内部控制的职能、流程、方法已经逐步被丰富和完善。具体来说，内部控制与企业的所有管理人员和部门员工都息息相关，在实际生产经营业务中相互联系，相互制约，形成一系列不可替代的管理措施。内部控制按照管理领域的不同，可以分为内部会计控制和内部管理控制。所谓内部会计控制，主要是指与确保会计信息真实、财产物资安全、经营活动合法等内容。所谓内部管理控制，是指企业为了贯彻经营战略的执行，确保经营目标的实现而采取的控制措施。会计控制与管理控制，二者相互联系，具有一定的共通性和兼容性，常常可以进行交叉应用。

一、企业内部控制制度建设中存在的问题

（一）公司治理机制不健全

企业如果缺乏健全的公司治理机制，就容易造成控制活动的失控。中国企业的公司治理模式，具有英美模式和德日模式的双重影子，但即便是已经开始了对西方发达国家优秀企业的学习，但是公司治理仍然缺乏持久、有效地执行。两权分离给现代企业的经营模式带来了很多变化，企业所有者通过雇佣高级经理来负责企业的日常经营管理，而不用事必躬亲。在这样的背景下，一些企业的经营管理者为了实现个人的私欲，不顾及企业发展和股东利益，凌驾于内部控制之上，出现内部人控制的状况。另外，由于历史的原因，中国企业的“一股独大”现象也较为突出，这种情况十分不利于公司治理中制衡机制的建立，大股东由于占据了绝对控股地位，很容易只从自身的利益出发，侵占中小股东的利益，董事会迫于压力，也难以充分发挥出监督作用，再加之一些企业董事会权责模糊，定位不清，其监督作用更是形同虚设。治理机制的不完善还会造成企业信息传递不畅，给企业发展带来诸多难题。在三鹿事件中，三鹿集团的大股东是石家庄乳液有限公司，第二大股东是新西兰恒天然集团，持有高达43%的股权。其中，田文华作为三鹿集团的董事长，已经任职二十一年。通过这些简单的数字可以看出，股权的高度集中和长时间的一人掌权，很难形成股权制衡机制，极其容易滋生内部控制人问题，导致公司内部控制失效。

（二）缺乏必要的风险控制意识，风险应对能力薄弱

近年来，中航油、三鹿等事件都引发了极大的社会反响，也反映出中国企业风险控制意识的缺乏。在中航油事件中，企业在危机即将出现时仍然在考虑如何增加投资力度，而未能客观理性分析这些大规模投资能够给企业带来对等的收益。在三鹿事件中，企业忽视了对质量风险的控制，放松了对原材料的质量控制，同时，由于缺乏对经营风险的判断，导致三鹿管理不善，投资亏损严重。通过以上两个案例可以看出，目前中国一些企业在投资之前，并未进行深入的调查和研究，凭借感觉做出决策，极大地增加了外部风险。由于历史的原因，中国企业长期处于低风险的环境下，风险识别和应对能力较为薄弱。随着中国加入WTO，如果不加强风险防范意识，内部控制制度的完善也就无从谈起。

（三）缺乏健全的内部审计监督机制

根据现代企业管理制度的相关理论，内部审计要想在企业的日常经营管理中发挥出显著的作用，就必须建立起独立、专业的内部审计部门。然而，中国企业当中，有相当一部分企业的内部审计部门并不具备必要的独立性，甚至有些企业直接将内审机构挂靠在财务部门之下，很多内审人员都会受到企业管理层甚至财务主管的限制，难以正常开展工作，审计质量难以提高。除此之外，企业监事也未能发挥出应有的监督作用，一是由于监事在企业的重视程度有待提高，二是有些监事为了自身的经济利益，而不愿意发挥监督作用。监事职能的缺位，也在很大程度上造成了企业内部控制制度建设的停滞不前。

二、完善企业内部控制制度建设的对策

（一）尽快建立起完善的公司法人治理机制

可以说，健全的公司法人治理机制，是现代企业内部控制得以顺利实施的必要前提。首先，企业应该进一步明确公司治理结构以及相应的议事规则，为了突出董事会对企业日常管理的参与程度，企业需要加强董事会建设，给予董事会参与企业经营决策方面的适当权限。可以说，董事会是代表全体股东参与企业管理的重要机构，是全体股东的代表，而内部控制制度则是董事会及全体股东为了保证信息真实、便于日常监督而采用的一种控制手段。随着现代化企业管理理念的逐步深化，董事会将会更好地发挥事前控制系统的效用，对经营者行为形成有效的约束。其次，企业要形成健全的制衡机制，形成清晰、有效的职责分工。具体来说，企业要将该项工作进行深入和细化，各岗位、各环节、各部门都应该有明确的权责范围，实现不相容职务相分离。最后，企业还应该尽快健全与自身规模相适应的组织机构，对各种经济业务的处理方式和期限都做出明确的规定，加强企业管理者与财会部门、财会人员之间的牵制关系，保证内部控制的顺利实施。

（二）企业需建立起完善的风险评估制度，强化对风险的防范endprint

面对瞬息万变的市场环境，企业将需要应对更加多样的风险，鉴于此，建立完善的风险评估制度，强化对风险的防范刻不容缓。在建立风险评估方面，企业管理层要定期组织对内部各类风险的识别和评估，频率保持在至少一年一次。在此基础上，根据企业业务的发展需要，尤其是出现收购兼并、组织流程重大变化、重组等重大经营决策时，需要进行全面的风险评估工作，重点关注经营风险、财务风险和舞弊风险。风险评估工作可以由企业内部审计部门复杂组织，协调各个部门的工作，促进全体员工的积极配合。风险评估的结果，由内部审计部门在进行汇总后，形成完整的风险评估底稿，交由企业的审计委员会审核，未设置审计委员会的，由董事会负责。在对风险评估结果进行全面深入的分析后，企业管理层应该根据评估结果制定出适合企业实际发展状况的风险应对方案，在方案具体实施的过程中，内部审计部门要予以跟进和监督。在风险应对方面，企业将重视将对风险的管理落实到日常的各项工作中去，齐抓共管，找到重点环节进行严密的风险控制，比如进一步实现权责分离、增加审批设置控制程序等方式，尽可能做到防患于未然，降低风险带给企业的威胁。企业的风险评估与控制工作，是一项复杂性高、不确定性强的系统性工作，难以做到一蹴而就，需要将内部控制与风险管理进行有机结合，并且需要企业自上而下的配合。在实际运行过程中，设立专门的风险监控部门将会取得更好的效果，并且能够推动内部控制制度发挥更大的效果。

（三）强化对内部控制的监督，充分发挥内部审计的作用

为了进一步提高企业内部控制的实际执行效果，企业要重视对内部控制执行过程的监督与考核，并且高度重视起内部审计工作，提高审计工作的独立性。内部审计机构的设立，是企业强化内部控制制度的一项重要举措，内部审计机构独立性越强，专业水平越高，对内部控制的监督就越有效。从工作职责和审计范围来看，内部审计主要负责评价内部控制执行情况、内部控制制度建设情况、会计账目是否真实清晰等内容。同时，随着现代企业管理制度的确立，内部审计的职能也得到一定的拓展，还需要促进企业公司治理结构的完善，更大限度地发挥董事会对企业管理者日常经营行为的监督作用，减少信息不对称现象，从而形成更加严密、有效的内部控制制度。为了最大限度地杜绝企业管理层为了谋求私利滥用职权凌驾于内部控制之上的问题，企业要对内部控制进行定期检查和评价，为了使得检查结果更加客观和全面，可以聘请国家审计机关、会计师事务所等机构参与到企业内部控制审计中来。对于在审计过程中发现的问题，企业管理层应该有一个清醒客观的认识，在思想上高度重视，在行动上认真纠正。随着中国社会主义市场经济建设的不断深化，企业的各项业务都发生了较大的变化，内部审计工作呈现出复杂化、隐蔽化的发展趋势。鉴于此，政府还应该寻求从法律角度强化企业的内部控制制度建设，明确企业审计人员的权利和职责，一方面能够提高内部审计的独立性，另一方面也有助于帮助企业制定更加合理的内部控制政策。

结语

随着中国社会主义市场经济建设的不断推进，内部控制制度建设已经成为了企业管理层必须面临的一个重大课题。重视内部控制制度建设，切实执行内部控制相关流程，提高企业经济效益，从而实现企业的健康可持续性发展，是中国广大企业必须深入思考的问题。在中国的现实国情下，内部控制的建设难以做到一蹴而就，而是需要来自政府、社会、企业自身各方面的支持，才能够坚持符合中国国情和企业实际情况的内部控制整体框架和流程，继而推动中国经济建设不断向前发展。

参考文献：

[1] 次利春.关于有效建立企业内部控制制度的研讨[J].企业研究，2013，（2）.

[2] 王玉珏.现行企业内部控制制度问题及对策[J].企业研究，2012，（4）.

[3] 宋磊.从美国萨班斯法案看中国企业内部控制[J].现代经济信息，2011，（1）.[责任编辑 陈凤雪]endprint