企业内部控制缺陷分析及改进建议

刘西厅

（山东省青州荣军医院，山东 青州 262500）

我国的内控体系包括，2008年6月财政部、证监会等五部门联合发布了《企业内部控制基本规范》，2010年4月联合并发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，要求上市公司全面施行；同时，鼓励非上市大中型企业提前执行。

1 内部控制概述

内部控制是指为了保证企业业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制的目标包括：

（1）保护企业资产的安全、完整及对其的有效使用；

（2）保证会计信息及其他各种管理信息的可靠和及时提供；

（3）保证企业制定的各项管理方针、制度和措施的贯彻执行；

（4）尽量压缩、控制成本、费用，减少不必要的成本、费用，以求企业达到更大的盈利目标；

（5）预防和控制且尽早尽快查明各种错误和弊端，及时、准确地制定和采取纠正措施；

（6）保证企业各项生产和经营活动有序有效地进行。

内部控制是现代企业管理的重要手段。完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，保证资本市场有效运行，均有着非常重要的意义。

2 某公司内控缺陷分析

下面从A公司所暴露出来的问题出发，分析内部控制五要素中存在缺陷的环节，并提出改进建议。

比对内控框架，A公司的控制活动、风险评估、监督、信息与沟通环节存在缺陷。

2.1 控制活动

控制活动是确保管理层指令和公司目标实现所实施的政策和程序。A在扩张店铺的过程中，出现了许多并不实际生产甜甜圈的“卫星店”，顾客并不能有像在工厂店那样的体验。并且特许商们也没有受到关于“店外”经营的正常培训。这是控制活动的程序出现问题，也致使本身产品质量下降。

2.2 风险评估

每个企业发展过程中都面临着各种各样的风险，识别风险和防范风险是管理层目标实现的重要保证。为实现公司战略，公司应当根据设定的控制目标，全面系统、持续的收集相关信息，结合实际情况，及时进行风险评估以支持决策。A公司首先以一种近似疯狂的速度扩张店面，却忽视了消费者的需求与购买力是否以之向匹配，忽视了市场上其他替代品的存在，这本身就是对于风险的评估不到位，采取了过于乐观的决策态度；其次，其收入结构中，过分的依赖与特许经营权，其中存在的不稳定性与风险，企业的管理层也未对其采取相应的措施，低估了其对企业的影响。“千里之堤，溃于蚁穴”。这些风险评估上的失误，虽然期初未对企业造成太大影响，但是日积月累，最终造成了无法补救的局面。

2.3 信息与沟通

信息与沟通是企业内部控制实施有效的关键，如果企业没有有效的信息沟通渠道，即便企业的内控体系在完美，也只是“纸上谈兵”，依然会给企业的舞弊等问题留下可乘之机。企业必须按照一定的方式和时间规定，制定行之有效的信息传递机制辨识和取得适当的信息，保证信息的传递，确保信息传递渠道的通畅，使信息可以自上而下、自下而上的进行传递，不会产生信息的延误与披露。用以经营业务、指导趋近目标。并且做好与外界的沟通，做好信息传递的工作。然而在A的经营系统中，其底下的特许经销商的消极的经营状况并未及时的反应给公司的高层，公司的经营管理者得不到负面的信息，误以为其经营战略是行之有效的，无法及时的做出正确的判断，从而使公司陷入困境。

2.4 监督

监督是一种随着时间的经过而评估内部控制制度执行质量的过程，是保证内部控制体系有效运行和逐步完善的重要措施。持续的监督活动嵌入企业日常的重复的经营活动之中。对企业经营活动实施实时的监控，通常能够及时发现问题，动态地应对环境的变化。事实上，A有必要对内部控制设计运行情况实施监督检查，发现其问题和缺陷，从而完善内部控制，提高内部控制的有效性。然而2014年2月，A公司花1680万美元购买Golden Gate多纳圈公司33%的股份，受益人之一是CEO莱文古德的前妻艾德丽安·莱文古德。A没有披露这条消息，尽管艾德丽安的股份价值高达150万美元。显然A公司对其经营过程中的监督力度不够，没有很好的做到事前及事终的控制，最终导致事后无法弥补、控制的状态。当然，问题的出现并不仅仅是监督力度不够，可能因其本身制度中就存在缺陷，而企业的管理者并未对其产生重视，最终导致A公司这样的结局。

3 改进建议

针对上述A公司内部控制中出现的问题，提出针对性的建议如下：

3.1 完善控制程序

（1）内部牵制制度。如全面系统的分析、梳理A业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

（2）授权审批控制。要求A公司根据常规授权和特别授权的规定，明确各个岗位办理业务和事项的权限范围、审批程序和相应职责。

（3）会计系统控制。A公司在会计处理上应该严格按照美国相关会计准则规定，对经济活动进行规范的会计记账、报告程序。

（4）建立有效的信息传递机制，保证信息传递的及时性，传递渠道畅通无阻。要加强企业信息自上而下、自下而上的传递以及企业通外部的信息沟通，如企业的供应商、顾客、各地的经销商等。同时建立一定的激励机制，要鼓励员工将发现的问题及时上报给管理层，打消员工的顾虑。

（5）加强企业文化的建设。增强员工的归属感，责任感。让员工觉得自己同企业是一体的，企业的兴衰同自己是紧密相连的。只有这样，员工在发现问题、有所建议的时候才会积极的向上层报告。

（6）建立恰当的奖惩机制。对于那些对企业做出贡献，表现优秀的员工，有发展潜力的员工要给予相应的奖励；对于那些损害企业利益，变现不良的员工要给与一定的惩罚。同时制定合理的提拔制度，来激励员工，增加员工的工作激情。

3.2 加强风险识别，建立风险预警机制

风险可以给企业带来收益亦可给企业带来损失。在这二者的博弈当中，为取得其效益的最优，企业可以成立相应的部门，充分的对企业外部的市场环境，行业景象，国家政策等宏观因素进行时刻的追踪，并利用现代信息技术建立相应的系统以及专业的分析人员，对搜集的数据进行逻辑严密科学的分析，最终呈现给企业的管理层。

3.3 完善企业的监督机制

企业应时时刻刻保证期运行的有效性，为此企业可以建立相关的监督部门，配备专门的人员对企业的各个部门、人员业务等进行监督，并要适当的释放权力，给予这些部门充分的权力保障，不要给其开出“空头支票”；同时建立有效的内部牵制制度如职责分离，合作式牵制等，不仅可以进一步加强企业的监督而且还可以适当降低前者给企业增加的成本。

［1］高智林.会计准则、会计工作标准与内部控制[J].会计之友，2014（26）.

［2］石意如.企业内部控制缺陷“三维”认定模型[J].会计之友，2014（26）.