企业内部控制建设与应用

毛永华

摘 要：内部控制是现代企业管理的重要手段。内部控制的有效与否，直接关系到一个企业的兴衰成败。企业采用有效的内部控制制度，有助于促进其拓展生产，提高经济效益。随着社会主义市场经济体制的建立和逐步完善，市场竞争日益激烈，为了积极应对市场的挑战和风险，获取持续不断的经济收益，企业必须建立起有效的内部控制制度。

关键词：内部控制；内部控制体系；监督

2001年以来连续爆发的安然、世通、施乐公司的破产揭露出一系列财务欺诈丑闻，暴露出美国公司治理结构不完善和外部监督缺失的严重问题，直接导致了《萨班斯——奥克斯利法案》的出台。而我国在2000年前后发生的一系列如银广夏、红光实业、东方电子、中航油等财务舞弊案件，也同样揭露出了我国内部控制体系不完善的问题，引起了国内各界的广泛关注。可以说，内部控制成为自21世纪以来国内外公司管理问题的焦点之一。世界各国皆积极探讨企业内部控制问题，并形成其各自的理论。美国《萨班斯——奥克斯利法案》的颁布极大地影响和推进了我国内部控制规范化和法制化的进程，自此，我国也走上了积极探索内部控制体系的建立健全及规范道路，以期为规范市场秩序、增强企业的活力和市场竞争力，并最终获取持续不断的经济效益。

随着社会主义市场经济制度的不断发展，法律制度的不断完善以及经济全球化的影响，我国企业面临的市场竞争日益激烈，而现阶段的竞争不再是单纯的技术、产品之间的竞争，更是企业内部各项制度、企业管理能力的竞争，这对企业经营管理者是一个不小的挑战。在《萨班斯——奥克斯利法案》颁布后，我国也逐步建立起自己的内部控制法规，但是，更多地是偏向于法律法规的强制要求，并不是企业基于其自身状况的自发选择，因此内部控制在实务操作上的有效性有待加强。本文针对内部控制的五要素来谈谈企业内部控制体系的建设与应用。

一、控制环境

控制环境是企业实施内部控制的基础，主要包括企业的治理结构、机构设置以及权责分配、内部审计、人力资源政策和企业文化等内容。企业提供虚假的财务报表主要是基于一定的利益动机，无论是从管理者急于表现良好业绩的角度出发，还是公司本身工作流程的问题，都表现出企业本身控制环境的缺陷。要建立有效的内部控制体系，首先要从控制环境入手，建立一个所有权与经营权能够相互制衡的结构性制度，监事会充分发挥内部监督作用，机构设置、权责分配得当，既能迅速完成工作，又能够形成岗位、职权的相互制约，并形成良好的企业氛围，使员工在一个快速有效积极的环境中工作。

二、风险评估

风险评估是指及时识别、科学分析影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，主要包括目标设定、风险识别、风险分析和风险应对等内容。风险评估是提高企业内部控制效率和效果的关键。风险评估不同的企业、同一企业在不同的时期以及同一企业内部不同的内部环境、业务层面和工作环节，可能面临不同的风险，企业应当及时识别、系统分析经营活动中与实现内部控制目标相关的风险，按照立足实际、突出重点、体现差异、适应变化的原则，有针对性地开展风险评估并合理确定风险应对策略。做好风险评估工作，应该及时识别风险、重点关注经营、投资及筹资方面的风险，做好积极应对工作。

三、控制活动

控制活动存在于企业整个管理活动和功能组织中，在企业内的各个阶层和职能之间都会出现，是指在企业运作过程中为防范和控制风险，制定的各种经营管理政策、业务工作流程。控制活动是内部控制的手段和核心部分，是内部控制思想的集中表现所在，也是内部控制实施最显现的部分。其中，政策和制度确定了公司的经营管理导向，流程则将导向落实在具体的操作层面。程序和流程是围绕业务循环和关键风险点设计的，与控制环境相联系，融入信息沟通的需求，同时也是监督评价标准的设计基础。我们应分别要求相关业务部门做好识别与评估业务环节风险、设计针对风险的控制、执行针对风险的控制以及自我监督与改进等相关工作，并要求相关支持部门如财务、法律、人力等部门做好对各业务部门的支持工作。

四、信息和沟通

信息与沟通是指企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。良好的信息沟通是企业内部控制的必要条件，它可以使管理者在企业运营过程中及时掌握组织发生的各种情况，并能够及时为企业员工提供履行职责所需的信息，从而保证企业的经营管理活动能够顺利实行，也可以减少内外部信息的不对称性。信息的失真将会给企业的经营活动带来知名的危险。因此，企业应加强信息系统建设，为企业经营管理活动的开展及时提供企业经营情况、财务和法规遵守情况等内部信息及企业所处行业情况、竞争对手、市场状况等外部信息，并保证信息能够在企业内部各级之间广泛传递且得到综合运用。信息的及时沟通交流也有助于企业及时发现内部控制系统中的薄弱环节，及时发现问题并加以改正，从而保证企业正确的发展方向。

五、内部监督

要确保内部控制制度切实执行且执行的效果良好、内部控制系统能够随时适应新情况，内部控制就必须被监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进的活动。建立有效的内部监督机制，首先要求企业建立一套科学完善的考核评价机制，不仅要以目标利润的完成情况作为主要的考核指标，还应补充对其他相关指标的综合考核，全面有效地反映企业经营管理状况。其次，健全的内部审计机构也是必备的，应该培养一批专业素质较高的内部审计人员，使员工充分理解内部审计工作的性质和作用，并建立有足够独立性的内部审计部门，使内部监督工作发挥实质性的功效，协助企业内部控制工作的进行。

企业内部控制体系的构建是一个庞大而复杂的工程，不可一蹴而就，应当结合国家整体经济环境和法律制度体系，从企业自身实际出发，建立符合企业自身发展状况的内部控制体系，不可使其流于形式。在企业建立自己的内部控治体系时，不妨多多借鉴国外企业的实践经验，紧随国际潮流的发展，注意掌握住内部控制的发展方向，注重动态发展，从企业整体管理系统的角度出发，有侧重的开展工作，理清发展发展方向与思路，强调解决实际问题，不要只图速度而忘记质量，循序渐进，高质高效的完成企业内部控制体系建设。（作者单位：国网甘肃省电力公司庆阳供电公司）

参考文献：

[1] 张宜霞，李伟.我国企业内部控制建设的整体思路[J].东北财经大学学报，2007（5）：23-25.

[2] 杨美玲.基于企业价值提升的内部控制建设的思考[D].上海：东华大学，2014：1-66.

[3] 李成华.我国企业内部控制建设问题研究[D].长沙：湖南大学，2008：1-44.

[4] 陈学进.我国内部控制体系的构建与运行研究[D].江门：五邑大学，2008：1-66.