影响上市公司内部控制有效性的因素及对策探究

2015-08-04乐可旸

时代金融 2015年20期

乐可旸

(华南师范大学，广东广州 510006)

一、内部控制及其有效性概述

COSO委员会的《内部控制——整体框架》报告指出，内部控制是由企业董事会、经理层和全体员工实施的、旨在实现控制目标的过程。COSO委员会认为内部控制具体包括五个方面的要素：控制环境、风险评估、控制活动、信息与沟通以及监督。内部控制目标分为三个方面：与运营有关的目标、与财务报告有关的目标以及与法规遵循性有关的目标。

从控制过程角度，内部控制的有效性可分为内部控制设计的有效性和内部控制运行的有效性。内部控制设计的有效性是指为实现控制目标所必需的内部控制程序都存在并且设计恰当，能够为控制目标的实现提供合理保证；内部控制运行的有效性是指在内部控制设计有效地前提下，内部控制能够按照设计的内部控制程序正确地执行，从而为控制目标的实现提供合理保证。内部控制运行的有效性离不开设计的有效性，如果内部控制在设计上存在漏洞，即使这些内部控制制度能够得到一贯的执行，那么也不能认为其运行有效的。

二、影响内部控制有效性的因素

内部控制作为实现内部控制目标的过程，其从设计到执行都会收到诸多因素的影响，这些因素也会通过对该过程的影响进而影响到内部控制的有效性。

评价内部控制设计的有效性，可以考虑以下三个方面，一是内部控制的设计是否做到以内部控制的基本原理为前提，以《企业内部控制基本规范》及其配套指引为依据；二是内部控制的设计是否覆盖了所有关键的业务与环节，对董事会、监事会、经理层和员工具有普遍的约束力；三是内部控制的设计是否与企业自身的经营特点、业务模式以及风险管理要求相匹配。评价内部控制运行的有效性，也可以从三个方面进行考察，一是相关控制在评价期内是如何运行的；二是相关控制是否得到了持续一致的运行；三是实施控制的人员是否具备必要的权限和能力。

内部控制有自身的局限性。内部控制制度只能保证基本经营目标的实现，但不能阻止客观经济条件的改变。内部控制制度只能合理保证财务报告的可靠性和合规性，但也不能绝对保证。这些目标的实现受到内部控制制度内在的限制，包括决策者失误和决策错误导致的经营中断。

三、提高企业内部控制有效性的措施

(一)加强理论研究和推广，改变内部控制中的落后观念

不适应时代发展和行业规律的内部控制体系是落后且低效的，不能为企业创造价值。因此，公司管理层及员工应当充分认识到内部控制制度的重要性，提高自身对企业内控的理解和认识，建立内部控制规范体系，对引导企业建立起有效的内部控制制度具有重要作用。长期以来，由于我国公司的发展还不是很成熟，企业本身设计的内部控制制度不够完善和先进，有的公司甚至几乎没有内部控制，而且员工和管理层对内部控制了解的非常少，没有形成一个强烈的意识和内部控制的责任感。为了解决这些问题，应充分借鉴国际惯例，对企业内部控制进行全面深入的研究，建立一套适用范围广、操作性强的内部控制标准体系。尤其对于企业财务人员而言，要不断加大后续教育的力度，培养财会人员的专业素养和意识，尤其是要灌输企业内部控制制度设计和执行的意识和思维，还要建立从上而下的内部控制标准体系，明确责任分工，权责明晰，切实贯彻执行内部控制标准，为企业高效运行创造条件，进一步为企业创造价值。

(二)建立健全内部控制制度

建立内部控制制度，最重要的是要合理设计内部控制制度规范，涉及的过程中要结合企业运营的多个方面，全面衡量制度规范和法律法规的合规性和公司经营的风险，结合行业特点进行设计，综合考量企业所处的行业环境和企业自身的发展周期。同时要考虑企业内部控制制度的合理性，要使得内控能够得到很好的执行，符合企业组织结构设计的要求，分工明确，权责明晰。最后，要建立健全评价考核标准体系，设置激励措施和奖惩措施，提高员工的积极主动性，从实际出发，达到公平、公正、公开，彻底切实发挥企业内部控制制度的有效性。

(三)建设全面有效的风险评估体系，实现科学的风险管理

企业应当在自身发展的过程中不断加大自身的风险意识，提高风险识别能力，评估风险的大小，积极分析原因并采取有效的措施对风险进行规避。随着我国进入一个新的经济新常态，企业面临的市场的不确定因素增多，面临的经营风险和财务风险不断加大，这时，风险的识别和评估显得尤为重要。要建立独立的风险管理部门，实施风险管理，建立风险控制责任制度以及风险预警机制，同时要不断加大风险应对措施的设计和执行，按公司既定的经营战略，利用各种风险分析技术找出公司执行战略时面临的风险，采取合适的方法降低风险。

(四)实施有效的企业内部控制活动

企业内部控制是通过纳入管理过程中的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。因此，审计部门和其他业务部门要明确各自的职责分工，保证信息交流的顺畅，相互监督，相互促进与合作。在进行企业内部控制的实施过程中，要根据企业面临的经济环境以及内部实际情况的调整做出适当的改变。