企业内部控制述评

（天津商业大学，天津市 300000）

【摘 要】企业内部控制究竟是什么至今还没有一个确切的定义，对认识概念方面的匮乏，直接影响着国家经济的建设及经营管理的实践。近几年，企业内部控制的研究越来越成为热点话题，主要有两个研究方向：会计导向和审计导向。文章分为三部分：第一部分对内部控制概念进行研究；第二部分对内部控制现状进行分析；第三部分对内部控制提出了一些改进意见。

【关键词】内部控制；内部审计

一、企业内部控制概念研究

当前，企业内部控制问题已经成为会计研究领域的热点课题，他不仅影响传统的会计范畴，对会计理论和会计实务的社会层次也有很大提升。然而，目前还没有一个具有普遍意义并且为人认可的企业内部控制的定义，人们对企业内部控制还没有一种清晰确定的认识。因此，当前的当务之急就是要对企业内部控制的概念进行专门的研究以期望形成一种共识。

放眼西方理论界，有关企业内部控制概念的研究比较缺乏。早期的内部控制表现于企业的内部控制是企业管理的内在需要，具有内生性的特点，企业内部控制几乎就等同于企业管理。到20世纪30年代开始，企业内部控制大致可以分为三个阶段：企业内部会计控制、企业内部控制制度和企业内部控制结构。此时，企业管理内在所需求的内部控制已经变成了企业外部监督者加在企业上的一项监管技术或程序。中国学者们对企业内部控制的概念也展开了一系列的研究，但几乎都是从纯理论的角度展开的。有的学者是以经济学的某一个理论为基础，认为内部控制是一种经济控制系统或者一项经济机制或者制度；有的学者是以管理学的某一个理论为基础，认为内部控制是企业管理的一种工具或一个过程。我国的学者们尝试从多学科角度来理解企业内部控制，来更好的匹配企业管理的要求。

“内部控制是由主体的各层次实施目的在于为了实现其主要目标提供合理保证的过程。”这是美国COSO对于内部控制所提出的一个很有影响力的定义，现在几乎已经成为中外所有教科书对内部控的最有力表述。但是即便是企业内部控制理论与实践最发达的美国和COSO对于企业内部控制的这个概念描述，目前依旧具有争议。对认识概念定义方面的匮乏，使得企业在执行有关风险管理与内部控制规范时，往往处于无所适从的状态，这直接影响着国家经济的建设及经营管理的实践。如此，对企业内部控制概念形成一种共识，具有十分重要的意义。

二、企业内部控制研究现状及发展

近几年，我国对企业内部控制的研究主要有两个方向：会计导向和审计导向。其中，会计导向内部控制的典型是国家目前已经发布的以内部控制为核心的法律法规。这方面学者们进行了相关研究。有学者对企业内部会计控制的目标构造和分层设计的思想进行探讨，得出企业的产权关系、企业的治理结构中全责安排结构及企业经济管理要求的多样性是企业内部控制目标的基础。还有学者对关于企业内部会计控制的实施情况进行研究，并得出了相应的结论和建议。审计导向方面的相关研究则主要聚焦于审计程序与方法的应用、审计成本的节约、审计效率的提高及审计风险的控制。此外，随着COSO对我国学者在企业内部控制方面的影响越来越大，2000年便在国内有了关于COSO报告的主要内容、内部控制框架以及进展的研究，并据此对我国本土企业关于内部控制的发展问题提出了一些建议。有学者曾经试图将企业内部控制与审计相结合来进行研究，发现企业内部控制是在审计目标定位主导下发展的。对公司治理结构和内部控制的关注也是近些年的研究热点。有学者引入产权结构特征，发现针对不同的公司治理结构采取相应的对策可以提高企业内部控制的效率。一些学者也开始寻找如何提高企业内部控制效率的新方法，探讨企业内部控制和公司治理结构的连接与互动的关系。此外还有学者运用不同学科的知识或者引入实证方法对内部控制进行研究。

三、改进企业内部控制的几点建议

有些企业内部控制失败为企业内部控制的研究提供新的方向。学者们查阅失败案例，将企业内部控制失败大致归集为以下原因：控制环境失败，风险意识薄弱，缺乏适当的控制活动，信息沟通不顺畅，缺乏内部监督。企业存在内部控制失败主要问题仍在于许多企业尚未意识到企业内部控制的重要性，对企业内部控制依旧存在许多误解，认为一些规章制度、文件等的限制就是内部控制，或者将企业内部的成本控制，企业内部资产安全性的控制等统统都归类于企业内部控制当中。据此研究如何改进企业内部控制十分重要。总的来说主要有两个方面：第一是建立企业内部控制的标准体系，第二是对企业内部控制实施强制性审计。

建立企业内部控制的标准体系主要是这三个方面的要求。首先，建立企业内部控制标准体系是一项国际惯例。从美国注册会计协会以往对企业内部控制的各种定义来看，美国注册会计师协会过去将企业内部控制的目标划归为以下四点：企业内部控制是为了保护企业的资产、企业内部控制是为了检查会计信息的准确性、企业内部控制是为了提高企业的经营效率以及企业内部控制是为了推动企业执行既定管理方针。直到1992年COSO报告提出了企业内部控制框架，报告显示企业内部控制主要是受企业董事会、管理当局以及其他职员的作用，主要是为了获得经营效果和效率，为了提高财务报告的可靠性，为了遵循适当的法规等而提供的一种合理保证的过程。除此之外，COSO还提出了企业内部控制的五要素，该报告的提出对内部控制的研究具有划时代的意义。

在建立企业内部控制标准体系之后，企业还需要外部因素来确保企业内部控制系统可以的得到实施。为此SSAE等要求企业要对外界出具企业的内部控制报告，并且要附带注册会计师出具审计报告。主要操作步骤是首先企业要对企业本身的内部控制进行全面、深入的自我评估，由此出具对外的企业内部控制报告，其中要包括有重大问题和无重大问题报告；其次，要求注册会计师对企业内部控制审计，并发表审计意见。这样做加重了企业自身管理层和注册会计师的责任，管理层为了减轻责任和考虑到企业的长期利益只能在注册会计师的协助下真正关注企业内部控制的缺陷与缺失，做到不断完善、健全企业内部控制。同时还可以降低企业的运营风险，提供企业的运营效率和运营效果，以保护投资者的利益，提高企业对外出具的财务报告及其他披露信息的可靠性，增加市场透明度。此外，结合我国企业内部控制的不足和缺陷，有两点必须要强调。第一，立法和法律责任方面的研究应该加强。通过对企业内部控制进行审计，企业管理层和注册会计师的责任相应的增加，而这些责任应该有一个明确的划分以及衡量和惩罚的标准。第二，内部审计的行业自律要加强。内部审计行业有了强大的行业自律后，内部审计人员的素质一定可以得到提高，内部审计人员也可以很快的掌握企业内部控制的最新资讯和研究成果，审计人员后续教育也会使得其不断的补充和更新知识，使其有能力进行审计和发表合理的审计意见。

作者简介：王丹丹（1990—），女，汉族，河北邢台市人，研究生学历，会计学硕士，单位：天津商业大学商学院，研究方向：财务管理。

【参考文献】

[1]樊行健，肖光红. 关于企业内部控制本质与概念的理論反思[J].会计研究，2014，02：4-11+94.

[2]吴水澎，陈汉文，邵贤弟. 论改进我国企业内部控制——由“亚细亚”失败引发的思考[J].会计研究，2000，09：43-48.

[3]杨雄胜. 内部控制范畴定义探索[J].会计研究，2011，08：46-52+96.

[4]邓春华. 企业内部控制：现状及发展建议[J].审计研究，2005，03：72-75