内部控制环境研究——以A集团为例

杨溢 杨金玲 张圆梦 河北师范大学商学院

一、内部控制概述

（一）内部控制的定义

内部控制就是企业为了保证其经济管理活动的效率和效果、确保战略目标的贯彻执行、会计报告的真实性与可靠性而采取的一种自我调整和约束以及控制的一系列手段的总称。是为了帮助企业更好的实现经营目标、合规目标以及资产安全等目标。采取不相容职务相互分类、“三重一大”事项授权审批或集体联签制度等控制方法，对企业的生产经营活动进行全员、全过程、全方位的监督和控制。

（二）内部控制的特征

完善的内部控制体系具有如下几个特征：内部控制强调的是全员参与，包括企业的全体员工在内，而非仅仅是企业的高级管理层；内部控制是从整个企业的角度出发实施的全面风险管理工作，其对象是风险，而不是企业的员工；实施内部控制的核心在于人；即便是完善的内部控制也不可能对外部环境和内部环境潜在的风险和变动作出完全准确的预测，诸如金融危机等不可抗力对外部环境造成影响，从而在一定程度上对企业的生产经营活动造成影响，但这是企业的内部控制系统很难预测到的潜在风险，所以内部控制只能为企业的生产经营和有效运行提供一种合理保证，而不是提供一种100%的绝对保证；内部控制是企业实现各类目标的合理管控；内部控制系统不是一成不变的固有体系，企业应根据自身实际情况合理进行调整，而不是照抄照搬优秀企业的内部控制管理经验，所以从这个方面来看，内部控制具有普遍适用性的同时还具有一定的灵活性。

（三）内部控制的要素

完整的内部控制系统由五部分组成。具体来说，内部环境是公司内部控制体系的根基，是指存在于公司内部的并且会对公司生产经营活动和业务扩张计划产生影响因素的集合体；风险评估对于完整的内部控制来说是尤为重要的。公司在其业务开展过程中可能会受到不同来源的风险的影响，而内部控制的目标就是对这些风险加以管控；控制活动是内部控制的具体措施，是关键核心环节；信息与沟通是实施内部控制的条件；内部监督则是内部控制有效发挥作用的保证。

以上五个要素是企业建立健全内部控制体系必不可少的组成部分。每个要素都在企业的内部控制体系中发挥着不可替代的作用。下面本文将以华为公司为具体案例分析企业文化对华为公司内部控制环境建设的作用。

二、A集团案例背景介绍及分析

（一）案例背景介绍

众所周知，A集团曾在我国民营企业历史上是一个神话一般的存在，但是该集团正是以闪电般的速度崛起之后，又以流星般的速度在市场上陨落了。大概在1993年之前的时候，它的经营效益的空间是非常大的，但是由于在当年我国政府颁布的一项关于电脑禁令的废止，使得国外诸多优秀企业迅速涌入中国市场中，那么为了应对这一突如其来的巨大挑战，有不少企业进行组织结构的调整以及采取压缩企业规模的手段，但是当时A集团的高级管理者迫切的希望可以寻找到新的业务领域，急于求成的迫切思想导致A集团轻易的踏入与自身经营业务类型本身不太相符的房地产和保健饮品的行业，从此走向多元化经营发展的道路。但是如果仅仅依靠电脑销售所获得的收入来开展庞大的生产经营活动必然会面临资金周转不灵等难题，同时由于缺少银行等金融机构的资金支持，使得A集团很难迅速的同时融入两个全新的行业。随着业务水平的拓展，大约到1994年的时候集团的高级管理者开始意识到集团内部管理机制存在的弊端和隐患，逐渐丧失了当初进入两个全新行业时的斗志，内部监督不到位，管理机制漏洞百出，由于资金的原因也放弃了继续开展一些经营活动。尽管如此，A集团的高级管理者还是没有选择对集团内部的产权机制和组织架构以及经营的战略目标进行一些改变，反而希望能够通过加大对保健饮品行业的资金投入来获得更大的收益，以期能够回到当初的辉煌时刻。虽然对保健品行业的大量投入使A集团获得了一部分不菲的经济效益，但是好景不长，很快整个集团就出现了诸如产品供应不足、销售链脱节、集团整体协作性不高、主管人员组织能力低下、人员管理与监督不到位等问题产生，最终导致该集团的倒闭。

（二）案例分析

通过对上述A集团走向破灭的背景进行考虑可以清晰地发现，其走向破产的主要原因在于计划过程出现难以控制的被动局面。具体来说可以从以下几个方面进行阐述：

（1）A集团的高级管理者决策的失误。其所做出的战略决策是缺乏理性的，集团的治理结构只是摆设并没有真正发挥作用，对于实行计划的动因并不明确，计划的实施过程并没有严格进行规范，原有的经营管理理念与当前的战略目标之间并不匹配，对于市场变动所造成的影响难以灵活应对等。

（2）多元化发展战略的制定并不合理。由于进口电脑限制的解决催化了A集团激进的步入房地产和保健品行业，并在这两个全新的领域投入了大量的资金，而忽略了自身本来的优势产业，资源配置机构的不合理不仅使得A集团面临资金周转不灵的困难窘境，还一度使得其核心竞争力以及相应的市场份额逐渐丧失。

（3）缺乏必要的监督机制和激励机制。A集团的决策权利只是单纯的集中在一个人的手中，根据其思想作出战略决策，董事会及相应的治理机构十分匮乏，缺乏必要的牵制机制和内部监督体系，将所有权与经营权集中到一个人手中所带来的风险是相当大的，很难保证其决策的完全有效性与正确性。除此之外，A集团对人才的引进与提升环节缺乏必要的重视程度，不仅没有对员工定期进行培训以提高其能力水平和专业素养，而且并没有建立相应的激励体系来提高员工对待工作的积极性，使得员工整体的工作效率不高，管理人员的管理能力和协调能力变得低下。

三、我国企业内部控制建设中存在的弊端

（一）企业内部控制环境不完备

当前，我国不少企业仍存在内部控制系统不健全的问题。不管是中小企业还是像之前风靡一时的A集团，其企业的高级管理者对内部控制的认知程度并不深刻，有的企业对于内部控制还停留在初始的内部牵制阶段，没有意识到一个完善的内部控制体系对于企业开展生产经营活动的重要性。而内部控制环境的不完善不仅会影响内部控制体系作用的发挥，还会导致公司内部会出现组织架构安排不科学不合理的问题产生。如果在公司内部不能实现经营决策权和所有权的两权分离，那么公司很容易出现治理机构形同虚设、少数高级管理者将权利集中在手中进行独裁统治的现象出现，从而对公司业务水平的拓展和战略目标的实现造成重大影响。

（二）风险管理机制不完善

随着时代的不断进步和我国市场经济的飞速发展，各行各类企业都想跟随经济发展的步伐实现创新的目标，进而提高自身产品的市场销售份额和核心竞争力。上述案例中提到的A集团就是为了能够实现企业的多元化发展而盲目激进的进入两个全新的行业希望能够谋求更大的经营效益，但是其在作出决策之前并没有事先提前做好规划，进行资源分配等活动，同时也没有进行必要的风险预测和风险评估，种种原因都导致A集团会在竞争激烈的时代逐渐走向破产。

企业在其从事生产经营活动的过程中难免会遇到各种来自不同方面的风险。那么建立风险应对机制对于企业来说就显得尤为重要。风险是一个相对的概念，其结果是不确定的，虽然在一定意义上会导致企业面临一些危机，但是这同时也是给企业提供了一个潜在的发展的机会。通过建立健全风险管理机制，企业可以对经营活动中可能会遇到的风险进行评估，进而在权衡成本效益的基础上做出战略决策，同时还可以针对风险展开必要的控制活动，以降低可能发生的损失。

（三）控制活动及措施不完善

企业开展各类控制活动的主要目标在于保证管理层的指令可以得到贯彻实施与执行，是一个企业完善的内部控制系统中必不可少的一部分。比如说通过不相容职务相互分离的措施可以保证各个部门的人员各司其职，降低串通舞弊等行为发生的或然性；对企业的“三重一大”事项严把责任关，贯彻落实集体联签制度，减少单个管理者将决策权完全集中在自己手中的弊端；建立健全相应的绩效考评体系，对全体人员的工作成果定期进行审核和客观的评价，同时还可以将考核的结果作为员工晋升或辞退的基点，用以提高员工的工作效率，壮大企业的优良团队，从而更好地实现企业的经营目标。

（四）信息与沟通机制不健全

企业开展生产经营活动需要收集和归纳来个各个方面的一切信息，并且还要保证这些信息可以通过恰当的方式在公司内部的各个层级和组织中进行流通的效率，从而提高对信息的使用效率，那么沟通机制的建立对于信息的有效传递就显得尤为重要。比如当员工发现在生产经营过程中出现了一些意外的风险时，有效的沟通机制的存在就可以将这种风险迅速的传递给上级管理人员，相应的风险管理部门可以对风险的来源和性质进行分析，通过采取专业手段和技术水平给出可行的解决方案和策略，这样不仅可以最大限度的降低风险，保证内部控制系统有效性的发挥，还可以保证公司战略目标的最大化实现。

（五）内部监督不到位

内部监督机制的存在对公司战略目标的实现具有正向的推动作用，对于一个完备的内部控制系统来说是必不可少的。值得深思的一点是，在我国绝大部分公司内部是缺乏内部审计机构的，即使在少部分公司中建立了相应的内部审计部门，但是很难保证审计人员独立性的实现。所谓独立性是指它不仅要求审计师在开展审计工作时在行为和精神上保持独立，可以独立的审查相关的财务信息和其他资料，还要求审计人员与主管人员之间不能存在一些非常关系，从而保证审计工作开展的公允性和真实性，防止串通舞弊行为发生的可能性。除此之外，公司的领导者应当给予审计师足够的权利，不能凌驾于审计之上，从而保证审计工作的开展是有意义的。

四、我国企业完善内部控制的主要措施

（一）健全企业的治理结构

对于企业来说，一个完善的组织结构是进行战略制定、实施战略计划的首要前提。作为企业的领导者应立足实际，并根据自身内部控制和管理的要求建立完备的组织结构，进而明确各个部门的职责和权限，保证业务开展的效率，确保内部控制系统有效性的发挥。企业的各个职能机构之间应当是相互制衡的存在。对于企业内部的员工也应当定期进行培训以提高其专业能力和对内部控制工作的认知水平，建立相应的激励机制以提高员工的工作积极性。以上种种措施都可以在一定程度上确保内部控制系统有效性的发挥。

（二）完善风险管理机制

企业在对经营管理过程中的风险进行分析和评估时不能仅仅依靠其管理经验和业务经验，必须依靠专业的方法和手段来进行风险的评估。首先最重要的就是要加强管理人员的风险意识，树立风险观念，使领导者感知到潜在风险给企业带来的经济损失。其次，开展风险识别工作至关重要。企业在其生产经营和管理过程中可能会受到来自各个方面的不同风险，企业应分类进行评估，找到其根源所在，在此基础上根据风险的程度和性质进行管理，制定可行的解决方案。最后，树立风险管理文化。对于风险的识别工作并不仅仅是针对管理人员来说的，对全体员工来说也同样重要。员工是企业开展生产经营活动的基本执行者，必须具备相应的风险意识，可以发现业务活动中的潜在风险，从而将风险信息迅速传递给上级人员进行风险应对，从而保证企业经营目标的顺利实现。

（三）加强控制活动的实施

企业实施控制活动的主要对象是针对业务活动来进行的，最容易出现问题的就是企业的采购付款环节。具体来说，在采购付款环节主要包括采购申请控制、存货入库控制、应付账款控制、会计记录控制等。首先，采购环节要求财务部门设置完善的采购审核程序，审核所需要采购的物资以及存货数量，防范仓储部门管理方面存在问题。其次，仓储环节。仓储环节需要加强对存货的盘点，确保资产不流失。在企业内部成立清点小组，做到分工明确，并对存货的放置有清晰掌握，对各类资产卡片进行编号。最后，付款环节。企业需要严格执行入库物资付款制度，在验收过程中分析实际数据与收货单是否相符，对不符的需要进行沟通并查明原因。除此之外，企业实施控制活动的措施还有不相容职务相分离和财产保护控制等，都是为了确保企业内部控制系统的有效性，进而实现企业的经营管理目标。

（四）优化信息与沟通机制

企业在进行经济决策之前必须充分掌握与其经营管理决策有关的一切信息，这样才能最大限度的保证决策的正确性。在当前这个数据大爆炸的信息化时代背景之下，有效的信息沟通不仅可以提高领导者对收集到的信息的利用效率，还可以在一定程度上降低企业面临的风险挑战，提高企业内部控制系统的有效性。因此，建立健全必要的信息沟通机制、丰富现有的信息沟通渠道就显得尤为重要。比如，企业可以采取网络会议的方式对紧急需要通知和处理的事项进行传达，这样既克服了时间和空间领域所带来的限制，又可以将信息较快的传达给员工，从而更好的提高工作效率，确保经营目标的实现。

（五）建立内部监督管理机制

一般来说，企业内部行使监督职能的机构是通过建立相应的审计部门来实施的。内部审计部门的存在不仅可以规范企业的内部控制环境，还可以监督企业所有人员的职责履行情况。但是非常重要的一点就是对审计人员必须提出高标准和严要求。作为审计人员，不仅需要具备与其地位相匹配的专业胜任能力，还要具备较高的素养，能够独立从事审计工作，客观公允的审计财务资料并发表相应的审计意见，严格按照相应的审计流程来开展审计工作，以保证企业内部控制系统的有效性和经营目标的可实现性。

五、结束语

通过分析A集团内部控制问题的基础上，揭示了当今市场经济条件下我国仍有部分企业的内部控制意识薄弱，缺乏完备的内部控制体系，各个要素之间的关联性有待提升。针对企业在战略制定与实施过程中所遇到的困难和瓶颈制定了有效的应对策略，以期能够不断优化企业的内部控制制度，充分发挥企业内部控制系统的有效性，全面提升企业的经营管理和内部控制的水平，从而更好的促进企业经营目标的实现。