论文部分内容阅读
【摘 要】 2008年财政部等五部委共同发布了《企业内部控制基本规范》，科学的内部控制制度体系，受到越来越多企业的关注。文章从企业内部控制目前存在的不足入手，针对当前企业内部控制制度建设的主要影响因素，提出了完善内部控制的对策和建议。
【关键词】 内部控制； 不足； 对策
2008年财政部等五部委共同发布了《企业内部控制基本规范》，这标志着中国的萨班斯法案正式建立。2010年4月，又联合发布了《企业内部控制配套指引》，该指引与2008年的基本规范共同构建了我国企业内部控制规范体系，对企业的经营管理将产生重大影响。众所周知，内部控制是企业经营管理的重要环节之一，在我国内部控制建设普遍薄弱和我国财政部及有关部门对内部控制问题的关注下，在我国经济飞速发展和社会主义市场经济体制不断完善的背景下，研究企业内部控制具有重大理论和现实意义。
一、我国企业内部控制的不足
（一）内部控制管理不到位
企业普遍认为内部控制就是内部控制制度，是企业用以防止错误和舞弊，或者是用以应付有关部门及上级单位检查而制定的规章制度，认为内部控制就是一堆堆手册、文件。在内部控制执行过程中，企业往往认为进行了职责分工、审批授权，就是做好了内部控制，而且对内部控制只注重制度建设而不重视制度执行。更为严重的是有章不循，执法不严，在经济业务的具体处理过程中，以强调灵活性为由，不按制度规定的程序办理，使建立的企业内部控制制度成为“写在纸上、贴在墙上”的一种形式，内部控制制度失去了严肃性和刚性。
（二）内部控制的环境建设薄弱
控制环境主要包括管理层的经营理念和经营风格、企业员工的道德价值观和工作胜任能力、管理当局的授权和职责分工方法、人力资源的组织和开发、董事会的关注和指导力度等。控制环境的失效会直接导致内部控制的失效。目前，我国企业内部控制环境建设的问题主要表现为：一是有些高管层的道德价值观发生偏移，为了公司和自身的利益，指使会计人员做假账，人为操纵报表；二是公司治理结构不完善，如存在着大股东或关键人控制的问题、上市公司“一股独大”的股权现状、独立董事不独立，“内部人”控制、管理层凌驾于制度之上，使内部控制制度执行很难达到预期目标；三是不注重激励政策的实行，无法激发管理层和员工的积极性，也失去了员工对企业的监督和控制力度；四是组织结构和责权划分不明确，一些企业即使机构设置比较健全，也未能发挥出应有的作用。
（三）内部控制制度缺乏科学性
大多数企业制定的内部控制制度，总体来看缺乏科学性。一是内容不全面，缺乏系统性。制度组织不健全，把执行业务规章制度等同于加强企业内部控制制度，重经营、轻管理，自我防范、自我约束机制尚未建立起来，使既定的内部控制制度失控。二是目前企业的内部控制信息化发展比较缓慢，滞后于业务的发展，会计的事前审批、事中复核和事后监督流于形式，内部控制基本上是事后控制，通常是问题发生了才予以补救或惩处，不能预防和及时发现错误及舞弊行为，使内部控制失去效力。三是重有形资源的控制，轻人员、信息等无形资源的控制，重短期利益、轻长远利益，使内部控制失去长效机制。
（四）内部控制执行不力
有些企业虽然建立了内部控制制度，但没有严格执行，使制度形同虚设。尤其是国有企业由于产权不清晰，企业管理层和员工普遍没有资本保全和资本增值意识，资产风险防范意识淡薄。具体表现就是管理层不以内部控制制度为宗，他们往往凌驾于内部控制制度之上，员工在具体业务处理上不能按既定的内部控制制度操作，造成企业内部控制管理从上到下不能很好地贯彻落实，不能充分发挥内部控制的功能和作用削弱了执行力度。
（五）内部控制评价体系不健全
所谓内部控制评价，是通过企业内部审计部门对各项内部控制制度进行审查、评价，以便发现企业内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，从而促进企业内部控制制度的进一步加强和完善。
内部控制评价一般可分为内部评价和外部评价。内部评价主要是由内部审计实施的，有些企业设有内部审计，但却从属于财务部门，这样的机构设置严重损害了内部审计机构的独立性。很多企业对内部控制的评价范围仍局限于与财务报告相关的内部控制，较多地关注报告性目標，对合法性目标和经营有效性目标关注较少，缩小了内部控制的内容和范围，缺少了与管理相结合的过程。
二、完善企业内部控制的对策和建议
进一步转变企业内部控制职能现状，完善企业内部控制势在必行。随着企业制度改革和发展形势的不断变化，企业在思想观念、管理体制、运行机制等方面要不断创新，更好地适应社会经济环境，为企业创造经济效益，最大限度地发挥“内部控制”的作用。
（一）建立科学的内部控制系统
企业要想在激烈的市场竞争中不断发展，就必须注重企业内部控制，尤其是管理层应当充分认识到它的重要性。要重视内部控制制度的设计和实施，确保全员、全过程都按制度执行，真正将内部控制建设当作一个系统工作来抓。在设计上，应注意内部控制的整体性，从只注重建章立制向整体框架的构建与认真实施转变；从以补救为主的控制向以预防为主的控制转变，使内部控制真正起到防患于未然的作用；从事后突击审计向常规审计转变，从而真正建立起科学的内部控制制度。
（二）完善内部控制治理结构
我国企业，特别是国有企业，内部组织机构繁杂，部门重叠，从而造成企业部门职能混乱，加大了企业管理成本，影响市场竞争力的提高。针对这种现状，建议企业根据实际情况，建立适应市场经济的公司治理结构。
完善的法人治理结构是内部控制的环境和前提，内部控制是企业治理机制运行的保障。企业应当根据国家有关法律法规和企业章程，建立规范的治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。在企业内部，建立必需的行政管理部门，裁减多余的或职能范围狭窄、作用不大的职能科室，使决策、管理和监督等部门职责分明、责任到位、互相制约、互相协调，建立由上到下的一体化管理机构，使管理层次优化，便于政策传达、部门间交流和信息互换，便于监督和执行企业的经济活动，从而提高信息的灵敏性和部门之间的协调性，从而提高企业经济效益。
（三）加强企业文化建设
企业文化是在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。在企业文化的建设中，计划经济、封闭经营、官本位、轻视管理等意识还不同程度地存在于人们的头脑中，在一定程度上阻碍了企业文化的发展，而好的文化环境条件是内部控制制度得到贯彻执行的关键，也是企业成功的基础。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有企业文化的支撑。将企业文化建设作为企业内部控制的基础性工作开展，培植企业内部控制制度建设的“土壤”。良好的企业文化建设必然会影响人们的行为规范，使其按章办事，从而有效地解决公司治理和会计信息失真的问题。
（四）建立全员参与的内部控制机制
健全民主监督管理，实行员工参与制。作为企业的经营管理者，要充分发挥员工的主观能动性，集思广益，不断丰富、完善自己的指挥决策，企业的管理水平、经营效益才能不断得到提高。因此，在贯彻执行厂长、经理负责制的同时，让员工有参与企业日常经营决策的机会，并形成制度。职工代表大会是职工行使民主权利的机构，应完善和落实职代会制度，使其充分发挥作用。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。建立关键岗位员工的强制休假制度和定期岗位轮换制度、聘用制度、培训制度、考试制度、晋升奖惩制度、辞退辞职制度等，真正做到有序流动，合理配置，择优上岗。
（五）做好内部控制评价
企业管理层应当定期对内部控制的有效性进行全面评价，形成评价结论，出具评价报告。内部控制评价应当对实现控制目标的各个方面进行全面、系统、综合评价。在全面评价的基础上，以风险控制为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。内部控制评价还应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际情况，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
（六）更新信息化条件下内部控制制度
在会计信息化高速发展的背景下，可以利用信息渠道及时掌握企业的经营状况，了解业务的发展，对市场变化可能带来的后果采取预防型措施，做到事前预防，事中控制，实现实时业务处理，实现集成化、价值化、智能化和网络化的管理。企业利用网络进行内部控制已成为一种有效的管理手段，由于信息化技术不断进步，与之配套的内部控制也要随时更新、改善和调整，将信息技术有效地集成到业务过程中，防范和控制经营风险，增强企业经营管理的控制手段。
总之，内部控制是企业各项管理工作的基础，是企业健康持续发展的基石，实践证明，企业的管理工作都是从内部控制开始的，一切经营管理活动都离不开内部控制。企业要加大内部控制的改革和创新力度，增强决策的科学性，切实提高经营管理和风险防范及控制能力，真正成为一个内部控制制度健全、决策科学、财务管理稳健的现代型企业。
【参考文献】
［1］ 中华人民共和国财政部等.企业内部控制基本规范［M］.中国经济出版社，2008.
［2］ 张庆龙，聂兴凯.企业内部控制建设与评价［M］.经济科学出版社，2011.
［3］ 潘秀丽.企业内部控制研究［M］.中国财政经济出版社，2005.
［4］ 国有企业内部控制课题组.国有企业内部控制框架［M］.机械工业出版社，2009.
【关键词】 内部控制； 不足； 对策
2008年财政部等五部委共同发布了《企业内部控制基本规范》，这标志着中国的萨班斯法案正式建立。2010年4月，又联合发布了《企业内部控制配套指引》，该指引与2008年的基本规范共同构建了我国企业内部控制规范体系，对企业的经营管理将产生重大影响。众所周知，内部控制是企业经营管理的重要环节之一，在我国内部控制建设普遍薄弱和我国财政部及有关部门对内部控制问题的关注下，在我国经济飞速发展和社会主义市场经济体制不断完善的背景下，研究企业内部控制具有重大理论和现实意义。
一、我国企业内部控制的不足
（一）内部控制管理不到位
企业普遍认为内部控制就是内部控制制度，是企业用以防止错误和舞弊，或者是用以应付有关部门及上级单位检查而制定的规章制度，认为内部控制就是一堆堆手册、文件。在内部控制执行过程中，企业往往认为进行了职责分工、审批授权，就是做好了内部控制，而且对内部控制只注重制度建设而不重视制度执行。更为严重的是有章不循，执法不严，在经济业务的具体处理过程中，以强调灵活性为由，不按制度规定的程序办理，使建立的企业内部控制制度成为“写在纸上、贴在墙上”的一种形式，内部控制制度失去了严肃性和刚性。
（二）内部控制的环境建设薄弱
控制环境主要包括管理层的经营理念和经营风格、企业员工的道德价值观和工作胜任能力、管理当局的授权和职责分工方法、人力资源的组织和开发、董事会的关注和指导力度等。控制环境的失效会直接导致内部控制的失效。目前，我国企业内部控制环境建设的问题主要表现为：一是有些高管层的道德价值观发生偏移，为了公司和自身的利益，指使会计人员做假账，人为操纵报表；二是公司治理结构不完善，如存在着大股东或关键人控制的问题、上市公司“一股独大”的股权现状、独立董事不独立，“内部人”控制、管理层凌驾于制度之上，使内部控制制度执行很难达到预期目标；三是不注重激励政策的实行，无法激发管理层和员工的积极性，也失去了员工对企业的监督和控制力度；四是组织结构和责权划分不明确，一些企业即使机构设置比较健全，也未能发挥出应有的作用。
（三）内部控制制度缺乏科学性
大多数企业制定的内部控制制度，总体来看缺乏科学性。一是内容不全面，缺乏系统性。制度组织不健全，把执行业务规章制度等同于加强企业内部控制制度，重经营、轻管理，自我防范、自我约束机制尚未建立起来，使既定的内部控制制度失控。二是目前企业的内部控制信息化发展比较缓慢，滞后于业务的发展，会计的事前审批、事中复核和事后监督流于形式，内部控制基本上是事后控制，通常是问题发生了才予以补救或惩处，不能预防和及时发现错误及舞弊行为，使内部控制失去效力。三是重有形资源的控制，轻人员、信息等无形资源的控制，重短期利益、轻长远利益，使内部控制失去长效机制。
（四）内部控制执行不力
有些企业虽然建立了内部控制制度，但没有严格执行，使制度形同虚设。尤其是国有企业由于产权不清晰，企业管理层和员工普遍没有资本保全和资本增值意识，资产风险防范意识淡薄。具体表现就是管理层不以内部控制制度为宗，他们往往凌驾于内部控制制度之上，员工在具体业务处理上不能按既定的内部控制制度操作，造成企业内部控制管理从上到下不能很好地贯彻落实，不能充分发挥内部控制的功能和作用削弱了执行力度。
（五）内部控制评价体系不健全
所谓内部控制评价，是通过企业内部审计部门对各项内部控制制度进行审查、评价，以便发现企业内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，从而促进企业内部控制制度的进一步加强和完善。
内部控制评价一般可分为内部评价和外部评价。内部评价主要是由内部审计实施的，有些企业设有内部审计，但却从属于财务部门，这样的机构设置严重损害了内部审计机构的独立性。很多企业对内部控制的评价范围仍局限于与财务报告相关的内部控制，较多地关注报告性目標，对合法性目标和经营有效性目标关注较少，缩小了内部控制的内容和范围，缺少了与管理相结合的过程。
二、完善企业内部控制的对策和建议
进一步转变企业内部控制职能现状，完善企业内部控制势在必行。随着企业制度改革和发展形势的不断变化，企业在思想观念、管理体制、运行机制等方面要不断创新，更好地适应社会经济环境，为企业创造经济效益，最大限度地发挥“内部控制”的作用。
（一）建立科学的内部控制系统
企业要想在激烈的市场竞争中不断发展，就必须注重企业内部控制，尤其是管理层应当充分认识到它的重要性。要重视内部控制制度的设计和实施，确保全员、全过程都按制度执行，真正将内部控制建设当作一个系统工作来抓。在设计上，应注意内部控制的整体性，从只注重建章立制向整体框架的构建与认真实施转变；从以补救为主的控制向以预防为主的控制转变，使内部控制真正起到防患于未然的作用；从事后突击审计向常规审计转变，从而真正建立起科学的内部控制制度。
（二）完善内部控制治理结构
我国企业，特别是国有企业，内部组织机构繁杂，部门重叠，从而造成企业部门职能混乱，加大了企业管理成本，影响市场竞争力的提高。针对这种现状，建议企业根据实际情况，建立适应市场经济的公司治理结构。
完善的法人治理结构是内部控制的环境和前提，内部控制是企业治理机制运行的保障。企业应当根据国家有关法律法规和企业章程，建立规范的治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。在企业内部，建立必需的行政管理部门，裁减多余的或职能范围狭窄、作用不大的职能科室，使决策、管理和监督等部门职责分明、责任到位、互相制约、互相协调，建立由上到下的一体化管理机构，使管理层次优化，便于政策传达、部门间交流和信息互换，便于监督和执行企业的经济活动，从而提高信息的灵敏性和部门之间的协调性，从而提高企业经济效益。
（三）加强企业文化建设
企业文化是在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。在企业文化的建设中，计划经济、封闭经营、官本位、轻视管理等意识还不同程度地存在于人们的头脑中，在一定程度上阻碍了企业文化的发展，而好的文化环境条件是内部控制制度得到贯彻执行的关键，也是企业成功的基础。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有企业文化的支撑。将企业文化建设作为企业内部控制的基础性工作开展，培植企业内部控制制度建设的“土壤”。良好的企业文化建设必然会影响人们的行为规范，使其按章办事，从而有效地解决公司治理和会计信息失真的问题。
（四）建立全员参与的内部控制机制
健全民主监督管理，实行员工参与制。作为企业的经营管理者，要充分发挥员工的主观能动性，集思广益，不断丰富、完善自己的指挥决策，企业的管理水平、经营效益才能不断得到提高。因此，在贯彻执行厂长、经理负责制的同时，让员工有参与企业日常经营决策的机会，并形成制度。职工代表大会是职工行使民主权利的机构，应完善和落实职代会制度，使其充分发挥作用。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。建立关键岗位员工的强制休假制度和定期岗位轮换制度、聘用制度、培训制度、考试制度、晋升奖惩制度、辞退辞职制度等，真正做到有序流动，合理配置，择优上岗。
（五）做好内部控制评价
企业管理层应当定期对内部控制的有效性进行全面评价，形成评价结论，出具评价报告。内部控制评价应当对实现控制目标的各个方面进行全面、系统、综合评价。在全面评价的基础上，以风险控制为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。内部控制评价还应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际情况，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
（六）更新信息化条件下内部控制制度
在会计信息化高速发展的背景下，可以利用信息渠道及时掌握企业的经营状况，了解业务的发展，对市场变化可能带来的后果采取预防型措施，做到事前预防，事中控制，实现实时业务处理，实现集成化、价值化、智能化和网络化的管理。企业利用网络进行内部控制已成为一种有效的管理手段，由于信息化技术不断进步，与之配套的内部控制也要随时更新、改善和调整，将信息技术有效地集成到业务过程中，防范和控制经营风险，增强企业经营管理的控制手段。
总之，内部控制是企业各项管理工作的基础，是企业健康持续发展的基石，实践证明，企业的管理工作都是从内部控制开始的，一切经营管理活动都离不开内部控制。企业要加大内部控制的改革和创新力度，增强决策的科学性，切实提高经营管理和风险防范及控制能力，真正成为一个内部控制制度健全、决策科学、财务管理稳健的现代型企业。
【参考文献】
［1］ 中华人民共和国财政部等.企业内部控制基本规范［M］.中国经济出版社，2008.
［2］ 张庆龙，聂兴凯.企业内部控制建设与评价［M］.经济科学出版社，2011.
［3］ 潘秀丽.企业内部控制研究［M］.中国财政经济出版社，2005.
［4］ 国有企业内部控制课题组.国有企业内部控制框架［M］.机械工业出版社，2009.