论文部分内容阅读
在市场竞争日趋激烈的情况下，企业一般来说面临着两个基本问题：一是如何适应外部环境的变化；二是如何协调内部资源的有效利用。由于企业对外部环境的适应性是建立在内部协调性的基础之上，因此，加强企业内部控制，是企业最基础性的工作，也是企业能够生存和发展的保证。然而，目前我国许多企业的内部控制还相当脆弱，主要体现为：客观环境的局限性、投资者风险意识淡薄、对内部控制的重要性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。这就要求企业必须加强内部控制的建设。在此我将从内部控制的定义、建立内部控制的必要性、建立内部控制的措施等方面发表自己肤浅的看法和认识。
1 内部控制的慨念，
1.1 内部控制的定义。我国企业内部控制基本规范定义为：是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。COSO(美国政府机构所组织的特别委员会)委员会对内部控制作了如下描述，内部控制是由企业董事会，经理阶层和其他员工实施的，为营运的效率效果，财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。从以上内部控制定义可以看出，我国企业内部控制基本规范已和国际接轨。
1.2 企业在建立内部控制时应重点关注。①内部控制的“责任”。在世界内部控制发展史上，COSO报告第一次明确地阐述了内部控制的制定与实施的责任问题。该报告认为，不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一致。使其主动地维护及改善企业的内部控制，而不是与管理阶层相互对立，被动地执行内部控制。②内部控制应该与企业的经营管理过程相结合。经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部门进行，或由若干个单位或部门共同进行。内部控制是企业经营过程的一部分，与经营过程结合在一起，而不是凌驾于企业的基本活动之上，它使经营达到预期的效果，并监督企业经营过程的持续进行。不过，内部控制只是管理的一种工具，并不能取代管理。⑧内部控制是一个“动态过程”。内部控制是对企业的整个经营管理活动进行监督与控制的过程。企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止，企业内部控制不是一项制度或一个机械的规定，企业经营管理环境的变化必然要求企业内部控制越来越趋于完善，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。④“人”的重要性。内部控制受企业的董事会、管理阶层及其他员工影响，透过企业之内的人所做的行为及所说的话而完成。只有人才可能制定企业的目标，并设置控制的机制。反过来，内部控制影响着人的行动。⑤“软控制”的作用。软控制主要是指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、内部控制意识等。⑥风险意识。现代社会是一个充满剧烈竞争的社会，每一个企业都面临着成功的挑战和失败的风险，对风险的管理是现代企业的主旋律之一。风险影响着每个企业生存和发展的能力，也影响其在产业中的竞争力及在市场上的声誉和形象。所有的企业，不论其规模、结构、性质或产业是什么，其组织的不同层级都会遭遇风险，管理阶层须密切注意各层级的风险，并采取必要的管理措施，⑦揉和管理与控制的界限。控制已不再是管理的一部分，管理和控制的职能与界限已经模糊，⑧内部控制的分类及目标。目标的设定是管理过程的一个重要部分，虽然它不是内部控制的组成要素，但却是内部控制的先决条件，也是促成内部控制的要件。制定目标的过程不是控制活动，但其对内部控制的意义重大，直接影响到内部控制是否有存在的必要。内部控制基本规范将内部控制目标分为三类：与营运有关的目标、与财务报告有关的目标以及与法令的遵循性有关的目标等。这样的分类高度概括了企业控制目标，有利于不同的人从不同的视角关注企业内部控制的不同方面。⑨内部控制只能做到“合理”保证。不论设计及执行有多么完善，内部控制都只能为管理阶层及董事会提供达成企业目标的合理保证，而目标达成的可能性，尚受内部控制之先天条件所限制。⑩成本与效益原则。内部控制要建立在成本与效益原则的基础上，内部控制并不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投入的成本与滥用职权的累计数额之比呈合理状态(即经济原则)的机制。因此，没有不花钱的内部控制，也不存在完美无缺的内部控制。
2 企业建立内部控制的必要性。
2.1 目前我国企业内部控制的现状，我国企业内部控制存在很多缺陷，许多企业对内部控制的认识还局限在内部牵制制度、内部控制制度或内部控制结构阶段。甚至有些企业以为内部控制就是俗称的内部监督，这种认识与现代企业的要求显得格格不入，目前我国很多企业还未意识到内部控制的重要性，对内部控制还存有很多误解，以为内部控制就是一一堆堆的手册、文件和制度，或者认为内部控制就是内部成本控制、内部资产安全性控制等，甚至对企业内部控制根本没有概念，我国企业经营效益普遍较差；会计造假行为严重，财务报告严重失真；企业违法违规现象愈演愈烈，进而成为普遍现象，造成这些现象的原因是多方面的，但内部控制的缺失与缺陷难逃其咎。如亚细亚(郑亚商场)曾取得过几个“全国第一”：全国商场中第一个设立迎宾小姐、电梯小姐，第一个设立琴台，第一个创立自己的仪仗队，第一个在中央电视台做广告。当年的亚细亚以其在经营和管理上的创新创造了一个平凡而奇特的现象“亚细亚现象”，来自全国30多个省市的近200个大中城市的党政领导，商界要员来到亚细亚参观学习，然而，1998年8月15日，亚细亚悄然关门。亚细亚从辉煌到关门的一个重要因素内部控制存在问题，即控制环境失败、风险意识不强、缺乏适当的控制活动、信息沟通不顺畅、内部监督缺乏，
随着社会主义市场经济的发展，企业的权利与义务在逐步规范中执行到位，其在社会经济生活中将发挥越来越大的作用，相应的与企业内部控制相关的内容在范围上也会越来越宽泛，企业的外围环境文化理念，经营哲学等控制环境因素与风险因素都应纳入企业内部控制的范围来予以考虑，既不能不考虑中国企业的现实，照搬成熟市场经济条件下国外企业内部控制的要素理论，也不能局限于中国企业现有的内部控制规范的内容范围。从中国企业现有的有关内部控制法规的内容来看，作为企业外部条件的控制环境与风险评估部分相对较弱，我国在2008年颁布的企业内部控制基本规范已加以强调。
2.2 内部控制的必要性，在我国的《企业内部会计控制——基本规范》中将内部控制的目标归为合理保证企 业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。还强调了：企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。强化风险管理，确保单位各项业务活动的健康运行。为解决我国企业在运转过程中忽视风险的控制，有时甚至存在盲目使用资金等隐藏巨大风险的运营行为起到了积极意义。非常适合我国的需要，也能够在很大程度上促进公司治理机构结合不同发展阶段和业务拓展情况。持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
3 内部控制建设的措施。借“他山之石，可以攻玉”，我国企业建立内部控制可从以下方面着手：
3.1 完善企业的控制环境。加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策，程序及其效率产生影响的各种因素，它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础，控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，
3.2 进行全面的风险评估。环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风-险因素。控制和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。
若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金来源孤注一掷于生物工程；若然，“标王”秦池就不会将自己的身家都投入广告活动。国外对风险评估早已非常重视。企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行风险分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。
3.3 设立良好的控制活动。控制活动是确保管理阶层的指令得以实现的政策和程序。旨在帮助企业保证共已针对“使企业目标不能达成的风险”，采取了必要行动。控制活动出现在整个企业内的各个阶层与各种职能部门，包括诸如核准、授权、验证、调节、复核营业绩效、保障资产安全以及职务分工等多种活动。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。同时程序也不应该只是机械地被动地予以执行。
3.4 加强信息流动与沟通。在谈及控制环境时，我们已提出，一个良好的信息系统有助于提高内部控制的效率和效果，企业须按某种形式及在某个时间之内，辨别、取得适当的信息，并加以沟通，使员工顺履行其职责。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个部分。
如果企业能够策略性地使用信息系统，则意味着该企业可能会成功，反之则否。例如江西一家国有企业购买了一火车槽车重油，进厂一夜后无人验收，后来这列载有近30吨重油的槽车又被当空车返回了铁路部门。这样的信息沟通体系，是无法希望其内部控制能有很高的效率和效果的。
3.5 加强企业的内部监督。前已述及，企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。
内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家应该给企业塑造一种重视、开发和研究内部控制的宏观环境。此外，外界也可以给企业管理者以适当的压力和动力，让其自觉提高和完善企业的内部控制。
1 内部控制的慨念，
1.1 内部控制的定义。我国企业内部控制基本规范定义为：是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发发展战略。COSO(美国政府机构所组织的特别委员会)委员会对内部控制作了如下描述，内部控制是由企业董事会，经理阶层和其他员工实施的，为营运的效率效果，财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。从以上内部控制定义可以看出，我国企业内部控制基本规范已和国际接轨。
1.2 企业在建立内部控制时应重点关注。①内部控制的“责任”。在世界内部控制发展史上，COSO报告第一次明确地阐述了内部控制的制定与实施的责任问题。该报告认为，不仅仅是管理人员、内部审计或董事会，组织中的每一个人都对内部控制负有责任。确立这种组织思想有利于将企业的所有员工团结一致。使其主动地维护及改善企业的内部控制，而不是与管理阶层相互对立，被动地执行内部控制。②内部控制应该与企业的经营管理过程相结合。经营过程是指通过规划、执行及监督等基本的管理过程对企业加以管理。这个过程由组织的某一个单位或部门进行，或由若干个单位或部门共同进行。内部控制是企业经营过程的一部分，与经营过程结合在一起，而不是凌驾于企业的基本活动之上，它使经营达到预期的效果，并监督企业经营过程的持续进行。不过，内部控制只是管理的一种工具，并不能取代管理。⑧内部控制是一个“动态过程”。内部控制是对企业的整个经营管理活动进行监督与控制的过程。企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止，企业内部控制不是一项制度或一个机械的规定，企业经营管理环境的变化必然要求企业内部控制越来越趋于完善，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。④“人”的重要性。内部控制受企业的董事会、管理阶层及其他员工影响，透过企业之内的人所做的行为及所说的话而完成。只有人才可能制定企业的目标，并设置控制的机制。反过来，内部控制影响着人的行动。⑤“软控制”的作用。软控制主要是指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、内部控制意识等。⑥风险意识。现代社会是一个充满剧烈竞争的社会，每一个企业都面临着成功的挑战和失败的风险，对风险的管理是现代企业的主旋律之一。风险影响着每个企业生存和发展的能力，也影响其在产业中的竞争力及在市场上的声誉和形象。所有的企业，不论其规模、结构、性质或产业是什么，其组织的不同层级都会遭遇风险，管理阶层须密切注意各层级的风险，并采取必要的管理措施，⑦揉和管理与控制的界限。控制已不再是管理的一部分，管理和控制的职能与界限已经模糊，⑧内部控制的分类及目标。目标的设定是管理过程的一个重要部分，虽然它不是内部控制的组成要素，但却是内部控制的先决条件，也是促成内部控制的要件。制定目标的过程不是控制活动，但其对内部控制的意义重大，直接影响到内部控制是否有存在的必要。内部控制基本规范将内部控制目标分为三类：与营运有关的目标、与财务报告有关的目标以及与法令的遵循性有关的目标等。这样的分类高度概括了企业控制目标，有利于不同的人从不同的视角关注企业内部控制的不同方面。⑨内部控制只能做到“合理”保证。不论设计及执行有多么完善，内部控制都只能为管理阶层及董事会提供达成企业目标的合理保证，而目标达成的可能性，尚受内部控制之先天条件所限制。⑩成本与效益原则。内部控制要建立在成本与效益原则的基础上，内部控制并不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投入的成本与滥用职权的累计数额之比呈合理状态(即经济原则)的机制。因此，没有不花钱的内部控制，也不存在完美无缺的内部控制。
2 企业建立内部控制的必要性。
2.1 目前我国企业内部控制的现状，我国企业内部控制存在很多缺陷，许多企业对内部控制的认识还局限在内部牵制制度、内部控制制度或内部控制结构阶段。甚至有些企业以为内部控制就是俗称的内部监督，这种认识与现代企业的要求显得格格不入，目前我国很多企业还未意识到内部控制的重要性，对内部控制还存有很多误解，以为内部控制就是一一堆堆的手册、文件和制度，或者认为内部控制就是内部成本控制、内部资产安全性控制等，甚至对企业内部控制根本没有概念，我国企业经营效益普遍较差；会计造假行为严重，财务报告严重失真；企业违法违规现象愈演愈烈，进而成为普遍现象，造成这些现象的原因是多方面的，但内部控制的缺失与缺陷难逃其咎。如亚细亚(郑亚商场)曾取得过几个“全国第一”：全国商场中第一个设立迎宾小姐、电梯小姐，第一个设立琴台，第一个创立自己的仪仗队，第一个在中央电视台做广告。当年的亚细亚以其在经营和管理上的创新创造了一个平凡而奇特的现象“亚细亚现象”，来自全国30多个省市的近200个大中城市的党政领导，商界要员来到亚细亚参观学习，然而，1998年8月15日，亚细亚悄然关门。亚细亚从辉煌到关门的一个重要因素内部控制存在问题，即控制环境失败、风险意识不强、缺乏适当的控制活动、信息沟通不顺畅、内部监督缺乏，
随着社会主义市场经济的发展，企业的权利与义务在逐步规范中执行到位，其在社会经济生活中将发挥越来越大的作用，相应的与企业内部控制相关的内容在范围上也会越来越宽泛，企业的外围环境文化理念，经营哲学等控制环境因素与风险因素都应纳入企业内部控制的范围来予以考虑，既不能不考虑中国企业的现实，照搬成熟市场经济条件下国外企业内部控制的要素理论，也不能局限于中国企业现有的内部控制规范的内容范围。从中国企业现有的有关内部控制法规的内容来看，作为企业外部条件的控制环境与风险评估部分相对较弱，我国在2008年颁布的企业内部控制基本规范已加以强调。
2.2 内部控制的必要性，在我国的《企业内部会计控制——基本规范》中将内部控制的目标归为合理保证企 业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。还强调了：企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。强化风险管理，确保单位各项业务活动的健康运行。为解决我国企业在运转过程中忽视风险的控制，有时甚至存在盲目使用资金等隐藏巨大风险的运营行为起到了积极意义。非常适合我国的需要，也能够在很大程度上促进公司治理机构结合不同发展阶段和业务拓展情况。持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
3 内部控制建设的措施。借“他山之石，可以攻玉”，我国企业建立内部控制可从以下方面着手：
3.1 完善企业的控制环境。加强和完善企业内部控制，首先应注意企业内部控制环境的建设。控制环境是指对建立、加强或削弱特定政策，程序及其效率产生影响的各种因素，它是一种氛围，塑造企业文化，影响企业员工的控制意识，影响企业内部各成员实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础，控制环境直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，
3.2 进行全面的风险评估。环境控制和风险评估，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风-险因素。控制和风险的概念紧密相联，正如前后门，都通向同一房间，一个组织选择哪道门进入房间取决于它的经营环境以及该组织怎样看待它的业务、怎样界定其战略重点等。
若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金来源孤注一掷于生物工程；若然，“标王”秦池就不会将自己的身家都投入广告活动。国外对风险评估早已非常重视。企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行风险分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。
3.3 设立良好的控制活动。控制活动是确保管理阶层的指令得以实现的政策和程序。旨在帮助企业保证共已针对“使企业目标不能达成的风险”，采取了必要行动。控制活动出现在整个企业内的各个阶层与各种职能部门，包括诸如核准、授权、验证、调节、复核营业绩效、保障资产安全以及职务分工等多种活动。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础。政策可能书面规定，也可能只是一个口头的指令而已，但无论政策是否做成书面，都应该前后一贯地、彻底地加以执行。同时程序也不应该只是机械地被动地予以执行。
3.4 加强信息流动与沟通。在谈及控制环境时，我们已提出，一个良好的信息系统有助于提高内部控制的效率和效果，企业须按某种形式及在某个时间之内，辨别、取得适当的信息，并加以沟通，使员工顺履行其职责。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部控制的一项要素，是企业内部控制过程的一个部分。
如果企业能够策略性地使用信息系统，则意味着该企业可能会成功，反之则否。例如江西一家国有企业购买了一火车槽车重油，进厂一夜后无人验收，后来这列载有近30吨重油的槽车又被当空车返回了铁路部门。这样的信息沟通体系，是无法希望其内部控制能有很高的效率和效果的。
3.5 加强企业的内部监督。前已述及，企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。因此，要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合。
内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家应该给企业塑造一种重视、开发和研究内部控制的宏观环境。此外，外界也可以给企业管理者以适当的压力和动力，让其自觉提高和完善企业的内部控制。