论文部分内容阅读
内部控制制度是现代企业对其经济活动进行管理所采取的一种管理手段，是企业有效管理体系中不可缺少的一个组成部分。任何一个企业单位，不管其规模大小、业务性质特点如何，都应根据其自身的特点建立必要的内部控制制度。良好的内部控制制度对于完善法人治理结构、防范经营风险和规范企业会计行为，全面加强企业管理具有十分重要的意义。但就我国企业目前的情况来看，内部控制的情形不容乐观。
一、我国企业内部控制的症结
1、理解偏颇，认识不足。内部控制是指受企业董事会、管理人员和其他职员的影响，旨在取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程，应由控制环境、风险评估、控制活动、信息沟通、监督五个要素构成。然而，在实际工作中人们对内部控制的理解仍然限定在管理控制、会计控制以及内部审计上，对于控制环境、风险评估和信息与沟通如何实施，考虑不多。甚至在许多企业中，有些人至今仍把内部控制局限于内部会计控制上。当提到内部控制时，人们往往误以为就是内部会计控制，或者说这仅是财会部门的事，与其它部门无关。这种以内部会计控制替代全面内部控制、以控制活动替代控制五要素的状况是一种普遍存在的现象。显然，这是对内部控制认识不足的一种表现。
2、形同虚设，流于形式。有些企业内部控制制度形同虚设，流于形式，并未真正落实到位。很多出问题的案例往往并不是因为企业缺乏制度规定，而恰恰是企业制度有明文规定但却未能遵照执行。内部控制制度不能有效执行原因主要有两点：一是制度本身不具有可操作性。制度缺乏合理性或过于理想化，或是随着新情况的出现，而原有制度并未与时俱进，自然也就不会被执行。二是缺乏保证制度执行的机制，有些企业对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部控制制度也只是一纸空文而已。
3、事后救火，政出多门。内部控制制度中“事后救火”的较多，缺乏系统性和完整性，甚至政出多门。很多企业的内部控制制度都是在发展中逐步建立起来的，往往是根据企业发生过的案例来制定的，管理中出现了特定问题，继而相应地出台一项制度予以规范。这种“事后救火”的制度往往仅能防范业已发生的风险，而对未曾发生的风险则考虑不足。此外，这样的制度体系无论在内容上还是形式上，都缺乏系统性和完整性，没有科学合理的分类，甚至不同制度之间存在矛盾或重叠的现象。有的企业还有不同部门根据自身需要制定制度现象，政出多门，相互打架。为此，企业应有一套规范的制度制定程序，包括制度的编号、格式、分类、内容、审批程序、执行及其它应注意事项进行统一的规范化管理，并以书面形式予以约束。
4、强调成本，弱化内控。内部控制需要成本，而且它也不是万能的，不能期望它能消灭所有的舞弊风险，但有效的内部控制应当将风险降低到合理水平。一些企业管理人员过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由，反对内部控制措施的推行。事实上，如果将各项职能授权给某一部门或某一人员，而没有必要的审批，可能会提高效率，但是由此也会加大风险。因此，为了防止一些重大风险给企业带来灾难性损失，牺牲一定程度的效率是控制风险所必须付出的成本。内部控制制度不完善带来的损失可能是关系到企业存亡问题，而效率则是影响企业发展的快慢，作为企业的领导者，应当合理权衡内部控制的成本和效率的关系，不能过分强调成本因素而忽视内部控制制度的建設。
二、加强我国企业内部控制的对策
1、完善企业的控制环境。根据系统论的观点和联系的观点，内部控制系统与外界经常进行能量交换，而控制环境正是能量的直接承受者。控制环境是内部控制基础，直接关系到企业内部控制贯彻执行及企业经营目标整体战略实现。针对我国目前现状来讨论内部控制环境的改善问题，应内外兼顾，尤其要注重人的因素。目前我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。人作为企业的主体，作为企业各项政策的执行者，应该最先从根本上提高自身对内部控制的认识程度，而管理人员对控制的态度决定了整个公司的态度和行为。如果管理人员不愿意设立适当的控制或不能遵守建立的控制制度，那么控制环境将受到极为不利的影响。
2、进行全面的风险评估。很多企业的内部控制制度都是根据经验或企业发生过的案例来制定的，但却忽视了企业的全面风险评估，从而使内部控制不能有效防止重大风险。市场竞争日益激烈，企业经营风险不断提高，任何一个企业乃至其中的各个责任中心，无时无刻不面临着诸多风险的侵袭。要充分认识各种风险，如果企业风险意识不强，势必导致企业内部控制制度不健全，做出错误的决策给企业造成损失。这就需要企业对风险进行有效而全面的评估，在此基础上着重加强对关键控制点的控制，防止重大尤其灾难性风险发生。风险评估的关键，首先是识别已发生和潜在发生的改变，然后估计其可能造成的潜在风险。通过风险的测量实际上就确定了内部控制的薄弱环节、急需改造和完善的环节。
3、发挥良好的控制活动作用。所谓控制活动是指为了确保管理层的决策和指令得以实施而采取的一系列政策以及相关实施程序。控制活动是针对关键控制点而制定的。控制活动涉及整个企业内部各个阶层与各种职能部门，控制对象包括人、财、物、产、供、销等各方面。内部控制的环境再好，风险意识再强，如果没有严密的控制活动，也起不到内部控制应有的作用。控制活动是内部控制成败的关键所在。在现代市场经济条件下，许多企业败绩的主要原因并非其产品或劳务市场的消亡或萎缩，而往往是其没有更好的发挥控制活动作用。
4、建立有效的信息沟通系统。通过管理信息系统把内部控制信息从生成、发布到反馈实行全过程的现代化管理，提高企业内部控制效率，使企业员工了解内部控制制度，及时取得和交换企业经营过程中所需的内部和外部信息。其中，内部信息包括生产经营信息、会计制度规定等；外部信息包括市场需求信息、竞争对手信息、行业发展状况信息、顾客投诉信息、法规政策信息等。良好的信息沟通系统必须做到：有良好的信息系统支持策略；与企业营运活动有效结合；能提供良好的信息品质，包括适当的归纳和汇总、及时的提供、对经济业务反映真实完整等。
5、健全企业的内部监督机制。要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，就必须对企业的内部控制予以有效监督。所谓监督，是为了保证企业内部控制的效果，必须对整个内部控制的执行过程进行适当的监督，并通过监督活动对内部控制的某个薄弱环节加以必要的修正。监督对于内部控制具有决定性的意义。缺乏严格的监督，最严密的内部控制制度也会失去意义。内部审计既是内部控制的一个部分，也是监督内部控制的主要力量。在内部控制的监督过程中内部审计发挥着越来越重要的作用。内部审计通过监督环境和控制程序的有效性，监督企业内部控制是否被执行，反馈有关执行结果，帮助企业更有效地实现预控目标。
（作者单位：山东经济学院会计学院）
一、我国企业内部控制的症结
1、理解偏颇，认识不足。内部控制是指受企业董事会、管理人员和其他职员的影响，旨在取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程，应由控制环境、风险评估、控制活动、信息沟通、监督五个要素构成。然而，在实际工作中人们对内部控制的理解仍然限定在管理控制、会计控制以及内部审计上，对于控制环境、风险评估和信息与沟通如何实施，考虑不多。甚至在许多企业中，有些人至今仍把内部控制局限于内部会计控制上。当提到内部控制时，人们往往误以为就是内部会计控制，或者说这仅是财会部门的事，与其它部门无关。这种以内部会计控制替代全面内部控制、以控制活动替代控制五要素的状况是一种普遍存在的现象。显然，这是对内部控制认识不足的一种表现。
2、形同虚设，流于形式。有些企业内部控制制度形同虚设，流于形式，并未真正落实到位。很多出问题的案例往往并不是因为企业缺乏制度规定，而恰恰是企业制度有明文规定但却未能遵照执行。内部控制制度不能有效执行原因主要有两点：一是制度本身不具有可操作性。制度缺乏合理性或过于理想化，或是随着新情况的出现，而原有制度并未与时俱进，自然也就不会被执行。二是缺乏保证制度执行的机制，有些企业对内部控制执行情况既没有检查监督，又没有相应的奖惩措施，内部控制制度也只是一纸空文而已。
3、事后救火，政出多门。内部控制制度中“事后救火”的较多，缺乏系统性和完整性，甚至政出多门。很多企业的内部控制制度都是在发展中逐步建立起来的，往往是根据企业发生过的案例来制定的，管理中出现了特定问题，继而相应地出台一项制度予以规范。这种“事后救火”的制度往往仅能防范业已发生的风险，而对未曾发生的风险则考虑不足。此外，这样的制度体系无论在内容上还是形式上，都缺乏系统性和完整性，没有科学合理的分类，甚至不同制度之间存在矛盾或重叠的现象。有的企业还有不同部门根据自身需要制定制度现象，政出多门，相互打架。为此，企业应有一套规范的制度制定程序，包括制度的编号、格式、分类、内容、审批程序、执行及其它应注意事项进行统一的规范化管理，并以书面形式予以约束。
4、强调成本，弱化内控。内部控制需要成本，而且它也不是万能的，不能期望它能消灭所有的舞弊风险，但有效的内部控制应当将风险降低到合理水平。一些企业管理人员过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由，反对内部控制措施的推行。事实上，如果将各项职能授权给某一部门或某一人员，而没有必要的审批，可能会提高效率，但是由此也会加大风险。因此，为了防止一些重大风险给企业带来灾难性损失，牺牲一定程度的效率是控制风险所必须付出的成本。内部控制制度不完善带来的损失可能是关系到企业存亡问题，而效率则是影响企业发展的快慢，作为企业的领导者，应当合理权衡内部控制的成本和效率的关系，不能过分强调成本因素而忽视内部控制制度的建設。
二、加强我国企业内部控制的对策
1、完善企业的控制环境。根据系统论的观点和联系的观点，内部控制系统与外界经常进行能量交换，而控制环境正是能量的直接承受者。控制环境是内部控制基础，直接关系到企业内部控制贯彻执行及企业经营目标整体战略实现。针对我国目前现状来讨论内部控制环境的改善问题，应内外兼顾，尤其要注重人的因素。目前我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。人作为企业的主体，作为企业各项政策的执行者，应该最先从根本上提高自身对内部控制的认识程度，而管理人员对控制的态度决定了整个公司的态度和行为。如果管理人员不愿意设立适当的控制或不能遵守建立的控制制度，那么控制环境将受到极为不利的影响。
2、进行全面的风险评估。很多企业的内部控制制度都是根据经验或企业发生过的案例来制定的，但却忽视了企业的全面风险评估，从而使内部控制不能有效防止重大风险。市场竞争日益激烈，企业经营风险不断提高，任何一个企业乃至其中的各个责任中心，无时无刻不面临着诸多风险的侵袭。要充分认识各种风险，如果企业风险意识不强，势必导致企业内部控制制度不健全，做出错误的决策给企业造成损失。这就需要企业对风险进行有效而全面的评估，在此基础上着重加强对关键控制点的控制，防止重大尤其灾难性风险发生。风险评估的关键，首先是识别已发生和潜在发生的改变，然后估计其可能造成的潜在风险。通过风险的测量实际上就确定了内部控制的薄弱环节、急需改造和完善的环节。
3、发挥良好的控制活动作用。所谓控制活动是指为了确保管理层的决策和指令得以实施而采取的一系列政策以及相关实施程序。控制活动是针对关键控制点而制定的。控制活动涉及整个企业内部各个阶层与各种职能部门，控制对象包括人、财、物、产、供、销等各方面。内部控制的环境再好，风险意识再强，如果没有严密的控制活动，也起不到内部控制应有的作用。控制活动是内部控制成败的关键所在。在现代市场经济条件下，许多企业败绩的主要原因并非其产品或劳务市场的消亡或萎缩，而往往是其没有更好的发挥控制活动作用。
4、建立有效的信息沟通系统。通过管理信息系统把内部控制信息从生成、发布到反馈实行全过程的现代化管理，提高企业内部控制效率，使企业员工了解内部控制制度，及时取得和交换企业经营过程中所需的内部和外部信息。其中，内部信息包括生产经营信息、会计制度规定等；外部信息包括市场需求信息、竞争对手信息、行业发展状况信息、顾客投诉信息、法规政策信息等。良好的信息沟通系统必须做到：有良好的信息系统支持策略；与企业营运活动有效结合；能提供良好的信息品质，包括适当的归纳和汇总、及时的提供、对经济业务反映真实完整等。
5、健全企业的内部监督机制。要确保内部控制制度被切实地执行且执行的效果良好、内部控制能够随时适应新情况等，就必须对企业的内部控制予以有效监督。所谓监督，是为了保证企业内部控制的效果，必须对整个内部控制的执行过程进行适当的监督，并通过监督活动对内部控制的某个薄弱环节加以必要的修正。监督对于内部控制具有决定性的意义。缺乏严格的监督，最严密的内部控制制度也会失去意义。内部审计既是内部控制的一个部分，也是监督内部控制的主要力量。在内部控制的监督过程中内部审计发挥着越来越重要的作用。内部审计通过监督环境和控制程序的有效性，监督企业内部控制是否被执行，反馈有关执行结果，帮助企业更有效地实现预控目标。
（作者单位：山东经济学院会计学院）