论文部分内容阅读
摘要：我国的内部控制实践处于逐渐重视、逐渐规范的过程中，但仍存在着一些问题。我国企业内部控制现状不容乐观，内部控制基础较为薄弱。企业面临着来自全球的竞争，需要应对的风险也不断地在增加，通过分析企业内部控制的现状，提出改进措施。
关键词：
内部控制；控制环境；内部审计
中图分类号：F27
文献标识码：A
文章编号：1672-3198（2011）13-0023-02
1 我国企业内部控制的现状
1.1 控制环境基础薄弱
控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。它涵盖了对特定政策程序及其效率产生影响的各种因素，包括企业管理人员的品行、操守、价值观、素质和能力，管理人员的管理哲学、经营理念，企业各种规章制度、信息沟通体系、业绩评价机制等。从目前的情况来看，我国企业在这方面的问题非常严重。
1.1.1 企业管理层内部控制意识薄弱
实践中，相当一部分企业尚未认识到加强内部控制的重要性。不少企业认为建设内部控制就是用条条框框束缚自己的手脚，不利于创新发展。因此，在行动中重外延扩张，轻内涵发展；重业务拓展，轻风险防范；重部门短期经济利益，轻公司长远发展目标；重被动地迎合外部监管法规及制度的要求，轻企业内部控制制度的系统建设。即使一些已经制订出相应内部控制制度的企业，其目的也是基于应急的需要或应付主管部门检查监管的需要。
1.1.2 经营管理的风险意识淡薄
随着我国对WTO承诺条款的逐渐兑现，以及国内企业越来越多的走出国门，我国企业所面临的各种风险也逐渐增多，风险也逐渐变得复杂。企业所面临的经营风险主要有来自外部的风险，如市场风险、技术风险、财务风险、信用风险等；也有来自内部的风险，如管理风险、人力资源风险等。在实践中，我国企业在风险管理的意识方面非常淡薄，一些非常容易控制和规避的风险在我国企业居然多次发生。
1.1.3 企业管理制度不健全
这主要表现为，一是缺乏相应的激励与约束机制。例如，企业经营者缴纳的风险金目前完全是象征性的，对他们无法构成压力。因此，多数国有企业领导人还无法承担自主经营、自负盈亏的责任，一旦出了问题仍由国家来承担损失。而激励机制的缺陷使得企业经营者可能产生利用职权侵吞资产或大肆挥霍的动机，为满足这种欲望，他们就会有意忽略或阻挠内部控制的建设，而反过来这又会加重企业制度的不健全，从而形成恶性循环。二是人事政策和实务不完善。例如，雇佣人员时不经过严格的考核，凭关系进入企业的现象仍很普遍；对职工普遍未形成一套关于培训、待遇、业绩考评及晋升的制度。因此，即使有良好的内部控制也会因执行者的能力不强或道德败坏而达不到应有的效果。
1.2 经营战略目标变化频繁
我国企业普遍存在经营战略目标变化频繁的问题，很多企业经常会出现由于管理者变动而引发企业经营目标、经营方针、经营策略等方面的重大变化，由此又经常会带来经营管理失控，经营业绩大幅度下滑的连锁反应。虽然更换部分人员，调整经营战略目标本身是企业自身的正常经营活动，但是，如果这种调整扰乱了企业经营发展战略的连贯性和稳定性，那么调整之后必然会出现内部控制混乱的状况。因为，企业经营战略目标的稳定是保证企业稳健运转的重要因素，也是内部控制制度得到认可和执行的前提。一个企业的经营战略目标经常处于变幻莫测的状态，必然导致企业的组织结构和规章制度的不断变换和朝令夕改，最后造成各方的混乱。可口可乐公司就是最好明证，一百多年来，虽历经无数领导者更迭，但公司不仅从未出现什么大的动荡或失控，相反还日益壮大，成为世界上屈指可数的著名公司之一。其原因就在于，该公司一直注重保持经营战略目标的稳定。
1.3 控制活动难以落实
关于控制活动在企业经营管理中的重要作用，我国企业的管理者都有清醒的认识，也比较重视关于日常经营活动方面的控制程序和制度的制定。但是，在实际的操作过程中，流于形式的较多，一些措施和制度，往往成了摆设，特别是这些制度和程序通常只对下级有效，对上级无效，即要求下级人员要遵守程序、制度，而管理者本身却不以身作则，甚至破坏这些制度。这样的例子不胜枚举。其原因是，缺乏对最高管理者进行制约和监督的可行手段。
1.4 信息系统不完善
目前随着互联网在我国的飞速发展和普及，我国企业对于建立企业信息系统的重要性都有了一定的认识，几乎所有的企业都建立了自己的网站或网页，有实力的企业还建立和实施了ERP等内部管理控制系统。但是，很多企业只是把建立企业信息系统等同于建立网站或网页，并且建立网站的目的只是为了显示企业的现代化，为了增加一个宣传企业形象的平台，而不重视利用互联网建立企业内部信息沟通渠道，并改善和提高企业内部管理的效率和水平等方面的作用。因此，很多企业的网站不仅内容简单，提供的有效信息有限，而且相当一部分网站的内容长时间不见更新，更不用说提供服务功能了。
2 建立完整、科学的内控体系
要建立一套完整、科学的内控体系，需要在意识、制度、组织等几个方面入手。
2.1 在领导意识的层面上要注重“软控制”的作用
管理者及其他管理阶层的执行者对内部控制的态度、管理者的经营风格、管理哲学、企业文化、内控意识等都是影响内部控制的重要因素。针对我国很多企业的管理当局对内控的认知度低，内控意识较差的情况，内控环境方面宣传和培训力度就必须要加强，因为控制环境是整个内部控制体系的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。
2.2 组织规划控制为内控体系的完善提供了形式上的保障
组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会经理的设置及相关关系；二是管理部门设置及其关系。这里尤其要注意职位分工中不相容职务的分离。所谓不相容职务分离是指那些由一个人担任，既可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有:授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：批准职务与执行业务职务相分离；业务经办职务与审核监督职务相分离；业务经办职务与会计记录相分离；财产保管职务与会计记录相分离；业务经办职务与财产保管职务相分离。
2.3 授权批准控制是内控流程的关键环节
批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系。其中包括：授权批准的范围，通常企业的所有经营活动都应纳入其范围；授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保征各管理层有权亦有责；授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免授权责任不清，一旦出现问题又难咎其责的情况发生；授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批,以避免越级审批，违规审批的情况发生。
3 完善内部控制监督体系
监督能够保证内部控制体系能运作的持续有效，因此必须对整个内部控制的执行过程进行恰当的监督，并通过监督活动对内部控制的某些薄弱环节施以必要的修正，以达到不断改进内部控制的目的。内部控制的监督可以从三个方面进行完善：控制自我评估、内部会计控制、内部审计。
3.1 控制自我评估（Control Self Appraisal，即CSA）
企业内部控制实行的控制自我评估，是指每个企业不定期或者定期对自己的内部控制进行评估，评估内部控制的有效性及其实施的有效性、合法性和经营目标的达成程度，以便能更好地达成内部控制的目标。CSA的三个基本特征包括关注业务的过程和控制的成效、由管理部门和职员共同进行以及用结构化的方法开展评估活动。CSA是为提高组织内部控制的自我意识所作的努力，这种活动的主要形式有引导会议法、问卷调查法和管理结果分析法。实施CSA的方法对于一个企业加强管理、提高劳动生产率、改进内部审计程序和业务经营程序以及控制风险等都有着积极的作用。所以，我国企业在完善公司治理结构、改进内部控制时，要定期或不定期地进行内部控制自我评价，以便发现和解决内部控制过程中出现的问题，进而改进内部控制的薄弱环节，达到不断完善内部控制目的。
3.2 会计控制
通过会计的记录、确认、计量和报告对各项交易和事项进行核对或校验，对已记录的经济交易或事项由具体经办人之外的独立人员进行核对或验证；如验证所记录的金额估价的正确性等，以及对与该项业务相关的内部控制程序的履行情况进行检查和验证，这可以有效的确保内部控制在较长的时间里处于良好状态。比如采购与付款循环中，按规定采购、验收与相关的会计记录应分离等，财务人员在记录时，要复核所有原始凭证，以确保所有的项目是一致的、计算的金额是正确的、审批人有相应的权限等，否则是不能入账并同意付款的。会计控制环节在内部控制中起着极为重要的作用，不仅保证会计信息质量，还起着监督、稽核的作用。
3.3 内部审计
内部审计是企业内部控制的重要组成部分。在现代企业管理过程中，内部审计人员被赋予了新的职责和使命。内部审计的作用不仅在于监督企业内部控制其他环节的执行，还应帮助企业进行内部环境的营造，成为内部控制过程设计的顾问。在我国需强调建立符合现代企业制度要求的内部审计体系，着重进行内部控制有效性审计。
要建立审计委员会，加强内部审计工作，监督管理当局的行为。萨班斯法案要求审计委员会由公众公司的董事会发起并由董事会成员组成的委员会，其成员必须是独立的，也不得作为公司及分支机构的附属人员。内部审计是内部控制的重要组成部分，是完善内部控制系统的重要保障，其重要职责之一就是审查公司经营管理活动真实、合法及内部控制的有效性、合法性和恰当性。第二次世界大战以来内部审计职业历经了巨大的变化：从简单审核经济事项转变为系统化的审计，内部审计师已成为辅助内部控制设计和监督管理活动的首要代理人。十几年来，我国内部审计职业取得长足的进展，大部分国有企业及上市公司成立了内部审计机构，但仍然存在较多问题。内部审计人员的素质参差不齐，许多企业的内部审计部门甚至形同虚设，不能发挥其应有的作用，我国企业内部审计建设亟需加强。
参考文献
［1］严晖.公司治理、公司管理与内部控制［J］.财会通讯，2008,（4）.
［2］严晖.风险导向内部审计整合框架研究［M］.北京：中国财政经济出版社，2009.
［3］阎金锷，陈关亭.内部控制评价应用［M］.北京：中国人民大学出版社，2008.
［4］杨有红.企业内部控制框架——构建与运行［M］.杭州：浙江人民出版社，2007.
［5］王光远,瞿曲.内部审计外包述评与展望［J］.审计研究，2005,（2）.
关键词：
内部控制；控制环境；内部审计
中图分类号：F27
文献标识码：A
文章编号：1672-3198（2011）13-0023-02
1 我国企业内部控制的现状
1.1 控制环境基础薄弱
控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。它涵盖了对特定政策程序及其效率产生影响的各种因素，包括企业管理人员的品行、操守、价值观、素质和能力，管理人员的管理哲学、经营理念，企业各种规章制度、信息沟通体系、业绩评价机制等。从目前的情况来看，我国企业在这方面的问题非常严重。
1.1.1 企业管理层内部控制意识薄弱
实践中，相当一部分企业尚未认识到加强内部控制的重要性。不少企业认为建设内部控制就是用条条框框束缚自己的手脚，不利于创新发展。因此，在行动中重外延扩张，轻内涵发展；重业务拓展，轻风险防范；重部门短期经济利益，轻公司长远发展目标；重被动地迎合外部监管法规及制度的要求，轻企业内部控制制度的系统建设。即使一些已经制订出相应内部控制制度的企业，其目的也是基于应急的需要或应付主管部门检查监管的需要。
1.1.2 经营管理的风险意识淡薄
随着我国对WTO承诺条款的逐渐兑现，以及国内企业越来越多的走出国门，我国企业所面临的各种风险也逐渐增多，风险也逐渐变得复杂。企业所面临的经营风险主要有来自外部的风险，如市场风险、技术风险、财务风险、信用风险等；也有来自内部的风险，如管理风险、人力资源风险等。在实践中，我国企业在风险管理的意识方面非常淡薄，一些非常容易控制和规避的风险在我国企业居然多次发生。
1.1.3 企业管理制度不健全
这主要表现为，一是缺乏相应的激励与约束机制。例如，企业经营者缴纳的风险金目前完全是象征性的，对他们无法构成压力。因此，多数国有企业领导人还无法承担自主经营、自负盈亏的责任，一旦出了问题仍由国家来承担损失。而激励机制的缺陷使得企业经营者可能产生利用职权侵吞资产或大肆挥霍的动机，为满足这种欲望，他们就会有意忽略或阻挠内部控制的建设，而反过来这又会加重企业制度的不健全，从而形成恶性循环。二是人事政策和实务不完善。例如，雇佣人员时不经过严格的考核，凭关系进入企业的现象仍很普遍；对职工普遍未形成一套关于培训、待遇、业绩考评及晋升的制度。因此，即使有良好的内部控制也会因执行者的能力不强或道德败坏而达不到应有的效果。
1.2 经营战略目标变化频繁
我国企业普遍存在经营战略目标变化频繁的问题，很多企业经常会出现由于管理者变动而引发企业经营目标、经营方针、经营策略等方面的重大变化，由此又经常会带来经营管理失控，经营业绩大幅度下滑的连锁反应。虽然更换部分人员，调整经营战略目标本身是企业自身的正常经营活动，但是，如果这种调整扰乱了企业经营发展战略的连贯性和稳定性，那么调整之后必然会出现内部控制混乱的状况。因为，企业经营战略目标的稳定是保证企业稳健运转的重要因素，也是内部控制制度得到认可和执行的前提。一个企业的经营战略目标经常处于变幻莫测的状态，必然导致企业的组织结构和规章制度的不断变换和朝令夕改，最后造成各方的混乱。可口可乐公司就是最好明证，一百多年来，虽历经无数领导者更迭，但公司不仅从未出现什么大的动荡或失控，相反还日益壮大，成为世界上屈指可数的著名公司之一。其原因就在于，该公司一直注重保持经营战略目标的稳定。
1.3 控制活动难以落实
关于控制活动在企业经营管理中的重要作用，我国企业的管理者都有清醒的认识，也比较重视关于日常经营活动方面的控制程序和制度的制定。但是，在实际的操作过程中，流于形式的较多，一些措施和制度，往往成了摆设，特别是这些制度和程序通常只对下级有效，对上级无效，即要求下级人员要遵守程序、制度，而管理者本身却不以身作则，甚至破坏这些制度。这样的例子不胜枚举。其原因是，缺乏对最高管理者进行制约和监督的可行手段。
1.4 信息系统不完善
目前随着互联网在我国的飞速发展和普及，我国企业对于建立企业信息系统的重要性都有了一定的认识，几乎所有的企业都建立了自己的网站或网页，有实力的企业还建立和实施了ERP等内部管理控制系统。但是，很多企业只是把建立企业信息系统等同于建立网站或网页，并且建立网站的目的只是为了显示企业的现代化，为了增加一个宣传企业形象的平台，而不重视利用互联网建立企业内部信息沟通渠道，并改善和提高企业内部管理的效率和水平等方面的作用。因此，很多企业的网站不仅内容简单，提供的有效信息有限，而且相当一部分网站的内容长时间不见更新，更不用说提供服务功能了。
2 建立完整、科学的内控体系
要建立一套完整、科学的内控体系，需要在意识、制度、组织等几个方面入手。
2.1 在领导意识的层面上要注重“软控制”的作用
管理者及其他管理阶层的执行者对内部控制的态度、管理者的经营风格、管理哲学、企业文化、内控意识等都是影响内部控制的重要因素。针对我国很多企业的管理当局对内控的认知度低，内控意识较差的情况，内控环境方面宣传和培训力度就必须要加强，因为控制环境是整个内部控制体系的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。
2.2 组织规划控制为内控体系的完善提供了形式上的保障
组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会经理的设置及相关关系；二是管理部门设置及其关系。这里尤其要注意职位分工中不相容职务的分离。所谓不相容职务分离是指那些由一个人担任，既可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有:授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：批准职务与执行业务职务相分离；业务经办职务与审核监督职务相分离；业务经办职务与会计记录相分离；财产保管职务与会计记录相分离；业务经办职务与财产保管职务相分离。
2.3 授权批准控制是内控流程的关键环节
批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系。其中包括：授权批准的范围，通常企业的所有经营活动都应纳入其范围；授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保征各管理层有权亦有责；授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免授权责任不清，一旦出现问题又难咎其责的情况发生；授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批,以避免越级审批，违规审批的情况发生。
3 完善内部控制监督体系
监督能够保证内部控制体系能运作的持续有效，因此必须对整个内部控制的执行过程进行恰当的监督，并通过监督活动对内部控制的某些薄弱环节施以必要的修正，以达到不断改进内部控制的目的。内部控制的监督可以从三个方面进行完善：控制自我评估、内部会计控制、内部审计。
3.1 控制自我评估（Control Self Appraisal，即CSA）
企业内部控制实行的控制自我评估，是指每个企业不定期或者定期对自己的内部控制进行评估，评估内部控制的有效性及其实施的有效性、合法性和经营目标的达成程度，以便能更好地达成内部控制的目标。CSA的三个基本特征包括关注业务的过程和控制的成效、由管理部门和职员共同进行以及用结构化的方法开展评估活动。CSA是为提高组织内部控制的自我意识所作的努力，这种活动的主要形式有引导会议法、问卷调查法和管理结果分析法。实施CSA的方法对于一个企业加强管理、提高劳动生产率、改进内部审计程序和业务经营程序以及控制风险等都有着积极的作用。所以，我国企业在完善公司治理结构、改进内部控制时，要定期或不定期地进行内部控制自我评价，以便发现和解决内部控制过程中出现的问题，进而改进内部控制的薄弱环节，达到不断完善内部控制目的。
3.2 会计控制
通过会计的记录、确认、计量和报告对各项交易和事项进行核对或校验，对已记录的经济交易或事项由具体经办人之外的独立人员进行核对或验证；如验证所记录的金额估价的正确性等，以及对与该项业务相关的内部控制程序的履行情况进行检查和验证，这可以有效的确保内部控制在较长的时间里处于良好状态。比如采购与付款循环中，按规定采购、验收与相关的会计记录应分离等，财务人员在记录时，要复核所有原始凭证，以确保所有的项目是一致的、计算的金额是正确的、审批人有相应的权限等，否则是不能入账并同意付款的。会计控制环节在内部控制中起着极为重要的作用，不仅保证会计信息质量，还起着监督、稽核的作用。
3.3 内部审计
内部审计是企业内部控制的重要组成部分。在现代企业管理过程中，内部审计人员被赋予了新的职责和使命。内部审计的作用不仅在于监督企业内部控制其他环节的执行，还应帮助企业进行内部环境的营造，成为内部控制过程设计的顾问。在我国需强调建立符合现代企业制度要求的内部审计体系，着重进行内部控制有效性审计。
要建立审计委员会，加强内部审计工作，监督管理当局的行为。萨班斯法案要求审计委员会由公众公司的董事会发起并由董事会成员组成的委员会，其成员必须是独立的，也不得作为公司及分支机构的附属人员。内部审计是内部控制的重要组成部分，是完善内部控制系统的重要保障，其重要职责之一就是审查公司经营管理活动真实、合法及内部控制的有效性、合法性和恰当性。第二次世界大战以来内部审计职业历经了巨大的变化：从简单审核经济事项转变为系统化的审计，内部审计师已成为辅助内部控制设计和监督管理活动的首要代理人。十几年来，我国内部审计职业取得长足的进展，大部分国有企业及上市公司成立了内部审计机构，但仍然存在较多问题。内部审计人员的素质参差不齐，许多企业的内部审计部门甚至形同虚设，不能发挥其应有的作用，我国企业内部审计建设亟需加强。
参考文献
［1］严晖.公司治理、公司管理与内部控制［J］.财会通讯，2008,（4）.
［2］严晖.风险导向内部审计整合框架研究［M］.北京：中国财政经济出版社，2009.
［3］阎金锷，陈关亭.内部控制评价应用［M］.北京：中国人民大学出版社，2008.
［4］杨有红.企业内部控制框架——构建与运行［M］.杭州：浙江人民出版社，2007.
［5］王光远,瞿曲.内部审计外包述评与展望［J］.审计研究，2005,（2）.