关于完善企业内部控制的思考

　　一、现行企业内部控制中存在的主要问题

　　目前，我国尚处于经济转轨时期，许多企业的内部经营管理还处在凭经验的被动阶段，内部控制十分薄弱，会计信息失真、财务舞弊和经济犯罪的现象比较严重。我国企业的内部控制主要存在以下问题：

　　1.控制环境薄弱。控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。目前，我国控制环境薄弱主要表现在如下几个方面：

　　（1）企业管理层对内部控制认识不足、意识薄弱。许多学者和企业对内部控制的认识还停留在内部牵制和内部控制阶段，还有很多人认为内部控制就是内部监督，也有的企业把内部成本控制、内部资产安全控制等视为内部控制，而企业大多把内部控制看作是一堆堆的手册、各种文件和制度。即使已经制定出相应内控制度的企业大多也只是停留在“写在纸上、贴在墙上-给人看”的表面文章上，制度的落实存在很大的问题。遇到具体问题的处理，以强调灵活性为由而不按规定程序办理，大事小事厂长经理说了算；无视会计法律法规的存在，有章不循、执法不严，造成内部控制严重失效。由于企业管理层对内部控制认识不足，故对内部控制在企业经营管理中起的作用不甚了解，尚未认识到内部控制的意义，故而对建立内部控制不重视。

　　（2）组织机构设置不合理、不完善，内控组织虚位。我国许多上市公司虽然设立了董事会、监事会，聘任了总经理班子，但在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只有一个“虚职”，而且缺少必要的常设机构。例如，进行了股份制改造以后的国有企业，公司总经理往往兼任董事会董事或董事长，权力不能受到有效的监督。股份公司应有的一些机构设置没有起到应有的作用，甚至根本就没有设置，股份公司仅仅具有了现代企业的外壳。由于组织结构的不完善，缺乏有效的控制措施，从而产生了大量“内耗”，无形中提高了企业的经营成本。

　　（3）企业制度不健全。一是企业缺乏相应的激励与约束机制。二是人事政策和实务不完善。三是企业制度不全面，没有针对企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象严重。

　　（4）人员素质较低、诚信度不足。主要表现在两个方面：一是管理人员素质较低，诚信度低，许多管理人员普遍未受过正规的专业教育，企业亦未对这些管理者进行管理培训。这样低素质的管理者即使有全心全意为企业服务的素质，也因他们的能力所限而无法真正地管理好企业。由于企业常常把企业的盈利和管理人员的工作好坏进行紧密的挂钩，致使许多经营管理者出于自身利益的考虑，虚列成本、虚计收入、虚报盈余，一系列企业的短期行为在不知不觉中产生。二是会计工作人员素质差、诚信度不足。有些企业对财会人员的业务素质提高不够重视，致使财务人员发生操作性、原理性错误的概率大增，如乱用会计科目、随意改变账户对应关系，会计确认及计量工作混乱。尤其是近几年会计制度中增加的新内容较多，给会计核算增加了不少难度，这在一定程度上影响了会计信息的质量。会计人员诚信不足并非其心甘情愿造假，而往往是由于利益驱使或其身份地位和权力的限制，依赖于单位负责人而不得不违心地制造、提供虚假的会计信息，形成“站得住，顶不住；顶得住，站不住”的局面。

　　（5）企业文化建设没有引起足够的重视。企业文化是企业在长期经营活动中逐渐形成的，有着共同价值观、共同的理想，并有共同的行为准则、共同的价值取向的一种亚文化体系。因此，企业文化能使企业形成一种利益共同体。企业员工在企业经营活动中很自然地用共同行为准则约束自我的行为，并以此调节人与人之间的关系。它能排除企业发展中一些人为的阻碍和摩擦，建立一种和谐的内部关系。员工们愿在迈向企业发展目标的过程中彼此尊重，互相学习。这种凝聚力的产生，能使企业上下团结一致，努力为实现企业的目标而奋斗，它不仅可以促进企业的发展，阻止企业的衰败，同时还可以提高企业的竞争力。然而目前我国许多企业的管理当局对此知之甚少，对企业文化认识不足，即使认识到了企业文化在企业经营管理中的重要作用，但是在建设企业文化的力度上还不够。没有意识到企业可以通过应用企业文化的管理思想和方法去唤醒员工的主体意识，唤起员工的主人翁的精神，真正让员工成为自己的主人、企业的主人，更好地为企业服务。

　　2.风险意识差，内部压力不足。由于社会经济环境的变化，企业间竞争越来越激烈，企业的经营管理会面临来自各方面的经营风险，如筹资风险、投资风险、开拓市场的风险、担保风险、信用风险等等。然而，从我国企业的现状来看，企业的风险意识并没有提到应有的高度，还停留在计划经济条件下卖方市场的水平上，没有形成风险意识，对企业所面临的风险认识不足、重视不够，更缺乏有效的风险管理机制。例如银广夏事件中，银广厦集团的负责人置风险于不顾，连续进行违法活动，使企业与个人共同处于高度风险状态。并且这种违法行为进行多年，银广夏集团的负责人胆子越来越大，肆无忌惮，把违法当成习惯，根本毫无风险意识。

　　3.缺乏适当的控制活动。COSO报告认为，控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业保证其针对“使企业目标不能达成的风险”采取了必要行动，旨在帮助企业管理当局保证其控制目标的实现。而我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。

　　4.信息流不畅，职责不清，责任不明。在我国企业中存在这样的现象：企业的信息不论从纵向还是横向流通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分的清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。例如在银广夏集团内部，信息与沟通系统几乎不存在。据称，集团内部一不需要成本信息，二不计算投资回收期及投资回报率，三不收集市场方面的信息。会计信息系统由管理层随意控制，资金被大量挪用，却不知去向何方。在银广夏集团内部，信息随企业管理层的意愿而变，他们垄断了相关的信息，从而使得有关信息沟通不畅，其违法行为就难以暴露，从而不能得到及时遏制。

　　5.内控机制不健全，控制乏力。为了确保其指令被贯彻执行，管理层要制定各种措施程序，一般包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现，企业必须制定控制政策及程序，并予以执行，管理当局必须确保其辨认并用以处理风险的行动已经有效落实。我国企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效。计划可能是好的，但由于没有人去考核、去检查或者说没有认真地去考核、去检查，而只是搞形式、走过场，其执行效果往往很差。无论制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。而且，整个内部控制的过程必须施以恰当的监督，并通过监督活动在必要时对其加以修正。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计机构没有起到应有的作用。

　　二、如何完善现代企业的内部控制

　　通过上述对我国现行企业内部控制存在问题的分析，笔者对如何完善现代企业的内部控制提出如下几点浅见：

　　1.完善企业的控制环境。任何企业的控制活动都存在于一定的控制环境之中。控制环境的好坏直接影响到企业内部控制的贯彻和执行，以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。内部控制环境越佳，内部控制的作用越能得到充分发挥。

　　（1）管理层的思想和经营方式。管理层的管理哲学及管理风格，包括企业承受营业风险的种类、整个企业的管理方式、企业管理阶层对法规的反应、对企业财务的重视程度以及对人力资源的政策及看法等，都深深地影响着内部控制的成效。根据内部控制的原理，要保证内部控制的有效的运行，企业的任何人员都不能超越内部控制的约束，企业的任何管理制度都须经他们通过实施，因此，内部控制的制定、执行都离不开管理当局的态度，离不开他们的经营思想和理念。只有管理当局重视内部控制，从思想上认识到它的作用，在实际行动中贯彻控制的政策、措施和程序，才会有助于内部控制得到充分的发挥。

　　（2）企业的组织结构。组织结构是企业进行计划、执行、协调、控制和监督经营活动而建立的整体架构及职责分工的框架体系。企业组织结构建设的好坏，直接影响着企业经营成果及内部控制的效果，故企业应该根据企业自身的经营思想、经营特点、经营规模、管理模式等来建立符合自己企业的组织结构。企业在设置组织结构时，应当从内部控制的角度考虑其内部架构和各个机构的职能及其相互间的关系，即要做到内部机构设置合理、职能明确、相互沟通、相互制约，保证企业的各项经营管理活动通过各机构职能的履行得到有效开展，实现预期的经营管理目标。有了科学、合理的组织结构，还需要有与之相适应的人员来落实，故要求企业在各内部机构中配备与其承担的责任相适应的具备良好素质和足够的知识及丰富经验的主管人员，由他们带领机构不折不扣地履行好职能，这样才能保证组织结构的正常有效运行。再者，要提高组织结构的应变能力，以适应市场环境变化的需要，这对保证内部控制的有效运行也十分重要。

　　（3）健全企业制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制；二是制定恰当的员工工作标准和道德标准，作为考核员工的依据；三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生；四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。

　　（4）提高企业人员的素质。一个再好的制度仍然需要有高素质的人来贯彻执行，否则这个制度也无法发挥它应有的作用。企业应该提高企业人员的素质，以便保证内部控制有效运行。因此，企业高层领导人除了自身起表率作用以外，还要引导其员工做道德范围内的事。所以提高企业管理人员的素质相当重要。企业还可以通过建立良好的人力资源政策来培养企业的员工，提高企业员工的素质，这对更好地贯彻执行内部控制有很大的帮助。

　　（5）加强企业文化的建设。企业文化在企业经营管理中的重要性， 使其不可避免地影响着企业的内部控制。而在良好的企业文化基础上所建立的内部控制制度，必然会成为人们的行为规范，从而才能很好地解决因制度失灵而产生的种种问题。故企业经营管理者应该重视对企业文化的培养和塑造，制定和实施企业文化战略，可使企业上下团结一致，员工最大限度地发挥作用，实现自身价值。但企业在培养自身文化时，应避免一种只注重内部和短期的企业文化，要保持一种健康的文化氛围，使其与公司战略目标趋于一致。

　　2.进行全面的风险评估。面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。风险按其形成的原因一般可分为经营风险和财务风险。所谓经营风险是指因生产经营的许多方面都会受到来源于企业外部和内部的诸多因素的影响，具有很大的不确定性。因此，企业要树立风险意识， 针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制。

　　3.建立良好的控制活动。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。企业必须制定控制的政策及程序，并予以执行，以帮助管理阶层保证“为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动已有效的落实”。而严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。企业应该设立良好的控制活动，而控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。

　　4.建立良好的信息与沟通系统。为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施， 有利于企业的经营与发展。并且一个信息与沟通系统的好坏直接影响到企业内部控制的效率和效果，所以企业要加强内部控制并建立一个良好的信息与沟通系统。

　　5.加强企业的内部监控。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。企业应当重视内部控制的监督检查工作，建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时， 为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性。

　　总而言之，内部控制的完善不是一朝一夕的，谨以此文希望唤起企业对内部控制的意识，提高对内部控制的重视，建立和完善企业的内部控制，让内部控制真正在企业经营管理中发挥起应有的作用，促进企业的发展，从而改变当前企业由于内部控制缺失或失效造成的大量造假、会计信息失真、财务舞弊的现象，以维护正常的社会经济秩序。让内部控制制度成为企业化解风险、创造效益的武器。