我国企业内部控制现状及对策

我 国 企 业 内 部 控 制 现 状 及 对 策 摘要：建立和完善企业集团内部控制， 已成为当前理论界和实务界最为关注的话题之 一。内部控制是衡量现代企管理的重要标志，通过实践得出的结论是：得控则强、失控则 弱、无控则乱。本文将通过相关文献对我国企业内部控制存在的问题及其相关对策做相关 陈述。 关键字：内部控制 现状 对策 目前, 我国大多数企业还未意识到内部控制的重要性, 内部控制意识淡漠, 甚至对此 有很多误解, 再加上公司治理结构的先天不足以及监督乏力等多方面的原因, 致使我国企 业部控制普遍薄弱, 主要表现在以下几个方面: (一) 公司法人治理结构存在着重大缺陷, 内部控制乏力 现代企业法人治理结构的一个显著特征就是经营权与所有权的分离。作为公司内部控 制系统的核心, 董事会的作用主要有两个: 1 集体投票决定重大决策; 2 制衡经理层, 决 策层和管理层分开。但是, 目前在我国很多上市公司虽然形式上建立了董事会、监事会, 聘任了总经理班子, 但在实际工作中, 真正的法人治理结构并未建立。主要表现之一就是 以国有性质为主的上市公司由于国有股东缺位问题, 导致股东大会、董事会不能真正起到 对公司经营管理层( 总经理为代表) 应有的控制作用。相当多公司总经理本身就是董事长, 或非董事长也是董事会的重要成员, 结果产生/ 内部人控制0现象, 董事会无法发挥应有作 用。公司内部缺乏制衡机制，对管理系统缺乏控制，导致内部控制形同虚设。一些企业集 团产权不明，且企业集团高层人员素质差，不懂内部控制为何物，当然更谈不上加强内部 控制制度建设了。有一些企业集团没有根据企业规模，业务性质等特点去设计，造成企业 的内部控制不切实际，偏离控制重心。 （二) 企业内部控制制度不健全, 执行不得力 由于长期计划经济体制导致的积习沉疴, 我国一些企业的领导内部控制意识淡薄, 忽 视内部控制的作用, 反而认为有关制度束缚了自己的手脚, 不重视其建设, 有关制度残缺 不全或内容不够合理; 有的企业虽有内控制度, 却有章不循, 只是将已订立的企业内部控 制制度印成手册、文件, 以应付有关部门的检查、审计, 而不管实际执行情况如何, 遇到 具体问题多强调灵活性, 使内部控制制度流于形式。目前，虽然绝大多数企业集团都建立 了内控体系，但其操作规程都较为粗放，缺乏统一的、详尽的、具有很强操作性的岗位操 作流程。 (三) 很多企业未形成风险意识, 内部控制缺少风险控制系统 很多企业集团对内部控制的认识还停留在感性阶段， 有的片面地理解为内部控制系统 就是成本控制、会计控制。在实务操作中，被更多地限定在会计控制的范畴。不能用系统 的眼光来看待内部控制这一重要的系统；有的则认为企业集团内部控制就是内部牵制或内 部监督，甚至看成是某些文件或制度。在我国企业集团管理层的思想中，缺乏风险概念， 没有设置风险管理机制，因此抗险能力很低。我国企业集团在内部控制的实际工作中， 多 数人对风险评估的意识还很淡薄，很少分析甚至不分析可能导致风险出现的因素，没有建 立行之有效的风险评估实施机制，强化风险管理。 当今社会经济环境风云变化, 企业间竞争越来越激烈, 企业经营风险不断提高。然而, 2 我国很多企业风险意识淡薄, 未建立风险控制系统, 导致在企业运转过程中忽视风险控制, 造成巨大隐患甚至损失。如巨人集团的失败, 正是由于缺乏风险意识, 没有考虑到生物工 程可能会遭受的风险,而将巨人大厦的资金来源完全依赖于生物工程。 （四）缺乏健康的企业文化和良好的员工职业道德。 一个没有企业文化的企业,就不会有发展前景。员工难以理解和执行内部控制的规定, 从而导致员工缺乏有效的沟通,信息难于共享。而员工不具备良好的职业道德素质，同样危 害极大。巴林银行仅仅一名员工职业道德出现问题，就断送了一个信誉卓著的企业。 （五）企业管理者素质不高，法律意识淡薄。 “人”是内部控制环境设计和实施的主体,内部控制的好坏取决于各层执行人员的素质 和观念。内部控制的执行包括管理当局及管理层在内的全体员工。有些领导利用内控制度 的漏洞，大量收受贿赂，贪污、挪用、盗窃企业资金，勾结外部个人或企业非法侵占资金， 都造成非常恶劣的影响。 （六）.内部审计的薄弱。 内部审计是企业自我独立评价的一种活动,是控制环境的要素之一。内部审计可以通过 协助管理部门监督,来促成好的控制环境的建立。我国不少上市公司未成立审计委员会,而 且内部审计人员素质参差不齐,缺乏独立工作的环境,无法实施有效的内部审计。 （七）在内控制设计上存在着各自为政、就事论事的倾向 财政部门着重抓了内部会计控制建设: 财政部于1986年颁发5会计基础工作规范6, 2001年以来发布了四个内部会计控制规范。证券监管部门对上市公司内部控制的报告作了 一些规定, 2000 年国家证监会发布了5公开发行证券公司信息披露变报规则6, 对公开发行 证券的金融企业内部控制的披露作了一点要求。中国注册会计师协会对事务所的内部控制 作了要求。国家审计署实施的5中华人民共和国国家审计基本准则6对内控制度的测试当作/ 作业准则0予以规定。整体来看, 全国没有统一的协调和规划, 各部门只在自己的职责范围 内, 针对具体事件确定要求。 针对我国当前企业内部控制的现状, 诸位作者认为要完善企业内部控制, 应强化以下 几个方面: (一) 推行独立董事制度, 完善公司法人治理结构 公司法人治理结构是指治理企业行为的组织体系。在这个组织体系中, 各层次、各环 节应当科学安排, 合理分工, 相互协作, 使内部控制活动有条不紊地进行。但是目前我国 很多上市公司存在法人治理结构上的缺陷, 主要为/ 内部人控制0现象严重, 董事会职能失 灵。针对这些情况, 在董事会中引入独立董事是完善法人治理结构的有效措施。独立董事 既不代表出资人, 也不代表公司管理层, 能在公司战略、运作、资源、经营标准以及一些 重大问题上作出自己独立的判断。因此独立董事在监督CEO 和高级管理人员方面有着非常 重要的作用, 较之内部董事, 这种监督会更加超然和有力, 可使/ 内部人控制0现象在源头 上得到遏制,实现董事会应有的控制职能。 （二）.建立健全内部控制体系框架。 3 强化管理者的内控意识及高层的控制职能，为员工建立一个管理完善，控制有效，相 互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一 批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定 期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺 及舞弊行为，以保护单位资产的安全、完整。 (三) 强化企业风险意识, 建立健全风险控制系统 现代社会充满激烈竞争, 每一个企业都面临着成功的挑战和失败的风险。对风险的管 理是现代企业管理的主旋律之一。风险控制要求单位树立风险意识, 针对各个风险控制点, 建立有效的风险管理系统,通过风险识别、预警、评估、分析和报告等措施, 对财务和经营 风险进行全面防范和控制。针对我国当前很多企业风险意识淡薄, 在运转过程中忽视风险 控制的现状,要完善企业内部控制制度, 必须加强企业风险意识, 应要求企业建立健全风险 控制系统。强化风险管理, 确保企业各项业务活动的健康运行。加强内部控制理论的研究, 建立健全内部控制标准体系, 为完善企业内部控制提供规范标准建立一套完备的内部控制 标准体系, 作为企业管理行为规范标准, 是达成内部控制目标的重要条件。 （四）.要树立以人为本的新观念。 企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。强调以人为本，要 求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充 分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。企 业领导者注重内部控制，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与 被管理者之间的隔阂，形成强大的企业合力，建立相应的激励约束机制，把核心人员及其 员工的短期行为长期化，促进整个企业健康、持续、快速发展。员工的道德水准和价值观 念长期被认为是内部控制环境的重要因素, 内部控制结构的建立要考虑员工道德水准和价 值观念。实践表明, 基于环境现状而构建内部控制机制是一种被动性的做法,道德规范和行 为准则建设是世界各国公司管理中面临的共同课题, 就我国目前公司的现状而言, 道德规 范与行为准则的建设也有了一定的基础, 现在需要解决的问题是如何在道德规范与行为准 则建设中避免空洞的说教, 针对各岗位的特点建立起具有操作性的行为规范与准则体系。 （五) 强化企业负责人的内部控制观念 单位负责人对本单位内部会计控制的建立健全及有效实施负责。针对我国企业管理者 内部控制意识模糊的问题, 一方面, 应通过明确企业负责人对内部控制承担的责任, 提高 企业管理当局对内部控制的重视; 另一方面, 政府有关部门和新闻机构应加大对内控工作 的宣传力度,并通过举办以内部控制制度为主题的研讨班, 组织企业高级管理人员到内控工 作做得好的企业参观、学习等各种形式, 加深对内部控制的认识。最后是提高管理者的内 部控制意识， 营造诚信为本的企业文化氛围。管理者及其他管理阶层的执行者对内部控制 的态度、管理者的经营风格、管理哲学、企业文化、内控意识等都是影响内部控制的重要 因素。企业管理者应充分认识到，现代企业集团要想在激烈的市场竞争中占有一席之地， 就必须注重内部控制的设计与实施，必须从企业整体的角度来考虑内部控制问题、从企业 整体角度来定义和设计内部控制体系，打破传统企业内部控制的狭隘性，由局部的会计控 制、财务控制扩展到整个企业治理权控制、企业资源和运营控制，确保企业集团的每个岗 位及人员，每项业务或环节都能按规定的制度办理， 真正将内部控制制度的建设作为一项 长期任务来抓。 4 （六）要充分发挥内部审计的作用。 国际内部审计师协会认为，内部审计是指一个组织内部建立的一种独立的评价活动， 并作为该组织的活动进行审查和评价的一种服务， 其目的是协助该组织的管理人员有效地 履行他们的职责。企业集团应充分发挥内部审计人员熟悉企业基本情况和业务循环的优势， 切实加强其在内部控制环节中的制约职能， 加大内部审计人员对企业集团内部控制的监 督检查力度， 审查交易记录及相关账户的真实性、合规合法性、准确性，及时地发现重大 错误、舞弊及违法行为并查明原因。第三是加强对内部控制的信息披露。内部控制信息披 露的目的在于对内部控制的有效性进行说明， 加强内部控制信息的披露可以提高企业管理 当局内部控制的意识， 促进管理当局发现内部控制缺陷，改进内部控制，增强内部控制有 效性。内部审计机构应直接对企业最高领导层负责，保持相对独立性。 企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营 方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控 环节的协调情况等。 此外，1，强化政府和社会监管。国家财政部门应完善会计法律法规，针对不同企业， 要求定期,编制专门的内部控制规范。证监会也要加大对财务舞弊的处罚力度，以提高财务 信息质量。社会监管主要来自注册会计师的审计。应从注册会计师负有对企业内部控制监 管责任的角度出发，降低注册会计师与企业串通舞弊发生的可能性，充分发挥社会监督作 用。 2，建立和完善ERP 建设，完善内部控制信息披露机制。通过信息化手段整合企业资源 可以提高内部控制效率和优化内部控制流程。ERP 可以把企业全部业务涉及到的资源整合 起来，企业每一个员工都被明确地赋予在内部控制中所应承担的职责，并且通过信息和沟 通系统，使每一个人都能顺畅、快捷地获取他们在执行、控制经营过程中所需要的信息， 并交换这些信息。企业运作层面的供应、生产、销售交易资料，只要是与财务有关的，都 会在财务系统中自动生成，实现财务分析和业务运作的同步进行，使得内部控制动态化， 也在很大程度上减轻了对于信息系统内部测试的工作量。 3.随着我国进入WTO，国内企业将会面临更大的环境变化和生存风险。每个企业都应该 认真分析并识别出自身存在的风险，建立一个风险数据库，要分析风险的重要性程度、评 估风险发生的可能性或频率、并且找出企业应该如何应对管理风险的方法。对企业而言， 一套科学、完善、适用的内部控制体系并非一朝一夕就能够建成，而且是一个渐进的过程。 我们应遵照内部控制的原则，依据内、外部环境的变化随时应该关注：现有流程中的控制 措施是否全面涵盖了风险，这些控制措施设计是否合理，是否形成了充分的控制证据，这 些控制措施是否在相关规章制度中予以体现。根据情况的变化和出现的问题对相应的内部 控制制度作出及时修正或建立新的内控制度。这是一项周而复始、从不间断的工作。只有 不断加深认识、自我评估和改进，