内部控制与公司的可持续发展.doc

内部控制与公司的可持续发展摘要：本文从分析我国企业内部控制制度存在的主要问题入手，探讨企业内部控制的建立与公司可持续发展之间的关系，以及企业内部控制制度所包含的主要内容，并对完善企业内部控制制度提出了相关应对策略。关键字：内部控制 可持续发展 制度建设 一、引言这次源自美国的金融危机造成国际市场需求萎缩，导致我国企业的外贸业务骤减，加上国内各种因素引起的企业经营成本上升，使得国内不少企业因陷入困境而最终造成破产。当然，在这场金融危机中也存在不少成功应对且在危机中求得发展的企业。这些企业善于利用自身的优势巧妙地化解风险，将危机变为契机，并且成功战胜竞争对手，获取发展的新机遇。到底是什么因素帮助这些生存下来的企业渡过难关呢？我们通过分析这些企业的特点不难发现，幸存下来的企业大都是那些制定了明确的内控制度，有着较为合理的发展战略，其财务实力能较好的支撑企业未来发展的公司。正是因为这些企业利用了内部控制所带来的优势，这才使得他们可以成功的规避风险，灵活的采取措施应对危机，而没有在动荡的金融环境中破产和倒闭，获得了可持续的发展。为此，理论界和实务界提出了内部控制、公司治理和风险管理等各种控制规范和控制措施来使企业成功的应对危机，从而获得可持续的发展。这些控制规范和控制措施不仅在企业层面也在国家层面、甚至国际层面制定，制定的主体也出现了企业、民间和政府同心协力的局面，在我国主要采取政府以行政法规的形式制定。二、我国企业内部控制制度存在的主要问题我国企业内部控制失效(特别是从会计工作层面)表现在很多方面：体制本身不够完善，执行起来又流于形式；会计人员本身素质很低，考核机制的不完善又无法促进人员本身的能力发展。（一）内部控制体制不够完善 1、执行不到位。会计岗位设置和人员配置不当，业务交叉过杂，会计人员兼职过多，职责不明；会计的事前审核、事中复核和事后监督流于形式；有相当一部分企业没有建立内部审计机构，已建立内部审计机构的企业也未能充分发挥应有的作用，内部审计工作得不到应有的重视和支持。 2、人员素质不高。会计人员素质较低，无法满足完整内部控制体制的运行。近几年来，会计队伍迅速扩大，但对会计人员的思想教育、业务培训没有跟上，有些培训流于形式，根本起不到提高会计人员素质的作用。突出表现在：一些根本不具备从业资格，靠人情关系混进会计队伍的人员，仍然呆在会计岗位上，这些人只凭长官意志办事，法律、准则、制度懂得不多，但却没有不敢造的报表，没有不敢花的钱；还有部分会计人员无视财经纪律，为了个人利益，顺从领导意图办事，甚至为讨好领导，在弄虚作假上帮着出点子，造成会计信息失真，财务报表被歪曲等。（二）企业缺乏有效的激励和约束机制 一些企业内部控制制度建设仅仅体现在规章制度的文本发放层面，实际工作上并没有切实对企业管理层、员工的工作进行考核，缺乏有效的激励约束机制，使企业内部控制制度形同虚设。（三）过于强调内部控制预防性目标，忽视内部控制的经营性目标 控制是管理工作的重要内容，也贯穿管理过程的始终，但控制有其特定的内容和形式、功能与特征、技术与方法、既不能用其他管理工作代替它，也不能用它取代其管理工作。内部控制管理既要渗透到各个业务领域和各个操作环节，又要重点确保对关键的业务活动、关键的资源、关键的费用或成本项目进行强力的制约和调节。事实上，内部控制是企业进行内部管理的需要，是管理控制系统的一部分，其根本作用在于衡量和纠正企业工作人员的活动，以保证事态的发展符合计划的要求。它要求按照目标和计划，对企业工作人员的业绩进行评价，找出消极偏差之所在，采取措施加以改进，以提高企业的经营效率和效益，防止损失，保证企业预定目标的实现。内部控制的目标包括经营性目标、财务报告目标、遵循性目标等方面。有效的内部控制，应能合理地保证董事会及管理阶层了解该公司实现其经营目标的程度，对外公开的财务报告可靠并符合相关的法律法规。内部控制的目标有兴利与防弊两个方面，兴利是最主要的。防止会计信息失真虽然是内部控制的一项重要目标，但内部控制最本质的作用乃是提高经济效益，实现企业的目标。防止会计信息失真既不是内部控制的唯一目标，也不是最重要的目标。可见，将内部控制的目标仅仅定位在减少会计信息失真，不仅不利于发挥其改善经营管理的作用，而且会使企业领导及员工产生抵制情绪。 （四）内部控制与公司治理概念不清 严格地说，内部控制与公司治理结构是两个不同的概念。所谓公司治理结构或称内部监控机制，是由股东会、董事会、监事会和经理等组成的用来约束经营者行为的控制制度。而内部控制制度则是管理当局(董事会及经理阶层)建立的内部管理制度，解决的是管理当局与其下属之间的管理控制关系。 内部控制又与公司治理结构紧密联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提，是实行内部控制的制度环境；而内部控制在公司治理结构中担当的是内部管理监控系统的角色。同时，内部控制与公司治理结构都遵循相互牵制、相互制衡的原则，公司治理结构中一些内容如董事会与经理之间的授权控制等也属于内部控制。三、内部控制对于企业可持续发展的重要性在企业市场环境日益复杂、市场经济高速发展的今天，内控对于企业可持续发展的重要性不言而喻。一个没有内部控制的企业就像一艘千疮百孔的大船，随时都会有沉船的危险。具体说来，它主要体现在以下几个方面：（一）内部控制对企业文化的影响 1、内部控制影响企业信誉的形成。企业的良好信誉是企业赖以生存和发展的根基,是企业的无形资产。内部控制应使企业管理层和其他成员都应当做到：严格一致地保持诚信行为和道德标准；加强企业的内部审核制度；发挥董事会的职能，使其客观监督企业的高层管理阶层；制作文字化的行为准则和政策声明，将其传达给全体员工；使员工认识到维护企业信誉是自己的神圣责任，员工自己的形象就是企业形象的缩影，逐渐强化员工的企业信誉意识。2、内部控制确立企业的经营风格。内部控制对企业经营管理及其活动过程进行检查、约束和调节，使企业经营者明确：对待和承担经营风险的方式；依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通；对财务报告的态度和所采取的措施；对信息处理以及会计职能、人员所持的态度；对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。3、内部控制明确管理者的职责与权限。内部控制强调对于组织内的全部活动要合理有效地分配职责和权限，并为执行任务和承担职责的组织成员，特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配。（二）内部控制影响企业对信息的敏感性1、内部控制影响企业管理指令被贯彻执行。管理决策层的计划或指令能否及时、恰当地得到落实，很大程度上依赖于内部控制的监督和激励机制是否完善。内部控制如果建立有效的监督和激励机制，就会把员工的职责和利益有机地联系在一起，从而调动员工工作的积极性和主动性，发挥员工的主人翁精神，使管理层的决策得到顺利落实。2、内部控制加强了企业和职工的信息沟通。内部控制系统保证信息在企业内部各层次中的畅通，使员工能够知悉其营业，清楚其所担负的特定任务，了解内部控制制度的各项规定、它们如何生效；员工在执行任务时，一旦有非预期的事项发生应采取什么行动，并预防再度发生。同时，员工拥有在组织中向上沟通重要信息的方法。这能使企业和职工之间的矛盾及时得到反映和解决。（三）内部控制影响企业风险评估的能力在建立信息系统之前，企业的内部控制制度往往是一堆文件和手册，执行过程也只能是定期地检查和评估。这使企业风险评估缓慢，企业不能及时规避风险。信息系统使得动态和实时控制成为可能，内部控制也由以事后的监督检查为主变为事前和事中控制模式，更好地体现出基于预测和预防的风险评估机制。（四）内部控制影响企业的管理决策 1、高层管理人员对企业所做的战略决策。高层管理人员的职责是制定组织的总目标，掌握组织的大政方针，评价整个企业的绩效。其控制活动涉及很多不确定因素，有许多变量，是一项复杂的工作。其控制活动结果是形成企业计划。2、中层管理决策。中层管理人员负责贯彻执行高层人员所制定的重大决策，监督和协调基层管理人员的工作。中层管理的输出是生产调度和完成计划的测度。负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便明确趋势。3、基层管理人员。基层管理人员也称第一线管理人员，主要管辖作业人员，给作业人员分派具体工作任务，直接指挥和监督现场作业活动。如保护设备、存货、证券、现金和其他资产的实体安全，生产操作是否正确，有没有按产品质量要求生产等。其控制活动结果是产品本身或服务。内部控制系统应提供标准化的操作流程和指令。四、完善企业内部控制制度的应对策略（一）依据COSO报告提出全新的内部控制整体框架，从内部控制环境、内部控制活动、风险意识、信息流动与沟通、内部监督等五个方面构建符合现代企业管理的内部控制整体框架，构建符合企业实际情况的内部控制模型。（二）完善法人治理结构，优化企业内部控制环境，进一步完善企业的法人治理结构，建立和健全股东大会、董事会、监事会及经营者的管理规则，明确各自职责，注意优化完善企业内部控制环境。企业内部控制是否有效在于企业员工的控制意识和行为，而管理者对内部控制的认识是关键。只有在管理者自身重视的情况下，内部控制才能得到有效地执行，董事会应为企业聘请具有较强管理能力、业务能力和较强驾驭全局能力且具有较高职业道德素质的职业经理人 建立一套实际可行且行之有效的能约束、监督与激励经营者的控制机制，从企业经营决策的源头加以控制。同时，管理者还要注意培养一支具有现代经营理念、积极上进的人力资源队伍。良好的人力资源队伍是使内部控制得到“理解”和全面贯彻的根本保障。（三）加强风险意识，建立健全风险防范体系。企业针对每个控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面的防范与控制。主要包括：1、筹资风险控制。企业的财务结构、筹资结构、筹资金额及期限、筹资成本、偿还计划等都要事先评估、事中监督、事后考核，关键是要保证有一个合理的资金结构，维持适当的负债水平。既要充分利用举债经营这一手段获取财务杠杆收益，提高自有资金赢利能力，同时要注意防止因过度举债而引起财务风险的加大，避免陷入财务困境。2、投资风险控制。无论是债权股权投资还是长短期投资 企业都要进行可行性研究并根据项目和金额大小确定审批权限 预计可能出现的负面影响及对策 3、信用风险控制。主要指应收账款引起损失的可能性企业应制定客户信用评估体系 确定信用授权标准 规定信用审批程序 进行信用实时跟踪。4、合同风险控制。建立合同起草、审批、签订、履行监督和违约措施的控制程序，防止因发生法律纠纷而导致的企业诉讼。（四）加强内部控制的监督与评审保证制度的有效执行。监督与评审是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好,对内部控制过程就必须施以恰当的监督。建立一个有效的会计系统，实施会计控制是内控制度的关键。要建立起有效的会计系统必须遵循以下原则：合法性原则。依法办事是会计工作的首要准则，也是制定单位内部控制制度的首要原则。尽管会计法规赋予各单位一定的理财自主权和会计核算方法的自主权，但上述自主权如果超出会计法规允许的范围和界限，并对经济管理活动产生消极影响，则是会计法规所不允许的。适应性原则。适应性是制度的生命。监督评审可以是持续性的或分别单独的,也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。参考文献：【1】程新生. 2004.公司治理、内部控制、组织结构互动关系研究. 会计研究。【2】黄世忠. 2001.强化公司治理、完善控制环境. 财会通讯。【3】李明辉. 2003.内部公司治理与内部控制.