试论企业内部控制

【摘要】建立和完善公司内部控制制度是当前国企改革的重头戏，但是到目前为止，尽管政府有关部门正在制定相应的规则，国内各界人士对内部控制的认识还远未取得共识，笔者认为有些重大的问题还有深入讨论的必要。

一、我国企业内部控制的现状

（一）从目前情况来看

1.观念滞后，重视程度不足；2.法人治理结构不完善，内控组织虚位；3.风险意识差，内部压力不足；4.职责不清，内部控制乏力，缺乏必要的奖惩机制。

（二）造成这些现状的根本原因

1.整体利益与个体利益的矛盾主要表现在：（1）贡献与报酬的矛盾。报酬大于等于贡献是个体为整体效劳的原因。在相反的情况下，个体会脱离组织或通过其他途径谋取自身利益（可能会损害整体利益）。

（2）存在谋私风险与相应报酬的矛盾。在出现了谋私机会的情况下，个体会评估相应的风险与报酬。因内部控制不严密等原因，报酬大于一般风险报酬的情况下，可能会出现损坏整体利益的谋私行为。

2.企业内外环境的复杂性和变化性。企业的内外环境并不是简单和固定不变的系统，而是复杂多变的动态系统。环境的复杂性和多变性使企业既定的管理模式失效，如果企业没有足够的控制手段，必然会产生各种不利于企业整体利益的行为。

二、企业要建立完善内部控制制度，应从以下几个方面做起

（一）规范内部控制程序

内部控制有四个程序：设计阶段、执行阶段、评价阶段和改进阶段。在设计阶段，主要应注意内部控制的健全性和适当性；在执行阶段应注意的是内部控制的有效性；在评价阶段关注内部控制是否实现预期目标；在改进阶段主要注意改进的及时性、稳定性及可靠性。

（二）选择适当的、全面的内部控制方法

当前，主要的内部控制方法有五种：

1.组织控制。组织控制旨在建立一个框架，组织在这个框架内开展其各项经营活动。组织控制包括了总体控制以及各项具体控制，如职责说明、授权程序和具体的工作要求等。组织控制可分为四种类型：

（1）目标、授权和责任。组织通过制定目标、授权和责任的声明，为其内部的各分支机构或部门的活动提供指南。声明的内容包括所要承担的职能、被授予的权限以及具体的责任。

（2）组织结构。划分企业组织结构，不但要把组织划分为几个相对独立的部分，而且要明确各部分在业务活动和信息沟通之间的内在联系。

（3）决策授权。在划分了组织结构以后，向企业的各组成部分授予一定的决策权力。

（4）工作说明，包括相关职责的分离。包括：具体的职责、工作的汇报和担任该工作的资格。

2.经营控制。经营控制指组织开展各种活动、处理各项事务所采取的方法。经营控制的常用方法有：

（1）制定计划。有效的计划应包括总体计划和具体计划，通常包括长期计划、中期计划和短期计划。

（2）编制预算。预算通常包括：针对企业整体的总预算和针对企业的各组成部分的分预算。

（3）建立会计和信息系统。会计和信息系统能够完整、综合地反映企业的各种活动，产生的定期报告为管理层和其他报告使用者做出决策提供重要的依据。

（4）制定证明文件。

（5）授权。为了保护企业的利益，在开展任何活动之前都应当进行授权。

（6）制定政策和程序。政策和程序通常要以方便的形式记录下来，任何职员能随时获得与其工作相关的部分。缺少适当的政策和程序，以及不遵循既定的政策和程序都表明内部控制的无效性。

（7）秩序。包括固定文件记录方式、明确职员的工作地点、保证资产和资料的存放安全、业务的处理过程井然有序。

3.人事控制。（1）招聘和选择合适的员工；（2）定向培训和技能的发展；（3）监督。

4.定期检查。包括对员工的活动进行检查，对经营和项目的内部检查和接受外部检查。组织内部的会计控制和财务报表由外部审计师实施外部检查。

5.设施和设备的控制。对设施和设备的控制包括：设计、修理、维护、清理等环节的控制。

（三）加强内控手段

1.加强授权和批准控制。为了保证经营业务的有效处理，企业必须明确规定对处理各种经济业务的授权和批准程序。管理当局对经济业务的授权有一般授权和特别授权之分。

2.加强职务分离控制。职务分离的主要目的是预防和及时发现员工在履行职责过程中产生的错误和舞弊行为。对于不相容职务必须进行分离，包括组织机构之间分离和组织机构内部有关人员之间的分离。除了对不相容职务进行分离外，对一项经济业务处理的全过程的各个步骤也要分派给不同的部门和人员。

3.加强凭证与记录控制。属企业发生的经济业务，均应填制凭证，如实记录。

4.加强接近控制。接近控制是指限制非授权人随意接近资产及其记录，以保证资产及其记录的安全完整。

5.加强独立检查控制。独立检查是指由业务执行者以外的人员对已执行业务的正确性所进行的验证，又称内部稽核。

综上所述，建立和完善内部控制最重要的是强化内部控制的有效性。有效性是内部控制的精髓，如果一种内部控制制度不能实现有效控制，则实质上就不存在什么内部控制制度了。在内部控制评价的三个一般标准中，内部控制的有效性以其健全与合理性为基础，内部控制的健全性与合理性则以其有效性为目的。有效性要求内部控制制度能有效地防止错误与弊端的发生，产生效率和收益。这不仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾；要既有制约作用，又有协调作用，以有利于整体功能的发挥。

本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。