内部控制演进机理研究

一、引言

内部控制作为企业实现其经营战略、保护资产安全完整、保证会计信息资料正确可靠的重要手段，近十年来在我国得到迅速发展。自改革开放步入市场经济后，中国企事业单位到上世纪九十年代末才开始正式重视内部控制，2006年开始步入风险管控视角的内部控制阶段。我国企事业单位内部控制发展水平参差不齐，还存在许多亟待解决的问题。只有组织上下都真正理解为什么要从风险管控入手进行内部控制，才能有效地提高内部控制意识和采取行之有效的措施。目前，国内已初步完成内部控制理论引进工作，但针对我国企业内部控制演进机理的研究很少，更缺乏针对国有企事业单位内部控制的理论与实证研究。笔者采用案例研究方法，以广东OC公立医院固定资产管理为例研究其内部控制演进过程，从理论上剖析国内企事业单位内部控制制度的演进机理，总结其特征与问题，为今后更有效地开展内部控制活动提供理论依据与决策参考。

二、内部控制演进文献综述

（一）内部控制演进过程 现有文献对内部控制演进过程有两种不同的划分。丁友刚和胡兴国（2007）认同“内部控制和风险管理就是控制风险的两种不同的语义表达形式（谢志华， 2007）” 的观点，从风险控制视角讨论了财产实物风险控制、财务报告风险控制、经营风险控制、三种风险控制思想的理性加强、风险评估思想的产生与风险控制目标的最终确立等五个发展阶段。张砚与李凤鸣等则侧重内部控制范围和手段的变化，将内部控制划分为内部牵制、内部会计与管理控制、内部控制结构、内部控制整体框架等四个发展阶段。就演进过程看，丁友刚和胡兴国（2007）认为，早期财产所有者面临的主要是财物保管中的失窃风险，后来是投资中的财务报告风险，再后是企业经营风险，再其后是风险控制的理性加强及风险管控体系的确立。李凤鸣等则指出，早期内部控制是以查错防弊为目的，以职务分离和交互核对为手法，以钱、账、物等会计事项为主要控制事项；20世纪四十年代后，企业经营活动日趋复杂，要求加强对生产经营的控制与监督，内部控制就相应地超越了会计与财务范畴，逐步从对单项经济活动进行独立控制为主向对全部经济活动进行系统控制为主发展，但注册会计师仍主要检查会计控制，宗旨是预防和发现错弊；20世纪七十年代开始，西方内部控制不再区分会计控制和管理控制，而是向纵深发展，将内部控制环境纳入内部控制的范畴，从而形成一个全面的内部控制体系。对比上述有关内部控制演进过程的两种阐释，其侧重点虽然有所不同，但从诺斯（2008）的制度变迁路径看，都属于诱致性制度变迁，即“自下而上”的制度变迁，是财物所有者和经营管理者在内外部动态环境下的互动博弈行为推动了内部控制的演进。我国在2003年国资委成立和运作之前，企事业单位的财务所有者基本是缺位的或不到位的，内部控制发展缓慢。然而，其后几年内部控制则发展迅猛，这与国资委的大力推动分不开。

（二）内部控制演进原因 李凤鸣和韩晓梅（2001）认为，推动内部控制演进的原因是经营环境的复杂化，顾客需求和市场变化对企业活动的影响；丁友刚和胡兴国（2007）则认为，内部控制演进是组织与经济环境变迁的结果。虽然两者都认为外部环境是内部控制演进的作用主体，但后者强调了组织变迁因素。程新生（2004）认为是对治理效率和经营效率的共同追求推动了内部控制演进，但也没有言明具体的作用主体构成。结合体制内企事业单位国有属性，需要明确我国企事业单位内部控制演进的作用主体与西方市场经济的私人企业的不同之处。

三、内部控制演进案例分析：以广东OC医院为例

（一）广东OC医院及固定资产内部控制概况建院于1978年的广东OC医院是一所三级甲等医院，现在已发展成为集医疗、教学、科研、预防、保健、康复功能于一体的面向海内外开放的综合性现代化医院。广东OC医院当前的发展思路和经营策略是：抓住时机，更新思维，选准方向，跨跃式发展，尽快缩短与同级医院的差距；采用超常规投入的办法扩大再生产及提高可持续发展能力，财务预算与规模投资相配合，合理调节运作资金，并有计划、分步骤地组织实施。经过几年的战略发展，医院已取得了长足的进步，目前医院技术力量雄厚，总资产5.5亿元，其中固定资产3亿元 ，开放床位900张，拥有高场强磁共振、多排螺旋CT、大型数字减影血管造影机、单光子发射计算机断层成像仪、化学发光检测仪、全自动生化检测仪、直线加速器及伽玛刀肿瘤治疗仪等先进大型医疗设备。固定资产一直占医院总资产一半以上的比例。广东OC建院之初，固定资产所占比例较高，曾一度达到75%。当各科室的医疗设备逐步添置齐全后，医院竞争力的主要来源就是医疗水平和服务质量的提升，这样，固定资产比例逐渐下降，到九十年代初时已下降到60%左右，20世纪初时进一步降低到50%以下。但随着广东OC医院新战略实施，筹建新综合大楼、添置床位和各类最先进的医疗设备，固定资产所占比例又上升到了55%，且近几年继续维持这个高位。从内部控制视角看，广东OC医院固定资产管理的规范过程滞后于流动资产管理，其内部控制可分为防控阶段、制度规范阶段和效益阶段。

第一阶段：防控阶段（1981-1999）。广东OC医院早期几乎没有正式的固定资产内部控制，完全靠员工的主人翁精神和以院为家的归属感。但随着经济与社会环境的变化，固定资产管理日益变成一个影响医院正常经营的因素。1995~1996年间相继发生员工私占照相机、科室领导不当占用电脑、科室拆分带来固定资产管理混乱及固定资产报废管理缺失等事件，使得医院不得不提出“反私占挪用、防账物不符”的号召，并出台《广东OC医院固定资产管理条例》，明确了固定资产归口管理部门的相关职责和可移动办公器材及设备的使用区间、使用规则和设备管理与护养等。

第二阶段：制度规范阶段（2000-2006）。经过前一阶段固定资产管理改进，账物不符、私占挪用问题基本得到了解决。但很快又出现了新的问题。在2000年中开始，随着广东OC医院的迅速发展及与周边医院的业务竞争日趋激烈，各科室纷纷申请购置新的医疗器材，淘汰旧设备。这一过程中，由于固定资产管理没有及时跟进到位，出现了很多新的问题。如新设备添置问题，有些科室未经审批，就私下试用甚至使用某供货商提供的新设备，到审批下达时，有些设备实际已经使用了一段时间。这种现象带来的问题，除了使一部分人不当得益外，还有可能因为固定资产管理不规范带来一些潜在的纠纷，如试用中的设备损害，试用后不购买该设备等。旧设备淘汰问题方面，典型的例子是，如果相关科室不说明该设备性能状况，设备科在不了解的情况下，很可能将其作废品处理了。实际上，旧设备淘汰中如果管理不善，潜存的风险更大，对医院造成的经济损失和社会声誉影响更大。

通过调研和分析现存问题及此前的固定资产管理经验，医院管理层认为，随着医疗水平的提升和同行竞争加剧，医疗器械设备管理将比其他一般性固定资产管理越发重要，要彻底解决上述问题，应该进行“防范、规范和示范”，也就是采购和报废时的问题防范，使用中的使用和护养规范，成功或失败的防范与规范措施对相关固定资产管理的示范作用。这需要采用一个制度性的解决方案，为此，经过多次研讨和试点，广东OC医院在随后几年相继出台了一系列制度性固定资产管理的解决方案，包括《固定资产（医疗设备）管理实施细则》（2004）、《固定资产管理制度》（2005）、《广东OC医院财务会计内部控制规定》（2006）。

第三阶段：效益阶段（2006年至今）。进入2006年后，珠三角地区医院行业竞争进一步加剧，竞争手段不断升级：兼并区级医院、与企业医院建立战略合作、新建或装修医疗大楼、购置高端新型医疗仪器与设备、提高医疗管理水平等。广东OC医院为了有效提高医院整体竞争力和医疗服务水平，按“跨跃式发展，尽快缩短与同级医院的差距；采用超常规投入的办法扩大再生产及提高可持续发展能力”发展思路和经营策略，让各科室不断配备高端新型医疗器械和设备。此时，全国医疗系统也开始正式实施国资委提出的国有资产保值增值措施。在双重压力之下，2006年12月广东OC医院提出了“确保固定资产保值增值，以更好地实施新的战略目标”。但快速发展带来管理水平难以跟上的问题。因此，在新医疗器械与设备的引进中，出现了几起严重的固定资产管理问题，如2007年2月，医院肾移植科花费50多万元采购一台高性能的德国费森尤斯血透机，但使用时才发现，这套设备与其他一般设备不同，不能使用普通蒸馏水或纯净水，必须用特殊净化水。这台新设备使用几次后，终因成本过高而被迫放弃闲置。但2008年8月就蒸汽房更新设备的一次“节能减排”专题研讨上，“先管理节能、再技术节能”的观点让医院受益匪浅。结果，医院不仅避免了不必要的固定资产投资，也最大程度地实现了国有资产保值增值。这几起例子让管理层意识到风险因素对医院经营成败的影响，遂于2010年年底固定资产管理年会上，正式提出了固定资产管理“双效益、又增值”的目标，强调效益意识是保值增值的前提，要在社会效益与经济效益并举的基础上实现国有资产保值增值，并为新目标下的固定资产管理提供了制度体系保障。

（二）广东OC医院固定资产内部控制演进过程 从广东OC医院固定资产内部控制演进过程不难发现，随着医院发展战略的有效实施，医院整体经营规模和医疗水平得到进一步升级。经营战略的调整和实施对医院固定资产构成及其占总资产的比例产生决定性作用，相应地，面对新的经营环境，医院在经营思路和管理模式上的改变又带来固定资产内部控制模式的改进。

医院发展早期，固定资产主要以不动产和一些基本医疗器械设备为主，还包括一些日常办公设备与用品。总体来讲，这一阶段还处于改革开放早期，以院为家和爱护公物的单位观念及社会风气较浓，即使有些不当行为，也主要是些办公设备与器材的私占挪用问题。这一阶段医院也还没有太多市场经营的概念，固定资产管理水平也较低。1996年明确提出的“防账物不符、反私占挪用”措施正反映出这一阶段固定资产内部控制工作的重点。早期的固定资产内部控制手段比较简单，基本停留在账与物的简单管理层面。因此，这一阶段内部控制最初的目的是防止财产丢失，防止内部人行为不当导致企事业单位损失。

随着经济市场化程度的提高和医院业务的迅速发展，固定资产管理中内部人不当得利的方式逐渐增多，除了少量私占挪用医院财物外，大多采用其他手段如转移医院财产或限制医院投资机会的不当得利行为。内部控制从先前的基于个人和组织的内部控制逐渐发展到基于过程的内部控制，表明医院管理者已经意识到，基于经营事项的会计控制与管理控制并重方式不足以有效解决内部控制问题，更需要一个包括内外部环境控制、会计系统和控制程序的完整制度体系，从制度层面防范和解决内部人道德风险与不当得利行为。因此，这一阶段广东OC医院采取了一套制度性的固定资产内部控制解决方案，包括事前、事中和事后的“防范、规范和示范”措施。

随着医院医疗服务市场化程度进一步加剧，各医院纷纷走上竞争手段升级之路，固定资产投资成为首选手段之一，包括添置更新的高端医疗设备、扩大医院建筑面积以增添病床数量和办公用地。与前两个阶段固定资产内部控制面临的挑战不同，第三阶段内部控制的核心是风险管理与控制，一旦投资与经营失败，则很可能会给医院带来不可挽回的损失。如该阶段2007年弃置先进设备、2008年护养设备失败就是没有做好风险管理与控制的典型事例。至此阶段，医院经营管理者已经意识到，固定资产内部控制的重心必须从防止内部人不轨行为和制度规范转移到医院经营风险控制上来。2010年的节能减排方案就是一个非常好的例证。

根据广东OC医院固定资产内部控制演进现状，广东OC医院发展至今，虽然开始有了风险意识，甚至采取了一些初步的风险管理和控制措施，但仍然处于转型期，尚未真正进入风险管理视角的内部控制阶段。因此，从目前已有的内部控制措施看，仍然是以过程控制为主，还没有形成真正意义上的风险意识和风险管控措施。具体而言，首先，广东OC医院没有明确的固定资产内部控制目标。医院虽然明确了整体发展战略和经营思路，但却没有设定风险偏好，包括固定资产风险控制范围。正是因为医院采取“跨跃式发展，尽快缩短与同级医院的差距；采用超常规投入的办法扩大再生产及提高可持续发展能力”的经营思路，而在扩大再生产投资中却未能及时改进与升级相关的管理措施，从而导致几次较大的投资失误。再者，从医院内部环境看，医院组织文化中对固定资产管理的风险意识强调不多，一般员工和管理层的风险意识比较缺乏。通常情况下，医院组织文化更多强调的是如何提高服务质量和防止医疗事故，而对国有资产保值增值的问题理解不到位。医院普通员工，甚至一些中基层管理者认为，国有资产保值增值是医院高管层考虑的问题，与他们没有关系。在这样的内部环境中，固定资产使用是各业务科室的事，但风险控制则成了固定资产管理部门的事。其三，没有真正的风险意识，就谈不上固定资产内部控制的风险确认、风险评估和风险管理策略选择。即使有一两次成功的风险控制行为，也只能算是意外得来的收获。其四，经过前两个阶段的发展，广东OC医院已经形成一些固定资产内部控制活动，如各类制度和程序，包括核准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效考核等，但这些只是在旧的管理模式上形成的控制活动，并没有以风险管理和控制作为立足点。在引入风险管理视角的固定资产内部控制后，这些控制活动必须进行相应的调整。此外，在目前的固定资产内部控制中，信息沟通和检查监督相对不足，不能准确、及时地反映出固定资产管理中的风险。

四、内部控制演进机理：广东OC医院固定资产管理分析

（一）广东OC医院内部控制历程 广东OC医院虽然只有三十余年的发展历史，但先后经历了以“账物相符、防私占挪用”为主要内部控制目的的“防控”阶段，以会计控制与管理控制并重的“制度规范”阶段，及以“双效益、又增值”为主要目的的保值增值阶段。对比之下，这三个阶段发展特点与基于行为人层面控制的“内部牵制阶段”、基于组织层面控制的“企业内部控制结构阶段”和基于过程控制的“制度基础控制阶段”特征基本吻合，但尚未真正进入到基于风险管理的内部控制体系阶段。

纵观广东OC医院三个阶段固定资产内部控制演进的驱动因素，可以发现，固定资产内部控制演进是四个因素互动作用的结果：固定资产所有者（即股东/国资委）和固定资产管理者（即广东OC医院）对固定资产保值增值的认识，市场环境，固定资产管理者与企图不当得利的内部人之间的互动博弈。早期，固定资产所有者并没有明显的保值要求，固定资产管理者的主要责任只是防止私占挪用，尽量做到账物相符，以提供真实的会计信息。即早期固定资产内部控制的功能只起到防范内部人明显不当行为，如私占挪用和偷盗。但到九十年代中后期，随着市场化程度的提高，企图不当得利的内部人手段逐渐变得隐蔽，固定资产管理者开始面临一定的经营压力，不得不主动积极地做好内部控制。这样，医院开始主动地进行固定资产内部控制，从“制度规范”入手，防范、规范和示范固定资产管理问题。直到2004年，医院响应当时政策，提出资产管理要保值增值，但国有资产保值增值的说法当时并没有引起太大的反响。随着2006年前后开始的地区性同业竞争升级，各医院纷纷加大固定资产投入力度，固定资产投资失败问题开始出现，这直接影响到医院的正常经营与发展。与内部人的不当得利相比，固定资产投资失败导致的损失才是真正致命的。于是医院在2010年正式提出了“双效益、又增值”的固定资产管理目标。

（二）广东OC医院风险管理内部控制的趋势从制度变迁角度看，我国企事业单位内部控制研究分两个阶段：2004年前（医疗系统则是2006年前）基本属诱致性制度变迁，是内部不当得利者和医院在一定经济社会环境下的互动博弈的结果；但其后则更多属国资委保值增值考核要求推动的结果，是一种自上而下的强制性制度变迁。前者为自发所致，内部控制制度的制定和实施有内在要求；但后者是以政府命令和法律形式引入和实行，要在企事业单位层面有效落实，尚需一定的时间，更需要其他作用主体积极参与。广东OC医院要顺利演进到基于风险管理的内部控制阶段，有赖于以下方面的改进：目前医院管理层和员工对固定资产保值和增值的重要性有了深刻的认识，但固定资产管理的风险意识还比较弱；国资委尽管有资产保值增值的指示，但并没有一个明确考核指标及相应的激励机制；近年来，地区性大医院同业竞争恢复相对均衡状态，老龄化时代的到来让各医院业务迅速增多，良好的财务状况会在一点程度上降低大家对固定资产风险管控重要性与紧迫性的认识；当然，随着医院经营的市场化程度进一步提高，企图不当得利的内部人手法也更加隐蔽。

五、结论

为探讨我国内部控制制度的发展历程、演进机理和未来发展动态，笔者以广东OC医院固定资产管理实践为例，分析了我国国有企事业单位固定资产管理内部控制的演进过程与各阶段特点、作用主体、制度变迁特征和未来演进趋势。分析表明，广东OC医院先后经历了以“账物相符、防私占挪用”为主要内部控制目的“防控”阶段，以会计控制与管理控制并重的“制度规范”阶段，及以“双效益、又增值”为主要目的的保值增值阶段，但尚未真正进入到基于风险管理的内部控制体系阶段。从制度变迁特征看，受国资委角色影响，2004年前我国国有企事业单位内部控制属诱致性制度变迁，但其后属强制性制度变迁。从目前的情况看，广东OC医院只有高度重视和把握相关的变数，才有可能顺利地步入基于风险管理的内部控制阶段。

参考文献：

［1］程新生：《公司治理、内部控制、组织结构互动关系研究》，《会计研究》2004年第4期。

［2］丁友刚、胡兴国：《内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进》，《会计研究》2007年第12期。

［3］谢志华：《内部控制、公司治理、风险管理：关系与整合》，《会计研究》2007年第10期。

［4］李凤鸣、韩晓梅：《内部控制理论的历史演进与未来展望》，《审计与经济研究》2001年第4期。

［5］张砚、杨雄胜：《内部控制理论研究的回顾与展望》，《审计研究》2007年第1期。