基于人本管理视角的企业内部控制制度分析

【摘要】 人的因素是企业内部控制实施的关键，但在内部控制实践中却经常被忽视。文章基于人本管理视角，从内部控制理念、人力资源风险管理机制和企业文化三方面分析目前企业内部控制中存在的问题，进而提出改进高管人员的内部控制理念，强化人力资源风险管理机制、建设“以人为本”的企业文化的建议。

【关键词】 人本管理；内部控制；人力资源管理

近年来，作为企业可持续发展的关键选择，内部控制成为世界范围关注的热点。现实中，从中航油违规交易到法国兴业银行因交易员违规操作导致71亿美元巨亏事件，诸多案例暴露出相似的问题，即企业内部控制的缺失或无效。进一步分析发现，无论中航油新加坡子公司还是法国兴业银行，都曾有着备受赞誉且表面上看来制定完备的内部控制制度，而人的因素是导致企业巨亏的重要原因，内部控制制度实施效果如何，关键在于人。因而，从人本管理的视角，对目前我国企业内部控制进行分析有着重要的现实意义。

一、人本管理与内部控制

人本管理思想形成于二十世纪五六十年代，其主要特点是把人作为管理活动的核心和组织最重要的资源，突破原有“物本管理”思想的局限性，尊重人格独立和个人尊严，把组织全体成员作为管理的主体和客体，服务于组织内外的利益相关者，进而实现企业目标和个人目标的双赢。

在传统内部控制理论和实践中，往往强调的是财和物的管理，没有充分意识到对人管理的重要性，也未能将人、财、物等要素有效结合，影响了内部控制的实施效果。随着内部控制理论的发展，人们逐渐开始重视人文因素。1992年的影响深远的COSO报告在控制环境要素中强调人的重要性，认为内部控制是由人设计和实施的，企业每个员工都受内部控制的影响，并通过自身的工作影响其他员工的工作乃至整个内部控制系统。2004年，COSO委员会在以前内部控制报告的基础上了《企业风险管理――整合框架》。值得肯定的是，在《企业风险管理――整合框架》中，COSO对人文的因素给予了特别的强调，指出：所有企业的核心都是人――他们的个人品性，包括诚信、道德价值观和胜任能力是内部环境中最重要的因素（王竹泉，2010）。事实上，内部控制的设计、运行、监督、改进都是由人来执行的，人是内部控制的根本。财和物的内部控制有效与否，根本上取决于对人的控制。因此，科学的内部控制制度，不仅应该包括各种强制性的约束制度，还应包括能够发挥人的积极性和主动性的软控制。企业应该把人本管理思想有机地融入到内部控制中，通过软控制对员工价值观念和行为规范潜移默化地影响，深层次地激发员工主动控制的动力，以弥补硬控制可能存在的缺陷，实现员工的自律和自控，从根本上提高内部控制的有效性。

二、人本管理视角下企业内部控制存在的问题分析

人的因素是内部控制实施的关键，但在目前内部控制实践中却常常被忽视，难以发挥应有的作用。以下基于人本管理视角，从三方面进行分析。

（一）高管人员内部控制理念亟待改进

根据道格拉斯・麦格雷戈提出的消极的X理论和积极的Y理论，有助于企业在内部控制过程中结合自身实际来决定采取的控制措施。若基于X理论，内部控制就会侧重于授权审批、职责分离、资产和预算控制、内部审计等强制性约束手段；若基于Y理论，则会侧重于关注情感、企业文化等软约束对员工行为的内在激励。罗伯特・西蒙斯认为，有效的控制既要求拥有创新的自由，又要确保员工为实现既定目标而努力工作。因此，两种人性假设都存在局限性，只有根据企业自身情况，将两种理论有机结合才是合理有效的选择。

目前我国企业内部控制实践中，最突出的问题之一就是内部控制制度执行效果没有达到预期（德勤，2009），这和相当一部分企业高管人员落后的内部控制理念有很大关系。随着《企业内部控制基本规范》及配套指引的颁布，企业内部控制规范体系基本建立。配套指引于2012年1月1日起在上海、深圳证券交易所主板上市公司施行。外部监管的压力使得大多数企业尤其上市公司开始建立健全内部控制。然而实践证明，如果高管人员对内部控制的认识不到位，会严重影响内部控制实施的效果。

出于成本收益的衡量，很多企业开展内部控制的最初动力是为了满足外在监管的要求。这种被动的心态导致企业高管人员难以深入了解内部控制制度，往往只注重制度层面的硬控制，忽视软控制的建设。很多企业在内部控制体系构建过程中，较少考虑软控制的作用，一味强调强制性措施和程序，侧重于从制度约束、程序控制及奖惩监督机制等层面去规范员工的行为，通过施加压力来促使员工实现企业目标。但是仅仅依靠硬性的制度安排，往往难以调动员工的主观能动性，尤其在控制程序和奖惩机制不完善的情况下，极易发生道德风险，从而导致当前内部控制实践的突出问题――设计良好的内部控制制度往往流于形式，执行效果不佳。

在企业内部控制体系中，硬控制易于对员工执行内部控制的效果进行量化管理，通过严格的监督与控制程序，约束员工的非理；软控制可以弥补硬控制的不足，从情感激励、道德感化等方面激发员工的创造性和责任感，增强员工的自我约束力。因此，企业高管人员应转变原有只注重刚性制度安排的内部控制理念，将人本管理思想贯彻到内部控制活动中，使软控制和硬控制相辅相成、相互补充，进而形成内部控制的长效机制。

（二）人力资源风险管理机制亟需强化

根据马斯洛的需要层次理论，人的需要按强度不同依次可分为：生理的需要、安全的需要、社交的需要、尊重的需要以及自我实现的需要。需要理论中关于人的需要及动机等方面的研究，有助于企业完善人力资源风险管理机制。根据《企业内部控制配套指引》，人力资源管理的主要风险体现在三方面：一是人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现；二是人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下；三是人力资源退出机制不当，可能导致法律诉讼或企业声誉受损的风险。德勤2010年对中国上市公司内部控制的调查结果显示，68%的企业认为内部控制专业人才储备不足，是内部控制建设方面存在的最普遍问题。现实中，大连证券、南方证券、华夏证券等几十家证券公司的破产，东航、南航等航空公司燃油套期保值失利，四川长虹的坏账风波，中国平安海外投资的巨额亏损……这些事件都表明了企业人力资源风险管理机制亟待加强。

企业应及时识别、全面分析人力资源管理的各种风险，确定重点关注和优先控制的风险，尤其重视可能发生重大风险的环节，采取合理的风险应对策略。相对而言，企业目前更加注重的是流程层面相应人员的风险控制，而对于决策层面高管人员的风险管理不到位。其实，决策层和执行层的高管人员对于企业发展战略的实现更为关键。实践证明，高管人员由于个人的风险偏好不当或素质水平有限导致的决策失误风险，给企业带来的损失往往是重大的，甚至是致命的。此外，关键岗位人员的风险管理机制也亟需健全。由于项目核心人员的必要能力、经验缺乏或诚信缺失，可能导致重要项目失败；由于重要岗位人员缺乏道德自律，盲目追求个人利益，则可能导致企业蒙受重大损失。因此，企业在实施内部控制过程中，应加强人力资源风险管理机制，根据不同层次员工的不同需要，合理实施相应的约束和激励机制，促使员工根据企业目标自律、协调个人目标，降低人力资源管理风险，以促进企业价值最大化的实现。

（三）以人为本的企业文化亟待建设

COSO框架指出，正式的政策表明了董事会和管理当局希望发生的情况，企业文化决定着实际发生的情况，以及哪些规则被遵循、扭曲或忽视了。良好的企业文化是一种软控制，可以渗透在内部控制的方方面面，充分调动员工支持内部控制的自觉性和积极性，克服内部控制中的随意性，内在地影响员工的行为。

现实中诸多案例表明，良好企业文化的缺失会导致内部控制执行效果不佳。比如中航油事件中“人治大于法制”的企业文化使得原总裁陈久霖个人凌驾于内部控制之上，设计严密的规章制度流于形式，最终导致5.5亿美元的巨额亏损。众所周知，内部控制存在固有的局限性。从人的因素来看，一方面由于内部人员相互串通、管理越权等蓄意逃避行为会导致内部控制失效；另一方面，由于人员的疏忽、判断失误或能力不足等因素影响内部控制的执行效果。因此，企业应建设“以人为本”的企业文化，注重对人的道德品质的要求以及能力素质的提高，注重激发员工的潜能和责任感，从而弥补内部控制局限性带来的不足，有利于全体员工明确自己的责任和权限，主动地维护企业内部控制的运行。

三、人本管理视角下企业内部控制完善的思路

（一）改进高管人员的内部控制理念

人的因素是内部控制的核心因素。企业内部控制不仅是针对物、事、流程的控制，更是针对人的行为的控制，一旦企业高管人员对内部控制的认识不正确，落后的内部控制理念会在一定程度上影响员工的行为，进而严重影响内部控制的成效。因此，应采取各种措施来提高企业高管人员对内部控制的认识，如有计划地组织企业高管人员参加专业机构举办的内部控制培训班、行业研讨会，采取到内部控制实施良好的企业学习交流等形式，使其更加深入、系统地了解内部控制的相关知识，牢固树立以人为本的内部控制理念，在综合考虑企业性质、发展战略及管理要求等因素的基础上，合理平衡硬控制和软控制，从而切实防范风险，促进内部控制的有效实施。

（二）强化人力资源风险管理机制

首先，结合企业实际，建立科学的人力资源风险识别、评估和控制的完整体系，合理确定不同层次人员行为可能带来的风险性质和关键风险点，尤其及时评估决策层和执行层高管人员的素质水平及风险偏好是否与企业发展战略相适应，并采取恰当的风险应对策略，将人力资源管理风险控制在企业风险承受度之内。

其次，完善人力资源的激励约束机制。应了解不同层次人员的不同需要，有针对性地在允许的范围内予以物质和精神上的满足。同时，设置科学的业绩考核指标体系，并将考核结果与薪酬、福利相挂钩，激励员工自觉遵守内部控制的相关要求。

最后，建立健全员工的引进和退出机制，明确引进和退出的条件和程序，确保员工引进和退出机制的有效实施，从而防范和化解相应的人力资源管理风险。

（三）建设“以人为本”的企业文化

企业应积极培育具有自身特色的企业文化，充分体现以人为本的理念，尊重知识、尊重人才，体现人文关怀。同时，应重视员工的职业道德水平和诚信行为，加强员工的素质教育和专业培训，努力为员工提供发展机会，增强员工的责任感和使命感，使之主动参与企业文化建设，促进文化建设在内部各层级的有效沟通，引导员工自觉规范自身行为，自觉维护内部控制的贯彻实施，使员工自身价值在企业发展中得到充分体现。

【参考文献】

［1］ 王竹泉，隋敏.控制结构+企业文化：内部控制要素新二元论［J］.会计研究，2010（3）.

［2］ 刘金文.论相关理论对内部控制研究的启发与影响［J］.财务与会计，2009（1）.

［3］ 李志斌.内部控制的规则属性及其执行机制研究［J］.会计研究，2009（2）.