民营企业内部控制评价的探讨

摘要：随着我国的社会主义市场经济的发展和现代企业制度的建立，越来越迫切地需要企业早日建立健全内部控制制度，不断提高内部控制的效率和效果。人们关注的焦点又多集中在上市公司和大型企业，对民营企业的内部控制及其评价问题关注不够，无法为民营企业内部控制评价提供具体的实践指导。

关键词：内部控制；民营企业；现状；改进建议

内部控制，作为一个专用名词和完整概念，直到本世纪30年代才被人们提出、认识和接受。几十年来，随着内部控制理论以及认识的不断发展，其概念的内涵和外延也都发生了较大变化。得到广泛认可和作为内部控制体系理论依据的是1992年美国COSO委员会的定义。该定义指出：内部控制是由企业董事会、经理阶层和其他员工实施的，为提高运营的效率效果、财务报告的可靠性，相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制实质上是企业在长期的经营实践中，随着对内加强管理，对外满足社会需要，而逐步产生并发展起来的自我检查、自我调整和自我制约的系统。

一、我国民营企业内部控制的现状分析

西方国家对上市公司内部控制的研究在经过漫长的发展后，已经形成了一套比较完整有效的内部控制系统，并始终指导着中国企业内部控制发展的方向。然而，由于国外没有民营企业这个概念，所以并没有纯粹针对民营企业的内部控制设计研究。民营企业对内部控制的认识还没达到成熟阶段，其发展初期的内外环境又是不规范的，内部控制的失灵直接导致企业缺乏竞争优势，阻碍企业长期发展。总体来说，我国大部分民营企业内部控制实施过程中还存在以下问题：

（一）企业内部控制环境薄弱

①民营企业创始人普遍直接参与公司经营管理，董事会成员大都由家族内部人员兼任，使得董事会不能发挥应有监督和控制作用。监事会职能的发挥受到重大限制，企业在处理“三重一大”问题上没有按照规定的程序实行集体决策审批或者联签制度。

（二）风险评估体系不健全、评估意识淡薄

①面对不同的风险因素，民营企业主要由少数高层人员根据以往经验商讨决定，而不是采用科学的方法评估风险发生的可能性，以及对风险进行分析和排序。当今民营企业面临着规模上重大轻小、嫌贫爱富的融资歧视，靠高利息的民间借贷已经带来了巨大的债务纠纷风险，而企业家没有与时俱进的风险控制思想和管理水平，只是根据他们的经验去实现企业的扩张政策，无法及时识别和规避风险，往往会因外部环境的剧变导致资金链断裂或资不抵债。

（三）控制活动执行不到位

不相容岗位分离控制形式化。由于民营企业人员流失率很高，企业为了节约成本，难以落实监管审核制度，一人多职的现象普遍发生，如出纳员负责会计处理的全过程，极易导致侵占资产和财务舞弊，营运分析控制能力不足。

（四）信息与沟通系统不完善

完善的信息与沟通系统是指企业人员在有限的时间范围内，能够履行各自的责任，识别、取得和报告经营、财务及法律遵守的相关咨询的有效系统。良好的系统能保证企业管理层做出正确的决策，提高运营效率，及时沟通传达信息使得员工明确职责。

（五）内部监督机制不健全

以中小企业为主的民营企业由于其规模小、业务少、权利集中等特点，忽视审计监督及预防功能，没有设置内部审计部门或设置的缺乏独立性，审计人员通常与会计人员交叉，缺乏必要的专业技能，只是简单的对会计账目查错纠弊，漠视对企业发展战略、组织结、经营活动、业务流程、关键岗位等重大变化的监督检查，各职能机构执行任务的效率低下，导致内部控制制度执行无效。

二、民营企业内部控制评价的必要性

民营企业是国民经济增长的动力，是就业的稳定器。随着企业内外部竞争日趋激烈，从战略布局、产业结构、人力资源、财务管理等方面完善内部控制评价已是民营企业管理层不能回避的问题。通过以上对民营企业内部控制现状的分析，可以看出民营企业发展初期内部控制制度还很不健全，随着市场经济的不断变化，很多企业内部管理、人员素质和文化理念已经跟不上企业的发展速度，内部控制的缺失直接导致企业失去竞争优势，影响企业扩大规模，阻碍企业实现长远发展规划。

基于我国内部控制评价的现状，有必要尽快构建民营企业内部控制评价体系。第一，规范、系统的内部控制评价体系有利于分析企业潜在的管理漏洞，指导企业该如何规避经营过程中潜在的控制风险，帮助企业降低运营成本。第二，规范、系统的内部控制评价体系有利于民营企业通过自身设立的监事会或者侧重不同控制点的审计委员会进行独立审计，既保证了内部控制评价的独立性，又提高了评价结果的可靠性。第三，规范、系统的内部控制评价体系有利于企业兼顾对内部会计控制和内部控制框架要素进行评价，使内部控制评价的内容更加全面，以更好地实现民营企业价值最大化目标。

三、民营企业内部控制改善的建议

（一）优化内部控制环境。内部控制环境是内控的基础，针对大多数民营企业内部控制现状，主要从以下方面进行改进：首先，民营企业应该根据现代管理制度形成合理的法人治理结构，企业的所有者、经营者，按照公司章程形成独立又相互牵制的治理结构；其次，企业管理层要建立良好的选人和用人制度，根据企业自身的特点针对不同层次的员工引进期权、红利、员工持股等方法以创新薪酬发放模式；最后，企业本身要建立自己的品牌，对管理层及业务环节人员开展内控培训，让内部风险防范成为高管的共识。

（二）健全风险评估体系，强化评估意识。企业要有效控制风险，就必须建立全面的风险评估体系，提高评估人员的专业技能，明确评估方法，对经营风险、财务风险、市场风险等进行持续监控；企业家不能盲目追求利润，应注重金融风险控制体系的建立，不断提升自身素质，并结合内外部环境的变化评估企业的债务风险，避免因债务纠纷导致的资金链断裂。

（三）加强内部控制活动的执行。内部控制活动在内部控制中处于特殊的位置，总是与企业目标相联系，是实现内控目标的关键要素，控制活动的执行可以提高企业的效益。控制活动要求企业确保管理层指令得以实施，管理者充分授权，倡导人性化管理，建立合理公平的绩效评价制度，调动员工的积极性；企业根据业务性质制定合理的财务管理制度、资金管理制度、采购管理制度、合同管理制度等，监督各环节的会计记录并及时核对，提高企业营运效率、降低营运成本。

（四）完善信息与沟通系统。信息的及时性特点要求企业建立信息反馈系统和ERP系统，利用互联网向供应商提供订单等实时信息，资产、财务管理等要实行流程表单化管理，确保各类风险隐患和内部控制缺陷得到妥善处理；保证内部信息及时处理，传导顺畅的同时，管理者也要与职业经理人及时沟通，掌握市场中原材料价格的波动、利息调整等外部信息，通过供应链管理使成本最小化。

（五）健全内部监督机制。制定的内部监督制度应当全面规范企业的各项工作，做好预算控制，及时调整资金用途，使企业规避财务风险，实施内部审计和内部控制自我评估相结合的办法，使管理层有效地履行责任；制定科学的内部监督制度，完善监督执行情况的手段和途径，以保证企业内部会计监督制度更加适应管理需要。